POLITYKA PRYWATNOŚCI

Serwisu Klub Serc 17.03.2026

§1. Administrator danych

1. Administratorem danych osobowych jest Com Mobile spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie przy ul. Twardej 18, 00-105 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000634682, REGON: 365301859, NIP: 5242807588 (dalej: „Administrator”).
2. Kontakt z Administratorem:
• e-mail: rodo@commobile.pl
• adres korespondencyjny: ul. Twarda 18, 00-105 Warszawa
• kontakt w sprawach ochrony danych osobowych możliwy jest również poprzez formularz kontaktowy w Serwisie.
3. Dane osobowe przetwarzane są zgodnie z:
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• innymi właściwymi przepisami prawa.
4. Administrator nie wyznaczył inspektora ochrony danych, chyba że co innego wynika z informacji udostępnionych w Serwisie.

§2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane:

1. Dane identyfikacyjne:
• numer telefonu,
• adres e-mail.
2. Dane związane z korzystaniem z Serwisu:
• identyfikator konta,
• historia zakupów,
• historia wiadomości (wyłącznie w zakresie niezbędnym do realizacji Usługi, zapewnienia jej bezpieczeństwa oraz rozpatrywania reklamacji),
• dane dotyczące reklamacji.
3. Dane techniczne:
• adres IP,
• dane o urządzeniu i przeglądarce,
• dane zapisywane w plikach cookies.

Dane mogą pochodzić bezpośrednio od Użytkownika lub być generowane automatycznie podczas korzystania z Serwisu.
Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy o świadczenie usług drogą elektroniczną.

§3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

1. Realizacja umowy i świadczenie usług – art. 6 ust. 1 lit. b RODO.
2. Realizacja obowiązków prawnych (np. podatkowych, rachunkowych) – art. 6 ust. 1 lit. c RODO.
3. Dochodzenie, ustalenie lub obrona roszczeń oraz zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Marketing własnych usług (e-mail, SMS, połączenia telefoniczne) – wyłącznie na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej).

Zgoda marketingowa:

• jest dobrowolna,
• może zostać cofnięta w każdym czasie,
• zgoda marketingowa nie jest warunkiem zawarcia umowy o świadczenie usług.

Dodatkowo (UKE):

• zgoda obejmuje również wykorzystanie telekomunikacyjnych urządzeń końcowych oraz automatycznych systemów wywołujących.

§4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom przetwarzającym dane na podstawie umowy powierzenia, w szczególności:

• dostawcom hostingu i infrastruktury IT (np. OVH, Amazon Web Services),
• dostawcom systemów płatności (np. operatorzy płatności elektronicznych, Przelewy24),
• dostawcom usług komunikacji (np. SMS, e-mail),
• podmiotom księgowym i prawnym,
• firmom świadczącym usługi marketingowe (wyłącznie w zakresie objętym zgodą),
• podmiotom uprawnionym na podstawie przepisów prawa.

Podmioty przetwarzające dane działają wyłącznie na polecenie Administratora i na podstawie umów powierzenia.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim do ich własnych celów marketingowych.

§5. Przekazywanie danych poza EOG

Dane przetwarzane są zasadniczo na terenie Europejskiego Obszaru Gospodarczego (EOG).
W przypadku korzystania z narzędzi dostawców mających siedzibę poza EOG (np. narzędzia analityczne), dane przekazywane są wyłącznie, gdy jest to niezbędne oraz przy zapewnieniu odpowiednich zabezpieczeń wymaganych przez RODO (np. standardowe klauzule umowne, decyzja stwierdzająca odpowiedni stopień ochrony).

§6. Okres przechowywania danych

Dane przechowywane są przez okres:

1. trwania umowy oraz posiadania konta,
2. do 6 lat – w zakresie dokumentacji księgowej i podatkowej,
3. do upływu terminu przedawnienia roszczeń (co do zasady 6 lat),
4. do momentu cofnięcia zgody – w przypadku przetwarzania na podstawie zgody.

Po upływie wskazanych okresów dane są usuwane, anonimizowane lub poddawane ograniczeniu przetwarzania.
Okresy przechowywania mogą ulec wydłużeniu w przypadku konieczności ustalenia, dochodzenia lub obrony roszczeń.
Dane anonimizowane, które nie pozwalają na identyfikację osoby fizycznej, mogą być przechowywane przez Administratora przez okres dłuższy w celu prowadzenia analiz statystycznych.

§7. Pliki cookies

1. Serwis wykorzystuje pliki cookies:
• niezbędne (techniczne),
• analityczne,
• marketingowe.
2. Cookies inne niż niezbędne instalowane są wyłącznie po uzyskaniu uprzedniej, wyraźnej zgody Użytkownika za pośrednictwem mechanizmu zarządzania zgodami (cookie banner).
3. Brak wyrażenia zgody nie wpływa na możliwość korzystania z podstawowych funkcjonalności Serwisu.
4. Użytkownik może w każdej chwili:
• zmienić ustawienia cookies,
• wycofać zgodę,
• usunąć zapisane pliki cookies.
5. Dane z cookies mogą stanowić dane osobowe (np. adres IP) i są przetwarzane zgodnie z RODO.

§8. Adres IP i dane techniczne

Adres IP może być przetwarzany w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w celu:

• zapewnienia bezpieczeństwa Serwisu,
• przeciwdziałania nadużyciom,
• tworzenia statystyk.

Adres IP stanowi dane osobowe w rozumieniu RODO, jeżeli umożliwia identyfikację osoby fizycznej.

§9. Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania danych (art. 21 RODO),
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa UODO.

Żądania realizowane są bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca (z możliwością przedłużenia do 3 miesięcy w przypadkach przewidzianych w RODO).
Żądania można składać pisemnie na adres Administratora lub drogą elektroniczną: rodo@commobile.pl

§10. Profilowanie i zautomatyzowane decyzje

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne wobec Użytkownika.
Profilowanie marketingowe może polegać na analizie aktywności Użytkownika w Serwisie w celu dopasowania treści marketingowych lub funkcjonalności i odbywa się wyłącznie na podstawie uprzedniej zgody.

§11. Ograniczenia wiekowe

Serwis przeznaczony jest wyłącznie dla osób pełnoletnich (18+).
Administrator nie przetwarza świadomie danych osób poniżej 18 roku życia.

§12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom ochrony danych, w szczególności:

• szyfrowanie transmisji (SSL),
• kontrolę dostępu,
• pseudonimizację,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
  Administrator regularnie testuje i ocenia skuteczność stosowanych środków technicznych i organizacyjnych.

§13. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w szczególności w przypadku:
   a) zmiany przepisów prawa mających wpływ na przetwarzanie danych osobowych,
   b) zmiany sposobu świadczenia usług lub zakresu funkcjonalności Serwisu,
   c) wdrożenia nowych rozwiązań technicznych lub organizacyjnych,
   d) zmiany zakresu przetwarzanych danych, celów lub podstaw prawnych przetwarzania,
   e) konieczności doprecyzowania postanowień w celu zwiększenia przejrzystości dokumentu.
2. Zmiana Polityki Prywatności nie może prowadzić do ograniczenia praw Użytkowników wynikających z obowiązujących przepisów prawa.
3. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Serwisie wraz z datą jej obowiązywania.
4. W przypadku istotnych zmian wpływających na sposób przetwarzania danych osobowych Użytkownicy posiadający Konto zostaną poinformowani poprzez komunikat w Serwisie lub wiadomość e-mail oraz zostaną poproszeni o ponowne wyrażenie zgody, wyłącznie w przypadku gdy zmiana wpływa na podstawę przetwarzania danych opartą na zgodzie.

§14. Linki do stron trzecich

Serwis może zawierać linki do stron podmiotów trzecich.
Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych stosowane przez te podmioty.

§15. Transparentność działania czatu (UOKiK)

W związku ze specyfiką Usługi polegającej na komunikacji w ramach czatu, Administrator informuje, że niektóre treści, profile lub odpowiedzi mogą być generowane przez moderatorów, operatorów lub systemy automatyczne.
Informacja ta ma na celu zapewnienie pełnej przejrzystości zasad działania Serwisu.