Polityka Prywatności i Przechowywania Plików Cookies — VoucherMarket.pl

I Postanowienia ogólne

1. Niniejsza Polityka Prywatności serwisu VoucherMarket (dalej: „Serwis" lub „Platforma") ma charakter informacyjny i określa zasady przetwarzania danych osobowych.
2. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Rybczak i Wspólnicy Sp. z o.o. z siedzibą w Jankowicach (44-264) przy ul. Przyjemnej 4, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000361541, NIP 6423187210, adres e-mail: biuro@vouchermarket.pl, zwana dalej „Administratorem" lub „Operatorem".
3. VoucherMarket to platforma SaaS oraz marketplace, umożliwiająca przedsiębiorcom (dalej: „Firmy") tworzenie i sprzedaż bonów podarunkowych (voucherów) klientom końcowym (dalej: „Klienci Końcowi"). Podział ról w zakresie danych osobowych opisuje sekcja IV.
4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych z dnia 10 maja 2018 r. oraz innymi obowiązującymi przepisami prawa.
5. Administrator przetwarza dane zgodnie z zasadami minimalizacji, ograniczenia celu, ograniczenia przechowywania, integralności i poufności.
6. W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: biuro@vouchermarket.pl.

II Status odwiedzającego i rodzaj danych

1. Odwiedzającym jest każda osoba przeglądająca strony Serwisu pod adresem vouchermarket.pl.
2. Podczas przeglądania Serwisu automatycznie zbierane są dane techniczne dotyczące Odwiedzającego, w szczególności: adres IP, typ przeglądarki, typ systemu operacyjnego. Dane te mogą być zbierane przez pliki Cookies.
3. Administrator przetwarza zanonimizowane dane eksploatacyjne dla celów statystycznych i administracyjnych. Dane te mają charakter zbiorczy i anonimowy.
4. Firmą jest przedsiębiorca posiadający konto w Serwisie. Dane przetwarzane w ramach konta Firmy obejmują: imię i nazwisko osoby reprezentującej, adres e-mail, numer telefonu, nazwę firmy, NIP, adres siedziby, dane rozliczeniowe oraz — w modelu platformowym — dane niezbędne do obsługi płatności (identyfikator połączonego konta Stripe).
5. Klientem Końcowym jest osoba nabywająca voucher za pośrednictwem Serwisu. Zakres danych Klienta Końcowego opisuje sekcja V.

III Cel i podstawy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Zawarcia i realizacji umowy o świadczenie usług, w tym umożliwienia korzystania z Platformy przez Firmy (art. 6 ust. 1 lit. b RODO).
2. Realizacji zamówień voucherów składanych przez Klientów Końcowych — obsługa zakupu, wygenerowanie i dostarczenie kodu vouchera (art. 6 ust. 1 lit. b RODO).
3. Obsługi konta oraz kontaktu w sprawach dotyczących usługi (art. 6 ust. 1 lit. b RODO).
4. Wystawiania faktur i rozliczeń abonamentowych oraz prowizyjnych (art. 6 ust. 1 lit. c RODO – obowiązek prawny).
5. Archiwizacji i zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów (art. 6 ust. 1 lit. f RODO).
6. Ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
7. Przesyłania informacji handlowych i marketingowych – wyłącznie za odrębną zgodą (art. 6 ust. 1 lit. a RODO).

IV Role: administrator i podmiot przetwarzający

1. Dane Firm korzystających z Serwisu
   W zakresie danych dotyczących Firm, obejmujących w szczególności dane konta, dane rejestrowe, dane kontaktowe, informacje rozliczeniowe oraz dane związane z korzystaniem z usług i subskrypcji, Administratorem danych osobowych jest Operator.
2. Dane Klientów Końcowych przekazywane podczas zakupu vouchera
   W zakresie danych osobowych podawanych przez Klienta Końcowego w procesie zakupu vouchera (w szczególności imię i nazwisko, adres e-mail, dane do faktury oraz dane osoby obdarowanej), Operator jest administratorem danych w zakresie niezbędnym do prowadzenia Serwisu, zawarcia i wykonania umowy sprzedaży, obsługi płatności, wygenerowania i dostarczenia vouchera oraz realizacji obowiązków wynikających z przepisów prawa. Jednocześnie Firma, której oferta została wybrana przez Klienta Końcowego, jest odrębnym administratorem danych osobowych w zakresie niezbędnym do realizacji zakupionego vouchera, świadczenia usług na rzecz Klienta, prowadzenia obsługi posprzedażowej, realizacji obowiązków podatkowych oraz dochodzenia lub obrony roszczeń.
3. Dane przetwarzane w systemach udostępnianych Firmie
   Jeżeli Operator udostępnia Firmie system informatyczny służący do przechowywania lub obsługi danych klientów, a dane te są przetwarzane wyłącznie na udokumentowane polecenie Firmy, Operator działa jako podmiot przetwarzający dane osobowe (procesor) na podstawie zawartej z Firmą umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
4. Obowiązki administratorów
   Każdy administrator danych odpowiada samodzielnie za zgodność przetwarzania danych z przepisami RODO, w szczególności za posiadanie odpowiedniej podstawy prawnej przetwarzania, realizację obowiązków informacyjnych wobec osób, których dane dotyczą, oraz zapewnienie wykonywania praw tych osób zgodnie z obowiązującymi przepisami.

V Dane Klientów Końcowych (kupujących vouchery)

1. Jakie dane zbieramy: W procesie zakupu vouchera Klient Końcowy podaje: adres e-mail, imię (opcjonalnie nazwisko), a w przypadku żądania faktury – dane do faktury (nazwa, NIP, adres). Opcjonalnie, przy voucherze na prezent, podawane są dane obdarowanego (imię, adres e-mail, treść życzeń).
2. Dane płatnicze: Numery kart i dane uwierzytelniające płatność nie są przechowywane przez Operatora. Przetwarzają je wyłącznie operatorzy płatności (Stripe, Przelewy24, Tpay, payU) – patrz sekcja IX.
3. Cel: Dane służą realizacji zamówienia: wygenerowaniu i dostarczeniu kodu vouchera, wystawieniu dokumentu na żądanie, obsłudze ewentualnego zwrotu oraz kontaktowi w sprawie zamówienia.
4. Udostępnienie Firmie: Dane niezbędne do realizacji vouchera są udostępniane Firmie będącej wystawcą vouchera (jako administratorowi danych w zakresie realizacji i obsługi klienta).
5. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży vouchera) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe przy fakturze).

VI Logowanie przez Google (OAuth)

1. Jakie dane pobieramy: Przy logowaniu przez Google Serwis pobiera z konta Google wyłącznie adres e-mail oraz podstawowe dane profilu (identyfikator konta, imię i nazwisko, o ile są dostępne), w celu założenia lub uwierzytelnienia konta Firmy.
2. Czego nie robimy: Serwis nie uzyskuje dostępu do treści konta Google, poczty, kalendarza ani plików użytkownika. Wykorzystywany jest wyłącznie zakres uwierzytelnienia (logowanie).
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (założenie i obsługa konta) oraz zgoda użytkownika wyrażona przy połączeniu konta Google (art. 6 ust. 1 lit. a RODO).
4. Dostawca: Usługę logowania zapewnia Google Ireland Ltd. Szczegóły w sekcjach IX i X.

VII Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak może okazać się niezbędne do zawarcia umowy i korzystania z Platformy (np. adres e-mail do założenia konta lub do dostarczenia vouchera).
2. Brak podania danych wymaganych do rejestracji uniemożliwi korzystanie z Serwisu; brak danych wymaganych do zakupu uniemożliwi dostarczenie vouchera.
3. Podanie danych w celu otrzymywania informacji handlowych jest całkowicie dobrowolne i można je w każdej chwili cofnąć.

VIII Przekazywanie danych osobowych

1. Administrator może przekazywać dane osobowe następującym kategoriom podmiotów:
   • dostawcom infrastruktury IT (hosting, przechowywanie plików) zlokalizowanym na terytorium Polski lub EOG,
   • operatorom płatności – w zakresie niezbędnym do realizacji transakcji,
   • dostawcy usług poczty transakcyjnej (wysyłka voucherów, faktur, powiadomień),
   • podmiotom świadczącym obsługę prawną, księgową i podatkową,
   • Firmom będącym wystawcami voucherów – w zakresie danych niezbędnych do realizacji vouchera.
2. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez zgody osoby, której dane dotyczą.

IX Podprocesory i podmioty trzecie

Operator korzysta z usług następujących podmiotów, którym może powierzać dane osobowe:

Operator zobowiązuje podprocesorów do przetwarzania danych wyłącznie zgodnie z instrukcjami i na potrzeby świadczenia określonej usługi, z zachowaniem odpowiednich środków bezpieczeństwa.

X Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane przetwarzane są na terytorium Polski i EOG (hosting OVH, przechowywanie plików Oktawave, operatorzy płatności Przelewy24, Tpay, CashBill, payU, poczta EmailLabs).
2. W związku z korzystaniem z operatora Stripe w modelu platformowym, dane niezbędne do obsługi płatności mogą być przetwarzane także poza EOG (Stany Zjednoczone). Podmiotem kontraktującym w EOG jest Stripe Payments Europe Ltd. (Irlandia).
3. Transfer danych do USA w ramach Stripe odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską (art. 46 RODO) oraz — w zakresie, w jakim ma to zastosowanie — na podstawie udziału w programie EU-U.S. Data Privacy Framework (art. 45 RODO).
4. W przypadku skorzystania z logowania przez Google (sekcja VI) dane uwierzytelnienia mogą być przetwarzane przez Google LLC w USA na podstawie EU-U.S. Data Privacy Framework.
5. Osoba, której dane dotyczą, ma prawo do uzyskania kopii zastosowanych zabezpieczeń – w tym celu prosimy o kontakt pod adresem biuro@vouchermarket.pl.

XI Okres przechowywania danych

XII Prawa osoby, której dane dotyczą

1. Każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:
   • Prawo dostępu – uzyskanie informacji o przetwarzanych danych oraz ich kopii (art. 15 RODO).
   • Prawo do sprostowania – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
   • Prawo do usunięcia – żądanie usunięcia danych („prawo do bycia zapomnianym"), gdy nie ma podstawy prawnej do ich dalszego przetwarzania (art. 17 RODO).
   • Prawo do ograniczenia przetwarzania (art. 18 RODO).
   • Prawo do przenoszenia danych (art. 20 RODO).
   • Prawo do sprzeciwu – wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
   • Prawo do cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO).
   • Prawo do skargi – do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pisemnie na adres siedziby lub e-mailowo na adres biuro@vouchermarket.pl.
3. Administrator rozpatruje wnioski bez zbędnej zwłoki, nie dłużej niż w ciągu 30 dni. W wyjątkowych przypadkach termin może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje wnioskodawcę.
4. Osoby, których dane przetwarza Firma jako administrator (klienci obsługiwani przez Firmę przy realizacji vouchera), powinny kierować żądania bezpośrednio do danej Firmy. Operator, jeżeli działa jako procesor, niezwłocznie przekaże takie żądanie do odpowiedniej Firmy.

XIII Polityka Cookies

1. Pliki Cookies (ciasteczka) są danymi informatycznymi, w szczególności plikami tekstowymi, przechowywanymi w urządzeniu końcowym Odwiedzającego i przeznaczonymi do korzystania ze stron Serwisu.
2. Pliki Cookies zawierają zazwyczaj nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer. Są bezpieczne dla urządzenia.
3. Wyrażenie zgody na zapisywanie plików Cookies jest dobrowolne. Jej brak może ograniczyć dostęp do niektórych funkcjonalności Serwisu.
4. Administrator stosuje pliki Cookies w następujących celach:
   • utrzymania sesji zalogowanego użytkownika oraz uwierzytelnienia (cookies niezbędne),
   • zapamiętania preferencji użytkownika (cookies funkcjonalne),
   • zbierania anonimowych danych statystycznych (cookies analityczne),
   • zapewnienia bezpieczeństwa.
5. Odwiedzający może określić warunki korzystania z plików Cookies za pomocą ustawień własnej przeglądarki lub panelu zarządzania zgodami dostępnego na stronie Serwisu.
6. Ograniczenie lub wyłączenie plików Cookies może wpłynąć na działanie niektórych funkcji Serwisu, w szczególności uniemożliwić zalogowanie się.

XIV Wykorzystywane pliki cookies

W ramach Serwisu stosowane są sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas lub do usunięcia) pliki cookies.

Zarządzanie plikami cookies w popularnych przeglądarkach:

• Mozilla Firefox: support.mozilla.org
• Google Chrome: support.google.com
• Microsoft Edge: support.microsoft.com
• Safari: support.apple.com

XV Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności:
   • szyfrowanie połączeń przy użyciu protokołu SSL/TLS,
   • szyfrowanie wrażliwych danych w bazie (m.in. kluczy dostępowych do bramek płatności),
   • kontrolę dostępu i uwierzytelnianie użytkowników (token dostępu),
   • regularne tworzenie kopii zapasowych danych,
   • monitorowanie i audyt logów systemowych,
   • zasadę minimalnych uprawnień.
2. Dane płatnicze (numery kart) nie są przechowywane przez Operatora – przetwarzają je wyłącznie certyfikowani operatorzy płatności.
3. W przypadku naruszenia ochrony danych osobowych Administrator niezwłocznie podejmie działania zgodne z art. 33–34 RODO, w tym w razie potrzeby powiadomi Prezesa UODO oraz osoby, których dane dotyczą.

XVI Postanowienia końcowe

1. Niniejsza Polityka Prywatności podlega prawu polskiemu.
2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O istotnych zmianach Firmy zostaną poinformowane z co najmniej 14-dniowym wyprzedzeniem drogą e-mailową lub przez powiadomienie w Serwisie.
3. Data ostatniej aktualizacji: 1 sierpień 2026.
4. We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: biuro@vouchermarket.pl.