Ostatnia aktualizacja: 25 kwietnia 2026 r.

Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Recomly sp. z o.o. przetwarza dane osobowe osób korzystających ze strony internetowej recomly.app oraz zapisujących się na listę oczekujących (waitlistę). Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Recomly sp. z o.o.
ul. Kasprzaka 31A, Warszawa
NIP: 5273199463
KRS: 0001214798
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS
Adres email: kontakt@recomly.app

Inspektor Ochrony Danych nie został powołany. We wszelkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod wskazanym wyżej adresem email.

§2. Jakie dane zbieramy

W ramach zapisu na waitlistę zbieramy następujące dane:

• Adres email - wymagany do zapisu na listę oczekujących
• Nazwa użytkownika Instagram - opcjonalnie, podawana dobrowolnie przez użytkownika
• Data wyrażenia zgody - automatycznie zapisywana w momencie zapisu

Stosujemy zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO) - zbieramy wyłącznie dane niezbędne do realizacji celów wskazanych w niniejszej polityce.

§3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

• Zapis i prowadzenie listy oczekujących - podstawa prawna: zgoda osoby (art. 6 ust. 1 lit. a RODO)
• Wysłanie informacji o uruchomieniu aplikacji Recomly - podstawa prawna: zgoda osoby (art. 6 ust. 1 lit. a RODO)
• Statystyki i analiza ruchu na stronie - podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na monitorowaniu zainteresowania produktem
• Realizacja praw osoby, której dane dotyczą - podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO)
• Dochodzenie lub obrona przed roszczeniami - podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

§4. Okres przechowywania danych

Dane przechowujemy przez następujące okresy:

• Dane z waitlisty - do momentu uruchomienia aplikacji i wysłania informacji o dostępie, jednak nie dłużej niż 24 miesiące od daty zapisu. Po tym okresie dane są automatycznie usuwane.
• Po wycofaniu zgody - dane usuwamy niezwłocznie, nie później niż w terminie 30 dni
• Dane zachowywane dla celów dowodowych - do upływu okresu przedawnienia roszczeń (zgodnie z Kodeksem cywilnym)

§5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Supabase Inc. - dostawca infrastruktury bazodanowej. Dane przechowywane są w regionie Frankfurt (Niemcy), w obrębie Europejskiego Obszaru Gospodarczego.
• Vercel Inc. - dostawca hostingu strony internetowej. Dane techniczne (logi serwera, statystyki ruchu) przetwarzane są zgodnie z polityką prywatności Vercel.
• Dostawca usług mailingowych - w momencie wysyłki maili informacyjnych dane mogą zostać przekazane wybranemu dostawcy. Lista dostawców zostanie zaktualizowana w niniejszym dokumencie przed pierwszą wysyłką.
• Organy państwowe - w przypadkach wymaganych przepisami prawa (np. żądanie sądu, prokuratury)

Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.

§6. Transfer danych poza EOG

Co do zasady, dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Główna baza danych Recomly utrzymywana jest na serwerach Supabase w regionie Frankfurt (Niemcy).

W przypadku gdyby dany podproces (np. dostawca mailingowy) wymagał transferu poza EOG, transfer nastąpi wyłącznie do państw, dla których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).

§7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) - możesz zażądać informacji o tym, jakie dane na Twój temat przetwarzamy
• Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia błędnych lub nieaktualnych danych
• Prawo do usunięcia (prawo do bycia zapomnianym) (art. 17 RODO) - możesz żądać usunięcia swoich danych
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO) - możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innego administratora
• Prawo do sprzeciwu (art. 21 RODO) - wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem
• Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)

W celu realizacji któregokolwiek z powyższych praw skontaktuj się z nami pod adresem kontakt@recomly.app. Odpowiedź otrzymasz w terminie 30 dni od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać wydłużony o kolejne 60 dni, o czym zostaniesz poinformowany.

§8. Pliki cookies

Strona recomly.app używa plików cookies (ciasteczek) - niewielkich plików tekstowych zapisywanych w pamięci Twojej przeglądarki. Stosujemy wyłącznie cookies, które są niezbędne do prawidłowego funkcjonowania strony - zgodnie z art. 173 Prawa telekomunikacyjnego nie wymagają one Twojej zgody.

Rodzaje cookies używanych na stronie:

Nazwa	Cel	Czas przechowywania
recomly-lang	Zapamiętanie wybranego języka strony (PL/EN)	12 miesięcy
cookie-consent	Zapamiętanie potwierdzenia banera cookies	12 miesięcy

Do analizy ruchu na stronie używamy Vercel Analytics - narzędzia, które nie wykorzystuje plików cookies, nie tworzy profili użytkowników i nie przekazuje danych poza EOG. Z tego powodu nie wymaga ono zgody w rozumieniu RODO ani Prawa telekomunikacyjnego.

Możesz zablokować zapisywanie cookies w ustawieniach swojej przeglądarki - może to jednak wpłynąć na działanie niektórych funkcji strony.

§9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych:

• Szyfrowanie połączenia certyfikatem SSL/TLS
• Szyfrowanie danych w spoczynku po stronie infrastruktury Supabase
• Ograniczony dostęp do bazy danych - wyłącznie dla osób upoważnionych
• Regularne kopie zapasowe wykonywane przez dostawcę infrastruktury
• Polityka silnych haseł oraz uwierzytelnianie wieloskładnikowe dla kont administracyjnych
• Stosowanie zasady najmniejszych uprawnień (least privilege)

§10. Naruszenie ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych osobowych, Recomly podejmie następujące działania:

• Niezwłocznie, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, zgłosi je Prezesowi Urzędu Ochrony Danych Osobowych (zgodnie z art. 33 RODO)
• Jeśli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, zawiadomi te osoby bez zbędnej zwłoki (art. 34 RODO)
• Podejmie wszelkie niezbędne działania w celu usunięcia naruszenia i zapobieżenia jego skutkom

§11. Zmiany Polityki prywatności

Recomly zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w każdym czasie, w szczególności w przypadku zmian w przepisach prawa lub zmian w sposobie świadczenia usług. O każdej zmianie poinformujemy poprzez aktualizację daty „ostatniej aktualizacji" na początku dokumentu, a w przypadku istotnych zmian - także drogą emailową.

§12. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką prywatności mają zastosowanie przepisy RODO oraz polskiej Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.

Jeżeli którekolwiek z postanowień niniejszej Polityki okaże się nieważne lub niewykonalne, nie wpływa to na ważność pozostałych postanowień (klauzula salwatoryjna).

Wszelkie pytania dotyczące przetwarzania danych osobowych prosimy kierować na adres: kontakt@recomly.app