Polityka prywatności polskametka.pl

1. Administrator danych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu polskametka.pl („Serwis") jest Michał Kołnierzak prowadzący działalność gospodarczą pod firmą KOLM MICHAŁ KOŁNIERZAK, ul. Milenijna 43/2, 03-130 Warszawa, NIP 5361929091, REGON 367735680 („Administrator").
2. Kontakt w sprawach ochrony danych: kontakt@polskametka.pl.
3. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO").

2. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie

1. Konto użytkownika — adres e-mail, hasło (w postaci zaszyfrowanej) oraz dane techniczne logowania. Cel: założenie i obsługa konta. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).
2. Zgłoszenie lub przejęcie profilu marki — dane identyfikujące markę i osobę zgłaszającą (m.in. nazwa marki, firmowy adres e-mail, adres sklepu). Cel: weryfikacja własności marki i prowadzenie katalogu. Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — rzetelność katalogu).
3. Akceptacje dokumentów prawnych — wraz z akceptacją regulaminu lub polityki zapisujemy wersję dokumentu, datę, adres IP i identyfikator przeglądarki (user agent). Cel: wykazanie faktu i zakresu akceptacji. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — cele dowodowe) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków rozliczalności.
4. Formularze kontaktowe i zapisy na listy oczekujących — imię / nazwa lub pseudonim, adres e-mail, opcjonalnie adres strony lub kanału oraz treść wiadomości, wraz z wyrażoną zgodą na kontakt. Cel: odpowiedź na zgłoszenie i poinformowanie o starcie zapowiadanych usług. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) — zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
5. Statystyki i analityka (Google Analytics 4) — dane o korzystaniu z Serwisu zbierane wyłącznie po wyrażeniu zgody w banerze cookies. Cel: statystyka i rozwój Serwisu. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach banera).
6. Korespondencja e-mail — dane nadawcy i treść wiadomości. Cel: obsługa zapytań i reklamacji. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — komunikacja).

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z danej usługi (np. bez adresu e-mail nie założymy konta).

3. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym, z których usług korzystamy przy prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do świadczenia ich usług:

1. Supabase, Inc. — hosting bazy danych i uwierzytelnianie (dane przechowywane w centrum danych w Unii Europejskiej, region Frankfurt),
2. Vercel, Inc. — hosting aplikacji Serwisu,
3. Brevo (Sendinblue SAS) — wysyłka wiadomości e-mail (transakcyjnych i autoryzacyjnych),
4. Google Ireland Ltd. — analityka Google Analytics 4 (wyłącznie za zgodą),
5. podmioty świadczące dla Administratora usługi księgowe, prawne lub IT — w zakresie niezbędnym do realizacji tych usług.

W przypadku dostawców spoza Europejskiego Obszaru Gospodarczego (m.in. Vercel, Google) transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework).

4. Okresy przechowywania

1. dane konta — przez czas prowadzenia konta, a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń,
2. dane zgłoszeń marek i akceptacji dokumentów — przez czas obecności profilu w katalogu oraz okres przedawnienia roszczeń,
3. dane z formularzy kontaktowych i list oczekujących — do czasu wycofania zgody, wniesienia sprzeciwu albo zakończenia celu kontaktu,
4. dane analityczne — zgodnie z okresami retencji ustawionymi w Google Analytics 4 (nie dłużej niż 14 miesięcy).

5. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Żądania można kierować na adres kontakt@polskametka.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookies

1. Serwis wykorzystuje pliki cookies niezbędne do działania (m.in. utrzymanie sesji zalogowanego użytkownika, zapamiętanie decyzji wyrażonej w banerze zgód) — ich stosowanie nie wymaga zgody.
2. Cookies analityczne (Google Analytics 4) są uruchamiane wyłącznie po wyrażeniu zgody w banerze widocznym przy pierwszej wizycie. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach banera; można też usunąć cookies w ustawieniach przeglądarki.
3. Serwis nie wykorzystuje cookies reklamowych ani profilujących.

7. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkowników.

8. Zmiany polityki

Polityka może być aktualizowana, w szczególności w razie zmiany zakresu usług Serwisu lub listy dostawców. O istotnych zmianach użytkownicy posiadający konto zostaną poinformowani e-mailem lub komunikatem w Serwisie. Niniejsza wersja obowiązuje od dnia 19 lipca 2026 r.