Polityka prywatności
1. Administrator
Administratorem w rozumieniu art. 4 ust. 7 RODO jest:
Super Lead s. r. o.
Petržalská 1639/8, 060 01 Kežmarok
NIP: 52527743
E-mail: info@supermart.sk
Nie powołaliśmy Inspektora Ochrony Danych (IOD), ponieważ zgodnie z art. 37 RODO nie jesteśmy do tego zobowiązani (nie jesteśmy organem publicznym, nie prowadzimy regularnego i systematycznego monitorowania na dużą skalę ani nie przetwarzamy szczególnych kategorii danych jako głównej działalności).
2. Jakie dane przetwarzamy
| Kategoria | Konkretne dane | Cel | Podstawa prawna |
|---|---|---|---|
| Identyfikacyjne | E-mail, imię (opcjonalnie), hasło (hash) | Utworzenie i prowadzenie konta | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Rozliczeniowe | Imię, adres, NIP, NIP-UE (firmy) | Wystawienie faktury | Wykonanie umowy + obowiązek prawny (ustawa o rachunkowości) |
| Płatnicze | IBAN (przy wypłatach affiliate), tytuł przelewu, kwota | Obsługa płatności i prowizji | Wykonanie umowy |
| Operacyjne | Adres IP (hash), user agent, czas logowania, czas akcji w aplikacji | Bezpieczeństwo, zapobieganie nadużyciom, statystyki | Uzasadniony interes (art. 6 ust. 1 lit. f) |
| Treściowe | URL feedu, dane produktów, wygenerowane posty, podłączone konta Meta (page ID, access token) | Świadczenie usługi | Wykonanie umowy |
| Komunikacyjne | E-maile wysłane przez wsparcie, treść e-maili powiadomień | Komunikacja, wsparcie | Wykonanie umowy / uzasadniony interes |
3. Okres przechowywania
- Aktywne konta: przez czas trwania umowy + 12 miesięcy po jej rozwiązaniu
- Faktury i dokumenty księgowe: 10 lat (ustawa o rachunkowości)
- Logi logowania i IP: 6 miesięcy
- Cookies — affiliate tracking: 30 dni (zachowane także w przypadku braku rejestracji)
- Dane treści (produkty, posty): razem z kontem; po usunięciu konta skasowane do 90 dni (z wyjątkiem zagregowanych zanonimizowanych statystyk)
4. Komu udostępniamy dane
Udostępniamy dane osobom trzecim wyłącznie w zakresie niezbędnym do świadczenia usługi:
- WebSupport, s.r.o. (Słowacja) — hosting, skrzynka mailowa, baza danych
- Anthropic, PBC (USA) — Claude AI API do generowania tekstów. Dane (nazwa produktu, opis) są wysyłane anonimowo bez danych rozliczeniowych. Privacy policy
- Google LLC (USA / Irlandia) — Gemini API dla grafik lifestyle AI. Privacy policy
- Meta Platforms, Inc. (USA / Irlandia) — przy publikowaniu na Facebook / Instagram przez Graph API
- Google reCAPTCHA (USA / Irlandia) — ochrona przed botami przy rejestracji i w formularzu kontaktowym. Google zbiera adres IP, dane o ruchu myszy i interakcji ze stroną. Privacy policy
Przy transferach do krajów trzecich (USA) wykorzystujemy standardowe klauzule umowne zgodnie z decyzją Komisji Europejskiej lub organizacje certyfikowane w ramach Data Privacy Framework (DPF).
5. Twoje prawa
Zgodnie z RODO masz następujące prawa, które możesz zrealizować e-mailem na info@supermart.sk:
- Dostęp do danych (art. 15) — bezpłatnie prześlemy ci kopię wszystkich danych, które o tobie mamy
- Sprostowanie (art. 16) — nieprawidłowe dane skorygujemy
- Usunięcie / „prawo do bycia zapomnianym" (art. 17) — z wyjątkiem danych, które musimy przechowywać (faktury 10 lat)
- Ograniczenie przetwarzania (art. 18)
- Przenoszenie danych (art. 20) — eksport twoich produktów, postów i historii w ustrukturyzowanym formacie (JSON / CSV)
- Sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu (art. 21)
- Wniesienie skargi do Urzędu Ochrony Danych Osobowych (uodo.gov.pl)
Wnioski rozpatrujemy do 30 dni od otrzymania.
6. Pliki cookies
Strona https://supermart.sk używa następujących cookies:
| Cookie | Cel | Czas trwania | Typ |
|---|---|---|---|
smart_sess | Logowanie do konta (session) | do zamknięcia przeglądarki | Niezbędne |
aff_ref | Affiliate tracking (kto cię polecił) | 30 dni | Funkcjonalne |
smart_consent | Zapis Twojej zgody na cookies | 1 rok | Niezbędne |
_ga, _ga_* | Google Analytics — anonimowy pomiar ruchu | 2 lata | Analityczne |
_GRECAPTCHA | Google reCAPTCHA — ochrona przed botami | 6 miesięcy | Niezbędne |
<strong>Nie używamy</strong> marketingowych cookies osób trzecich (Facebook Pixel, Google Ads itd.). Analityczne cookies (Google Analytics) są aktywne tylko po Twojej zgodzie przez cookie banner. Cookies reCAPTCHA i sesyjne są niezbędne dla działania i bezpieczeństwa strony.
7. Bezpieczeństwo
Chronimy twoje dane poprzez:
- Hasła w bazie są przechowywane jako bezpieczne hashe (bcrypt),
- Cały transfer odbywa się przez HTTPS (TLS),
- Dostęp do bazy danych jest ograniczony przez IP-firewall hostingu,
- Regularnie aktualizujemy oprogramowanie i stosujemy łatki bezpieczeństwa.
W przypadku naruszenia danych osobowych, które mogłoby prowadzić do ryzyka dla twoich praw i wolności, poinformujemy cię bez zbędnej zwłoki i zgłosimy to organowi nadzorczemu w ciągu 72 godzin.
8. Zmiany
Tę politykę możemy okresowo aktualizować. Aktualną wersję zawsze znajdziesz na https://supermart.sk/gdpr.php. O istotnych zmianach informujemy e-mailem.