Obowiązuje od: 1 stycznia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest MaxAnimals Sp. z o.o. z siedzibą w Warszawie, ul. Przykładowa 10, 00-001 Warszawa, NIP: 1234567890. Kontakt z Inspektorem Ochrony Danych: iod@maxanimals.pl.

2. Zakres zbieranych danych

Zbieramy następujące dane: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, NIP (opcjonalnie), dane dotyczące zamówień i płatności, informacje o zwierzętach (imię, gatunek, rasa, wiek, waga, kondycja BCS, profil playdate -- dobrowolne), dane o aktywności (spacery, lokalizacja GPS -- za zgodą), zdjęcia weterynaryjne (rasa, BCS, zmiany skórne -- dobrowolne, do analizy AI), dane społecznościowe: zgłoszenia zaginięć, tagi NFC/QR i ich skanowania, sesje alertu upału w samochodzie, linki dla opiekuna pupila (sitter share), interakcje playdate, recenzje miejsc dla psów, krótkotrwałe znaczniki obecności w POI i okolicy (TTL 30 min, anonimizowane do siatki ~500 m, k-anon ≥ 2-3), pytania i odpowiedzi przy produktach, kolekcje produktów, linki afiliacyjne i ich konwersje, dane techniczne (adres IP, typ urządzenia, przeglądarka).

3. Cele przetwarzania

Dane przetwarzamy w celu: realizacji zamówień i dostawy Produktów, obsługi konta i świadczenia usług Serwisu, obsługi programu lojalnościowego i subskrypcji, personalizacji rekomendacji produktowych (AI), śledzenia aktywności zwierząt (spacery, zdrowie), komunikacji marketingowej (za zgodą), wypełniania obowiązków prawnych (rachunkowość, podatki).

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie: art. 6 ust. 1 lit. b RODO -- wykonanie umowy, art. 6 ust. 1 lit. a RODO -- zgoda (marketing, lokalizacja GPS, newsletter), art. 6 ust. 1 lit. c RODO -- obowiązek prawny (rachunkowość), art. 6 ust. 1 lit. f RODO -- uzasadniony interes administratora (bezpieczeństwo, analityka).

5. Okres przechowywania

Dane zamówień: 5 lat od końca roku podatkowego (obowiązek rachunkowy). Dane konta: do momentu usunięcia konta. Dane marketingowe: do wycofania zgody. Dane aktywności (spacery, GPS): 24 miesiące od ostatniej aktywności. Zgłoszenia zaginięć: do rozwiązania zgłoszenia lub usunięcia konta. Tagi NFC/QR i historia skanowań: do dezaktywacji tagu przez właściciela lub usunięcia konta. Sesje alertu upału w samochodzie: do zakończenia sesji + 24h log diagnostyczny. Linki dla opiekuna pupila: do wygaśnięcia tokena lub jego odwołania przez właściciela. Profile playdate i historia interakcji: do opt-out lub usunięcia konta. Recenzje miejsc dla psów: do usunięcia konta lub ręcznego usunięcia recenzji. Znaczniki obecności (POI presence, Nearby Now): TTL 30 minut, kasowane automatycznym jobem co 5 minut. Pytania/odpowiedzi do produktów, kolekcje produktów: do usunięcia konta. Linki afiliacyjne i konwersje: 5 lat (obowiązek rachunkowy). Logi techniczne: 12 miesięcy.

6. Udostępnianie danych

Dane mogą być udostępniane: operatorom płatności (Stripe Payments Europe Ltd.), firmom kurierskim (InPost, DPD, DHL, Poczta Polska), dostawcom usług IT (hosting, e-mail), organom państwowym na podstawie przepisów prawa. Nie przekazujemy danych poza Europejski Obszar Gospodarczy, z wyjątkiem Stripe Inc. (USA) na podstawie standardowych klauzul umownych.

7. Pliki cookies

Serwis wykorzystuje pliki cookies: niezbędne (sesja, koszyk, uwierzytelnianie), funkcjonalne (preferencje językowe, wybrany tenant), analityczne (statystyki odwiedzin -- za zgodą). Ustawienia cookies można zmienić w przeglądarce. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

8. Prawa użytkownika

Przysługuje Ci prawo do: dostępu do swoich danych, sprostowania danych, usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, wycofania zgody w dowolnym momencie, wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli rodzic lub opiekun dowie się, że dziecko podało nam dane osobowe, prosimy o kontakt -- dane zostaną niezwłocznie usunięte.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych: szyfrowanie połączeń (TLS/SSL), uwierzytelnianie wieloskładnikowe (Keycloak), regularne audyty bezpieczeństwa, kontrola dostępu oparta na rolach, szyfrowanie danych wrażliwych w bazie danych.

11. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem Serwisu lub e-mailem co najmniej 14 dni przed ich wejściem w życie.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: Inspektor Ochrony Danych: iod@maxanimals.pl MaxAnimals Sp. z o.o. ul. Przykładowa 10, 00-001 Warszawa