Polityka prywatności
Krótko, zanim zaczniesz czytać. Zbieramy tyle danych, ile trzeba, żeby serwis działał — i ani jednej rzeczy więcej. Nie sprzedajemy ich nikomu. Analityka i ciasteczka partnerów włączają się dopiero po Twojej zgodzie, a zgodę możesz wycofać w każdej chwili linkiem Ustawienia cookies w stopce. Dalsza część jest dłuższa i bardziej formalna, bo takie informacje musimy podać — ale zaczyna się od spisu treści, żebyś nie musiał czytać całości.
Spis treści
- Kto jest administratorem Twoich danych
- Zasady, którymi się kierujemy
- Cele, dane, podstawy prawne i okresy przechowywania
- Kiedy podanie danych jest konieczne, a kiedy dobrowolne
- Komu przekazujemy dane
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Profilowanie i decyzje podejmowane automatycznie
- Pliki cookies i analityka
- Twoje prawa i jak z nich skorzystać
- Jak chronimy dane
- Osoby poniżej 16 lat
- Zmiany polityki
1. Kto jest administratorem Twoich danych
1.1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu bsmarket.pl jest Adam Jasiński, prowadzący działalność gospodarczą pod firmą AJIT Adam Jasiński, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres miejsca wykonywania działalności i adres do doręczeń: ul. Bojowników 25, 07-410 Ostrołęka, NIP 7582272911, REGON 146913730.
1.2. Kontakt w sprawach danych osobowych: kontakt@bsmarket.pl, telefon 728 658 005, albo listownie na adres podany wyżej.
1.3. Nie wyznaczyliśmy inspektora ochrony danych — przepisy nie nakładają na nas takiego obowiązku. Wszystkie sprawy prowadzi administrator osobiście, pod adresem z punktu 1.2.
1.4. Dane przetwarzamy zgodnie z rozporządzeniem RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym w zakresie plików cookies.
2. Zasady, którymi się kierujemy
2.1. Zbieramy minimum. Do założenia konta wystarczy nazwa użytkownika, adres e-mail i hasło. Nie pytamy o imię, nazwisko, datę urodzenia ani numer telefonu — bo do niczego nie są nam potrzebne. Dane do faktury pojawiają się dopiero wtedy, gdy kupujesz usługę płatną.
2.2. Nie trzymamy adresów IP w postaci jawnej. Zapisujemy ich nieodwracalny skrót z sekretem. Pozwala on rozpoznać, że te same głosy przychodzą z jednego miejsca, ale nie pozwala odtworzyć adresu — także nam.
2.3. Nie trzymamy haseł. W bazie jest wyłącznie nieodwracalny skrót. Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać ani wysłać — możemy tylko pozwolić Ci ustawić nowe.
2.4. Nie trzymamy dowodów zakupu. Zdjęcie paragonu albo faktury kasujemy zaraz po sprawdzeniu opinii. Zostaje sam wpis w rejestrze: kto sprawdzał, kiedy i na jakiej podstawie nadał odznakę.
2.5. Nie handlujemy danymi. Nie sprzedajemy ich, nie wynajmujemy i nie udostępniamy nikomu do jego własnego marketingu.
3. Cele, dane, podstawy prawne i okresy przechowywania
3.1. Poniższa tabela jest sednem tej polityki. Dla każdej rzeczy, którą robimy z danymi, podaje: po co to robimy, jakie dane obejmuje, na jakiej podstawie prawnej i jak długo je trzymamy.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Prowadzenie konta — logowanie, profil, poziom i reputacja | nazwa użytkownika, adres e-mail, skrót hasła, opcjonalnie awatar, opis i zainteresowania | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług | do usunięcia konta przez Ciebie lub przez nas |
| Publikowanie Twoich treści — okazje, kody, komentarze, opinie, wpisy, głosy, listy zakupowe | treść, nazwa użytkownika, data dodania, powiązania z tagami i sklepami | art. 6 ust. 1 lit. b RODO | do usunięcia konta, z zastrzeżeniem punktu 3.4 |
| Wiadomości — rozmowy z innymi użytkownikami i ze sklepami | treść wiadomości, nadawca, odbiorca, data | art. 6 ust. 1 lit. b RODO | do usunięcia rozmowy albo konta |
| Weryfikacja opinii — odznaka „potwierdzony zakup” | zdjęcie paragonu lub faktury (na czas sprawdzenia), wpis w rejestrze weryfikacji | art. 6 ust. 1 lit. f RODO — rzetelność opinii, wymagana także przez dyrektywę Omnibus | plik kasujemy zaraz po sprawdzeniu; wpis w rejestrze zostaje tak długo, jak opinia |
| Alerty i powiadomienia — o cenie, tagu, odpowiedzi | frazy i progi cenowe, obserwowane tematy, adres subskrypcji przeglądarki | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. a — zgoda na powiadomienia w przeglądarce | do wyłączenia alertu albo cofnięcia zgody |
| Newsletter | adres e-mail, źródło zapisu | art. 6 ust. 1 lit. a RODO — zgoda | do wypisania się |
| Asystent — odpowiedzi na Twoje pytania | treść pytania i odpowiedzi | art. 6 ust. 1 lit. b RODO | do usunięcia rozmowy przez Ciebie |
| Bezpieczeństwo serwisu — przeciwdziałanie nabijaniu głosów, spamowi i wielokrotnym kontom | nieodwracalny skrót adresu IP i przeglądarki, daty logowań i działań | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 12 miesięcy |
| Płatności i konta płatne — plan Wyjadacze, plan dla sklepów | dane do faktury (nazwa firmy, NIP, adres, e-mail), informacja o wyniku płatności | art. 6 ust. 1 lit. b oraz lit. c RODO — obowiązek podatkowy | 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku |
| Reklamacje, zgłoszenia i odwołania od decyzji moderacji | korespondencja, treść zgłoszenia, rozstrzygnięcie | art. 6 ust. 1 lit. c oraz lit. f RODO — ustalenie i obrona roszczeń | 3 lata od zakończenia sprawy |
| Analityka ruchu — Google Analytics 4 | identyfikator nadany przez ciasteczko, zdarzenia na stronie, przybliżona lokalizacja, typ urządzenia | art. 6 ust. 1 lit. a RODO — zgoda | 14 miesięcy, chyba że wcześniej cofniesz zgodę |
| Rozliczenie linków partnerskich | informacja o kliknięciu przekazywana sieci afiliacyjnej | art. 6 ust. 1 lit. a RODO — zgoda na ciasteczka partnerów | zgodnie z zasadami danej sieci, zwykle 24 godziny do 30 dni |
| Zapamiętanie Twojego wyboru w sprawie cookies | treść zgody i data jej udzielenia | art. 6 ust. 1 lit. c RODO — obowiązek wykazania zgody | 12 miesięcy, potem pytamy ponownie |
3.2. Gdy powołujemy się na prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), chodzi wyłącznie o: bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, rzetelność opinii oraz ustalenie i obronę roszczeń. Wobec każdego z tych celów możesz wnieść sprzeciw — sposób opisuje punkt 9.4.
3.3. Twoje treści publiczne — okazje, komentarze, opinie — są widoczne dla wszystkich odwiedzających, także niezalogowanych, i mogą zostać zaindeksowane przez wyszukiwarki. Podpisujemy je nazwą użytkownika, nie imieniem i nazwiskiem. Nie wpisuj w nich danych, których nie chcesz upublicznić.
3.4. Po usunięciu konta kasujemy Twoje dane osobowe. Treści, które są częścią rozmowy — komentarze i opinie, na które ktoś już odpowiedział — mogą zostać, ale odłączone od Twojego konta i podpisane jako pochodzące od usuniętego użytkownika. Gdybyśmy kasowali je wszystkie, znikałyby też wypowiedzi osób, które Ci odpowiadały.
4. Kiedy podanie danych jest konieczne, a kiedy dobrowolne
4.1. Podanie danych jest zawsze dobrowolne, ale bez części z nich nie da się skorzystać z niektórych funkcji.
- Przeglądanie serwisu — nie wymaga żadnych danych ani konta.
- Podgląd listy zakupowej z linku i odhaczanie pozycji — nie wymaga konta.
- Dodawanie okazji, głosowanie, komentowanie, alerty, własne listy — wymaga konta, czyli nazwy użytkownika, adresu e-mail i hasła.
- Usługi płatne — wymagają danych do faktury; bez nich nie wystawimy dokumentu, do którego zobowiązują nas przepisy podatkowe.
4.2. Bez potwierdzenia adresu e-mail część funkcji pozostaje wyłączona — jest to zabezpieczenie przed kontami zakładanymi masowo.
5. Komu przekazujemy dane
5.1. Żeby serwis mógł działać, korzystamy z usług innych podmiotów. Każdy z nich dostaje wyłącznie te dane, które są mu potrzebne do wykonania swojego zadania.
| Odbiorca | Po co | Jakie dane dostaje |
|---|---|---|
| Dostawca hostingu | przechowywanie serwisu, bazy danych i kopii zapasowych | wszystkie dane przechowywane w serwisie |
| Tpay — Krajowy Integrator Płatności S.A. | obsługa płatności | kwota, identyfikator zamówienia, adres e-mail; danych karty nie widzimy ani my, ani nie przechodzą przez nasz serwer |
| Dostawca poczty wychodzącej | wysyłka e-maili z serwisu | adres e-mail i treść wiadomości |
| Google Ireland Ltd. | analityka (Google Analytics 4) | dane z punktu 3.1 — wyłącznie za Twoją zgodą |
| Usługi powiadomień przeglądarek (Google, Mozilla, Apple) | dostarczanie powiadomień web push | adres subskrypcji i treść powiadomienia |
| Dostawca modelu językowego | działanie asystenta | treść pytania, które sam mu zadasz |
| Sieci afiliacyjne i sklepy | rozliczenie prowizji od zakupu z naszego linku | informacja o kliknięciu — wyłącznie za Twoją zgodą |
| Biuro rachunkowe | księgowanie sprzedaży usług płatnych | dane z faktur |
5.2. Dane przekazujemy też organom państwowym — sądom, prokuraturze, Policji, organom podatkowym — ale wyłącznie wtedy, gdy obowiązek taki wynika z przepisów i gdy żądanie ma podstawę prawną.
5.3. Nie sprzedajemy danych i nie udostępniamy ich nikomu do jego własnego marketingu.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
6.1. Część usług z punktu 5.1 należy do dostawców spoza EOG albo korzysta z serwerów poza EOG.
6.2. W takim wypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony — w przypadku dostawców ze Stanów Zjednoczonych uczestniczących w programie Data Privacy Framework.
6.3. Kopię zabezpieczeń zastosowanych przy konkretnym przekazaniu udostępnimy na wniosek wysłany na adres z punktu 1.2.
7. Profilowanie i decyzje podejmowane automatycznie
7.1. Dobieramy kolejność firm i okazji na stronie „Dla Ciebie” na podstawie tego, co czytasz, w co klikasz i jakie tematy obserwujesz. Jest to profilowanie w rozumieniu RODO.
7.2. Nie wywołuje ono wobec Ciebie żadnych skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób. Zmienia wyłącznie kolejność wyświetlanych treści. Nie różnicujemy cen, nie ograniczamy dostępu do funkcji i nie podejmujemy na tej podstawie żadnych decyzji o Twoim koncie.
7.3. Profil zainteresowań możesz obejrzeć i poprawić w ustawieniach zainteresowań. Widzisz tam dokładnie to, czego serwis się o Tobie „nauczył”, i możesz to skasować.
7.4. Decyzje o ukryciu treści albo zablokowaniu konta podejmuje człowiek. Automaty mogą jedynie oznaczyć treść do sprawdzenia. Od każdej decyzji przysługuje Ci odwołanie — opisuje je regulamin.
8. Pliki cookies i analityka
8.1. Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę. Dzielimy je na trzy grupy.
- Niezbędne — sesja logowania, zabezpieczenie formularzy przed przejęciem (token CSRF), zapamiętanie Twojego wyboru w sprawie cookies, wybrany motyw i widok list. Bez nich serwis nie działa, więc nie wymagają zgody.
- Analityczne — Google Analytics 4. Pokazują nam, które strony są odwiedzane i gdzie ludzie się gubią. Wymagają zgody.
- Partnerskie — ciasteczka sieci afiliacyjnych, pozwalające rozliczyć zakup zrobiony z naszego linku. Wymagają zgody.
8.2. Skrypt Google Analytics wczytuje się dopiero po wyrażeniu zgody. Dopóki jej nie udzielisz, przeglądarka w ogóle go nie pobiera — Google nie dostaje więc nawet Twojego adresu IP. Mamy włączone maskowanie adresu IP oraz tryb zgody (Consent Mode).
8.3. Zgodę zmienisz albo cofniesz w każdej chwili linkiem Ustawienia cookies w stopce każdej strony. Cofnięcie działa na przyszłość i nie unieważnia tego, co zdarzyło się wcześniej.
8.4. Cookies możesz też ograniczyć w samej przeglądarce — w ustawieniach prywatności Chrome, Firefoksa, Safari, Opery albo Edge. Zablokowanie wszystkich ciasteczek uniemożliwi jednak zalogowanie się.
8.5. Pełną listę używanych plików opisuje polityka cookies.
9. Twoje prawa i jak z nich skorzystać
9.1. Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych do innej usługi oraz sprzeciwu.
9.2. Część z tych praw wykonasz sam, od razu i bez pisania do nas: dane konta zmienisz w ustawieniach profilu, profil zainteresowań wyczyścisz w ustawieniach zainteresowań, a konto razem z danymi usuniesz jednym przyciskiem w ustawieniach profilu.
9.3. Prawo do cofnięcia zgody. Zgody — na analitykę, ciasteczka partnerów, powiadomienia i newsletter — możesz wycofać w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
9.4. Prawo sprzeciwu. Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu (punkt 3.2), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich praw — albo podstaw do ustalenia lub obrony roszczeń.
9.5. Żeby skorzystać z pozostałych praw, napisz na kontakt@bsmarket.pl. Odpowiadamy w ciągu 30 dni. Jeżeli sprawa okaże się szczególnie skomplikowana, możemy przedłużyć ten termin o kolejne dwa miesiące — uprzedzimy Cię o tym w ciągu pierwszego miesiąca i podamy powód.
9.6. Realizacja praw jest bezpłatna. Opłatę możemy pobrać tylko przy żądaniach ewidentnie nieuzasadnionych albo nadmiernych, w szczególności powtarzających się.
9.7. Prawo skargi. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Jak chronimy dane
10.1. Serwis działa wyłącznie po połączeniu szyfrowanym (HTTPS). Połączenia nieszyfrowane są przekierowywane.
10.2. Hasła przechowujemy jako nieodwracalne skróty. Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać ani podać.
10.3. Klucze i dane dostępowe do usług zewnętrznych trzymamy zaszyfrowane, a dostęp do panelu administracyjnego mają wyłącznie konta administracyjne.
10.4. Adresy IP zapisujemy wyłącznie w postaci skrótu z sekretem (punkt 2.2). Wyciek bazy nie ujawnia więc adresów odwiedzających.
10.5. Treści wklejane przez redakcję i przez sklepy przepuszczamy przez filtr, który usuwa skrypty — żeby cudzy kod nie mógł się wykonać w Twojej przeglądarce.
10.6. Gdyby mimo wszystko doszło do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
11. Osoby poniżej 16 lat
11.1. Serwis nie jest przeznaczony dla osób poniżej 16 lat i świadomie nie zbieramy ich danych.
11.2. Jeżeli dowiemy się, że konto założyła osoba młodsza, usuniemy je razem z danymi. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że tak się stało, napisz na adres z punktu 1.2 — zajmiemy się tym niezwłocznie.
12. Zmiany polityki
12.1. Politykę możemy zmieniać — na przykład gdy dojdzie nowa funkcja albo nowy dostawca usług.
12.2. O istotnych zmianach uprzedzimy z 14-dniowym wyprzedzeniem: wiadomością na adres przypisany do konta i komunikatem w serwisie.
12.3. Data ostatniej aktualizacji jest podana pod tekstem tej strony. Poprzednie wersje udostępniamy na życzenie.
12.4. W sprawach nieuregulowanych w tej polityce stosuje się przepisy RODO i prawa polskiego.
Ostatnia aktualizacja: 21 września 2026.