Polityka Prywatności

Wersja 1.0 · Obowiązuje od 1 kwietnia 2026 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

CODETRONIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄKRS: 0000619356 · NIP: 5272770536 · REGON: 364496080
Adres: Biała 4/81, 00-895 Warszawa, Polska
Strona: https://codetronic.co
E-mail: [email protected]
W sprawach prywatności: [email protected]

2. Jakie dane zbieramy

Dane podawane przy rejestracji:

· adres e-mail
· nick (nazwa użytkownika)
· miasto (opcjonalnie)
· zdjęcie profilowe (opcjonalnie)

Dane generowane podczas korzystania z Aplikacji:

· zdjęcia paragonów (do przetwarzania OCR)
· dane o zwrotach opakowań (ilość, typ, data)
· lokalizacja GPS (tylko gdy zezwolisz — do funkcji mapy)
· zgłoszenia statusów butelkomatów
· historia aktywności i punkty ZWROTTO

Dane techniczne (automatycznie):

· adres IP
· typ urządzenia i system operacyjny
· wersja aplikacji
· dane o błędach i awariach (Sentry)
· anonimowe dane analityczne (PostHog)

3. Cel i podstawa prawna przetwarzania

Cel	Podstawa prawna (RODO)
Świadczenie usług Aplikacji	art. 6 ust. 1 lit. b — wykonanie umowy
Rejestracja i zarządzanie kontem	art. 6 ust. 1 lit. b — wykonanie umowy
OCR paragonów	art. 6 ust. 1 lit. b — wykonanie umowy
Mapa butelkomatów i zgłoszenia	art. 6 ust. 1 lit. b — wykonanie umowy
Wysyłanie powiadomień push	art. 6 ust. 1 lit. a — zgoda
Analityka produktowa (anonimowa)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Marketing i komunikacja	art. 6 ust. 1 lit. a — zgoda
Bezpieczeństwo i wykrywanie nadużyć	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Wypełnienie obowiązków prawnych	art. 6 ust. 1 lit. c — obowiązek prawny

4. Okres przechowywania danych

· Dane konta: do momentu usunięcia konta + 30 dni (możliwość przywrócenia)
· Zdjęcia paragonów: 12 miesięcy od daty przesłania
· Dane o zwrotach i kaucjach: przez czas istnienia konta
· Logi techniczne: 90 dni
· Dane do celów podatkowych/księgowych: 5 lat od zakończenia roku rozrachunkowego

5. Odbiorcy danych (podmioty trzecie)

Twoje dane mogą być przekazywane następującym podmiotom:

Infrastruktura własnaBaza danych PostgreSQL, uwierzytelnianie i przechowywanie plików — hosting na serwerach w UE
Google Cloud (Vision API)Przetwarzanie OCR zdjęć paragonów · Dane przetwarzane zgodnie z DPA Google · Warunki przetwarzania
Sentry (Functional Software Inc.)Monitoring błędów aplikacji · Dane zanonimizowane · Polityka prywatności
PostHog Inc.Anonimowa analityka produktowa · Serwery w UE · Polityka prywatności
Mapbox Inc.Kafelki mapy (nie przekazujemy danych osobowych) · Polityka prywatności

Z każdym z powyższych podmiotów zawarta jest umowa powierzenia przetwarzania danych (DPA) zapewniająca odpowiedni poziom ochrony.

6. Przekazywanie danych poza EOG

Część naszych dostawców (Google Cloud, Sentry) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony.

7. Twoje prawa (RODO)

Przysługują Ci następujące prawa:

· Prawo dostępu — możesz poprosić o kopię swoich danych
· Prawo do sprostowania — możesz poprawić nieprawidłowe dane
· Prawo do usunięcia — „prawo do bycia zapomnianym”
· Prawo do ograniczenia przetwarzania
· Prawo do przenoszenia danych — eksport danych w formacie CSV/JSON
· Prawo do sprzeciwu — wobec przetwarzania na podstawie prawnie uzasadnionego interesu
· Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z powyższych praw, skontaktuj się z nami: [email protected]. Odpowiemy w ciągu 30 dni.

Masz także prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Lokalizacja GPS

Aplikacja może prosić o dostęp do lokalizacji urządzenia wyłącznie w celu wyświetlenia butelkomatów w pobliżu. Dostęp do lokalizacji jest opcjonalny — możesz wyszukać punkty zwrotu ręcznie wpisując miasto lub adres.

Dane GPS nie są przechowywane na serwerach bez Twojej wyraźnej zgody (np. przy dodawaniu nowej lokalizacji).

9. Bezpieczeństwo danych

· Dane przechowywane są na zaszyfrowanych serwerach (szyfrowanie AES-256 w spoczynku)
· Komunikacja z serwerami odbywa się wyłącznie przez szyfrowane połączenie HTTPS/TLS 1.3
· Hasła są przechowywane wyłącznie w formie haszowanej (bcrypt)
· Dostęp do danych produkcyjnych jest ograniczony i logowany
· Regularnie przeprowadzamy testy bezpieczeństwa

10. Pliki cookie i technologie śledzące

Serwis internetowy zwrotto.pl używa plików cookie wyłącznie w celach technicznych (sesja, preferencje) oraz analitycznych (anonimowe, PostHog). Możesz zarządzać plikami cookie w ustawieniach przeglądarki.

Aplikacja mobilna nie używa plików cookie — stosuje lokalną pamięć urządzenia (AsyncStorage) wyłącznie do przechowywania sesji logowania.

11. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Jeśli dowiesz się, że Twoje dziecko poniżej 16. roku życia przekazało nam dane osobowe, skontaktuj się z nami niezwłocznie pod adresem [email protected], a my usuniemy te dane.

12. Zmiany polityki prywatności

O wszelkich istotnych zmianach poinformujemy Cię z wyprzedzeniem co najmniej 14 dni przez powiadomienie w Aplikacji lub wiadomość e-mail. Aktualna wersja polityki jest zawsze dostępna pod adresem zwrotto.pl/polityka-prywatnosci.

CODETRONIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ · Biała 4/81, 00-895 Warszawa · KRS: 0000619356 · NIP: 5272770536 · REGON: 364496080 · codetronic.co

Kontakt w sprawach prywatności: [email protected]