Jak Wydaję Pobierz aplikację Pobierz

Polityka prywatności

Zasady przetwarzania danych osobowych w aplikacji Jak Wydaję i na tej witrynie.

Ostatnia aktualizacja: 7 września 2026

§1 Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych w związku z korzystaniem z aplikacji mobilnej Jak Wydaję („Aplikacja”) oraz witryny internetowej prezentującej Aplikację i umożliwiającej w szczególności zapoznanie się z jej funkcjonalnościami oraz przejście do sklepu z aplikacjami („Witryna”).
  2. Użytkownikiem jest osoba korzystająca z Aplikacji lub Witryny („Użytkownik”).
  3. Administratorem danych osobowych Użytkowników przetwarzanych w związku z korzystaniem z Aplikacji lub Witryny jest Centrum Monitorowania Rynku Sp. z o.o. z siedzibą przy ul. Nowoursynowskiej 162G, 02-776 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000325879, REGON 14172740200000, NIP 5252445862 („Administrator”).
  4. Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem na dane wskazane w sekcji „Kontakt”.
  5. Ilekroć w Polityce jest mowa o „RODO”, należy przez to rozumieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

§2 Cele i podstawy prawne przetwarzania danych

  1. Rejestracja Użytkownika w Aplikacji i korzystanie z funkcjonalności wymagających konta wiążą się z koniecznością podania danych osobowych wskazanych jako wymagane. Niepodanie tych danych uniemożliwi rejestrację lub skorzystanie z danej funkcjonalności. Samo korzystanie z Witryny nie wymaga rejestracji w Aplikacji.
  2. Administrator może przetwarzać dane osobowe w następujących celach i na następujących podstawach prawnych:
    • prowadzenia konta Użytkownika i świadczenia usług dostępnych w Aplikacji – na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem;
    • rozpatrywania reklamacji oraz ustalania, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora;
    • zapewnienia bezpieczeństwa Aplikacji i Witryny, zapobiegania nadużyciom i oszustwom oraz wykrywania niedozwolonego korzystania z usług – na podstawie art. 6 ust. 1 lit. f RODO;
    • udzielania odpowiedzi na zapytania i wiadomości Użytkowników, prowadzenia analiz finansowych Administratora, badań satysfakcji, statystyk, badań analitycznych i testów służących rozwojowi usług – na podstawie art. 6 ust. 1 lit. f RODO, o ile dla konkretnej operacji przetwarzania nie jest wymagana zgoda;
    • prowadzenia marketingu własnych produktów i usług – na podstawie art. 6 ust. 1 lit. f RODO; wykorzystanie do tego celu elektronicznych kanałów komunikacji wymagających uprzedniej zgody następuje wyłącznie po uzyskaniu takiej zgody zgodnie z właściwymi przepisami;
    • przesyłania informacji handlowych drogą elektroniczną, jeżeli Administrator opiera związane z tym przetwarzanie danych na zgodzie Użytkownika – na podstawie art. 6 ust. 1 lit. a RODO oraz z uwzględnieniem wymogu uprzedniej zgody wynikającego z art. 398 ustawy – Prawo komunikacji elektronicznej;
    • prowadzenia profilowania niewywołującego wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego niewpływającego, w szczególności w celu dopasowania funkcjonalności i komunikacji do sposobu korzystania z usług – na podstawie art. 6 ust. 1 lit. f RODO, z uwzględnieniem prawa Użytkownika do sprzeciwu.
  3. W związku z korzystaniem z Witryny Administrator może przetwarzać dane techniczne przesyłane automatycznie przez urządzenie i przeglądarkę, w szczególności adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce, adres żądanej strony, adres strony odsyłającej, datę i czas żądania oraz informacje niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania Witryny. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu funkcjonowania, bezpieczeństwa i diagnostyki Witryny.
  4. Po uzyskaniu zgody Użytkownika Administrator może wykorzystywać na Witrynie Google Analytics 4 do pomiaru sposobu korzystania z Witryny, w tym odwiedzanych podstron, interakcji z elementami Witryny i kliknięć prowadzących do sklepów z aplikacjami. Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO. Technologie analityczne niewymagane do świadczenia usługi żądanej przez Użytkownika są uruchamiane po uzyskaniu zgody zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej.

§3 Kategorie i źródła danych

  1. W związku z korzystaniem z Aplikacji Administrator może przetwarzać w szczególności następujące kategorie danych:
    • dane identyfikacyjne, np. imię i nazwisko, identyfikator konta w serwisie zewnętrznym, NIP – jeżeli jest wymagany dla danej funkcjonalności;
    • dane kontaktowe, np. adres e-mail, numer telefonu, adres zamieszkania;
    • dane socjodemograficzne, np. wiek, płeć, liczba osób w gospodarstwie domowym;
    • dane behawioralne, np. informacje z wprowadzonych do Aplikacji dowodów zakupu, informacje o posiadanych kartach lojalnościowych i sposobie ich wykorzystania oraz o korzystaniu z ofert i komunikacji;
    • dane lokalizacyjne, np. lokalizacja urządzenia lub miejsca użycia karty lojalnościowej – jeżeli dana funkcjonalność tego wymaga i Użytkownik udzielił wymaganych uprawnień;
    • dane techniczne, np. dane dotyczące urządzenia, systemu operacyjnego, wersji Aplikacji oraz identyfikatory urządzenia, w tym identyfikator reklamowy, jeżeli jest zbierany;
    • dane multimedialne dotyczące korzystania z mediów, np. oglądalności kanałów telewizyjnych, słuchalności programów radiowych lub korzystania z Internetu – jeżeli Użytkownik korzysta z funkcjonalności badawczych obejmujących takie dane;
    • dane w postaci głosu Użytkownika – jeżeli Użytkownik korzysta z funkcji głosowych wymagających przetwarzania głosu.
  2. W związku z korzystaniem z Witryny Administrator może przetwarzać dane techniczne i eksploatacyjne opisane w §2 ust. 3, a po udzieleniu zgody na analitykę również identyfikatory internetowe, informacje o sesji i interakcjach z Witryną oraz dane zapisywane lub odczytywane przy użyciu plików cookies lub podobnych technologii.
  3. Dane osobowe są pozyskiwane bezpośrednio od Użytkownika, automatycznie podczas korzystania z Aplikacji lub Witryny, a także – jeżeli Użytkownik zdecyduje się na integrację konta – od dostawców zewnętrznych usług, z którymi Użytkownik łączy konto w Aplikacji.
  4. Administrator może wykorzystywać algorytmy i profilowanie, jednak nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że takie działanie byłoby dozwolone przez prawo i spełnione zostałyby wymagane warunki.

§4 Okres przetwarzania danych

  1. Dane przetwarzane w celu wykonania umowy są przechowywane przez okres świadczenia usług, a po jego zakończeniu przez okres niezbędny do wykonania obowiązków prawnych oraz do upływu terminów przedawnienia ewentualnych roszczeń.
  2. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Informacje niezbędne do wykazania faktu i zakresu udzielonej zgody mogą być przechowywane przez okres konieczny do zapewnienia rozliczalności i obrony przed roszczeniami.
  3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu przez Użytkownika, chyba że występują nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
  4. Dane techniczne zawarte w logach Aplikacji i Witryny są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania usług, zgodnie z przyjętymi przez Administratora okresami retencji.
  5. Dane analityczne z Witryny są przechowywane nie dłużej niż przez okres wynikający z konfiguracji narzędzia analitycznego i nie dłużej, niż jest to niezbędne do realizacji celu analitycznego. Wycofanie zgody powoduje zaprzestanie dalszego wykorzystywania niewymaganych technologii analitycznych na danym urządzeniu w zakresie objętym wycofaną zgodą.

§5 Pliki cookies i podobne technologie na Witrynie

  1. Witryna może wykorzystywać pliki cookies lub podobne technologie niezbędne do wykonania transmisji komunikatu elektronicznego, zapewnienia bezpieczeństwa lub dostarczenia usługi żądanej przez Użytkownika. W zakresie, w jakim spełnione są przesłanki art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej, ich użycie nie wymaga odrębnej zgody.
  2. Pliki cookies i podobne technologie służące celom analitycznym, w tym związane z Google Analytics 4, są wykorzystywane po uzyskaniu zgody Użytkownika.
  3. W ramach Google Analytics 4 mogą być przetwarzane w szczególności identyfikatory internetowe oraz informacje o urządzeniu, przeglądarce i interakcjach z Witryną. Dostawcą narzędzia jest Google Ireland Limited.
  4. Użytkownik może odmówić zgody na analitykę, a następnie w dowolnym momencie zmienić lub wycofać swój wybór za pomocą mechanizmu zarządzania zgodą dostępnego na Witrynie. Użytkownik może również zarządzać plikami cookies za pomocą ustawień przeglądarki, przy czym usunięcie lub zablokowanie cookies niezbędnych może wpłynąć na działanie niektórych funkcji Witryny.

§6 Odbiorcy danych i przekazywanie danych poza EOG

  1. Dane osobowe mogą być ujawniane lub powierzane podmiotom wspierającym Administratora w świadczeniu usług, w szczególności dostawcom usług IT, hostingu i infrastruktury chmurowej, dostawcom oprogramowania i narzędzi analitycznych, dostawcom obsługi płatności – jeżeli dana usługa tego wymaga – podmiotom świadczącym usługi prawne i księgowe oraz innym dostawcom niezbędnym do działania Aplikacji lub Witryny. Dane mogą być także udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
  2. Jeżeli odbiorca przetwarza dane osobowe w imieniu Administratora jako podmiot przetwarzający, przetwarzanie odbywa się na podstawie umowy spełniającej wymagania art. 28 RODO. W przypadkach, w których odbiorca działa jako odrębny administrator danych, udostępnienie następuje na właściwej podstawie prawnej i nie jest objęte umową powierzenia wyłącznie z tego powodu, że dane zostały mu przekazane.
  3. W związku z korzystaniem z Google Analytics 4 odbiorcą danych może być Google Ireland Limited oraz podmioty z grupy Google uczestniczące w świadczeniu tej usługi.
  4. Jeżeli w związku ze świadczeniem usług dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewnia podstawę takiego transferu zgodną z rozdziałem V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. Informację o stosowanym mechanizmie transferu można uzyskać, kontaktując się z Administratorem.

§7 Prawa Użytkowników

  1. Na zasadach określonych w RODO Użytkownik ma prawo żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także – jeżeli spełnione są ustawowe przesłanki – prawo do przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania.
  2. Jeżeli dane są przetwarzane na podstawie zgody, Użytkownik może ją w dowolnym momencie wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych do celów marketingu bezpośredniego. W przypadku pozostałego przetwarzania opartego na art. 6 ust. 1 lit. f RODO Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
  4. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane w zakresie, w jakim dalsze przetwarzanie jest niezbędne w przypadkach wskazanych w art. 17 ust. 3 RODO, w szczególności do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony przed roszczeniami.
  5. W zakresie udostępnionym przez Aplikację Użytkownik może samodzielnie przeglądać lub edytować dane swojego konta. Pozostałe prawa można wykonywać, kontaktując się z Administratorem.
  6. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza RODO.

Kontakt

Centrum Monitorowania Rynku Sp. z o.o., ul. Nowoursynowska 162G, 02-776 Warszawa, e-mail: [email protected]