Polityka prywatności

Ostatnia aktualizacja: 4 kwietnia 2026

Niniejsza Polityka prywatności opisuje, w jaki sposób MB Elzee group, z siedzibą pod adresem Balčikonio g. 3, Vilnius, Lithuania („Spółka”, „my”, „nas” lub „nasz”), gromadzi, wykorzystuje, przechowuje i chroni dane osobowe w związku z platformą programu partnerskiego RESÈT („Platforma”) pod adresem https://affiliate.resethomecare.com.

Zobowiązujemy się chronić Twoje dane osobowe zgodnie z Rozporządzeniem (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, „RODO”) oraz obowiązującymi litewskimi przepisami o ochronie danych.

1. Administrator danych

Administratorem odpowiedzialnym za Twoje dane osobowe jest:

MB Elzee group
Balčikonio g. 3
Vilnius, Lithuania
E-mail: info@resethomecare.com
Telefon: +37067617797

Inspektor ochrony danych (IOD): info@resethomecare.com

2. Jakie dane osobowe gromadzimy

2.1. Dane podane przez Ciebie

  • Dane z wniosku: imię i nazwisko, adres e-mail, konta w mediach społecznościowych (Instagram, TikTok, YouTube) oraz informacje biograficzne.
  • Dane profilu: aktualizacje imienia i nazwiska, kont społecznościowych i opisu po przystąpieniu do programu.
  • Dane finansowe: nazwa banku, nazwa właściciela konta, IBAN oraz kod SWIFT/BIC do wypłat prowizji.
  • Przesłane treści: zdjęcia, filmy i rolki przesyłane jako UGC, wraz z tytułami i opisami.

2.2. Dane gromadzone automatycznie

  • Dane uwierzytelniania: adres e-mail używany do logowania linkiem, tokeny sesji i znaczniki czasu uwierzytelnienia.
  • Dane śledzenia kliknięć: gdy użytkownicy końcowi klikają Twoje linki partnerskie, gromadzimy zahaszowane adresy IP (SHA-256, skrócone i nieodwracalne), ciągi user agent, adresy URL odsyłające i znaczniki czasu.
  • Dane przypisania zamówień: identyfikatory zamówień Shopify, kwoty zamówień, użyte kody rabatowe i znaczniki czasu zamówień – wyłącznie do obliczania prowizji.
  • Dane korzystania z Platformy: odwiedzone strony, użyte funkcje i znaczniki czasu interakcji w panelu partnera.

2.3. Dane od podmiotów trzecich

  • Shopify: dane o zamówieniach i użyciu kodów rabatowych przekazywane webhookami w celu przypisania prowizji.
  • Meta (Facebook/Instagram): wskaźniki skuteczności reklam (wyświetlenia, kliknięcia, wydatki, konwersje) dla treści UGC promowanych w reklamach Meta.
  • Supabase: dostawca uwierzytelniania przetwarzający Twoje żądania logowania.

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych wynikających z art. 6 ust. 1 RODO:

  • Wykonanie umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do wykonania umowy programu partnerskiego – w tym zarządzanie kontem, obliczanie prowizji, wypłaty i przesyłanie treści.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): przeciwdziałanie oszustwom, bezpieczeństwo platformy, analityka na potrzeby ulepszania programu oraz śledzenie kliknięć w celu prawidłowego przypisania prowizji.
  • Obowiązek prawny (art. 6 ust. 1 lit. c): sprawozdawczość podatkowa, dokumentacja księgowa i przestrzeganie obowiązujących przepisów finansowych.
  • Zgoda (art. 6 ust. 1 lit. a): gdy została wyraźnie udzielona, np. na komunikację marketingową. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania.

4. Jak wykorzystujemy Twoje dane

  • Przetwarzanie i ocena Twojego wniosku partnerskiego.
  • Zarządzanie Twoim kontem partnerskim i dostępem do panelu.
  • Śledzenie kliknięć, poleceń i sprzedaży w celu prawidłowego przypisania prowizji.
  • Obliczanie, zatwierdzanie i realizacja wypłat prowizji.
  • Weryfikacja, zatwierdzanie i dystrybucja przesłanych przez Ciebie treści UGC.
  • Tworzenie i zarządzanie reklamami Meta wykorzystującymi Twoje treści UGC.
  • Wykrywanie i zapobieganie oszustwom, samopolecaniu i naruszeniom zasad.
  • Przekazywanie aktualności programu, zmian polityk i powiadomień dotyczących konta.
  • Wypełnianie obowiązków podatkowych, księgowych i prawnych.
  • Ulepszanie Platformy, analiza wyników i rozwój nowych funkcji.

5. Udostępnianie danych i podmioty przetwarzające

Możemy udostępniać Twoje dane osobowe następującym kategoriom odbiorców:

  • Supabase Inc. – hosting baz danych i usługi uwierzytelniania (serwery w UE/USA).
  • Shopify Inc. – platforma e-commerce do śledzenia zamówień i zarządzania kodami rabatowymi.
  • Meta Platforms, Inc. – platforma reklamowa dla kampanii z treściami UGC. Przesłane przez Ciebie treści (w tym oznaczenie imieniem) mogą pojawić się w reklamach Meta.
  • Vercel Inc. – hosting i wdrażanie strony internetowej.
  • Dostawcy usług płatniczych – w celu realizacji wypłat prowizji na Twoje konto bankowe.
  • Doradcy zawodowi – księgowi, audytorzy i doradcy prawni, w razie potrzeby.
  • Organy nadzoru – gdy wymaga tego prawo, postanowienie sądu lub regulacje państwowe.

Nie sprzedajemy Twoich danych osobowych. Wszystkie podmioty przetwarzające są zobowiązane umowami powierzenia przetwarzania danych zgodnymi z art. 28 RODO.

6. Międzynarodowe transfery danych

Niektóre podmioty przetwarzające działają poza Europejskim Obszarem Gospodarczym (EOG). Gdy dane osobowe są przekazywane poza EOG, zapewniamy odpowiednie zabezpieczenia, w tym:

  • Standardowe klauzule umowne UE (SCC) zatwierdzone przez Komisję Europejską.
  • Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony (jeśli mają zastosowanie).
  • Ramy ochrony danych UE–USA (jeśli odbiorca posiada certyfikat).

7. Okresy przechowywania danych

  • Dane aktywnego konta: przechowywane przez cały okres Twojego udziału w Programie oraz 6 miesięcy po jego zakończeniu.
  • Dokumentacja finansowa: przechowywana 10 lat od ostatniej transakcji, zgodnie z litewskimi przepisami podatkowymi i księgowymi.
  • Dane śledzenia kliknięć: hasze IP i dane user agent przechowywane są 12 miesięcy, a następnie automatycznie usuwane.
  • Treści UGC: przechowywane bezterminowo na podstawie bezterminowej licencji udzielonej w Regulaminie, chyba że zażądasz usunięcia, a treści nie są aktywnie wykorzystywane w reklamie.
  • Odrzucone wnioski: przechowywane 6 miesięcy, a następnie usuwane.

8. Twoje prawa wynikające z RODO

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:

  • Prawo dostępu (art. 15): uzyskanie kopii swoich danych osobowych i informacji o sposobie ich przetwarzania.
  • Prawo do sprostowania (art. 16): poprawienie nieprawidłowych lub niekompletnych danych osobowych w profilu albo poprzez kontakt z nami.
  • Prawo do usunięcia danych (art. 17): żądanie usunięcia danych osobowych, z zastrzeżeniem prawnych wymogów przechowywania i licencji na treści udzielonej w Regulaminie.
  • Prawo do ograniczenia przetwarzania (art. 18): ograniczenie przetwarzania w określonych sytuacjach, np. w trakcie sporu co do prawidłowości danych.
  • Prawo do przenoszenia danych (art. 20): otrzymanie swoich danych osobowych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
  • Prawo do sprzeciwu (art. 21): wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania.
  • Prawo do wycofania zgody (art. 7 ust. 3): jeśli przetwarzanie opiera się na zgodzie, wycofanie jej w dowolnym momencie.
  • Prawo do wniesienia skargi: złożenie skargi do litewskiej Państwowej Inspekcji Ochrony Danych (vdai.lrv.lt).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami: info@resethomecare.com. Odpowiemy w ciągu 30 dni.

9. Pliki cookie i technologie śledzące

Platforma wykorzystuje następujące pliki cookie:

  • Pliki cookie uwierzytelniania: cookie sesyjne ustawiane przez Supabase, utrzymujące stan zalogowania. Bezwzględnie niezbędne.
  • Cookie przypisania partnera (__affiliate_ref): ustawiane, gdy użytkownik końcowy kliknie link partnerski. Zawiera wyłącznie kod rabatowy (bez danych osobowych). Wygasa po 30 dniach. Wykorzystywane do przypisania prowizji.

Na Platformie partnerskiej nie stosujemy zewnętrznych plików cookie reklamowych ani analitycznych.

10. Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

  • Szyfrowanie w trakcie przesyłania (TLS/HTTPS) i w spoczynku.
  • Haszowanie adresów IP (SHA-256, skrócone) – nigdy nie przechowujemy surowych adresów IP.
  • Kontrolę dostępu opartą na rolach, ze ścisłym rozdzieleniem administratorów i partnerów.
  • Zabezpieczenia Supabase na poziomie wiersza (RLS), gwarantujące, że partnerzy mają dostęp wyłącznie do własnych danych.
  • Bezpieczne logowanie linkiem (hasła nie są przechowywane).
  • Regularne przeglądy bezpieczeństwa i aktualizacje zależności.

11. Prywatność dzieci

Platforma nie jest skierowana do osób poniżej 18. roku życia. Nie gromadzimy świadomie danych osobowych osób nieletnich. Jeśli dowiemy się, że zgromadziliśmy dane osoby poniżej 18 lat, niezwłocznie je usuniemy.

12. Język

Niniejsza Polityka prywatności jest publikowana w języku angielskim i może być udostępniana w tłumaczeniu dla wygody. Wersja angielska jest wersją rozstrzygającą i ma pierwszeństwo w razie jakichkolwiek rozbieżności między wersjami językowymi.

13. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy e-mailem lub wyraźnym komunikatem na Platformie co najmniej 14 dni przed ich wejściem w życie. Dalsze korzystanie z Platformy po dniu wejścia zmian w życie oznacza ich akceptację.

14. Kontakt

W sprawach dotyczących prywatności, żądań osób, których dane dotyczą, lub skarg:

MB Elzee group
Inspektor ochrony danych
Balčikonio g. 3
Vilnius, Lithuania
E-mail: info@resethomecare.com
Telefon: +37067617797