Administrator danych
Administratorem Twoich danych osobowych jest DIGITAL COLLIERS Spółka z ograniczoną odpowiedzialnością z siedzibą w Gliwicach (dalej: „Fortuners”, „my”), która prowadzi serwis fortuners.pl i usługę Fortuners.
- Firma
- DIGITAL COLLIERS Spółka z ograniczoną odpowiedzialnością
- Adres siedziby
- ul. Stanisława Konarskiego 18C, 44-100 Gliwice
- Rejestr
- KRS 0000768764, Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego
- NIP
- 9691635555
- REGON
- 382444548
- Kapitał zakładowy
- 6 000,00 zł
- info@fortuners.pl
W sprawach dotyczących danych osobowych napisz na info@fortuners.pl albo wyślij list na adres siedziby z dopiskiem „Fortuners: dane osobowe”.
Czego dotyczy ta polityka
Polityka dotyczy serwisu fortuners.pl w wersji polskiej i angielskiej: strony głównej dla marek, strony dla restauracji, strony kontaktu, stron ofert kampanii otwieranych z kodów QR na wróżbach (fortuners.pl/oferta) oraz panelu partnera dla marek i lokali.
Jeśli współpracujesz z nami jako marka lub lokal na podstawie umowy, zasady przetwarzania danych mogą dodatkowo wynikać z tej umowy.
Jakie dane przetwarzamy i dlaczego
Poniżej opisujemy każdą sytuację, w której przetwarzamy dane osobowe: jakie dane, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy.
Formularze kontaktowe i zgłoszenia lokali
- Jakie dane
- Dane wpisane w formularzu na stronie głównej, na stronie kontaktu lub na stronie dla restauracji: imię i nazwisko, nazwa marki, firmy lub lokalu, dzielnica, rodzaj kuchni, adres e-mail, treść wiadomości, wybrany temat i język strony. Dla ochrony przed nadużyciami zapisujemy też skrót (hash) adresu IP i informację o przeglądarce.
- Cel
- Odpowiedź na wiadomość, przygotowanie wyceny lub propozycji współpracy, wysłanie potwierdzenia otrzymania zgłoszenia.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie korespondencji i ochrona formularzy przed spamem).
- Jak długo
- Przez czas rozmów, a potem do 12 miesięcy od ostatniego kontaktu. Jeśli zawrzemy umowę: przez czas jej trwania i do upływu okresu przedawnienia roszczeń.
Strony ofert z kodów QR i formularz oferty
- Jakie dane
- Kod QR na wróżbie prowadzi do strony oferty marki. Jeśli chcesz z niej skorzystać, zostawiasz imię, adres e-mail lub numer telefonu (zależnie od kampanii) i czasem wybrany termin. Razem ze zgłoszeniem zapisujemy kampanię, lokal, z którego pochodzi ciasteczko, czas zgłoszenia i język strony.
- Cel
- Przekazanie zgłoszenia marce, która przygotowała ofertę, żeby mogła się z Tobą skontaktować i ją zrealizować; wysłanie Ci potwierdzenia z kodem rabatowym, jeśli podasz e-mail; policzenie wykorzystanych kodów na potrzeby raportu i rozliczenia kampanii.
- Podstawa prawna
- Art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie: chcesz skorzystać z oferty) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: raportowanie i rozliczanie kampanii).
- Odbiorcy
- Marka wskazana na stronie oferty. Od chwili otrzymania zgłoszenia marka przetwarza Twoje dane jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności. W panelu marki widać wyłącznie dane zbiorcze.
- Jak długo
- Do zakończenia i rozliczenia kampanii, nie dłużej niż 12 miesięcy od jej zakończenia.
Pomiar skanów kodów QR
- Jakie dane
- Każde otwarcie strony oferty liczymy jako skan. Zapisujemy kampanię, lokal (z parametru w kodzie QR), datę i godzinę, typ przeglądarki i urządzenia, adres strony, z której przyszło przejście (jeśli przeglądarka go przekazuje), skrót adresu IP i losowy identyfikator z pliku cookie
fx_vid. Tak samo zapisujemy kliknięcie „Kopiuj” przy kodzie rabatowym. Samego adresu IP nie zapisujemy: przechowujemy tylko jego jednokierunkowy skrót utworzony z tajnym kluczem. - Cel
- Statystyka skuteczności kampanii dla marek (liczba skanów i wykorzystanych kodów w lokalach, dniach i godzinach), liczenie powtórnych wejść tej samej osoby tylko raz, ochrona przed botami i nadużyciami.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli pomiar i rozliczanie kampanii oraz bezpieczeństwo serwisu.
- Jak długo
- Dane pojedynczych skanów do 12 miesięcy od zakończenia kampanii. Później usuwamy je albo zostawiamy tylko zbiorcze statystyki.
Nie ustalamy, kim są osoby skanujące, i nie tworzymy ich profili. Losowy identyfikator pozwala jedynie powiązać skan z późniejszym użyciem kodu w celach statystycznych, na przykład żeby policzyć, ile czasu mija od skanu do zapisu.
Panel partnera
- Jakie dane
- Adres e-mail, imię i nazwisko, rola i powiązanie z marką lub lokalem, preferowany język, hasło zapisane wyłącznie w postaci skrótu (nie znamy Twojego hasła), data ostatniego logowania, dane sesji (skrót identyfikatora sesji, typ przeglądarki, skrót adresu IP) oraz działania wykonane w panelu, na przykład zamówienie uzupełnienia zapasu albo akceptacja marki.
- Cel
- Udostępnienie panelu i realizacja współpracy (raporty kampanii, dostawy, akceptacja marek), logowanie, reset hasła i zaproszenia, bezpieczeństwo kont.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli realizacja umowy z marką lub lokalem, który reprezentujesz, i bezpieczeństwo kont. Jeśli sam(a) jesteś stroną umowy: art. 6 ust. 1 lit. b RODO.
- Jak długo
- Przez czas współpracy i posiadania konta, a potem do upływu okresu przedawnienia roszczeń. Sesja wygasa po 30 dniach (sesja demo po 2 dniach), link do zmiany hasła po 60 minutach, zaproszenie po 7 dniach.
Konta demonstracyjne panelu są publiczne i zawierają wyłącznie przykładowe dane.
Korespondencja e-mail
- Jakie dane
- Jeśli piszesz bezpośrednio na info@fortuners.pl: Twój adres e-mail, dane z podpisu i treść wiadomości.
- Cel
- Odpowiedź i dalsza korespondencja.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji.
- Jak długo
- Przez czas korespondencji i do 12 miesięcy po jej zakończeniu, chyba że wiadomości są potrzebne dłużej do realizacji umowy lub obrony przed roszczeniami.
Logi serwera
- Jakie dane
- Przy każdym wejściu do serwisu serwer automatycznie rejestruje podstawowe informacje techniczne: adres IP, datę i godzinę, adres żądanej strony, kod odpowiedzi i typ przeglądarki.
- Cel
- Utrzymanie i zabezpieczenie serwisu, diagnozowanie błędów, ochrona przed atakami i nadmierną liczbą zapytań.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli bezpieczeństwo i ciągłość działania serwisu.
- Jak długo
- Krótko, zgodnie z ustawieniami dostawcy hostingu, co do zasady nie dłużej niż 30 dni.
Analityka
Obecnie nie korzystamy z narzędzi analitycznych ani reklamowych, które śledzą Twoje zachowanie w serwisie. Jeśli to się zmieni, najpierw zapytamy Cię o zgodę i zaktualizujemy tę politykę.
Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Dostęp do nich mają upoważnione osoby z naszego zespołu oraz dostawcy, którzy przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia:
- Railway Corporation (USA): hosting serwisu i bazy danych
- Resend, Inc. (USA): wysyłka wiadomości e-mail z serwisu (potwierdzenia, powiadomienia, zmiana hasła, zaproszenia)
- Google Ireland Limited: skrzynka pocztowa Google Workspace, w której odbieramy wiadomości i zgłoszenia
Dane z formularza oferty przekazujemy marce, której dotyczy oferta (zob. „Strony ofert z kodów QR i formularz oferty”).
Mapy na stronie głównej pobierane są bezpośrednio z serwerów OpenStreetMap Foundation (Wielka Brytania), która otrzymuje przy tym Twój adres IP i informacje o przeglądarce i przetwarza je jako odrębny administrator, zgodnie ze swoją polityką prywatności. Czcionki serwujemy z własnego serwera, bez łączenia z Google Fonts.
Dane możemy też udostępnić organom publicznym, jeśli wymagają tego przepisy prawa.
Przekazywanie danych poza EOG
Część naszych dostawców ma siedzibę w Stanach Zjednoczonych lub może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework, jeśli odbiorca jest nim objęty) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Wielka Brytania ma decyzję Komisji stwierdzającą odpowiedni stopień ochrony.
Informację o zastosowanych zabezpieczeniach i ich kopię otrzymasz, pisząc na info@fortuners.pl.
Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw, napisz na info@fortuners.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia, że wniosek składa osoba, której dane dotyczą.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Czy musisz podać dane
Podanie danych jest dobrowolne. W formularzach potrzebne są tylko pola wymagane (na przykład adres e-mail i imię albo nazwa lokalu): bez nich nie odpowiemy na wiadomość, nie przyjmiemy zgłoszenia i nie przekażemy go marce.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
Jak chronimy dane
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty (bcrypt), tokeny sesji i jednorazowe linki jako skróty SHA-256, a adresy IP jako skróty z tajnym kluczem. Dostęp do danych mają tylko upoważnione osoby. Formularze są chronione przed spamem i nadmierną liczbą zgłoszeń.
Zmiany polityki
Politykę możemy aktualizować, na przykład gdy zmienią się funkcje serwisu, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy w serwisie.
Wersja z 11 września 2026 r.