POLITYKA COOKIES & OCHRONA DANYCH OSOBOWYCH RODO

§ 1. OCHRONA DANYCH OSOBOWYCH (RODO)

1. Administrator Danych Osobowych Administratorem danych osobowych użytkowników serwisu jest Timeto Sp. z o. o. z siedzibą w Gliwicach (44-100), ul. Dunikowskiego 10, NIP: 6312669532, KRS: 0000673031.

   Kontakt w sprawach ochrony danych: iodo@finderprice.com

2. Zakres Przetwarzanych Danych

   FinderPrice.com gromadzi i przetwarza:

   1. Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, numer telefonu, adres dostawy, data urodzenia (weryfikacja pełnoletności).
   2. Dane finansowe: numer rachunku bankowego (wypłaty cashbacku), dane o transakcjach płatniczych realizowanych przez Stripe, Przelewy24, Revolut, PayU, BLIK.
   3. Dane weryfikacyjne: wizerunki dowodów zakupu (paragony, faktury) oraz zrzuty ekranu (screenshots) potwierdzające wykonanie akcji u partnerów.
   4. Dane techniczne: adres IP, nazwa stacji klienta, czas zapytania, informacje o przeglądarce.
3. Cele i Podstawy Prawne
   1. Realizacji usług (Art. 6 ust. 1 lit. b RODO): Prowadzenie konta, realizacja modelu pośrednictwa zakupowego (zamawianie produktów w Twoim imieniu), obsługa programu Cashback i Strefy Zarabiania.
   2. Zarządzania saldem i wypłat (Art. 6 ust. 1 lit. b RODO): Weryfikacja poprawności transakcji na podstawie przesłanych paragonów/zrzutów ekranu oraz realizacja przelewów środków.
   3. Wypełnienia obowiązków prawnych (Art. 6 ust. 1 lit. c RODO): Rozliczenia podatkowe, w tym pobór zryczałtowanego podatku dochodowego przy wypłatach powyżej 2 000 zł.
   4. Marketingu bezpośredniego (Art. 6 ust. 1 lit. f RODO): Prawnie uzasadniony interes Administratora polegający na promocji własnych usług (bez wykorzystania środków komunikacji elektronicznej wymagających odrębnej zgody).
   5. Marketingu przy użyciu komunikacji elektronicznej (Art. 6 ust. 1 lit. a RODO w zw. z ustawą o świadczeniu usług drogą elektroniczną oraz ustawą – Prawo komunikacji elektronicznej): Wysyłka newslettera, ofert SMS/e-mail – wyłącznie na podstawie Twojej dobrowolnej zgody.
   6. Analityki i doboru ofert (Art. 6 ust. 1 lit. f RODO): Dopasowanie ogólnych treści do preferencji użytkowników (prawnie uzasadniony interes).
4. Odbiorcy danych

   Dane mogą być przekazywane:

   1. Operatorom płatności (Stripe, Przelewy24, Revolut, PayU, BLIK).
   2. Partnerom biznesowym (np. bukmacherzy, sieci afiliacyjne) w celu weryfikacji transakcji uprawniających do cashbacku.
   3. Dostawcom usług IT, hostingu (np. serwery), księgowym oraz prawnym.
5. Okres przechowywania danych
   1. Dane finansowe i transakcyjne: 5 lat (licząc od końca roku kalendarzowego), zgodnie z wymogami polskiego prawa podatkowego.
   2. Dane konta: do czasu usunięcia konta przez użytkownika lub cofnięcia zgody.
   3. Dane marketingowe: do momentu cofnięcia zgody przez użytkownika lub wniesienia sprzeciwu.

§ 2. POLITYKA PLIKÓW COOKIES I TECHNOLOGIE ŚLEDZĄCE

1. Rodzaje i cele Cookies
   1. Niezbędne: wymagane do logowania, działania koszyka i prawidłowego przepływu sesji.
   2. Analityczne: tworzenie statystyk ruchu (Google Analytics 4, GTM) w celu optymalizacji działania serwisu.
   3. Marketingowe i Profilowanie: dopasowanie treści reklamowych (Google Ads, Meta Pixel) oraz przypisanie użytkownika do modelu scoringowego w celu oferowania dedykowanych usług partnerów.
2. Technologie Śledzące Partnerów

   Serwis wykorzystuje zaawansowane narzędzia w celu naliczania cashbacku i optymalizacji marketingu:

   1. Piksele konwersji: Meta (Facebook), Twitter, Google, LinkedIn, Pinterest.
   2. Parametry UTM: stosowane przy linkach afiliacyjnych i landing page'ach kampanii.
3. Zarządzanie Cookies

   Użytkownik może samodzielnie zarządzać cookies w ustawieniach przeglądarki.

   Ważne: Zablokowanie plików cookies może uniemożliwić prawidłowe naliczenie zwrotu (cashbacku), ponieważ system nie będzie w stanie powiązać zakupu u Partnera z Twoim kontem w FinderPrice.com.

4. Przekazywanie danych poza EOG

   W ramach korzystania z narzędzi Google czy Meta, dane mogą być przekazywane do USA. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework). W przypadku dostawców nieobjętych tym systemem, Administrator stosuje Standardowe Klauzule Umowne.