Polityka prywatności Polska Metka
Wersja 2026-10b, obowiązuje od 11.10.2026. Wcześniejsze wersje: archiwum dokumentu.
1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w celach opisanych poniżej jest Michał Kołnierzak, prowadzący działalność gospodarczą pod firmą KOLM MICHAŁ KOŁNIERZAK, ul. Milenijna 43/2, 03-130 Warszawa, NIP 5361929091, REGON 367735680, operator serwisu polskametka.pl („PM”, „my”). W sprawach danych osobowych napisz na kontakt@polskametka.pl lub zadzwoń: +48 573 210 950.
Polityka dotyczy osób odwiedzających Serwis, użytkowników kont, przedstawicieli marek i przedsiębiorców będących osobami fizycznymi. Sklepy internetowe marek, do których prowadzą odnośniki z Serwisu, same informują o przetwarzaniu danych związanym ze sprzedażą i własnym marketingiem. Polityka ma charakter informacyjny — nie jest zgodą na opisane operacje.
2. Cele, dane i podstawy przetwarzania
| Sytuacja | Dane i cel | Podstawa (RODO) |
|---|---|---|
| Konto | Adres e-mail, zabezpieczone dane logowania, dane sesji, ustawienia i dane profilu — prowadzenie konta i jego funkcji, bezpieczeństwo logowania. | art. 6 ust. 1 lit. b; w zakresie bezpieczeństwa lit. f |
| Zgłoszenie lub przejęcie profilu marki | Dane marki i sklepu, dane zgłaszającego, firmowy adres e-mail, przesłane materiały — weryfikacja uprawnienia do zarządzania profilem, prowadzenie profilu w katalogu. Weryfikując adres kontaktowy, możemy automatycznie odczytać publiczne podstrony sklepu (np. „Kontakt”, regulamin). | lit. b, gdy stroną jest osoba fizyczna; lit. f (rzetelność katalogu, kontakt z przedstawicielem przedsiębiorcy) |
| Dane firmy | Nazwa, NIP, adres, status podatnika VAT pobierane z wykazu podatników VAT Ministerstwa Finansów („Biała lista”) oraz rejestrów CEIDG i KRS — weryfikacja przedsiębiorcy i dane do faktury. | lit. b lub f; lit. c w zakresie obowiązków podatkowych |
| Usługi odpłatne (reklamy, wyróżnienia, artykuły sponsorowane, inne usługi dla marek) | Dane przedstawiciela i przedsiębiorcy, warunki umowy, faktury, płatności, korespondencja — zawarcie, wykonanie i rozliczenie umowy. | lit. b; lit. c (przepisy podatkowe i rachunkowe); lit. f (dochodzenie i obrona roszczeń, kontakt z przedstawicielem) |
| Płatności online | Kwota, opis płatności, adres IP płacącego i język — przekazywane do PayU, gdy wybierzesz płatność online; od PayU otrzymujemy status i identyfikator płatności. | lit. b; lit. c |
| Akceptacja dokumentów | Wersja i odcisk treści dokumentu, czas akceptacji, identyfikator konta i organizacji, adres IP, informacja o przeglądarce — dowód zawarcia umowy i treści zaakceptowanych warunków. | lit. f |
| Kontakt, pomoc i reklamacje | Dane nadawcy, treść wiadomości, zgłoszenia w panelu i załączniki — odpowiedź i rozwiązanie sprawy. | lit. b (sprawy dotyczące umowy); lit. f (pozostała korespondencja); lit. c (reklamacje) |
| Formularz zainteresowania usługami | Nazwa, adres e-mail, adres sklepu lub kanału, wiadomość — odpowiedź na zgłoszenie. | lit. f; przy zgłoszeniu przed zawarciem umowy lit. b |
| Informacja o uruchomieniu usług (zgoda opcjonalna) | Adres e-mail oraz treść i czas udzielonej zgody — wysłanie informacji o uruchomieniu usług Polskiej Metki. | lit. a oraz zgoda na komunikację elektroniczną w celach marketingowych |
| Moderacja materiałów | Przesłane opisy, logo, okładki i odnośniki (mogą zawierać dane osobowe, np. wizerunek) — sprawdzenie legalności i zgodności z Regulaminem przed publikacją. | lit. f; lit. c w zakresie obowiązków dotyczących treści nielegalnych |
| Analityka (Google Analytics 4) | Zdarzenia korzystania ze strony i identyfikatory analityczne w plikach cookies — statystyka odwiedzin i rozwój Serwisu. | lit. a — tylko po Twojej zgodzie |
| Pomiar reklam w Serwisie | Zbiorcze liczniki wyświetleń i kliknięć reklam (dzień, kampania, miejsce) — rozliczenie z reklamodawcą. Nie zapisujemy identyfikatora użytkownika ani adresu IP; IP jest używany wyłącznie przejściowo w pamięci serwera do ograniczania nadużyć. | lit. f |
| Bezpieczeństwo i błędy | Ograniczone dane techniczne (adres IP, informacja o przeglądarce, adres strony) w logach serwera oraz raporty błędów — ochrona przed nadużyciami i usuwanie awarii. | lit. f |
Prawnie uzasadniony interes nie oznacza dowolności — oceniamy konieczność przetwarzania i jego wpływ na Ciebie. Wobec przetwarzania opartego na tej podstawie przysługuje Ci prawo sprzeciwu (pkt 10). Danych niezbędnych do wykonania umowy nie przetwarzamy na podstawie wymuszanej zgody.
3. Skąd mamy dane i czy musisz je podać
Dane pochodzą od Ciebie, od osób reprezentujących przedsiębiorcę, z Twojej przeglądarki w zakresie opisanym w pkt 5 oraz ze źródeł publicznych: stron internetowych marek, wykazu podatników VAT, CEIDG i KRS. Gdy dane kontaktowe przedstawiciela marki pozyskamy z innego źródła niż od niego samego, przekazujemy mu te informacje przy pierwszym kontakcie.
Podanie danych jest dobrowolne, ale część z nich jest niezbędna do założenia konta, potwierdzenia uprawnień, odpowiedzi na wiadomość albo zawarcia i rozliczenia umowy; dane wymagane na fakturze wynikają z przepisów. Odmowa zgody na analitykę lub informacje marketingowe nie ogranicza korzystania z Serwisu.
4. Odnośniki partnerskie
Niektóre odnośniki w Serwisie są oznaczone jako reklama — po zakupie z takiego odnośnika PM może otrzymać prowizję. Przy przejściu przez odnośnik partnerski do sklepu marki zapisujemy wyłącznie to, której marki dotyczyło przejście, i czas przejścia — bez danych o osobie, która kliknęła. Odnośniki zewnętrznych sieci afiliacyjnych mogą prowadzić przez systemy tych sieci; ich operatorzy i sklep informują o własnym przetwarzaniu danych i stosowanych technologiach.
Usługi poleceń z odnośnikiem i kodem Polskiej Metki rozliczane na podstawie zamówień w sklepach marek nie są obecnie udostępniane publicznie. Przed ich uruchomieniem uzupełnimy tę Politykę o opis przetwarzanych danych.
5. Pliki cookies i pamięć przeglądarki
- Sesja konta — pliki cookies
sb-…-auth-token(mogą być podzielone na części) isb-…-auth-token-code-verifierutrzymują zalogowanie. Są niezbędne do działania konta i obowiązują do wylogowania lub wygaśnięcia sesji. - Twoja decyzja w sprawie cookies — zapisujemy ją w pamięci przeglądarki (localStorage) pod kluczami
pm-consentipm-consent-at, a nie w pliku cookie. Decyzja jest ważna 12 miesięcy; potem zapytamy ponownie. - Google Analytics 4 — pliki cookies
_gai_ga_…(ważne do 2 lat) ustawiane są dopiero po zgodzie. W Google Consent Mode ustawienia reklamowe pozostają wyłączone, a w adresach stron przekazywanych do analityki maskujemy jednorazowe tokeny. Zgodę możesz wycofać w każdej chwili przyciskiem „Ustawienia cookies” w stopce — usuwamy wtedy pliki_gai wyłączamy analitykę. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. - Posty z Instagrama — osadzone posty we wpisach ładują się dopiero po kliknięciu „Pokaż post z Instagrama”. Wczytanie łączy przeglądarkę z serwerami Meta, które mogą zapisać własne pliki cookies zgodnie z polityką Meta. Bez kliknięcia widzisz zwykły odnośnik do posta.
Pliki cookies i dane przeglądarki możesz też usunąć w ustawieniach przeglądarki.
6. Odbiorcy danych
Dane przekazujemy wyłącznie w zakresie potrzebnym do danej funkcji:
- Supabase — baza danych, logowanie i przechowywanie plików (podstawowy region: Frankfurt, UE),
- Vercel — hosting i dostarczanie Serwisu,
- Brevo — wysyłka wiadomości e-mail (adres odbiorcy i treść wiadomości),
- Google — analityka GA4, wyłącznie po zgodzie,
- OpenAI — wstępne sprawdzanie zmian w profilach marek (nazwa marki, opis, odnośniki oraz pomniejszone logo i okładka); nie przekazujemy danych konta zgłaszającego,
- Sentry — monitorowanie błędów aplikacji; przed wysłaniem raportu usuwamy z niego adresy e-mail, parametry adresów, tokeny i treść żądań, a użytkownika oznaczamy wyłącznie losowym identyfikatorem,
- PayU S.A. — obsługa płatności online, gdy ją wybierzesz; PayU i banki przetwarzają dane płatności także jako samodzielni administratorzy,
- Meta — po kliknięciu osadzonego posta z Instagrama (pkt 5),
- biuro rachunkowe, doradcy prawni i podatkowi oraz dostawca oprogramowania do fakturowania — w zakresie niezbędnym do rozliczeń i obsługi prawnej,
- organy publiczne, w tym administracja skarbowa (także Krajowy System e-Faktur) — gdy wynika to z przepisów.
Dostawcy usług IT przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Supabase, Vercel, Google, OpenAI, Sentry, Meta) ma siedzibę w USA lub korzysta z podwykonawców spoza EOG, więc dane mogą być tam dostępne. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia tych dostawców, albo — dla podmiotów certyfikowanych — na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework. Informację o zabezpieczeniach stosowanych wobec konkretnego dostawcy otrzymasz, pisząc na kontakt@polskametka.pl.
8. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto i ustawienia | Do zakończenia umowy o konto; potem usuwamy lub anonimizujemy dane, które nie są potrzebne do celów wymienionych niżej. |
| Weryfikacja uprawnień do profilu marki | Przez czas zarządzania profilem, a potem niezbędne dowody do upływu terminu przedawnienia roszczeń. |
| Akceptacje dokumentów | Przez czas obowiązywania umowy i do upływu terminu przedawnienia roszczeń z niej wynikających. |
| Faktury i dokumenty rozliczeniowe | Do upływu terminu wynikającego z przepisów podatkowych — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. |
| Korespondencja i zgłoszenia | Do zakończenia sprawy, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych lub obrony przed roszczeniami. |
| Formularz zainteresowania usługami | Do zakończenia sprawy; przy zgodzie na informację o uruchomieniu usług — do jej wysłania albo wycofania zgody. Dowód zgody przechowujemy do upływu terminu przedawnienia roszczeń. |
| Analityka GA4 | Zgodnie z ustawieniem przechowywania danych w GA4, nie dłużej niż 14 miesięcy dla danych na poziomie zdarzeń. |
| Raporty błędów (Sentry) | Zgodnie z okresem przechowywania w usłudze, co do zasady do 90 dni. |
| Zbiorcze liczniki reklam i przejść przez odnośniki partnerskie | Nie zawierają danych osobowych; przechowujemy je na potrzeby rozliczeń z reklamodawcami. |
Roszczenia związane z działalnością gospodarczą przedawniają się co do zasady po 3 latach, ale mogą obowiązywać inne terminy. Gdy toczy się spór, zachowujemy dane potrzebne do jego rozstrzygnięcia i ograniczamy do nich dostęp.
9. Automatyzacja
Zmiany w opublikowanych profilach marek sprawdza wstępnie narzędzie automatyczne (pkt 6, OpenAI). Zmiana bez zastrzeżeń publikuje się automatycznie; zastrzeżenie wstrzymuje publikację do decyzji człowieka — narzędzie nie odrzuca zmian samodzielnie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Możesz zażądać ponownego rozpatrzenia sprawy przez człowieka.
10. Twoje prawa
Masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego zawsze uwzględniamy. Zgodę możesz wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na kontakt@polskametka.pl. Tożsamość weryfikujemy w sposób proporcjonalny do sprawy. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; o ewentualnym przedłużeniu terminu i jego przyczynach informujemy w tym czasie. Usunięcie konta nie zawsze oznacza usunięcie dokumentów, które musimy przechowywać z mocy prawa — poinformujemy Cię, jakie dane zachowujemy, dlaczego i jak długo.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11. Zmiany Polityki
Aktualizujemy Politykę, gdy zmieniają się przetwarzane dane, cele lub dostawcy. O istotnych zmianach informujemy w Serwisie, a użytkowników kont — także e-mailem. Nowy cel wymagający zgody uruchamiamy dopiero po jej uzyskaniu. Wcześniejsze wersje Polityki są dostępne w archiwum dokumentu.