Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Spectral Labs Andrzej Zając (Operator) — jednoosobowa działalność gospodarcza (JDG), ul. Piękna 62AA/23, 50-506 Wrocław, NIP 6951425587, REGON 021963825, prowadząca serwis dostępny pod adresem ofertly.com. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem privacy@ofertly.com. Nie wyznaczyliśmy inspektora ochrony danych (IOD) — we wszystkich sprawach dotyczących danych prosimy o kontakt na powyższy adres e-mail.

2. Cele przetwarzania i podstawy prawne (art. 6 RODO)

Przetwarzamy Twoje dane osobowe w poniższych celach, każdorazowo na odrębnej podstawie prawnej zgodnie z art. 6 ust. 1 RODO:

W przypadku przetwarzania opartego na uzasadnionym interesie (lit. f) możesz wnieść sprzeciw wobec takiego przetwarzania. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy nadrzędne prawnie uzasadnione podstawy lub przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Podanie danych osobowych jest dobrowolne, jednak w zakresie pól oznaczonych w formularzach jako wymagane jest warunkiem zawarcia lub wykonania umowy (np. założenia Konta, publikacji Zlecenia, odblokowania Kontaktu, realizacji płatności). Konsekwencją niepodania danych wymaganych jest brak możliwości skorzystania z danej funkcji Serwisu. Niepodanie danych oznaczonych jako opcjonalne nie wywołuje negatywnych konsekwencji.

3. Podprzetwarzający i odbiorcy danych

W celu świadczenia usług korzystamy z poniższych podmiotów przetwarzających dane (podprzetwarzających). Z każdym podprzetwarzającym wskazanym w tabeli zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Do geokodowania nazw miejscowości korzystamy pomocniczo z publicznego interfejsu Nominatim (OpenStreetMap Foundation, Wielka Brytania); przekazywana jest wyłącznie nazwa miejscowości, bez danych identyfikujących Użytkownika, dlatego podmiot ten nie jest podprzetwarzającym danych osobowych.

Obsługę płatności online zapewnia Autopay S.A. jako Operator Płatności i odrębny administrator danych płatniczych przetwarzanych w ramach usługi płatniczej. Autopay nie jest naszym podprzetwarzającym w rozumieniu art. 28 RODO; przetwarza dane zgodnie z własną polityką prywatności dostępną na stronie Autopay. Przekazanie danych do Autopay odbywa się w Polsce/EOG i nie wymaga dodatkowych zabezpieczeń transferowych.

Nie sprzedajemy danych osobowych Użytkowników podmiotom trzecim. Odbiorcami danych osobowych mogą być również uprawnione organy państwowe oraz sądy, a także — na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) — CEIDG, KRS oraz KSeF.

4. Przekazywanie danych do państw trzecich

Część naszych podprzetwarzających ma siedzibę w Stanach Zjednoczonych (kraj trzeci w rozumieniu RODO). Transfer danych osobowych do USA odbywa się zgodnie z art. 46 RODO z zastosowaniem następujących odpowiednich zabezpieczeń:

• Standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO;
• EU–US Data Privacy Framework (DPF) — dla podmiotów certyfikowanych w ramach tego programu, zatwierdzonego decyzją Komisji Europejskiej z dnia 10 lipca 2023 r.

Szczegółowy mechanizm transferu dla każdego podprzetwarzającego znajdziesz w tabeli w sekcji 3. Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem privacy@ofertly.com.

5. Okresy przechowywania danych

Szczegółowe okresy przechowywania danych dla każdego celu przetwarzania zostały wskazane w tabeli w sekcji 2. Poniżej zestawienie według kategorii danych:

6. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp (art. 15 RODO) — prawo do uzyskania kopii danych osobowych, które przetwarzamy, wraz z informacjami o: celach przetwarzania; kategoriach odnośnych danych; odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; w miarę możliwości planowanym okresie przechowywania danych, a gdy nie będzie to możliwe — o kryteriach ustalania tego okresu; prawie do żądania od nas sprostowania, usunięcia lub ograniczenia przetwarzania danych, do wniesienia sprzeciwu wobec takiego przetwarzania, a także o prawie wniesienia skargi do organu nadzorczego; źródle danych, jeżeli Twoje dane nie zostały zebrane od Ciebie; zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Ciebie. Po otrzymaniu takiego żądania, jesteśmy zobowiązani dostarczyć kopię danych osobowych podlegających przetwarzaniu. Jeżeli takie żądanie wpływa drogą elektroniczną i jeżeli nie otrzymamy innego zastrzeżenia, informacji udzielimy również drogą elektroniczną.
• Sprostowanie (art. 16 RODO) — prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych, w tym poprzez przedstawienie dodatkowego oświadczenia.
• Usunięcie (art. 17 RODO) — prawo do żądania trwałego usunięcia danych, m.in. gdy cofnięto zgodę i nie ma innej podstawy przetwarzania, wniesiono skuteczny sprzeciw, dane były przetwarzane niezgodnie z prawem, muszą zostać usunięte dla wywiązania się z obowiązku prawnego lub zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
• Ograniczenie przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania w następujących przypadkach: gdy kwestionujesz prawidłowość danych — na okres pozwalający nam sprawdzić ich prawidłowość; gdy przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania; gdy nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń; gdy wniosłaś/eś sprzeciw wobec przetwarzania Twoich danych — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Twojego sprzeciwu.
• Przenoszenie danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (eksport danych dostępny w ustawieniach konta).
• Sprzeciw (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Niepodleganie decyzjom zautomatyzowanym (art. 22 RODO) — prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu wywołującej skutki prawne lub podobnie istotnie wpływającej; nie ma zastosowania, gdy decyzja jest niezbędna do zawarcia lub wykonania umowy, dozwolona prawem Unii lub prawem Rzeczypospolitej Polskiej, które przewiduje właściwe środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów, albo oparta na wyraźnej zgodzie.
• Cofnięcie zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
• Skarga do organu nadzorczego — do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, kancelaria@uodo.gov.pl.

Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem privacy@ofertly.com. Odpowiedź zostanie udzielona w terminie 30 dni.

7. Pliki cookie

Na stronie Serwisu Ofertly wykorzystywane są pliki cookie — niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika w związku z korzystaniem ze strony ofertly.com. Stosowanie plików cookie ma na celu poprawne działanie strony oraz dostosowanie jej do sposobu korzystania przez Użytkownika; są one bezpieczne dla urządzenia Użytkownika.

Ze względu na okres przechowywania wyróżniamy cookies sesyjne (usuwane po zakończeniu sesji przeglądarki) oraz cookies stałe (przechowywane do momentu ich skasowania). Ze względu na cel stosujemy:

• cookies niezbędne — konieczne do prawidłowego funkcjonowania serwisu (np. obsługa sesji, zapamiętanie preferencji), przetwarzane na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
• cookies analityczne — po wyrażeniu przez Ciebie zgody uruchamiamy bezplikową analitykę odsłon (Umami, zagregowane dane sesji) i możemy zapisać techniczny identyfikator źródła wizyty na potrzeby atrybucji rejestracji (zapisywany po zgodzie analitycznej lub marketingowej); podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach cookies;
• cookies marketingowe — po wyrażeniu przez Ciebie zgody korzystamy z plików cookie i podobnych identyfikatorów dostawcy reklam (Google), aby prezentować Ci nasze reklamy na innych stronach na podstawie Twoich wcześniejszych wizyt w Serwisie oraz mierzyć ich skuteczność. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach cookies. Personalizacją reklam możesz też zarządzać bezpośrednio w ustawieniach reklam Google.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień przeglądarki lub konfiguracji usługi, w tym blokować ich automatyczną obsługę. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności serwisu. Szczegółową listę wszystkich plików cookie oraz sposób zarządzania preferencjami znajdziesz w naszej Polityce cookies.

8. Udostępnienie danych kontaktowych usługodawcy (odrębne administrowanie)

Operator i usługodawca nie są współadministratorami w rozumieniu art. 26 RODO — każdy samodzielnie określa cele i sposoby przetwarzania.

Po zakupie kontaktu przez usługodawcę Twoje dane kontaktowe (imię, e-mail, telefon) są ujawniane temu usługodawcy w celu realizacji zamówionej usługi. Od momentu ujawnienia danych usługodawca staje się niezależnym administratorem Twoich danych w zakresie bezpośredniej relacji usługowej. Ofertly nie sprawuje kontroli nad sposobem przetwarzania danych przez usługodawcę po ujawnieniu kontaktu (zgodnie z zasadami wynikającymi z wyroku TSUE w sprawie Fashion ID, C-40/17). Zachęcamy do zapoznania się z polityką prywatności wybranego usługodawcy.

9. Bezpieczeństwo danych

Stosujemy standardowe w branży środki bezpieczeństwa, w tym:

• szyfrowanie transmisji danych (TLS 1.2+);
• bezpieczne haszowanie haseł (PBKDF2);
• ograniczanie liczby żądań (rate limiting) na wrażliwych endpointach;
• rejestrowanie zdarzeń bezpieczeństwa przez BetterStack (przechowywanie: 90 dni);
• dostęp do danych produkcyjnych wyłącznie dla upoważnionych pracowników.

10. Zmiany polityki prywatności

Możemy okresowo aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem e-maila lub widocznego komunikatu w serwisie co najmniej 14 dni przed wejściem zmian w życie. Data ostatniej aktualizacji jest zawsze podana na górze tej strony, a poprzednie wersje wraz z porównaniem zmian są dostępne w archiwum Polityki prywatności.

11. Kontakt w sprawach ochrony danych

W razie pytań dotyczących niniejszej polityki prywatności, przetwarzania danych osobowych lub realizacji przysługujących Ci praw prosimy o kontakt pod adresem privacy@ofertly.com lub przez naszą stronę kontaktową.

12. Marketing e-mailowy — odrębna zgoda

Wysyłanie e-maili marketingowych i newsletterów wymaga odrębnej zgody, niezależnej od zgody na e-maile transakcyjne (potwierdzenia, powiadomienia o kontaktach). Obowiązek uzyskania tej zgody wynika z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), który zakazuje przesyłania niezamówionej informacji handlowej bez wcześniejszej zgody adresata. Zgody marketingowe udzielone przed wejściem w życie PKE pozostają ważne (art. 100 PKE).

Możesz w dowolnym momencie:

• wyrazić lub cofnąć zgodę na marketing e-mailowy w ustawieniach konta: Panel → Ustawienia → Powiadomienia;
• cofnąć zgodę, klikając link rezygnacji zawarty w każdej wiadomości marketingowej;
• cofnąć zgodę, kontaktując się z nami pod adresem privacy@ofertly.com.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. E-maile transakcyjne (potwierdzenia płatności, powiadomienia o kontaktach) są wysyłane na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) i nie wymagają odrębnej zgody marketingowej.

13. Profilowanie i zautomatyzowane dopasowywanie

W ramach działania Serwisu stosujemy zautomatyzowane dopasowywanie i ranking usługodawców, stanowiące formę profilowania w rozumieniu art. 4 pkt 4 RODO: kolejność usługodawców w wynikach wyszukiwania jest ustalana automatycznie na podstawie czynników merytorycznych — średniej oceny i liczby zweryfikowanych opinii, statusu weryfikacji, kompletności profilu, wskaźnika odpowiedzi, aktywności oraz trafności względem zapytania i lokalizacji. Pełny opis parametrów rankingu i ich względnego znaczenia zawiera sekcja „Kryteria rankingowe" Regulaminu. Płatne pakiety i promocje nie wpływają na pozycję w organicznych wynikach wyszukiwania.

Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy — dopasowanie klientów i usługodawców), a w zakresie prowadzenia profili usługodawców — także art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); wobec przetwarzania opartego na lit. f możesz wnieść sprzeciw (art. 21 RODO — zob. sekcję 6).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Ranking wpływa wyłącznie na kolejność prezentacji profili — nie blokuje dostępu do Serwisu ani nie przesądza o zawarciu umowy.