1. Zakres dokumentu i definicje

Niniejsza Polityka prywatności określa zasady przetwarzania danych oraz wykorzystywania plików cookies i podobnych technologii w związku z:

• korzystaniem z serwisu internetowego dostępnego pod adresem https://rabakod.pl/, dalej: „Serwis”;
• korzystaniem z rozszerzenia RabaKOD do przeglądarek Google Chrome i Microsoft Edge, dalej: „Rozszerzenie”;
• kontaktem z Administratorem, zapisem do newslettera, przesyłaniem kodów lub opinii oraz korzystaniem z ofert i linków partnerskich.

Serwis i Rozszerzenie są dalej łącznie nazywane „RabaKOD”.

2. Administrator danych i kontakt

3. Skąd pochodzą dane

Dane pochodzą bezpośrednio od użytkownika, z jego urządzenia lub przeglądarki albo powstają w związku z korzystaniem z RabaKOD. W przypadku rozliczeń afiliacyjnych Administrator może również otrzymywać od sieci partnerskich lub sklepów informacje o zdarzeniu konwersji, np. identyfikator rozliczeniowy, status transakcji, przybliżony czas zdarzenia, wartość lub kategorię zakupu i wysokość prowizji. Zakres takich informacji zależy od zasad danego programu partnerskiego.

4. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z RabaKOD mogą być przetwarzane:

• dane kontaktowe – imię i nazwisko lub nazwa, adres e-mail oraz inne informacje dobrowolnie podane w wiadomości, formularzu lub zgłoszeniu kodu;
• dane newslettera i zgód – adres e-mail, data i sposób udzielenia lub cofnięcia zgody oraz techniczne potwierdzenie zapisu;
• dane techniczne Serwisu i API – adres IP, data i czas zapytania, typ przeglądarki, system operacyjny, nagłówki HTTP, informacje o błędach i bezpieczeństwie;
• dane o korzystaniu z Serwisu – odwiedzone podstrony, źródło wejścia, przybliżone informacje o urządzeniu i interakcjach, jeżeli użytkownik zgodził się na odpowiednie narzędzia analityczne lub marketingowe;
• dane Rozszerzenia przekazywane do RabaKOD – nazwa domeny sklepu, np. allegro.pl, oraz standardowe dane techniczne połączenia z serwerem;
• dane afiliacyjne – identyfikator klikniętej oferty, źródło kliknięcia (Rozszerzenie lub Serwis), miejsce przycisku w interfejsie, parametry kampanii i ewentualne informacje rozliczeniowe otrzymane od partnera.

Podanie danych jest dobrowolne. Może być jednak niezbędne do udzielenia odpowiedzi, wysłania newslettera lub wykonania funkcji wybranej przez użytkownika.

5. Cele i podstawy prawne przetwarzania

Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, Administrator każdorazowo uwzględnia charakter danych, rozsądne oczekiwania użytkownika i wpływ przetwarzania na jego prawa.

6. Jak działa Rozszerzenie RabaKOD

6.1. Tryb podstawowy

W trybie podstawowym Rozszerzenie sprawdza dostępność kodów i promocji po kliknięciu ikony RabaKOD. Odczytuje nazwę domeny aktywnej karty i przesyła ją do serwera RabaKOD w celu dopasowania ofert.

6.2. Tryb automatyczny

Tryb automatyczny jest opcjonalny. Jego włączenie wymaga przyznania Rozszerzeniu w przeglądarce dodatkowego dostępu do odwiedzanych stron. Po włączeniu Rozszerzenie może automatycznie odczytać nazwę domeny otwartej strony, sprawdzić dostępność ofert i wyświetlić powiadomienie. Użytkownik może w każdej chwili wyłączyć tryb automatyczny, co cofa działanie tego dostępu.

6.3. Czego Rozszerzenie nie przesyła

Rozszerzenie nie przekazuje do serwera RabaKOD pełnego adresu odwiedzanej strony, ścieżki produktu, parametrów URL, tytułu i zawartości strony, danych koszyka, historii przeglądania jako listy, treści formularzy, danych płatniczych ani haseł.

6.4. Standardowe dane połączenia

Niezależnie od informacji wysłanej przez Rozszerzenie, podczas połączenia z serwerem mogą być automatycznie widoczne standardowe dane HTTP, w szczególności adres IP, typ lub wersja przeglądarki oraz czas zapytania. Są one wykorzystywane do realizacji zapytania, bezpieczeństwa, diagnostyki i ograniczania nadużyć.

7. Dane zapisywane lokalnie przez Rozszerzenie

Rozszerzenie zapisuje w pamięci lokalnej przeglądarki:

• ustawienia trybu automatycznego i częstotliwości powiadomień;
• listę domen wyciszonych przez użytkownika;
• historię ostatnich powiadomień potrzebną do ograniczenia ich częstotliwości;
• informacje o ostatnio wybranych ofertach, aby pokazać użytkownikowi wykonane działanie;
• tymczasową pamięć wyników ofert, aby ograniczyć liczbę zapytań i przyspieszyć działanie.

Te informacje pozostają na urządzeniu użytkownika i co do zasady nie są udostępniane Administratorowi. Pamięć wyników jest ważna przez 20 minut, może zostać awaryjnie wykorzystana nie dłużej niż przez 24 godziny i jest przechowywana tylko w ramach sesji przeglądarki. Pozostałe ustawienia lokalne są przechowywane do ich zmiany lub wyczyszczenia albo do odinstalowania Rozszerzenia.

Użytkownik może wyłączyć powiadomienia, wyciszyć wybrane sklepy, wyczyścić dane Rozszerzenia, cofnąć jego uprawnienia lub je odinstalować w ustawieniach przeglądarki.

8. Linki partnerskie i finansowanie RabaKOD

RabaKOD korzysta z programów partnerskich. Po świadomym kliknięciu przycisku dotyczącego kodu, promocji lub przejścia do sklepu użytkownik może zostać przekierowany przez link afiliacyjny. Jeśli później dokona zakupu, Administrator może otrzymać prowizję. Nie podwyższa to ceny zakupu dla użytkownika.

Link może zawierać identyfikator oferty i parametry pozwalające rozpoznać, że kliknięcie pochodziło z RabaKOD oraz z określonego miejsca interfejsu. Nie zawiera pełnego adresu strony produktu, z której użytkownik uruchomił Rozszerzenie.

Po przejściu do programu partnerskiego lub sklepu podmiot ten może przetwarzać dane i używać własnych cookies zgodnie ze swoją polityką prywatności. Kliknięcie linku nie zastępuje zgody na opcjonalne cookies wymaganej przez stronę docelową.

9. Cookies i podobne technologie w Serwisie

Serwis może wykorzystywać pliki cookies, pamięć lokalną i podobne technologie. Zgodnie z art. 399 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, opcjonalne technologie są uruchamiane po przekazaniu informacji i uzyskaniu wymaganej zgody. Zgoda nie jest wymagana, jeżeli dana technologia jest niezbędna do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika.

Aktualna lista stosowanych technologii, ich dostawców, celów i okresów działania powinna być widoczna w panelu zarządzania zgodami w Serwisie. Użytkownik może w każdej chwili zmienić lub wycofać zgodę w tym panelu. Może również zarządzać cookies w ustawieniach przeglądarki, jednak blokada niezbędnych mechanizmów może ograniczyć działanie Serwisu.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

10. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:

• dostawcom hostingu, infrastruktury, poczty elektronicznej, utrzymania IT, bezpieczeństwa i kopii zapasowych;
• dostawcom systemu newsletterowego oraz obsługi formularzy;
• dostawcom narzędzi analitycznych lub marketingowych – gdy są używane i użytkownik udzielił wymaganej zgody;
• sieciom afiliacyjnym, partnerom i sklepom po kliknięciu linku partnerskiego lub w związku z rozliczeniem konwersji;
• doradcom prawnym, księgowym i innym profesjonalnym podmiotom wspierającym Administratora;
• organom publicznym, jeśli obowiązek udostępnienia wynika z prawa.

Dostawcy działają jako podmioty przetwarzające na polecenie Administratora albo jako odrębni administratorzy – zależnie od swojej roli i warunków danej usługi. Google, Microsoft lub operator sklepu z rozszerzeniami mogą niezależnie przetwarzać dane związane z pobraniem, aktualizacją i działaniem przeglądarki zgodnie z własnymi zasadami; Administrator nie decyduje o tym przetwarzaniu.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, narzędzi analitycznych, systemów mailingowych lub programów partnerskich mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego przekazania dochodzi, Administrator stosuje mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA – w odniesieniu do certyfikowanych podmiotów – albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o mechanizmie właściwym dla konkretnego dostawcy można uzyskać, kontaktując się z Administratorem.

12. Okres przechowywania danych

Dane mogą zostać usunięte lub zanonimizowane wcześniej, jeżeli przestaną być potrzebne.

13. Prawa użytkownika

Na zasadach określonych w RODO użytkownik może żądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych – gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją użytkownika;
• bezwarunkowego sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
• cofnięcia zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Żądanie można przesłać na adres rodo@spotbox.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości. Nie każde prawo ma zastosowanie w każdej sytuacji – zależy to m.in. od celu i podstawy prawnej przetwarzania.

W przypadku danych zapisanych wyłącznie lokalnie przez Rozszerzenie Administrator może nie mieć do nich dostępu ani możliwości powiązania ich z użytkownikiem. Takimi danymi użytkownik zarządza bezpośrednio w ustawieniach Rozszerzenia lub przeglądarki.

14. Prawo wniesienia skargi

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje o sposobie złożenia skargi znajdują się na stronie Urzędu Ochrony Danych Osobowych.

15. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

Jeżeli użytkownik zgodzi się na marketingowe lub analityczne technologie, ich dostawcy mogą tworzyć uproszczone segmenty odbiorców lub dopasowywać treści na podstawie identyfikatorów i aktywności internetowej. Użytkownik może odmówić lub wycofać taką zgodę bez utraty dostępu do podstawowych funkcji Serwisu.

16. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji, ograniczanie dostępu, aktualizacje, mechanizmy kopii zapasowych i monitorowanie bezpieczeństwa. Żadna metoda transmisji lub przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

17. Linki i usługi zewnętrzne

RabaKOD zawiera linki do sklepów, programów partnerskich i innych zewnętrznych usług. Po opuszczeniu RabaKOD zasady przetwarzania danych określa operator danej strony. Administrator zachęca do zapoznania się z jej polityką prywatności i ustawieniami cookies.

18. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmiany prawa, sposobu działania RabaKOD lub używanych dostawców. Aktualna wersja będzie publikowana w Serwisie wraz z datą aktualizacji. O istotnych zmianach Administrator może poinformować również w Serwisie, Rozszerzeniu lub wiadomością e-mail, jeśli posiada odpowiednią podstawę kontaktu.