Trzy Karty PERUNY
Trzy KartyPERUNY

Polityka prywatności

POLITYKA PRYWATNOŚCI ORAZ PLIKÓW COOKIES SERWISU TRZY KARTY PERUNY

§ 1. Administrator Danych Osobowych

  1. Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu Trzy Karty PERUNY jest firma: Megamali, ul. Prostokątna 25, 98-100 Łask, NIP: 7311866219 (dalej jako: „Administrator”).
  2. We wszystkich sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO możesz skontaktować się z Administratorem pod adresem e-mail: trzykartyperuny@gmail.com.

§ 2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej?

Administrator przetwarza dane osobowe Użytkowników wyłącznie w niezbędnym zakresie:

  1. Realizacja zamówienia i dostarczenie Treści Cyfrowej (Odczytu):
    • Zakres danych: Imię, data urodzenia, sfera zapytania, treść zadanego pytania, wylosowany układ kart, adres e-mail.
    • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o dostarczenie treści cyfrowej, której stroną jest Użytkownik).
  2. Obsługa płatności elektronicznych oraz wystawianie faktur i obowiązki księgowo-podatkowe:
    • Zakres danych: Imię, nazwisko (jeśli podano), adres e-mail, identyfikator transakcji płatniczej, dane rozliczeniowe (w tym NIP w przypadku żądania faktury na firmę).
    • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze wynikającego z przepisów o rachunkowości oraz prawa podatkowego).
  3. Rozpatrywanie reklamacji oraz obrona przed ewentualnymi roszczeniami:
    • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń i ochronie prawnej).
  4. Analityka ruchu, optymalizacja UX (w tym mapy cieplne) oraz działania marketingowe:
    • Zakres danych: Adres IP (w formie zanonimizowanej), dane o urządzeniu i przeglądarce, czas spędzony na stronie, historia kliknięć, przewijania strony i interakcji z interfejsem, identyfikatory plików cookies.
    • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona za pośrednictwem banera plików cookies na stronie w standardzie Google Consent Mode v2) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora w zakresie podstawowych statystyk i bezpieczeństwa).

Zastrzeżenie dotyczące danych wrażliwych (art. 9 RODO): Administrator nie żąda i nie wymaga podawania w polu „Pytanie” danych dotyczących zdrowia, seksualności czy przekonań religijnych. W przypadku dobrowolnego wpisania takich informacji przez Użytkownika z jego wyłącznej inicjatywy, podstawą ich przetworzenia wyłącznie w celu automatycznego wygenerowania odpowiedzi jest wyraźna zgoda Użytkownika wyrażona poprzez wysłanie formularza (art. 9 ust. 2 lit. a RODO).

§ 3. Zautomatyzowane przetwarzanie danych (Brak skutków prawnych)

Dane podane w formularzu (data urodzenia, wylosowane karty, kategoria pytania) są przetwarzane w sposób zautomatyzowany przez algorytm Serwisu w celu zestawienia i wygenerowania zamówionej Treści Cyfrowej. Przetwarzanie to ma charakter wyłącznie rozrywkowy i nie stanowi profilowania wywołującego wobec Użytkownika jakichkolwiek skutków prawnych ani w podobny sposób istotnie na niego wpływającego w rozumieniu art. 22 RODO.

§ 4. Odbiorcy danych i podmioty przetwarzające (Zewnętrzni dostawcy)

W celu prawidłowego funkcjonowania Serwisu Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym (na podstawie umów powierzenia przetwarzania danych):

  1. Stripe Payments Europe, Ltd. / Stripe Inc. – w celu procesowania i autoryzacji płatności elektronicznych (BLIK, karty płatnicze, przelewy).
  2. Fakturownia sp. z o.o. – w celu automatycznego generowania i przesyłania faktur elektronicznych.
  3. Google Ireland Limited / Google LLC – w związku z korzystaniem z usług analitycznych i reklamowych ekosystemu Google (Google Analytics 4, Google Tag Manager, Google Ads, Google Search Console).
  4. Microsoft Corporation – w związku z korzystaniem z narzędzia analitycznego Microsoft Clarity.
  5. Vercel Inc. oraz Cloudflare Inc. – dostawcy infrastruktury serwerowej, hostingu aplikacji, sieci CDN, certyfikatów bezpieczeństwa SSL oraz zapory sieciowej chroniącej Serwis przed atakami.
  6. Dostawca hostingu backendowego i poczty elektronicznej (domena.pl / Google Workspace/Gmail) – w celu utrzymania bazy danych oraz wysyłki wiadomości e-mail z zamówionymi odczytami.

W przypadku przekazywania danych do podmiotów posiadających siedzibę poza Europejskim Obszarem Gospodarczym (w szczególności do USA – Google LLC, Microsoft Corp., Stripe Inc., Cloudflare Inc., Vercel Inc.), transfer odbywa się w oparciu o decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework (Ramy ochrony danych UE–USA) oraz na podstawie Standardowych Klauzul Umownych (SCC).

§ 5. Narzędzia Google oraz Microsoft Clarity (Analiza zachowań i nagrywanie sesji)

  1. Ekosystem Google (GA4, GTM, Google Ads): Serwis wykorzystuje narzędzia Google do analizy statystyk odwiedzin, źródeł ruchu oraz mierzenia skuteczności kampanii reklamowych. W Serwisie wdrożono mechanizm Google Consent Mode v2 – skrypty analityczne i reklamowe dostosowują swoje działanie do wyboru dokonanego przez Użytkownika na banerze plików cookies.
  2. Microsoft Clarity: Współpracujemy z firmą Microsoft Clarity oraz Microsoft Advertising w celu rejestrowania sposobu korzystania z naszej witryny i interakcji z nią za pomocą metryk behawioralnych, map cieplnych (heatmaps) oraz odtwarzania sesji (session replay), aby ulepszać i promować nasze usługi. Dane dotyczące użytkowania witryny są przechwytywane za pomocą plików cookie pierwszej i trzeciej strony oraz innych technologii śledzenia w celu określenia popularności usług i aktywności online. Ponadto wykorzystujemy te informacje do optymalizacji witryny, celów bezpieczeństwa i zapobiegania oszustwom. Pola formularzy zawierające dane osobowe są automatycznie maskowane. Więcej informacji o tym, jak firma Microsoft gromadzi i wykorzystuje Twoje dane, można znaleźć w Oświadczeniu o ochronie prywatności firmy Microsoft ([https://privacy.microsoft.com/pl-pl/privacystatement](https://privacy.microsoft.com/pl-pl/privacystatement)).

§ 6. Pliki Cookies i zarządzanie zgodami

  1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz pamięć lokalną przeglądarki (localStorage), które dzielą się na:
    • Cookies niezbędne (techniczne): Wymagane do prawidłowego działania Serwisu, zapamiętania wylosowanych kart w trakcie sesji, obsługi płatności Stripe oraz zapamiętania wyborów prywatności. Ich stosowanie nie wymaga zgody.
    • Cookies analityczne: Pozwalają badać ruch na stronie, tworzyć mapy cieplne (Microsoft Clarity) i analizować statystyki (Google Analytics 4). Uruchamiane wyłącznie po wyrażeniu zgody.
    • Cookies marketingowe i reklamowe: Pozwalają na dopasowanie komunikatów reklamowych w sieci Google Ads. Uruchamiane wyłącznie po wyrażeniu zgody.
  2. Podczas pierwszej wizyty w Serwisie wyświetlany jest Baner Zgód Cookies, za pomocą którego Użytkownik może zaakceptować wszystkie pliki cookies, odrzucić opcjonalne pliki cookies lub dostosować swoje preferencje. Zgodę można w każdej chwili wycofać lub zmienić poprzez ponowne wywołanie banera lub wyczyszczenie plików cookies w ustawieniach przeglądarki.

§ 7. Okres przechowywania danych

  1. Dane związane z realizacją zamówienia oraz dokumentacją księgowo-podatkową (faktury) przechowywane są przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami prawa podatkowego.
  2. Dane przetwarzane na podstawie zgody (cookies analityczne i marketingowe) przetwarzane są do momentu wycofania zgody lub wygaśnięcia plików cookies.

§ 8. Twoje prawa wynikające z RODO

Każdemu Użytkownikowi przysługuje prawo do:

  • dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),
  • sprostowania (poprawiania) swoich danych (art. 16 RODO),
  • usunięcia danych – „prawo do bycia zapomnianym” w przypadkach przewidzianych prawem (art. 17 RODO),
  • ograniczenia przetwarzania danych (art. 18 RODO),
  • przenoszenia danych (art. 20 RODO),
  • wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
  • cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.