Polityka Prywatności i Umowa o Przetwarzaniu Danych

MB „Unicorn Lab", kod podmiotu prawnego 303020071, Birbynių 15, LT-02121 Wilno, Litwa

Kontakt: labas@korta.app

Ostatnia aktualizacja: 2026-02-19

Niniejszy dokument składa się z dwóch części:

• Część A – Polityka Prywatności: dotyczy wszystkich odwiedzających korta.app
• Część B – Umowa o Przetwarzaniu Danych: dotyczy klientów KORTA (firm korzystających z Usług)

CZĘŚĆ A – POLITYKA PRYWATNOŚCI

1. INFORMACJE OGÓLNE
   1. MB „Unicorn Lab" (dalej „my", „Dostawca" lub „Administrator Danych") jest odpowiedzialny za dane osobowe zbierane za pośrednictwem strony internetowej korta.app („Strona"). Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, jak je wykorzystujemy oraz jakie prawa Państwu przysługują.
   2. Odwiedzając naszą Stronę, wyrażają Państwo zgodę na warunki niniejszej Polityki Prywatności. Dane osobowe przetwarzamy zgodnie z unijnym Ogólnym Rozporządzeniem o Ochronie Danych (RODO) oraz obowiązującym prawem litewskim.
   3. Osoby poniżej 16. roku życia nie mogą podawać danych osobowych za pośrednictwem naszej Strony bez zgody rodziców lub opiekunów prawnych.
2. JAKIE DANE ZBIERAMY
   1. Możemy zbierać następujące dane osobowe:
      • Dane kontaktowe podawane bezpośrednio: imię i nazwisko, nazwa firmy, numer telefonu, adres e-mail.
      • Dane techniczne zbierane automatycznie: adres IP, typ przeglądarki, typ urządzenia, odwiedzone strony, czas wizyty.
      • Dane plików cookie zgodnie z opisem w Sekcji 5.
3. JAK WYKORZYSTUJEMY PAŃSTWA DANE
   1. Zebrane dane wykorzystujemy w następujących celach:
      • Świadczenie i utrzymanie naszych Usług;
      • Rejestracja i zarządzanie Państwa kontem;
      • Przetwarzanie płatności za pośrednictwem zewnętrznych dostawców usług płatniczych;
      • Wysyłanie komunikatów związanych z usługami;
      • Analiza korzystania ze Strony i doskonalenie naszych usług;
      • Marketing bezpośredni, gdy wyrazili Państwo zgodę (zgodę można wycofać w dowolnym momencie, kontaktując się z nami pod adresem labas@korta.app).
4. PAŃSTWA PRAWA
   1. Na podstawie RODO przysługują Państwu następujące prawa:
      • Dostęp do swoich danych osobowych i informacji o sposobie ich przetwarzania;
      • Sprostowanie niedokładnych lub niekompletnych danych;
      • Usunięcie danych („prawo do bycia zapomnianym");
      • Ograniczenie przetwarzania w określonych okolicznościach;
      • Przenoszenie danych – otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie;
      • Sprzeciw wobec przetwarzania w celach marketingu bezpośredniego w dowolnym momencie.
   2. Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem labas@korta.app. Odpowiemy w ciągu miesiąca od otrzymania Państwa wniosku.
   3. Jeśli nie są Państwo zadowoleni z naszej odpowiedzi, mają Państwo prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (Polska) lub innego właściwego organu nadzorczego w swoim kraju.
5. PLIKI COOKIE
   1. Używamy plików cookie, aby poprawić Państwa doświadczenia na naszej Stronie. Pliki cookie to małe pliki tekstowe przechowywane na Państwa urządzeniu podczas odwiedzania strony internetowej.
   2. Rodzaje używanych przez nas plików cookie:
      • Niezbędne pliki cookie – wymagane do prawidłowego funkcjonowania Strony.
      • Analityczne pliki cookie – pomagają nam zrozumieć, jak odwiedzający korzystają z naszej Strony (Google Analytics).
   3. Aktualnie używane pliki cookie:

      Nazwa	Dostawca	Cel	Ważność	Typ
      token	.korta.app	Utrzymuje sesję użytkownika	Sesja	HTTP
      _ga	.korta.app	Google Analytics – statystyki odwiedzin	2 lata	HTTP
      _gid	.korta.app	Google Analytics – statystyki odwiedzin	Sesja	HTTP
      _gat	.korta.app	Google Analytics – ograniczenie liczby żądań	Sesja	HTTP

   4. Mogą Państwo zarządzać plikami cookie lub je usuwać za pomocą ustawień przeglądarki. Należy pamiętać, że wyłączenie niektórych plików cookie może wpłynąć na funkcjonalność Strony. Więcej informacji można znaleźć na stronie allaboutcookies.org.
6. PODMIOTY TRZECIE
   1. Nie sprzedajemy Państwa danych osobowych podmiotom trzecim.
   2. Możemy udostępniać dane zaufanym dostawcom usług, którzy pomagają nam prowadzić Stronę i świadczyć Usługi (pełna lista podprocesorów znajduje się w Części B, Sekcja 4). Dostawcy ci są zobowiązani umownie do ochrony Państwa danych i przetwarzania ich wyłącznie zgodnie z naszymi instrukcjami.
   3. Nasza Strona może korzystać z narzędzi podmiotów trzecich, takich jak Google Analytics. Podmioty te działają zgodnie z własnymi politykami prywatności.
7. PRZECHOWYWANIE DANYCH
   1. Dane osobowe są przechowywane przez czas niezbędny do realizacji celów opisanych w niniejszej Polityce lub przez czas wymagany obowiązującymi przepisami prawa. Sesyjne pliki cookie są usuwane po zamknięciu przeglądarki. Trwałe pliki cookie wygasają zgodnie z opisem w Sekcji 5.
8. KONTAKT
   W przypadku pytań dotyczących niniejszej Polityki Prywatności lub Państwa danych osobowych:
   MB „Unicorn Lab"
   Birbynių 15, LT-02121 Wilno, Litwa
   E-mail: labas@korta.app

CZĘŚĆ B – UMOWA O PRZETWARZANIU DANYCH (DPA)

Niniejsza Umowa o Przetwarzaniu Danych dotyczy klientów KORTA – firm („Klient", „Administrator Danych") korzystających z Usług KORTA. Akceptując Warunki Świadczenia Usług KORTA, Klient akceptuje również niniejszą Umowę.

1. ROLE I ZAKRES
   1. Gdy Klient korzysta z Usług KORTA w celu sprzedaży Bonów Podarunkowych, Dostawca przetwarza dane osobowe nabywców Bonów Podarunkowych w imieniu Klienta. W tym kontekście:
      • Klient pełni rolę Administratora Danych – określa cel zbierania danych (sprzedaż bonów podarunkowych swoim klientom).
      • Dostawca (MB „Unicorn Lab") pełni rolę Podmiotu Przetwarzającego – przetwarza dane osobowe wyłącznie w celu świadczenia Usług.
2. PRZETWARZANE DANE
   1. Dostawca przetwarza następujące dane osobowe w imieniu Klienta:

      Kategoria	Dane
      Nabywca Bonu Podarunkowego	Imię i nazwisko, adres e-mail, numer telefonu
      Odbiorca Bonu Podarunkowego	Imię i nazwisko, adres e-mail
      Dane płatności	Metoda płatności, kwota, tytuł płatności

   2. Osoby, których dane dotyczą: Nabywcy Bonów Podarunkowych i ich wyznaczeni odbiorcy.
   3. Cel: Przetwarzanie odbywa się wyłącznie w celu świadczenia Usług KORTA zgodnie z Warunkami Świadczenia Usług (pośrednictwo płatnicze, dostarczanie bonów, dostęp do systemu administracyjnego).
3. OBOWIĄZKI DOSTAWCY JAKO PODMIOTU PRZETWARZAJĄCEGO
   1. Dostawca zobowiązuje się do:
      • Przetwarzania danych osobowych wyłącznie na udokumentowane polecenia Klienta, zgodnie z niniejszą Umową i obowiązującymi przepisami prawa;
      • Zapewnienia, że osoby upoważnione do przetwarzania danych osobowych są zobowiązane do zachowania poufności;
      • Wdrożenia odpowiednich technicznych i organizacyjnych środków bezpieczeństwa danych;
      • Wspierania Klienta w wypełnianiu obowiązków wynikających z Artykułów 32–36 RODO (bezpieczeństwo, zgłaszanie naruszeń, oceny skutków);
      • Po rozwiązaniu Umowy, usunięcia lub zwrotu Klientowi wszystkich danych osobowych, chyba że przepisy prawa wymagają ich dalszego przechowywania;
      • Niezwłocznego, jednak nie później niż w ciągu 48 godzin od powzięcia wiadomości o naruszeniu ochrony danych osobowych, poinformowania Klienta i przekazania wszelkich istotnych informacji.
4. PODPROCESORY
   1. Dostawca korzysta obecnie z następujących podprocesorów:

      Podprocesor	Cel	Lokalizacja
      Digital Ocean	Infrastruktura chmurowa i hosting baz danych	UE (EOG)
      Stripe Payments Europe, Ltd.	Przetwarzanie płatności	Irlandia (EOG)
      Mailgun	Transakcyjna wysyłka e-mail (PDF bonu)	UE (EOG)

   2. Wszyscy podprocesory znajdują się na terenie EOG. Żadne dane osobowe nie są przekazywane poza EOG w związku ze świadczeniem Usług.
   3. Dostawca poinformuje Klienta o wszelkich planowanych zmianach w liście podprocesorów, dając Klientowi możliwość zgłoszenia sprzeciwu przed wprowadzeniem zmian.
5. OBOWIĄZKI KLIENTA JAKO ADMINISTRATORA DANYCH
   1. Klient zobowiązuje się do:
      • Zapewnienia, że nabywcy Bonów Podarunkowych są informowani o sposobie przetwarzania ich danych osobowych (np. za pośrednictwem własnej polityki prywatności Klienta);
      • Zapewnienia istnienia ważnej podstawy prawnej do zbierania i przekazywania danych osobowych Dostawcy;
      • Przestrzegania wszystkich obowiązujących przepisów o ochronie danych w swojej działalności.
6. ODPOWIEDZIALNOŚĆ
   1. Każda ze Stron odpowiada wobec drugiej Strony za straty poniesione w wyniku niewykonania zobowiązań wynikających z niniejszej Umowy lub obowiązujących przepisów o ochronie danych.
   2. Całkowita odpowiedzialność Dostawcy z tytułu niniejszej Umowy jest ograniczona do łącznych opłat uiszczonych przez Klienta w ciągu 6 miesięcy poprzedzających zdarzenie powodujące odpowiedzialność.
7. CZAS OBOWIĄZYWANIA
   1. Niniejsza Umowa wchodzi w życie z chwilą akceptacji Warunków Świadczenia Usług KORTA przez Klienta i obowiązuje przez cały czas trwania Umowy. Po jej rozwiązaniu Dostawca zaprzestanie przetwarzania danych osobowych i usunie je lub zwróci zgodnie z Sekcją 3.

MB „Unicorn Lab" | labas@korta.app | korta.app