Polityka prywatności

Wersja 2026-10-19 · obowiązuje od 19 października 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Boksero jest Tomasz Galus. Kontakt w sprawach ochrony danych osobowych: kontakt@boksero.com.

2. Jakie dane są zbierane

W zależności od tego, w jaki sposób korzystasz z platformy:

• Konto administratora (panel zarządzania) — adres e-mail i zahaszowane hasło (bcrypt). Dziś istnieje jedno takie konto.
• Konto Sprzedawcy/Wydawcy (samoobsługa, boksero.com/moje) — adres e-mail, zahaszowane hasło (bcrypt), opcjonalnie imię/nazwa firmy. Osobna, niezależna sesja logowania od konta administratora (inne ciasteczko, inny sekret podpisujący).
• Zamówienia złożone przez widget lub wyszukiwarkę — adres e-mail kupującego, dane potrzebne do realizacji zamówienia (np. adres dostawy — w zakresie wymaganym przez konkretną ofertę), treść zamówienia (produkt, ilość, cena), status i sposób płatności/dostawy. Zakupy odbywają się bez zakładania konta (jako gość) — dane zbierane są wyłącznie w celu realizacji konkretnego zamówienia.
• Dane płatności — obsługiwane w całości przez Stripe (patrz sekcja 3 poniżej). Boksero nigdy nie widzi ani nie przechowuje numeru karty płatniczej. Sprzedawcy i wydawcy, którzy konfigurują odbiór wypłat (Stripe Connect), podają swoje dane rozliczeniowe i bankowe bezpośrednio Stripe — Boksero przechowuje wyłącznie identyfikator konta Stripe i jego status weryfikacji, nie same dane bankowe.
• Zdjęcia ofert — pliki przesyłane samodzielnie przez sprzedawcę/wydawcę przy dodawaniu oferty, przechowywane na serwerze Boksero (nie u zewnętrznego dostawcy).
• Formularz kontaktowy (/kontakt) — imię, adres e-mail, temat i treść wiadomości. Wiadomość trafia e-mailem na adres kontaktowy operatora i nie jest zapisywana w bazie danych serwisu; dane wykorzystujemy wyłącznie do odpowiedzi.
• Zgłoszenia naruszeń (/zglos-naruszenie) — typ i opis naruszenia, link do zgłaszanej treści oraz opcjonalnie imię i adres e-mail zgłaszającego (potrzebny do potwierdzenia zgłoszenia). Zgłoszenie jest zapisywane w kolejce operatora do czasu rozpatrzenia; dane wykorzystujemy wyłącznie w tym celu.
• Statystyki odwiedzin — odwiedzana podstrona, host strony odsyłającej (np. „google.com”) i parametry kampanii z linku (utm_source/medium/campaign), kraj ustalony z adresu IP w lokalnej bazie (sam adres nie jest zapisywany), nieodwracalny, solony hash adresu IP ważny jeden dzień (do liczenia unikalnych odwiedzin), typ urządzenia, przeglądarka i system (z nagłówka przeglądarki), język przeglądarki oraz czas aktywności na stronie (liczony tylko przy widocznej karcie i ruchu myszą/dotyku). Kolejne strony jednej wizyty łączy losowy identyfikator w pamięci sesji przeglądarki (sessionStorage) — nie jest to plik cookie, znika po zamknięciu karty i jest odnawiany po 30 minutach bezczynności. Dane widoczne wyłącznie operatorowi jako zagregowane statystyki, nie pozwalają zidentyfikować konkretnej osoby; surowe wpisy są usuwane po 90 dniach.
• Akceptacja dokumentów — przy zakładaniu konta zapisujemy fakt akceptacji Regulaminu i Polityki prywatności: wersję dokumentu i czas akceptacji (bez adresu IP).
• Cookies — patrz sekcja 6 poniżej.

3. Komu powierzamy przetwarzanie danych (podwykonawcy)

Część danych przetwarzają w naszym imieniu wyspecjalizowani, zewnętrzni dostawcy — każdy wyłącznie w zakresie niezbędnym do realizacji konkretnej funkcji platformy:

• Stripe, Inc. — obsługa płatności (Stripe Checkout) oraz wypłat dla sprzedawców/wydawców (Stripe Connect). Otrzymuje adres e-mail kupującego oraz dane karty płatniczej (nigdy nie przechodzące przez serwery Boksero) i — w przypadku sprzedawców/wydawców konfigurujących wypłaty — ich dane rozliczeniowe i bankowe. Własna polityka prywatności Stripe: stripe.com/privacy.
• Resend — wysyłka e-maili transakcyjnych (potwierdzenie zamówienia). Otrzymuje wyłącznie adres e-mail kupującego i treść konkretnej wiadomości, w momencie jej wysyłki.

Obecnie działalność Tomasza Galusa prowadząca platformę nie jest jeszcze sformalizowana — formalne umowy powierzenia przetwarzania danych z powyższymi podwykonawcami zostaną zawarte przed uruchomieniem płatności na szerszą skalę, zgodnie z notą na początku tego dokumentu.

4. Cele i podstawy prawne przetwarzania

• realizacja zamówienia, płatności i obsługa reklamacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• prowadzenie konta Sprzedawcy/Wydawcy i wypłata należności — wykonanie umowy (art. 6 ust. 1 lit. b RODO),
• prowadzenie panelu zarządzania i zabezpieczenie dostępu do niego — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO),
• zapamiętanie wybranego języka interfejsu — niezbędne do działania funkcji, którą świadomie wybrałeś/aś (art. 6 ust. 1 lit. b/f RODO).

5. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”), w zakresie w jakim nie koliduje to z obowiązkiem zachowania dokumentacji transakcji wymaganym przez prawo,
• ograniczenia przetwarzania oraz wniesienia sprzeciwu,
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z któregokolwiek z powyższych praw, napisz na kontakt@boksero.com.

6. Cookies

Platforma używa dziś wyłącznie cookies niezbędnych do działania:

• NEXT_LOCALE — zapamiętuje wybrany język interfejsu (np. na stronie wyszukiwania ofert),
• cookie sesyjne logowania panelu administratora (NextAuth) — utrzymuje sesję po zalogowaniu do panelu zarządzania,
• boksero-user-session-token — utrzymuje sesję po zalogowaniu do konta Sprzedawcy/Wydawcy (boksero.com/moje), całkowicie niezależne od cookie panelu administratora.

Żadne z powyższych nie służą do śledzenia, profilowania ani reklamy — są niezbędne do działania funkcji, z których świadomie korzystasz (wybór języka, zalogowanie), więc zgodnie z RODO/ePrivacy nie wymagają uprzedniej zgody. Platforma nie używa dziś żadnych cookies analitycznych ani marketingowych. Statystyki odwiedzin (sekcja 2 wyżej) działają bez cookies (identyfikator wizyty żyje tylko w pamięci sesji karty, sessionStorage) — nie wymagają więc zgody na tej samej zasadzie, a jedynie prawnie uzasadniony interes administratora w utrzymaniu i rozwoju platformy (art. 6 ust. 1 lit. f RODO). Jeśli to się zmieni, niniejsza polityka i baner na stronie zostaną zaktualizowane.

7. Okres przechowywania

Dane kont (administratora, Sprzedawcy/Wydawcy) przechowywane są przez czas korzystania z platformy. Dane zamówień przechowywane są przez okres wymagany do realizacji zamówienia oraz — w zakresie danych finansowych — przez okres wynikający z obowiązujących przepisów o rachunkowości i podatkach, gdy działalność zostanie sformalizowana.

Zobacz też: Regulamin.