Polityka prywatności

1. Wprowadzenie
Niniejsza Polityka prywatności dotyczy aplikacji mobilnej Offrack ("Aplikacja") oraz powiązanej strony informacyjnej. Offrack umożliwia użytkownikom odkrywanie polskich marek i produktów. Aktualna wersja Aplikacji nie wymaga zakładania konta, logowania ani podawania danych osobowych przez zwykłych użytkowników.
Wyjątek: marki/partnerzy biznesowi mogą dobrowolnie skontaktować się z nami w celu nawiązania współpracy (e‑mail / Instagram) – dane przekazane w tej komunikacji opisujemy w punkcie 13.

2. Zakres zbieranych danych
Nie zbieramy danych wrażliwych (np. zdrowotnych, finansowych, biometrycznych) ani danych pozwalających na bezpośrednią identyfikację zwykłego użytkownika (imię, nazwisko, e‑mail). Brak jest mechanizmu samoobsługowej rejestracji kont w Aplikacji na moment sporządzenia Polityki.
Aplikacja oraz strona mogą przetwarzać wyłącznie minimalne dane techniczne automatycznie przekazywane przez: (a) przeglądarkę lub system operacyjny (typ urządzenia, przybliżona wersja systemu), (b) infrastrukturę hostingu (skrócony/anonymizowany adres IP, znaczniki czasu, podstawowe logi błędów). Dane te służą wyłącznie zapewnieniu stabilności i bezpieczeństwa i nie są używane do profilowania.
Dane kontaktowe marek przekazywane dobrowolnie we współpracy opisujemy w punkcie 13.

3. Dane z platform dystrybucyjnych
Sklepy z aplikacjami (Google Play / App Store) mogą udostępniać zagregowane statystyki (np. liczba instalacji, wersje systemów, informacje o awariach). Korzystamy z nich wyłącznie do analizy jakości technicznej. Nie łączymy ich z konkretnymi użytkownikami.

4. Pliki cookies i podobne technologie (Google Analytics)
Aplikacja mobilna nie wykorzystuje cookies.
Landing page (strona informacyjna) korzysta z Google Analytics – narzędzia analitycznego Google Ireland Limited – w celu uzyskania zbiorczych statystyk (odsłony, typ urządzenia, przybliżona lokalizacja na poziomie kraju/regionu, czas na stronie, ścieżki nawigacji). Dane te służą wyłącznie do ulepszania zawartości i użyteczności strony i nie są wykorzystywane do profilowania indywidualnych użytkowników ani reklamy behawioralnej.
Jeśli skonfigurowano anonimizację IP (zalecane), Google skraca adres IP użytkownika w obrębie EOG przed dalszym przetwarzaniem.
Podstawą prawną działania niezbędnych cookies (jeśli takie występują) jest uzasadniony interes (art. 6 ust. 1 lit. f RODO), natomiast dla cookies/analityki – zgoda użytkownika (art. 6 ust. 1 lit. a RODO), jeśli baner zgód jest wdrożony. Brak wyrażenia zgody nie wpływa na możliwość korzystania z treści strony.
Możesz: (a) wycofać zgodę (jeśli stosujemy baner) – skutkuje to zaprzestaniem dalszego śledzenia, (b) zablokować cookies w ustawieniach przeglądarki, (c) skorzystać z dodatku blokującego: Dodatek blokujący Google Analytics.
Więcej o przetwarzaniu przez Google: https://policies.google.com/privacy.

5. Podstawy prawne
Jeżeli zastosowanie ma RODO, podstawą prawną dla przetwarzania niezbędnych danych technicznych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa oraz prawidłowego funkcjonowania Serwisu/Aplikacji.

6. Udostępnianie danych
Nie sprzedajemy ani nie udostępniamy danych użytkowników podmiotom trzecim w celach marketingowych. Dostęp do danych technicznych może mieć wyłącznie dostawca hostingu i zaufani podwykonawcy utrzymujący infrastrukturę – wyłącznie w zakresie koniecznym do świadczenia usługi.

7. Przekazywanie poza EOG
Aktualnie nie przekazujemy danych poza Europejski Obszar Gospodarczy w sposób zamierzony. W przypadku zmiany – uaktualnimy Politykę.

8. Okres przechowywania
Ewentualne logi serwerowe oraz dane o awariach przechowywane są zwykle do 30 dni, chyba że dłuższe utrzymanie jest konieczne dla analizy incydentu bezpieczeństwa lub poprawy stabilności.

9. Prawa użytkownika
Ponieważ nie przetwarzamy danych pozwalających na bezpośrednią identyfikację, zakres realizacji standardowych praw (dostęp, sprostowanie, usunięcie) jest ograniczony. Jeśli jednak uważasz, że w związku z korzystaniem z Aplikacji doszło do naruszenia prywatności – skontaktuj się z nami (punkt 11).

10. Linki i treści zewnętrzne
Aplikacja lub strona mogą zawierać odnośniki do zewnętrznych witryn (np. sklepy z aplikacjami, strony marek). Nie odpowiadamy za ich zasady prywatności – zalecamy zapoznanie się z ich politykami.

11. Kontakt
W sprawach dotyczących prywatności napisz: contact@offrack.pl

12. Zmiany Polityki
Polityka może być aktualizowana wraz z rozwojem funkcjonalności (np. dodaniem kont użytkownika). Nowa wersja będzie publikowana z aktualną datą obowiązywania.

13. Dane dotyczące marek / partnerów (profilowanie katalogowe)
a) Dodawanie marek przez Offrack: W ramach budowania katalogu możemy tymczasowo umieszczać profile marek, które jeszcze nie skontaktowały się z nami bezpośrednio. Źródłem są publicznie dostępne informacje (oficjalna strona www, publiczne profile social media, ogólnodostępne materiały prasowe). Nie publikujemy celowo treści oznaczonych jako zastrzeżone / prywatne.
b) Kategorie danych pozyskiwanych z ogólnodostępnych źródeł: nazwa marki, skrócony opis (krótka charakterystyka), link(i) do oficjalnych kanałów (www / social media), kategoria działalności, ewentualnie logo lub zdjęcie produktu jeśli zostało publicznie opublikowane w sposób oczywisty dla celów promocyjnych. Staramy się ograniczać zakres do minimum potrzebnego do prezentacji.
c) Dane przekazywane aktywnie przez markę (kontakt e‑mail): mogą obejmować: adres e‑mail, nazwę marki, dane kontaktowej osoby (imię / nazwisko / rola / alias), linki do profili, podstawowe informacje o produktach, materiały promocyjne (logo, zdjęcia), planowane akcje promocyjne, inne treści zawarte w wiadomości. Prosimy nie przesyłać danych wrażliwych ani informacji poufnych (np. nieopublikowanych jeszcze strategii, danych klientów).
d) Cel przetwarzania: stworzenie i utrzymanie katalogu marek, ułatwienie użytkownikom odkrywania produktów, prezentacja informacji w sposób uczciwy i nie wprowadzający w błąd. Nie sprzedajemy produktów marek – prezentacja ma charakter informacyjno‑promocyjny.
e) Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na tworzeniu jakościowej bazy marek modowych oraz informowaniu użytkowników o ofercie rynku; w zakresie bezpośredniej wymiany przed potencjalną umową – działania podjęte na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); jeśli w przyszłości będziemy opierać się na zgodzie (np. dodatkowe materiały), poprosimy o nią odrębnie.
f) Prawa i sprzeciw: Marka może w każdej chwili: (i) zgłosić poprawkę, (ii) zażądać usunięcia profilu, (iii) wnieść sprzeciw wobec przetwarzania w oparciu o uzasadniony interes. Wystarczy kontakt na contact@offrack.pl. Usunięcia dokonamy bez zbędnej zwłoki, chyba że istnieje nadrzędna podstawa prawna lub konieczność zachowania minimalnych danych dla ustalenia/obrony roszczeń.
g) Okres przechowywania: publicznie zebrane dane utrzymujemy tak długo, jak profil jest aktywny i aktualny; dane z korespondencji – co do zasady do 12 miesięcy od zakończenia wstępnej komunikacji, chyba że dłuższe przechowywanie jest konieczne (np. dokumentowanie historii współpracy / roszczeń).
h) Pochodzenie danych: wyłącznie publicznie dostępne źródła oraz dane dobrowolnie przekazane przez markę. Nie stosujemy screen‑scrapingu zabezpieczonych treści ani obejścia mechanizmów autoryzacji.
i) Materiały graficzne / prawa autorskie: Zakładamy, że publicznie opublikowane logo / zdjęcie produktu zostało udostępnione przez markę w celu promocji. Jeżeli uważasz, że doszło do naruszenia praw (np. błędne logo, nieaktualne zdjęcie, naruszenie licencji) – napisz do nas; niezwłocznie usuniemy lub zastąpimy materiał.
j) Dashboard samoobsługowy (aktywny): Działa panel dla marek umożliwiający: (i) edycję profilu (logo, opis, linki, kategorie), (ii) dodawanie / aktualizację listy produktów oraz materiałów graficznych, (iii) oznaczanie promocji / wydarzeń, (iv) podgląd statusu publikacji. Dane przetwarzane w panelu obejmują dane konta (adres e‑mail / identyfikator logowania – jeśli stosowany; hasło szyfrowane), metadane edycji (id konta, znacznik czasu), treści wprowadzone przez markę (opisy, zdjęcia, nazwy produktów) oraz techniczne logi bezpieczeństwa (próby logowania, podstawowe informacje o błędach). Nie przechowujemy haseł w formie jawnej. Prosimy o niewprowadzanie danych klientów ani informacji poufnych nieprzeznaczonych do publicznej prezentacji. Szczegółowy opis dobrych praktyk i wymogów znajduje się na stronie współpracy: offrack.pl/wspolpraca.
k) Brak domniemanej relacji handlowej: Umieszczenie marki w katalogu nie oznacza formalnego partnerstwa ani rekomendacji wyłącznej – ma charakter informacyjny.
l) Minimalizacja: Regularnie weryfikujemy, czy dane pozostają aktualne i czy są nadal potrzebne do celu prezentacyjnego – w przeciwnym razie je usuwamy lub anonimizujemy.

Dziękujemy za korzystanie z Offrack.