kuperek

Polityka prywatności

Obowiązuje od: 7 maja 2026 r..

§1. Informacje wstępne

Niniejsza Polityka prywatności (dalej: „Polityka") określa zasady przetwarzania danych osobowych w ramach serwisu i aplikacji Kuperek dostępnych pod adresem kuperek.pl oraz jako progresywna aplikacja webowa (PWA) (dalej: „Serwis").

Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO") oraz właściwych przepisów prawa polskiego, w tym ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.

§2. Administrator danych

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

  • Tomasz Kryń SUPERTOMIX
  • Os. Kolorowe 5/8 31-938 Kraków
  • NIP: 9181980000
  • Adres e-mail: [email protected]

Administrator nie wyznaczył inspektora ochrony danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych mogą Państwo kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.

§3. Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne:

  1. Świadczenie usługi drogą elektroniczną — w celu założenia i utrzymania konta, świadczenia funkcjonalności Serwisu (m.in. listy zakupów, gospodarstwa, sesje zakupowe, statystyki), uwierzytelniania, obsługi sesji.
    Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi).
  2. Obsługa zgłoszeń, reklamacji i komunikacji z Użytkownikiem — w celu odpowiedzi na zapytania kierowane do Administratora oraz rozpatrzenia reklamacji.
    Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń i utrzymaniu poprawnej komunikacji).
  3. Wypełnienie obowiązków prawnych ciążących na Administratorze — w tym obowiązków podatkowych, rachunkowych i wynikających z RODO.
    Podstawa prawna: art. 6 ust. 1 lit. c RODO.
  4. Ustalenie, dochodzenie lub obrona roszczeń — przed organami państwowymi, sądami i podmiotami zajmującymi się windykacją.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  5. Zapewnienie bezpieczeństwa Serwisu i jego użytkowników — w tym przeciwdziałanie nadużyciom (m.in. fraud, ataki, automatyczne pobieranie danych), monitoring techniczny, logi systemowe.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa i ciągłości usługi).
  6. Analityka, statystyki użycia, rozwój produktu — w oparciu o dane zanonimizowane lub zagregowane, niepozwalające na identyfikację Użytkownika.
    Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie i ulepszaniu funkcjonalności Serwisu). Po pełnej anonimizacji dane nie stanowią danych osobowych w rozumieniu RODO i mogą być wykorzystywane bez ograniczeń czasowych.
  7. Marketing własnych usług, analityka oparta na cookies opcjonalnych, powiadomienia push — wyłącznie po wyrażeniu odrębnej zgody.
    Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda); zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.

§4. Kategorie przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

  • Dane konta: adres e-mail, hasło (przechowywane w postaci skrótu kryptograficznego — Administrator nie ma dostępu do hasła w postaci jawnej), imię/pseudonim (jeżeli zostały podane), data utworzenia konta, status weryfikacji adresu e-mail.
  • Dane uwierzytelniające z dostawców zewnętrznych (przy logowaniu przez Google): identyfikator dostawcy, adres e-mail, imię, zdjęcie profilowe (jeżeli udostępnione przez dostawcę).
  • Treści wprowadzane przez Użytkownika: nazwy gospodarstw, listy zakupów, pozycje list, notatki, kategorie, sklepy, lokalizacje sklepów, układy półek, sesje zakupowe, ceny (jeżeli wprowadzone), statystyki zakupowe.
  • Dane techniczne: adres IP, typ urządzenia, typ i wersja przeglądarki, system operacyjny, dane sesji, identyfikatory plików cookie i podobnych technologii, daty i godziny logowań, dane diagnostyczne błędów.
  • Dane korespondencyjne: treść wiadomości i zgłoszeń kierowanych do Administratora.

§5. Pliki cookie i podobne technologie

Serwis wykorzystuje pliki cookie oraz technologie pokrewne (m.in. localStorage, IndexedDB, service worker PWA). Wykorzystanie cookies i podobnych technologii odbywa się zgodnie z art. 173 ustawy — Prawo telekomunikacyjne.

  1. Cookies niezbędne (ściśle wymagane): niezbędne do prawidłowego działania Serwisu, w tym do uwierzytelnienia, utrzymania sesji, zachowania wyboru aktywnego gospodarstwa. Przykładowe identyfikatory: session_token, activeHouseholdId. Te pliki cookies nie wymagają zgody — przetwarzanie jest niezbędne do świadczenia usługi żądanej przez Użytkownika (art. 173 ust. 3 pkt 2 prawa telekomunikacyjnego).
  2. Cookies funkcjonalne (ustawienia interfejsu, np. tryb jasny/ciemny, preferencje listy) — przechowywane w przeglądarce Użytkownika; nie są przesyłane poza urządzenie Użytkownika.
  3. Cookies analityczne i marketingowe — w obecnej wersji Serwis nie wykorzystuje cookies analitycznych ani marketingowych podmiotów trzecich (Google Analytics, Meta Pixel itp.). W przypadku wprowadzenia takich technologii Administrator zobowiązany będzie ponownie uzyskać zgodę Użytkownika poprzez baner cookie.

Użytkownik w każdej chwili może zarządzać plikami cookie poprzez ustawienia przeglądarki (usunięcie, blokowanie, zmiana ustawień prywatności). Wyłączenie plików cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

§6. Odbiorcy danych

Państwa dane osobowe mogą być udostępniane wyłącznie:

  • podmiotom uprawnionym na podstawie przepisów prawa (organy państwowe, sądy);
  • podmiotom przetwarzającym (procesorom) na podstawie umów powierzenia przetwarzania w rozumieniu art. 28 RODO. Administrator korzysta z następujących kategorii dostawców:
  • Dostawcy infrastruktury bazodanowej — hosting bazy danych z lokalizacją serwerów w Europejskim Obszarze Gospodarczym.
  • Dostawcy infrastruktury aplikacyjnej (hosting, chmura obliczeniowa) — uruchamianie aplikacji w lokalizacjach EOG.
  • Dostawcy usług transactional e-mail — wysyłka wiadomości transakcyjnych (weryfikacja adresu e-mail, reset hasła, zaproszenia do gospodarstwa).
  • Dostawcy usług DNS, CDN i ochrony przed atakami (np. zapory aplikacyjne, ochrona przed atakami DDoS).
  • Dostawcy usług uwierzytelniania zewnętrznego — wyłącznie w razie skorzystania przez Użytkownika z logowania przez konto zewnętrzne (np. OAuth); zakres danych ograniczony do zatwierdzonego przez Użytkownika podczas logowania.
  • Dostawcy narzędzi monitoringu, logowania błędów i bezpieczeństwa — wyłącznie w zakresie niezbędnym do diagnostyki incydentów i utrzymania ciągłości usługi.

Administrator zawiera z każdym podmiotem przetwarzającym umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Aktualną listę konkretnych podmiotów przetwarzających (subprocesorów), wraz z zakresem przetwarzania i lokalizacją, Administrator udostępnia osobie, której dane dotyczą, na pisemne żądanie skierowane na adres [email protected], zgodnie z art. 28 ust. 2 i art. 15 RODO.

§7. Transfer danych poza Europejski Obszar Gospodarczy

Co do zasady Państwa dane przetwarzane są w obrębie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z usług dostawców mających siedzibę poza EOG (m.in. Cloudflare, Google, Resend, Fly.io w częściach kontrolnych usługi) transfer odbywa się na podstawie:

  • decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych (m.in. UE–USA Data Privacy Framework dla certyfikowanych podmiotów);
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Standard Contractual Clauses);
  • dodatkowych środków bezpieczeństwa (szyfrowanie, pseudonimizacja).

Kopię stosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

§8. Okres przechowywania danych

  • Dane konta i treści Użytkownika — przez okres istnienia konta oraz dodatkowo przez okres niezbędny do zabezpieczenia ewentualnych roszczeń (do 3 lat od dnia usunięcia konta, zgodnie z ogólnym terminem przedawnienia roszczeń wynikających z umowy).
  • Dane podlegające obowiązkom prawnym (np. faktury, dokumentacja księgowa) — przez okres wymagany przepisami prawa, nie krócej niż 5 lat od końca roku obrotowego, w którym dokonano operacji.
  • Logi techniczne, dane diagnostyczne — do 12 miesięcy od dnia utworzenia, chyba że przepisy lub bezpieczeństwo wymagają dłuższego przechowywania.
  • Dane przetwarzane na podstawie zgody — do momentu wycofania zgody lub osiągnięcia celu przetwarzania.
  • Dane zanonimizowane lub zagregowane — bez ograniczenia czasowego; po anonimizacji nie stanowią danych osobowych.

§9. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

  1. Prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji czy i jakie dane są przetwarzane oraz kopii danych.
  2. Prawo do sprostowania danych (art. 16 RODO).
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) — z zastrzeżeniem przypadków, w których przetwarzanie jest niezbędne m.in. do wywiązania się z obowiązków prawnych, ustalenia lub obrony roszczeń.
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
  5. Prawo do przenoszenia danych (art. 20 RODO) — w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody.
  6. Prawo wniesienia sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
  7. Prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
  8. Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji powyższych praw prosimy o kontakt na adres [email protected]. Administrator może wymagać dodatkowej weryfikacji tożsamości, aby zapobiec nieuprawnionemu ujawnieniu danych. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne 2 miesiące w uzasadnionych przypadkach, o czym Użytkownik zostanie poinformowany).

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).

Serwis może wykorzystywać proste algorytmy automatycznego porządkowania list (np. kolejność półek na podstawie wcześniejszych zakupów Użytkownika), które nie stanowią profilowania w rozumieniu RODO i są w pełni kontrolowane przez Użytkownika.

§11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych, w szczególności:

  • szyfrowanie połączeń przy użyciu protokołu TLS;
  • przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych;
  • kontrolę dostępu do danych w oparciu o rolę i kontekst gospodarstwa;
  • regularne kopie zapasowe;
  • monitoring nadużyć i logowanie zdarzeń bezpieczeństwa;
  • ograniczenie dostępu do danych osobowych do osób upoważnionych, zobowiązanych do zachowania poufności.

Mimo zastosowanych środków zabezpieczających, Administrator nie gwarantuje stuprocentowej odporności na zagrożenia. Użytkownik zobowiązany jest do zachowania należytej staranności w zakresie ochrony własnych danych dostępowych (hasło, urządzenie, sesja) i niezwłocznego informowania Administratora o podejrzeniu naruszenia bezpieczeństwa.

§12. Dane osób niepełnoletnich

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Administrator nie przetwarza świadomie danych osobowych osób, które nie ukończyły 16. roku życia, bez zgody opiekuna prawnego. W przypadku stwierdzenia, że dane takiej osoby zostały przekazane bez wymaganej zgody, dane te zostaną usunięte.

§13. Zmiany Polityki prywatności

Administrator zastrzega prawo do zmian niniejszej Polityki w przypadku zmian przepisów prawa, technologii lub sposobu świadczenia usługi. O zmianach Użytkownicy zostaną poinformowani w sposób umożliwiający zapoznanie się z aktualną treścią (powiadomienie w Serwisie, e-mail). Korzystanie z Serwisu po wejściu zmian w życie oznacza ich akceptację. Jeżeli zmiana wymaga ponownego wyrażenia zgody (np. wprowadzenie nowej kategorii cookies), Administrator uzyska tę zgodę w sposób wymagany przepisami.

§14. Postanowienia końcowe

W sprawach nieuregulowanych Polityką zastosowanie mają powszechnie obowiązujące przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO. Niniejsza Polityka stanowi uzupełnienie Regulaminu Serwisu.