Polityka Prywatności Onvyte
Obowiązuje od: 6 sierpnia 2026 r. · Wersja 1.1
Niniejsza Polityka Prywatności (dalej „Polityka") opisuje zasady przetwarzania danych osobowych użytkowników platformy Onvyte (dalej „Serwis" lub „Platforma") oraz przysługujące im prawa. Dokument został sporządzony w celu realizacji obowiązku informacyjnego wynikającego z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO").
Onvyte jest platformą typu marketplace dla marketingu influencerskiego, działającą na terytorium Rzeczypospolitej Polskiej. Serwis łączy podmioty prowadzące lokale gastronomiczne i organizujące wydarzenia (dalej „Venue") ze zweryfikowanymi twórcami internetowymi działającymi w serwisach Instagram oraz TikTok (dalej „Twórcy") w celu nawiązywania współpracy o charakterze barterowym.
Prosimy o uważne zapoznanie się z treścią niniejszej Polityki przed rozpoczęciem korzystania z Serwisu.
1. Administrator danych osobowych
1.1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest FBC Dawid Grabias (jednoosobowa działalność gospodarcza wpisana do CEIDG) z siedzibą pod adresem ul. Szwedzka 31/9, 22-400 Zamość, posługujący się numerem NIP 9223036867, wpisany do CEIDG (dalej „Administrator").
1.2. Serwis dostępny jest pod adresem onvyte.pl.
1.3. We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw, o których mowa w niniejszej Polityce, można kontaktować się z Administratorem za pośrednictwem adresu poczty elektronicznej: kontakt@onvyte.pl.
2. Inspektor Ochrony Danych
2.1. Administrator nie powołał Inspektora Ochrony Danych (IOD), gdyż w świetle art. 37 RODO nie jest do tego zobowiązany.
2.2. We wszystkich sprawach dotyczących ochrony danych osobowych, w tym realizacji praw podmiotów danych, należy kontaktować się bezpośrednio z Administratorem pod adresem: kontakt@onvyte.pl.
3. Zakres zastosowania i ograniczenie wiekowe
3.1. Niniejsza Polityka ma zastosowanie do wszystkich osób korzystających z Serwisu, w szczególności do Twórców oraz osób działających w imieniu Venue.
3.2. Serwis przeznaczony jest wyłącznie dla osób, które ukończyły 18 lat. Administrator nie kieruje swoich usług do dzieci i świadomie nie przetwarza danych osobowych osób poniżej 18. roku życia. W przypadku powzięcia informacji o przetwarzaniu danych osoby, która nie ukończyła 18 lat, Administrator niezwłocznie podejmie działania w celu usunięcia takich danych.
4. Kategorie przetwarzanych danych osobowych
W związku z korzystaniem z Serwisu Administrator przetwarza następujące kategorie danych osobowych:
4.1. Dane konta — adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej), rola w Serwisie (Venue lub Twórca) oraz preferencje językowe.
4.2. Dane profilu Twórcy — imię lub nazwa, zdjęcie profilowe (awatar), nazwy użytkownika (handle) w serwisach Instagram i TikTok, liczba obserwujących, opis (bio), miasto, kategorie i nisze tematyczne oraz status weryfikacji.
4.3. Dane profilu Venue oraz lokali — nazwa organizacji, adres lokalu, współrzędne geograficzne (na potrzeby prezentacji na mapie), opis, zdjęcia oraz godziny otwarcia.
4.4. Dane współpracy — zgłoszenia do współpracy, statusy współpracy, adres wysyłki (w przypadku współpracy obejmującej wysyłkę produktu, tzw. gifting wysyłkowy), treść wiadomości wymienianych w czacie wewnętrznym oraz briefy.
4.5. Treści i dowody realizacji — zgłoszone publikacje (adresy URL), zrzuty ekranu statystyk oraz metryki obejmujące zasięg, liczbę wyświetleń, polubień i komentarzy.
4.6. Dane pozyskiwane z integracji InsightIQ/Phyllo — dane publiczne z połączonego konta w serwisie Instagram lub TikTok (zdjęcie, liczba obserwujących, status weryfikacji konta, wskaźniki zaangażowania i zasięgu), pobierane za zgodą Twórcy po dobrowolnym połączeniu konta.
4.7. Oceny i opinie — oceny liczbowe (rating) wraz z komentarzami wystawiane w związku ze zrealizowaną współpracą.
4.8. Dane płatności (dotyczy Venue) — identyfikatory klienta oraz subskrypcji w systemie Stripe. Administrator nie przechowuje numerów kart płatniczych — dane te przetwarzane są bezpośrednio przez dostawcę usług płatniczych (Stripe).
4.9. Dane techniczne — logi systemowe, adres IP, dane dotyczące wydajności (gromadzone przez narzędzie Vercel Speed Insights bez użycia plików cookies), niezbędne pliki cookies służące do obsługi sesji oraz — wyłącznie za zgodą wyrażoną w banerze cookies — dane analityczne gromadzone przez narzędzie PostHog (odsłony stron, interakcje), identyfikowane losowym identyfikatorem UUID, bez adresu e-mail ani innych danych kontaktowych.
5. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe w następujących celach i w oparciu o następujące podstawy prawne:
| Lp. | Cel przetwarzania | Podstawa prawna |
|---|---|---|
| 1 | Założenie i prowadzenie konta, świadczenie usług drogą elektroniczną oraz umożliwienie nawiązywania i realizacji współpracy między Venue a Twórcami | Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy o świadczenie usług |
| 2 | Weryfikacja Twórców i Venue oraz przeciwdziałanie nadużyciom (anti-fraud), w tym sprawdzanie autentyczności statystyk i dowodów realizacji | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i wiarygodności Platformy |
| 3 | Tworzenie rankingów (w tym „TOP Twórcy") oraz dopasowywanie ofert współpracy — przetwarzanie obejmuje profilowanie | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu trafności i jakości usług |
| 4 | Wysyłka powiadomień e-mail (transakcyjnych oraz dotyczących statusów współpracy), z poszanowaniem ustawionych preferencji powiadomień | Art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO — wykonanie umowy oraz prawnie uzasadniony interes polegający na komunikacji z użytkownikiem |
| 5 | Obsługa płatności i rozliczeń, wystawianie faktur oraz prowadzenie ksiąg rachunkowych | Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze (przepisy podatkowe i o rachunkowości) |
| 6 | Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora oraz art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego |
| 7 | Zapewnienie bezpieczeństwa, integralności oraz utrzymanie i rozwój Serwisu | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
| 8 | Marketing własnych usług Administratora (o ile jest prowadzony) | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes lub art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą |
| 9 | Analityka produktowa Serwisu (PostHog) — zrozumienie sposobu korzystania z Serwisu w celu jego rozwoju | Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda wyrażona w banerze cookies |
6. Profilowanie i zautomatyzowane podejmowanie decyzji
6.1. W ramach Serwisu Administrator dokonuje profilowania w rozumieniu art. 4 pkt 4 RODO na potrzeby tworzenia rankingów Twórców (w tym funkcji „TOP Twórcy") oraz dopasowywania ofert współpracy.
6.2. Logika profilowania opiera się na obiektywnych wskaźnikach związanych z aktywnością na Platformie, w szczególności na: zasięgu publikacji, terminowości realizacji zobowiązań oraz ocenach otrzymanych od kontrahentów.
6.3. Profilowanie służy podniesieniu trafności dopasowań oraz jakości usług i nie wywołuje wobec osób, których dane dotyczą, skutków prawnych ani nie wpływa na nie w podobnie istotny sposób w rozumieniu art. 22 RODO.
6.4. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkowników.
6.5. Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec profilowania opartego na art. 6 ust. 1 lit. f RODO — zgodnie z sekcją 10 niniejszej Polityki.
7. Odbiorcy danych oraz podmioty przetwarzające
7.1. Dane osobowe mogą być powierzane do przetwarzania zaufanym dostawcom usług (podmiotom przetwarzającym) działającym na zlecenie Administratora, na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO, a także udostępniane odrębnym administratorom lub organom publicznym, gdy wymagają tego przepisy prawa.
7.2. Poniższa tabela przedstawia kategorie odbiorców danych wraz z ich rolą, lokalizacją oraz podstawą ewentualnego transferu poza Europejski Obszar Gospodarczy (EOG):
| Odbiorca | Rola / cel | Lokalizacja przetwarzania | Podstawa transferu poza EOG |
|---|---|---|---|
| Supabase (Supabase Inc.) | Baza danych, uwierzytelnianie, przechowywanie plików | Serwery w UE (Frankfurt, region eu-central-1); dostawca z siedzibą w USA | Standardowe klauzule umowne (SCC), art. 46 RODO |
| Vercel (Vercel Inc.) | Hosting aplikacji, CDN, Speed Insights | Region UE (Frankfurt, fra1); dostawca z siedzibą w USA | Standardowe klauzule umowne (SCC) oraz Data Privacy Framework (DPF), art. 45–46 RODO |
| Resend | Wysyłka wiadomości e-mail (transakcyjnych) | USA | Standardowe klauzule umowne (SCC), art. 46 RODO |
| Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Obsługa płatności i subskrypcji Venue | Irlandia / USA | Odrębny administrator w zakresie obsługi płatności; standardowe klauzule umowne (SCC), art. 46 RODO |
| InsightIQ/Phyllo | Pobieranie danych z kont w serwisach społecznościowych Twórców (za ich zgodą) | USA | Standardowe klauzule umowne (SCC), art. 46 RODO |
| Mapbox | Wyświetlanie map | USA | Standardowe klauzule umowne (SCC), art. 46 RODO |
| PostHog | Analityka produktowa Serwisu (odsłony stron, interakcje) — wyłącznie za zgodą wyrażoną w banerze cookies | Region UE (PostHog Cloud EU) | Nie dotyczy — przetwarzanie w UE |
| Organy publiczne | Realizacja obowiązków wynikających z przepisów prawa | Polska / UE | Nie dotyczy |
7.3. W zakresie obsługi płatności dostawca Stripe występuje jako odrębny administrator danych w odniesieniu do danych transakcyjnych przetwarzanych w celu realizacji i zabezpieczenia płatności. Szczegółowe informacje dostępne są w polityce prywatności Stripe.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
8.1. Część odbiorców danych ma siedzibę lub przetwarza dane poza EOG, w szczególności w Stanach Zjednoczonych.
8.2. W każdym przypadku przekazania danych poza EOG Administrator zapewnia odpowiedni stopień ich ochrony, stosując mechanizmy przewidziane w rozdziale V RODO, w szczególności:
- standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO);
- ramy Data Privacy Framework (DPF) — w odniesieniu do dostawców certyfikowanych w tym programie, co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony (art. 45 RODO).
8.3. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się z Administratorem pod adresem kontakt@onvyte.pl.
9. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z poniższym zestawieniem:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta i profilu | Przez czas posiadania konta w Serwisie. Po usunięciu konta dane osobowe podlegają anonimizacji — dane o charakterze transakcyjnym pozostają w systemie wyłącznie w postaci zanonimizowanej, niepozwalającej na identyfikację osoby |
| Dane rozliczeniowe i faktury | 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (zgodnie z przepisami podatkowymi i o rachunkowości) |
| Dane przetwarzane na potrzeby roszczeń | Do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa |
| Logi systemowe i dane bezpieczeństwa | Przez okres techniczny niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu |
10. Prawa osób, których dane dotyczą
10.1. W związku z przetwarzaniem danych osobowych osobie, której dane dotyczą, przysługują następujące prawa:
| Prawo | Podstawa | Zakres |
|---|---|---|
| Prawo dostępu do danych | Art. 15 RODO | Uzyskanie informacji o przetwarzaniu oraz kopii danych |
| Prawo do sprostowania | Art. 16 RODO | Poprawienie danych nieprawidłowych oraz uzupełnienie danych niekompletnych |
| Prawo do usunięcia danych („prawo do bycia zapomnianym") | Art. 17 RODO | Żądanie usunięcia danych w przypadkach przewidzianych przepisami |
| Prawo do ograniczenia przetwarzania | Art. 18 RODO | Żądanie ograniczenia przetwarzania w określonych sytuacjach |
| Prawo do przenoszenia danych | Art. 20 RODO | Otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (eksport danych dostępny w ustawieniach konta w formacie JSON) |
| Prawo do sprzeciwu | Art. 21 RODO | Wniesienie sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania |
| Prawo do cofnięcia zgody | Art. 7 ust. 3 RODO | Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem |
10.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem kontakt@onvyte.pl. Część uprawnień, w tym dostęp do danych oraz ich eksport (przenoszenie), można zrealizować samodzielnie z poziomu ustawień konta.
10.3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
11. Źródło danych
11.1. W przeważającej części dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą — w toku zakładania konta, uzupełniania profilu oraz korzystania z Serwisu.
11.2. Zgodnie z art. 14 RODO informujemy, że część danych może pochodzić ze źródeł innych niż osoba, której dane dotyczą. Dotyczy to w szczególności danych pozyskiwanych z integracji InsightIQ/Phyllo — gromadzonych z połączonych kont Twórców w serwisach Instagram i TikTok (dane publiczne: zdjęcie, liczba obserwujących, status weryfikacji, wskaźniki zaangażowania i zasięgu). Dane te pobierane są za uprzednią zgodą Twórcy, po dobrowolnym połączeniu przez niego konta społecznościowego z Serwisem. Kategorie tych danych wskazano w sekcji 4.6 niniejszej Polityki.
12. Dobrowolność podania danych i skutki ich niepodania
12.1. Podanie danych osobowych jest dobrowolne, jednak w pewnym zakresie niezbędne do korzystania z Serwisu.
12.2. Niepodanie danych wymaganych do założenia konta (w szczególności adresu e-mail i hasła) uniemożliwia rejestrację oraz korzystanie z usług. Niepodanie danych profilowych lub danych współpracy (np. adresu wysyłki przy giftingu wysyłkowym) może uniemożliwić lub ograniczyć realizację poszczególnych funkcji Platformy lub nawiązanie współpracy.
12.3. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, jej wyrażenie jest w pełni dobrowolne, a jej brak nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.
13. Pliki cookies
13.1. Serwis wykorzystuje niezbędne pliki cookies służące do obsługi sesji i zapewnienia prawidłowego działania Platformy. Narzędzie analityki wydajności (Vercel Speed Insights) działa bez użycia plików cookies. Serwis wykorzystuje ponadto analityczne cookies narzędzia PostHog — wyłącznie po wyrażeniu przez użytkownika dobrowolnej zgody w banerze cookies.
13.2. Szczegółowe informacje dotyczące stosowanych plików cookies, ich rodzajów, celów oraz zasad zarządzania nimi zawiera odrębna Polityka Cookies.
14. Bezpieczeństwo danych
14.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, zgodnie z art. 32 RODO, w szczególności:
- szyfrowanie danych w tranzycie (protokół TLS/HTTPS);
- kontrolę dostępu do danych, w tym mechanizmy autoryzacji na poziomie rekordów bazy danych (Row Level Security);
- prywatne zasoby plikowe z dostępem realizowanym wyłącznie w sposób kontrolowany i uwierzytelniony;
- przechowywanie haseł wyłącznie w postaci zahaszowanej.
14.2. Administrator dokłada należytej staranności w celu zabezpieczenia danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
15. Zmiany Polityki Prywatności
15.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku z rozwojem Serwisu, zmianą przepisów prawa lub praktyk w zakresie ochrony danych.
15.2. O istotnych zmianach Polityki użytkownicy zostaną poinformowani w sposób odpowiedni do charakteru zmian, w szczególności poprzez komunikat w Serwisie lub wiadomość e-mail.
15.3. Aktualna wersja Polityki wraz z datą jej obowiązywania jest każdorazowo dostępna w Serwisie.