OŚWIADCZENIE O OCHRONIE PRYWATNOŚCI

zaktualizowano: 26.08.2026

Niniejsze Oświadczenie o ochronie prywatności (zwane dalej „Oświadczeniem") reguluje przetwarzanie danych osobowych użytkowników produktów i usług RETAILYX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (zwanej dalej „Leniwka"), w tym jej stron internetowych (zwanych dalej łącznie „Usługami").

Przywiązujemy dużą wagę do ochrony Twoich danych osobowych, dlatego prosimy o zapoznanie się z naszym Oświadczeniem o ochronie prywatności i kontakt z nami w razie jakichkolwiek pytań.

Zakres

Niniejsze Oświadczenie reguluje wszelkie interakcje między Leniwką a użytkownikami związane z danymi osobowymi, gdy:

korzystasz z naszej strony internetowej – leniwka.com;

korzystasz z naszych usług;

kontaktujesz się z nami w związku ze swoimi pytaniami i zapytaniami lub wchodzisz z nami w interakcję w jakiejkolwiek innej formie.

Niniejsze Oświadczenie nie reguluje ani nie określa praw i obowiązków osób trzecich. Nie ma również zastosowania do aplikacji lub oprogramowania osób trzecich udostępnianych użytkownikom w celu integracji z Usługami. W związku z tym, jeśli zintegrujesz jakiekolwiek aplikacje osób trzecich z naszymi Usługami, nie będziemy mogli kontrolować sposobu przetwarzania Twoich danych osobowych przez takie aplikacje i narzędzia.

Prosimy nie korzystać z Usług, jeśli nie zgadzasz się z postanowieniami i zakresem niniejszego dokumentu.

Kto określa cele i sposoby zbierania danych osobowych?

Cele i sposoby zbierania Twoich danych osobowych w ramach tych usług są określane przez następujący podmiot prawny:

Dane osobowe, które zbieramy

Dane osobowe to wszelkie informacje, które umożliwiają bezpośrednią lub pośrednią identyfikację osoby (np. imię i nazwisko, dane paszportowe, identyfikator internetowy itp.).

Zgodnie z niniejszym dokumentem dane osobowe mogą być zbierane zarówno bezpośrednio, jak i pośrednio.

1. Dane osobowe są zbierane bezpośrednio, gdy przekazujesz je dobrowolnie (np. podczas rejestracji w Usługach).
2. Pośrednie zbieranie danych osobowych może odbywać się automatycznie podczas korzystania z Usług. Na przykład takie zbieranie danych osobowych będzie miało miejsce, gdy otrzymamy Twoje dane osobowe od osób trzecich (np. naszych partnerów analitycznych) lub za pośrednictwem plików cookie.

Informacje osobowe, które zbieramy, różnią się w zależności od Twoich interakcji z naszą stroną internetową i innymi usługami. Kategorie danych, które możemy gromadzić, obejmują:

• Dane autoryzacyjne – numer telefonu, adres e-mail, hasło, konto Google lub Apple.
• Dane konta – imię, nazwisko, język, zamówienia i powiązane informacje, czaty, dane konta i powiązane informacje, adres główny, dokumenty tożsamości, data urodzenia, certyfikaty, numer identyfikacji podatkowej, odpowiednie kategorie usług, opinie, zdjęcie profilowe, spory, szczegóły i statusy programu poleceń.
• Dane płatnicze – transakcje związane z zamówieniami, identyfikator rachunku finansowego, transakcje związane z programem poleceń, metody płatności, informacje o płatnościach.
• Dane dziennika (logi) – dzienniki aplikacji, interakcje z aplikacją.
• Dane obsługi klienta – Twoje dane kontaktowe oraz szczegóły udostępnione podczas kontaktu z zapytaniem, takie jak wiadomości i wszelkie istotne informacje potrzebne do rozpatrzenia Twojego zapytania.
• Dane marketingowe – Twoje dane kontaktowe, subskrypcje naszego newslettera i/lub aktualizacji bloga, a także inne preferencje marketingowe.
• Dane analityczne – adres IP, dane o ruchu, dane lokalizacyjne, szczegóły połączenia internetowego, dane urządzenia, dane przeglądarki, dane systemu operacyjnego, zapytania wyszukiwane na naszej stronie internetowej.

Możemy zbierać niektóre wrażliwe dane osobowe i wykorzystywać je wyłącznie w dozwolonych celach biznesowych. Możesz mieć prawo do ograniczenia wykorzystywania przez nas tych informacji.

Przetwarzanie, przechowywanie i ochrona danych

„Przetwarzanie" oznacza co najmniej jedną z następujących czynności: przechowywanie, modyfikację, pobieranie, ujawnianie, strukturyzowanie, wykorzystywanie, niszczenie, a także wszelkie inne działania dotyczące Twoich danych osobowych.

Jeśli chodzi o cele przetwarzania w ramach aplikacji oraz odpowiednie podstawy prawne, przetwarzamy Twoje dane osobowe w następujący sposób.

Możemy również przetwarzać Twoje dane osobowe w celu przestrzegania obowiązujących przepisów prawnych, regulacyjnych lub umownych, w tym w celu odpowiadania na zgodne z prawem żądania oraz egzekwowania naszego Regulaminu świadczenia usług.

Z zastrzeżeniem anonimizacji danych, Twoje dane osobowe mogą być wykorzystywane przez Leniwkę do wszelkich innych celów. Pozwala nam to zarówno ściśle przestrzegać praw naszych użytkowników w zakresie ochrony danych, jak i nie tracić wartości doświadczenia użytkownika, którym się z nami podzielili w ramach Usług.

Możemy stosować zautomatyzowane przetwarzanie, w tym profilowanie, w celu analizy aktywności użytkowników i ich interakcji z naszymi produktami. Takie przetwarzanie może być wykorzystywane do poprawy funkcjonalności Usług, poprawy doświadczenia użytkownika, optymalizacji prezentacji treści oraz ułatwienia dopasowywania użytkowników do usługodawców.

Profilowanie może opierać się na takich czynnikach jak historia aktywności, interakcje z naszymi produktami, oceny, opinie oraz inne informacje związane z korzystaniem z usług.

Opisane powyżej zautomatyzowane przetwarzanie nie skutkuje decyzjami wywołującymi skutki prawne dla użytkowników ani nie wpływa na nich w podobnie istotny sposób w rozumieniu obowiązujących przepisów o ochronie danych. Decyzje, które mogą istotnie wpływać na użytkowników, nie są podejmowane wyłącznie na podstawie zautomatyzowanego przetwarzania. W

stosownych przypadkach decyzje dotyczące funkcjonowania kont użytkowników lub dostępu do niektórych funkcji mogą wymagać przeglądu lub nadzoru ze strony człowieka.

Twoje dane osobowe będą przechowywane na serwerach naszych kontrahentów, z których korzystamy do obsługi naszych Usług.

Pracownicy Leniwki podejmują również wszelkie niezbędne środki organizacyjne, prawne i techniczne dostępne nam w celu ochrony Twoich danych osobowych. Użytkownicy Usług ponoszą również odpowiedzialność w maksymalnym możliwym zakresie za podanie dokładnych danych konta, zachowanie poufności haseł i wszelkich innych informacji wymaganych do autoryzacji oraz ich ochronę przed nieuprawnionym dostępem osób trzecich.

Wszelkie zbierane i przetwarzane na mocy niniejszego dokumentu dane osobowe będą odpowiednio chronione, chyba że:

1. wyrazisz zgodę na ich ujawnienie;
2. takie dane osobowe zostaną zanonimizowane;
3. takie dane osobowe podlegają ujawnieniu na mocy obowiązującego prawa.

Dołożymy wszelkich starań, aby chronić Twoje dane osobowe. Jednakże pomimo wszelkich podjętych przez nas środków, nie możemy zagwarantować pełnej ochrony Usług przed zagrożeniami związanymi z bezpieczeństwem informacji.

Przekazywanie i ujawnianie danych

Szereg osób trzecich może mieć dostęp do Twoich danych osobowych – są to podmioty przetwarzające, z których usług korzystamy w celu ciągłego ulepszania naszych Usług, a także zapewnienia Ci możliwości korzystania z wszystkich ich funkcji.

Dostęp do przekazywanych przez Ciebie danych osobowych mogą mieć następujące podmioty:

1. Elastic N.V. (Holandia) – w celu umożliwienia analizy danych dziennika;
2. Intercom, Inc. (USA) – w celu wsparcia procedur obsługi klienta;
3. Stream.io, Inc. (USA) – w celu umożliwienia działania API Stream, które wspiera funkcjonalność naszych produktów;
4. Stripe, Inc. (USA) – w celu wsparcia płatności w naszych produktach;
5. Atman sp. z o.o. (Polska) – w celu hostowania naszej aplikacji;
6. Infobip LTD (Wielka Brytania) – w celu zarządzania powiadomieniami w aplikacji.

​ W celu zapewnienia świadczenia naszych usług Twoje dane osobowe mogą również zostać przekazane podmiotowi prawnemu utworzonemu w wyniku reorganizacji Leniwki, jeśli okaże się to konieczne.

Należy pamiętać, że ujawnienie Twoich danych osobowych może być wymagane zgodnie z prawem i procedurami sądowymi lub na żądanie organów publicznych kraju Twojego pobytu lub innych krajów. Na przykład, gdy wymaga tego unijny system raportowania DAC7, możemy ujawnić informacje opisane w niniejszym Oświadczeniu właściwym organom podatkowym, które mogą wymieniać się nimi z organami podatkowymi innych jurysdykcji zgodnie z obowiązującym prawem. W takim przypadku będziemy przetwarzać i ujawniać takie informacje wyłącznie w zakresie wymaganym przez prawo i zgodnie z naszymi obowiązkami w zakresie ochrony danych.

Dane osobowe dzieci

W zakresie, w jakim nie jest to zabronione przez obowiązujące prawo, nie zezwalamy na korzystanie z naszych Usług przez osoby, które nie osiągnęły pełnej zdolności do czynności prawnych zgodnie z ustawodawstwem kraju ich obywatelstwa. Nie zbieramy ani nie przetwarzamy (przynajmniej świadomie) ich danych osobowych bez zgody ich przedstawicieli ustawowych.

Postanowienia szczególne dotyczące mieszkańców USA

Poniższe postanowienia mają zastosowanie w szczególności do osób zamieszkałych w Stanach Zjednoczonych, zgodnie z obowiązującymi federalnymi i stanowymi przepisami o ochronie prywatności. Postanowienia te opisują nasze praktyki związane ze zbieraniem, wykorzystywaniem, ujawnianiem i potencjalną sprzedażą danych osobowych, ze szczególnym uwzględnieniem praw mieszkańców Kalifornii wynikających z Kalifornijskiej Ustawy o Ochronie Prywatności Konsumentów (CCPA) oraz Kalifornijskiej Ustawy o Prawach Prywatności (CPRA).

Zgodnie z CCPA i CPRA pojęcia „sprzedaż" i „sprzedawać" odnoszą się do przekazania, ujawnienia lub udostępnienia danych osobowych konsumenta osobie trzeciej w zamian za wynagrodzenie. Niekoniecznie wiąże się to z bezpośrednią wymianą pieniężną, lecz może obejmować inne formy korzyści.

Nie sprzedajemy danych osobowych w tradycyjnym znaczeniu. Możemy jednak zezwalać dostawcom usług na przetwarzanie danych osobowych w celach biznesowych, takich jak reklama, marketing i analityka, co może zostać uznane za „sprzedaż" w rozumieniu CCPA/CPRA.

W ciągu ostatnich dwunastu (12) miesięcy mogliśmy sprzedać następujące kategorie danych osobowych:

• Identyfikatory
• Kategorie danych osobowych wymienione w kalifornijskiej ustawie o rejestrach klientów (Cal. Civ. Code § 1798.80(e))
• Informacje handlowe
• Aktywność w Internecie lub podobnej sieci

Powyższe kategorie są zgodne z definicjami CCPA/CPRA. Nie oznacza to, że wszystkie rodzaje danych osobowych w ramach tych kategorii zostały sprzedane, lecz że niektóre dane w ramach tych kategorii mogły zostać udostępnione w zamian za korzyść.

Twoje prawa dotyczące zbierania i wykorzystywania Twoich danych osobowych są regulowane przepisami o ochronie prywatności obowiązującymi w miejscu Twojego zamieszkania, w tym Kalifornijską Ustawą o Ochronie Prywatności Konsumentów (CCPA), zmienioną Kalifornijską Ustawą o Prawach Prywatności (CPRA), oraz podobnymi przepisami stanowymi, takimi jak w Wirginii, Kolorado, Connecticut i innych.

W zależności od stanu zamieszkania możesz mieć następujące prawa:

• Prawo do informacji: Możesz zażądać informacji o kategoriach i konkretnych danych osobowych, które zbieramy, wykorzystujemy, ujawniamy i udostępniamy.
• Prawo do usunięcia: Możesz zażądać usunięcia danych osobowych, które od Ciebie zebraliśmy, z zastrzeżeniem pewnych wyjątków.
• Prawo do sprostowania: Możesz zażądać poprawienia nieścisłości w swoich danych osobowych.
• Prawo do rezygnacji ze sprzedaży lub udostępniania: Możesz zrezygnować ze sprzedaży lub udostępniania swoich danych osobowych, jeśli ma to zastosowanie.
• Prawo do ograniczenia wykorzystania wrażliwych danych osobowych: W niektórych stanach możesz zażądać ograniczenia wykorzystania lub ujawniania Twoich wrażliwych danych osobowych.
• Prawo do niedyskryminacji: Masz prawo nie być traktowany dyskryminująco za korzystanie ze swoich praw dotyczących prywatności.

Postanowienia szczególne dotyczące mieszkańców Europejskiego Obszaru Gospodarczego

Poniższe postanowienia mają zastosowanie w szczególności do osób zamieszkałych w Europejskim Obszarze Gospodarczym (EOG) i mają na celu zapewnienie zgodności z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych. Postanowienia te opisują Twoje prawa dotyczące zbierania, przetwarzania i wykorzystywania Twoich danych osobowych, a także dostępne Ci możliwości zarządzania prywatnością.

W zależności od miejsca zamieszkania możesz mieć następujące prawa:

• Prawo dostępu: Możesz zażądać potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać kopię tych danych wraz z informacją o sposobie ich wykorzystania.
• Prawo do sprostowania: Możesz zażądać poprawienia nieścisłości lub uzupełnienia niekompletnych danych osobowych, które Cię dotyczą.
• Prawo do usunięcia danych („prawo do bycia zapomnianym"): Możesz zażądać usunięcia swoich danych osobowych, z zastrzeżeniem pewnych wyjątków prawnych.
• Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania swoich danych osobowych w określonych okolicznościach.
• Prawo do przenoszenia danych: Możesz zażądać otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz przesłania ich innemu administratorowi, o ile jest to technicznie wykonalne.
• Prawo do sprzeciwu: Możesz sprzeciwić się przetwarzaniu swoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, w tym prawo do sprzeciwu wobec przetwarzania w celach marketingu bezpośredniego.
• Prawo do wniesienia skargi: Masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że nasze przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych.

Korzystanie z praw użytkownika

Aby skorzystać z któregokolwiek ze swoich praw wynikających z obowiązujących przepisów lub w przypadku jakichkolwiek pytań dotyczących Twoich danych osobowych, skontaktuj się z nami pod adresem hello@leniwka.com.

Należy pamiętać, że Leniwka może potrzebować zweryfikować Twoją tożsamość przed realizacją Twojego żądania. Jeśli nie będziemy w stanie zrealizować Twojego żądania, wyjaśnimy przyczyny. Jeśli odrzucimy Twoje żądanie, możesz odwołać się od naszej decyzji, kontaktując się z nami pod tym samym adresem e-mail i podając w temacie „Odwołanie od żądania dotyczącego prywatności".

Zazwyczaj odpowiadamy na Twoje żądanie w ciągu 30 dni kalendarzowych od daty jego otrzymania. Jeśli potrzebujemy więcej czasu (do dodatkowych 60 dni), poinformujemy Cię o przyczynie i okresie przedłużenia na piśmie.

Postanowienia końcowe

Niniejsze Oświadczenie może zostać zmienione i/lub zmodyfikowane w dowolnym momencie funkcjonowania Usług. W takim przypadku w Usługach zostanie opublikowane powiadomienie

zawierające informacje o zmianach wraz z nową wersją Oświadczenia oraz datą jej przyjęcia. Użytkownik Usług musi zapoznać się z nową wersją niniejszego dokumentu i ją zaakceptować.

Niniejsze Oświadczenie stanowi umowę między nami a Użytkownikiem dotyczącą korzystania z Usług. Wszelkie inne wcześniejsze pisemne lub ustne umowy lub ustalenia dotyczące takiego korzystania zostają niniejszym unieważnione.

Jeśli którekolwiek postanowienie niniejszego dokumentu okaże się nieważne lub niewykonalne, pozostałe postanowienia pozostają ważne i wykonalne w najszerszym zakresie dozwolonym przez obowiązujące prawo.

Brak egzekwowania ścisłego przestrzegania niniejszego dokumentu nie może być interpretowany jako nasze zrzeczenie się jakiegokolwiek postanowienia niniejszego dokumentu lub jakiegokolwiek prawa wynikającego z niniejszego dokumentu.