Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Rextrake zbiera, wykorzystuje i chroni dane osobowe, zgodnie z obowiązującymi przepisami o ochronie danych.

Ostatnia aktualizacja: 24 października 2026 r.

To jest tłumaczenie: w razie wątpliwości rozstrzyga wersja włoska.

Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem platformy Rextrake jest Bluix Group LTD (Zjednoczone Królestwo), która prowadzi platformę. W każdej sprawie dotyczącej prywatności użytkownicy mogą skorzystać z danych kontaktowych podanych w sekcji Kontakt.

Zbierane dane osobowe

Rextrake zbiera wyłącznie dane osobowe ściśle niezbędne do działania platformy. Mogą to być:

• podstawowe dane techniczne (adres IP, typ przeglądarki, informacje o urządzeniu)
• dane o korzystaniu i interakcjach (odwiedzane strony, ścieżki nawigacji, wyszukiwania)
• dane kontaktowe podane dobrowolnie przez użytkowników (np. za pomocą formularzy kontaktowych)
• dane konta (e-mail, imię i nazwisko, hasło — w postaci zaszyfrowanej/hash) w przypadku zarejestrowanych użytkowników
• data urodzenia i kraj zamieszkania, o które prosimy przy rejestracji: służą do ustalenia, czy dana osoba jest niepełnoletnia i jaki wiek zgody cyfrowej jej dotyczy; data urodzenia nigdy nie jest pokazywana innym użytkownikom
• w przypadku profili małoletnich utworzonych przez rodzica lub opiekuna: powiązanie między rodzicem a małoletnim oraz zgoda rodzica (zaakceptowany tekst, wersja, data i godzina, adres IP i przeglądarka)
• dane uwierzytelniające (sekrety 2FA i kody odzyskiwania — zaszyfrowane) w przypadku użytkowników z włączonym 2FA
• informacje z profili społecznościowych (opcjonalne: nazwa użytkownika Facebook, Instagram, Twitter/X, strona internetowa, bio, miejscowość)
• numer telefonu (opcjonalny, do uwierzytelniania OTP i odzyskiwania hasła)
• dane subskrypcji premium (status subskrypcji, dane rozliczeniowe za pośrednictwem dostawcy płatności)
• dane list życzeń i alertów cenowych (w przypadku użytkowników premium)
• ustawienia profilu publicznego (preferencje widoczności profilu, list życzeń i kolekcji)
• ślady GPS i dane o aktywności przesłane przez użytkownika — domyślnie prywatne; publikacja następuje wyłącznie na wyraźne życzenie użytkownika i jest rejestrowana (zaakceptowana wersja warunków, data, adres IP i przeglądarka)
• lokalizacja przeglądarki (opcjonalna) — używana wyłącznie w chwili żądania do obliczenia czasu dojazdu do punktu dostępu; nigdy nie jest zapisywana
• zdjęcia, obrazy i dokumenty przesłane przez użytkowników
• dane giełdy rzeczy używanych (ogłoszenia, zamówienia, adres wysyłki, dane śledzenia przesyłki, reklamacje)
• zgłoszenia do pomocy technicznej (tickety) i związana z nimi korespondencja
• kontakty alarmowe i karta alarmowa (ICE), opcjonalne — mogą zawierać dobrowolnie podane informacje o zdrowiu (np. grupa krwi, alergie)
• aplikacja mobilna — dokładna lokalizacja GPS zapisywana jako ślad podczas rejestrowania aktywności przez użytkownika, również przy wyłączonym ekranie lub z aplikacją działającą w tle; rejestrowanie uruchamia i zatrzymuje użytkownik, a przed prośbą o uprawnienie systemowe wyświetlana jest informacja w aplikacji
• aplikacja mobilna — zdjęcia, notatki głosowe i pliki (GPX, KML, FIT) dołączone przez użytkownika do śladów; wiadomości na czacie wydarzeń i giełdy
• funkcje bezpieczeństwa — gdy użytkownik uruchomi SOS, gdy upłynie czas ustawionego przez użytkownika check-in lub podczas wyjścia grupowego włączonego przez użytkownika, lokalizacja jest wysyłana do kontaktów alarmowych wybranych przez użytkownika (przez SMS i e-mail) lub pokazywana towarzyszom wyjścia; nigdy w innych przypadkach

Rextrake nie zbiera celowo szczególnych kategorii danych osobowych. Wyjątek stanowią informacje o zdrowiu, które użytkownik może dobrowolnie wpisać w karcie alarmowej (ICE), przetwarzane wyłącznie na potrzeby funkcji bezpieczeństwa i ratownictwa.

Cele przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• zapewnienie działania i utrzymanie platformy
• zwiększenie trafności treści i poprawa doświadczenia użytkownika
• odpowiadanie na zapytania i wiadomości użytkowników
• zapewnienie bezpieczeństwa i integralności platformy (w tym uwierzytelniania 2FA)
• wypełnianie obowiązków prawnych i regulacyjnych
• świadczenie usług premium (listy życzeń, alerty cenowe, powiadomienia z wyprzedzeniem)
• zarządzanie kontami i uwierzytelnianiem użytkowników (e-mail, logowanie przez media społecznościowe, OTP)
• zarządzanie subskrypcjami premium i rozliczeniami
• udostępnianie funkcji profilu publicznego (na życzenie użytkownika)
• wysyłanie newsletterów i komunikatów promocyjnych (za uprzednią zgodą)
• śledzenie kliknięć i konwersji afiliacyjnych (w miarę możliwości w formie zanonimizowanej)
• prowadzenie giełdy rzeczy używanych (zamówienia, płatności powiernicze, wysyłki, reklamacje i e-maile transakcyjne)
• świadczenie funkcji bezpieczeństwa (kontakty alarmowe, SOS, check-in)
• publikowanie śladów i treści na życzenie użytkownika, z rejestracją udzielonej zgody

Podstawa prawna przetwarzania

Dane osobowe są przetwarzane na podstawie:

• prawnie uzasadnionego interesu w zapewnieniu działania i rozwoju platformy
• zgody użytkownika, w stosownych przypadkach
• wypełnienia obowiązków prawnych

Przechowywanie danych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, chyba że dłuższe przechowywanie jest wymagane przez prawo.

Udostępnianie i przekazywanie danych

Rextrake nie sprzedaje danych osobowych i nie udostępnia ich osobom trzecim w celach handlowych.

Dane mogą być udostępniane zaufanym dostawcom usług wyłącznie z przyczyn technicznych, operacyjnych lub prawnych i tylko w niezbędnym zakresie, w tym:

• Dostawcom usług płatniczych — Stripe (transakcje na giełdzie, w tym powiernicze przechowywanie środków, oraz subskrypcje premium) i Creem (subskrypcje premium) — wyłącznie dane rozliczeniowe i płatnicze
• Dostawcom logowania przez media społecznościowe (Google, Apple, Facebook) — wyłącznie dane uwierzytelniające
• Bramce SMS (BulkGate) — numery telefonów oraz, w przypadku alertów bezpieczeństwa uruchomionych przez użytkownika (SOS, upłynięcie czasu check-in, licznik czasu wyjścia z jaskini), treść alertu wraz z lokalizacją; dostawca działa w imieniu Rextrake i nie wykorzystuje danych do własnych celów
• Sieciom afiliacyjnym (Awin, CJ, Rakuten, Impact) — zanonimizowane dane o kliknięciach/konwersjach
• Dostawcom usług e-mail (newslettery, powiadomienia i e-maile transakcyjne)
• Infrastrukturze hostingowej i magazynowej — baza danych znajduje się na serwerach platformy; treści multimedialne są przechowywane na infrastrukturze w Unii Europejskiej (Hetzner)

Każde udostępnienie danych podlega ścisłym umowom zapewniającym zgodność z przepisami o ochronie danych.

Prawa użytkownika

Użytkownicy mają prawo do:

• dostępu do swoich danych osobowych
• żądania ich sprostowania lub usunięcia
• sprzeciwu wobec przetwarzania lub żądania jego ograniczenia
• wycofania zgody, w stosownych przypadkach
• wniesienia skargi do organu nadzorczego

Usunięcie konta. Użytkownik może samodzielnie usunąć swoje konto i powiązane z nim dane, w aplikacji (Ustawienia → Usuń konto) lub na stronie rextrake.com/account/delete, potwierdzając kodem wysłanym e-mailem. Przez okres wymagany przez prawo przechowywane są jedynie dokumenty podatkowe zamówień z giełdy.

Małoletni

Rextrake jest dostępna również dla małoletnich. Kto osiągnął co najmniej wiek zgody cyfrowej w swoim kraju (we Włoszech 14 lat, art. 2-quinquies włoskiego kodeksu ochrony danych osobowych, Codice in materia di protezione dei dati personali (D.lgs. 196/2003); w pozostałych krajach Unii Europejskiej od 13 do 16 lat zgodnie z prawem krajowym, art. 8 rozporządzenia (UE) 2016/679 (RODO); gdzie indziej 16 lat), rejestruje się samodzielnie. W przypadku osób młodszych, od 13 lat, przetwarzanie opiera się na zgodzie rodzica lub opiekuna, który tworzy profil ze swojego konta: zgoda pozostaje zarejestrowana, a rodzic wycofuje ją, usuwając profil. Poniżej 13 lat Rextrake nie zbiera danych: profil nie jest tworzony, nawet przez rodzica.

W przypadku niepełnoletnich Rextrake zbiera te same dane co w przypadku innych użytkowników, ale z bardziej ochronnymi ustawieniami: profil, lista życzeń, kolekcje, ślady, zdjęcia i wejścia są od początku niepubliczne; punkt początkowy śladów pozostaje ukryty, a lokalizacja na żywo nie jest udostępniana; niepełnoletni nie pojawiają się w rankingach, sugestiach ani na listach publicznych i nie otrzymują newsletterów, podsumowań z ofertami ani powiadomień promocyjnych. Poniżej wieku zgody cyfrowej te ustawienia może zmienić tylko rodzic. Profil utworzony przez rodzica nie wymaga adresu e-mail małoletniego. Funkcje bezpieczeństwa (SOS, check-in, wyjścia grupowe) pozostają aktywne.

Rodzic lub opiekun może przeglądać i poprawiać dane utworzonego przez siebie profilu, zmieniać jego widoczność, zamykać sesje małoletniego i w każdej chwili usunąć profil wraz ze wszystkimi jego danymi. Gdy małoletni ukończy 18 lat, rodzic traci wszelkie uprawnienia do profilu.

Mówiąc prosto, jeśli masz mniej niż 18 lat: twój profil jest prywatny, dopóki ty (albo, jeśli jesteś młodszy niż wiek zgody cyfrowej, twój rodzic) nie zdecydujesz inaczej; nikt nie wysyła ci reklam; nie pojawiasz się w rankingach; w każdej chwili możesz poprosić o wgląd w swoje dane albo o ich usunięcie, sam lub razem z rodzicem.

Pliki cookie

Rextrake używa wyłącznie technicznych plików cookie, niezbędnych do działania serwisu: sesji, ochrony formularzy, wybranego języka i logowania kontem społecznościowym. Nie używa plików cookie profilujących ani narzędzi statystycznych firm trzecich.

Gdy otwierasz link do sklepu partnerskiego, sieć afiliacyjna (na przykład Awin) może zapisać we własnej domenie plik cookie, który pozwala rozpoznać ewentualny zakup. Ten plik cookie podlega polityce prywatności sieci i sklepu; Rextrake otrzymuje wyłącznie zanonimizowane dane o kliknięciu i ewentualnej sprzedaży.

Bezpieczeństwo danych

Rextrake stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Zmiany niniejszej Polityki prywatności

Rextrake zastrzega sobie prawo do aktualizowania niniejszej Polityki prywatności w dowolnym momencie. Zmiany obowiązują od chwili opublikowania na platformie.