Ostatnia aktualizacja: 26 marca 2025 r.​

Ta Polityka prywatności opisuje zasady i procedury dotyczące zbierania, wykorzystywania i ujawniania Twoich informacji podczas korzystania z Usługi oraz informuje o Twoich prawach w zakresie prywatności i o tym, jak prawo Cię chroni. Używamy Twoich danych osobowych w celu świadczenia i ulepszania Usługi. Korzystając z Usługi, wyrażasz zgodę na zbieranie i wykorzystywanie informacji zgodnie z niniejszą Polityką prywatności.​

Interpretacja i definicje

Interpretacja​
Słowa, których pierwsza litera jest pisana wielką literą, mają znaczenia zdefiniowane poniżej. Poniższe definicje mają to samo znaczenie niezależnie od tego, czy występują w liczbie pojedynczej, czy mnogiej.​

Definicje​
Na potrzeby niniejszej Polityki prywatności:

• Konto oznacza unikalne konto utworzone dla Ciebie w celu uzyskania dostępu do naszej Usługi lub jej części.​
• Podmiot powiązany oznacza podmiot, który kontroluje, jest kontrolowany przez lub znajduje się pod wspólną kontrolą z daną stroną; „kontrola” oznacza posiadanie 50% lub więcej udziałów, praw głosu lub innych papierów wartościowych uprawniających do wyboru dyrektorów lub innego organu zarządzającego.​
• Przedsiębiorca (CCPA/CPRA) oznacza Spółkę jako podmiot prawny, który zbiera dane osobowe Konsumentów i określa cele oraz sposoby ich przetwarzania prowadząc działalność w stanie Kalifornia.​
• CCPA/CPRA oznacza ustawę California Consumer Privacy Act zmienioną przez California Privacy Rights Act z 2020 r..​
• Spółka („Spółka”, „my”, „nas”, „nasze”) oznacza JSON CREW SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Aleja gen. Tadeusza Bora‑Komorowskiego 25D /04_24; na potrzeby RODO Spółka jest administratorem danych.​
• Konsument (CCPA/CPRA) to osoba fizyczna będąca rezydentem Kalifornii zgodnie z definicją ustawową.​
• Pliki cookie to małe pliki umieszczane na Twoim komputerze lub urządzeniu przez stronę internetową, zawierające m.in. historię przeglądania.​
• Kraj: Polska.​
• Administrator danych (RODO) to Spółka jako osoba prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.​
• Urządzenie oznacza każde urządzenie umożliwiające dostęp do Usługi, takie jak komputer, telefon komórkowy lub tablet.​
• Do Not Track (DNT) to koncepcja pozwalająca użytkownikom kontrolować śledzenie aktywności online przez strony trzecie; promowana przez amerykańskie organy regulacyjne.​
• RODO oznacza ogólne rozporządzenie o ochronie danych UE.​
• Dane osobowe to informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby.​
• Na potrzeby RODO danymi osobowymi są wszelkie informacje o Tobie, np. imię i nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator online lub cechy tożsamości.​
• Na potrzeby CCPA/CPRA dane osobowe to informacje, które identyfikują, dotyczą, opisują lub mogą być powiązane z Tobą bezpośrednio lub pośrednio.​
• Usługa oznacza Serwis internetowy.​
• Podmiot przetwarzający (Usługodawca) oznacza osobę/podmiot przetwarzający dane w imieniu Spółki; na gruncie RODO uznawany za procesora.​
• Zewnętrzna usługa społecznościowa oznacza serwis, który umożliwia logowanie/rejestrację do Usługi (np. Google, Facebook).​
• Dane o sposobie korzystania (Usage Data) to dane zbierane automatycznie, np. czas wizyty, adres IP.​
• Strona internetowa oznacza JSONCrew, dostępny pod adresem https://jsoncrew.com.​
• Ty oznacza osobę korzystającą z Usługi lub podmiot, w imieniu którego ta osoba korzysta; na gruncie RODO: osoba, której dane dotyczą (Użytkownik).​

Zbieranie i używanie danych osobowych

Rodzaje zbieranych danych​

• Dane osobowe: podczas korzystania z Usługi możemy poprosić o dane umożliwiające kontakt lub identyfikację, w tym: adres e‑mail, imię i nazwisko, numer telefonu oraz Dane o sposobie korzystania.​
• Dane o sposobie korzystania: zbierane automatycznie i mogą obejmować adres IP, typ i wersję przeglądarki, odwiedzane strony, datę i czas wizyty, czas spędzony na stronach, unikalne identyfikatory urządzenia i inne dane diagnostyczne, także w aplikacjach mobilnych.​

Informacje z serwisów społecznościowych​
Jeśli rejestrujesz się lub logujesz przez Google, Facebook, Instagram, Twitter, LinkedIn, możemy otrzymać dane z Twojego konta (imię, e‑mail, aktywność, lista kontaktów) oraz, jeśli wyrazisz zgodę, przetwarzać je zgodnie z Polityką.​

Technologie śledzące i pliki cookie​
Używamy plików cookie oraz sygnalizatorów/pikseli do śledzenia aktywności i poprawy Usługi; stosujemy:

• Niezbędne (sesyjne) – uwierzytelnianie, zapobieganie nadużyciom.​
• Akceptacja cookie (trwałe) – identyfikacja zgody.​
• Funkcjonalne (trwałe) – zapamiętywanie wyborów (logowanie, język).​
• Analityczne/śledzące (trwałe, podmioty trzecie) – ruch, testy funkcji; mogą pośrednio identyfikować użytkownika poprzez pseudonimy urządzenia.​

Wykorzystanie danych osobowych​
Dane mogą być używane do: świadczenia i utrzymania Usługi; zarządzania Kontem; wykonania umowy; kontaktu (e‑mail, telefon, SMS, powiadomienia push); informacji o nowościach/ofertach podobnych; obsługi żądań; transakcji biznesowych (fuzje, sprzedaż aktywów); analiz i ulepszeń. Udostępniamy dane: usługodawcom; w ramach transakcji biznesowych; podmiotom powiązanym; partnerom biznesowym; innym użytkownikom w obszarach publicznych; za Twoją zgodą.​

Przechowywanie danych​
Przechowujemy dane tak długo, jak to konieczne do celów opisanych w Polityce; Dane o sposobie korzystania zwykle krócej, chyba że służą bezpieczeństwu/funkcjonalności lub wymaga tego prawo.​

Przekazywanie danych​
Dane mogą być przetwarzane/utrzymywane poza Twoją jurysdykcją; zapewniamy odpowiednie zabezpieczenia i nie dokonujemy transferu bez odpowiednich środków ochrony.​

Usuwanie danych​
Masz prawo żądać usunięcia; możesz edytować/usuwać dane w ustawieniach konta lub kontaktując się z nami; pewne dane możemy zachować, jeśli wymagają tego przepisy lub prawnie uzasadnione podstawy.​

Ujawnianie danych​

• Transakcje biznesowe: możliwość przeniesienia danych, z uprzednim powiadomieniem.​
• Organy ścigania: ujawnienie, jeśli wymagane prawem.​
• Inne podstawy prawne: wykonanie obowiązku, ochrona praw Spółki, zapobieganie nadużyciom, bezpieczeństwo użytkowników, ochrona przed odpowiedzialnością.​

Bezpieczeństwo danych​
Stosujemy środki bezpieczeństwa, jednak żadna metoda transmisji/przechowywania nie jest w 100% bezpieczna.​

Szczegółowe informacje o przetwarzaniu

Usługodawcy (podmioty trzecie) mogą mieć dostęp do danych zgodnie ze swoimi politykami.​
Analityka: Google Analytics – śledzenie ruchu, udostępnianie w usługach Google; dostępna wtyczka opt‑out oraz polityka prywatności Google.​

RODO

Podstawy prawne przetwarzania​
Zgoda; wykonanie umowy; obowiązek prawny; żywotne interesy; interes publiczny; prawnie uzasadniony interes Spółki. Chętnie wyjaśniamy właściwą podstawę prawną i to, czy podanie danych jest wymogiem ustawowym/umownym lub konieczne do zawarcia umowy.​

Twoje prawa​
Dostęp; sprostowanie; sprzeciw (w tym wobec marketingu bezpośredniego); usunięcie; przenoszenie; wycofanie zgody. Realizacja praw: kontakt z nami; możemy weryfikować tożsamość; masz prawo do skargi do organu nadzorczego w EOG.​

CCPA/CPRA – powiadomienie dla Kalifornii

Zakres i kategorie danych zbieranych w ostatnich 12 miesiącach zgodnie z definicjami CCPA/CPRA, m.in.:

• Kategoria A (identyfikatory) – tak.​
• Kategoria B (dane z kodeksu konsumenckiego) – tak.​
• Kategoria F (aktywność sieciowa) – tak.​
• Kategoria L (dane wrażliwe, np. loginy/hasła, geolokalizacja) – tak.​
  Inne kategorie – jak wskazano: przeważnie „nie”.​

Źródła danych: bezpośrednio od Ciebie; pośrednio (obserwacja aktywności); automatycznie (cookie); od usługodawców.​

Wykorzystanie/ujawnienie: na cele operacyjne, wsparcie, odpowiedzi na zapytania, zgodność z prawem, administracja wewnętrzna, bezpieczeństwo. W przypadku nowych kategorii/celów – aktualizujemy Politykę.​

Udostępnianie: usługodawcy, podmioty powiązane, partnerzy, sprzedawcy upoważnieni przez Ciebie.​

Sprzedaż danych w rozumieniu CCPA/CPRA: nie sprzedajemy w potocznym znaczeniu; dopuszczamy użycie przez usługodawców do reklam/marketingu/analityki, co może być uznane za „sprzedaż” lub „udostępnianie” na gruncie CCPA/CPRA; kategorie potencjalnie „sprzedane”: A, B, F.​

Nieletni poniżej 16 lat: brak świadomościowego zbierania; opt‑in wymagany dla <16 lat; rodzice/opiekunowie mogą żądać usunięcia.​

Prawa mieszkańców Kalifornii: powiadomienie; prawo do wiedzy/dostępu; prawo do sprzeciwu wobec sprzedaży/udostępniania; sprostowanie; ograniczenie użycia danych wrażliwych; usunięcie; brak dyskryminacji. Realizacja praw: przez stronę https://jsoncrew.com/#contact-us, weryfikacja tożsamości, odpowiedź do 45 dni (z możliwością przedłużenia o kolejne 45 dni).​

Do Not Sell My Personal Information: opis mechanizmów rezygnacji (baner preferencji, platformy NAI/EDAA/DAA); uwagi dotyczące plików cookie i urządzeń mobilnych.​

DNT (CalOPPA): Usługa nie reaguje na sygnały DNT; można ustawić preferencje w przeglądarce.​

Shine the Light: prawo do informacji o udostępnianiu danych do marketingu podmiotów trzecich – kontakt wg sekcji „Kontakt”.​

Nieletni – usuwanie treści: rezydenci CA <18 lat mogą żądać usunięcia publicznie opublikowanych treści; nie gwarantuje to pełnego usunięcia, jeśli prawo stanowi inaczej.​

Prywatność dzieci

Usługa nie jest skierowana do osób poniżej 13 lat; brak świadomego zbierania danych od takich osób; w razie wykrycia – usunięcie danych; w krajach wymagających zgody rodzica – może być wymagana przed przetwarzaniem.​

Linki do innych stron

Usługa może zawierać linki do stron podmiotów trzecich; zalecamy zapoznanie się z ich politykami prywatności; nie odpowiadamy za ich treść i praktyki.​

Zmiany Polityki prywatności

Możemy aktualizować Politykę; powiadamiamy poprzez publikację na tej stronie oraz e‑mail/komunikat w Usłudze przed wejściem zmian w życie; data „Ostatnia aktualizacja” jest uaktualniana; zalecany okresowy przegląd.​

Kontakt

W razie pytań dotyczących Polityki prywatności: przez stronę https://jsoncrew.com/#contact-us.