Przejdź do treści

RODO i pliki cookies

Polityka prywatności

Wyjaśniamy, kto odpowiada za Twoje dane osobowe w serwisie fortuners.pl, jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa.

Wersja z 11 września 2026 r.

Administrator danych

Administratorem Twoich danych osobowych jest DIGITAL COLLIERS Spółka z ograniczoną odpowiedzialnością z siedzibą w Gliwicach (dalej: „Fortuners”, „my”), która prowadzi serwis fortuners.pl i usługę Fortuners.

Firma
DIGITAL COLLIERS Spółka z ograniczoną odpowiedzialnością
Adres siedziby
ul. Stanisława Konarskiego 18C, 44-100 Gliwice
Rejestr
KRS 0000768764, Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego
NIP
9691635555
REGON
382444548
Kapitał zakładowy
6 000,00 zł
E-mail
info@fortuners.pl

W sprawach dotyczących danych osobowych napisz na info@fortuners.pl albo wyślij list na adres siedziby z dopiskiem „Fortuners: dane osobowe”.

Czego dotyczy ta polityka

Polityka dotyczy serwisu fortuners.pl w wersji polskiej i angielskiej: strony głównej dla marek, strony dla restauracji, strony kontaktu, stron ofert kampanii otwieranych z kodów QR na wróżbach (fortuners.pl/oferta) oraz panelu partnera dla marek i lokali.

Jeśli współpracujesz z nami jako marka lub lokal na podstawie umowy, zasady przetwarzania danych mogą dodatkowo wynikać z tej umowy.

Jakie dane przetwarzamy i dlaczego

Poniżej opisujemy każdą sytuację, w której przetwarzamy dane osobowe: jakie dane, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy.

Formularze kontaktowe i zgłoszenia lokali

Jakie dane
Dane wpisane w formularzu na stronie głównej, na stronie kontaktu lub na stronie dla restauracji: imię i nazwisko, nazwa marki, firmy lub lokalu, dzielnica, rodzaj kuchni, adres e-mail, treść wiadomości, wybrany temat i język strony. Dla ochrony przed nadużyciami zapisujemy też skrót (hash) adresu IP i informację o przeglądarce.
Cel
Odpowiedź na wiadomość, przygotowanie wyceny lub propozycji współpracy, wysłanie potwierdzenia otrzymania zgłoszenia.
Podstawa prawna
Art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie korespondencji i ochrona formularzy przed spamem).
Jak długo
Przez czas rozmów, a potem do 12 miesięcy od ostatniego kontaktu. Jeśli zawrzemy umowę: przez czas jej trwania i do upływu okresu przedawnienia roszczeń.

Strony ofert z kodów QR i formularz oferty

Jakie dane
Kod QR na wróżbie prowadzi do strony oferty marki. Jeśli chcesz z niej skorzystać, zostawiasz imię, adres e-mail lub numer telefonu (zależnie od kampanii) i czasem wybrany termin. Razem ze zgłoszeniem zapisujemy kampanię, lokal, z którego pochodzi ciasteczko, czas zgłoszenia i język strony.
Cel
Przekazanie zgłoszenia marce, która przygotowała ofertę, żeby mogła się z Tobą skontaktować i ją zrealizować; wysłanie Ci potwierdzenia z kodem rabatowym, jeśli podasz e-mail; policzenie wykorzystanych kodów na potrzeby raportu i rozliczenia kampanii.
Podstawa prawna
Art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie: chcesz skorzystać z oferty) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: raportowanie i rozliczanie kampanii).
Odbiorcy
Marka wskazana na stronie oferty. Od chwili otrzymania zgłoszenia marka przetwarza Twoje dane jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności. W panelu marki widać wyłącznie dane zbiorcze.
Jak długo
Do zakończenia i rozliczenia kampanii, nie dłużej niż 12 miesięcy od jej zakończenia.

Pomiar skanów kodów QR

Jakie dane
Każde otwarcie strony oferty liczymy jako skan. Zapisujemy kampanię, lokal (z parametru w kodzie QR), datę i godzinę, typ przeglądarki i urządzenia, adres strony, z której przyszło przejście (jeśli przeglądarka go przekazuje), skrót adresu IP i losowy identyfikator z pliku cookie fx_vid. Tak samo zapisujemy kliknięcie „Kopiuj” przy kodzie rabatowym. Samego adresu IP nie zapisujemy: przechowujemy tylko jego jednokierunkowy skrót utworzony z tajnym kluczem.
Cel
Statystyka skuteczności kampanii dla marek (liczba skanów i wykorzystanych kodów w lokalach, dniach i godzinach), liczenie powtórnych wejść tej samej osoby tylko raz, ochrona przed botami i nadużyciami.
Podstawa prawna
Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli pomiar i rozliczanie kampanii oraz bezpieczeństwo serwisu.
Jak długo
Dane pojedynczych skanów do 12 miesięcy od zakończenia kampanii. Później usuwamy je albo zostawiamy tylko zbiorcze statystyki.

Nie ustalamy, kim są osoby skanujące, i nie tworzymy ich profili. Losowy identyfikator pozwala jedynie powiązać skan z późniejszym użyciem kodu w celach statystycznych, na przykład żeby policzyć, ile czasu mija od skanu do zapisu.

Panel partnera

Jakie dane
Adres e-mail, imię i nazwisko, rola i powiązanie z marką lub lokalem, preferowany język, hasło zapisane wyłącznie w postaci skrótu (nie znamy Twojego hasła), data ostatniego logowania, dane sesji (skrót identyfikatora sesji, typ przeglądarki, skrót adresu IP) oraz działania wykonane w panelu, na przykład zamówienie uzupełnienia zapasu albo akceptacja marki.
Cel
Udostępnienie panelu i realizacja współpracy (raporty kampanii, dostawy, akceptacja marek), logowanie, reset hasła i zaproszenia, bezpieczeństwo kont.
Podstawa prawna
Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli realizacja umowy z marką lub lokalem, który reprezentujesz, i bezpieczeństwo kont. Jeśli sam(a) jesteś stroną umowy: art. 6 ust. 1 lit. b RODO.
Jak długo
Przez czas współpracy i posiadania konta, a potem do upływu okresu przedawnienia roszczeń. Sesja wygasa po 30 dniach (sesja demo po 2 dniach), link do zmiany hasła po 60 minutach, zaproszenie po 7 dniach.

Konta demonstracyjne panelu są publiczne i zawierają wyłącznie przykładowe dane.

Korespondencja e-mail

Jakie dane
Jeśli piszesz bezpośrednio na info@fortuners.pl: Twój adres e-mail, dane z podpisu i treść wiadomości.
Cel
Odpowiedź i dalsza korespondencja.
Podstawa prawna
Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji.
Jak długo
Przez czas korespondencji i do 12 miesięcy po jej zakończeniu, chyba że wiadomości są potrzebne dłużej do realizacji umowy lub obrony przed roszczeniami.

Logi serwera

Jakie dane
Przy każdym wejściu do serwisu serwer automatycznie rejestruje podstawowe informacje techniczne: adres IP, datę i godzinę, adres żądanej strony, kod odpowiedzi i typ przeglądarki.
Cel
Utrzymanie i zabezpieczenie serwisu, diagnozowanie błędów, ochrona przed atakami i nadmierną liczbą zapytań.
Podstawa prawna
Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli bezpieczeństwo i ciągłość działania serwisu.
Jak długo
Krótko, zgodnie z ustawieniami dostawcy hostingu, co do zasady nie dłużej niż 30 dni.

Analityka

Obecnie nie korzystamy z narzędzi analitycznych ani reklamowych, które śledzą Twoje zachowanie w serwisie. Jeśli to się zmieni, najpierw zapytamy Cię o zgodę i zaktualizujemy tę politykę.

Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Dostęp do nich mają upoważnione osoby z naszego zespołu oraz dostawcy, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia:

  • Railway Corporation (USA): hosting serwisu i bazy danych
  • Resend, Inc. (USA): wysyłka wiadomości e-mail z serwisu (potwierdzenia, powiadomienia, zmiana hasła, zaproszenia)
  • Google Ireland Limited: skrzynka pocztowa Google Workspace, w której odbieramy wiadomości i zgłoszenia

Dane z formularza oferty przekazujemy marce, której dotyczy oferta (zob. „Strony ofert z kodów QR i formularz oferty”).

Mapy na stronie głównej pobierane są bezpośrednio z serwerów OpenStreetMap Foundation (Wielka Brytania), która otrzymuje przy tym Twój adres IP i informacje o przeglądarce i przetwarza je jako odrębny administrator, zgodnie ze swoją polityką prywatności. Czcionki serwujemy z własnego serwera, bez łączenia z Google Fonts.

Dane możemy też udostępnić organom publicznym, jeśli wymagają tego przepisy prawa.

Przekazywanie danych poza EOG

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych lub może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework, jeśli odbiorca jest nim objęty) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Wielka Brytania ma decyzję Komisji stwierdzającą odpowiedni stopień ochrony.

Informację o zastosowanych zabezpieczeniach i ich kopię otrzymasz, pisząc na info@fortuners.pl.

Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na info@fortuners.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia, że wniosek składa osoba, której dane dotyczą.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Czy musisz podać dane

Podanie danych jest dobrowolne. W formularzach potrzebne są tylko pola wymagane (na przykład adres e-mail i imię albo nazwa lokalu): bez nich nie odpowiemy na wiadomość, nie przyjmiemy zgłoszenia i nie przekażemy go marce.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Pliki cookies i pamięć przeglądarki

Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy wyłącznie własnych plików cookies i nie używamy cookies reklamowych. Oto pełna lista:

Pliki cookies i dane zapisywane w przeglądarce
NazwaGdzie i po coJak długo
fx_sessionPanel partnera: utrzymanie zalogowania. Niezbędny, niedostępny dla skryptów.30 dni (sesja demo 2 dni) lub do wylogowania
fx_vidStrony ofert: losowy identyfikator do liczenia unikalnych skanów i powiązania skanu z użyciem kodu. Tylko statystyka kampanii.12 miesięcy
fx_langStrony ofert: zapamiętanie języka, jeśli zmienisz go ręcznie.12 miesięcy

Pliki cookies możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Zablokowanie fx_session uniemożliwi zalogowanie do panelu partnera.

Jak chronimy dane

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty (bcrypt), tokeny sesji i jednorazowe linki jako skróty SHA-256, a adresy IP jako skróty z tajnym kluczem. Dostęp do danych mają tylko upoważnione osoby. Formularze są chronione przed spamem i nadmierną liczbą zgłoszeń.

Zmiany polityki

Politykę możemy aktualizować, na przykład gdy zmienią się funkcje serwisu, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy w serwisie.

Wersja z 11 września 2026 r.