Polityka Prywatnosci
Obowiazuje od: 10 marca 2026 r.
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez Spotling Sp. z o.o. w związku z korzystaniem z serwisu internetowego MarketLyft dostępnego pod adresem marketlyft.app. Dokładamy wszelkich starań, aby Twoje dane były przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami prawa polskiego.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Spotling Sp. z o.o.ul. Zbożowa 4A/2p
70-653 Szczecin
NIP: 8513173879
E-mail: [email protected]
We wszelkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.
2. Cele i podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Rejestracja konta i świadczenie usług MarketLyft | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Obsługa płatności i rozliczeń (Stripe) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe) |
| Wystawianie faktur i archiwizacja dokumentów księgowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny (Ordynacja podatkowa — 5 lat od końca roku podatkowego) |
| Komunikacja techniczna i obsługa klienta | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora |
| Wysyłka informacji o usłudze (e-mail transakcyjny) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 10 ustawy o świadczeniu usług drogą elektroniczną |
| Marketing własnych produktów i usług (newsletter) | Art. 6 ust. 1 lit. a RODO — zgoda; art. 10 UŚUDE; art. 172 Prawa telekomunikacyjnego |
| Analiza ruchu i poprawa funkcjonowania serwisu | Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (optymalizacja serwisu) |
| Dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (do upływu okresu przedawnienia) |
3. Kategorie przetwarzanych danych
W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych:
- Dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP.
- Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
- Dane rozliczeniowe: dane karty płatniczej (przechowywane wyłącznie przez Stripe), adres do faktury.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas i sposób korzystania z serwisu.
- Dane klientów użytkownika (dane powierzone): jako platforma e-mail marketingu możesz przesyłać dane swoich kontaktów (adresy e-mail, dane o zakupach). W tym zakresie działamy wyłącznie jako podmiot przetwarzający (procesor) na Twoje zlecenie — patrz punkt 9.
4. Odbiorcy danych i podmioty przetwarzające
Twoje dane mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce:
- Stripe, Inc. (USA) — operator płatności; przetwarza dane karty płatniczej i dane rozliczeniowe.
- Resend, Inc. (USA) — dostawca e-maili transakcyjnych (np. weryfikacja konta, reset hasła).
- Dostawca hostingu serwerowego — infrastruktura chmurowa, na której uruchomiony jest serwis MarketLyft.
- Kancelaria prawna / biuro rachunkowe — w zakresie niezbędnym do obsługi prawnej i księgowej.
- Organy publiczne — jeśli obowiązek przekazania danych wynika z przepisów prawa (np. organy podatkowe, sądy).
Z każdym podmiotem przetwarzającym zawarliśmy umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych podwykonawców (m.in. Stripe, Resend) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej nr 2023/1795 (EU-US Data Privacy Framework) lub — w przypadku podmiotów nieobjętych tym programem — na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji 2021/914. Przysługuje Ci prawo do uzyskania kopii zastosowanych zabezpieczeń — skontaktuj się z nami pod adresem [email protected].
6. Okres przechowywania danych
Przechowujemy Twoje dane przez okres niezbędny do realizacji celów przetwarzania:
- Dane konta: przez czas trwania umowy (korzystania z serwisu), a po jej zakończeniu do upływu okresu przedawnienia roszczeń (3 lub 6 lat — zgodnie z Kodeksem cywilnym).
- Dokumenty księgowe i faktury: 5 lat od końca roku podatkowego, w którym powstało zobowiązanie podatkowe (Ordynacja podatkowa).
- Dane marketingowe (newsletter): do momentu wycofania zgody.
- Logi techniczne i analityczne: do 13 miesięcy.
- Dane powierzone (kontakty Twoich klientów): przez czas świadczenia usługi; usuwane niezwłocznie po rozwiązaniu umowy powierzenia.
7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz kopię tych danych.
- Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO) — możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, w jakich zostały zebrane.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w przypadkach wskazanych w RODO.
- Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego.
- Prawo do cofnięcia zgody — jeśli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z powyższych praw, skontaktuj się z nami: [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
Prawo do skargi: Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Pliki cookies
Nasz serwis używa plików cookies (ciasteczek) — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Stosujemy trzy kategorie plików cookies:
- Niezbędne — wymagane do działania serwisu (sesja użytkownika, token JWT, preferencje bezpieczeństwa). Nie wymagają zgody. Czas przechowywania: sesja lub do 7 dni.
- Funkcjonalne — zapamiętują Twoje preferencje (np. ostatni projekt, język). Czas przechowywania: do 12 miesięcy. Wymagają zgody.
- Analityczne — pomagają nam mierzyć ruch i poprawiać serwis (Google Analytics). Czas przechowywania: do 13 miesięcy. Wymagają zgody.
Możesz zmienić ustawienia cookies w swojej przeglądarce lub w panelu preferencji cookies dostępnym w serwisie. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji serwisu.
9. MarketLyft jako podmiot przetwarzający (Umowa Powierzenia)
Jako platforma e-mail marketingu, MarketLyft przetwarza dane kontaktów Twoich klientów (imiona, adresy e-mail, dane behawioralne) wyłącznie na Twoje zlecenie i zgodnie z Twoimi instrukcjami. W tym zakresie jesteś administratorem tych danych, a Spotling Sp. z o.o. pełni rolę podmiotu przetwarzającego (procesora) w rozumieniu art. 28 RODO. Warunki powierzenia przetwarzania danych reguluje odrębna Umowa Powierzenia Przetwarzania Danych Osobowych (DPA) dostępna na żądanie. Infrastruktura każdego projektu MarketLyft jest izolowana — dane Twoich klientów nigdy nie są współdzielone z innymi użytkownikami platformy.
10. Bezpieczeństwo danych
Stosujemy odpowiednie techniczne i organizacyjne środki ochrony danych, w tym szyfrowanie transmisji (TLS/SSL), kontrolę dostępu, regularne tworzenie kopii zapasowych oraz izolację infrastruktury każdego klienta (dedykowane kontenery Docker). Dostęp do danych osobowych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności. Pomimo stosowanych zabezpieczeń żaden system informatyczny nie może zapewnić 100% bezpieczeństwa transmisji przez Internet.
11. Postanowienia końcowe i zmiany Polityki
Niniejsza Polityka Prywatności wchodzi w życie z dniem 10 marca 2026 r. Zastrzegamy sobie prawo do jej zmiany — w przypadku istotnych zmian poinformujemy Cię drogą e-mail lub poprzez wyraźne powiadomienie w serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki zawsze dostępna jest pod adresem marketlyft.app/privacy. Dalsze korzystanie z serwisu po wejściu w życie zmian oznacza ich akceptację.
12. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
Spotling Sp. z o.o.ul. Zbożowa 4A/2p, 70-653 Szczecin
NIP: 8513173879
E-mail: [email protected]