Polityka Prywatności serwisu MyPropFirm.pl

Wersja: 1.2

Data wejścia w życie: 17.05.2026

Ostatnia aktualizacja: 21.07.2026

Streszczenie kluczowych informacji

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

MYPROPFIRM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

z siedzibą w: Podhalańska 23, Kluszkowce 34-440

NIP: 7352939866 | REGON: 544343026 | KRS: 0001230981

E-mail: kontakt@mypropfirm.pl

(Dalej: „Administrator" lub „my")

Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych, gdyż nie jest do tego zobowiązany na podstawie art. 37 RODO.

2. Jakie dane zbieramy i w jakich celach?

2.1. Dane podawane przez Ciebie dobrowolnie

a) Rejestracja konta

Jeśli zdecydujesz się założyć konto, przetwarzamy:

• adres e-mail,
• nazwę użytkownika (pseudonim),
• hasło (przechowywane wyłącznie w postaci zaszyfrowanej),
• kraj zamieszkania (opcjonalnie).

Cel: założenie konta, umożliwienie korzystania z funkcji wymagających logowania, komunikacja w sprawach konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.

Okres przechowywania: przez czas posiadania aktywnego konta, a po jego usunięciu do 3 lat w celu dochodzenia lub obrony roszczeń.

b) Logowanie przez media społecznościowe (Google SSO)

Jeśli zalogujesz się za pośrednictwem konta Google lub innego konta zewnętrznego, otrzymujemy od dostawcy tych usług ograniczony zestaw danych profilu – zazwyczaj adres e-mail i imię/nazwę użytkownika. Hasła do kont zewnętrznych nie są nam przekazywane ani przez nas przechowywane.

Ważne: Samo zalogowanie przez Google SSO nie skutkuje automatycznym zapisem do newslettera. Jeśli chcesz otrzymywać newsletter, musisz wyrazić na to osobną, dobrowolną zgodę poprzez dedykowany formularz zapisu. Połączenie zgody na newsletter z logowaniem lub rejestracją jest niedopuszczalne (zakaz zgody wiązanej) na podstawie art. 4 pkt 11 oraz art. 7 ust. 2 RODO oraz art. 398 PKE.

Cel: uproszczona rejestracja i logowanie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

c) Kontakt e-mail / formularz kontaktowy

Przetwarzamy:

• Twój adres e-mail,
• imię lub nazwę (jeśli podałeś),
• treść wiadomości,
• wszelkie dane, które sam przekazujesz w korespondencji.

Cel: odpowiedź na pytanie lub rozpatrzenie zgłoszenia.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (komunikacja z Użytkownikami).

Okres przechowywania: do czasu rozwiązania sprawy, a następnie do 3 lat ze względu na ewentualne roszczenia.

d) Wkłady Użytkowników (recenzje, komentarze, oceny)

Jeśli zamieszczasz recenzje, komentarze lub oceny, przetwarzamy:

• treść Wkładu,
• pseudonim użytkownika (widoczny publicznie),
• datę i godzinę zamieszczenia,
• adres IP (wyłącznie do celów weryfikacyjnych i bezpieczeństwa, nieprzekazywany publicznie).

Cel: funkcjonowanie sekcji recenzji, zapewnienie rzetelności i integralności opinii zgodnie z DSA i Dyrektywą Omnibus.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

Okres przechowywania: przez czas aktywności konta i do 3 lat po jego usunięciu, lub do czasu skutecznego żądania usunięcia.

2.2. Dane zbierane automatycznie

a) Dane techniczne i logi serwera

Przy każdej wizycie automatycznie rejestrujemy:

• adres IP urządzenia (anonimizowany po 90 dniach),
• typ i wersję przeglądarki internetowej,
• system operacyjny,
• adresy URL odwiedzanych podstron oraz stronę odsyłającą (referrer),
• datę, godzinę i czas trwania wizyty.

Cel: bezpieczeństwo i prawidłowe funkcjonowanie Serwisu, diagnozowanie błędów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Okres przechowywania: 90 dni w postaci zidentyfikowanej, następnie dane są anonimizowane.

b) Pliki cookies i technologie śledzące

Serwis stosuje pliki cookies i podobne technologie opisane szczegółowo w Polityce Cookies dostępnej pod adresem mypropfirm.pl/polityka-cookies.

Podstawa prawna dla cookies niezbędnych: art. 6 ust. 1 lit. f RODO (uzasadniony interes) w zw. z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE) – wyłączenie obowiązku zgody dla cookies niezbędnych do świadczenia usługi.

Podstawa prawna dla cookies analitycznych, marketingowych i afiliacyjnych: art. 6 ust. 1 lit. a RODO – zgoda wyrażona za pośrednictwem banera cookies w połączeniu z art. 399 ust. 1 PKE (obowiązek uzyskania zgody na dostęp do urządzenia końcowego).

Zgoda na cookies nieobowiązkowych jest dobrowolna, może być wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO, art. 362 PKE).

Narzędzia, z których korzystamy i które mogą przetwarzać dane przez cookies:

Google Analytics 4 z Consent Mode v2:

Przy braku zgody GA4 wysyła wyłącznie zanonimizowane sygnały bez plików cookies (cookieless pings). Przy wyrażeniu zgody GA4 ustawia cookies do analizy sesji. Transfer do Google LLC odbywa się na podstawie EU-U.S. Data Privacy Framework.

c) Linki afiliacyjne i śledzenie konwersji

Kliknięcie linku afiliacyjnego może spowodować zapisanie pliku cookie przez prop firmę lub sieć afiliacyjną w celu naliczenia prowizji. Administratorem tych danych jest dana prop firma lub sieć afiliacyjna, a nie Administrator Serwisu. Zachęcamy do zapoznania się z politykami prywatności poszczególnych prop firm.

2.3. Newsletter

Jeśli wyraziłeś osobną, dobrowolną zgodę na otrzymywanie newslettera (przez dedykowany formularz zapisu), przetwarzamy Twój adres e-mail w celu wysyłania informacji o nowościach w Serwisie i ofertach partnerów.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, w połączeniu z art. 398 ust. 1 PKE (zakaz przesyłania informacji handlowej bez uprzedniej zgody).

Możesz zrezygnować z newslettera w dowolnym momencie, klikając link „wypisz się" w każdej wiadomości lub pisząc na kontakt@mypropfirm.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2.4. Program Vault (program lojalnościowy)

Program Vault to program lojalnościowy, w którym za kwalifikujące się zakupy dokonane u Partnerów (firm prop) z użyciem kodu BETZ oraz za aktywność w serwisie naliczamy punkty wymieniane na nagrody (konta typu challenge). Udział jest dobrowolny i nie jest warunkiem korzystania z pozostałych funkcji serwisu. Szczegółowe zasady określa Regulamin Programu Vault. Program obejmuje obecnie wyłącznie konta typu futures; rozszerzenie o konta typu crypto jest planowane.

2.4.1. Jakie dane przetwarzamy

2.4.2. Czego NIE przetwarzamy i jak działają nagrody

• Nie zbieramy i nie przechowujemy danych karty płatniczej (numeru karty, kodu CVV/CVC, pełnych danych rozliczeniowych). Płatność za zakup odbywa się u Partnera, nie u nas.
• Nie przetwarzamy danych wrażliwych (szczególnych kategorii danych) w rozumieniu art. 9 RODO.
• Nie jesteśmy stroną Twojej transakcji zakupu. Zakup zawierasz bezpośrednio z Partnerem i płacisz mu w całości. My potwierdzamy jedynie, że kwalifikujący się zakup został złożony i opłacony.
• Nagrody (konta challenge) zapewniamy z własnych środków: nabywamy je we własnym imieniu, finansując z przychodów prowizyjnych od Partnerów. Nagroda nie jest zwrotem ani obniżeniem ceny zapłaconej przez Ciebie Partnerowi.

Jedyny wyjątek dotyczący danych identyfikujących opisuje pkt 2.4.4a i wynika wyłącznie z obowiązku podatkowego. Numer PESEL nie jest daną wrażliwą w rozumieniu art. 9 RODO, lecz krajowym numerem identyfikacyjnym objętym szczególną ochroną; przetwarzamy go wyłącznie na podstawie obowiązku prawnego. To samo dotyczy numeru NIP, jeśli go od Ciebie zbieramy (pkt 2.4.4a).

2.4.3. Weryfikacja zakupów (potwierdzenie zakupu)

Aby zweryfikować, że zamówienie kwalifikuje się do nagrody, prosimy o przesłanie potwierdzenia zakupu (np. paragonu lub potwierdzenia zamówienia) w terminie do 14 dni od daty zakupu. Zgłoszone potwierdzenie weryfikujemy i naliczamy odpowiadające mu Punkty w terminie 48 godzin od zgłoszenia. Zasady:

• przesłane potwierdzenie przetwarzamy wyłącznie w celu jednorazowej weryfikacji, że zamówienie zostało opłacone i kwalifikuje się do nagrody,
• nie wykorzystujemy go do żadnych innych celów, nie udostępniamy dalej i nie budujemy archiwum potwierdzeń,
• po weryfikacji niezwłocznie usuwamy przesłany plik, nie później niż w ciągu 14 dni od zgłoszenia,
• w bazie pozostają wyłącznie metadane zamówienia oraz wynik i data weryfikacji; sam dokument nie jest przechowywany,
• nie odczytujemy ani nie zapisujemy danych Twojej karty; prosimy o zamazanie numeru karty przed wysłaniem.

Weryfikację prowadzimy obecnie ręcznie. Przesłane potwierdzenie sprawdza upoważniony członek zespołu, wyłącznie w celu weryfikacji, z zachowaniem poufności i zasady ograniczonego dostępu (sekcja 8). Pracujemy nad automatyzacją tego procesu; po jej wdrożeniu zaktualizujemy niniejszą informację, jeśli zmieni się sposób przetwarzania.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o udział) oraz art. 6 ust. 1 lit. f RODO (przeciwdziałanie nadużyciom).

2.4.4. Potwierdzenie wypłaty i ranking

Możesz zgłosić potwierdzenie wypłaty w dedykowanym formularzu w panelu (dashboard), opcjonalnie załączając jego potwierdzenie. Zgłoszenie zawiera wyłącznie nazwę konta lub imię i nazwisko oraz kwotę wypłaty; nie zawiera danych wrażliwych ani danych karty. Wykorzystujemy je do weryfikacji i prowadzenia zapisu Twoich wypłat w ramach Programu, przyznając za zweryfikowaną wypłatę 250–400 punktów. Podstawa: art. 6 ust. 1 lit. b RODO (funkcja Programu, z której korzystasz).

Jeśli udostępnimy publiczny Ranking Wypłat oparty na zweryfikowanych wypłatach z danego miesiąca kalendarzowego, Twoje umieszczenie w nim i publiczna prezentacja danych (nazwa/pseudonim oraz kwota) nastąpią wyłącznie na podstawie Twojej dobrowolnej zgody (opt-in, art. 6 ust. 1 lit. a RODO), z wyborem prezentacji pod pseudonimem albo anonimowo, w każdej chwili odwoływalnej. Wycofanie zgody niezwłocznie usuwa Cię z rankingu.

2.4.4a. Dane podatkowe (przy odbiorze nagrody)

Wydanie nagrody (konta challenge) stanowi dla Ciebie przychód z innych źródeł w rozumieniu art. 20 ust. 1 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (ustawa o PIT). Zbieramy dane identyfikujące wyłącznie dlatego, że wymagają tego przepisy prawa podatkowego: jesteśmy zobowiązani sporządzić i przekazać organowi podatkowemu oraz Tobie informację PIT-11 (art. 42a ustawy o PIT), niezależnie od Twojej rezydencji podatkowej. Bez danych identyfikujących nie moglibyśmy wykonać tego obowiązku.

Wyłącznie wobec Uczestników odbierających nagrodę i wyłącznie w chwili odbioru przetwarzamy:

• Uczestnik będący polskim rezydentem podatkowym (art. 3 ust. 1 i 1a ustawy o PIT): imię (pierwsze), nazwisko, adres zamieszkania (kraj, województwo, powiat, gmina, kod pocztowy, miejscowość, ulica, numer domu/lokalu) oraz oświadczenie, czy nagrodę otrzymujesz w związku z prowadzoną działalnością gospodarczą. Jeśli nie, dodatkowo numer PESEL. Jeśli tak, zamiast numeru PESEL numer NIP; informujemy Cię wtedy o kwocie nagrody w PLN i o obowiązku samodzielnego rozliczenia tego przychodu w zeznaniu rocznym. Województwo, powiat i gminę zbieramy, ponieważ wymaga tego struktura formularza PIT-11; nie da się ich jednoznacznie wyprowadzić z samego kodu pocztowego,
• Uczestnik niebędący polskim rezydentem podatkowym (art. 3 ust. 2a ustawy o PIT): imię i nazwisko, kraj rezydencji podatkowej, datę urodzenia, rodzaj i numer dokumentu identyfikacyjnego (TIN, paszport, dowód lub inny) wraz z krajem jego wydania, adres zamieszkania za granicą oraz oświadczenie o treści „nie posiadam miejsca zamieszkania dla celów podatkowych na terytorium RP w rozumieniu art. 3 ust. 1a ustawy o PIT"; opcjonalnie możesz przedstawić certyfikat rezydencji podatkowej. W takim przypadku nie zbieramy numeru PESEL. Sporządzamy dla Ciebie informację PIT-11 ze wskazaniem podanego identyfikatora podatkowego (TIN lub równoważnego).

Nie pobieramy z tego tytułu podatku; rozliczenia dokonujesz samodzielnie w rocznym zeznaniu (PIT-37 albo PIT-36). Wartość nagrody ustala się według cen rynkowych zgodnie z art. 11 ust. 2a ustawy o PIT. Nie zbieramy tych danych od Uczestników, którzy jedynie zdobywają punkty i nie odbierają nagrody.

Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o PIT oraz ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa).

Podanie tych danych następuje przy odbiorze nagrody i jest dobrowolne, ale niezbędne do jej wydania. Bez nich nie możemy wydać nagrody ani wypełnić obowiązku podatkowego; punkty pozostają wówczas na Twoim koncie i podlegają ogólnym zasadom Programu.

2.4.5. Cele i podstawy prawne (Program Vault)

Zgoda na publiczny ranking wypłat jest odrębna i nieobowiązkowa. Jej brak nie wpływa na udział w Programie ani na przyznanie punktów, do których zgoda nie jest wymagana (zakaz łączenia zgód, art. 7 ust. 2 i 4 RODO).

2.4.6. Odbiorcy danych i przekazywanie poza EOG (Program Vault)

W związku z Programem Twoje dane w niezbędnym zakresie mogą być udostępniane dostawcom IT i hostingu (umowy powierzenia, art. 28 RODO) oraz Partnerom i sieciom afiliacyjnym wyłącznie w celu weryfikacji zakupów. Weryfikacja aktywności w mediach społecznościowych (X, TikTok, YouTube) odbywa się przez przekierowanie do tych serwisów albo ręczne sprawdzenie publicznie dostępnej informacji, bez logowania się przez te serwisy do naszej aplikacji (bez OAuth) i bez przekazywania im danych Twojego konta; z tego względu nie są one traktowane jako odbiorcy danych. Część podmiotów wymienionych w tym punkcie ma siedzibę poza EOG (m.in. w Stanach Zjednoczonych i Zjednoczonych Emiratach Arabskich). Przekazanie odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO), a wobec podmiotów objętych EU-U.S. Data Privacy Framework na podstawie decyzji Komisji Europejskiej. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@mypropfirm.pl.

2.4.7. Okresy przechowywania (Program Vault)

2.4.8. Zautomatyzowane decyzje i profilowanie (Program Vault)

Naliczanie punktów i poziomów odbywa się według z góry ustalonych, deterministycznych zasad opisanych w Regulaminie Programu Vault. Weryfikacja zakupów prowadzona jest ręcznie i nie stanowi zautomatyzowanego podejmowania decyzji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

3. Odbiorcy danych

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim w celach marketingowych.

4. Przekazywanie danych do państw trzecich

4.1. Transfer danych do Google LLC odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework (lipiec 2023 r.).

4.2. W przypadku innych transferów poza EOG Operator stosuje standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.

4.3. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@mypropfirm.pl.

5. Okresy przechowywania danych

6. Twoje prawa

Aby skorzystać z poniższych praw, skontaktuj się z nami pod adresem kontakt@mypropfirm.pl. Rozpatrzymy żądanie w terminie 30 dni od jego otrzymania (termin może być przedłużony o 60 dni w szczególnie złożonych sprawach).

7. Prawo do skargi do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z przepisami, masz prawo wnieść skargę do:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

ul. Stawki 2, 00-193 Warszawa

Telefon: 606 950 000

E-mail: kancelaria@uodo.gov.pl

Strona: www.uodo.gov.pl

Jeśli mieszkasz w innym państwie UE/EOG, możesz złożyć skargę do organu nadzorczego właściwego dla Twojego miejsca zamieszkania.

8. Bezpieczeństwo danych

8.1. Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowane połączenie HTTPS (TLS),
• kontrola dostępu z zastosowaniem zasady minimalnych uprawnień,
• regularne kopie zapasowe danych.

8.2. Pomimo stosowanych zabezpieczeń Operator nie jest w stanie zagwarantować bezwzględnego bezpieczeństwa transmisji danych przez Internet.

8.3. W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko dla praw i wolności Użytkownika, Operator poinformuje go o tym bez zbędnej zwłoki (art. 34 RODO).

9. Dane osób poniżej 18. roku życia

Serwis nie jest przeznaczony dla osób poniżej 18. roku życia. Jeśli posiadamy informację, że zebraliśmy dane osoby niepełnoletniej, niezwłocznie je usuwamy. Jeśli masz wiedzę o takim zdarzeniu, prosimy o kontakt: kontakt@mypropfirm.pl.

10. Zmiany Polityki Prywatności

O istotnych zmianach poinformujemy Cię przez komunikat w Serwisie z co najmniej 14-dniowym wyprzedzeniem oraz – w przypadku zarejestrowanych Użytkowników – drogą e-mailową. Data ostatniej aktualizacji jest wskazana na początku dokumentu.

11. Kontakt

MYPROPFIRM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Podhalańska 23, Kluszkowce 34-440

NIP: 7352939866 | REGON: 544343026 | KRS: 0001230981

E-mail: kontakt@mypropfirm.pl

Odpowiedzi udzielamy w terminie do 30 dni od daty otrzymania zapytania.