Polityka prywatności
Serwis CrazyAutomaty (crazyautomaty.pl) · ostatnia aktualizacja: 2 października 2026 r.
§ 1. Administrator danych
Administratorem Twoich danych osobowych jest Crazy Carts Sp. z o.o. z siedzibą przy ul. Kminkowa 22A/A1, 81-198 Kosakowo, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000970224, NIP 5871735434, REGON 521991970 (dalej: „Administrator”) — operator punktów z automatami CrazyAutomaty.
Kontakt z Administratorem: e-mail kontakt@crazycarts.pl, tel. +48 730 123 575. W sprawach ochrony danych osobowych napisz na powyższy adres z dopiskiem „Dane osobowe”.
§ 2. Jakie dane zbieramy
a) Dane, które podajesz w formularzu zgłoszenia
- imię i nazwisko, adres e-mail, numer telefonu;
- punkt (miasto), data i godzina zdarzenia, automat, opis sytuacji.
Podanie danych jest dobrowolne, ale niezbędne do przyjęcia i obsługi zgłoszenia — bez nich nie możemy się z Tobą skontaktować ani zweryfikować numeru telefonu. Prosimy, nie wpisuj w opisie danych, które nie są potrzebne do wyjaśnienia sprawy (np. numerów kart płatniczych, danych o zdrowiu).
b) Dane zbierane automatycznie przy wysłaniu zgłoszenia
- adres IP i informacje o przeglądarce (user agent);
- strona odsyłająca (referer) i adres, z którego otwarto formularz;
- parametry kampanii (UTM) oraz kod automatu z naklejki QR — dzięki nim wiemy, przy którym automacie zgłoszono sprawę;
- data i godzina wyrażenia zgody oraz potwierdzenia numeru telefonu.
c) Konta pracowników panelu
Osobom z dostępem do panelu (pracownicy i współpracownicy Administratora) przetwarzamy dane konta: imię i nazwisko, e-mail, telefon (do wysyłki hasła tymczasowego) oraz dziennik czynności w systemie. Szczegóły przetwarzania danych w związku z zatrudnieniem przekazujemy w odrębnej klauzuli informacyjnej.
§ 3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Przyjęcie i obsługa zgłoszenia, kontakt w jego sprawie | art. 6 ust. 1 lit. a — Twoja zgoda (zaznaczenie pola w formularzu) |
| Weryfikacja numeru telefonu kodem SMS i wysłanie numeru zgłoszenia | art. 6 ust. 1 lit. a — zgoda; art. 6 ust. 1 lit. f — ochrona przed nadużyciami |
| Rozpatrzenie reklamacji dotyczącej automatu, jeśli zgłoszenie ją stanowi | art. 6 ust. 1 lit. b i c — wykonanie umowy i obowiązek prawny (przepisy o reklamacjach) |
| Ustalenie, który automat lub punkt wymaga uwagi (kod QR, UTM), statystyka zgłoszeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: sprawne działanie automatów |
| Bezpieczeństwo serwisu (logi, limity, ochrona przed spamem) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Obsługa kont pracowników panelu | art. 6 ust. 1 lit. b i f — umowa oraz organizacja pracy |
Nie wykorzystujemy danych ze zgłoszeń do marketingu, nie profilujemy Cię i nie podejmujemy decyzji w sposób zautomatyzowany (art. 22 RODO) — każde zgłoszenie rozpatruje pracownik.
§ 4. Weryfikacja i powiadomienia SMS
Przed wysłaniem zgłoszenia wysyłamy na podany numer jednorazowy, 6-cyfrowy kod (ważny 10 minut). Po przyjęciu zgłoszenia wysyłamy SMS z jego numerem. Kody przechowujemy wyłącznie w postaci zaszyfrowanej (skrót) i usuwamy po wygaśnięciu. Numer telefonu zapisujemy w bazie w postaci zaszyfrowanej. Nie wysyłamy SMS-ów reklamowych.
§ 5. Odbiorcy danych
Dostęp do zgłoszeń mają wyłącznie upoważnieni pracownicy Administratora — zarząd i kierownik punktu, którego dotyczy zgłoszenie. Dane powierzamy dostawcom, którzy przetwarzają je na nasze zlecenie:
| Odbiorca | Cel | Siedziba |
|---|---|---|
| App World Sp. z o.o. (SMSPLANET) | Wysyłka SMS z kodem weryfikacyjnym i numerem zgłoszenia | Polska |
| TheCamels Sp. z o.o. | Hosting — serwer i baza danych | Polska |
| ProspectOne Sp. z o.o. (jsDelivr) | Dostarczanie bibliotek strony (CSS) — otrzymuje adres IP przy ładowaniu strony | Polska |
| Google Ireland Ltd. (Google Fonts) | Dostarczanie czcionek — otrzymuje adres IP przy ładowaniu strony | Irlandia |
Dostawcy usług internetowych (np. Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA — na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Dane mogą też zostać udostępnione organom publicznym, gdy wymagają tego przepisy prawa.
§ 6. Okres przechowywania
| Dane | Jak długo |
|---|---|
| Zgłoszenie wraz z danymi kontaktowymi i technicznymi | 3 lata od zamknięcia zgłoszenia (termin przedawnienia roszczeń — art. 118 KC), a w razie sporu — do jego prawomocnego zakończenia |
| Kod weryfikacyjny SMS | 10 minut |
| Logi serwera (adres IP) | do 12 miesięcy |
| Kopie zapasowe | do 14 dni |
| Konto pracownika panelu | przez czas współpracy, a następnie do upływu terminu przedawnienia roszczeń |
Po cofnięciu zgody przestajemy przetwarzać dane w celu obsługi zgłoszenia; zachowujemy je tylko wtedy, gdy jest to niezbędne do obrony roszczeń lub wymagają tego przepisy.
§ 7. Twoje prawa
- dostęp do danych i otrzymanie ich kopii (art. 15 RODO);
- sprostowanie danych nieprawidłowych (art. 16 RODO);
- usunięcie danych, jeśli nie ma podstawy do ich dalszego przechowywania (art. 17 RODO);
- ograniczenie przetwarzania (art. 18 RODO);
- przenoszenie danych podanych na podstawie zgody (art. 20 RODO);
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- cofnięcie zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO).
Aby skorzystać z praw, napisz na kontakt@crazycarts.pl z dopiskiem „Dane osobowe”, najlepiej podając numer zgłoszenia (ZG-…). Odpowiemy w ciągu miesiąca. Możemy poprosić o informacje potwierdzające tożsamość (art. 12 ust. 6 RODO).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 9. Bezpieczeństwo
- szyfrowane połączenie HTTPS (TLS);
- szyfrowanie numeru telefonu w bazie danych;
- dostęp do zgłoszeń tylko dla upoważnionych osób, w zakresie ich punktów;
- limity wysyłki kodów i zgłoszeń, ochrona formularzy przed spamem i atakami CSRF;
- codzienne kopie zapasowe i regularne aktualizacje oprogramowania.
§ 10. Zmiany polityki i kontakt
Możemy zmienić niniejszą Politykę, gdy zmienią się przepisy, zakres zbieranych danych lub sposób działania serwisu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.
Crazy Carts Sp. z o.o.ul. Kminkowa 22A/A1, 81-198 Kosakowo
kontakt@crazycarts.pl · +48 730 123 575