Data wejścia w życie: 9 sierpnia 2025 r.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu Cacadi.pl (dalej: „Serwis”) oraz zasady wykorzystywania plików cookies i podobnych technologii. Dokument obejmuje zarówno wersję WWW Serwisu, jak i aplikację mobilną.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Operator serwisu Cacadi.pl (dalej: „Administrator”). Dane kontaktowe Administratora oraz dane umożliwiające kontakt są dostępne w Serwisie (strona „Kontakt”).
W Serwisie przetwarzane są następujące kategorie danych osobowych:
Dane pochodzą m.in. bezpośrednio od Użytkowników (podczas rejestracji, w ustawieniach konta, w zgłoszeniach do supportu), automatycznie z urządzeń i usług (logi, cookies, SDK aplikacji) oraz od Partnerów/pośredników (dane transakcyjne niezbędne do rozliczeń).
Dane są przetwarzane w następujących celach wraz z podstawą prawną:
Dane mogą być ujawniane następującym kategoriom odbiorców:
Administrator korzysta z usług podmiotów przetwarzających (procesorów). Powierzenie przetwarzania odbywa się na podstawie umów powierzenia, które wymagają, by procesor stosował odpowiednie środki techniczne i organizacyjne oraz przetwarzał dane wyłącznie zgodnie z poleceniami Administratora.
W przypadku przekazywania danych poza EOG Administrator zapewnia odpowiednie zabezpieczenia prawne, takie jak decyzje stwierdzające adekwatność ochrony danych przez Komisję Europejską, Standardowe Klauzule Umowne (SCC) lub inne dopuszczalne mechanizmy. Szczegóły dotyczące odbiorców poza EOG i zastosowanych zabezpieczeń są dostępne na żądanie (kontakt poprzez formularz w Serwisie).
Serwis wykorzystuje pliki cookies i podobne technologie (np. localStorage, Web beacons/piksele, SDK w aplikacji mobilnej) w celach funkcjonalnych, analitycznych i marketingowych. Użytkownik otrzymuje informacje oraz możliwość zarządzania zgodami zgodnie z obowiązującymi przepisami.
| Kategoria | Cel | Przykładowe nazwy (mogą się różnić) | Dostawca / przykład | Okres przechowywania |
|---|---|---|---|---|
| Niezbędne / sesyjne | Zapewniają podstawowe funkcje Serwisu: utrzymanie sesji, bezpieczeństwo logowania. | session_id, csrf_token, auth_session | Serwis | Do zakończenia sesji (cookies sesyjne) lub do 30 dni |
| Funkcjonalne | Zapamiętują preferencje użytkownika (np. język, ustawienia interfejsu). | lang, theme, prefs | Serwis | Do 6 miesięcy |
| Analityczne | Zbierają anonimowe/ogólnosystemowe dane o korzystaniu z Serwisu w celu ulepszeń. | _ga, _gid, _gat, _ga_* | Google Analytics (przykład) | Od 1 dnia do 2 lat (zależnie od cookie) |
| Marketing / reklamowe | Umożliwiają personalizację reklam i pomiar skuteczności kampanii reklamowych. | _gcl_au, _fbp, fr, _hjIncludedInSample | Google Ads, Meta (Facebook), Hotjar (przykłady) | Od kilku dni do 1 roku lub dłużej (zależnie od dostawcy) |
| Śledzenie afiliacyjne | Umożliwiają przypisanie transakcji do kampanii afiliacyjnej (istotne dla cashback). | aff_id, affiliate_tracker | Partnerzy afiliacyjni / sieci afiliacyjne | Zwykle do 30–90 dni (zależnie od umowy z partnerem) |
| Cookies techniczne SDK (aplikacja mobilna) | Identyfikatory urządzenia (IDFA/GAID), dane telemetryczne wykorzystywane przez SDK do analiz i powiadomień. | IDFA, GAID, firebase_instance | SDK: Firebase, Branch, Adjust (przykłady) | Zależnie od SDK — do momentu usunięcia aplikacji lub wycofania zgody |
Uwaga: podane przykłady nazw cookie i dostawców są orientacyjne i mogą ulegać zmianie w zależności od konfiguracji Serwisu i zewnętrznych narzędzi. Aktualna lista cookies oraz opcje zarządzania zgodami są dostępne w panelu cookie Serwisu.
Użytkownik może zarządzać zgodami na cookies poprzez:
Wyłączenie niektórych kategorii cookies może ograniczyć działanie Serwisu lub uniemożliwić korzystanie z niektórych funkcji.
Jeżeli Użytkownik korzysta z aplikacji mobilnej Serwisu, mogą być wykorzystywane dodatkowe mechanizmy przetwarzania:
Jeżeli aplikacja będzie zbierać dane lokalizacyjne lub inne szczególne kategorie danych, ich zakres i cel będą wyraźnie opisane i opatrzone odrębną prośbą o zgodę.
Okres przechowywania danych zależy od kategorii danych i celu przetwarzania. Poniżej przykładowe okresy:
Po upływie okresu przechowywania dane są usuwane lub zanonimizowane (jeżeli anonimizacja uniemożliwia identyfikację osoby).
Administrator może stosować profilowanie w celu personalizacji ofert, rekomendacji oraz wykrywania nadużyć. Profilowanie opiera się na analizie zachowań użytkownika, historii transakcji i innych danych dostępnych Administratorowi.
Jeżeli przetwarzanie obejmuje zautomatyzowane podejmowanie decyzji, które mają na Użytkownika skutki prawne lub w podobny sposób go istotnie dotykają, Użytkownik zostanie o tym poinformowany wraz z opisem zastosowanej logiki, przewidywanych konsekwencji oraz prawem do wniesienia sprzeciwu i zażądania interwencji człowieka.
Użytkownikom przysługują prawa wynikające z RODO, w tym prawo do:
W celu skorzystania z powyższych praw Użytkownik powinien skontaktować się z Administratorem za pośrednictwem formularza kontaktowego dostępnego w Serwisie lub adresu e-mail podanego w Serwisie. Administrator odpowie na żądanie w ustawowym terminie (zwykle 1 miesiąc), z możliwością przedłużenia o maksymalnie 2 miesiące w uzasadnionych przypadkach — o czym Użytkownik zostanie poinformowany wraz z przyczyną przedłużenia.
W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania przewidziane prawem, w tym — gdy będzie to wymagane — powiadomi odpowiedni organ nadzorczy (np. Prezesa Urzędu Ochrony Danych Osobowych) niezwłocznie, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, chyba że naruszenie nie stwarza ryzyka dla praw i wolności osób fizycznych. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator powiadomi również osoby, których dane dotyczą.
Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem, w tym:
Serwis nie jest przeznaczony do korzystania przez osoby niepełnoletnie bez zgody opiekuna prawnego. Jeżeli Administrator dowie się, że przetwarza dane osobowe dziecka bez wymaganego zezwolenia opiekuna, podejmie kroki w celu usunięcia takich danych, o ile nie istnieje podstawa prawna przetwarzania.
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. W razie istotnych zmian użytkownicy zostaną powiadomieni (np. poprzez komunikat w Serwisie lub e-mail). Aktualna wersja Polityki będzie dostępna w Serwisie i zawsze wskazywać datę wejścia w życie.
W sprawach związanych z przetwarzaniem danych osobowych prosimy korzystać z formularza kontaktowego w Serwisie lub z adresu e-mail udostępnionego w Serwisie. Jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych, ma prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezesa Urzędu Ochrony Danych Osobowych).
Dokument obowiązuje od dnia publikacji w Serwisie: 9 sierpnia 2025 r.