Postanowienia wstępne

Niniejszy dokument określa warunki korzystania ze strony internetowej pl.gazetki123.pl oraz z aplikacji mobilnej Kaufino dla systemów Android i iOS (dalej łącznie „usługa”), a także zasady ochrony danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej „RODO”).

Operatorem usługi jest:

• Firma: Business Animals s.r.o.
• Siedziba: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Republika Czeska
• Numer identyfikacyjny (IČ): 02734699
• Numer VAT (DIČ): CZ02734699
• Kontaktowy adres e-mail: info[at]vimvic.cz

Aplikacja mobilna Kaufino jest prowadzona jednolicie we wszystkich krajach, a jej wydawcą oraz administratorem danych osobowych przetwarzanych w aplikacji, w tym danych konta i uczestnictwa w konkursach, jest:

• Firma: Adsalva s.r.o.
• Siedziba: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Republika Czeska
• Numer identyfikacyjny (IČ): 03786986
• Numer VAT (DIČ): CZ03786986

Jeżeli operatorem strony internetowej jest spółka inna niż wydawca aplikacji, obie przetwarzają dane osobowe samodzielnie, każda w swoich własnych celach wskazanych poniżej.

Usługa dostarcza informacji o zniżkach, ofertach promocyjnych i gazetkach supermarketów, mniejszych sklepów oraz innych sprzedawców. Zarówno ze strony internetowej, jak i z aplikacji można korzystać bez rejestracji i bez podawania danych kontaktowych. Rejestracja jest całkowicie dobrowolna i udostępnia funkcje dodatkowe (konto, ulubione sklepy na różnych urządzeniach, uczestnictwo w konkursach).

Operator może powierzyć przetwarzanie danych osobowych dalszym podmiotom przetwarzającym, jeżeli jest to niezbędne do zapewnienia działania usługi.

Warunki korzystania

1. Opis usługi

Usługa pośredniczy w udostępnianiu przeglądu gazetek, promocji i ofert podmiotów trzecich. Operator nie jest sprzedawcą prezentowanych towarów, nie zawiera umów sprzedaży i nie odpowiada za prawidłowość, dostępność ani ważność ofert poszczególnych sklepów.

2. Prawa i obowiązki użytkowników

Użytkownik zobowiązuje się korzystać z usługi zgodnie z przepisami prawa i nie ingerować w jej działanie. Użytkownik odpowiada za prawidłowość danych, które sam wprowadzi, w szczególności adresu e-mail.

3. Konto w aplikacji mobilnej

1. Konto powstaje w wyniku weryfikacji adresu e-mail kodem liczbowym, który operator wysyła na podany adres. Kod jest ważny 10 minut i można go wprowadzić najwyżej pięć razy.
2. Konto nie jest powiązane z hasłem. Zalogowanie utrzymuje urządzenie za pomocą tokenu logowania o ważności 180 dni, która przedłuża się wraz z korzystaniem. Jednocześnie aktywnych może być najwyżej 10 urządzeń.
3. Jednemu adresowi e-mail odpowiada jedna tożsamość. Ta sama tożsamość służy kontu oraz uczestnictwu w konkursach.
4. Konto można w każdej chwili usunąć bezpośrednio w aplikacji albo na stronie pl.gazetki123.placcount-deletion. Procedura i zakres usunięcia są w obu przypadkach identyczne i zostały opisane poniżej.

4. Prawa i obowiązki operatora

Operator zastrzega sobie prawo do zmiany w każdej chwili zakresu i kształtu usługi, ograniczenia jej dostępności lub jej zakończenia. Operator jest uprawniony do zablokowania konta, które jest wykorzystywane w sposób nieuprawniony.

5. Ochrona praw autorskich

Treść usługi, w tym logotypy i wizerunki gazetek, jest chroniona prawem autorskim oraz prawami podmiotów trzecich. Korzystanie wykraczające poza zwykłe przeglądanie wymaga zgody osoby uprawnionej.

6. Odpowiedzialność za szkodę

Operator nie odpowiada za szkodę powstałą w wyniku korzystania z usługi, w szczególności za działania podjęte w zaufaniu do oferty podmiotu trzeciego.

7. Zmiany warunków

Operator jest uprawniony do zmiany niniejszego dokumentu. Aktualne brzmienie jest zawsze dostępne w usłudze.

Ochrona danych osobowych (Privacy Policy)

1. Jakie dane są przetwarzane?

Na stronie internetowej:

• Dane techniczne: adres IP, pliki cookies i dane o urządzeniu.
• Dane lokalizacyjne: przybliżona lokalizacja na podstawie adresu IP albo wybór miasta przez użytkownika.
• Dane podane dobrowolnie: adres e-mail.

W aplikacji mobilnej:

• Dane konta: adres e-mail, czas jego weryfikacji, czas powstania konta, wybrany kraj i język, lista ulubionych sklepów powiązana z kontem.
• Zgoda marketingowa: czy została udzielona, czas udzielenia, czas ewentualnego wycofania oraz oznaczenie wersji tekstu, pod którym została udzielona. Zarówno udzielenie, jak i wycofanie są rejestrowane.
• Dane weryfikacyjne: adres e-mail, skrót kodu weryfikacyjnego, identyfikator instalacji oraz adres IP, z którego zażądano kodu. Służą do weryfikacji i do ograniczenia liczby prób. Sam kod nie jest przechowywany, przechowywany jest wyłącznie jego jednokierunkowy skrót.
• Dane o urządzeniu na potrzeby powiadomień: anonimowy identyfikator instalacji, token rejestracyjny usługi Firebase Cloud Messaging, platforma, wersja aplikacji, język, kraj, lista ulubionych sklepów oraz informacja, czy powiadomienia są włączone. Identyfikator instalacji nie jest wyprowadzony z żadnego identyfikatora urządzenia i wygasa wraz z odinstalowaniem aplikacji lub usunięciem jej danych.
• Dane o korzystaniu z aplikacji: wyświetlone sklepy i gazetki, przeglądane strony gazetki, przełączanie sekcji, otwarcie powiadomienia, wynik żądania uprawnień systemowych oraz tekst wpisany do wyszukiwarki. Dane te są przetwarzane wyłącznie przy udzielonej zgodzie (zob. punkt 3).
• Dane techniczne o awariach: rodzaj błędu, stan aplikacji w chwili awarii oraz parametry techniczne urządzenia. Wyłącznie przy udzielonej zgodzie.
• Lokalizacja: przy pierwszym uruchomieniu aplikacja może poprosić o dostęp do lokalizacji wyłącznie po to, aby wstępnie wypełnić kraj. Z lokalizacji wyprowadzany jest jedynie kod kraju; współrzędne nie są przesyłane ani przechowywane. Uprawnienia można odmówić, a kraj wybrać ręcznie.
• Informacja zwrotna: ocena i tekst swobodny, jeżeli użytkownik je prześle. Wiąże się z identyfikatorem instalacji, a nie z kontem.
• Dzienniki operacyjne interfejsu: adres IP, identyfikacja aplikacji oraz parametry wywołania. Adresy e-mail, kody i tokeny są w dziennikach maskowane.

W systemie iOS aplikacja prosi o uprawnienie App Tracking Transparency. Identyfikator reklamowy urządzenia przetwarza tylko wtedy, gdy użytkownik zaakceptuje tę prośbę; w przeciwnym razie wyświetla wyłącznie reklamy niespersonalizowane.

2. Cele przetwarzania

• Działanie usługi: wyświetlanie treści według wybranego kraju i języka, prowadzenie konta, synchronizacja ulubionych sklepów pomiędzy urządzeniami.
• Powiadomienia: wysyłanie powiadomień na urządzenie o nowych gazetkach (przede wszystkim z ulubionych sklepów, ale także z innych sklepów w kraju użytkownika), o konkursach w aplikacji i o innych nowościach usługi, według ulubionych sklepów, kraju i języka, zazwyczaj kilka razy dziennie. Powiadomienia można w każdej chwili wyłączyć w ustawieniach urządzenia (dostęp również z sekcji „Więcej” w aplikacji); w systemie Android można też osobno wyłączyć poszczególne rodzaje powiadomień (np. „Konkursy”).
• Konkursy: ewidencja uczestnictwa i przekazanie ewentualnej nagrody.
• Bezpieczeństwo: weryfikacja adresu e-mail i ograniczenie nadużywania kodów weryfikacyjnych.
• Analityka: pomiar korzystania z usługi i ulepszanie jej funkcji.
• Zgłaszanie błędów: wykrywanie i usuwanie awarii aplikacji.
• Reklama: wyświetlanie komunikatów reklamowych, a przy zgodzie także spersonalizowanych.
• Pomiar kampanii reklamowych: ocena instalacji aplikacji i wybranych działań w niej.
• Komunikaty marketingowe: przesyłanie gazetek, promocji i ofert pocztą elektroniczną, wyłącznie na podstawie odrębnej zgody.

3. Podstawa prawna i zgoda

• Wykonanie umowy / działanie usługi: prowadzenie konta, ulubione sklepy, wysyłanie powiadomień zgodnie z punktem 2 oraz uczestnictwo w konkursie.
• Prawnie uzasadniony interes: technicznie niezbędne pliki cookies, dzienniki operacyjne interfejsu, ochrona przed nadużywaniem kodów weryfikacyjnych.
• Zgoda: analityka, zgłaszanie awarii, spersonalizowana reklama oraz przesyłanie komunikatów marketingowych pocztą elektroniczną.

W Europejskim Obszarze Gospodarczym i w Zjednoczonym Królestwie aplikacja przed rozpoczęciem analityki, zgłaszania awarii i wyświetlania reklam wyświetla prośbę o zgodę za pośrednictwem narzędzia Google User Messaging Platform. Do czasu udzielenia zgody narzędzia te nie są uruchamiane. Decyzję można w każdej chwili zmienić w sekcji „Więcej” w aplikacji.

Poza tymi terytoriami prośba o zgodę nie jest wyświetlana, a wskazane narzędzia są aktywne od uruchomienia aplikacji. Użytkownik może je ograniczyć w ustawieniach swojego urządzenia, w szczególności przez ograniczenie identyfikatora reklamowego i odmowę uprawnienia do wysyłania powiadomień.

Więcej informacji o reklamie opartej na zainteresowaniach i możliwościach rezygnacji z niej można znaleźć na stronie www.youronlinechoices.eu.

Wyjątkiem jest pomiar instalacji aplikacji na potrzeby kampanii reklamowych (Meta). Uruchamia się on już przy pierwszym uruchomieniu aplikacji, a więc wcześniej, niż można wyświetlić prośbę o zgodę. Przy tym pomiarze nie jest wykorzystywany identyfikator reklamowy urządzenia: pozostaje on wyłączony i włącza się wyłącznie wtedy, gdy użytkownik udzieli zgody na reklamę. Instalacja zostaje zatem zaliczona, lecz nie jest łączona z profilem użytkownika.

Zgoda marketingowa jest całkowicie dobrowolna, nie jest warunkiem powstania konta ani uczestnictwa w konkursie i można ją w każdej chwili wycofać przełącznikiem w sekcji „Więcej” albo odnośnikiem do wypisania się, zamieszczonym w każdej wiadomości marketingowej. Wycofanie nie ma wpływu na istnienie konta ani na wcześniejsze uczestnictwo w konkursach.

4. Udostępnianie danych podmiotom trzecim

Operator korzysta z następujących podmiotów przetwarzających i odbiorców:

• Google Ireland Limited — Google Analytics i Google Ads na stronie internetowej; w aplikacji Google Analytics dla Firebase (analityka), Firebase Cloud Messaging (dostarczanie powiadomień), Firebase Remote Config (zdalna konfiguracja i testowanie kształtu aplikacji) oraz Google AdMob (banery reklamowe w szczegółach sklepu i gazetki, przy zgodzie spersonalizowane).
• Meta Platforms Ireland Limited — pomiar instalacji aplikacji i wybranych działań na potrzeby kampanii reklamowych oraz wyświetlanie reklam w aplikacji (Meta Audience Network za pośrednictwem Google AdMob, przy zgodzie spersonalizowanych); na stronie internetowej Facebook Pixel.
• Functional Software, Inc. (Sentry) — zgłaszanie awarii i błędów aplikacji.
• Microsoft Ireland Operations Limited — Microsoft Clarity na stronie internetowej.

Pełną listę podmiotów przetwarzających operator udostępni na żądanie przesłane na adres info[at]vimvic.cz.

Przekazywanie poza EOG: wskazani odbiorcy mogą przetwarzać dane osobowe także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych Ameryki. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, ewentualnie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony.

5. Okres przechowywania danych

• Dane konta (adres e-mail, czas weryfikacji, zgoda marketingowa, ulubione sklepy) — przez okres istnienia konta. Po jego usunięciu są usuwane lub anonimizowane w sposób opisany w punkcie 6.
• Zapisy weryfikacyjne wraz z adresem IP — 30 dni.
• Dzienniki operacyjne interfejsu wraz z adresem IP — 30 dni.
• Tokeny logowania — najdłużej 180 dni od ostatniego użycia; po usunięciu konta 30 dni.
• Dane o urządzeniu na potrzeby powiadomień (wraz z tokenem rejestracyjnym) — najdłużej 12 miesięcy od ostatniego uruchomienia aplikacji na danym urządzeniu. Następnie rejestracja wraz z historią dostarczonych powiadomień jest usuwana.
• Uczestnictwo w konkursach — zob. punkt 6.
• Pliki cookies — przez okres wskazany w ustawieniach plików cookies albo do wycofania zgody.

6. Usunięcie konta

Konto można usunąć w aplikacji w sekcji „Więcej” albo na stronie pl.gazetki123.placcount-deletion. W obu przypadkach operator wysyła na weryfikowany adres odnośnik potwierdzający, względnie kod; odnośnik wysłany ze strony internetowej jest ważny 24 godziny.

Wraz z usunięciem konta operator bezpowrotnie usuwa:

• listę ulubionych sklepów powiązaną z kontem,
• zapisy o udzieleniu i wycofaniu zgody marketingowej,
• wszystkie zapisy weryfikacyjne dotyczące danego adresu e-mail.

Operator ponadto anonimizuje adres e-mail, odłącza identyfikatory urządzeń i unieważnia wszystkie tokeny logowania. Po anonimizacji pierwotny adres e-mail jest ponownie wolny dla nowej rejestracji.

Historia uczestnictwa w konkursach nie jest usuwana, a jedynie anonimizowana. Pozostaje przy niej kraj, data uczestnictwa, kolejność oraz informacja o tym, czy doszło do wygranej. Adres e-mail zostaje bezpowrotnie nadpisany, identyfikator urządzenia usunięty, a wszystkie zapisy weryfikacyjne skasowane, tak że zapisu o uczestnictwie nie można już przypisać konkretnej osobie.

Powodem zachowania tych zapisów jest obowiązek operatora wykazania prawidłowości konkursu oraz wydanych nagród: kolejność uczestników rozstrzyga, komu przypadła wygrana, a jej późniejsza zmiana uniemożliwiłaby wykazanie wygranej. Ponieważ po anonimizacji nie są to już dane osobowe, zapisy te nie są ograniczone w czasie. Przez okres istnienia konta zapisy o uczestnictwie są prowadzone wraz z nim.

7. Prawa użytkowników

• prawo dostępu do danych osobowych,
• prawo do sprostowania nieprawidłowych danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do wycofania udzielonej zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• prawo do wniesienia skargi do organu nadzorczego.

Organem nadzorczym operatora jest Úřad pro ochranu osobních údajů (czeski Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska, www.uoou.cz. Skargę można wnieść także do organu nadzorczego w kraju zwykłego pobytu użytkownika; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl.

8. Dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 16. roku życia, a operator świadomie nie zbiera od nich danych osobowych. Jeżeli operator stwierdzi, że konto założyło dziecko poniżej 16. roku życia bez zgody przedstawiciela ustawowego, konto usunie.

9. Dane kontaktowe

Pytania dotyczące przetwarzania danych osobowych oraz realizacji praw prosimy kierować na adres info[at]vimvic.cz.

Zasady korzystania z plików cookies (Cookies Policy)

1. Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane podczas odwiedzin strony internetowej na urządzeniu użytkownika. Umożliwiają one działanie stron, analizowanie korzystania z nich oraz dostosowywanie treści i reklam. Aplikacja mobilna nie używa plików cookies; podobną rolę pełnią w niej identyfikator instalacji i ustawienia zgód opisane powyżej.

2. Jakie rodzaje plików cookies są wykorzystywane?

• Niezbędne pliki cookies — zapewniają podstawową funkcjonalność stron, nie wymagają zgody.
• Analityczne pliki cookies — służą do analizy zachowania użytkowników, wymagają zgody.
• Reklamowe pliki cookies — umożliwiają personalizację reklam, wymagają zgody.

3. Kto ma dostęp do danych?

Google, Meta i Microsoft w zakresie wskazanym w części Ochrona danych osobowych, punkt 4.

4. W jaki sposób można zarządzać plikami cookies?

Przy pierwszej wizycie za pośrednictwem paska „Ustawienia ochrony prywatności i plików cookie”, w każdej chwili później tym samym odnośnikiem w stopce stron, a ponadto w ustawieniach przeglądarki.

5. Okres przechowywania plików cookies

Tymczasowe pliki cookies przez czas trwania wizyty, trwałe przez okres wskazany w ustawieniach plików cookies albo do ich usunięcia przez użytkownika.

Postanowienia końcowe

Niniejszy dokument wchodzi w życie z dniem 10 listopada 2026 r. i zastępuje brzmienie obowiązujące od 1 października 2026 r.

Operator zastrzega sobie prawo do zmiany treści niniejszego dokumentu. Aktualne brzmienie jest zawsze dostępne w usłudze. Pytania można przesyłać na adres info[at]vimvic.cz.