Ochrona Twoich
danych.

Część naszych lokali prowadzą partnerzy franczyzowi (niezależne firmy). Dane osobowe z witryny i systemu zamówień zarządzane są jednak centralnie przez Bubblelab s.r.o. jako administratora — franczyzobiorca uzyskuje dostęp do danych wyłącznie w zakresie potrzebnym do przygotowania i wydania Twojego zamówienia (zob. pkt 5). Kto jest sprzedawcą przy konkretnym zamówieniu, określa Regulamin.

1. Wprowadzenie

Niniejsza polityka opisuje, w jaki sposób Bubblelab s.r.o. (dalej „my" lub „administrator") przetwarza dane osobowe odwiedzających witryny bubblelab.cz i bubblelab.sk (w tym system zamówień pod adresami order.bubblelab.cz i order.bubblelab.sk) zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), czeską ustawą nr 110/2019 Dz.U. o przetwarzaniu danych osobowych oraz czeską ustawą nr 127/2005 Dz.U. o łączności elektronicznej. Jako spółka z siedzibą w Czechach, to właśnie te przepisy mają zastosowanie niezależnie od wybranej wersji językowej strony.

2. Jakie dane przetwarzamy

2.1 Oceny obsługi (formularz /hodnocení)

Jeśli wyślesz nam opinię, zapisujemy:

• wybrany lokal i obsługującego Cię pracownika
• liczbę gwiazdek (1–5) i opcjonalny komentarz tekstowy
• numer paragonu (służący do weryfikacji, że doszło do zakupu)
• Twój adres IP (jako techniczny identyfikator przeciw nadużyciom)
• datę i godzinę wysłania
• opcjonalnie Twój e-mail — tylko jeśli sam/a go podasz. Użyjemy go wyłącznie, aby się z Tobą skontaktować i rozwiązać sytuację, jeśli nie byłeś/aś zadowolony/a (ocena 3 gwiazdki lub mniej).

Nie wymagamy podania imienia. E-mail jest całkowicie dobrowolny — bez niego również możesz wysłać opinię.

2.2 Cookies i analityka

Podczas odwiedzin witryny, za Twoją zgodą, mogą być przetwarzane:

• identyfikatory cookies i podobne technologie
• dane o zachowaniu na stronie (odwiedzone podstrony, czas spędzony, źródło wizyty)
• techniczne dane o urządzeniu (typ przeglądarki, system operacyjny, rozdzielczość ekranu)
• przybliżona geolokalizacja wywnioskowana z adresu IP

2.3 Komunikacja e-mailowa

Jeśli napiszesz do nas na [email protected] lub wyślesz CV na stanowisko w sekcji Kariera, przetwarzamy treść wiadomości, imię i nazwisko, e-mail oraz ewentualnie inne dane, które sam/a nam podasz.

2.5 Konto klienta (rejestracja i logowanie)

Jeśli dobrowolnie założysz konto klienta w sekcji bubblelab.cz/ucet, przetwarzamy dane, które sam/a podasz przy rejestracji lub w ustawieniach profilu:

• imię i nazwisko
• e-mail (służy jako login)
• opcjonalnie numer telefonu i datę urodzenia
• hasło w postaci zahaszowanej (algorytm bcrypt) — tylko jeśli wybierzesz logowanie hasłem; alternatywą jest jednorazowy link e-mail, logowanie przez Google/Apple, albo bezhasłowy passkey (zobacz niżej)
• przy logowaniu przez Google: stały identyfikator konta Google (sub claim) i adres URL zdjęcia profilowego
• przy logowaniu przez Apple: stały identyfikator konta Apple (sub claim) i adres e-mail, który udostępni Ci Apple (może to być jego prywatny adres przekierowujący, jeśli go wybierzesz)
• jeśli zarejestrujesz logowanie bez hasła (passkey / WebAuthn): klucz publiczny i techniczny identyfikator Twojego urządzenia — sam odcisk palca, Face ID czy PIN nigdy nie opuszczają Twojego urządzenia i nie są do nas przekazywane
• Twoje ulubione pozycje (edycje limitowane i drinki) oraz preferencje powiadomień o nowościach (e-mail / push), które sam/a włączysz

Konto jest całkowicie dobrowolne i służy tylko Tobie — do szybszego wystawiania opinii, zapisywania ulubionych drinków i otrzymywania nowości. Nie wykorzystujemy danych z konta do profilowania ani nie przekazujemy ich osobom trzecim poza podmiotami przetwarzającymi wymienionymi w pkt 5. Swoje dane możesz w dowolnym momencie edytować bezpośrednio na koncie; o usunięcie konta możesz poprosić na adres [email protected].

2.6 Ranking gry (mini-gra)

Witryna zawiera opcjonalną mini-grę rozrywkową. Jeśli jesteś zalogowany/a i w nią zagrasz, zapisujemy przy Twoim koncie klienta:

• Twój najlepszy wynik (łącznie i za bieżący tydzień)
• liczbę rozegranych gier

W publicznym rankingu innym zalogowanym graczom pokazujemy wyłącznie Twoje imię i pierwszą literę nazwiska (np. „Tomasz N.") wraz z wynikiem — nigdy pełnego nazwiska, e-maila ani innych danych. Ranking jest widoczny tylko dla zalogowanych użytkowników; granie bez logowania nie zapisuje żadnych danych. Dane te służą wyłącznie do wyświetlania rankingu, nie wykorzystujemy ich do profilowania i usuwamy je razem z kontem.

2.7 Zamówienia napojów na wynos (order.bubblelab.cz / order.bubblelab.sk)

Jeśli zamówisz napój na wynos przez nasz system zamówień, przetwarzamy dane niezbędne do przygotowania i wydania zamówienia:

• e-mail i numer telefonu — dane obowiązkowe; służą do potwierdzenia zamówienia i skontaktowania się z Tobą, gdyby coś było nie tak z zamówieniem
• opcjonalnie imię i uwagę do zamówienia
• zawartość zamówienia (napoje, rozmiar, dodatki), jego cenę, wybrany lokal i godzinę odbioru
• numer zamówienia i losowy identyfikator techniczny (token), pod którym możesz przez link w e-mailu sprawdzić status zamówienia — bez logowania i bez podawania dodatkowych danych
• opcjonalnie numer Twojej karty lojalnościowej (zob. pkt 2.8)
• status zamówienia i czasy jego zmian (przyjęte, w przygotowaniu, gotowe, wydane, anulowane)

Zamówienie widzi obsługa danego lokalu — na wydrukowanym bilecie zamówienia i na przeglądzie operacyjnym za barem. Dane o nowym zamówieniu (treść, telefon, e-mail) są jednocześnie wysyłane na wewnętrzny kanał operacyjny Discord, aby obsługa od razu je zauważyła (zob. pkt 5).

O przebiegu zamówienia informujemy Cię e-mailem (potwierdzenie przyjęcia i wiadomość „napój gotowy"), a jeśli jesteś zalogowany/a i masz włączone powiadomienia push w przeglądarce, zamiast e-maila wyślemy Ci powiadomienie push. Nie są to wiadomości marketingowe — dotyczą wyłącznie Twojego konkretnego zamówienia.

Aby zapobiec fałszywym zamówieniom (przygotowany napój, po który nikt nie przychodzi), ograniczamy liczbę jednocześnie nieodebranych zamówień na jeden e-mail i numer telefonu.

Nie obsługujemy zamówienia ani płatności online — płacisz dopiero na miejscu przy odbiorze, więc danych płatniczych (numeru karty itp.) w ogóle nie przetwarzamy.

2.8 Numer karty lojalnościowej

Nasz program lojalnościowy opiera się na rabatach procentowych, a nie na zbieraniu punktów. Aby otrzymać rabat również przy zamówieniu przez internet, możesz zapisać w swoim koncie numer karty lojalnościowej. Wtedy:

• uzupełnimy go automatycznie przy zamówieniu (możesz go też podać jednorazowo bez konta),
• zapiszemy jego kopię przy danym zamówieniu i pokażemy obsłudze (na bilecie i na przeglądzie za barem), aby mogła naliczyć Ci rabat w systemie kasowym.

Zapisanie numeru karty jest całkowicie dobrowolne, w każdej chwili możesz go usunąć lub zmienić na koncie. Sam numer jest identyfikatorem w systemie kasowo-lojalnościowym Storyous — nie ujawnia nam Twoich zachowań zakupowych ponad to, co opisano powyżej.

2.9 Kody QR i skrócone linki (pomiar kampanii)

Na ulotkach, plakatach i w lokalach używamy kodów QR i skróconych linków (adresów w formie bubblelab.cz/s/…), aby wiedzieć, które kampanie i lokalizacje faktycznie działają.

• Przy zeskanowaniu kodu QR zapisujemy: hash Twojego adresu IP (nie sam adres IP), typ urządzenia i przeglądarki, stronę, z której przyszedłeś/aś, przybliżony kraj i miasto wywnioskowane z adresu IP oraz czas skanowania.
• Przy skróconych linkach zapisujemy wyłącznie zbiorczą liczbę kliknięć dziennie — żadnych danych o poszczególnych odwiedzających.

Nie wykorzystujemy tych danych do Twojej identyfikacji ani nie łączymy ich z Twoim kontem klienta.

2.10 Powiadomienia push w przeglądarce

Jeśli sam/a włączysz powiadomienia push, zapiszemy techniczny adres (endpoint) kanału push Twojej przeglądarki oraz klucze szyfrujące, które przeglądarka wygeneruje. Dostarczanie zapewnia usługa push producenta Twojej przeglądarki (Google, Mozilla, Apple — zob. pkt 5). Wysyłamy powiadomienia o nowościach (tylko jeśli je włączysz) i o statusie Twojego zamówienia. Zgodę możesz w każdej chwili cofnąć w ustawieniach przeglądarki lub na swoim koncie.

2.11 Kredytowy program lojalnościowy (beta)

Oprócz rabatu procentowego (pkt 2.8) prowadzimy nowy, niezależny kredytowy program lojalnościowy — obecnie w wersji beta. Jeśli weźmiesz w nim udział (poprzez rejestrację, zalogowanie się w aplikacji lub wypróbowanie na stronie /beta/program), przetwarzamy dodatkowo:

• aktualne saldo Twojego portfela kredytowego
• pełną historię transakcji (doładowania, cashback z zakupów, płatność kredytem, zwroty, storna, korekty ręczne) wraz z datą, kwotą i lokalem
• jednorazowe kupony/kody rabatowe, które Ci wydajemy lub które wykorzystujesz, oraz ich status (ważny/wykorzystany/wygasły)
• jeśli masz zapisaną w koncie datę urodzenia (pkt 2.5), a program jest aktywny: jednorazowy bonus urodzinowy

Przycisk testowy na stronie /beta/program pozostaje bez płatności (tylko do wewnętrznych testów). Aplikacja ma już technicznie przygotowane doładowanie kredytu płatnością kartą przez bramkę płatności Stripe (zob. pkt 13 warunków handlowych) — numeru karty w tym przypadku sami nie przetwarzamy i nie przechowujemy, widzi go tylko Stripe; do nas dociera jedynie potwierdzenie płatności i jej kwota. Ta płatność w aplikacji jest jednak obecnie wyłączona i czeka na dopracowanie aplikacji. Doładowanie poprzez zakup bezpośrednio przy kasie lokalu (przez Storyous) pozostaje alternatywną drogą, dane płatnicze przetwarza tam wyłącznie system kasowy lokalu (zob. pkt 5).

2.12 Aplikacja mobilna (aplikacja dla zespołu i aplikacja dla klientów)

Jeśli zainstalujesz naszą aplikację mobilną (program lojalnościowy dla klientów lub wewnętrzną aplikację dla zespołu), przetwarzamy dodatkowo:

• techniczny token Twojego urządzenia do dostarczania powiadomień push (Apple APNs dla iOS, Google FCM dla Androida) — inny mechanizm niż push w przeglądarce (pkt 2.10), który ustawiasz i cofasz bezpośrednio w aplikacji / w ustawieniach powiadomień telefonu
• token dostępu aplikacji — techniczny identyfikator Twojego logowania w aplikacji, odpowiednik ciasteczka sesji na stronie internetowej
• jeśli zalogujesz się do aplikacji dla klientów przez Sign in with Apple: ten sam identyfikator konta Apple (sub claim) co przy logowaniu na stronie internetowej (pkt 2.5) — weryfikujemy wyłącznie podpis kryptograficzny tokenu logowania za pomocą publicznych kluczy Apple, nie przekazując mu żadnych dodatkowych danych
• jeśli zażądasz cyfrowej karty lojalnościowej do Apple Wallet / Google Wallet: Twoje imię i numer karty lojalnościowej (pkt 2.8) zostaną umieszczone bezpośrednio w karcie, którą zapiszesz w telefonie — ta kopia znajduje się wtedy pod kontrolą Twojego urządzenia, a nie naszej bazy danych

Aplikacja dla wewnętrznego zespołu wyświetla te same dane, które już przetwarzamy zgodnie z pkt 2.4 (grafiki zmian, obecność, oceny pracy) — tylko w interfejsie mobilnym zamiast panelu internetowego, nic dodatkowego nie jest zbierane.

3. Cele i podstawa prawna przetwarzania

Cel	Podstawa prawna (art. 6 RODO)	Okres przechowywania
Wyświetlanie i moderacja ocen obsługi	Uzasadniony interes (art. 6 ust. 1 lit. f) — poprawa usług i informacja zwrotna	Przez czas działania usługi, maks. 3 lata
Weryfikacja paragonu przeciw nadużyciom formularza	Uzasadniony interes (art. 6 ust. 1 lit. f)	Natychmiast, nie zapisujemy u siebie żadnych danych poza numerem paragonu
Kontakt przy niskiej ocenie (dobrowolnie podany e-mail)	Zgoda (art. 6 ust. 1 lit. a) — poprzez wpisanie e-maila w formularzu	Przez czas działania usługi, maks. 3 lata (razem z oceną)
Analityka ruchu (Google Analytics)	Zgoda (art. 6 ust. 1 lit. a) udzielona w banerze cookies	Według ustawień Google, zazwyczaj 14 miesięcy
Spersonalizowana reklama (Google AdSense)	Zgoda (art. 6 ust. 1 lit. a)	Według ustawień Google
Obsługa zapytania przesłanego e-mailem	Uzasadniony interes lub relacje przedumowne (art. 6 ust. 1 lit. b/f)	3 lata od ostatniej komunikacji
Proces rekrutacyjny (przesłane CV)	Zgoda / relacja przedumowna	6 miesięcy po zakończeniu procesu rekrutacji, chyba że uzgodniono inaczej
Prowadzenie dobrowolnego konta klienta, logowanie i zapisywanie ulubionych	Zgoda / wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. a/b) — poprzez dobrowolną rejestrację	Przez czas istnienia konta; do 30 dni od żądania usunięcia
Wysyłanie klientom powiadomień o nowych edycjach limitowanych (e-mail / push)	Zgoda (art. 6 ust. 1 lit. a) — poprzez wyraźne włączenie w ustawieniach konta, odwołalna w każdej chwili	Do cofnięcia zgody lub usunięcia konta
Realizacja zamówienia napoju na wynos (przygotowanie, wydanie, komunikacja o statusie)	Wykonanie umowy (art. 6 ust. 1 lit. b) — bez tych danych nie da się przygotować ani wydać zamówienia	12 miesięcy od odbioru (na wypadek reklamacji i potwierdzenia zamówienia)
Informowanie o statusie zamówienia (e-mail, ewentualnie powiadomienie push)	Wykonanie umowy (art. 6 ust. 1 lit. b) — dotyczy wyłącznie Twojego zamówienia, nie jest to komunikat marketingowy	Przez czas realizacji zamówienia
Ograniczenie liczby nieodebranych zamówień na e-mail / telefon (zapobieganie fałszywym zamówieniom)	Uzasadniony interes (art. 6 ust. 1 lit. f) — ochrona działalności przed nadużyciami i marnowaniem surowców	Razem z zamówieniem
Zapisanie numeru karty lojalnościowej i pokazanie jej obsłudze w celu naliczenia rabatu	Zgoda (art. 6 ust. 1 lit. a) — poprzez dobrowolne podanie; przy konkretnym zamówieniu wykonanie umowy (lit. b)	Do usunięcia na koncie; kopia przy zamówieniu przez 12 miesięcy
Pomiar skuteczności kampanii przez kody QR (hash IP, urządzenie, przybliżona lokalizacja)	Uzasadniony interes (art. 6 ust. 1 lit. f) — ocena własnej promocji; IP zapisywane jest wyłącznie w postaci hasha	24 miesiące
Pomiar kliknięć skróconych linków	Nie zawiera danych osobowych — zapisywana jest tylko zbiorcza liczba kliknięć dziennie	Przez czas istnienia linku
Ranking mini-gry (wynik, liczba gier, pokazywanie imienia i pierwszej litery nazwiska zalogowanym graczom)	Uzasadniony interes (art. 6 ust. 1 lit. f) — funkcja rozrywkowa dla zalogowanych użytkowników; można wnieść sprzeciw	Przez czas istnienia konta; do 30 dni od żądania usunięcia
Prowadzenie portfela kredytowego i historii transakcji (beta programu lojalnościowego)	Wykonanie umowy / zgoda (art. 6 ust. 1 lit. a/b) — poprzez dobrowolne przystąpienie do programu	Przez czas istnienia konta; do 30 dni od żądania usunięcia
Wydawanie i wykorzystywanie kuponów	Wykonanie umowy (art. 6 ust. 1 lit. b)	Do wykorzystania/wygaśnięcia + 12 miesięcy (potwierdzenie transakcji)
Powiadomienia push przez aplikację mobilną (token urządzenia, FCM/APNs)	Zgoda (art. 6 ust. 1 lit. a) — poprzez włączenie powiadomień w aplikacji/telefonie, odwołalna w każdej chwili	Do cofnięcia zgody lub wylogowania z aplikacji
Generowanie cyfrowej karty lojalnościowej (Apple/Google Wallet)	Zgoda (art. 6 ust. 1 lit. a) — poprzez dobrowolne pobranie karty do portfela telefonu	Karta znajduje się na Twoim urządzeniu; po naszej stronie tylko przez czas ważności numeru karty (pkt 2.8)

4. Cookies — rodzaje i zgoda

Zgodnie z § 89 ust. 3 czeskiej ustawy nr 127/2005 Dz.U. zapisujemy na Twoim urządzeniu pliki cookie tylko wtedy, gdy nie są one niezbędnie konieczne, lub za Twoją zgodą.

• Niezbędne cookies — zapewniają podstawowe działanie strony (sesja, ochrona CSRF, baner cookies). Te cookies nie wymagają zgody.
• Cookies analityczne — Google Analytics (G-C6JW4R1125). Aktywowane dopiero po wyrażeniu zgody.
• Cookies reklamowe — Google AdSense, zarządzane przez Google Tag Manager (GTM-N6J26BRM). Aktywowane dopiero po wyrażeniu zgody.

Zgodę możesz w każdej chwili cofnąć, usuwając pliki cookie w przeglądarce lub kasując wpis „cookieConsent" w pamięci strony. Do czasu wyrażenia zgody wszystkie kategorie zgody Google (analityczne i reklamowe) znajdują się w trybie denied zgodnie z Google Consent Mode v2 (analytics_storage, ad_storage, ad_user_data, ad_personalization), a skrypt reklamowy Google AdSense w ogóle się nie ładuje, dopóki nie wyrazisz zgody.

5. Odbiorcy danych osobowych

Twoje dane możemy przekazywać następującym kategoriom odbiorców — wszyscy działają jako podmioty przetwarzające na podstawie zawartych umów:

• Google Ireland Ltd. — Google Analytics, Google AdSense, Google Tag Manager, usługa „Zaloguj się przez Google" (Google OAuth) do uwierzytelniania pracowników w systemach wewnętrznych, Firebase Cloud Messaging (dostarczanie powiadomień push do aplikacji na Androida) i Google Wallet (cyfrowa karta lojalnościowa). Potencjalny transfer danych do USA na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO i EU-US Data Privacy Framework.
• Apple Inc. — Apple Push Notification service (dostarczanie powiadomień push do aplikacji na iOS), Apple Wallet (cyfrowa karta lojalnościowa) oraz usługa „Zaloguj się przez Apple" (Sign in with Apple) do logowania na konto klienta i do aplikacji (pkt 2.5, 2.12). Przekazywany jest jej techniczny token urządzenia, a przy generowaniu karty do portfela — imię i numer karty lojalnościowej; przy logowaniu przez Apple weryfikujemy jedynie podpis tokenu logowania za pomocą jej publicznych kluczy, nie przekazując jej żadnych dodatkowych danych. Potencjalny transfer danych do USA na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO.
• Microsoft Ireland Operations Ltd. — usługa Microsoft Entra ID („Zaloguj się przez Microsoft") do uwierzytelniania pracowników i partnerów w systemach wewnętrznych. Potencjalny transfer danych do USA na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO i EU-US Data Privacy Framework.
• Stripe Payments Europe, Ltd. — bramka płatności do doładowania portfela kredytowego w aplikacji (pkt 2.11, pkt 13 warunków handlowych) oraz przygotowywanej płatności kartą online przy zamówieniu. Numer karty i dane płatnicze wprowadzasz bezpośrednio w Stripe, nigdy nie docierają do naszych serwerów — otrzymujemy tylko potwierdzenie płatności i jej kwotę.
• Storyous.com s.r.o. — system kasowo-lojalnościowy Storyous. Przekazujemy mu numer paragonu do weryfikacji ważności oceny; numer karty lojalnościowej służy obsłudze do naliczenia rabatu bezpośrednio przy kasie.
• Discord Netherlands B.V. / Discord Inc. — wewnętrzny kanał operacyjny, na który wysyłana jest informacja o nowym zamówieniu (treść zamówienia, telefon i e-mail klienta), aby obsługa lokalu od razu ją zauważyła. Kanał jest niepubliczny i dostępny wyłącznie dla upoważnionych pracowników. Przetwarzanie odbywa się również na serwerach w USA na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO.
• Dostawcy usług push przeglądarek (Google, Mozilla lub Apple, w zależności od używanej przeglądarki) — dostarczają powiadomienia push na Twoje urządzenie. Treść powiadomienia jest zaszyfrowana; przekazywany jest im techniczny adres kanału push Twojej przeglądarki, a nie Twój e-mail czy imię.
• Behold Designs Ltd. — usługa Behold.so do wyświetlania publicznego kanału Instagram na stronie głównej. Behold przechowuje w pamięci podręcznej publiczne posty z konta @oxotea_cz na swoim CDN. Nie przekazujemy jej Twoich danych osobowych, ale podczas odwiedzin strony obrazy ładowane są z jej infrastruktury (adres IP, techniczne nagłówki przeglądarki).
• Functional Software, Inc. (Sentry) — usługa monitorowania błędów. W przypadku wystąpienia błędu serwera do USA może zostać wysłany zapis zawierający adres IP, URL i techniczne dane żądania. Przekazywanie jest zabezpieczone standardowymi klauzulami umownymi i EU-US Data Privacy Framework.
• Operator wybranego lokalu (partner franczyzowy) — jeśli wybrany przez Ciebie lokal prowadzony jest przez partnera franczyzowego, jego obsługa zobaczy Twoje zamówienie (treść, imię, telefon, numer karty lojalnościowej), aby móc je przygotować i wydać. Przetwarza te dane na podstawie umowy i naszych instrukcji, wyłącznie w celu realizacji danego zamówienia. Konkretnego operatora zobaczysz w systemie zamówień jeszcze przed jego wysłaniem oraz w e-mailu potwierdzającym.
• Dostawca hostingu — przechowuje dane na serwerze w UE.
• Konsultanci księgowi i IT — wyłącznie w zakresie niezbędnym do działalności.

Poza wymienionymi odbiorcami nie udostępniamy Twoich danych żadnej osobie trzeciej, chyba że nakłada to na nas obowiązek prawny.

6. Przekazywanie danych poza EOG

Do przekazywania danych poza UE dochodzi w ramach usług Google (Analytics, AdSense, Tag Manager, OAuth, Firebase, Wallet), Apple (APNs, Wallet), Microsoft (Entra ID OAuth), Discord (wewnętrzny kanał operacyjny z zamówieniami) oraz usług push przeglądarek, do USA. Przekazywanie to jest zabezpieczone standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską oraz udziałem obu dostawców w EU-US Data Privacy Framework.

7. Twoje prawa

Jako osoba, której dane dotyczą, masz zgodnie z RODO następujące prawa:

• Prawo dostępu (art. 15) — do wiedzy, jakie dane o Tobie przetwarzamy.
• Prawo do sprostowania (art. 16) — do poprawienia nieprawidłowych danych.
• Prawo do usunięcia / „bycia zapomnianym" (art. 17).
• Prawo do ograniczenia przetwarzania (art. 18).
• Prawo do przenoszenia danych (art. 20).
• Prawo do sprzeciwu (art. 21) — zwłaszcza wobec przetwarzania na podstawie uzasadnionego interesu.
• Prawo do cofnięcia zgody (art. 7 ust. 3) — cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jego dokonaniem.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22).

Swoje żądania przesyłaj na adres [email protected]. Odpowiadamy najpóźniej w ciągu 30 dni. Dla celów identyfikacji możemy poprosić o dodatkowe dane, aby nie doszło do wydania danych osobie nieuprawnionej.

8. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego:

Úřad pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych, Czechy)
Pplk. Sochora 27, 170 00 Praga 7, Czechy
Strona: uoou.cz

9. Bezpieczeństwo

Dane są przechowywane w ramach szyfrowanego połączenia (HTTPS) i chronione środkami odpowiadającymi aktualnemu stanowi techniki. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i podmioty przetwarzające związane obowiązkiem poufności.

Portale wewnętrzne (admin i partner) są chronione wieloetapowym uwierzytelnianiem — użytkownicy mogą logować się hasłem (przechowywanym w postaci zahaszowanej algorytmem bcrypt), za pośrednictwem federacyjnych tożsamości Google lub Microsoft (OAuth 2.0 / OpenID Connect), lub uwierzytelnianiem bezhasłowym (passkey / WebAuthn). Dla operacji wrażliwych dostępne jest uwierzytelnianie dwuskładnikowe (TOTP) chronione szyfrowaniem klucza aplikacji.

Konto klienta (bubblelab.cz/ucet) i aplikacja dla klientów oferują podobne logowanie bezhasłowe przez passkey (WebAuthn) lub federacyjną tożsamość Google / Apple (OAuth 2.0 / OpenID Connect) — obok klasycznego hasła i jednorazowego linku e-mail.

10. Zmiany polityki

Możemy aktualizować niniejszą politykę, jeśli zmieni się zakres przetwarzania lub przepisy prawne. Aktualna wersja jest zawsze dostępna na tej stronie.

Obowiązuje od: 11 października 2026 (dodano logowanie przez Apple i bezhasłowy passkey na koncie klienta i w aplikacji oraz bramkę płatności Stripe do doładowania kredytu; poprzednia wersja z 3 października 2026 dodała kredytowy program lojalnościowy (beta), aplikacje mobilne dla klientów i zespołu, powiadomienia push przez FCM/APNs oraz cyfrową kartę lojalnościową Apple/Google Wallet)