POLITYKA PRYWATNOŚCI SERWISU RENTOWNIK.PL I APLIKACJI MOBILNEJ RENTOWNIK
§1 Zakres dokumentu
Polityka opisuje przetwarzanie danych w serwisie rentownik.pl i aplikacji mobilnej Rentownik, korzystających z tego samego konta. Jest informacją o przetwarzaniu danych; zapoznanie się z nią nie zastępuje dobrowolnych zgód na marketing lub analitykę.
Podstawą zasad opisanych w Polityce są RODO (rozporządzenie UE 2016/679), ustawa o świadczeniu usług drogą elektroniczną oraz ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
§2 Administrator i kontakt
Administratorem danych osób odwiedzających stronę, użytkowników kont oraz osób kontaktujących się z nami jest Wiktor Balcerek, prowadzący działalność pod firmą Wiktor Balcerek Rozwiązania IT, Dęba 9B, 97-510 Ręczno, NIP 7282913493.
W sprawach danych osobowych i wykonywania praw skontaktuj się z nami: development@rentownik.pl. W odniesieniu do danych kupujących i danych powierzonych przez firmę obowiązuje podział ról opisany w §5.
§3 Kategorie i źródła danych
- Konto i zespół: e-mail, skrót hasła, daty rejestracji i aktywności, ustawienia, role i uprawnienia, zaproszenia do firmy oraz zapis akceptacji regulaminu i decyzji dotyczących marketingu. Hasło jest haszowane; nie przechowujemy go w postaci jawnej.
- Rozliczenia: nazwa firmy, NIP lub numer VAT UE, kraj i adres rozliczeniowy, dane dokumentów, należności i płatności.
- Integracje: identyfikatory kont i sklepów, poświadczenia API i tokeny autoryzacji, oferty, produkty, zamówienia, rozliczenia sprzedaży i ustawienia automatyzacji.
- Kupujący i realizacja sprzedaży: imię i nazwisko, login lub identyfikator kupującego, e-mail, telefon, adres i punkt dostawy, dane firmowe i fakturowe, treść korespondencji, informacje o zamówieniach, przesyłkach, zwrotach i zwrotach środków. Zakres zależy od platformy i użytych funkcji.
- Kontakt i bezpieczeństwo: dane podane w formularzu lub korespondencji, treść zgłoszenia, adres IP, informacje o przeglądarce, czasie i wyniku operacji oraz dzienniki zdarzeń.
- Urządzenia i powiadomienia: token push, platforma urządzenia, treść powiadomienia i identyfikatory potrzebne do jego obsługi.
- Analityka i reklama: po zgodzie informacje opisane w §8. Własne zapisy zdarzeń uruchomienia i rozliczenia usługi mogą powstawać również w celu obsługi konta i kontroli rozliczeń.
- Ochrona okresu próbnego: pseudonimowe skróty e-maila i identyfikatorów kont sprzedażowych, daty wykorzystania trialu i rozpoznania identyfikatora. Pozwalają rozpoznać ponowne użycie trialu, dlatego traktujemy je jako dane osobowe.
Dane pochodzą od użytkownika, od firmy zapraszającej go do zespołu, z urządzenia oraz z platform sprzedażowych, operatorów kurierskich i usług połączonych na polecenie Klienta. Dane kupujących nie pochodzą wyłącznie od osób mających konto w Rentowniku.
§4 Integracje
Serwis obsługuje m.in. Allegro, Empik, Erli, Kaufland, eBay, Amazon, Temu, PrestaShop i WooCommerce oraz integracje kurierskie, m.in. InPost, DHL, DPD, GLS, UPS i Apaczka. Dostęp do danych następuje po autoryzacji połączenia przez uprawnionego użytkownika. Autoryzacja API jest poleceniem uruchomienia integracji; nie oznacza zgody kupującego na marketing.
Na polecenie Klienta przekazujemy dane konieczne do wykonania wybranej operacji, np. nadania przesyłki, wystawienia dokumentu w Fakturowni, wysłania wiadomości lub zwrotu środków. Platformy i przewoźnicy mogą przetwarzać dane również jako odrębni administratorzy na własnych podstawach prawnych.
§5 Dane powierzone przez Klienta
Klient jest administratorem danych kupujących oraz innych osób, których dane wprowadza do swojej firmy w Serwisie. Rentownik przetwarza je na jego udokumentowane polecenie jako podmiot przetwarzający. Zasady określa umowa powierzenia stanowiąca Załącznik nr 1 do Regulaminu. Dotyczy to również planu bezpłatnego, okresu próbnego i czasu przechowywania danych po zawieszeniu usługi.
Klient odpowiada za podstawę przetwarzania, obowiązek informacyjny wobec kupujących i upoważnienie osób obsługujących firmę. Żądania dotyczące danych kupującego należy kierować do sprzedawcy; jeśli otrzymamy je bezpośrednio, przekażemy je właściwemu Klientowi i pomożemy w ich realizacji. Własne cele Rentownika dotyczące konta, bezpieczeństwa i rozliczeń opisano w §6.
§6 Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Założenie konta, wykonanie umowy, obsługa integracji i komunikacja niezbędna do świadczenia usługi | Art. 6 ust. 1 lit. b RODO – w odniesieniu do osoby będącej stroną umowy. |
| Obsługa osób reprezentujących Klienta oraz kont pracowników i zaproszeń | Art. 6 ust. 1 lit. f RODO – interes polegający na obsłudze umowy z Klientem i zapewnieniu dostępu osobom przez niego upoważnionym; dla danych powierzonych stosujemy §5. |
| Wystawianie i przechowywanie dokumentów księgowych oraz obowiązki podatkowe | Art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych i o rachunkowości; obsługa należności także art. 6 ust. 1 lit. b. |
| Odpowiedzi na pytania, zgłoszenia i reklamacje | Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy; w pozostałych przypadkach lit. f – interes w udzieleniu odpowiedzi i wyjaśnieniu zgłoszenia. |
| Bezpieczeństwo, diagnostyka, kopie zapasowe, zapobieganie oszustwom i ponownemu wykorzystaniu trialu | Art. 6 ust. 1 lit. f RODO – ochrona kont, danych i infrastruktury oraz przeciwdziałanie nadużyciom. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO – ochrona praw Administratora. |
| Analityka strony i pomiar kampanii za pomocą narzędzi z §8 | Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda; dostęp do informacji na urządzeniu zgodnie z art. 399 PKE. |
| Informacje i oferty marketingowe wysyłane e-mailem | Art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda na komunikację zgodnie z art. 398 PKE. |
E-mail i dane uwierzytelniające są potrzebne do założenia konta; dane rozliczeniowe – do uruchomienia rozliczanej usługi. Ich brak uniemożliwia odpowiednio rejestrację lub rozpoczęcie rozliczeń. Podanie dodatkowych danych i zgody marketingowe są dobrowolne. Odmowa analityki lub marketingu nie blokuje konta.
Serwis automatycznie oblicza opłaty i sprawdza wykorzystanie trialu. W razie błędu możesz zwrócić się o wyjaśnienie i weryfikację przez człowieka. Automatyzacje dotyczące sprzedaży wykonują reguły ustawione przez Klienta.
§7 Odbiorcy i transfery danych
- OVHcloud – infrastruktura, hosting danych i poczta Serwisu w EOG.
- Backblaze, Inc. (B2 Cloud Storage) – zaszyfrowane kopie zapasowe, w skonfigurowanym regionie europejskim. Jest dalszym podmiotem przetwarzającym dane powierzone przez Klienta.
- inFakt sp. z o.o. – obsługa fakturowania usługi Rentownika, w tym dane kontrahenta i e-mail do doręczenia dokumentu.
- Google Ireland Limited / Google LLC – Google Analytics po zgodzie, reCAPTCHA do ochrony formularzy oraz Firebase Cloud Messaging do obsługi powiadomień. Google Search Console służy nam do analizy raportów widoczności strony w wyszukiwarce; samo korzystanie z tych raportów nie instaluje na urządzeniu skryptu analitycznego.
- Microsoft Corporation (Clarity) – analiza sposobu korzystania z publicznych stron, po zgodzie analitycznej.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. – pomiar kampanii przez piksel Meta, po zgodzie marketingowej.
- Osoby upoważnione przez Administratora – w zakresie niezbędnym do obsługi korespondencji, rozliczeń i zgłoszeń, z odpowiednimi obowiązkami poufności i ochrony danych.
- Podmioty połączone przez Klienta – platformy, przewoźnicy i usługi fakturowania opisane w §4, w zakresie jego poleceń; uprawnione organy – gdy obowiązek udostępnienia wynika z prawa.
Korzystanie z dostawców międzynarodowych może wiązać się z przekazaniem danych poza EOG, w tym do USA. Europejska lokalizacja serwera nie wyklucza takiego transferu. Dla transferów stosuje się odpowiedni mechanizm: decyzję Komisji Europejskiej o adekwatności, w tym EU–US Data Privacy Framework w zakresie objętym aktualnym uczestnictwem odbiorcy, albo standardowe klauzule umowne i wymagane środki uzupełniające. Backblaze udostępnia warunki powierzenia i klauzule transferowe. Informację o zabezpieczeniach właściwych dla danego transferu i ich kopię można uzyskać pod adresem z §2, z ochroną tajemnic i danych innych osób.
§8 Cookies, analityka i ochrona formularzy
Niezbędne mechanizmy służą logowaniu, bezpieczeństwu formularzy i zapamiętaniu ustawień prywatności. W zakresie koniecznym do świadczenia żądanej usługi korzystamy z wyjątku określonego w art. 399 ust. 3 PKE. Analityka i marketing mają osobne, dobrowolne zgody.
Google Analytics, Microsoft Clarity i piksel Meta uruchamiamy dopiero po zgodzie na odpowiednią kategorię. Sama odmowa nie uruchamia wysyłki analitycznej do tych narzędzi. Clarity działa na publicznych stronach dla niezalogowanych odwiedzających; nie nagrywa panelu klienta. Analityka może obejmować odwiedzane strony, parametry przeglądarki i urządzenia, identyfikatory cookies oraz zdarzenia rejestracji, rozpoczęcia trialu i subskrypcji. Clarity tworzy mapy aktywności i nagrania interakcji. Meta otrzymuje zdarzenia pomiaru kampanii. Połączenia z dostawcami wymagają technicznego przetwarzania adresu IP.
| Mechanizm | Cel i czas działania |
|---|---|
| Sesja logowania i zabezpieczenia formularzy | Niezbędne do uwierzytelniania i ochrony operacji; sesja wygasa zgodnie z jej ustawieniami lub po wylogowaniu. |
| rentownik_zgody | Zapis wyboru kategorii i wersji informacji o zgodzie – 12 miesięcy od zapisania decyzji. |
| _ga, _ga_* – Google Analytics | Rozróżnianie przeglądarek i sesji; domyślnie do 2 lat, zależnie od ustawień i ograniczeń przeglądarki. |
| _clck, _clsk i inne identyfikatory Clarity | Łączenie wizyt i interakcji; szczegółowy wykaz i zasady działania udostępnia Microsoft w dokumentacji wskazanej poniżej. |
| _fbp, _fbc – Meta | Rozpoznawanie przeglądarki i przypisanie wizyty do kampanii; standardowo do 90 dni. |
| Google reCAPTCHA, w tym _GRECAPTCHA | Ochrona formularzy rejestracji i kontaktu przed automatycznymi nadużyciami; odrębna od zgód na analitykę i marketing. Dostawca otrzymuje dane techniczne urządzenia i interakcji oraz dane weryfikacji formularza. |
W bannerze można zaakceptować wybrane kategorie lub odrzucić opcjonalne narzędzia. W każdej chwili możesz zmienić decyzję przez „Ustawienia cookies” w stopce. Wycofanie zgody zatrzymuje dalsze zdarzenia danej kategorii; strona może się odświeżyć, aby usunąć załadowane narzędzia z pamięci. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Cookies możesz również usunąć w przeglądarce.
Szczegóły dostawców: Google, cookies Clarity, Microsoft, Meta. Okres przechowywania danych u dostawcy jest odrębny od ważności cookie; informacje i uprawnienia dotyczące danych można uzyskać u nas lub u właściwego dostawcy.
§9 Aplikacja mobilna
Aplikacja korzysta z konta i API Rentownika poprzez szyfrowane połączenie. Przetwarza dane podane przy rejestracji lub logowaniu, dane potrzebne do wyświetlenia i obsługi firmy oraz tokeny dostępu.
Powiadomienia są opcjonalne. Firebase Cloud Messaging otrzymuje token urządzenia, tytuł i treść powiadomienia oraz dane niezbędne do jego obsługi, np. identyfikator zamówienia i odnośnik do widoku. Na iOS dostarczenie powiadomienia wykorzystuje również usługę Apple Push Notification service. Treść może być widoczna na ekranie blokady zgodnie z ustawieniami telefonu.
Powiadomienia można wyłączyć w ustawieniach systemu lub konta. Odmowa nie blokuje pozostałych funkcji. Zasady zamknięcia konta i firmy opisano w §11. Dane dostępne w aplikacji podlegają tym samym zasadom retencji co w Serwisie.
Usługa jest przeznaczona dla przedsiębiorców i upoważnionych przez nich osób, a nie dla dzieci. Informacje o danych w Google Play i App Store powinny odpowiadać faktycznym funkcjom wydanej wersji aplikacji; ujawnione rozbieżności wymagają aktualizacji właściwej informacji.
§10 Okresy przechowywania
| Kategoria | Okres lub kryterium |
|---|---|
| Konto, ustawienia, role i poświadczenia integracji | Przez czas utrzymywania konta lub połączenia i do realizacji żądania usunięcia, z wyjątkami dotyczącymi rozliczeń, roszczeń, bezpieczeństwa i kopii zapasowych. |
| Zamówienia i wpisy rozliczeniowe pobrane z platform | 12 miesięcy od daty zakupu lub zdarzenia rozliczeniowego; starsze wpisy są usuwane w cyklicznym czyszczeniu. Nie zastępują archiwum księgowego Klienta. |
| Kontaktowe pola dostawy w zamówieniu | Pola adresowe są czyszczone w cyklicznym zadaniu dla zamówień starszych niż 30 dni, a część integracji usuwa je wcześniej po utworzeniu przesyłki. Telefon jest dodatkowo usuwany po wysyłce, zakończeniu lub anulowaniu zamówienia. Adres może zostać ponownie pobrany na potrzeby kolejnej operacji. Nie oznacza to usunięcia danych z korespondencji, dokumentów i pozostałej historii sprzedaży. |
| Wiadomości kupujących, dokumenty i dane zwrotów | Przez czas potrzebny do obsługi tych funkcji na polecenie Klienta, do realizacji jego dyspozycji usunięcia lub zamknięcia firmy. Nie są automatycznie usuwane w całości po nadaniu przesyłki. |
| Zgłoszenia z formularzy kontaktu i wsparcia | 12 miesięcy od zgłoszenia; zapisany przy nim adres IP – 3 miesiące. W razie sporu niezbędne dowody mogą być przechowywane do jego zakończenia i upływu właściwych terminów dochodzenia roszczeń. |
| Historia operacji konta | 2 miesiące; inne zapisy bezpieczeństwa przechowujemy przez czas potrzebny do zdiagnozowania zdarzeń i obrony przed nadużyciami, z uwzględnieniem rotacji dzienników. |
| Rejestr wykorzystania trialu | 12 miesięcy od ostatniego rozpoznania danego identyfikatora, także po usunięciu konta; po tym czasie wpis podlega usunięciu w cyklicznym czyszczeniu. |
| Dokumenty księgowe Rentownika | Przez okres wymagany właściwymi przepisami; dla dokumentacji podatkowej co do zasady do upływu 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przedłużenia terminu przewidzianego prawem. Proformy i dowody rozliczeń niebędące dokumentami księgowymi – na potrzeby rozliczenia i roszczeń. |
| Marketing e-mailowy i dowody decyzji | Do cofnięcia zgody lub zakończenia danego celu; minimalny dowód udzielenia lub cofnięcia zgody może pozostać na potrzeby wykazania zgodności i obrony roszczeń. |
| Kopie zapasowe | Według cyklu rotacji opisanego w §12. Usunięcie z działającej bazy nie usuwa natychmiast każdej historycznej kopii. |
Okresy mogą zostać skrócone wskutek zasadnego żądania lub zakończenia celu. Jeżeli obowiązek prawny lub konkretny spór wymaga zachowania części danych, ograniczamy ich zakres i dostęp. Nie zachowujemy z tego powodu całego konta do zwykłego wykorzystania.
§11 Usunięcie konta i zamknięcie firmy
- Konto osobiste: w zakładce Konto wybierz „Usuń konto” i potwierdź frazą „USUŃ KONTO”. Usunięcie dostępu pracownika nie oznacza usunięcia danych firmy ani zakończenia umowy zawartej przez Klienta.
- Właściciel firmy: samodzielne usunięcie konta będącego właścicielem jest obecnie zablokowane, aby chronić dane firmy i dostęp zespołu. Zamknięcie firmy wraz z danymi albo zmianę właściciela zgłoś na development@rentownik.pl.
- Bez logowania: wyślij żądanie na development@rentownik.pl. W celu ochrony konta możemy poprosić o informacje niezbędne do potwierdzenia tożsamości i uprawnienia do dysponowania danymi firmy.
Przed nieodwracalnym usunięciem pobierz potrzebne dane lub zgłoś ich zwrot albo przeniesienie. Zamknięcie firmy usuwa jej dane operacyjne i zapisane połączenia po zakończeniu ustalonego procesu. Nie usuwa danych u marketplace ani przewoźników i nie cofa wykonanych tam czynności. Konto osobiste, dane firmy i prawo do usunięcia określonych danych osobowych są odrębnymi sprawami.
Po usunięciu mogą pozostać dane księgowe, niezbędne dowody rozliczeń i roszczeń, rejestr trialu oraz historyczne kopie w zakresie i przez okresy z §10–12. Na żądanie dotyczące praw z RODO odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania. W przypadkach przewidzianych art. 12 ust. 3 RODO termin może zostać przedłużony o dwa miesiące; o przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu.
§12 Kopie zapasowe i odtwarzanie
Podstawowa infrastruktura działa w OVHcloud w EOG. Regularnie tworzymy kopie zapasowe; kopie poza serwerem są szyfrowane i przekazywane do Backblaze B2 w regionie europejskim. Harmonogram przewiduje kopie co 6 godzin oraz lokalną kopię dobową.
Rotacja kopii B2 zachowuje kopie z ostatnich 7 dni, a następnie 30 kopii dziennych, 12 tygodniowych i 6 miesięcznych. Te okresy dotyczą archiwalnych punktów odtworzenia, a nie prawa do dalszego wykorzystywania usuniętego konta. Dostęp do kopii jest ograniczony do odtwarzania i ochrony usługi; nie służą marketingowi ani bieżącej obsłudze usuniętych danych.
Przy odtwarzaniu systemu należy ponownie uwzględnić wykonane dyspozycje usunięcia i aktualne okresy retencji przed udostępnieniem danych użytkownikom. Kopie nie stanowią oferowanego użytkownikowi archiwum ani gwarancji przywrócenia usuniętego konta.
§13 Prawa osób
Na zasadach określonych w RODO możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Prawa te zależą od podstawy i okoliczności przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie ze względu na swoją szczególną sytuację, a wobec marketingu bezpośredniego – w każdym czasie.
Zgodę na marketing e-mailowy można cofnąć przez link rezygnacji w wiadomości lub kontakt z §2, a zgodę na cookies – przez ustawienia w stopce. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W przypadku danych powierzonych przez sprzedawcę stosujemy §5.
§14 Skarga
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposób kontaktu: uodo.gov.pl.
§15 Zabezpieczenia
Stosujemy szyfrowanie połączeń HTTPS/TLS, haszowanie haseł, kontrolę dostępu i uprawnień, szyfrowanie poświadczeń integracji oraz kopii poza serwerem, mechanizmy ograniczania nadużyć i regularne kopie zapasowe. Środki dobieramy do ryzyka. Osoby mające dostęp do danych powinny działać na podstawie upoważnienia i obowiązku poufności.
§16 Aktualizacje
Aktualizujemy Politykę, gdy zmieniają się procesy lub wymagane informacje. Zmiana informacji nie stanowi nowej zgody na marketing ani analitykę. Jeżeli nowy cel lub narzędzie wymagają zgody, zwracamy się o nią odrębnie. Zmiany podprocesorów podlegają zasadom powiadomienia i sprzeciwu z umowy powierzenia.
Poprzednia wersja: Polityka z 19 sierpnia 2026 r.
Wersja informacji: 2026-09-21. Polityka opisuje zasady przetwarzania; warunki zmiany umowy określa Regulamin.