Polityka Prywatności

1. Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników. W Polityce uregulowano rodzaje danych osobowych gromadzonych przez Administratora, sposób wykorzystania tych danych, prawa Użytkowników, kategorie podmiotów, którym dane są udostępniane, informacje dotyczące plików cookies. Polityka określa również środki ochrony i bezpieczeństwa danych osobowych oraz sposób kontaktu w sprawie realizacji praw Użytkowników.
2. Administrator zapewnia, że jego nadrzędnym celem jest zapewnienie Użytkownikom ochrony prywatności na poziomie co najmniej odpowiadającym wymogom stawianym przez obowiązujące przepisy prawa, a w szczególności przez przepisy RODO. Administrator dba o to by dane były przetwarzane tylko w zakresie niezbędnym do wskazanego celu i tylko przez okres w jakim jest to niezbędne.
3. Każda osoba korzystająca w jakikolwiek sposób z Serwisu akceptuje wszelkie zasady zawarte w niniejszej Polityce Prywatności.

1. Administrator – OTO ZŁOTO Sp. z o.o., ul. Prądnicka 4, 30-002 Kraków, KRS 0000908255, wpisanej do rejestru przedsiębiorców KRS pod numerem 0000908255, dla której akta rejestrowe prowadzi Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, posiadającej kapitał zakładowy w wysokości 50.000 złotych oraz numer NIP 6772465601 i REGON 389298392, adres poczty elektronicznej: kontakt@otozloto.pl.
2. Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
3. Polityka – niniejsza Polityka prywatności.
4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem www.numitracker.com.
6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

Konto można utworzyć i obsługiwać za pomocą kodów wysyłanych na adres e-mail. Dotychczasowe hasło pozostaje dostępną metodą logowania. Sesja logowania trwa do 14 dni i może zostać zakończona w ustawieniach bezpieczeństwa.

Opcjonalne logowanie przez Google lub Discord przekierowuje do wybranego dostawcy. Dostawca otrzymuje informację o próbie logowania do NumiTracker i przetwarza dane zgodnie z własną polityką prywatności. Takie przetwarzanie może odbywać się poza Polską. NumiTracker nie otrzymuje hasła do konta u dostawcy.

Powiązanie konta można odłączyć w ustawieniach bezpieczeństwa po potwierdzeniu tożsamości, zachowując zweryfikowany adres e-mail do logowania. Szczegóły przetwarzania danych przez dostawców opisują polityka prywatności Google oraz polityka prywatności Discord.

1. Administrator przetwarza dane osobowe Użytkowników w celu:
   • świadczenia usług drogą elektroniczną;
   • obsługi konta Użytkownika i jego uwierzytelniania;
   • zapewnienia bezpieczeństwa kont użytkowników (wykrywanie i blokowanie prób nieautoryzowanego dostępu);
   • prowadzenia systemu subskrypcji (płatności cyklicznych);
   • marketingu, w tym przesyłania informacji handlowych drogą elektroniczną – wyłącznie na podstawie odrębnej zgody;
   • obsługi korespondencji;
   • analityki i statystyki;
   • ochrony przed roszczeniami.
2. Administrator przetwarza dane osobowe Użytkowników w następującym zakresie:
   • imię i nazwisko;
   • adres e-mail;
   • nazwa użytkownika (login);
   • przy opcjonalnym logowaniu przez Google lub Discord: identyfikator konta u dostawcy, adres e-mail oraz udostępnione podstawowe dane profilu, np. nazwa i zdjęcie;
   • adres IP oraz informacje o przeglądarce (user-agent) – do celów bezpieczeństwa i audytu logowań;
   • dane sesji (czas logowania, identyfikator urządzenia/sesji);
   • preferencje użytkownika (ustawienia widoku produktów, ustawienia panelu);
   • dane dotyczące aktywności w Serwisie.
3. Podanie danych osobowych przez Użytkownika jest dobrowolne, ale niezbędne do świadczenia usług przez Administratora.
4. Administrator przetwarza dane osobowe Użytkowników na podstawie:
   • art. 6 ust. 1 lit. b RODO – w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub w celu wykonania umowy;
   • art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązku prawnego ciążącego na Administratorze;
   • art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionego interesu Administratora, w szczególności prowadzenia marketingu bezpośredniego, dochodzenia lub obrony przed roszczeniami, prowadzenia analiz i statystyk;
   • art. 6 ust. 1 lit. a RODO – na podstawie zgody Użytkownika, w szczególności w celu przesyłania informacji handlowych drogą elektroniczną.
5. Administrator przechowuje dane osobowe Użytkowników przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:
   • dane konta Użytkownika – przez okres aktywności konta oraz przez 30 dni po jego usunięciu (czas potrzebny na zakończenie procesów usuwania);
   • logi bezpieczeństwa logowań (adres IP, user-agent, status logowania) – przez 180 dni od daty zdarzenia;
   • historia aktywności w Serwisie – przez okres aktywności konta, usuwana wraz z usunięciem konta;
   • kopie zapasowe bazy danych – rotowane, przechowywane jest maksymalnie 7 najnowszych kopii;
   • przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi;
   • w przypadku przetwarzania danych na podstawie zgody – do czasu jej wycofania;
   • w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu.
6. Administrator może udostępniać dane osobowe Użytkowników następującym kategoriom odbiorców:
   • podmiotom świadczącym usługi na rzecz Administratora, w szczególności usługi hostingowe, informatyczne, marketingowe, analityczne, płatnicze, księgowe, prawne;
   • operatorom płatności (w szczególności Stripe) – w zakresie niezbędnym do obsługi subskrypcji;
   • organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa.
7. Administrator korzysta z następujących podmiotów przetwarzających (sub-procesorów) w celu świadczenia usług:
   • dostawca usług hostingowych (VPS) – z siedzibą na terenie Polski / Unii Europejskiej;
   • dostawca usług wysyłki wiadomości e-mail (np. Brevo lub Gmail SMTP) – w celu doręczania wiadomości transakcyjnych i weryfikacyjnych;
   • Google Drive – jako repozytorium szyfrowanych kopii zapasowych bazy danych;
   • Stripe – jako operator płatności obsługujący subskrypcje (gdy taka usługa jest aktywna).
8. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności uniemożliwiające dostęp do nich osobom nieupoważnionym lub ich przetwarzanie z naruszeniem przepisów prawa, zapobiegające utracie danych, ich uszkodzeniu lub zniszczeniu.

1. Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:
   • prawo dostępu do danych osobowych;
   • prawo do sprostowania danych osobowych;
   • prawo do usunięcia danych osobowych;
   • prawo do ograniczenia przetwarzania danych osobowych;
   • prawo do przenoszenia danych osobowych;
   • prawo do sprzeciwu wobec przetwarzania danych osobowych;
   • prawo do cofnięcia zgody na przetwarzanie danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody;
   • prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@otozloto.pl lub pisemnie na adres siedziby Administratora.
3. Użytkownik może w dowolnym momencie samodzielnie usunąć swoje konto z poziomu ustawień panelu Użytkownika. Wraz z usunięciem konta wszystkie powiązane dane osobowe (preferencje, obserwowane produkty, alerty, koszyki, historia aktywności, zgłoszenia społecznościowe oraz historia punktów) zostają usunięte z systemów Administratora w terminie do 30 dni. Kopie zapasowe zawierające dane usuniętego konta są wycofywane w ramach rotacji kopii zapasowych (maksymalnie 7 najnowszych kopii).
4. Użytkownik może pobrać kopię swoich danych osobowych w formacie JSON za pośrednictwem panelu Użytkownika (prawo do przenoszenia danych, art. 20 RODO).

1. Serwis korzysta z plików cookies (tzw. "ciasteczka") stanowiących dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron internetowych Serwisu.
2. W ramach Serwisu stosowane są następujące rodzaje plików cookies:
   • "niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu;
   • pliki cookies służące do zapewnienia bezpieczeństwa;
   • "wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
   • "funkcjonalne" pliki cookies, umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika;
   • "reklamowe" pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
3. Pliki cookies wykorzystywane są w celu:
   • dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych;
   • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
   • utrzymania sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
4. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu.
5. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Niedokonanie zmiany ustawień w zakresie plików cookies oznacza, że będą one zamieszczone w urządzeniu końcowym Użytkownika, a tym samym będziemy przechowywać informacje w urządzeniu końcowym Użytkownika i uzyskiwać dostęp do tych informacji.
6. Więcej informacji na temat plików cookies dostępnych jest w sekcji "Pomoc" w menu przeglądarki internetowej lub na stronie internetowej http://wszystkoociasteczkach.pl/.
7. Szczegółowe zasady dotyczące plików cookies zawiera Polityka cookies znajdująca się na stronie internetowej Serwisu.

1. W oparciu o pliki cookies posługujemy się technologią pozwalającą nam na dotarcie z przekazem reklamowym do użytkowników, którzy już wcześniej odwiedzili Sklep, na innych stronach internetowych, które odwiedzają, w tym należących do podmiotów współpracujących z naszymi partnerami. Mogą Państwo wyłączyć gromadzenie i używanie informacji do obsługi retargetowania reklam. Mechanizm umożliwiający dokonanie wyboru włączenia lub wyłączenia gromadzenia informacji znajduje się na stronach http://www.aboutads.info/ oraz http://youronlinechoices.eu/.

1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
2. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzysta. Logi zapisywane i przechowywane są na serwerze.
3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
4. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

1. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Polityka prywatności obowiązuje od dnia publikacji.