Polityka prywatności

Wersja z 01.08.2026

1. Administrator danych

Administratorem danych osobowych jest FitbyMed sp. z o.o., ul. Adama Mickiewicza 11/10, 98-200 Sieradz, KRS 0001087594, NIP 8272337858, e-mail: kontakt@justdeal.pl.

2. Jakie dane przetwarzamy i po co

Sprzedawcy (firmy): dane firmy (nazwa, NIP, adres siedziby), dane przedstawiciela (imię, nazwisko, telefon), a przy potwierdzaniu marki — dokumenty potwierdzające prawa do znaku towarowego i logo — w celu założenia i weryfikacji konta, rozliczeń oraz wystawiania faktur (art. 6 ust. 1 lit. b i c RODO).
Twórcy: imię i nazwisko, adres, PESEL (osoby rozliczające się jako osoby fizyczne) albo NIP i dane firmy, a przy potwierdzaniu tożsamości — numer rachunku bankowego — w celu prowadzenia konta, rozliczeń prowizji i wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. b i c RODO).
Kupujący: imię i nazwisko, e-mail, telefon, adres dostawy — wyłącznie w celu przekazania zamówienia Sprzedawcy do realizacji (art. 6 ust. 1 lit. b RODO).
Odwiedzający strony publiczne: adres IP, informacje o przeglądarce i urządzeniu (User-Agent), źródło wejścia (referrer) i odwiedzana podstrona — w celu prowadzenia statystyk Platformy oraz wykrywania nadużyć i sztucznego ruchu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes). Nie profilujemy odwiedzających i nie łączymy tych danych z kontami użytkowników.

3. Komu udostępniamy dane

Dane zamówienia trafiają do Sprzedawcy realizującego zamówienie. Dane rozliczeniowe twórcy (w tym numer rachunku) udostępniamy Sprzedawcy w zakresie niezbędnym do wypłaty prowizji. Korzystamy z podwykonawców przetwarzających dane w naszym imieniu: Supabase (hosting bazy danych, region UE — Frankfurt), Vercel (hosting aplikacji, funkcje uruchamiane w regionie UE — Frankfurt) oraz Anthropic (obsługa wyszukiwarki produktów opartej na AI — do Anthropic trafia wyłącznie treść zapytania wyszukiwania, bez danych konta; transfer poza EOG na podstawie standardowych klauzul umownych). Płatności online obsługuje Stripe (licencjonowany operator płatności) — dane karty i płatności Kupujący podaje bezpośrednio Stripe, my ich nie widzimy i nie przechowujemy; Stripe przetwarza je jako odrębny administrator zgodnie z własną polityką prywatności. Danych nie sprzedajemy.

4. Jak długo przechowujemy

Dane kont — przez czas prowadzenia konta; dane rozliczeniowe i dokumenty księgowe — przez okres wymagany przepisami (co do zasady 5 lat podatkowych); dane zamówień — przez okres dochodzenia roszczeń; dane ruchu na stronach publicznych — do 90 dni, przy czym adresy IP usuwamy lub anonimizujemy po 30 dniach.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także skargi do Prezesa UODO. Wnioski: kontakt@justdeal.pl.

6. Bezpieczeństwo i pliki cookies

Dane wrażliwe (PESEL, numery rachunków) przechowujemy w bazie z kontrolą dostępu na poziomie wierszy (RLS), a dostęp do nich mają wyłącznie strony rozliczenia. Platforma używa wyłącznie niezbędnych plików cookies (sesja logowania) — nie używamy cookies marketingowych ani śledzących.