Polityka Prywatności

  1. Postanowienia ogólne
    1. Niniejsza Polityka ochrony prywatności określa sposób zbierania, przetwarzania i przechowywania danych osobowych koniecznych do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego w domenie www.payprofit.pl oraz aplikacji internetowej PayProfit (dalej: Serwis).
    2. Administratorem danych osobowych Użytkowników jest PayProfit sp. z o.o. ul. Grzybowa 19A, 71-487 Szczecin, wpisana do rejestru dostawców świadczących wyłącznie usługę dostępu do informacji o rachunku na mocy decyzji z dnia 25 listopada 2022 r., pod numerem AISP15/2022, prowadzonego przez Urząd Komisji Nadzoru Finansowego (UKNF), adres e-mail: kontakt@payprofit.pl, adres strony internetowej: https://payprofit.pl. Szczegóły dotyczące zezwolenia na świadczenie usług płatniczych można znaleźć na stronie internetowej: https://www.knf.gov.pl/ (dalej: Administrator).
    3. Z Administratorem możesz skontaktować się elektronicznie poprzez e-mail: kontakt@payprofit.pl lub pisemnie wysyłając list na adres siedziby Administratora, wskazany powyżej.
    4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO).
  2. Cel i podstawy prawne przetwarzania danych
    1. Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak nie podanie ich uniemożliwi korzystanie Pani/Panu z aplikacji i jej funkcjonalności w tym dokonywania zakupów ze CashBack.
    2. Administrator przetwarza dane osobowe niezbędne do świadczenia i rozwoju oferowanych usług dostępnych za pośrednictwem Serwisu oraz poszczególnych jego funkcjonalności w tym Usług dostępu do informacji o rachunku.
    3. Dane osobowe uzyskane w związku z korzystaniem z Usługi dostępu do rachunku są przetwarzane w celu:
      1. rejestracji konta, weryfikacji tożsamości Użytkownika oraz realizacji umowy o świadczeniu usług drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, w tym w szczególności poprzez zapewnienie możliwości korzystania z konta Użytkownika oraz wykonanie usługi dostępu do informacji o rachunku – na podstawie akceptacji warunków Regulaminu (art. 6 ust. 1 lit. b RODO);
      2. komunikacji z Użytkownikiem w celu dostarczeniu mu niezbędnych informacji oraz budowania pozytywnych i rzetelnych relacji z Nim, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
      3. promowania przez Administratora produktów i/lub usług własnych oraz swoich Partnerów poprzez kierowanie drogą elektroniczną Informacji marketingowych (newsletter) o ile Użytkownik wyraził zgodę na otrzymywanie takich powiadomień za pośrednictwem e-mail (art. 6 ust. 1 lit. a RODO);
      4. udzielenia dostępu do informacji o nowościach z branży bezpośrednio powiązanej z działalnością Administratora, o ile Użytkownik wyraził zgodę na otrzymywanie takich powiadomień za pośrednictwem e-mail (art. 6 ust. 1 lit. a RODO), w celach analitycznych i statystycznych na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu weryfikacji aktywności Użytkowników i ich preferencji dla optymalizacji usług i produktów oraz stosowanych funkcjonalności Serwisu, a także zapobiegania i badania nielegalnych działań (art. 6 ust. 1 lit. f RODO);
      5. ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed nimi na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jej praw (art. 6 ust. 1 lit. F RODO)
    4. W każdym z wymienionych powyżej przypadków podanie danych jest dobrowolne, jednak konieczne do zawarcia umowy lub skorzystania z innych funkcjonalności Serwisu w tym usługi dostępu do informacji o rachunku oraz dokonywania zakupów ze zwrotami w formie CashBack.
  3. Okres przetwarzania danych osobowych
    1. Dane osobowe będą przetwarzane przez okres, w którym osoba pozostaje aktywnym Użytkownikiem Serwisu (posiada konto Użytkownika), a po tym czasie przez okres niezbędny do zachowania zgodności z przepisami prawa, dochodzenia lub obrony przed ewentualnymi roszczeniami, jednak nie dłużej niż 3 lat liczone od dnia rozwiązania umowy o świadczeniu usług drogą elektroniczną.
    2. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu wycofania udzielonej zgody z zastrzeżeniem, że wycofanie tej zgody nie ma wpływu na zgodność przetwarzania danych, którego dokonano przed tym wycofaniem.
  4. Informacje o przetwarzaniu
    1. Dane osobowe w zależności od celu przetwarzania mogą zostać ujawnione:
      1. podmiotom powiązanym z Administratorem;
      2. podmiotom współpracującym z Administratorem;
      3. podwykonawcom, w szczególności podmiotom dostarczającym i obsługującym wybrane systemy i rozwiązania informatyczne, podmiotom obsługującym płatności internetowe, podmiotom świadczącym usługi kuriersko-pocztowe;
      4. kancelariom prawnym.
    2. Dane osobowe przetwarzane przez Administratorem, nie będą/będą przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.
  5. Prawa osób, których dane dotyczą
    1. Użytkownik Serwisu ma prawo:
      1. dostępu do treści swoich danych osobowych;
      2. sprostowania danych;
      3. usunięcia danych;
      4. ograniczenia przetwarzania danych;
      5. przenoszenia danych
      6. wniesienia sprzeciwu wobec przetwarzania odbywającego się na podstawie prawnie usprawiedliwionego interesu administratora
      7. wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie tej zgody przed jej wycofaniem
    2. Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w sytuacji, w której uzna, że przetwarzanie narusza jego prawa i wolności.
  6. Wycofanie zgody
    1. Użytkownik Serwisu ma prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie tej zgody przed jej wycofaniem:
      1. w serwisie internetowym poprzez kontakt z Administratorem pocztą elektroniczną pod adresem kontakt@payprofit.pl lub pocztą tradycyjną pod adresem Payprofit Sp. z o.o., 71-487 Szczecin, ul. Grzybowa 19a;
      2. w aplikacji mobilnej poprzez wybranie polecenia "usuń konto" znajdujące się w sekcji "profil", następnie w podsekcji "ustawienia". W celu usunięcia konta Użytkownik musi wprowadzić swoje hasło. Po wprowadzeniu hasła należy kliknąć pole "usuń konto".
  7. Postanowienia końcowe
    1. Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności jednocześnie zapewnia, że prawa Użytkowników wynikające z niniejszego dokumenty nie zostaną ograniczone.
    2. O wszelkich zmiana w Polityce prywatności Użytkownik zostanie poinformowany poprzez komunikat dostępny w Serwisie.

Privacy Policy (English)

  1. General Provisions
    1. This Privacy Policy outlines how personal data is collected, processed, and stored in order to provide electronic services via the website under the domain www.payprofit.pl and the PayProfit web application (hereinafter: the Service).
    2. The data controller of Users’ personal data is PayProfit sp. z o.o., ul. Grzybowa 19A, 71-487 Szczecin, registered as a provider of account information services under decision dated 25 November 2022, number AISP15/2022, supervised by the Polish Financial Supervision Authority (UKNF), email: kontakt@payprofit.pl, website: https://payprofit.pl.
    3. You can contact the Data Controller via email: kontakt@payprofit.pl or in writing at the company’s address listed above.
    4. Personal data is processed in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation – GDPR).
  2. Purpose and Legal Basis for Data Processing
    1. Providing personal data is voluntary, but failure to do so may prevent you from using the application and its features, including Cashback purchases.
    2. The Controller processes personal data necessary to provide and improve services available through the Service, including account information services.
    3. Personal data obtained in connection with using the Service is processed for the following purposes:
      1. Account registration, identity verification, and execution of the electronic services agreement based on acceptance of the Terms of Service (Art. 6(1)(b) GDPR);
      2. Communication with the User to provide necessary information and maintain positive and reliable relationships, which is the legitimate interest of the Controller (Art. 6(1)(f) GDPR);
      3. Promotion of the Controller’s and its Partners’ products/services through email marketing (newsletter) if the User has consented (Art. 6(1)(a) GDPR);
      4. Providing information about industry updates, analytical and statistical purposes, including monitoring user activity to optimize services, and preventing or investigating unlawful activity (Art. 6(1)(f) GDPR);
      5. Establishment, defense, or enforcement of legal claims (Art. 6(1)(f) GDPR).
    4. In each case, providing data is voluntary but necessary to conclude the service agreement or use the Service features, including Cashback purchases.
  3. Data Retention Period
    1. Personal data will be processed as long as the person remains an active user (holds an account), and afterward for a period necessary to comply with legal obligations or defend against claims, but no longer than 3 years from termination of the agreement.
    2. Data processed on the basis of consent will be stored until the consent is withdrawn, without affecting the legality of previous processing.
  4. Information on Data Sharing
    1. Depending on the purpose, personal data may be shared with:
      1. Entities affiliated with the Controller;
      2. Entities cooperating with the Controller;
      3. Subcontractors, including IT service providers, online payment operators, and courier/postal service providers;
      4. Legal offices.
    2. Personal data will/will not be transferred outside the European Economic Area or to international organizations.
  5. Data Subject Rights
    1. The User has the right to:
      1. Access their personal data;
      2. Rectify their data;
      3. Delete their data;
      4. Restrict processing;
      5. Data portability;
      6. Object to processing based on the Controller’s legitimate interest;
      7. Withdraw consent at any time without affecting prior lawful processing.
    2. The User also has the right to lodge a complaint with the President of the Personal Data Protection Office if they believe their rights have been violated.
  6. Withdrawal of Consent
    1. The User may withdraw their consent at any time:
      1. Via email: kontakt@payprofit.pl or by traditional mail to PayProfit Sp. z o.o., 71-487 Szczecin, ul. Grzybowa 19a;
      2. In the mobile app by selecting “Delete Account” under the “Profile” > “Settings” section. The User must enter their password and confirm account deletion.
  7. Final Provisions
    1. The Controller reserves the right to update this Privacy Policy but ensures that the rights of the Users will not be restricted as a result.
    2. Any changes will be communicated to Users via an announcement in the Service.