Polityka prywatności

Serwis liikye.com. Ostatnia aktualizacja: 28.10.2026.

Ta polityka opisuje, jakie dane osobowe zbieramy w serwisie liikye.com, po co, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa.

Administrator jest spółką brytyjską, dlatego stosujemy prawo Wielkiej Brytanii: UK GDPR, Data Protection Act 2018 i Privacy and Electronic Communications Regulations 2003 (PECR). Wobec osób przebywających w Unii Europejskiej stosujemy także rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Gdy w tej polityce powołujemy artykuł RODO, w Wielkiej Brytanii stosuje się odpowiadający mu przepis UK GDPR albo Data Protection Act 2018.

1. Administrator danych

Administratorem Twoich danych osobowych jest LEAD PROVIDER LTD, spółka zarejestrowana w Anglii i Walii pod numerem 17432990, z siedzibą pod adresem: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (dalej: „my” albo „Administrator”).

W sprawach danych osobowych napisz na adres [email protected] albo przez formularz kontaktu: https://liikye.com/pl/kontakt/.

Nie wyznaczyliśmy inspektora ochrony danych.

Nie wyznaczyliśmy przedstawiciela w Unii Europejskiej w rozumieniu art. 27 RODO. Osoby z Unii Europejskiej mogą kontaktować się z nami bezpośrednio, na adres e-mail i przez formularz podane wyżej.

2. Jakie dane zbieramy

2.1. Dane, które podajesz

Adres e-mail. Podajesz go przy zamówieniu, a jeżeli pod tym adresem nie ma jeszcze konta, zakładamy je automatycznie.

Imię i nazwisko albo nazwa firmy, adres, numer NIP lub numer VAT, jeżeli kupujesz jako firma albo prosisz o dokument sprzedaży z tymi danymi.

Numer telefonu, jeżeli go podasz.

Link albo nazwa konta w serwisie społecznościowym, do którego odnosi się zamówiona usługa, oraz parametry usługi (na przykład liczba obserwujących). Przy usłudze komentarzy także treść komentarzy, które wpisujesz. Nigdy nie prosimy o hasło do Twojego konta w serwisie społecznościowym i nie jest nam ono potrzebne.

Treść zgłoszeń, reklamacji i wiadomości, które wysyłasz przez system zgłoszeń w koncie klienta, formularz kontaktu albo e-mailem, razem z adresem, z którego piszesz.

2.2. Dane z logowania przez Google, Facebook albo Apple

Jeżeli logujesz się przez Google, Facebook albo Apple, otrzymujemy od tej firmy dane opisane w rozdziale 6: identyfikator konta, adres e-mail, imię albo nazwę profilu, a od Google i Facebooka także zdjęcie profilowe.

2.3. Dane techniczne i dane o korzystaniu z serwisu

Gdy korzystasz z serwisu, zapisujemy dane techniczne: adres IP, kraj ustalony przez naszego dostawcę ochrony ruchu (Cloudflare), informacje wysyłane przez przeglądarkę (typ i wersja przeglądarki, system operacyjny, rodzaj urządzenia), identyfikator sesji i koszyka. Przy zamówieniu zapisujemy dodatkowo zestaw danych o urządzeniu opisany w rozdziale 7. Statystyki odwiedzin opisujemy w rozdziale 8.

2.4. Dane transakcyjne

Historia zamówień: data, usługi, kwota, waluta, status realizacji i metoda płatności. Dane dokumentów sprzedaży. Od operatora płatności dostajemy identyfikator i status transakcji, a przy płatności kryptowalutą adres portfela, z którego przyszła wpłata, i identyfikator transakcji w sieci blockchain. Nie mamy dostępu do danych Twojej karty, kodów BLIK, danych logowania do banku ani kluczy portfela.

2.5. Dane osób, które nie są naszymi klientami

Zamówienie może dotyczyć konta w serwisie społecznościowym, które należy do kogoś innego niż zamawiający. Jeżeli Twoje konto zostało wskazane w zamówieniu, przetwarzamy jego publiczną nazwę, link do niego albo do posta oraz publiczne dane konta i posta opisane w punkcie 4.4. Te dane otrzymujemy od zamawiającego albo z publicznie dostępnych informacji serwisu społecznościowego. Wykorzystujemy je wyłącznie do realizacji i rozliczenia zamówienia, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Możesz skontaktować się z nami i skorzystać z praw opisanych w rozdziale 14, w tym ze sprzeciwu.

2.6. Darmowe próbki

Jeżeli w serwisie liikye.com odbierasz darmową próbkę usługi albo kupujesz zamiast niej płatny pakiet dla nowych klientów, musisz potwierdzić adres e-mail jednorazowym kodem z wiadomości albo logowaniem przez Google, Apple lub Facebook. Jeżeli pod tym adresem nie ma jeszcze konta, zakładamy je automatycznie. W rejestrze próbek zapisujemy:

• adres e-mail konta, także w postaci ujednoliconej do porównań (małe litery, w Gmailu bez kropek i dopisków po znaku „+”),
• nazwę konta Instagram, do którego należy post (sam link do posta zapisujemy w zamówieniu, jak przy każdej usłudze),
• losowy identyfikator urządzenia z pliku cookie cleafs_did (ważny 400 dni) oraz adres IP,
• sposób potwierdzenia adresu (kod z e-maila, Google, Apple albo Facebook),
• datę, wybór (próbka albo płatny pakiet), wynik (wydana albo odmowa z powodem), numer zamówienia, liczbę polubień posta przed dostawą, czas zakończenia realizacji i wydany kod rabatowy,
• przebieg odbioru na stronie próbki (wejście, kliknięcie, potwierdzenie, zamówienie) z identyfikatorem sesji z pliku cookie cleafs_probki_s (ważny 24 godziny).

Cele i podstawy prawne:

• wydanie próbki albo pakietu i sprawdzenie, czy Ci przysługuje (czy jesteś nowym klientem i czy nie odebrałeś już próbki tego rodzaju): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
• ochrona przed nadużyciami (jedna próbka na osobę, limit na adres IP, wykrywanie wielu kont na jednym urządzeniu lub koncie Instagram, blokady): art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes,
• statystyki programu (ile próbek wydaliśmy, ile osób kupiło coś później): art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes,
• wiadomości e-mail z ofertami i kodami rabatowymi: art. 6 ust. 1 lit. a RODO, Twoja zgoda.

Zgoda marketingowa przy próbce. Darmową próbkę wydajemy osobom, które zgodzą się na wiadomości e-mail z ofertami i kodami rabatowymi i potwierdzą, że mają co najmniej 16 lat. Kto nie chce wyrazić zgody, może kupić tę samą usługę w zwykłej cenie, a płatny pakiet dla nowych klientów nie wymaga zgody. Zapisujemy dowód zgody: jej treść i wersję, czas, potwierdzony adres e-mail, źródło (strona próbki) i adres IP. Twój adres jest już potwierdzony kodem albo logowaniem, dlatego przy próbce nie wysyłamy osobnego linku potwierdzającego. Zgodę wycofasz w każdej chwili linkiem „wypisz się” w każdej wiadomości. Wycofanie zgody nie odbiera próbki już zamówionej ani dostarczonej.

Odbiorcy. Żeby sprawdzić, czy adres e-mail i konto Instagram nie kupowały wcześniej i nie odebrały już próbki, przekazujemy panelowi realizacji zamówień (punkt 4.2) adres e-mail w postaci ujednoliconej, nazwę konta Instagram, link do posta i adres IP. Panel porównuje je z zamówieniami wszystkich sklepów, które obsługuje, także sklepów prowadzonych przez inne spółki. Publiczne dane posta i konta panel pobiera od zewnętrznego dostawcy danych o publicznych profilach Instagram (punkt 4.4).

Okres przechowywania. Wpisy rejestru próbek przechowujemy przez czas prowadzenia programu darmowych próbek, bo bez nich nie da się sprawdzić zasady jednej próbki na osobę. Po zakończeniu programu usuwamy je albo anonimizujemy. Zamówienie próbki przechowujemy tak jak inne zamówienia (rozdział 13). Dowód zgody marketingowej przechowujemy także po jej wycofaniu, do upływu przedawnienia roszczeń, żeby móc wykazać, że zgoda była wyrażona.

2.7. Czy musisz podać dane

Podanie adresu e-mail jest niezbędne do złożenia zamówienia, a linku albo nazwy konta do jego realizacji. Dane do dokumentu sprzedaży podajesz, jeżeli chcesz dostać dokument z tymi danymi. Pozostałe dane podajesz dobrowolnie.

Nie zbieramy szczególnych kategorii danych (na przykład danych o zdrowiu, poglądach albo przynależności).

3. Cele i podstawy prawne przetwarzania

Realizacja zamówienia, prowadzenie konta, logowanie: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Obsługa zgłoszeń, reklamacji i kontaktu: art. 6 ust. 1 lit. b RODO, a gdy zgłoszenie nie dotyczy umowy, art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w odpowiedzi na wiadomość).

Bezpieczeństwo serwisu, ochrona przed oszustwami i nadużyciami, w tym dane urządzenia (rozdział 7) i lista blokad (punkt 4.10): art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w ochronie przed stratami i atakami).

Dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Statystyki odwiedzin (punkty 8.1 i 8.2): art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze plików cookies).

Pomiar szybkości strony (punkt 8.3): art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w ulepszaniu serwisu). Możesz się sprzeciwić (rozdział 14).

Przypomnienie o nieopłaconym zamówieniu: art. 6 ust. 1 lit. b RODO (dokończenie umowy, którą zacząłeś zawierać).

Wiadomości marketingowe e-mailem: art. 6 ust. 1 lit. a RODO (Twoja zgoda).

4. Komu przekazujemy dane

Przekazujemy dane tylko w zakresie potrzebnym do danego celu. Nie sprzedajemy danych osobowych i nie udostępniamy ich innym firmom do ich własnej reklamy.

4.1. Serwer i ochrona ruchu

OVH (grupa OVHcloud) dostarcza serwer dedykowany, na którym działają serwis, jego baza danych i panel realizacji zamówień. Serwer stoi w centrum danych w Warszawie (Polska).

Serwer wynajmuje od OVH Limited (Londyn, Wielka Brytania), spółki grupy OVHcloud, Aggressive Marketing Ltd (Wielka Brytania). Na nasze zlecenie utrzymuje ona na nim serwis i jego bazę danych jako podmiot przetwarzający dane w naszym imieniu. Kopie zapasowe baz danych są przechowywane na tym serwerze oraz na urządzeniu Aggressive Marketing Ltd w Wielkiej Brytanii.

Cloudflare, Inc. (USA) obsługuje ruch do serwisu: przyspiesza ładowanie i chroni przed atakami i botami. Przy każdej wizycie Cloudflare widzi adres IP, nagłówki żądania i kraj, z którego się łączysz.

4.2. Panel realizacji zamówień i obsługi zgłoszeń

Zamówienia i zgłoszenia obsługujemy w panelu Cleafs, który prowadzi Cleafs Technologies L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubaj, Zjednoczone Emiraty Arabskie (licencja nr 2530208.01, Meydan Free Zone Authority). Panel działa na serwerze opisanym w punkcie 4.1, a Cleafs Technologies ma do niego dostęp z ZEA. Panel otrzymuje: adres e-mail, imię i nazwisko, numer telefonu i adres rozliczeniowy, jeżeli je podałeś, numer i treść zamówienia, link albo nazwę konta, kwotę i status płatności, treść zgłoszeń i dane zgłoszone do listy blokad. O przekazaniu danych do ZEA piszemy w rozdziale 5.

4.3. Dostawcy, którzy wykonują usługę

Zamówioną usługę wykonują zewnętrzni dostawcy usług w serwisach społecznościowych. Przekazujemy im wyłącznie to, co potrzebne do wykonania: link albo nazwę konta, rodzaj usługi i ilość, a przy usłudze komentarzy treść komentarzy. Nie przekazujemy im Twojego adresu e-mail, imienia, adresu IP ani danych płatności. Korzystamy z kilku takich dostawców, a ich lista zmienia się zależnie od dostępności usług. Większość z nich nie podaje publicznie nazwy spółki ani kraju siedziby, dlatego przekazanie danych tym dostawcom traktujemy jak przekazanie poza Wielką Brytanię i EOG (rozdział 5). Aktualną listę dostawców podamy Ci na żądanie (rozdział 20).

4.4. Dane publicznych kont i postów na Instagramie

HikerAPI (hikerapi.com) to zewnętrzny dostawca danych o publicznych kontach i postach na Instagramie. Panel z punktu 4.2 pobiera od niego publiczne dane konta albo posta, które wskazujesz w zamówieniu, na karcie podglądu konta lub w formularzu darmowej próbki: zdjęcie posta, zdjęcie profilowe i nazwę konta, nazwę konta właściciela posta, liczbę polubień oraz informację, czy konto jest publiczne. Te dane służą do pokazania podglądu, do sprawdzenia, czy zamówienie da się zrealizować, i do odczytu liczb przed dostawą i w jej trakcie. HikerAPI otrzymuje wyłącznie adres publicznego posta albo nazwę publicznego konta. Nie przekazujemy mu Twojego adresu e-mail, adresu IP ani innych danych z Twojego konta. HikerAPI nie podaje publicznie nazwy spółki ani kraju siedziby, dlatego przekazanie mu danych traktujemy jak przekazanie poza Wielką Brytanię i EOG (rozdział 5).

4.5. Płatności

Płatność obsługuje operator metody, którą wybierzesz w kasie. Przekierowujemy Cię na jego stronę albo okno płatności, a operator przetwarza dane karty, BLIK i logowania do banku na własnych serwerach. Od operatora dostajemy tylko potwierdzenie transakcji (status, kwota, identyfikator, przy karcie ewentualnie typ i ostatnie cyfry).

Jeżeli w kasie dostępna jest płatność kartą, Apple Pay albo inna metoda obsługiwana przez Mollie i z niej korzystasz, dane przetwarza Mollie B.V., Amsterdam, Holandia.

Jeżeli płacisz kryptowalutą, płatność obsługuje oprogramowanie BoxCoin działające na naszym serwerze, bez zewnętrznego operatora. Transakcja w sieci blockchain jest z natury publiczna: adres portfela, kwota i czas są widoczne dla każdego. Wpływ wpłaty sprawdzamy w publicznych przeglądarkach sieci blockchain.

4.6. Poczta e-mail

Wiadomości z serwisu (kody logowania, potwierdzenia zamówień, dokumenty sprzedaży, odpowiedzi na zgłoszenia) wysyłamy przez Mailgun Technologies, Inc. (grupa Sinch, USA) z serwerów w regionie Unii Europejskiej. Serwis zapisuje kopie wysłanych wiadomości w dzienniku wysyłki przez 90 dni, żeby móc sprawdzić, czy wiadomość wyszła.

4.7. Logowanie przez Google, Facebook i Apple

Jeżeli wybierzesz taką metodę logowania: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) albo Apple Distribution International Limited (Irlandia). Szczegóły w rozdziale 6.

4.8. Statystyki

Google Ireland Limited i Google LLC (USA) dostarczają usługę Google Analytics 4 (rozdział 8).

4.9. Księgowość i doradcy

Biuro księgowe: zewnętrzne biuro rachunkowe w Wielkiej Brytanii, które prowadzi księgi Administratora. Otrzymuje dane z dokumentów sprzedaży (dane klienta, kwoty, daty). W razie sporu dane mogą otrzymać nasi doradcy prawni, a w razie kontroli audytorzy.

4.10. Lista blokad

Żeby chronić się przed oszustwami, zwłaszcza przed zamówieniami opłaconymi kradzioną kartą i bezpodstawnymi obciążeniami zwrotnymi, korzystamy z listy blokad prowadzonej w panelu z punktu 4.2. Na listę trafia osoba, której zamówienie skończyło się obciążeniem zwrotnym albo którą zablokowała nasza obsługa za nadużycie. Lista zawiera dane pozwalające rozpoznać tę osobę przy kolejnej próbie zakupu: adres e-mail (także w postaci ujednoliconej), identyfikator konta, imię i nazwisko, adres, adres IP (sprawdzany przez 90 dni), identyfikator urządzenia, cechy karty płatniczej podane przez operatora płatności (bez pełnego numeru) oraz link albo nazwę konta w serwisie społecznościowym.

Lista jest wspólna dla sklepów obsługiwanych przez panel, także sklepów innych administratorów. Obejmuje osoby zablokowane w sklepach Aggressive Marketing Ltd (Wielka Brytania), a dane osób zablokowanych w liikye.com trafiają na listę dostępną w tych sklepach. Podstawą jest nasz uzasadniony interes i uzasadniony interes tego administratora w zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO). Zakres udostępnianych danych, cel, okres przechowywania i sposób obsługi Twoich żądań określa umowa o udostępnianiu danych zawarta między LEAD PROVIDER LTD a Aggressive Marketing Ltd.

Jeżeli uważasz, że trafiłeś na listę bez powodu, napisz do nas (rozdział 20). Sprawdzi to człowiek.

4.11. Organy publiczne

Dane przekazujemy organom państwowym (sądy, policja, prokuratura, organy podatkowe) tylko wtedy, gdy wymaga tego prawo.

5. Przekazywanie danych poza Wielką Brytanię i EOG

Administrator ma siedzibę w Wielkiej Brytanii. Komisja Europejska uznała, że Wielka Brytania zapewnia odpowiedni stopień ochrony danych, dlatego przekazanie danych klientów z Unii Europejskiej do Administratora nie wymaga dodatkowych zabezpieczeń. Serwer z danymi stoi w Polsce, a Wielka Brytania uznaje państwa EOG za zapewniające odpowiednią ochronę.

Poza Wielką Brytanię i EOG dane trafiają w następujących przypadkach:

Zjednoczone Emiraty Arabskie, Cleafs Technologies L.L.C-FZ (punkt 4.2). Ani Komisja Europejska, ani rząd Wielkiej Brytanii nie uznały ZEA za państwo zapewniające odpowiedni stopień ochrony danych. Zabezpieczenie tego przekazania: standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914, moduł 2: przekazanie od administratora do podmiotu przetwarzającego) wraz z brytyjskim aneksem International Data Transfer Addendum wydanym przez brytyjski organ ochrony danych, zawarte przez nas z Cleafs Technologies L.L.C-FZ.

USA: Cloudflare, Inc. (punkt 4.1), Mailgun Technologies, Inc. (punkt 4.6) i Google LLC (punkt 4.8). Te spółki są certyfikowane w programie EU-US Data Privacy Framework i w jego brytyjskim rozszerzeniu (UK Extension), na którym opiera się przekazanie. Przy logowaniu przez Google, Facebook albo Apple przekazujemy dane spółkom tych firm w Irlandii (punkt 4.7); dalsze przekazanie do spółek z USA odbywa się na zasadach ich własnych polityk prywatności.

Dostawcy usług z punktu 4.3 i dostawca danych z punktu 4.4, jeżeli mają siedzibę poza Wielką Brytanią i EOG. Przekazujemy im tylko link albo nazwę konta i parametry usługi, bo bez tego nie da się wykonać zamówienia. Podstawa przekazania: przekazanie jest niezbędne do wykonania umowy zawartej z Tobą (art. 49 ust. 1 lit. b RODO i art. 49 ust. 1 lit. b UK GDPR). Z tymi dostawcami nie mamy standardowych klauzul umownych, dlatego przekazujemy im wyłącznie dane, bez których zamówienia nie da się wykonać.

Możesz poprosić o informację o zabezpieczeniach i o kopię klauzul (rozdział 20).

6. Metody logowania

Serwis pozwala zakładać konto i logować się na sześć sposobów.

6.1. Kod jednorazowy (PIN) na e-mail

Wpisujesz adres e-mail, a my wysyłamy na niego jednorazowy kod. Wiadomość wychodzi przez Mailgun (punkt 4.6).

6.2. Hasło

Klasyczne logowanie adresem e-mail i hasłem. Hasło przechowujemy wyłącznie w postaci jednokierunkowego skrótu (bcrypt), nie w postaci jawnej.

6.3. Facebook

Operator: Meta Platforms Ireland Limited. Przy pierwszym logowaniu otrzymujemy od Facebooka: imię, nazwę publiczną, zdjęcie profilowe, identyfikator Facebook oraz adres e-mail przypisany do konta. Używamy ich wyłącznie do założenia konta albo dopasowania go do istniejącego konta o tym samym adresie e-mail, do kolejnych logowań oraz do pokazania imienia i zdjęcia w Twoim koncie. Nie publikujemy niczego w Twoim imieniu, nie czytamy listy znajomych ani postów i nie używamy danych od Facebooka do reklamy. Jak odłączyć konto Facebook i usunąć dane: https://liikye.com/pl/usun-dane-facebook/.

6.4. Google

Operator: Google Ireland Limited. Logowanie przez Google Identity Services (OAuth 2.0). Otrzymujemy: adres e-mail, imię i nazwę publiczną, identyfikator Google oraz zdjęcie profilowe. Używamy ich tak samo jak danych z Facebooka.

6.5. Apple

Operator: Apple Distribution International Limited (Irlandia). Otrzymujemy identyfikator konta Apple, adres e-mail (jeżeli wybierzesz „Ukryj mój e-mail”, jest to adres przekaźnikowy Apple, który przekazuje wiadomości na Twoją skrzynkę) oraz imię i nazwisko, jeżeli je udostępnisz przy pierwszym logowaniu. Używamy ich tylko do założenia albo dopasowania konta i do kolejnych logowań. Nie otrzymujemy hasła do konta Apple.

6.6. Passkey

Logowanie kluczem kryptograficznym zapisanym na Twoim urządzeniu (na przykład Face ID, Touch ID albo klucz sprzętowy). Zapisujemy tylko publiczną część klucza. Część prywatna nie opuszcza Twojego urządzenia, a dane biometryczne zostają w urządzeniu i do nas nie trafiają.

7. Dane techniczne urządzenia i ochrona przed nadużyciami

Przy składaniu zamówienia zapisujemy zestaw danych technicznych o urządzeniu i przeglądarce. Służą do wykrywania oszustw płatniczych, botów i zakładania wielu kont przez jedną osobę. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w ochronie przed oszustwami).

Zapisujemy:

• rodzaj urządzenia, model i producenta (jeżeli przeglądarka je podaje), system operacyjny i jego wersję, architekturę i liczbę rdzeni procesora, identyfikator karty graficznej i ilość pamięci zgłaszaną przez przeglądarkę,
• nazwę i wersję przeglądarki, nagłówek User-Agent, rozdzielczość i głębię kolorów ekranu, rozmiar okna oraz sygnały automatyzacji przeglądarki,
• strefę czasową, język systemu i przeglądarki, kraj ustalony przez Cloudflare i pełny adres IP,
• parametry kampanii (UTM), stronę, z której przyszedłeś, i czas od wejścia do zamówienia,
• wykryte rozbieżności, na przykład strefę czasową niezgodną z krajem adresu IP.

Nie zbieramy danych biometrycznych, nagrań ekranu ani treści wpisywanych w inne formularze. Tych danych nie używamy do reklamy i nie przekazujemy ich innym firmom. Przechowujemy je razem z zamówieniem przez okres przechowywania danych zamówienia, do którego zostały zebrane (bez osobnego terminu usunięcia; na Twoje żądanie usuwamy je wcześniej, jeżeli nie są nam potrzebne do obrony przed oszustwem albo roszczeniem).

Dziennik zdarzeń konta. Przy logowaniu (także nieudanym), założeniu konta, prośbie o kod, wylogowaniu, zmianie danych logowania, zamówieniu i płatności za zamówienie zapisujemy w dzienniku zdarzenie z datą, metodą logowania, adresem e-mail konta albo wpisanym, adresem IP, siecią i operatorem sieci ustalonymi z adresu IP, przybliżoną lokalizacją (kraj, region, miasto, kod pocztowy i strefa czasowa przekazane przez Cloudflare, jeżeli je podał), danymi urządzenia i przeglądarki (User-Agent, języki, model i wersja systemu, jeżeli przeglądarka je podaje), identyfikatorami wizyty z naszych statystyk (punkt 8.2), jeżeli wyraziłeś zgodę, oraz losowym identyfikatorem przeglądarki z pliku cookie cleafs_did (ważny 400 dni). Dziennik służy bezpieczeństwu kont i serwisu: wykrywaniu przejęć kont, prób obejścia blokad i innych nadużyć oraz wyjaśnianiu spornych zdarzeń. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w ochronie kont i serwisu przed nadużyciami). Wpisy widzi nasza obsługa w panelu z punktu 4.2, który pobiera je z serwisu na żądanie. Gdy obsługa ogląda Twoje konto w trybie podglądu, żeby Ci pomóc, nie zapisujemy tego w Twoim dzienniku; zostaje tylko notatka przy zamówieniu. Dziennika nie czyścimy automatycznie (okres przechowywania: rozdział 13).

8. Statystyki odwiedzin i pomiar szybkości strony

8.1. Google Analytics 4

Korzystamy z Google Analytics 4, żeby wiedzieć, ilu mamy odwiedzających, skąd przychodzą i które strony oglądają. Skrypt ładujemy z naszego serwera. Zapisuje on losowy identyfikator przeglądarki w pamięci przeglądarki (localStorage) i dane sesji w pamięci sesji (sessionStorage), a dane o odwiedzinach wysyła do Google. Nie przekazujemy do Google Twojego adresu e-mail, imienia ani numeru zamówienia.

Skrypt ładujemy dopiero po Twojej zgodzie wyrażonej w banerze plików cookies (przycisk „Akceptuj” albo włączenie statystyk w oknie ustawień). Bez decyzji i po wybraniu „Odrzuć” skrypt się nie ładuje. Zgodę zmienisz albo wycofasz w każdej chwili w ustawieniach plików cookies (link „Ustawienia cookies” w stopce strony); po wycofaniu usuwamy identyfikator z przeglądarki i nie ładujemy skryptu. Podstawa: art. 6 ust. 1 lit. a RODO, Twoja zgoda.

8.2. Własne statystyki odwiedzin

Nasz serwer zapisuje przebieg wizyty: odwiedzone strony, czas na stronie, głębokość przewinięcia, kliknięcia, błędy strony, użyte kody rabatowe, a w kasie fakt wypełnienia pola bez jego treści. Do tego źródło wejścia (parametry UTM, identyfikatory kliknięcia reklamy Google, Facebook i Microsoft, strona, z której przyszedłeś), rodzaj urządzenia i kraj. Wizytę rozpoznajemy po plikach cookies cleafs_vid (do 400 dni), cleafs_sid (30 minut) i cleafs_ft. Jeżeli złożysz zamówienie albo jesteś zalogowany, wizytę łączymy z zamówieniem i kontem, żeby wiedzieć, które strony i kampanie prowadzą do sprzedaży. Adres IP zapisujemy tylko w postaci skrótu. Dane te nie wychodzą do innych firm. Szczegółowe dane przechowujemy 90 dni, a zestawienia zbiorcze 36 miesięcy. Te statystyki działają tylko po Twojej zgodzie na statystyki wyrażonej w banerze plików cookies; bez zgody pliki cleafs_vid, cleafs_sid i cleafs_ft nie są zapisywane, a po jej wycofaniu usuwamy je z przeglądarki. Podstawa: art. 6 ust. 1 lit. a RODO, Twoja zgoda. Dane o wizycie poprzedzającej zamówienie wykorzystujemy także do ochrony przed oszustwami i nadużyciami (art. 6 ust. 1 lit. f RODO).

Statystyka wyszukiwarki usług. Gdy wpisujesz frazę w wyszukiwarce usług, zapisujemy frazę, liczbę pokazanych wyników, kliknięty wynik, język strony, rodzaj urządzenia i losowy identyfikator wizyty (w pamięci przeglądarki), bez adresu IP i bez konta. Jeżeli kliknąłeś wynik, a zamówienie składasz w ciągu doby, dołączamy do zamówienia numer klikniętej usługi i frazę, żeby sprawdzić, które wyszukiwania prowadzą do sprzedaży. Robimy to tylko po Twojej zgodzie na statystyki wyrażonej w banerze plików cookies; bez zgody niczego nie zapisujemy ani nie wysyłamy. Zdarzeń wyszukiwarki nie usuwamy automatycznie. Podstawa: art. 6 ust. 1 lit. a RODO, Twoja zgoda.

8.3. Pomiar szybkości strony

U osób niezalogowanych mierzymy, jak szybko ładuje się strona (czas ładowania, przesunięcia układu, czas reakcji na kliknięcie). Zapisujemy adres strony, wyniki pomiaru, szerokość okna, rodzaj urządzenia i połączenia oraz kraj. Pomiar nie używa plików cookies, nie zapisuje adresu IP ani żadnego identyfikatora i nie pozwala rozpoznać konkretnej osoby. Dane zostają na naszym serwerze.

9. Pliki cookies

Serwis używa plików cookies i podobnych technologii (pamięć przeglądarki): niezbędnych do działania sklepu (sesja, koszyk, logowanie, ochrona przed botami Cloudflare), zapamiętujących ustawienia (język, waluta) oraz statystycznych (rozdział 8). Pełną listę, czas przechowywania i sposób zmiany ustawień opisuje Polityka cookies: https://liikye.com/pl/polityka-cookies/.

10. Funkcje dostępne w części serwisów

10.1. Portfel i program lojalnościowy Cleafs Wallet

Jeżeli korzystasz z portfela i programu lojalnościowego Cleafs Wallet (dostępność zależy od serwisu), przetwarzamy saldo portfela, wpłaty, punkty za zakupy, odznaki i rangi, wykonane misje i odebrane nagrody, karty podarunkowe i polecenia. Ranga nie wpływa na ceny ani dostępność usług. Punkty dają wyłącznie zniżkę przy kolejnym zakupie i oznaczenie statusu klienta. Podstawa: art. 6 ust. 1 lit. b RODO (umowa programu).

10.2. Newsletter

Jeżeli zapisujesz się na newsletter (przy zamówieniu, przy odbiorze darmowej próbki albo w formularzu na stronie), wysyłamy go wyłącznie za Twoją zgodą. Po zapisie przez formularz albo przy zamówieniu wysyłamy wiadomość z linkiem potwierdzającym i bez kliknięcia nie zaczynamy wysyłki. Przy darmowej próbce adres jest już potwierdzony kodem albo logowaniem, dlatego osobnego linku nie wysyłamy. W każdej wiadomości jest link „wypisz się”, który od razu wyłącza wysyłkę. Wiadomości wychodzą przez Mailgun (punkt 4.6).

10.3. Opinie

Jeżeli wystawiasz opinię o usłudze, zapisujemy jej treść, ocenę, podpis, który podasz, datę i powiązane zamówienie. Opinię z podpisem publikujemy w serwisie. Po zamówieniu możemy wysłać Ci e-mailem prośbę o opinię z linkiem, który loguje do formularza opinii. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w zbieraniu opinii klientów), przy publikacji art. 6 ust. 1 lit. b RODO (zasady opinii z regulaminu).

10.4. Program partnerski

Jeżeli uczestniczysz w programie partnerskim, przetwarzamy dane konta partnera, dane do wypłat, Twój link polecający oraz liczbę i wartość zamówień złożonych z Twojego polecenia. Osobie, która weszła z linku partnera, zapisujemy w przeglądarce na 30 dni pliki cookies affwp_ref (identyfikator partnera), affwp_ref_visit_id (numer wizyty) i affwp_campaign (nazwa kampanii, jeżeli link ją zawiera), żeby przypisać partnerowi prowizję. Wejście z linku zapisujemy razem z adresem IP. Partner widzi w swoim panelu datę wejścia, adres strony, na którą prowadził link, i strony, z której przyszła osoba polecona, a przy zamówieniach z polecenia numer zamówienia, opis, kwotę prowizji i jej status. Nie widzi imienia, adresu e-mail ani adresu IP osób, które polecił. Podstawa: art. 6 ust. 1 lit. b RODO (umowa programu partnerskiego), wobec klienta poleconego art. 6 ust. 1 lit. f RODO.

10.5. Linki z kodem rabatowym i kampanie

Jeżeli wejdziesz do serwisu z linku z kodem rabatowym, zapisujemy w Twojej przeglądarce ten kod (plik cookie cleafs_coupon, 7 dni), żeby zastosować rabat po dodaniu usługi do koszyka. Jeżeli link albo strona reklamowa wskazuje kampanię, zapisujemy też jej nazwę (plik cookie cleafs_landing, 30 dni) i dołączamy ją do zamówienia, żeby przypisać zamówienie do kampanii. Podstawa: art. 6 ust. 1 lit. b RODO dla zastosowania kodu rabatowego, o który prosisz, oraz art. 6 ust. 1 lit. f RODO dla przypisania zamówień do kampanii (nasz uzasadniony interes w ocenie, które kampanie prowadzą do sprzedaży).

11. Formularz kontaktu i zgłoszenia

Wiadomości z formularza kontaktu i zgłoszenia z konta klienta trafiają do panelu z punktu 4.2, gdzie odpowiada na nie nasza obsługa. Odpowiedzi wysyłamy e-mailem.

12. Profilowanie i decyzje automatyczne

W ograniczonym zakresie oceniamy dane automatycznie:

• naliczamy punkty i rangi programu lojalnościowego na podstawie sumy zakupów (jeżeli z niego korzystasz),
• porównujemy dane zamówienia i urządzenia z listą blokad (punkt 4.10) i sygnałami ryzyka oszustwa; przy zgodności system może ograniczyć dostępne metody płatności albo wstrzymać zamówienie lub logowanie.

Na listę blokad wpisuje człowiek. Wyjątek: gdy operator płatności Mollie zgłosi obciążenie zwrotne, system sam zakłada blokadę, która ogranicza tylko metody płatności (bez blokady konta). Jeżeli takie ograniczenie Cię dotyczy, możesz napisać do nas, przedstawić swoje stanowisko i zażądać, żeby sprawę ocenił człowiek. Nie profilujemy klientów do reklamy i nie różnicujemy cen na podstawie profilowania.

13. Jak długo przechowujemy dane

Konto klienta i historia zamówień: do usunięcia konta na Twoje żądanie. Kont nieaktywnych nie usuwamy automatycznie.

Dokumenty sprzedaży i dane księgowe: 6 lat od końca roku obrotowego, którego dotyczą (przepisy Wielkiej Brytanii o dokumentacji spółek).

Zgłoszenia, reklamacje i korespondencja: przez czas prowadzenia konta, bez automatycznego usuwania; na Twoje żądanie usuwamy je wcześniej, chyba że są nam potrzebne do dochodzenia lub obrony roszczeń.

Dziennik wysłanych wiadomości e-mail: 90 dni.

Dane techniczne urządzenia z zamówienia (rozdział 7): okres przechowywania danych zamówienia, do którego zostały zebrane (bez osobnego terminu usunięcia; na Twoje żądanie usuwamy je wcześniej, jeżeli nie są nam potrzebne do obrony przed oszustwem albo roszczeniem).

Dziennik zdarzeń konta (rozdział 7): bez automatycznego usuwania; wpisy usuwamy razem z kontem albo na Twoje żądanie, a wpisy konta objętego aktywną blokadą zostają na czas blokady.

Dziennik sprawdzania numerów VAT: adres IP anonimizujemy po 30 dniach, wpis usuwamy po 24 miesiącach.

Własne statystyki odwiedzin (punkt 8.2): szczegółowe dane 90 dni, zestawienia zbiorcze 36 miesięcy.

Lista blokad: przez czas trwania blokady, a adres IP przez 90 dni od zapisania.

Dane z logowania przez Google, Facebook albo Apple: do odłączenia tej metody albo usunięcia konta.

Newsletter i inne zgody: do wycofania zgody, a dowód zgody do upływu przedawnienia roszczeń.

Dane potrzebne do dochodzenia lub obrony roszczeń: do upływu przedawnienia.

Po upływie tych okresów dane usuwamy albo anonimizujemy, czyli pozbawiamy cech pozwalających rozpoznać osobę.

14. Twoje prawa

Masz prawo:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych błędnych lub nieaktualnych,
• usunięcia danych; części danych, na przykład dokumentów sprzedaży, nie możemy usunąć przed upływem okresu wymaganego prawem,
• ograniczenia przetwarzania,
• przeniesienia danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu, w tym wobec statystyk i profilowania, oraz w każdej chwili wobec marketingu bezpośredniego,
• wycofania zgody w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

Żądanie wyślij na adres [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania. Przy żądaniach złożonych albo licznych termin może się wydłużyć o kolejne dwa miesiące; poinformujemy Cię o tym w ciągu pierwszego miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeżeli mamy uzasadnione wątpliwości, kto składa żądanie.

15. Skargi

Skargę w sprawie Twoich danych możesz złożyć najpierw do nas: e-mailem na adres [email protected] albo przez formularz kontaktu https://liikye.com/pl/kontakt/. Potwierdzimy otrzymanie skargi w ciągu 30 dni, rozpatrzymy ją bez zbędnej zwłoki i poinformujemy Cię o wyniku.

Masz też prawo złożyć skargę do organu nadzorczego:

• w Wielkiej Brytanii: Information Commission (dawniej Information Commissioner’s Office, ICO), ico.org.uk,
• w Unii Europejskiej: organ ochrony danych państwa, w którym masz zwykłe miejsce pobytu lub pracy albo w którym doszło do naruszenia (lista organów: edpb.europa.eu).

16. Usuwanie konta i danych

Żeby usunąć konto i dane, napisz na adres [email protected] z tematem „Żądanie usunięcia danych”. Logowanie przez Facebook, Google albo Apple możesz odłączyć w ustawieniach konta. Instrukcja usuwania danych otrzymanych z Facebooka: https://liikye.com/pl/usun-dane-facebook/. Żądanie realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Dane, które musimy zachować (dokumenty sprzedaży, dane potrzebne do obrony roszczeń, wpis na liście blokad), zachowujemy tylko w tym zakresie i do końca okresu z rozdziału 13.

17. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka:

• szyfrowane połączenie (HTTPS) w serwisie i w panelu,
• hasła tylko w postaci jednokierunkowego skrótu,
• ochrona przed atakami i botami (Cloudflare, ograniczenia liczby prób),
• kopie zapasowe baz danych kilka razy na dobę,
• dostęp do danych tylko dla osób i dostawców, którym jest potrzebny,
• monitoring nietypowych zdarzeń (próby logowania, nietypowy ruch),
• aktualizacje oprogramowania serwera, sklepu i wtyczek.

Jeżeli dojdzie do naruszenia ochrony danych, zgłosimy je właściwemu organowi nadzorczemu w ciągu 72 godzin od jego wykrycia, chyba że naruszenie nie stwarza ryzyka dla osób, i zawiadomimy osoby, którym grozi wysokie ryzyko.

18. Powiązania z innymi serwisami

Serwis liikye.com prowadzi wyłącznie LEAD PROVIDER LTD. Nie łączymy Twojego konta z kontami w innych serwisach. Wyjątki to lista blokad (punkt 4.10) i sprawdzanie prawa do darmowej próbki (punkt 2.6), jeżeli z niej korzystasz.

19. Zmiany polityki

Politykę zmieniamy, gdy zmienia się prawo, nasze usługi albo dostawcy. O istotnych zmianach poinformujemy e-mailem osoby z kontem i komunikatem w serwisie. Data ostatniej aktualizacji jest zawsze na początku polityki. Zasady korzystania z serwisu opisuje regulamin: https://liikye.com/pl/regulamin/.

20. Kontakt

W sprawach danych osobowych: e-mail [email protected], formularz kontaktu https://liikye.com/pl/kontakt/, adres pocztowy: LEAD PROVIDER LTD, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.