POLITYKA PRYWATNOŚCI

aktualizacja: 05.06.2026

Niniejsza Polityka Prywatności (zwana dalej „Polityką”) reguluje zasady przetwarzania danych osobowych użytkowników produktów i usług RETAILYX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (zwana dalej „Leniwka”), w tym jej serwisów internetowych (zwanych dalej łącznie „Usługami”).

Dbamy o ochronę Twoich danych osobowych. Zachęcamy do zapoznania się z niniejszą Polityką i skontaktowania się z nami w przypadku jakichkolwiek pytań.

Zakres

Niniejsza Polityka reguluje wszelkie relacje pomiędzy Leniwką a użytkownikami związane z danymi osobowymi, gdy:

• korzystasz z naszego serwisu internetowego – leniwka.com;
• korzystasz z naszych usług;
• kontaktujesz się z nami z pytaniami i zapytaniami lub w inny sposób wchodzisz z nami w interakcję.

Niniejsza Polityka nie reguluje ani nie określa praw i obowiązków podmiotów trzecich. Nie ma ona również zastosowania do aplikacji lub oprogramowania podmiotów trzecich dostępnych użytkownikom w celu integracji z Usługami. Jeżeli zintegrujesz jakiekolwiek aplikacje podmiotów trzecich z naszymi Usługami, nie będziemy w stanie kontrolować sposobu, w jaki takie aplikacje i narzędzia przetwarzają Twoje dane osobowe.

Prosimy o nieprzystępowanie do korzystania z Usług, jeśli nie zgadzasz się z postanowieniami i zakresem niniejszej Polityki.

Kto określa cele i sposoby gromadzenia danych osobowych?

Gromadzone dane osobowe

Dane osobowe to wszelkie informacje, które umożliwiają bezpośrednią lub pośrednią identyfikację osoby (np. imię i nazwisko, dane paszportowe, identyfikator online itp.).

Zgodnie z niniejszą Polityką dane osobowe mogą być gromadzone zarówno bezpośrednio, jak i pośrednio.

1. Dane osobowe są gromadzone bezpośrednio, gdy podajesz je dobrowolnie (np. podczas rejestracji w Usługach).
2. Pośrednie gromadzenie danych osobowych może odbywać się automatycznie podczas uzyskiwania dostępu do Usług. Przykładowo, takie gromadzenie będzie miało miejsce, gdy otrzymamy Twoje dane osobowe od podmiotów trzecich (np. naszych partnerów analitycznych) lub za pośrednictwem plików cookie.

Gromadzone informacje zależą od sposobu korzystania z naszego serwisu internetowego i innych usług. Kategorie danych, które możemy zbierać, obejmują:

• Dane uwierzytelniające – numer telefonu, adres e-mail, hasło, konto Google lub Apple.
• Dane konta – imię i nazwisko, płeć, język, zamówienia i powiązane informacje, czaty, konto i powiązane informacje, główny adres, dokumenty tożsamości, data urodzenia, certyfikaty, numer identyfikacji podatkowej, odpowiednie kategorie usług, recenzje, zdjęcie profilowe, spory, szczegóły i statusy programu poleceń.
• Dane płatnicze – transakcje związane z zamówieniami, identyfikator rachunku finansowego, transakcje związane z programem poleceń, metody płatności, informacje płatnicze.
• Dane logów – dzienniki aplikacji, interakcje z aplikacją.
• Dane obsługi klienta – dane kontaktowe oraz informacje przekazane podczas kontaktu, takie jak wiadomości i wszelkie istotne informacje potrzebne do odpowiedzi na zapytania.
• Dane marketingowe – dane kontaktowe, subskrypcje newsletterów i/lub aktualizacji blogów, a także inne preferencje marketingowe.
• Dane analityczne – adres IP, dane o ruchu, dane o lokalizacji, szczegóły połączenia internetowego, dane urządzenia, dane przeglądarki, dane systemu operacyjnego, zapytania wyszukiwania w naszym serwisie internetowym.

Możemy gromadzić określone szczególne kategorie danych osobowych i wykorzystywać je wyłącznie w dozwolonych celach biznesowych. Możesz mieć prawo do ograniczenia korzystania przez nas z tych informacji.

Przetwarzanie, przechowywanie i ochrona danych

„Przetwarzanie” rozumiane jest jako co najmniej jedna z następujących czynności: przechowywanie, modyfikowanie, pobieranie, ujawnianie, porządkowanie, wykorzystywanie, niszczenie, a także wszelkie inne działania związane z Twoimi danymi osobowymi.

W odniesieniu do celów przetwarzania danych w aplikacji oraz odpowiednich podstaw prawnych, Twoje dane osobowe przetwarzamy w następujący sposób:

Możemy również przetwarzać Twoje dane osobowe w celu wypełnienia obowiązujących zobowiązań prawnych, regulacyjnych lub umownych, w tym w celu odpowiadania na zgodne z prawem żądania i egzekwowania naszego Regulaminu.

Z zastrzeżeniem anonimizacji danych, Leniwka może wykorzystywać Twoje dane osobowe do innych celów. Pozwala nam to zarówno na ścisłe przestrzeganie praw do ochrony danych naszych użytkowników, jak i na zachowanie wartości doświadczeń użytkowników udostępnionych w ramach Usług.

Możemy stosować zautomatyzowane przetwarzanie, w tym profilowanie, w celu analizowania aktywności użytkowników i interakcji z naszymi produktami. Takie przetwarzanie może być wykorzystywane do ulepszania funkcjonalności Usług, poprawy doświadczenia użytkownika, optymalizacji prezentacji treści oraz ułatwiania dopasowywania użytkowników z dostawcami usług.

Profilowanie może opierać się na takich czynnikach, jak historia aktywności, interakcje z naszymi produktami, oceny, opinie i inne informacje związane z korzystaniem z Usług.

Opisane powyżej zautomatyzowane przetwarzanie nie skutkuje decyzjami wywołującymi skutki prawne dotyczące użytkowników ani nie wpływa na nich w podobnie istotny sposób w rozumieniu obowiązujących przepisów o ochronie danych. Decyzje mogące mieć istotny wpływ na użytkowników nie są podejmowane wyłącznie na podstawie zautomatyzowanego przetwarzania. W stosownych przypadkach decyzje dotyczące funkcjonowania kont użytkowników lub dostępu do określonych funkcji mogą podlegać przeglądowi lub nadzorowi przez człowieka.

Twoje dane osobowe będą przechowywane na serwerach naszych kontrahentów, z których korzystamy w celu świadczenia Usług.

Pracownicy Leniwki podejmą wszelkie niezbędne dostępne dla nas środki organizacyjne, prawne i techniczne w celu ochrony Twoich danych osobowych. Użytkownicy Usług są również zobowiązani w najszerszym możliwym zakresie do podawania dokładnych danych konta, zachowania poufności haseł i wszelkich innych informacji wymaganych do uwierzytelnienia oraz ich ochrony przed nieautoryzowanym dostępem przez osoby trzecie.

Wszelkie gromadzone i przetwarzane na podstawie niniejszej Polityki dane osobowe będą należycie chronione, chyba że:

1. wyrazisz zgodę na ich ujawnienie;
2. dane osobowe zostaną zanonimizowane;
3. dane osobowe podlegają ujawnieniu na mocy obowiązującego prawa.

Dołożymy wszelkich starań, aby Twoje dane osobowe były chronione. Jednakże, pomimo wszelkich możliwych środków podjętych z naszej strony, nie możemy zagwarantować pełnej ochrony Usług przed zagrożeniami bezpieczeństwa informacji.

Przekazywanie i ujawnianie danych

Dostęp do Twoich danych osobowych może mieć szereg podmiotów trzecich — procesorów i dostawców usług, z których korzystamy w celu stałego ulepszania naszych Usług oraz zapewniania Ci możliwości korzystania z ich pełnej funkcjonalności.

Dostęp do przekazywanych przez Ciebie danych osobowych mogą mieć następujące podmioty:

1. Elastic N.V. (Niderlandy) – w celu umożliwienia analizy danych logów;
2. Intercom, Inc. (USA) – w celu obsługi procedur wsparcia klienta;
3. Stream.io, Inc. (USA) – w celu obsługi API Stream wspierającego funkcjonalność naszych produktów;
4. Stripe, Inc. (USA) – w celu obsługi płatności w naszych produktach;
5. Atman sp. z o.o. (Polska) – w celu hostingu naszej aplikacji;
6. Infobip LTD (Wielka Brytania) – w celu zarządzania powiadomieniami w aplikacji.

W celu zapewnienia świadczenia naszych usług Twoje dane osobowe mogą być również przekazywane podmiotowi prawnemu powstałemu w wyniku reorganizacji Leniwki, jeżeli okaże się to konieczne.

Należy pamiętać, że ujawnienie Twoich danych osobowych może być wymagane zgodnie z prawem i procedurami sądowymi lub na wniosek organów publicznych kraju Twojego pobytu lub innych krajów.

Przykładowo, gdy wymagają tego przepisy unijnego reżimu DAC7, możemy ujawnić informacje opisane w niniejszej Polityce Prywatności właściwym organom podatkowym, które mogą je wymieniać z organami podatkowymi w innych jurysdykcjach zgodnie z obowiązującymi przepisami. W takim przypadku przetwarzamy i ujawniamy takie informacje wyłącznie w zakresie wymaganym przez prawo i zgodnie z naszymi obowiązkami w zakresie ochrony danych.

Dane osobowe dzieci

W zakresie, w jakim nie jest to zakazane przez obowiązujące prawo, nie zezwalamy na korzystanie z naszych Usług przez osoby, które nie osiągnęły wieku pełnej zdolności do czynności prawnych zgodnie z ustawodawstwem kraju ich obywatelstwa. Nie gromadzimy ani nie przetwarzamy (przynajmniej nie świadomie) ich danych osobowych bez zgody ich przedstawicieli ustawowych.

Przepisy szczególne dotyczące mieszkańców Stanów Zjednoczonych

Poniższe postanowienia mają zastosowanie wyłącznie do osób zamieszkałych w Stanach Zjednoczonych, zgodnie z obowiązującymi federalnymi i stanowymi przepisami dotyczącymi prywatności. Postanowienia te opisują nasze praktyki w zakresie gromadzenia, wykorzystywania, ujawniania i potencjalnej sprzedaży danych osobowych, ze szczególnym uwzględnieniem praw mieszkańców Kalifornii wynikających z California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA).

Zgodnie z CCPA i CPRA pojęcia „sprzedaż” i „sprzedać” odnoszą się do przekazywania, ujawniania lub udostępniania danych osobowych konsumenta podmiotowi trzeciemu za wynagrodzeniem. Nie musi to wiązać się z bezpośrednią wymianą pieniężoną, lecz może obejmować inne formy korzyści.

Nie sprzedajemy danych osobowych w tradycyjnym sensie. Możemy jednak zezwolić Dostawcom Usług na przetwarzanie danych osobowych do celów biznesowych, takich jak reklama, marketing i analityka, co może być uznane za „sprzedaż” w rozumieniu CCPA/CPRA.

W ciągu ostatnich dwunastu (12) miesięcy mogliśmy sprzedać następujące kategorie danych osobowych:

• Identyfikatory;
• Kategorie danych osobowych wymienione w kalifornijskiej ustawie o dokumentach klientów (Cal. Civ. Code § 1798.80(e));
• Informacje handlowe;
• Aktywność w Internecie lub w innych podobnych sieciach.

Wymienione powyżej kategorie są zgodne z definicjami CCPA/CPRA. Nie oznacza to, że wszystkie rodzaje danych osobowych w tych kategoriach zostały sprzedane, lecz że niektóre dane w tych kategoriach mogły zostać udostępnione w zamian za wynagrodzenie.

Twoje prawa dotyczące gromadzenia i wykorzystywania Twoich danych osobowych są regulowane przez przepisy dotyczące prywatności mające zastosowanie w Twoim miejscu zamieszkania, w tym przez California Consumer Privacy Act (CCPA) zmieniony przez California Privacy Rights Act (CPRA) oraz podobne przepisy stanowe, takie jak obowiązujące w Wirginii, Kolorado, Connecticut i innych stanach.

W zależności od stanu zamieszkania mogą Ci przysługiwać następujące prawa:

• Prawo do wiedzy: Możesz żądać informacji o kategoriach i konkretnych danych osobowych, które gromadzimy, wykorzystujemy, ujawniamy i udostępniamy.
• Prawo do usunięcia: Możesz żądać usunięcia danych osobowych, które zebraliśmy, z zastrzeżeniem określonych wyjątków.
• Prawo do sprostowania: Możesz żądać poprawienia niedokładności w Twoich danych osobowych.
• Prawo do rezygnacji ze sprzedaży lub udostępniania: Możesz zrezygnować ze sprzedaży lub udostępniania Twoich danych osobowych, jeśli ma to zastosowanie.
• Prawo do ograniczenia wykorzystywania szczególnych kategorii danych osobowych: W niektórych stanach możesz żądać ograniczenia korzystania lub ujawniania przez nas szczególnych kategorii danych osobowych.
• Prawo do niedyskryminacji: Masz prawo do niedyskryminacyjnego traktowania za korzystanie z przysługujących Ci praw dotyczących prywatności.

Przepisy szczególne dotyczące mieszkańców Europejskiego Obszaru Gospodarczego

Poniższe postanowienia mają zastosowanie wyłącznie do osób zamieszkałych w Europejskim Obszarze Gospodarczym (EOG) i mają na celu zapewnienie zgodności z Ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych. Postanowienia te opisują przysługujące Ci prawa w zakresie gromadzenia, przetwarzania i wykorzystywania Twoich danych osobowych, a także możliwości zarządzania prywatnością.

W zależności od miejsca zamieszkania mogą Ci przysługiwać następujące prawa:

• Prawo dostępu: Możesz żądać potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskania kopii tych danych wraz z informacjami o sposobie ich wykorzystywania.
• Prawo do sprostowania: Możesz żądać poprawienia niedokładności lub uzupełnienia niekompletnych danych osobowych Ciebie dotyczących.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): Możesz żądać usunięcia Twoich danych osobowych, z zastrzeżeniem określonych wyjątków prawnych.
• Prawo do ograniczenia przetwarzania: Możesz żądać ograniczenia przetwarzania Twoich danych osobowych w określonych okolicznościach.
• Prawo do przenoszenia danych: Możesz żądać otrzymania Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz ich przesłania do innego administratora, jeżeli jest to technicznie wykonalne.
• Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, w tym prawo do sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego.
• Prawo do wniesienia skargi: Masz prawo do wniesienia skargi do organu nadzorczego, jeżeli uważasz, że nasze przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych.

Realizacja praw użytkowników

W celu skorzystania z przysługujących Ci praw wynikających z obowiązujących przepisów lub w przypadku jakichkolwiek pytań związanych z Twoimi danymi osobowymi prosimy o kontakt pod adresem: hello@leniwka.com.

Należy pamiętać, że Leniwka może być zobowiązana do weryfikacji Twojej tożsamości przed realizacją Twojego żądania. Jeśli nie będziemy w stanie zrealizować Twojego żądania, wyjaśnimy przyczyny. Jeżeli odmówimy realizacji Twojego żądania, masz prawo odwołać się od naszej decyzji, kontaktując się z nami pod tym samym adresem e-mail i wskazując w temacie wiadomości „Odwołanie od decyzji w sprawie prywatności”.

Co do zasady odpowiadamy na Twoje żądanie w terminie 30 dni kalendarzowych od daty jego otrzymania. Jeżeli potrzebujemy więcej czasu (do dodatkowych 60 dni), poinformujemy Cię na piśmie o przyczynie i przedłużeniu terminu.

Postanowienia końcowe

Niniejsza Polityka może być zmieniana i/lub modyfikowana w dowolnym momencie działania Usług. W takim przypadku w Usługach zostanie opublikowane powiadomienie zawierające informacje o zmianach wraz z nową wersją Polityki i datą jej przyjęcia. Użytkownik Usług jest zobowiązany do zapoznania się z nową wersją niniejszej Polityki i jej akceptacji.

Niniejsza Polityka stanowi umowę między nami a Użytkownikiem dotyczącą korzystania z Usług. Wszelkie wcześniejsze pisemne lub ustne umowy lub ustalenia dotyczące takiego korzystania zostają niniejszym anulowane.

Jeżeli którekolwiek postanowienie niniejszej Polityki okaże się nieważne lub niewykonalne, pozostałe postanowienia pozostają ważne i wykonalne w najszerszym zakresie dopuszczalnym przez obowiązujące prawo.

Brak egzekwowania ścisłego przestrzegania niniejszej Polityki nie może być interpretowany jako zrzeczenie się przez nas jakiegokolwiek jej postanowienia ani jakiegokolwiek przysługującego nam prawa.