Polityka prywatności

1. Administrator

Administratorem danych przetwarzanych w ramach QRown jest:

2. Jakie dane zbieramy

2.1 Dane konta

Podczas rejestracji zbieramy:

• Adres e-mail (wymagany do logowania i komunikacji)
• Imię i nazwisko (opcjonalnie, możesz je w każdej chwili zmienić w profilu)
• Hasło (przechowywane jako skrót bcrypt, nigdy jawnym tekstem)
• Nazwa firmy i język (opcjonalnie)
• Preferowana waluta faktur (CHF / EUR)
• Adres rozliczeniowy (opcjonalnie; pojawia się na twoich fakturach i jest synchronizowany ze Stripe, aby był poprawny również na potwierdzeniach Stripe)

2.2 Zawartość kodów QR

Gdy tworzysz kody QR, przechowujemy:

• Zawartość kodu QR (adresy URL, tekst, vCard, dane Wi-Fi i inne)
• Ustawienia projektu i brandingu
• Przesłane pliki (logo, obrazy, PDF do udostępniania plików)

2.3 Analityka skanów (tylko dynamiczne kody QR)

Przy każdym skanie dynamicznego kodu QR rejestrujemy:

• Datę i godzinę skanu
• Adres IP — natychmiast anonimizowany (ostatni oktet dla IPv4, ostatnie 80 bitów dla IPv6); przechowywana i używana do określenia lokalizacji jest wyłącznie forma zanonimizowana
• Przybliżoną lokalizację na podstawie zanonimizowanego IP: kraj, region/miasto i przybliżone współrzędne na poziomie miasta — nie pozycję GPS twojego urządzenia (nigdy nie korzystamy z usług lokalizacji urządzenia)
• Ciąg user agent przeglądarki oraz ustalone na jego podstawie typ urządzenia, system operacyjny i rodzinę przeglądarki
• Preferowany język przeglądarki (Accept-Language) i stronę odsyłającą (jeśli jest dostępna)

Statyczne kody QR są odczytywane bezpośrednio przez urządzenie i nie generują logów serwera. Podczas skanu ustawiany jest technicznie niezbędny sesyjny plik cookie, aby uniknąć podwójnego liczenia. Pojedyncze rekordy skanów są usuwane po 90 dniach (zob. punkt 7).

Podział ról: Gdy udostępniamy statystyki skanów w imieniu osoby, która utworzyła kod QR, przetwarzamy te dane jako podmiot przetwarzający (art. 28 RODO); w celach bezpieczeństwa, zapobiegania nadużyciom i prowadzenia platformy jesteśmy samodzielnym administratorem. Klienci biznesowi, którzy potrzebują umowy powierzenia przetwarzania danych, mogą skontaktować się z nami pod adresem podanym w punkcie 1.

2.4 Dane techniczne

Podczas odwiedzin strony automatycznie rejestrowane są:

• Logi serwera (IP, data, godzina, żądany URL, kod statusu)
• Typ i wersja przeglądarki, system operacyjny
• Ustawienia językowe używane do wyboru języka interfejsu

2.5 Dane płatnicze

Dane kart kredytowych i rachunków bankowych są przetwarzane wyłącznie przez Stripe i nigdy nie są przechowywane na naszych serwerach (PCI-DSS Level 1). Przechowujemy tylko identyfikator klienta Stripe, kwotę faktury, walutę, status płatności oraz — jeśli został podany — adres rozliczeniowy do faktur PDF.

2.6 Zespoły i zaproszenia

Jeśli użytkownik zaprosi cię e-mailem do zespołu, przechowujemy twój adres e-mail wyłącznie w celu dostarczenia zaproszenia. E-mail z zaproszeniem informuje, skąd pochodzą twoje dane (art. 14 RODO). Jeśli nie przyjmiesz zaproszenia, adres zostanie automatycznie usunięty po 7 dniach; jeśli je odrzucisz — natychmiast. Aktywność zespołu jest rejestrowana z zanonimizowanym IP i usuwana po 180 dniach.

2.7 Tworzenie zbiorcze (import zbiorczy)

Przy imporcie zbiorczym z pliku CSV (np. danych kontaktowych vCard) przesłany plik jest usuwany natychmiast po przetworzeniu; jego zawartość zostaje przypisana do nowo utworzonych kodów QR klienta. Za zgodność z prawem przesłanych danych osób trzecich odpowiada klient jako administrator; QRown przetwarza je jako podmiot przetwarzający wyłącznie w celu utworzenia kodów QR.

2.8 Pobieranie plików przez kody QR

Gdy plik udostępniony przez kod QR zostanie pobrany, rejestrujemy zanonimizowany adres IP, user agent, przybliżoną lokalizację (kraj/miasto) i czas, aby udostępnić twórcy statystyki pobrań i wykrywać nadużycia.

2.9 Zgłoszenia nadużyć i kontrole bezpieczeństwa URL

Zgłoszenia nadużyć przesłane przez nasz formularz są przechowywane z pseudonimizowanym IP (skrót) przez 12 miesięcy. Docelowe adresy URL dynamicznych kodów QR automatycznie sprawdzamy pod kątem phishingu i złośliwego oprogramowania (zob. punkt 6.6), aby chronić osoby skanujące nasze kody QR.

2.10 Program partnerski

Jeśli zgłosisz się do programu partnerskiego, przetwarzamy twój adres e-mail, firmę, kraj, numer VAT, stronę internetową, informacje o planowanej reklamie, język, czas i wersję akceptacji regulaminu partnerskiego oraz twój kod partnera. Na potrzeby wypłat zakładamy w Stripe konto Connect; weryfikację tożsamości i dane bankowe zbiera wyłącznie Stripe, a my przechowujemy tylko identyfikator konta i informację, czy wypłaty są możliwe. Prowizje i rozliczenia przechowujemy jako dokumenty księgowe.

2.11 Przypisanie do partnera

Jeśli trafisz do QRown przez link partnera i się zarejestrujesz, przechowujemy informację, do którego partnera przypisane jest twoje konto, skrót twojego adresu e-mail, aby zapobiec wielokrotnym przypisaniom, a w przypadku płatności — wynikającą z nich prowizję. Partner widzi tylko numer kolejny, datę, kwotę i status twoich płatności, nigdy twojego imienia i nazwiska ani danych kontaktowych. Podstawą prawną jest nasz prawnie uzasadniony interes w prawidłowym wynagradzaniu partnerów i zapobieganiu nadużyciom.

2.10 Program partnerski

Jeśli zgłosisz się do programu partnerskiego, przetwarzamy twój adres e-mail, firmę, kraj, numer VAT, stronę internetową, informacje o planowanej reklamie, język, czas i wersję akceptacji regulaminu partnerskiego oraz twój kod partnera. Na potrzeby wypłat zakładamy w Stripe konto Connect; weryfikację tożsamości i dane bankowe zbiera wyłącznie Stripe, a my przechowujemy tylko identyfikator konta i informację, czy wypłaty są możliwe. Prowizje i rozliczenia przechowujemy jako dokumenty księgowe.

2.11 Przypisanie do partnera

Jeśli trafisz do QRown przez link partnera i się zarejestrujesz, przechowujemy informację, do którego partnera przypisane jest twoje konto, skrót twojego adresu e-mail, aby zapobiec wielokrotnym przypisaniom, a w przypadku płatności — wynikającą z nich prowizję. Partner widzi tylko numer kolejny, datę, kwotę i status twoich płatności, nigdy twojego imienia i nazwiska ani danych kontaktowych. Podstawą prawną jest nasz prawnie uzasadniony interes w prawidłowym wynagradzaniu partnerów i zapobieganiu nadużyciom.

2.12 Zespoły

Jeśli właściciel konta zaprasza osoby do zespołu, przetwarzamy adres e-mail zaproszonej osoby, aby dostarczyć zaproszenie. Po przyjęciu członkowie zespołu widzą nawzajem swoje imiona i nazwiska, adresy e-mail i role. W dzienniku aktywności zespołu zapisujemy, który członek wprowadził jaką zmianę i kiedy, wraz ze skróconym adresem IP. Podstawą prawną jest wykonanie umowy z właścicielem konta (art. 6 ust. 1 lit. b RODO) oraz jego prawnie uzasadniony interes w możliwości prześledzenia zmian (art. 6 ust. 1 lit. f RODO).

API i webhooki

Przez API uzyskujesz dostęp do danych swojego konta za pomocą klucza API. Klucz przechowujemy tylko jako wartość kontrolną (skrót). Przy każdym żądaniu rejestrujemy klucz, metodę, ścieżkę, status i czas trwania, aby egzekwować limity i wykrywać nadużycia. Jeśli skonfigurujesz webhook, wysyłamy wybrane zdarzenia na podany przez ciebie adres. Mogą one zawierać dane twoich odwiedzających, np. wpisy z formularzy, dane kontaktowe z opinii (tylko za ich zgodą) lub — w przypadku skanów — typ urządzenia, przeglądarkę, kraj i miasto. Nie wysyłamy adresów IP ani pełnych identyfikatorów przeglądarki. Odpowiadasz za podany adres i dalsze przetwarzanie tych danych.

2.14 Losowania organizowane przez naszych klientów

Jeśli klient organizuje losowanie przez QRown, przetwarzamy dane uczestników (imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, adres pocztowy i odpowiedź na pytanie) oraz pseudonimizowany skrót adresu IP w celu zapobiegania nadużyciom – w imieniu klienta, który jest organizatorem i administratorem. Zwycięzcy otrzymują e-mail o wygranej.

3. Cele przetwarzania

• Udostępnianie i obsługa generatora kodów QR oraz platformy do zarządzania
• Uwierzytelnianie i zarządzanie twoim kontem użytkownika
• Udostępnianie statystyk skanów dla dynamicznych kodów QR
• Obsługa płatności, fakturowania i księgowości
• Komunikacja związana z usługą (weryfikacja e-mail, faktury, wsparcie)
• Opcjonalna komunikacja marketingowa (wyłącznie za twoją wyraźną zgodą)
• Bezpieczeństwo (wykrywanie nadużyć, ochrona przed spamem, logi audytowe)
• Obowiązki prawne (w szczególności handlowe i podatkowe obowiązki przechowywania)
• Prowadzenie programu partnerskiego (przypisanie, rozliczenia prowizji, wypłata, zapobieganie nadużyciom)

4. Podstawy prawne

Przetwarzanie odbywa się na następujących podstawach:

• Art. 6 ust. 1 lit. b RODO / art. 31 ust. 2 lit. a revDSG: Wykonanie umowy — udostępnianie platformy.
• Art. 6 ust. 1 lit. c RODO: Obowiązki prawne — np. dziesięcioletni obowiązek przechowywania faktur.
• Art. 6 ust. 1 lit. f RODO / art. 31 ust. 1 revDSG: Prawnie uzasadnione interesy — bezpieczeństwo, zapobieganie nadużyciom, ulepszanie usługi.
• Art. 6 ust. 1 lit. a RODO / art. 31 ust. 1 revDSG: Zgoda — np. na newsletter, opcjonalne pliki cookie i Google OAuth.

Brak zautomatyzowanego podejmowania decyzji: Nie stosujemy zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania w rozumieniu art. 22 RODO.

5. Pliki cookie i śledzenie

Używamy plików cookie i podobnych technologii (local storage). Pliki cookie to małe pliki tekstowe, które twoja przeglądarka zapisuje na urządzeniu.

5.1 Niezbędne pliki cookie

Wymagane do działania strony (sesyjny plik cookie po zalogowaniu, token CSRF, zgoda na pliki cookie, wybrany język i waluta). Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nie można ich odrzucić bez pogorszenia działania strony.

5.2 Analityczne pliki cookie (opcjonalne) — Google Analytics 4

Za twoją wyraźną zgodą wyrażoną w banerze cookie używamy Google Analytics 4 (Google Ireland Limited, Dublin; spółka dominująca Google LLC, USA), aby zrozumieć, jak korzystasz z naszej strony. Ustawiane są pliki cookie takie jak _ga i _ga_*. Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP; dodatkowo wysyłamy sygnał skracania IP. Bez zgody żaden skrypt Google nie jest ładowany. Zgodę możesz w każdej chwili wycofać na stronie Ustawienia cookie (link także w stopce).

Przekazywanie danych do USA na podstawie standardowych klauzul umownych i ram ochrony danych UE-USA (EU-US Data Privacy Framework).

Twoją decyzję dotyczącą zgody (udzielenie, zmiana, wycofanie) rejestrujemy na serwerze z zanonimizowanym IP jako dowód zgodnie z art. 7 ust. 1 RODO (przechowywanie: 3 lata). Jeśli niniejsza polityka istotnie się zmieni, baner cookie zostanie wyświetlony ponownie.

5.3 Marketingowe pliki cookie (opcjonalne) — Google Ads i program partnerski

Tylko za twoją zgodą (kategoria „Marketing”) ładujemy śledzenie konwersji Google Ads (Google Ireland Limited) i ustawiamy partnerski plik cookie „qrown_aff”. Google Ads mierzy, czy reklama doprowadziła do rejestracji lub zakupu. Partnerski plik cookie zawiera tylko kod partnera, którego link cię do nas przyprowadził, i wygasa po 90 dniach. Bez zgody przechowujemy ten kod tylko podczas sesji przeglądarki w sesyjnym pliku cookie, który i tak jest niezbędny (prawnie uzasadniony interes). Zgodę możesz w każdej chwili wycofać w Ustawienia cookie; partnerski plik cookie zostanie wtedy usunięty przy następnym wyświetleniu strony.

6. Podmioty trzecie

6.1 Stripe (obsługa płatności)

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia. Stripe otrzymuje twoje imię i nazwisko, adres e-mail, adres rozliczeniowy, metodę płatności i kwotę. Dane kart i rachunków bankowych są przetwarzane wyłącznie w certyfikowanej zgodnie z PCI-DSS infrastrukturze Stripe i nigdy nie są przekazywane QRown. Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych UE i ram EU-US Data Privacy Framework. W programie partnerskim korzystamy również ze Stripe Connect: Stripe weryfikuje tożsamość partnerów i realizuje wypłaty.

Umowa powierzenia (DPA): stripe.com/legal/dpa, Polityka prywatności: stripe.com/privacy.

6.2 Infomaniak (hosting i e-mail)

Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Szwajcaria. Hostuje nasze serwery i wysyła e-maile transakcyjne (weryfikacja, faktury, reset hasła). Dane pozostają wyłącznie w Szwajcarii.

Polityka prywatności: infomaniak.com/legal.

6.3 Google OAuth (opcjonalne logowanie)

Jeśli zdecydujesz się zalogować przez Google, do QRown przekazywane są twój adres e-mail, imię i nazwisko, identyfikator użytkownika Google i URL zdjęcia profilowego. Nie prosimy o dostęp do Dysku, Gmaila ani Kalendarza. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (spółka dominująca Google LLC, USA). Przekazywanie danych na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework.

Prywatność: policies.google.com/privacy.

6.4 Brevo (wysyłka newslettera)

Nasz newsletter wysyłamy przez Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paryż, Francja; serwery w UE). Brevo otrzymuje twój adres e-mail, język i zdarzenia doręczenia (odbicie, wypisanie, otwarcie/kliknięcie do pomiaru dostarczalności). Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO, double opt-in). Zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Jeśli usuniesz konto lub wypiszesz się z newslettera, twój kontakt w Brevo zostanie usunięty lub zablokowany.

Prywatność: brevo.com/legal/privacypolicy.

6.5 Usługa GeoIP ipapi.co (ustalanie lokalizacji)

Aby ustalić przybliżoną lokalizację skanów QR (analityka) i automatycznie wybrać walutę (CHF/EUR), wysyłamy zapytanie do usługi ipapi.co (Kloudend Ltd., z siedzibą w USA). Przekazywany jest wyłącznie już zanonimizowany adres IP (wyzerowany ostatni oktet lub ostatnie 80 bitów) przez szyfrowane połączenie — nigdy twój pełny IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (statystyki na zanonimizowanej podstawie). Przekazywanie na podstawie standardowych klauzul umownych UE.

6.6 Google Web Risk (kontrola bezpieczeństwa URL)

Docelowe adresy URL dynamicznych kodów QR automatycznie sprawdzamy w bazie Google Web Risk (Google LLC, USA) pod kątem phishingu i złośliwego oprogramowania, przed przekierowaniem osób skanujących lub w jego trakcie. Przekazywany jest tylko sprawdzany URL, bez danych o osobie skanującej. Podstawa prawna: art. 6 ust. 1 lit. f RODO (ochrona osób skanujących przed szkodliwymi linkami). Przekazywanie na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework.

6.7 VirusTotal (skanowanie plików)

Jeśli jest włączone, w przypadku plików przesłanych na platformę i udostępnionych publicznie wysyłamy do VirusTotal (Chronicle LLC, spółka zależna Google, USA) tylko sumę kontrolną (skrót SHA-256), aby wykryć znane złośliwe oprogramowanie – nie sam plik. Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczeństwo odbiorców). Przekazywanie na podstawie standardowych klauzul umownych.

6.8 Wyszukiwanie adresów (OpenStreetMap / geo.admin.ch)

W przypadku kodów QR z lokalizacją możesz wyszukiwać adresy w edytorze; zapytanie jest wysyłane do usługi Nominatim fundacji OpenStreetMap (Wielka Brytania). Jeśli nie zwróci ona wyniku, zapytanie jest dodatkowo wysyłane do usługi SearchServer w geo.admin.ch (Federalny Urząd Topografii swisstopo, Szwajcaria), która obejmuje oficjalny szwajcarski rejestr budynków. Podstawa prawna: art. 6 ust. 1 lit. b RODO (funkcja, o którą prosisz).

6.9 Czcionki i biblioteki

Wszystkie czcionki (Inter, Font Awesome) i biblioteki JavaScript hostujemy lokalnie na własnych serwerach. Podczas odwiedzin naszych stron żadne biblioteki ani czcionki nie są ładowane z zewnętrznych sieci CDN.

7. Okresy przechowywania

• Dane konta: Do czasu usunięcia konta (w każdej chwili w „Profil → Usuń konto”). Nieaktywne konta usuwamy automatycznie: po 23 miesiącach bez logowania wysyłamy ostrzeżenie e-mailem; jeśli w ciągu 30 dni nie nastąpi logowanie, konto zostaje całkowicie usunięte. Nie dotyczy to kont z aktywną subskrypcją ani kont, których kody QR są nadal używane.
• Zawartość kodów QR: Dopóki istnieje konto lub do czasu usunięcia kodu QR.
• Anonimowe kody QR (bez logowania): 24 godziny, następnie automatyczne usunięcie wraz z zanonimizowanym IP; anonimowe wersje robocze w edytorze 12 godzin.
• Pojedyncze rekordy skanów: 90 dni. Zagregowane, anonimowe liczniki są zachowywane.
• Dane płatności i faktur: 10 lat (handlowy i podatkowy obowiązek przechowywania).
• Newsletter: Do czasu wypisania się; wypisane adresy pozostają na liście blokad przez 24 miesiące.
• Dowody zgód: 3 lata jako dowód.
• Logi serwera i bezpieczeństwa: Maksymalnie 90 dni (logi zdarzeń bezpieczeństwa do 180 dni).
• Log wysyłki e-maili: 90 dni od wysłania. W przypadku przypomnień o kodach i ostrzeżeń o limitach pozostaje potem tylko wpis (odbiorca, temat, data, bez treści), aby nie były wysyłane ponownie; jest usuwany razem z kontem.
• Zaproszenia do zespołu: 7 dni (otwarte zaproszenia), następnie automatyczne usunięcie; przyjęte, odrzucone lub wycofane zaproszenia natychmiast.
• Dziennik aktywności zespołu: 180 dni, następnie automatyczne usunięcie; natychmiast po rozwiązaniu zespołu.
• API i webhooki: Log żądań 30 dni, wpisy idempotencji 24 godziny, dostarczenia webhooków 30 dni. Klucze API i endpointy webhooków do czasu ich usunięcia lub usunięcia konta.
• Pliki importu zbiorczego (CSV): Usuwane natychmiast po przetworzeniu.
• Zgłoszenia do wsparcia: 3 lata od zamknięcia.
• Zgłoszenia nadużyć: 12 miesięcy.
• Program partnerski: Dane zgłoszenia do końca udziału, odrzucone zgłoszenia 6 miesięcy. Prowizje, rozliczenia i przypisanie płacących klientów 10 lat (dokumenty księgowe). Partnerski plik cookie wygasa po 90 dniach.
• Przesłane formularze i opinie na stronach klientów: Do czasu ich usunięcia przez klienta, najpóźniej wraz z usunięciem strony, kodu QR lub konta.
• Karty lojalnościowe: Karty klientów i ich historia są usuwane automatycznie 24 miesiące po ostatniej aktywności; kody potwierdzające najpóźniej po 7 dniach.
• Losowania: Dane zgłoszeń są usuwane automatycznie po okresie wybranym przez organizatora (od 30 do 365 dni od losowania lub zakończenia przyjmowania zgłoszeń).

8. Twoje prawa

W odniesieniu do twoich danych osobowych przechowywanych przez QRown przysługują ci następujące prawa:

• Dostęp (art. 15 RODO / art. 25 revDSG): jakie dane o tobie przechowujemy?
• Sprostowanie (art. 16 RODO / art. 32 revDSG): poprawienie nieprawidłowych danych.
• Usunięcie (art. 17 RODO / art. 32 revDSG): o ile nie obowiązują obowiązki przechowywania.
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO): eksport twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego — dostępny w każdej chwili po zalogowaniu w „Profil → Moje dane → Eksportuj dane”.
• Sprzeciw wobec przetwarzania (art. 21 RODO).
• Wycofanie zgody w każdej chwili ze skutkiem na przyszłość.
• Skarga do organu nadzorczego (Szwajcaria: FDPIC, UE: właściwy organ ochrony danych).

Jako zalogowany użytkownik możesz uzyskać dostęp do swoich danych i ich eksport od razu, bez składania wniosku, korzystając z linku eksportu w profilu. We wszystkich innych sprawach napisz na adres info@qrown.io. Odpowiadamy w ciągu 30 dni.

9. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne:

• Szyfrowanie transmisji TLS 1.2+ na całej platformie
• Haszowanie wszystkich haseł algorytmem bcrypt (współczynnik kosztu co najmniej 12)
• Nagłówki HSTS, CSP, X-Frame-Options i X-Content-Type-Options
• Tokeny CSRF dla wszystkich żądań zmieniających stan
• Pliki cookie SameSite (Lax) i flagi HttpOnly
• Pseudonimizacja adresów IP przed zapisaniem
• Zasada minimalnych uprawnień przy dostępie do bazy danych
• Codzienne kopie zapasowe
• Logi audytowe działań administracyjnych
• Regularne przeglądy bezpieczeństwa i aktualizacje zależności

10. Przekazywanie do państw trzecich

Nasze serwery znajdują się w Szwajcarii (Infomaniak); dotyczy to również naszych domen przekierowań qrwn.ch i qron.ch, przez które obsługiwane są krótkie linki kodów QR — obowiązuje dla nich niniejsza polityka prywatności i ta sama nota prawna. Niektóre podmioty trzecie (Stripe, Google, VirusTotal, ipapi.co) przetwarzają dane również w USA. Przy tych transferach opieramy się na:

• Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Szwajcarii (Szwajcaria → UE)
• Standardowych klauzulach umownych UE wraz ze środkami uzupełniającymi
• Ramach EU-US Data Privacy Framework (dla certyfikowanych dostawców z USA)

11. Osoby niepełnoletnie

Nasza usługa nie jest skierowana do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych osób niepełnoletnich bez zgody rodzica lub opiekuna. Jeśli dowiemy się o takich danych, niezwłocznie je usuniemy.

12. Zmiany niniejszej polityki prywatności

Możemy zmienić niniejszą politykę prywatności, jeśli zmienią się przepisy lub sposób przetwarzania danych. Aktualna wersja z datą i numerem wersji jest zawsze dostępna na tej stronie. W razie istotnych zmian baner cookie zostanie wyświetlony ponownie z prośbą o nową zgodę.