Background
CheaplyPowrót do strony głównej

Polityka Prywatności Aplikacji Cheaply

§ 1. Postanowienia Ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z aplikacji mobilnej CHEAPLY (dalej: Aplikacja), której Administratorem jest CHEAPLY spółka z ograniczoną odpowiedzialnością, NIP: 5862417781, zarejestrowana przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001174436, adres: al. Zwycięstwa 241/13, 81-521 Gdynia (dalej: Administrator lub Usługodawca).

Wszelkie pozostałe pojęcia użyte w niniejszej polityce pisane z wielkiej litery zostały zdefiniowane w Regulaminie Aplikacji Cheaply (§ 2. Definicje) z dnia 18.11.2025 r.

Dane osobowe Użytkowników przetwarzane są w związku z funkcjonowaniem Aplikacji Cheaply, w celu wypełnienia obowiązków prawnych lub regulacyjnych ciążących na Administratorze (w tym zobowiązań podatkowych lub rachunkowych) lub w celu marketingowym w wypadku wyrażenia stosownych zgód przez Użytkowników, zgodnie z powszechnie obowiązującymi przepisami prawa polskiego oraz UE, w tym w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), Ustawą o Ochronie Danych Osobowych z dnia 10 maja 2018 r. (Dz. U. 2018 poz. 1000), Ustawą z dnia 18 lipca 2002 roku o Świadczeniu Usług Drogą Elektroniczną (Dz.U. nr 144, poz. 1204 z późn. zm.)

Administrator gromadzi dane osobowe zgodnie z obowiązującymi przepisami prawa i przyjętymi standardami. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
  • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
  • adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
  • prawidłowe i w razie potrzeby uaktualniane;
  • przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
  • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych i/lub organizacyjnych.

§ 2. Rodzaje Zbieranych Danych Osobowych

Administrator zbiera następujące dane osobowe Użytkowników:

  1. dane podawane podczas Rejestracji i korzystania z Konta: Imię i nazwisko,
  2. adres e-mail Użytkownika,
  3. hasło (w przypadku rejestracji bezpośredniej, bez użycia kont w social mediach),
  4. zdjęcie profilowe (jeśli podane lub pobrane z konta social media).
  5. dane pobierane z zewnętrznych serwisów podczas alternatywnego logowania: Google, Facebook lub Apple: e-mail, nazwa użytkownika, imię i nazwisko, zdjęcie profilowe (w zależności od wybranej metody logowania).
  6. dane generowane podczas korzystania z Aplikacji: historia aktywności (przeglądane treści, wykonane akcje, zamieszczane okazje, komentarze na Forum dyskusyjnym),
  7. ustawienia i preferencje Użytkownika,
  8. dane o aktywności w Programie Lojalnościowym (zdobyte punkty, wymienione nagrody),
  9. dane techniczne: adres IP, typ urządzenia, system operacyjny (iOS/Android), identyfikatory urządzenia, dane o sesji (w tym nagrywane sesje do celów debugowania).
  10. dane przetwarzane w celach analitycznych i debugowania: dane o ruchu w Aplikacji (np. odwiedzane sekcje, czas spędzony),
  11. dane o błędach i sesjach użytkownika (mogą obejmować dane osobowe widoczne podczas korzystania z Aplikacji).
  12. dane przetwarzane w wyszukiwarce: dane o okazjach i postach (bez bezpośredniego powiązania z konkretnym Użytkownikiem, wykorzystywane wyłącznie do wyszukiwania treści opublikowanych w Aplikacji).
  13. dane podawane podczas korzystania przez Użytkownika lub osoby zainteresowanej założeniem konta w aplikacji z witryny https://www.cheaply.pl/

Administrator nie zbiera danych wrażliwych (takich jak w szczególności: zdrowie, pochodzenie etniczne, wyznanie religijne, preferencje polityczne) ani danych osób niepełnoletnich bez zgody rodziców lub opiekunów prawnych/kuratorów.

Administrator oświadcza, iż nie przekazuje jakichkolwiek danych podmiotom do tego nieuprawnionym bądź nieupoważnionym w oparciu o przepisy prawa. Odbiorcami danych osobowych mogą być wyłącznie: podmioty zarządzające w imieniu i na rzecz Administratora danymi osobowymi, dostawcy systemów informatycznych oraz usług IT, podmioty świadczące na rzecz Usługodawcy usługi w zakresie badań jakości obsługi a także podmioty świadczące dla Usługodawcy usługi prawne, analityczne, marketingowe, partnerzy handlowi w wypadku wyrażenia przez Użytkownika wymaganych przepisami powszechnie obowiązującego prawa zgód, organy uprawnione do otrzymania danych osobowych na podstawie przepisów prawa polskiego oraz prawa UE.

Administrator wskazuje, że dane podlegają udostępnieniu poniższym podmiotom (dane kontaktowe w § 2 ust 5 Polityki) wykonującym na rzecz Usługodawcy usługi w zakresie funkcjonowania aplikacji Cheaply (dalej jako: Platformy subsydiarne):

  1. Appwrite – gromadzenie, ochrona, przetwarzanie danych osobowych w ramach Aplikacji w imieniu i na rzecz Administratora.
  2. Google/Facebook/Apple – w przypadku logowania alternatywnego, pobieranie podstawowych danych do tworzenia Konta.
  3. UXCam – nagrywanie sesji do debugowania, może mieć dostęp do danych widocznych podczas sesji.
  4. Sentry – śledzenie błędów, może mieć dostęp do danych przetwarzanych w Aplikacji.
  5. Firebase Google Analytics – analiza ruchu, może mieć dostęp do danych o korzystaniu z Aplikacji.
  6. UserCentrics – zarządzanie zgodami na cookies i serwisy zewnętrzne, umożliwiający Użytkownikom wybór, które serwisy wyłączyć.
  7. MeiliSearch – wyszukiwarka okazji, przetwarzająca dane o postach (bez powiązania z Użytkownikiem).
  8. Mailgun - serwis służący do przesyłania wiadomości e-mail Użytkownikom, np. z kodem weryfikacyjny lub danymi z resetem hasła w Aplikacji.

Administrator wskazuje następujące dane kontaktowe Platform subsydiarnych, przy pomocy których funkcjonuje Aplikacja:

  1. Appwrite Code LTD 251 Little Falls Drive, Wilmington 19808, Delaware, USA;

  2. Google pod logowanie: Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ireland

    Oddział w Polsce: Google Poland Sp. z o.o. Rondo Ignacego Daszyńskiego 2C, 00-843 Warszawa, Polska

    Facebook pod logowanie: Meta Platforms Ireland Ltd ATTN: Privacy Operations Merrion Road Dublin 4 D04 X2K5, Ireland

    Oddział w Polsce: Facebook Poland Sp. z o.o. Plac Trzech Krzyży 10/14, 00-499 Warszawa

    Firebase Google Analytics Gordon House, Barrow Street, Dublin 4,

    Apple pod logowanie: Apple Distribution International Ltd. Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia

    Oddział w Polsce: Apple Poland Sp. z o.o. ul. Chmielna 19, 00-021 Warszawa, Polska

  3. UXCam Inc. 505 Montgomery Street 10th & 11th floors San Francisco, CA 94111, USA Oddział w UE: Badstraße 20, 13357 Berlin, Deutschland
  4. Functional Software, Inc. dba Sentry 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
  5. Usercentrics GmbH Sendlinger Str. 7, 80331 München, Deutschland
  6. Meili 40 rue Alexandre Dumas, 75011 Paris, France
  7. Mailgun Technologies, Inc. San Antonio HQ 112 E Pecan St., #1135 San Antonio, TX, 78205, USA

Celem zabezpieczenia danych Użytkowników oraz osób zainteresowanych korzystaniem z aplikacji w związku z funkcjonowaniem witryny https://www.cheaply.pl/ przed działaniami niepożądanymi w szczególności przed botami internetowymi i SPAMEM, Usługodawca stosuje obok narzędzi własnych oraz narzędzi wykorzystywanych przez Platformy subsydiarne, rozwiązanie Google reCAPTCHA zapewniane przez firmę Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Ireland. Działanie reCAPTCHA oparte jest na pozyskiwaniu informacji o sprzęcie i oprogramowaniu (dane urządzenia i wyszukiwarki) oraz ich niezależnym analizowaniem przez Google, a wszelkie dane zebrane w związku z wykorzystywaniem usługi reCAPTCHA są wykorzystywane przez Google wyłącznie w celu dostarczania, utrzymywania i ulepszania funkcjonalności oraz zapewnienia danych Użytkowników i osób zainteresowanych korzystaniem z Aplikacji.

§ 3. Cele i Podstawy Prawne Przetwarzania Danych Osobowych

Dane osobowe są przetwarzane w poniżej wskazanych celach na podstawie następujących podstaw prawnych:

  1. art. 6 RODO: świadczenie Usług elektronicznych (prowadzenie Konta, Wyszukiwarka, Pole zamieszczania okazji, Forum dyskusyjne, Program Lojalnościowy) w ramach funkcjonowania Aplikacji (art. 6 ust. 1 lit. b RODO) – dane niezbędne do Rejestracji i korzystania z Aplikacji.
  2. art. 6 ust. 1 lit. a RODO – wysyłanie Newslettera wyłącznie w oparciu o zgodę Użytkownika wyrażoną podczas Rejestracji lub później w ustawieniach Konta. W przypadku wyrażenia przez Użytkownika zgody na wysyłanie mu Newslettera, o którym mowa w Regulaminie w § 2. ust 14 Usługodawca przetwarza imię i nazwisko oraz adres e-mail Usługobiorcy na potrzeby wysyłania Newslettera.
  3. art. 6 ust. 1 lit. f RODO – analiza korzystania z Aplikacji, debugowanie i śledzenie błędów celem poprawy jakości i funkcjonalności w ramach Aplikacji, zapewnienie bezpieczeństwa Użytkownika i wykrywanie ewentualnych błędów w działaniu Aplikacji.
  4. art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. c RODO) – obrona przed roszczeniami i spełnienie obowiązków prawnych w zakresie uzasadnionego interesu prawnego Administratora lub Użytkowników, np. w przypadku zgłoszeń naruszeń zasad korzystania z Aplikacji przez Użytkowników określonych w Regulaminie lub reklamacji, SPAMu.

§ 4. Prawa Użytkownika

Użytkownik ma pełne prawo dostępu do swoich danych, ich usunięcia bądź sprostowania, a także do ograniczenia ich przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do przenoszenia danych, a także prawo wycofania udzielonej zgody (w przypadku gdy to zgoda jest podstawą przetwarzania) w każdym momencie w oparciu o przepisy RODO wskazane w niniejszym paragrafie.

Dane przetwarzane na potrzeby utworzenia profilu w Aplikacji, są również przetwarzane na potrzeby logowania do Platform subsydiarnych – należących do podmiotów wymienionych w § 2 ust. 4 niniejszej Polityki – w oparciu o które funkcjonuje Aplikacja, wyłącznie w zakresie w jakim profil Użytkownika i jego dane w Aplikacji są wykorzystywane do logowania w Platformach subsydiarnych, określonych w § 2 ust. 4 Polityki Prywatności.

Cofnięcie uprzednio wyrażonej zgody nie wpływa na prawidłowość i legalność przetwarzania danych przed wycofaniem zgody. Użytkownik ma również prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych, w sytuacji gdy stwierdzi, że jego dane przetwarzane są niezgodnie z przepisami powszechnie obowiązującego prawa polskiego oraz UE.

Każdy Użytkownik ma prawo do:

  • Dostępu do danych (art. 15 RODO): uzyskania informacji, czy jego dane są przetwarzane, a jeśli tak, to uzyskania do nich dostępu i kopii.
  • Sprostowania danych (art. 16 RODO): żądania niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.
  • Usunięcia danych (prawo do bycia zapomnianym) (art. 17 RODO): żądania usunięcia danych, jeśli: dane nie są już niezbędne do celów, w których zostały zebrane; zgoda została cofnięta, a nie ma innej podstawy prawnej przetwarzania; dane są przetwarzane niezgodnie z prawem; dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego. Usunięcie danych jest równoznaczne z zaprzestaniem korzystania z Aplikacji.
  • Ograniczenia przetwarzania (art. 18 RODO): żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO (np. kwestionowanie prawidłowości danych).
  • Przenoszenia danych (art. 20 RODO): otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
  • Wniesienia sprzeciwu (art. 21 RODO):
    • Marketing bezpośredni: sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego.
    • Prawnie uzasadniony interes: sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania, z przyczyn związanych z jego szczególną sytuacją.
  • Wycofania zgody (art. 7 ust. 3 RODO): W każdej chwili, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
  • Wniesienia skargi do organu nadzorczego: Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

§ 5. Bezpieczeństwo Danych, pliki Cookies i wykorzystanie technologii śledzących

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. Środki te obejmują m.in. szyfrowanie połączenia (SSL/TLS), mechanizmy kontroli dostępu do systemów, a także regularne weryfikacje bezpieczeństwa.

§ 6. Pliki Cookies i Technologie Śledzące

Aplikacja wykorzystuje technologie śledzące i analityczne (wymienione w § 2 Polityki), które mogą wiązać się z przetwarzaniem danych osobowych Użytkownika przez wskazane w niniejszej polityce uprawnione lub upoważnione przez Usługodawcę podmioty. Zarządzanie zgodami na użycie tych technologii odbywa się za pośrednictwem platformy UserCentrics. Użytkownik w każdym czasie podczas korzystania z Aplikacji ma możliwość wyboru i wyłączenia poszczególnych usług pośrednio przetwarzających dane przez podmioty wskazane w niniejszej Polityce, które nie są niezbędne do świadczenia podstawowych Usług Elektronicznych.

§ 7. Kontakt i Dane Administratora

Administratorem danych jest CHEAPLY spółka z ograniczoną odpowiedzialnością, NIP: 5862417781, zarejestrowana przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001174436, adres: al. Zwycięstwa 241/13, 81-521 Gdynia.

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, Użytkownik może skontaktować się z Administratorem:

  • pocztą elektroniczną pod adresem e-mail kontakt@cheaply.pl
  • pocztą tradycyjną na adres siedziby Administratora.

§ 8. Zmiany Polityki Prywatności

1. Polityka Prywatności wchodzi w życie z dniem 18.11.2025.

2. Administrator zastrzega, iż w przyszłości może wprowadzić zmiany w Polityce Prywatności. Wraz z każdą zmianą, nowa wersja niniejszej Polityki Prywatności będzie pojawiać się w Aplikacji. Korzystając z Aplikacji Użytkownik oświadcza, iż w całości akceptuje postanowienia niniejszej Polityki Prywatności. O zmianach Użytkownicy zostaną poinformowani drogą w ramach Aplikacji z co najmniej 14-dniowym wyprzedzeniem. Kontynuacja korzystania z Aplikacji oznacza akceptację zmian.

3. Jeżeli Użytkownik uzna, że w jakikolwiek sposób przekroczona została jego prywatność wskutek funkcjonowania Usług elektronicznych udostępnionych w ramach Aplikacji, może on skontaktować się z Administratorem przy użyciu danych kontaktowych podanych w § 7 ust. 2 niniejszej Polityki Prywatności.

Ostatnia aktualizacja: 18 listopada 2025