Spis treści

Polityka prywatności

Ostatnia aktualizacja: 16 kwietnia 2026

Ten dokument opisuje, jak SparkCore ("SparkCore", "my", "nas") postępuje z danymi osobowymi w związku z naszą stroną internetową, produktami i usługami (łącznie: "Usługi"). Ma on zapewniać przejrzystość. W kwestii prawnie wiążącej porady dotyczącej Twojej konkretnej sytuacji zalecamy skonsultowanie się z doradcą.

1. Kto jest administratorem danych?

SparkCore działa jako administrator danych w zakresie przetwarzania opisanego w niniejszej polityce, o ile ma zastosowanie RODO. W przypadku niektórych operacji przetwarzania, w których działamy wyłącznie na podstawie ścisłych instrukcji klienta (na przykład wyłącznie jako podmiot przetwarzający w projekcie enterprise), obowiązują dodatkowe lub odmienne ustalenia zawarte w umowie powierzenia przetwarzania.

W sprawach dotyczących prywatności i wniosków osób, których dane dotyczą, możesz skontaktować się z nami, korzystając z danych na naszej stronie kontaktowej. Wyraźnie zaznacz, że chodzi o pytanie dotyczące prywatności, oraz, jeśli dotyczy, podaj adres e-mail lub konto, pod którym jesteś u nas znany, abyśmy mogli sprawnie rozpatrzyć Twój wniosek.

2. Zakres i związek z innymi dokumentami

Niniejsza polityka prywatności ma zastosowanie, gdy odwiedzasz naszą stronę internetową, zakładasz konto, korzystasz z naszego oprogramowania, komunikujesz się z nami, otrzymujesz newsletter, bierzesz udział w demo lub pilotażu albo w inny sposób udostępniasz nam dane. Polityka nie dotyczy stron ani usług podmiotów trzecich, do których prowadzą linki z naszej strony; dla nich obowiązują warunki tych podmiotów.

Dodatkowo regulamin, warunki produktowe, umowa powierzenia przetwarzania danych lub oferta mogą zawierać szczegółowe ustalenia dotyczące przetwarzania danych, okresów przechowywania lub podprocesorów. W razie sprzeczności między dokumentami staramy się jasno wskazać, który dokument obowiązuje w której kwestii; jeśli masz wątpliwości, skontaktuj się z nami.

3. Jakie kategorie danych osobowych przetwarzamy?

W zależności od tego, jak z nami współdziałasz, mogą być przetwarzane między innymi poniższe kategorie. Nigdy nie musisz podawać więcej danych, niż jest to rozsądnie potrzebne do danego celu, ale niektóre pola są niezbędne do świadczenia usługi.

Dane identyfikacyjne i kontaktowe: imię i nazwisko, nazwa firmy, stanowisko, adres e-mail, numer telefonu, adres do faktury i adres wysyłki.
Dane konta i uwierzytelniania: nazwa użytkownika, zaszyfrowana postać hasła lub tokeny, preferencje w panelu, role i uprawnienia.
Dane umowne i płatnicze: historia zamówień, numery faktur, status płatności, dane bankowe lub płatnicze w zakresie potrzebnym do poboru należności lub zwrotu (często za pośrednictwem operatora płatności).
Dane techniczne i dotyczące użytkowania: adres IP (ewentualnie skrócony lub zanonimizowany), typ urządzenia i przeglądarki, znaczniki czasu, pliki logów, raporty błędów, sygnały bezpieczeństwa, identyfikatory cookies i podobne identyfikatory.
Treść komunikacji: wiadomości, które do nas wysyłasz przez e-mail, formularze kontaktowe, zgłoszenia do wsparcia lub czat (jeśli jest dostępny), wraz z załącznikami, chyba że w załącznikach umieszczasz zbędne dane osobowe.
Treści przesyłane w demo lub wersjach próbnych: na przykład obrazy lub dokumenty, które dostarczasz w środowisku testowym. Mogą one zawierać dane osobowe, jeśli sam umieszczasz w nich wizerunki osób; to pozostaje Twoją odpowiedzialnością.
Dane marketingowe i preferencje: zapis do newslettera, zachowanie związane z klikaniem w e-mailach w zakresie dozwolonym, zainteresowanie określonymi produktami.

4. Cele i podstawy prawne (RODO)

Przetwarzamy dane osobowe tylko wtedy, gdy odpowiada to konkretnemu celowi i ważnej podstawie prawnej. W praktyce są to przede wszystkim: wykonanie umowy, prawnie uzasadniony interes, obowiązek prawny, a czasem zgoda.

Świadczenie i zarządzanie Usługami (wykonanie umowy): zakładanie konta, fakturowanie, wsparcie techniczne, przetwarzanie przesłanych plików w ramach uzgodnionej funkcjonalności.
Bezpieczeństwo i zapobieganie nadużyciom (prawnie uzasadniony interes, a czasem obowiązek prawny): monitorowanie nadużyć, logowanie, rate limiting, kontrole integralności.
Ulepszanie i rozwój produktu (prawnie uzasadniony interes): agregacja i analiza na poziomie grupowym, testy A/B tam, gdzie jest to dozwolone, jakość wsparcia. Tam, gdzie to możliwe, używamy danych spseudonimizowanych lub zagregowanych.
Komunikacja dotycząca Usług (wykonanie umowy lub prawnie uzasadniony interes): wiadomości serwisowe, powiadomienia o awariach, zmiany warunków, które Cię dotyczą.
Marketing bezpośredni (zgoda lub prawnie uzasadniony interes, zależnie od kontekstu i lokalnych przepisów): na przykład newslettery. W stosownych przypadkach możesz łatwo zrezygnować z subskrypcji.
Przestrzeganie przepisów prawa (obowiązek prawny): podatkowy obowiązek przechowywania, reakcja na nakazy prawne właściwych organów, o ile mają zastosowanie.

Gdy powołujemy się na prawnie uzasadniony interes, ważymy go z Twoim interesem w zakresie prywatności. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; więcej w części o Twoich prawach.

5. Cookies i podobne technologie

Nasza strona internetowa może używać cookies i podobnych technologii do podstawowej funkcjonalności, bezpieczeństwa, statystyk i marketingu. Niezbędne cookies są potrzebne, aby strona działała poprawnie pod względem technicznym (na przykład zarządzanie sesją lub bezpieczeństwo). W przypadku cookies innych niż niezbędne, tam gdzie jest to wymagane, prosimy z góry o zgodę za pomocą banera cookies lub podobnego rozwiązania.

Możesz ustawić przeglądarkę tak, aby odrzucała lub usuwała cookies. Pamiętaj, że niektóre elementy strony lub usługi mogą wtedy działać gorzej. Aktualny przegląd cookies, które umieszczamy, z podziałem na kategorie i okresem przechowywania, znajdziesz w naszej polityce cookies.

6. Okresy przechowywania

Nie przechowujemy danych osobowych dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, chyba że z przepisów wynika dłuższy obowiązek przechowywania (na przykład dokumentacja podatkowa). Konkretne okresy zależą od rodzaju danych:

Dane konta i umowy: przez czas trwania relacji, a następnie przez ograniczony okres w celu rozstrzygania sporów, windykacji lub wypełnienia obowiązków prawnych.
Dane do fakturowania: zgodnie z podatkowymi okresami przechowywania (często wiele lat, zależnie od właściwego prawa).
Zgłoszenia do wsparcia: tak długo, jak potrzeba dla jakości i rozstrzygania sporów, następnie usunięcie lub anonimizacja, jeśli to możliwe.
Logi i bezpieczeństwo: zazwyczaj krótszy, technicznie określony okres, chyba że dłuższe przechowywanie jest potrzebne do reagowania na incydenty lub wynika z obowiązku prawnego.
Marketing: do czasu wycofania zgody lub wniesienia sprzeciwu, a następnie przez ograniczony okres supresji, aby zapobiec przypadkowemu ponownemu wysłaniu wiadomości.

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieautoryzowanym dostępem, ujawnieniem lub zmianą. Przykłady to szyfrowanie podczas transmisji tam, gdzie jest to właściwe, kontrola dostępu, segregacja środowisk, logowanie, kopie zapasowe oraz ograniczenie dostępu do danych zgodnie z zasadą need-to-know dla pracowników i podmiotów przetwarzających.

Żadna metoda przesyłania przez internet ani elektronicznego przechowywania nie jest jednak w stu procentach bezpieczna. Jeśli podejrzewasz naruszenie ochrony danych, które nas dotyczy, zgłoś to jak najszybciej przez kontakt, abyśmy mogli zbadać, jakie kroki są potrzebne, w tym ewentualne zgłoszenie do organów nadzorczych i osób, których dane dotyczą, jeśli jest to wymagane.

8. Podmioty przetwarzające, przekazywanie i transfer międzynarodowy

Korzystamy z usługodawców (podmiotów przetwarzających), takich jak dostawcy hostingu, infrastruktura e-mail, analityka (w zakresie dozwolonym), operatorzy płatności i narzędzia wsparcia. Z podmiotami przetwarzającymi zawieramy umowy zgodne z RODO, w tym zobowiązania dotyczące bezpieczeństwa i poufności.

Jeśli dane są przetwarzane poza Europejskim Obszarem Gospodarczym, zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm dozwolony na gruncie RODO, chyba że ma zastosowanie szczególny wyjątek.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa w rozumieniu art. 22 RODO, chyba że w przyszłości wyraźnie to zapowiemy i zapewnimy podstawę prawną oraz przejrzystość. Analizy służące ulepszaniu produktu i bezpieczeństwu odbywają się zazwyczaj na poziomie zagregowanym.

10. Twoje prawa

Na gruncie RODO przysługują Ci między innymi następujące prawa, o ile mają zastosowanie: dostęp, sprostowanie, usunięcie ("prawo do bycia zapomnianym"), ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofanie zgody (o ile przetwarzanie opierało się na zgodzie). Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego w Twoim kraju.

Aby zapobiec nadużyciom, możemy poprosić Cię o potwierdzenie tożsamości, zanim uwzględnimy wniosek. W niektórych przypadkach nie możemy w pełni uwzględnić wniosku, na przykład gdy ustawowy obowiązek przechowywania sprzeciwia się usunięciu albo gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Swoje prawa wykonujesz, kontaktując się z nami za pomocą danych na stronie kontaktowej. Staramy się odpowiedzieć w rozsądnym terminie; terminy ustawowe mogą się różnić w zależności od jurysdykcji.

11. Osoby niepełnoletnie

Nasze Usługi nie są skierowane do osób poniżej szesnastego roku życia (lub innego wieku zgodnie z lokalnym prawem). Nie zbieramy świadomie danych osobowych dzieci. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, abyśmy mogli podjąć odpowiednie kroki.

12. Zmiany niniejszej polityki

Możemy od czasu do czasu zmieniać niniejszą politykę prywatności, na przykład z powodu nowej funkcjonalności, zmian w przepisach lub reorganizacji. Data "Ostatnia aktualizacja" na początku tego dokumentu zostanie wówczas zmieniona. W przypadku istotnych zmian staramy się poinformować Cię odpowiednim kanałem, takim jak e-mail lub komunikat w produkcie, o ile jest to rozsądne.

13. Naruszenia ochrony danych i incydenty

Mimo środków ostrożności nigdy nie można wykluczyć, że dojdzie do naruszenia bezpieczeństwa danych osobowych. Gdy taki incydent prawdopodobnie wiąże się z ryzykiem dla praw i wolności osób, w stosownych przypadkach może obowiązywać obowiązek zgłoszenia organowi nadzorczemu i, w poważnych przypadkach, osobom, których dane dotyczą. SparkCore stosuje wewnętrzne procedury wykrywania, badania, łagodzenia i dokumentowania incydentów.

Jeśli podejrzewasz lukę w zabezpieczeniach lub naruszenie ochrony danych w naszych Usługach, prosimy o odpowiedzialne zgłoszenie (na przykład przez kontakt), bez wykorzystywania luki i bez pobierania danych, które nie należą do Ciebie.

14. Zautomatyzowane podejmowanie decyzji i profile (uzupełnienie)

Dla jasności: gdy przeprowadzamy analizy korzystania z produktu, robimy to zazwyczaj na poziomie zagregowanym, na przykład aby planować moce, znajdować błędy lub ulepszać produkt. Nie oznacza to automatycznie, że budowane są indywidualne profile zachowań poza produktem. Gdyby SparkCore w przyszłości zaczął w uzasadniony sposób stosować profilowanie ze skutkami prawnymi, opiszemy to i, w razie potrzeby, zapewnimy odpowiednią podstawę prawną oraz obowiązek informacyjny.

15. Podmioty trzecie i Twoja własna odpowiedzialność jako administratora

Jeśli sam występujesz jako administrator danych (na przykład dlatego, że prowadzisz sklep internetowy i zbierasz dane klientów), pozostajesz odpowiedzialny za to przetwarzanie. Korzystanie ze SparkCore nie zwalnia Cię z własnych obowiązków wobec Twoich klientów lub odwiedzających. W wielu przypadkach SparkCore będzie działać jako podmiot przetwarzający w odniesieniu do konkretnych operacji na treściach dostarczonych przez Ciebie; takie relacje powinny być uregulowane w umowie powierzenia przetwarzania, jeśli wymagają tego przepisy.

16. Kontakt

W pytaniach dotyczących tej polityki prywatności lub przetwarzania Twoich danych możesz skontaktować się z nami, korzystając z danych na naszej stronie kontaktowej. Wyraźnie podaj temat (na przykład "Wniosek RODO: dostęp"), aby Twoja wiadomość szybko trafiła do właściwych osób.