Polityka prywatności PartLinker

Zasady przetwarzania i ochrony danych osobowych w Platformie app.partlinker.pl i na stronie partlinker.pl.

Ostatnia aktualizacja: 2 sierpnia 2026 r.

1. Postanowienia ogólne

1.1. Definicje

Dla celów niniejszej Polityki Prywatności (dalej: „Polityka") następujące terminy oznaczają:

  • Administrator – Auto-Zając Piotr Zając, podmiot świadczący usługi Platformy oraz prowadzący Stronę Internetową.
  • Platforma – serwis internetowy dostępny pod adresem app.partlinker.pl.
  • Strona Internetowa – serwis informacyjno-marketingowy dostępny pod adresem partlinker.pl, w tym udostępnione na niej formularze: kontaktowy („Oddzwonimy do Ciebie"), umówienia prezentacji, zgłaszania sugestii oraz zapisu na powiadomienie o premierze aplikacji mobilnej.
  • Użytkownik – przedsiębiorca korzystający z usług Platformy.
  • Potencjalny Klient – osoba, która pozostawiła swoje dane w jednym z formularzy na Stronie Internetowej w celu umówienia prezentacji, przedstawienia oferty lub otrzymania powiadomienia o premierze aplikacji mobilnej.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony danych osobowych.

1.2. Cel dokumentu

  • Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z Platformy oraz przez Potencjalnych Klientów w związku z korzystaniem ze Strony Internetowej, w tym z dostępnych na niej formularzy.‌​

2. Administrator danych osobowych

2.1. Dane Administratora

Administratorem Danych Osobowych w rozumieniu RODO jest:

2.2. Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się:

3. Zakres przetwarzanych danych

3.1. Jakie dane przetwarzamy i w jakim celu?

Przetwarzamy dane wyłącznie w zakresie niezbędnym do świadczenia usług oraz do obsługi zapytań kierowanych przez formularze dostępne na Stronie Internetowej. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i korzystania z Platformy, a w przypadku formularzy – do nawiązania kontaktu, przedstawienia oferty lub otrzymania powiadomienia o premierze.‌​

3.2. Dane Użytkownika

Przetwarzamy dane, które Użytkownik podaje bezpośrednio podczas rejestracji i konfiguracji konta:

  • Dane rejestracyjne: Imię i nazwisko, nazwa firmy, adres email, numer telefonu, hasło (przechowywane wyłącznie w formie nieodwracalnego skrótu kryptograficznego).
  • Dane do faktury: Numer NIP, REGON, adres siedziby firmy, historia płatności.
  • Dane konfiguracyjne: Tokeny dostępowe (klucze API) do kont Użytkownika na Allegro, OLX, Otomoto, Ovoko, SkyShop i eBay, które umożliwiają synchronizację ofert.

3.3. Dane operacyjne (Synchronizacja)

W ramach świadczenia usługi (zarządzanie ofertami i zamówieniami) Platforma przetwarza dane pobierane automatycznie z połączonych kont zewnętrznych:

  • Dane ofert: Treści ogłoszeń, zdjęcia, ceny, opisy produktów.
  • Dane zamówień (Kupujących): Imię i nazwisko kupującego, adres dostawy, numer telefonu, email, zawartość zamówienia.

Ważne: W zakresie danych Kupujących (klientów Użytkownika), Platforma działa jako Podmiot Przetwarzający, a Użytkownik jest ich Administratorem. Dane te przetwarzane są wyłącznie na polecenie Użytkownika (w celu wyświetlenia ich w panelu).‌​

3.4. Dane techniczne

Podczas korzystania z Platformy oraz Strony Internetowej automatycznie zbieramy:

  • Adres IP urządzenia.
  • Logi systemowe (historia logowania, błędy synchronizacji).
  • Pliki cookies niezbędne do działania sesji.

Ponadto na Stronie Internetowej, wyłącznie po wyrażeniu zgody w bannerze cookies, stosowane są pliki cookies i podobne technologie analityczne oraz marketingowe (szczegóły w sekcji 3.7).

3.5. Dane Potencjalnych Klientów (formularze kontaktowe)

Za pośrednictwem formularzy dostępnych na Stronie Internetowej przetwarzamy następujące dane podane dobrowolnie przez Potencjalnego Klienta:

Formularz kontaktowy i formularz umówienia prezentacji („Oddzwonimy do Ciebie"):

  • Imię i nazwisko.
  • Numer telefonu.
  • Adres e-mail.
  • Numer NIP firmy.
  • Preferowany przedział godzinowy kontaktu telefonicznego albo proponowany termin prezentacji.
  • Treść wiadomości (jeżeli została podana).

Dane te wykorzystujemy wyłącznie w celu nawiązania kontaktu telefonicznego lub mailowego, umówienia i przeprowadzenia prezentacji Platformy oraz przedstawienia oferty.

Formularz zapisu na powiadomienie o premierze aplikacji mobilnej:

  • Adres e-mail.
  • Numer telefonu (opcjonalnie).

Dane te wykorzystujemy wyłącznie w celu jednorazowego poinformowania o premierze aplikacji mobilnej PartLinker.

Formularz zgłaszania sugestii:

  • Treść zgłoszenia.
  • Adres e-mail (opcjonalnie, jeżeli zgłaszający chce otrzymać odpowiedź).

Podanie danych w każdym z formularzy jest dobrowolne, ale niezbędne do obsługi danego zgłoszenia.

3.6. Zabezpieczenie formularzy i narzędzia komunikacji

  • Formularze na Stronie Internetowej chronione są usługą Google reCAPTCHA (Google Ireland Ltd.), która analizuje zachowanie na stronie w celu odróżnienia ludzi od botów (dane: adres IP, dane o urządzeniu i interakcjach ze stroną). Podstawą prawną jest prawnie uzasadniony interes Administratora – ochrona przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).
  • Na Stronie Internetowej dostępny jest czat Crisp (Crisp IM SAS, Francja) oraz widget szybkiego kontaktu telefonicznego CallContact (callcontact.eu). Dane podane w rozmowie na czacie lub w widgecie (w tym numer telefonu) przetwarzane są w celu obsługi zapytania. Podstawą prawną jest prawnie uzasadniony interes Administratora – umożliwienie kontaktu (art. 6 ust. 1 lit. f RODO) oraz działania podjęte na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

3.7. Pliki cookies i narzędzia analityczno-marketingowe (Strona Internetowa)

Na Stronie Internetowej, po wyrażeniu zgody przez odwiedzającego (banner cookies), stosowane są następujące narzędzia:

  • Google Analytics (Google Ireland Ltd.) – statystyki odwiedzin i analiza ruchu na stronie (dane: identyfikatory cookies, adres IP w formie skróconej, informacje o urządzeniu i zachowaniu na stronie).
  • Meta Pixel (Meta Platforms Ireland Ltd.) – pomiar skuteczności reklam oraz kierowanie reklam do osób odwiedzających stronę (dane: identyfikatory cookies, zdarzenia na stronie, informacje o urządzeniu).
  • Microsoft Clarity (Microsoft Ireland Operations Ltd.) – analiza sposobu korzystania ze strony, w tym mapy cieplne oraz nagrania sesji obejmujące ruchy kursora, kliknięcia i przewijanie (dane wprowadzane w formularzach są maskowane).

Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego), wyrażana i odwoływana w każdej chwili poprzez ustawienia bannera cookies lub ustawienia przeglądarki. Cookies niezbędne do działania serwisu nie wymagają zgody. Odmowa zgody nie ogranicza możliwości korzystania ze Strony Internetowej ani Platformy.‌​

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

  • Świadczenie usług Platformy: Art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Fakturowanie i rozliczenia: Art. 6 ust. 1 lit. c RODO (obowiązek prawny - ustawy podatkowe).
  • Integracja z Allegro/OLX/Otomoto/Ovoko/SkyShop/eBay: Art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Przetwarzanie płatności: Art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Synchronizacja zamówień: Art. 6 ust. 1 lit. b RODO (wykonanie umowy w imieniu sprzedawcy).
  • Kontakt z Potencjalnym Klientem, umówienie prezentacji i przedstawienie oferty (formularze kontaktowe): Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy wysyłce formularza) oraz Art. 6 ust. 1 lit. b RODO (działania podjęte na żądanie osoby przed zawarciem umowy).
  • Powiadomienie o premierze aplikacji mobilnej (formularz zapisu): Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy zapisie).
  • Obsługa czatu i widgetu szybkiego kontaktu: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
  • Ochrona formularzy przed spamem i nadużyciami (reCAPTCHA): Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  • Analityka ruchu na Stronie Internetowej (Google Analytics, Microsoft Clarity): Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies).
  • Marketing i pomiar skuteczności reklam (Meta Pixel): Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies).
  • Bezpieczeństwo systemu i wykrywanie nadużyć: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  • Prowadzenie korespondencji: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

5. Odbiorcy danych

5.1. Podmioty przetwarzające w imieniu Administratora

Administrator może powierzyć przetwarzanie danych następującym podmiotom trzecim (na podstawie zawartych umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO):

A) Dostawcy usług IT:

  • Hosting i infrastruktura techniczna – przechowywanie bazy danych i plików aplikacji (lokalizacja serwerów: UE/Polska).

B) Dostawca bramki płatności:

  • CashBill (CashBill S.A., ul. Sobieskiego 2, 40-082 Katowice, NIP: 6342700947).
  • Zakres danych: email, imię, nazwisko, adres (dane do faktury), kwota płatności.
  • Podstawa: umowa powierzenia przetwarzania danych.
  • Polityka prywatności CashBill: https://www.cashbill.pl/polityka-prywatnosci/

C) Usługi zewnętrzne (API):

  • Allegro.pl – marketplace.
  • OLX.pl – portal ogłoszeniowy.
  • Otomoto.pl – marketplace części samochodowych.
  • Ovoko.pl – marketplace części samochodowych.
  • SkyShop – platforma sklepowa e-commerce.
  • eBay – marketplace (w tym usługa tłumaczeń eBay dla tytułów i opisów ofert na rynkach obcojęzycznych).

D) Dostawcy narzędzi komunikacji, zabezpieczeń, analitycznych i marketingowych (Strona Internetowa):

  • Google Ireland Ltd. (Google Analytics – na podstawie zgody; Google reCAPTCHA – zabezpieczenie formularzy), Gordon House, Barrow Street, Dublin 4, Irlandia.
  • Meta Platforms Ireland Ltd. (Meta Pixel – na podstawie zgody), Merrion Road, Dublin 4, Irlandia.
  • Microsoft Ireland Operations Ltd. (Microsoft Clarity – na podstawie zgody), One Microsoft Place, Dublin 18, Irlandia.
  • Crisp IM SAS (czat na Stronie Internetowej), 149 Rue Pierre Semard, 29200 Brest, Francja.
  • Operator widgetu szybkiego kontaktu telefonicznego CallContact (callcontact.eu).

Uwaga: Integracje z Allegro, OLX, Otomoto, Ovoko, SkyShop i eBay odbywają się na podstawie zgody Użytkownika (autoryzacja OAuth lub klucz API) i w celu wykonania umowy. Przekazujemy do tych platform wyłącznie dane niezbędne do synchronizacji ofert i zamówień.

5.2. Przekazywanie danych poza EOG

Administrator nie przekazuje danych osobowych Użytkowników Platformy poza Europejski Obszar Gospodarczy (EOG) – wszyscy podwykonawcy usług Platformy znajdują się w UE lub stosują odpowiednie zabezpieczenia zgodne z RODO.

W przypadku narzędzi stosowanych na Stronie Internetowej (Google Analytics, Google reCAPTCHA, Meta Pixel, Microsoft Clarity) dane mogą być przekazywane do podmiotów z grupy dostawcy w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), do której przystąpili Google LLC, Meta Platforms Inc. oraz Microsoft Corporation, a uzupełniająco na podstawie standardowych klauzul umownych (art. 46 RODO). Dane przetwarzane w ramach czatu Crisp przechowywane są na terenie UE.‌​

W przypadku integracji z eBay dane ofert i zamówień przekazywane są do eBay na zlecenie Użytkownika. eBay może przetwarzać te dane w ramach swojej grupy także poza EOG, na podstawie zabezpieczeń przewidzianych w RODO (art. 46), zgodnie z polityką prywatności eBay.

6. Prawa osób, których dane dotyczą

Zgodnie z RODO, Użytkownikowi oraz Potencjalnemu Klientowi przysługują następujące prawa:

6.1. Prawo dostępu (art. 15 RODO)

Prawo do uzyskania informacji, czy Administrator przetwarza dane osobowe oraz – jeśli tak – prawo dostępu do tych danych i następujących informacji:

  • Cele przetwarzania.
  • Kategorie danych.
  • Odbiorcy danych.
  • Planowany okres przechowywania.

Jak skorzystać: Wyślij email na [email protected] z tematem "Żądanie dostępu do danych".

6.2. Prawo do sprostowania (art. 16 RODO)

Prawo do żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

Jak skorzystać: Zaloguj się do Platformy → Profil Firmy → zaktualizuj dane lub wyślij email na [email protected].

6.3. Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO)

Prawo do żądania usunięcia danych osobowych w przypadku, gdy:

  • Dane nie są już niezbędne do celów, w których zostały zebrane.
  • Wycofano zgodę (jeśli przetwarzanie opierało się na zgodzie).
  • Dane przetwarzane są niezgodnie z prawem.

Ograniczenia: Nie możemy usunąć danych, jeśli przetwarzanie jest niezbędne do:

  • Wywiązania się z obowiązku prawnego (np. przepisy podatkowe – 5 lat).
  • Ustalenia, dochodzenia lub obrony roszczeń.

Jak skorzystać: Wyślij email na [email protected] z tematem "Żądanie usunięcia danych".

6.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w przypadku, gdy:

  • Osoba kwestionuje prawidłowość danych.
  • Przetwarzanie jest niezgodne z prawem, ale osoba sprzeciwia się usunięciu danych.
  • Administrator nie potrzebuje już danych, ale są one potrzebne osobie do ustalenia, dochodzenia lub obrony roszczeń.

6.5. Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV) oraz prawo do przesłania tych danych innemu administratorowi.

Jak skorzystać: Wyślij email na [email protected] z tematem "Export danych".

Format: Plik CSV zawierający dane zostanie przekazany w ciągu 14 dni roboczych.‌​

6.6. Prawo do sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec marketingu bezpośredniego.

Jak skorzystać: Wyślij email na [email protected] z uzasadnieniem sprzeciwu (sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia).

6.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadkach, gdy przetwarzanie odbywa się na podstawie zgody (np. zgoda na kontakt w celu przedstawienia oferty wyrażona w formularzu kontaktowym albo zgoda na powiadomienie o premierze aplikacji mobilnej), przysługuje prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Jak skorzystać: Wyślij email na [email protected].

6.8. Prawo do wniesienia skargi do organu nadzorczego

Jeśli osoba, której dane dotyczą, uważa, że przetwarzanie danych osobowych narusza RODO, przysługuje jej prawo do wniesienia skargi do organu nadzorczego:

6.9. Czas odpowiedzi na wnioski

Administrator zobowiązuje się do udzielenia odpowiedzi na zapytania dotyczące przetwarzania danych osobowych w terminie:

  • 14 dni roboczych – dla standardowych zapytań.
  • 30 dni – dla skomplikowanych żądań (z możliwością przedłużenia o kolejne 60 dni w uzasadnionych przypadkach, o czym osoba zostanie poinformowana).

7. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych, w szczególności:

  • Szyfrowanie transmisji danych (protokół SSL/TLS) na Platformie i Stronie Internetowej.
  • Przechowywanie haseł wyłącznie w formie nieodwracalnego skrótu kryptograficznego.
  • Szyfrowanie wybranych danych identyfikacyjnych firm w bazie danych.
  • Ograniczenie dostępu do danych do osób upoważnionych.
  • Regularne kopie zapasowe oraz monitorowanie bezpieczeństwa systemów.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne, w tym profilowaniu w rozumieniu art. 22 RODO.‌​

9. Okres przechowywania danych

  • Dane rejestracyjne (wykonanie umowy): czas trwania umowy + 3 lata (przedawnienie roszczeń).
  • Dane do fakturowania (obowiązek prawny, VAT): 5 lat od końca roku podatkowego.
  • Tokeny API połączonych platform (wykonanie umowy): czas aktywnego połączenia + 30 dni.
  • Historie płatności (wykonanie umowy + dochodzenie roszczeń): 5 lat od końca roku podatkowego (wymóg podatkowy).
  • Zamówienia z połączonych platform sprzedażowych (wykonanie umowy w imieniu sprzedawcy): do momentu rezygnacji z usług (usunięcia konta).
  • Dane z formularzy kontaktowych (zgoda / działania przed zawarciem umowy): do czasu cofnięcia zgody lub wniesienia sprzeciwu, nie dłużej niż 12 miesięcy od ostatniego kontaktu, jeżeli nie doszło do zawarcia umowy.
  • Dane z formularza zapisu na powiadomienie o premierze aplikacji mobilnej (zgoda): do wysłania powiadomienia o premierze albo do cofnięcia zgody, nie dłużej niż 12 miesięcy od zapisu.
  • Dane z formularza sugestii: do 12 miesięcy od zgłoszenia.
  • Dane analityczne i marketingowe z cookies (Google Analytics, Meta Pixel, Microsoft Clarity): zgodnie z okresem ważności poszczególnych plików cookies, nie dłużej niż 14 miesięcy dla danych analitycznych; do czasu cofnięcia zgody.
  • Logi błędów integracji (prawnie uzasadniony interes): 90 dni.
  • Logi bezpieczeństwa (prawnie uzasadniony interes): 90 dni.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.‌​

10. Zmiany w Polityce Prywatności

10.1. Aktualizacje

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

  • Zmiany przepisów prawa (RODO, ustaw krajowych).
  • Wdrożenia nowych funkcjonalności Platformy lub Strony Internetowej.
  • Zmiany integracji z platformami zewnętrznymi.

10.2. Powiadomienia o zmianach

O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez:

  • Email na adres podany podczas rejestracji (min. 14 dni przed wejściem w życie zmian).
  • Powiadomienie na stronie głównej Platformy po zalogowaniu.

10.3. Brak akceptacji zmian

W przypadku braku akceptacji nowej wersji Polityki Prywatności, Użytkownik ma prawo do:

  • Rozwiązania umowy i usunięcia konta (zgodnie z sekcją 6.3).
  • Wniesienia sprzeciwu wobec przetwarzania danych (sekcja 6.6).

11. Postanowienia końcowe

11.1. Akceptacja Polityki

Korzystanie z Platformy lub przesłanie formularza na Stronie Internetowej oznacza akceptację niniejszej Polityki Prywatności.‌​