Prywatność i pliki cookie

Wersja z 3 września 2026 r.

1. Zakres i administrator danych

Podmiot wskazany jako Wydawca w Informacjach prawnych co do zasady działa jako administrator w odniesieniu do danych, których zbieranie i wykorzystywanie określa w celu świadczenia Usług. W zależności od funkcji może również działać jako podmiot przetwarzający w imieniu klienta biznesowego, współadministrator albo wyłącznie pośrednik techniczny.

Jeżeli rola Wydawcy jest inna w przypadku konkretnej operacji, w szczególności przestrzeni firmowej, marketplace’u, płatności, kojarzenia stron lub integracji, odpowiedni podział ról określają informacje o Usłudze, umowa, DPA lub informacje Partnera.

Niniejsza Polityka nie zastępuje własnej polityki podmiotu trzeciego, który przetwarza dane dla własnych niezależnych celów, na przykład sprzedawcy, usługodawcy, sieci społecznościowej lub usługi zewnętrznej, gdy taki podmiot trzeci działa jako odrębny administrator.

2. Zasada minimalizacji i modułowości

Ponieważ Usługi różnią się od siebie, Wydawca nie musi zbierać wszystkich opisanych poniżej danych o każdym użytkowniku. Dane są ograniczane do zakresu istotnego z punktu widzenia używanych funkcji, ustawień, mających zastosowanie obowiązków oraz uzasadnionych potrzeb bezpieczeństwa.

Usługa może działać bez konta lub bez niektórych kategorii danych. Samo wskazanie danej kategorii w niniejszej Polityce opisuje możliwość w ramach całego zbioru i nie oznacza, że jest ona systematycznie zbierana.

3. Kategorie danych, które mogą być przetwarzane

W zależności od Usługi i sposobu korzystania mogą być przetwarzane następujące kategorie:

4. Dane wrażliwe i informacje wysokiego ryzyka

Użytkownik nie powinien przekazywać szczególnie wrażliwych danych, tajemnic, identyfikatorów urzędowych, szczegółowych informacji medycznych, danych biometrycznych, poufnych informacji finansowych ani danych dotyczących osób trzecich, chyba że funkcja wyraźnie tego wymaga, a takie przekazanie jest zgodne z prawem i konieczne.

Jeżeli Usługa zgodnie z prawem wymaga przetwarzania kategorii wrażliwej, mogą mieć zastosowanie dodatkowe środki, informacje i podstawy prawne. Pole tekstowe o swobodnej treści nie stanowi zaproszenia do przekazywania niepotrzebnych informacji wrażliwych.

5. Źródła danych

Dane mogą pochodzić bezpośrednio od użytkownika, z jego urządzenia, jego organizacji, od innego upoważnionego użytkownika, Partnera, dostawcy usług technicznych, z publicznego źródła dostępnego zgodnie z prawem albo mogą wynikać z interakcji z Usługą.

Jeżeli inna osoba przekazuje dane dotyczące użytkownika, Wydawca ogranicza ich wykorzystanie do odpowiedniego uzasadnionego celu i przekazuje informacje wymagane prawem, gdy ma to zastosowanie.

6. Główne cele

W zależności od Usługi dane mogą być wykorzystywane w celu:

7. Podstawy prawne

Jeżeli przepisy wymagają podstawy prawnej, przetwarzanie opiera się, zależnie od celu, na wykonaniu umowy lub działaniach podjętych na żądanie przed zawarciem umowy, zgodzie, wykonaniu obowiązku prawnego, ochronie żywotnych interesów, gdy ma to znaczenie, wykonaniu prawnie uznanego zadania albo prawnie uzasadnionych interesach Wydawcy lub osoby trzeciej, o ile nie mają nad nimi pierwszeństwa prawa danej osoby.

Prawnie uzasadnione interesy mogą dotyczyć w szczególności bezpieczeństwa, zapobiegania oszustwom, obrony praw, rozsądnego ulepszania Usługi, pomiarów technicznych lub zarządzania relacjami zawodowymi. Gdy jest to wymagane, przeprowadza się test równowagi interesów.

Zgoda jest pozyskiwana tylko wtedy, gdy ta podstawa jest właściwa. Jej wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie uniemożliwia przetwarzania opartego na innej ważnej podstawie.

8. Konta, uwierzytelnianie i bezpieczeństwo

Dane konta są wykorzystywane do rozpoznawania użytkownika, zarządzania jego uprawnieniami, zachowywania ustawień i wykrywania nietypowego dostępu. Logi bezpieczeństwa mogą być przechowywane oddzielnie od danych widocznych w profilu.

Dodatkowe środki weryfikacji mogą być uruchamiane w przypadku nietypowego logowania, odzyskiwania konta, istotnej zmiany lub ryzyka oszustwa.

9. Transakcje, zamówienia i subskrypcje

Jeżeli występuje Transakcja, dane są przetwarzane w celu obliczenia kwoty, przekazania dyspozycji, sprawdzenia statusu, przekazania potwierdzenia oraz zarządzania wykonaniem, rozliczeniem, wsparciem, anulowaniem, zwrotem, oszustwami i obowiązkami księgowymi.

Tożsamość sprzedawcy, usługodawcy, podmiotu pobierającego płatność i dostawcy usług płatniczych może się różnić. Informacje wyświetlane podczas Transakcji określają zaangażowane strony. Ściśle niezbędne dane mogą być wymieniane pomiędzy tymi podmiotami w celu wykonania operacji.

10. Płatności

Dane płatnicze mogą być wprowadzane bezpośrednio w środowisku dostawcy usług płatniczych. W takim przypadku Wydawca może otrzymać identyfikator transakcji, status, ostatnie niewrażliwe elementy potrzebne do wsparcia lub inne metadane, nie otrzymując wszystkich wprowadzonych informacji finansowych.

Jeżeli Wydawca sam otrzymuje lub przetwarza dane płatnicze w określonym celu, zakres jest ograniczony do tego, co konieczne, i podlega właściwym środkom bezpieczeństwa oraz obowiązkom. Niniejsza Polityka nie zakłada, że dla wszystkich Transakcji wykorzystywany jest ten sam model techniczny.

11. Kojarzenie, leady i wyceny

Jeżeli użytkownik prosi o wycenę, profesjonalną rekomendację, kontakt lub skojarzenie, potrzebne dane mogą zostać przekazane jednemu lub kilku Partnerom, aby mogli odpowiedzieć. Liczba lub kategoria odbiorców może być wskazana w procesie, gdy jest to istotne.

Po przekazaniu danych Partner może działać jako niezależny administrator w zakresie własnej komunikacji, wycen i relacji umownej. W takim przypadku powinien przekazać własne informacje, gdy jest to wymagane.

Wydawca nie powinien przedstawiać zbierania danych przeznaczonych do kojarzenia jako zwykłego wewnętrznego zapytania o informacje, jeżeli dane będą faktycznie przekazywane osobom trzecim.

12. Treści użytkowników i przestrzenie publiczne

Treść opublikowana w przestrzeni publicznej lub udostępniona innym użytkownikom może stać się widoczna dla wybranych odbiorców i może być przez nich kopiowana lub przywoływana. Użytkownik powinien unikać publikowania tam danych, które chce zachować w poufności.

Treści mogą być analizowane na potrzeby moderacji, wykrywania spamu, bezpieczeństwa, porządkowania, wyszukiwania, tłumaczenia lub działania funkcji. Zgłoszenia i decyzje moderacyjne mogą być przechowywane przez rozsądny okres, aby zapobiegać ponownym naruszeniom i bronić podjętych decyzji.

13. Sztuczna inteligencja

Jeżeli funkcja wykorzystuje sztuczną inteligencję, prompty, treści, niezbędny kontekst i wyniki mogą być przekazywane dostawcy modelu albo przetwarzane przez wyspecjalizowaną infrastrukturę. Zakres zależy od Usługi i jej konfiguracji.

Wydawca stara się ograniczać przekazywane dane do niezbędnego zakresu i stosować odpowiednie zabezpieczenia umowne, gdy dostawca działa jako podmiot przetwarzający. Niektórzy dostawcy mogą działać dla własnych celów, gdy integracja jest wybierana bezpośrednio przez użytkownika; wówczas do tej relacji ma zastosowanie ich własna polityka.

Niniejsza Polityka nie zakłada, że wszystkie treści są wykorzystywane do trenowania modeli. Jeżeli wykorzystanie danych do trenowania lub ulepszania modelu wymaga określonych informacji, wyboru lub szczególnej podstawy, należy to zapewnić w odpowiedni sposób.

14. Geolokalizacja

Dokładna lokalizacja jest zbierana wyłącznie wtedy, gdy wymaga tego funkcja oraz gdy pozwalają na to uprawnienia urządzenia lub właściwa podstawa prawna. Użytkownik może zazwyczaj cofnąć uprawnienie na swoim urządzeniu, co może wyłączyć niektóre funkcje.

Przybliżona lokalizacja może być również wywnioskowana z adresu IP, wybranego obszaru lub informacji przekazanych przez użytkownika. Okresy przechowywania i poziomy dokładności powinny być proporcjonalne do celu.

15. Personalizacja, porządkowanie i profilowanie

Interakcje i preferencje mogą być wykorzystywane do porządkowania treści, proponowania wyników lub personalizowania ścieżki. Parametry mogą obejmować zapytanie, kontekst, lokalizację, wcześniejsze wybory, dostępność, jakość danych, popularność lub sygnały przeciwdziałające oszustwom.

Jeżeli prawo przyznaje szczególne uprawnienie w odniesieniu do decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub istotne, wdrażane są właściwe zabezpieczenia, w szczególności informowanie, możliwość interwencji człowieka lub zakwestionowania decyzji, gdy jest to wymagane.

Większość zwykłych rekomendacji treści lub produktów nie musi stanowić decyzji prawnej dotyczącej użytkownika.

16. Pomiar, analityka i ulepszanie

Pomiary techniczne i statystyczne mogą być wykorzystywane do zrozumienia korzystania, wykrywania błędów, mierzenia wydajności i ulepszania Usług. Jeżeli takie pomiary wymagają pliku cookie lub identyfikatora objętego zgodą, są uruchamiane dopiero po dokonaniu wymaganego wyboru.

W miarę możliwości w analizach niewymagających bezpośredniej identyfikacji preferowane są dane zagregowane lub pseudonimizowane. Dane pseudonimizowane pozostają danymi osobowymi, jeżeli można je powiązać z osobą za pomocą dodatkowych informacji.

17. Marketing, afiliacja i atrybucja

Przy odpowiedniej podstawie prawnej Wydawca może mierzyć źródło wizyty, skuteczność kampanii, kliknięcie afiliacyjne lub konwersję. Identyfikatory techniczne mogą być przekazywane Partnerowi w celu przypisania prowizji lub zapobiegania oszustwom.

Elektroniczne komunikaty handlowe są wysyłane wyłącznie na warunkach dozwolonych przez prawo. Gdy jest to wymagane, zapewnia się mechanizm rezygnacji z subskrypcji lub sprzeciwu. Ściśle operacyjne wiadomości mogą być nadal wysyłane, gdy są potrzebne do obsługi konta lub Transakcji.

18. Odbiorcy i kategorie usługodawców

W zależności od funkcji dane mogą być dostępne, wyłącznie w niezbędnym zakresie, dla upoważnionych zespołów Wydawcy i następujących kategorii: hosting i chmura, sieć i bezpieczeństwo, uwierzytelnianie, komunikacja, wsparcie, analityka, płatności i zapobieganie oszustwom, przechowywanie, AI, mapy, tłumaczenia, komunikacja, fakturowanie, doradcy, sprzedawcy lub usługodawcy związani z Transakcją oraz organy publiczne, gdy wymaga tego prawo.

Usługodawcy działający w imieniu Wydawcy podlegają odpowiednim obowiązkom poufności, bezpieczeństwa i przetwarzania. Podmiot trzeci działający dla własnych celów nie staje się podmiotem przetwarzającym wyłącznie dlatego, że został wymieniony na tej liście.

19. Ujawnianie osobom trzecim, przeniesienie działalności i obowiązki prawne

Dane mogą być ujawniane, jeżeli uzasadnia to, w dozwolonym zakresie, przepis prawa, ważne rozstrzygnięcie, bezpieczeństwo osoby, zapobieganie poważnemu oszustwu lub obrona praw.

W przypadku połączenia, przejęcia, restrukturyzacji, finansowania, przeniesienia aktywów lub porównywalnej operacji niektóre dane mogą zostać ujawnione zaangażowanym stronom i doradcom przy zastosowaniu odpowiednich zabezpieczeń, a następnie przeniesione na następcę, jeżeli operacja dojdzie do skutku. Wymagane informacje są przekazywane, gdy jest to prawnie konieczne.

20. Przekazywanie międzynarodowe

Infrastruktura lub niektórzy usługodawcy mogą przetwarzać dane w krajach innych niż kraj użytkownika. Jeżeli właściwe prawo reguluje takie przekazywanie, Wydawca stosuje uznany mechanizm lub odpowiednie zabezpieczenia, na przykład decyzję stwierdzającą odpowiedni stopień ochrony, klauzule umowne, wiążące reguły lub inną właściwą podstawę prawną.

Dokładna lokalizacja może zależeć od Usługi, dostawcy i regionu. Dodatkowe informacje o zabezpieczeniach mogą zostać przekazane, gdy prawo przyznaje takie uprawnienie.

21. Okresy przechowywania

Dane są przechowywane przez okres proporcjonalny do celu: przez okres istnienia konta lub umowy, czas potrzebny do wykonania i wsparcia, terminy sporów, obowiązki księgowe lub prawne, zapobieganie oszustwom, bezpieczeństwo i obronę praw.

Różne kategorie mają zatem różne okresy przechowywania. Logi techniczne mogą być przechowywane krócej albo, w razie incydentu, dłużej dla celów dowodowych. Dane objęte obowiązkiem prawnym mogą być archiwizowane nawet po usunięciu konta.

Gdy dane nie są już potrzebne, są usuwane, anonimizowane lub czynione niedostępnymi zgodnie z rozsądnym procesem, z zastrzeżeniem cyklicznych kopii zapasowych i ograniczeń technicznych.

22. Kopie zapasowe i usuwanie

Usunięcie elementu w interfejsie może natychmiast wyłączyć go ze zwykłego użycia bez jednoczesnego usunięcia ze wszystkich kopii zapasowych. Kopie zapasowe są zastępowane zgodnie z normalnymi cyklami i nie są wykorzystywane do selektywnego przywracania usuniętych danych, z wyjątkiem przypadków potrzeby ciągłości działania lub obowiązku prawnego.

Żądanie usunięcia nie ma zastosowania, gdy przechowywanie pozostaje konieczne na podstawie uznanej przez właściwe prawo, na przykład ze względu na obowiązek prawny, wykonywanie praw, oszustwo, bezpieczeństwo lub wolność wypowiedzi w określonych kontekstach.

23. Bezpieczeństwo

Wydawca wdraża środki techniczne i organizacyjne proporcjonalne do ryzyka, które mogą obejmować kontrolę dostępu, szyfrowanie podczas transmisji, separację, logowanie, kopie zapasowe, zarządzanie sekretami, przegląd zależności, wykrywanie nadużyć, ograniczenia uprawnień oraz procedury reagowania na incydenty.

Żadna metoda transmisji ani przechowywania nie gwarantuje absolutnego bezpieczeństwa. Użytkownik powinien chronić swoje dane uwierzytelniające, aktualizować urządzenia i szybko zgłaszać podejrzaną aktywność. Nie składa się ogólnej obietnicy całkowitego braku naruszeń lub ataków.

24. Incydenty bezpieczeństwa i naruszenia danych

Jeżeli incydent dotyczy danych osobowych, Wydawca ocenia jego charakter, zakres, kategorie danych i ryzyka. Podejmuje rozsądne środki ograniczające, naprawcze i zapobiegawcze.

Organy i osoby, których dane dotyczą, są informowane, jeżeli zgłoszenie jest prawnie wymagane, w odpowiednich terminach. Komunikat może zostać dostosowany tak, aby nie utrudniał dochodzenia ani nie ujawniał informacji możliwych do wykorzystania, w zakresie dozwolonym przez prawo.

25. Prawa osób

W zależności od właściwego prawa osoba może mieć w szczególności prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia, wycofania zgody, uzyskania informacji o określonym udostępnieniu danych, środka odwoławczego wobec niektórych decyzji zautomatyzowanych lub złożenia skargi do właściwego organu.

Prawa te nie są identyczne we wszystkich terytoriach i mogą podlegać warunkom, wyjątkom lub ograniczeniom. Wydawca stosuje prawa rzeczywiście właściwe dla sytuacji danej osoby, zamiast bez rozróżnienia obiecywać każde prawo w każdym kraju.

26. Wykonywanie praw i weryfikacja

Żądania można kierować za pomocą danych kontaktowych wskazanych w Informacjach prawnych lub dedykowanego narzędzia. W celu ochrony danych Wydawca może zażądać rozsądnych informacji umożliwiających weryfikację tożsamości, umocowania pełnomocnika i zakresu żądania.

Żądania oczywiście bezzasadne, nadmierne lub powtarzające się mogą zostać ograniczone, odrzucone lub objęte rozsądną opłatą wyłącznie w przypadkach, gdy pozwala na to właściwe prawo. Wydawca dokumentuje podstawę odmowy, gdy jest to wymagane.

Żądanie nie powinno wymuszać ujawnienia danych, które naruszałoby prawa i wolności innych osób. Odpowiedzi mogą zostać odpowiednio zredagowane lub ustrukturyzowane.

27. Sprzeciw, rezygnacja i wycofanie zgody

Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać za pośrednictwem danego kanału równie łatwo, jak jest to rozsądnie możliwe. Wycofanie nie działa wstecz.

Jeżeli osoba ma prawo sprzeciwu, w szczególności wobec marketingu bezpośredniego, może skorzystać z przewidzianych środków. Sprzeciw wobec marketingu bezpośredniego nie uniemożliwia komunikacji potrzebnej do bezpieczeństwa, obsługi konta lub Transakcji.

28. Małoletni

Usługi przeznaczone dla małoletnich stosują zasady dostosowane do wieku, charakteru danych oraz właściwych wymogów dotyczących zgody lub zezwolenia rodzica. Gdy prawo tego wymaga, informacje dla małoletnich powinny być przedstawiane w formie zrozumiałej dla docelowej grupy odbiorców.

Wydawca stara się ograniczać zbieranie niepotrzebnych danych dotyczących dzieci. Przedstawiciele ustawowi mogą korzystać z przewidzianych mechanizmów w celu wykonywania przyznanych im praw.

Jeżeli Wydawca dowie się, że dane zostały zebrane od małoletniego z naruszeniem właściwego wymogu wieku lub zezwolenia, może podjąć działania w celu usunięcia, ograniczenia lub uregulowania przetwarzania.

29. Pliki cookie i podobne technologie — definicja

Termin „pliki cookie” na tej Stronie obejmuje pliki HTTP cookie, a także, zależnie od kontekstu, pamięć lokalną, SDK, piksele, znaczniki, identyfikatory reklamowe, identyfikatory urządzeń i porównywalne technologie umożliwiające zapisywanie lub odczytywanie informacji na urządzeniu albo łączenie zdarzeń.

Lista faktycznie używanych technologii różni się w zależności od Usługi, przeglądarki, urządzenia, regionu, aktywowanych integracji i wyborów użytkownika.

30. Kategorie plików cookie

Technologie, które mogą być wykorzystywane, obejmują:

31. Zgoda na pliki cookie i technologie inne niż niezbędne

Jeżeli dla technologii innej niż niezbędna wymagana jest uprzednia zgoda, jest ona aktywowana dopiero po dokonaniu ważnego wyboru. Samo kontynuowanie przeglądania nie jest traktowane jako zgoda, gdy prawo wymaga pozytywnego działania.

Użytkownik powinien móc odmówić zgody lub ją wycofać w sposób, który nie czyni takiego wyboru niepotrzebnie trudniejszym niż wyrażenie zgody, jeżeli wymaga tego właściwe prawo.

Pliki cookie ściśle niezbędne dla żądanej Usługi lub jej bezpieczeństwa mogą być używane bez zgody, gdy ma zastosowanie wyjątek prawny, przy zachowaniu odpowiednich obowiązków informacyjnych.

32. Zarządzanie preferencjami

Preferencjami można zarządzać, zależnie od technologii, za pomocą banera, centrum prywatności, ustawień Usługi, przeglądarki lub urządzenia. Odmowa technologii innych niż niezbędne nie powinna uniemożliwiać dostępu do funkcji, które od nich nie zależą, chyba że prawo dopuszcza określony model zgody.

Usunięcie plików cookie z przeglądarki może również usunąć plik zapamiętujący odmowę, co może skutkować ponownym pytaniem o preferencje.

33. Pliki cookie osób trzecich i integracje

Osadzona treść podmiotu trzeciego może podczas ładowania ustawiać lub odczytywać własne identyfikatory. Jeżeli wymagana jest zgoda, integracja może pozostać zablokowana do czasu dokonania wyboru przez użytkownika.

Podmioty trzecie działające dla własnych celów odpowiadają za własne przetwarzanie zgodnie ze swoimi politykami. Wydawca rozsądnie wybiera i konfiguruje integracje, ale nie kontroluje wszystkich niezależnych praktyk takich podmiotów trzecich.

34. Globalne sygnały preferencji i sprzeciw wobec reklamy

Jeżeli właściwe prawo wymaga rozpoznawania technicznego sygnału preferencji lub sprzeciwu, takiego jak uznany globalny mechanizm opt-out, odpowiednia Usługa dąży do jego respektowania w odniesieniu do objętego nim przetwarzania.

Pojęcia „sprzedaży”, „udostępniania” lub „reklamy ukierunkowanej” różnią się pomiędzy jurysdykcjami. Przekazanie danych Partnerowi, systemowi afiliacyjnemu lub dostawcy reklam może w niektórych regionach mieścić się w tych pojęciach, nawet jeżeli dane nie są sprzedawane w potocznym znaczeniu. W takim przypadku wymagane wybory są oferowane zgodnie z właściwym prawem.

35. Oszustwa, bezpieczeństwo i niezbędne pliki cookie

Identyfikatory lub logi mogą być potrzebne do wykrywania botów, ochrony sesji, ograniczania ataków, zapamiętywania wyboru bezpieczeństwa lub zapobiegania oszustwom. W granicach prawa takie przetwarzanie może opierać się na niezbędności Usługi lub interesie bezpieczeństwa zamiast na zgodzie reklamowej.

Systematyczne blokowanie tych mechanizmów może powodować niedostępność niektórych funkcji lub uniemożliwiać wiarygodne uwierzytelnianie.

36. Zmiany Polityki

Niniejsza Strona może być aktualizowana w celu odzwierciedlenia zmian w Usługach, usługodawcach, praktykach lub mających zastosowanie zasadach. Data wersji jest aktualizowana.

Jeżeli zmiana istotnie modyfikuje przetwarzanie, a nowe informacje, nowa zgoda lub inne działanie są wymagane prawnie, Wydawca wdraża taki środek przed zmianą lub we właściwym momencie.

37. Kontakt i skargi

Dane kontaktowe Wydawcy znajdują się w Informacjach prawnych. Wniosek dotyczący ochrony danych powinien, w miarę możliwości, wskazywać odpowiednią Usługę i konto, aby ułatwić wyszukanie informacji.

Osoba zachowuje prawo do wniesienia skargi do właściwego organu nadzorczego, jeżeli przewiduje to prawo mające do niej zastosowanie. Uprzedni kontakt z Wydawcą nie oznacza zrzeczenia się tego prawa.

38. Języki

Niniejsza Polityka może być tłumaczona. Wersja francuska stanowi redakcyjne źródło całego zbioru, z zastrzeżeniem bezwzględnie obowiązujących zasad dotyczących języka i przejrzystości. Tłumaczenia muszą zachowywać pełne znaczenie, zastrzeżenia, prawa i ograniczenia wersji źródłowej i nie mogą być skracane do podsumowania.