RODO – Informacja o przetwarzaniu danych osobowych (art. 13 RODO)

Ostatnia aktualizacja: 13 lutego 2026

Ten dokument spełnia obowiązek informacyjny Administratora danych osobowych wobec osób korzystających z serwisu 321x.pl. Jeżeli szukasz prostszego opisu „jak to działa”, zobacz Politykę prywatności.

1. Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis 321x.pl (dalej: „Administrator”):

Nazwa / imię i nazwisko: RiF Robotyka Adam Fizek
Adres do korespondencji: Mnich, ul. Wojska Polskiego 36, 43-520 Chybie
E-mail kontaktowy: biuro@321x.pl (w sprawach danych osobowych dopisz w tytule „RODO”)

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Jeżeli wyznaczymy IOD, dane kontaktowe zostaną opublikowane w Serwisie.

3. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z Serwisu. Możemy przetwarzać:

Dane konta / identyfikacyjne: adres e‑mail, ustawienia konta, status potwierdzenia konta, status blokady/wykluczenia z konkursu, identyfikatory techniczne powiązane z akceptacją dokumentów (np. consent_uuid).
Dane kontaktowe: numer telefonu (jeśli podasz), status jego weryfikacji (SMS), preferencje widoczności numeru telefonu w Wpisach.
Dane lokalizacyjne: lokalizacja tekstowa, a jeśli korzystasz z mapy lub metadanych zdjęć – współrzędne (np. z EXIF lub punkt ustawiony na mapie) oraz kod pocztowy/źródło geolokalizacji.
Treści publikowane w Serwisie: tytuł i opis Wpisu, zdjęcia, słowa kluczowe, dane firmowe (jeśli je podasz, np. nazwa firmy, WWW, NIP/REGON/KRS), metadane techniczne obrazów (np. data wykonania zdjęcia z EXIF – jeśli dostępna).
Dane dot. aktywacji i bezpieczeństwa: tokeny/linki jednorazowe (np. do aktywacji Wpisu, edycji, zmiany danych), informacje o wykorzystaniu tokenu, czas, adres IP i User‑Agent (w szczególności przy akceptacji dokumentów i dla celów bezpieczeństwa).
Dane dot. korespondencji i wsparcia: treść wiadomości wysyłanych do Administratora, zgłoszenia naruszeń, ewentualne dane podane w zgłoszeniu.
Dane dot. opinii i ocen: wystawione oceny/komentarze (jeśli funkcja jest dostępna), metadane (czas dodania, ewentualna historia zmian).
Dane dot. konkursu: liczba kwalifikowanych Wpisów (ranking miesięczny/tygodniowy/roczny), a w przypadku zwycięzców dodatkowo: imię i nazwisko, adres (PL) oraz – jeśli dotyczy – numer rachunku bankowego (PL IBAN) i numer telefonu oraz status jego weryfikacji.
Dane dot. integracji PrestaShop (jeśli używasz): adres sklepu (URL) oraz klucz API – w zakresie niezbędnym do pobierania danych i importu Wpisów.
Dane analityczne/marketingowe: informacje o zgodach na cookies analityczne/marketingowe oraz dane przetwarzane przez narzędzia takie jak Google Analytics 4 i Google Ads – w zakresie zależnym od Twoich ustawień zgód (szczegóły w Polityce cookies i Polityce marketingowej).

4. Cele przetwarzania i podstawy prawne

Świadczenie usług Serwisu (obsługa Konta, publikacja Wpisów, wyszukiwanie, kontakt, wiadomości, wizytówka firmy, import PrestaShop) – art. 6 ust. 1 lit. b RODO (umowa/świadczenie usługi drogą elektroniczną).
Aktywacja i potwierdzanie operacji linkiem e‑mail / SMS – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo i zapobieganie nadużyciom).
Bezpieczeństwo Serwisu, logi, przeciwdziałanie nadużyciom, moderacja treści (w tym automatyczne filtry treści sprzedażowych/spam) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Obsługa zgłoszeń i reklamacji – art. 6 ust. 1 lit. b oraz lit. f RODO.
Obowiązki prawne (np. rozliczenia podatkowe nagród, prowadzenie dokumentacji) – art. 6 ust. 1 lit. c RODO.
Konkurs „Aktywność AI” (przeprowadzenie konkursu, ustalenie wyników, wypłata nagród) – art. 6 ust. 1 lit. b i lit. c RODO (realizacja zasad konkursu i obowiązków prawnych) oraz lit. f (zapobieganie nadużyciom).
Analityka i marketing (GA4 / Google Ads) – art. 6 ust. 1 lit. a RODO (zgoda) w zakresie cookies/identyfikatorów opcjonalnych, zgodnie z ustawieniami użytkownika. W ograniczonym zakresie możemy przetwarzać dane techniczne w trybie „Consent Mode” (art. 6 ust. 1 lit. f RODO) – patrz Polityka marketingowa.
Funkcje AI (np. generowanie propozycji opisu) – art. 6 ust. 1 lit. b RODO (świadczenie funkcji Serwisu) oraz lit. f RODO (jakość i bezpieczeństwo). Szczegóły w Polityce prywatności.

5. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu Serwisu – wyłącznie w zakresie niezbędnym, w szczególności:

dostawcom hostingu/serwerów i usług IT,
dostawcom poczty e‑mail (SMTP) i narzędzi do wysyłki wiadomości,
dostawcom usług SMS (weryfikacja telefonu),
dostawcom narzędzi analitycznych i marketingowych (np. Google),
dostawcom narzędzi bezpieczeństwa (np. Google reCAPTCHA),
dostawcom usług AI (np. OpenAI – jeśli funkcje AI są aktywne),
dostawcom usług map/geokodowania (np. OpenStreetMap/Nominatim) – gdy korzystasz z mapy/podpowiedzi lokalizacji.

6. Przekazywanie danych poza EOG

W zależności od włączonych funkcji Serwis może korzystać z dostawców z siedzibą poza Europejskim Obszarem Gospodarczym (np. Google, OpenAI). W takich przypadkach przekazywanie odbywa się w oparciu o odpowiednie mechanizmy prawne, w szczególności standardowe klauzule umowne (SCC) lub decyzje stwierdzające odpowiedni stopień ochrony – jeżeli mają zastosowanie.

7. Okres przechowywania danych

Dane Konta i Wpisów przechowujemy przez czas korzystania z Serwisu oraz do czasu przedawnienia roszczeń lub wypełnienia obowiązków prawnych.
Wpisy nieaktywowane (brak kliknięcia linku aktywacyjnego) mogą zostać po wygaśnięciu tokenu zanonimizowane (np. usunięcie danych kontaktowych i zdjęć) i usunięte po upływie okresu retencji.
Tokeny/linki jednorazowe i kody SMS przechowujemy krótkoterminowo (do wykorzystania lub wygaśnięcia), a następnie są usuwane w procesach porządkowych.
Logi techniczne (bezpieczeństwo) – przez okres niezbędny do zapewnienia bezpieczeństwa i dochodzenia roszczeń.
Dane konkursowe zwycięzców przechowujemy przez okres wymagany przepisami (w tym podatkowymi) oraz dla celów rozliczenia i obrony roszczeń.

8. Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest uzasadniony interes), a także cofnięcia zgody (gdy podstawą jest zgoda) – bez wpływu na zgodność przetwarzania przed cofnięciem.

9. Prawo wniesienia skargi

Masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Czy podanie danych jest obowiązkowe

Podanie e‑mail jest niezbędne do korzystania z funkcji wymagających aktywacji/linków.
Podanie telefonu jest opcjonalne, chyba że dana funkcja tego wymaga (np. weryfikacja SMS, warunki konkursu).
Podanie danych do wypłaty nagrody jest konieczne, jeżeli chcesz otrzymać nagrodę w Konkursie.

11. Zautomatyzowane podejmowanie decyzji / profilowanie

Serwis może stosować automatyczne mechanizmy wykrywania nadużyć i treści niedozwolonych (np. blokowanie słów sprzedażowych, spam), co może skutkować wstrzymaniem publikacji lub oznaczeniem Wpisu do moderacji. Decyzje ostateczne co do blokady/wykluczenia mogą być podejmowane przez Administratora. W razie wątpliwości możesz skontaktować się z Administratorem.

12. Skąd mamy Twoje dane

Dane otrzymujemy bezpośrednio od Ciebie (np. w formularzu dodawania Wpisu, ustawieniach Konta, w zgłoszeniach naruszeń), a także z Twojej przeglądarki/urządzenia w sposób automatyczny (np. IP, User‑Agent, ustawienia cookies – zgodnie z Twoimi wyborami). W przypadku integracji PrestaShop dane mogą pochodzić z systemu, który połączyłeś z Serwisem.

Kontakt w sprawach danych osobowych: biuro@321x.pl (dodaj w tytule „RODO”).