Drogi Użytkowniku!

Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo. Dlatego też poniżej prezentujemy Ci najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych oraz plikach cookie/identyfikatorach, które są wykorzystywane w naszym serwisie branchee.app ("Serwis") oraz aplikacji mobilnej Branchee ("Aplikacja"). Informacje te zostały przygotowane z uwzględnieniem RODO, czyli ogólnego rozporządzenia o ochronie danych.

1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Twoich danych jest Mediaflex Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie przy ul. Wodnej 17, 30-556 Kraków, wpisana do Krajowego Rejestru Sądowego – rejestru przedsiębiorców przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000312632, posiadająca NIP: 9452114296, REGON: 120779909, o kapitale zakładowym wynoszącym 76 000,00 zł.

2. DANE OSOBOWE I PRYWATNOŚĆ

Jeśli zamierzasz korzystać z naszych usług, zostaniesz poproszony o podanie nam Twoich danych osobowych. Twoje dane przetwarzane są przez nas we wskazanych poniżej celach, związanych z funkcjonowaniem Serwisu oraz Aplikacji i świadczeniem usług w nim oferowanych.

Cel przetwarzania w Serwisie:

• świadczenie usług oferowanych w Serwisie

Podstawa przetwarzania danych:

• umowa o świadczenie usług lub działania podejmowane na Twoje żądanie, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO),
• Twoja zgoda wyrażona w Serwisie – jeśli zdecydujesz się na jej wyrażenie (art. 6 ust. 1 lit. a RODO),
• nasz prawnie uzasadniony interes polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO),
• nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na przetwarzaniu danych w celach analitycznych i statystycznych.

Podanie danych:

• dobrowolne, ale w niektórych przypadkach może być konieczne do zawarcia umowy

Skutek niepodania danych:

• brak możliwości korzystania z usług oferowanych w Serwisie (w tym wysłania wiadomości za pośrednictwem formularza kontaktowego w Serwisie lub otrzymania odpowiedzi na wiadomość)

Możliwość cofnięcia zgody:

• w każdej chwili

Przetwarzanie danych do momentu cofnięcia przez Ciebie zgody pozostaje zgodne z prawem.

Cel przetwarzania w Aplikacji:

• Rejestracja i logowanie (e-mail i hasło)

Przetwarzamy adres e-mail oraz hasło w celu utworzenia i obsługi konta. Hasła przechowujemy wyłącznie w formie kryptograficznych skrótów (np. bcrypt/argon2).
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

• Logowanie przez Google, Facebook i Apple

Możesz zalogować się przy użyciu kont: Google, Facebook lub Apple. Otrzymujemy od dostawcy e-mail, imię i nazwisko (jeśli dostępne) oraz identyfikator użytkownika przypisany do naszej aplikacji (dla Apple może to być adres z usługi „Hide My Email”).
Google/Meta/Apple są odrębnymi administratorami Twoich danych w ramach swoich usług.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

• Hosting i uwierzytelnianie – Firebase

Korzystamy z Google Firebase w zakresie hostingu Serwisu/Aplikacji oraz Firebase Authentication do logowania. Google działa jako podmiot przetwarzający (procesor).
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości usług (art. 6 ust. 1 lit. f).

• Analityka produktu – PostHog (region UE)

Wykorzystujemy PostHog (Cloud EU) do analityki produktu (zdarzenia w Serwisie/Aplikacji, dane techniczne urządzenia/przeglądarki, wersja aplikacji).

3. OKRES PRZETWARZANIA

Twoje dane będziemy przetwarzać tylko przez okres, w którym będziemy mieć ku temu podstawę prawną, a więc do momentu, w którym:

• ustanie możliwość dochodzenia roszczeń związanych z umową zawartą przez Serwis przez Strony lub
• cofniesz zgodę na przetwarzanie danych, jeśli to ona była jego podstawą lub
• zostanie przyjęty Twój sprzeciw wobec przetwarzania Twoich danych osobowych – w przypadku gdy podstawą
  przetwarzania Twoich danych był uzasadniony interes administratora

–  w zależności od tego, co ma zastosowanie w danym przypadku i co nastąpi najpóźniej.

4. BEZPIECZEŃSTWO DANYCH

Przetwarzając Twoje dane osobowe stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym stosujemy szyfrowanie połączenia za pomocą certyfikatu SSL.
Dodatkowo hasła użytkowników przechowujemy wyłącznie jako zaszyfrowane skróty (np. bcrypt/argon2); nie przechowujemy haseł w postaci jawnej.
Nasi dostawcy (Google/Firebase, PostHog) udostępniają umowy przetwarzania i standardy bezpieczeństwa oraz działają co do zasady jako podmioty przetwarzające (procesorzy).

5. TWOJE UPRAWNIENIA

Przysługuje Ci prawo żądania:

• dostępu do Twoich danych osobowych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• żądania przeniesienia danych do innego administratora.

A także prawo:

• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania dotyczących Ciebie danych osobowych, opartego na art. 6 ust. 1 lit. f RODO (tj. na prawnie uzasadnionych interesach realizowanych przez administratora).

Skontaktuj się z nami, jeśli chcesz skorzystać ze swoich praw. Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego.

6. COOKIES

Nasz Serwis, jak większość witryn internetowych, korzysta z tzw. plików cookies (ciasteczek).
Pliki te:

• są zapisywane w pamięci Twojego urządzenia (komputera, telefonu, itd.);
• umożliwiają Ci, m.in., korzystanie ze wszystkich funkcji Serwisu;
• nie powodują zmian w ustawieniach Twojego urządzenia.

Korzystając z odpowiednich opcji Twojej przeglądarki, w każdej chwili możesz:

• usunąć pliki cookies,
• blokować wykorzystanie plików cookies w przyszłości.

W tym Serwisie ciasteczka wykorzystywane są w celu:

• zapamiętywania informacji o Twojej sesji,
• statystycznych,
• marketingowych,
• udostępniania funkcji Serwisu.

Aby dowiedzieć się, jak zarządzać plikami cookies, w tym jak wyłączyć ich obsługę w Twojej przeglądarce, możesz skorzystać
z pliku pomocy Twojej przeglądarki. Z informacjami na ten temat możesz zapoznać się wciskając klawisz F1 w przeglądarce.
Ponadto odpowiednie wskazówki znajdziesz na następujących podstronach, w zależności od przeglądarki, której używasz:

• Firefox
• Chrome
• Safari
• Internet Explorer / Microsoft Edge

Jeśli nie wyłączysz wykorzystywania plików cookies w ustawieniach przeglądarki, oznacza to, że wyrażasz zgodę na ich wykorzystanie.
Więcej informacji o ciasteczkach znajdziesz w Wikipedii.

Aplikacja mobilna (identyfikatory zamiast cookies): w Aplikacji używamy identyfikatorów aplikacji/urządzenia o funkcji zbliżonej do cookies (np. dla PostHog).

• Analityka (PostHog EU): uruchamiana po Twojej zgodzie (przełącznik „Analityka” w ustawieniach Aplikacji).
• W zakresie niezbędnym do diagnostyki i bezpieczeństwa identyfikatory mogą być wykorzystywane na podstawie naszego uzasadnionego interesu.
• W Serwisie analityka uruchamiana jest dopiero po zgodzie w banerze cookies.

7. USŁUGI ZEWNĘTRZNE / ODBIORCY DANYCH

Korzystamy z usług podmiotów zewnętrznych, którym mogą być przekazywane Twoje dane.
Przekazujemy dane wyłącznie zaufanym podmiotom wspierającym nas w świadczeniu usług:

Poniżej znajduje się lista możliwych odbiorców Twoich danych:

• osoby współpracujące z nami na podstawie umów cywilnoprawnych, wspierające naszą bieżącą działalność
• hostingodawca
• dostawca oprogramowania ułatwiającego prowadzenie działalności
• podmiot ułatwiający optymalizację Serwisu *
• portale społecznościowe *
• podmiot zapewniający nam wsparcie techniczne
• podmioty świadczące usługi doradcze, prawnicze
• odpowiednie organy publiczne w zakresie, w jakim jesteśmy zobowiązani do udostępnienia im danych
• Google Ireland Ltd. / Google LLC – Firebase Hosting, Firebase Authentication (podmiot przetwarzający; hosting i logowanie; dane techniczne oraz dane konta w zakresie niezbędnym).
• PostHog, Inc. – PostHog Cloud EU (podmiot przetwarzający; analityka produktu; dane zdarzeń i techniczne; przechowywanie w regionie UE).
• Google LLC / Meta Platforms, Inc. / Apple Inc. (odrębni administratorzy w zakresie logowania społecznościowego – przekazują nam e-mail, imię i nazwisko jeśli dostępne oraz identyfikator użytkownika).

8. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW SPOZA UNII EUROPEJSKIEJ*

W związku z powyższym, Twoje dane osobowe mogą być przetwarzane również przez podmioty spoza Unii Europejskiej. Właściwy poziom ochrony Twoich danych, w tym poprzez stosowanie odpowiednich zabezpieczeń, zapewnia uczestnictwo tych podmiotów w Tarczy Prywatności UE-USA, ustanowionej decyzją wykonawczą Komisji Europejskiej jako zbiór zasad gwarantujących odpowiednią ochronę Twojej prywatności.

9. KONTAKT Z ADMINISTRATOREM

Chcesz skorzystać ze swoich uprawnień dotyczących danych osobowych? A może po prostu chcesz zapytać o coś związanego z naszą Polityką Prywatności? Napisz na adres e-mail: biuro@mediaflex.pl

Data aktualizacji: 23 października 2025 r.