Ochrona danych

Polityka prywatności

Niniejsza polityka prywatności opisuje przetwarzanie danych osobowych podczas odwiedzania i korzystania z SecretUndies.com. Operatorem i administratorem danych jest obecnie osobiście Sebastian Rosenboom. Spółka pod nazwą SecretUndies Ltd. jest w trakcie zakładania i obecnie nie jest operatorem platformy.

Stan na: 7 października 2026 r.

1. Administrator danych

Sebastian Rosenboom
SecretUndies
Pentadaktilou Street 35
7081 Larnaca, Republika Cypryjska
Telefon: +357 94 049233
E-mail: info@secretundies.com

W sprawach ochrony danych oraz w celu wykonania swoich praw prosimy pisać na powyższy adres e-mail, wpisując w temacie Ochrona danych. Nie jest do tego potrzebne konto użytkownika.

2. Zakres obowiązywania

Niniejsza polityka prywatności dotyczy wszystkich usług internetowych SecretUndies.com, w tym powiązanych domen, podstron, aplikacji mobilnych oraz funkcji komunikacyjnych i płatniczych. Opisuje przetwarzanie danych osobowych odwiedzających, zarejestrowanych użytkowników (sprzedających i kupujących), partnerów afiliacyjnych oraz innych kontrahentów.

3. Podstawy prawne

Przetwarzanie danych osobowych podlega RODO oraz uzupełniająco stosowanym przepisom o ochronie danych. Obowiązki prawne wynikające z aktu o usługach cyfrowych mogą wymagać określonych operacji przetwarzania; nie zastępują jednak oceny podstawy prawnej przetwarzania danych. W zależności od operacji przetwarzania zastosowanie mogą mieć w szczególności następujące podstawy prawne:

• art. 6 ust. 1 lit. a RODO (zgoda)
• art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem)
• art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, np. prowadzenie platformy, bezpieczeństwo IT, zapobieganie oszustwom)

4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z platformy przetwarzamy w szczególności następujące kategorie danych osobowych:

• Dane podstawowe (imię i nazwisko lub pseudonim, dane kontaktowe, dokumenty potwierdzające wiek)
• Dane konta (login, skróty haseł, identyfikator konta, status rangi, saldo Coins)
• Dane transakcyjne (informacje o artykułach, ceny sprzedaży, historia zamówień, rozliczenia opłat, informacje o zwrotach i obciążeniach zwrotnych)
• Dane komunikacyjne (treść czatu, zgłoszenia do pomocy technicznej, zgłoszenia DSA wraz z metadanymi)
• Dane płatnicze i rozliczeniowe (co do zasady wyłącznie pseudonimizowane identyfikatory lub tokeny, status płatności, informacje księgowe i rozliczeniowe)
• Dane sprzedających dotyczące wypłat i weryfikacji (np. posiadacz rachunku, IBAN/BIC lub inne dane do wypłat, adres, data urodzenia, dane podatkowe lub identyfikacyjne, status weryfikacji; w zależności od modelu wypłat także kontrola dokumentu tożsamości lub zdjęcia selfie), o ile jest to konieczne do wypłat lub procedur KYC/AML
• Dane techniczne (adres IP, znaczniki czasu, informacje o urządzeniu, pliki cookie, pliki dziennika)

5. Cele przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

1. udostępnianie i personalizacja funkcji platformy
2. przeprowadzanie rejestracji, zarządzanie kontem i obsługa systemu rang
3. realizacja transakcji C2C, w tym usług Coins i opłat
4. moderacja, wykrywanie nadużyć i egzekwowanie warunków użytkowania
5. wypełnianie obowiązków prawnych (prawo podatkowe, handlowe, DSA i ochrona konsumentów)
6. zapewnienie bezpieczeństwa IT, analiza błędów i ulepszanie produktu
7. komunikacja z użytkownikami, wsparcie i rozstrzyganie sporów
8. komunikacja marketingowa w dozwolonym zakresie (np. newsletter, jeśli jest dozwolony)

6. Hosting i obsługa

Nasza platforma jest hostowana na serwerach IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Niemcy). Z IONOS zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. IONOS przetwarza dzienniki serwera (adres IP, czas dostępu, User-Agent, Referrer) w celu zapewnienia działania i bezpieczeństwa.

7. Rejestracja i weryfikacja wieku

Korzystanie z SecretUndies.com wymaga ukończenia 18 lat. W razie potrzeby przetwarzamy dokumenty potwierdzające wiek i tożsamość, aby wypełnić obowiązki prawne i chronić osoby małoletnie. Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO.

8. System Coins i cyfrowe usługi dodatkowe

Przy zakupie Coins przetwarzamy informacje o zamówieniu, identyfikatory płatności i dane dotyczące korzystania z odblokowanych funkcji. Dane płatnicze są co do zasady przetwarzane przez zintegrowanego dostawcę usług płatniczych. Otrzymujemy jedynie tokeny lub identyfikatory transakcji, komunikaty o statusie i informacje potrzebne do rozliczeń, a nie pełne dane karty.

9. Obsługa płatności (w szczególności Stripe)

9.1 Wykorzystywany dostawca usług płatniczych

Do obsługi płatności kupujących oraz, jeśli jest to przewidziane, wypłat na rzecz sprzedających korzystamy ze Stripe jako dostawcy usług płatniczych. W zależności od metody płatności, kraju i produktu przetwarzanie może być prowadzone przez spółki z grupy Stripe.

9.2 Podział ról (RODO)

Stripe przetwarza dane osobowe zarówno jako podmiot przetwarzający na nasze zlecenie, jak i jako odrębny administrator. Rola zależy od wykorzystywanej usługi i celu przetwarzania. Przy technicznej realizacji zleconych transakcji płatniczych Stripe działa jako podmiot przetwarzający. W zakresie własnych obowiązków prawnych, zapobiegania oszustwom oraz innych własnych celów przetwarzania Stripe działa jako administrator. Dalsze informacje znajdują się w informacjach Stripe o ochronie danych.

9.3 Dane kupujących: przetwarzanie przez Stripe

Podczas płatności Stripe przetwarza w szczególności:

• dane płatnicze (np. dane karty, dane bankowe lub portfela, termin ważności, CVC, tokenizowane identyfikatory płatności)
• dane rozliczeniowe (np. imię i nazwisko, adres rozliczeniowy, ewentualnie e-mail lub telefon)
• dane transakcyjne (kwota, waluta, czas, status płatności, ewentualne zwroty lub obciążenia zwrotne)
• dane techniczne służące bezpieczeństwu i zapobieganiu oszustwom (np. informacje o urządzeniu lub przeglądarce, adres IP, sygnały ryzyka)

Sami nie przechowujemy pełnych danych kart. Zwykle przechowujemy wyłącznie identyfikatory lub tokeny, status płatności, informacje księgowe oraz dane potrzebne do wsparcia, uzgodnień i rozliczeń.

9.4 Dane sprzedających: przekazywanie do Stripe w celu wypłat

Aby można było dokonywać wypłat na rzecz sprzedających, w zależności od modelu wypłat przekazujemy Stripe niezbędne dane sprzedających albo umożliwiamy im wpisanie tych danych bezpośrednio w procesie wdrożenia lub weryfikacji udostępnionym przez Stripe. Mogą to być:

• dane identyfikacyjne i kontaktowe (np. imię i nazwisko, adres, data urodzenia, e-mail, telefon)
• dane do wypłat (np. posiadacz rachunku, IBAN/BIC lub lokalne dane bankowe)
• dane podatkowe lub weryfikacyjne i dokumenty potwierdzające (np. identyfikator podatkowy, dokumenty tożsamości, ewentualnie selfie lub status weryfikacji), o ile wymagają tego przepisy
• informacje o stanie konta i wypłatach (np. identyfikator konta Stripe, status weryfikacji, status wypłaty)

Celem jest realizacja wypłat, spełnienie wymogów regulacyjnych (w szczególności KYC/AML), zapobieganie nadużyciom i ochrona przed oszustwami.

9.5 Podstawy prawne

W zależności od przypadku przetwarzanie i przekazywanie danych odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO (obsługa płatności, wykonanie umowy użytkowania, realizacja wypłat)
• art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. wynikające z przepisów o przeciwdziałaniu praniu pieniędzy, prawa podatkowego lub handlowego, o ile mają zastosowanie)
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznej obsłudze płatności, zapobieganiu oszustwom i unikaniu nadużyć)

9.6 Powierzenie przetwarzania danych

W zakresie, w jakim Stripe przetwarza dane osobowe na nasze zlecenie, obowiązuje odpowiednia umowa powierzenia przetwarzania danych (art. 28 RODO) lub zostają włączone przewidziane w tym celu warunki umowne.

10. Społeczność, czat i moderacja

Wiadomości, oceny i wpisy społeczności są przechowywane w celu świadczenia usługi komunikacyjnej. Automatyczna moderacja wykorzystuje listy zakazanych słów i filtry algorytmiczne do wykrywania treści niezgodnych z prawem. Kontrole ręczne odbywają się w razie konkretnej potrzeby. Przetwarzanie w celu świadczenia usługi komunikacyjnej opiera się na art. 6 ust. 1 lit. b RODO. Działania dotyczące bezpieczeństwa i moderacji opierają się, o ile są konieczne i po wyważeniu interesów osób, których dotyczą, na art. 6 ust. 1 lit. f RODO. Jeżeli konkretny obowiązek prawny wymaga przetwarzania, zastosowanie ma art. 6 ust. 1 lit. c RODO.

11. Zgłoszenia i procedury moderacji

Dane osobowe ze zgłoszeń treści niezgodnych z prawem i ze skarg są przetwarzane w celu zbadania, rozpatrzenia i udokumentowania danej sprawy. Uzasadnienia decyzji moderacyjnych oraz możliwości złożenia skargi podlegają właściwym przepisom DSA. O ile ma zastosowanie art. 20 DSA, osoby, których dotyczy decyzja, mogą przez co najmniej sześć miesięcy od jej wydania bezpłatnie złożyć skargę wewnętrzną. Zgłoszenia uznanych zaufanych sygnalistów są rozpatrywane zgodnie z właściwymi wymogami prawnymi.

12. Pliki cookie i technologie śledzące

Używamy technicznie niezbędnych plików cookie do logowania, obsługi koszyka oraz zarządzania rangami i Coins. Opcjonalne pliki cookie, np. do celów statystycznych lub marketingowych, umieszczamy wyłącznie za Państwa zgodą. Ustawienia można zmienić w narzędziu do zarządzania zgodami. Szczegółowe informacje o wykorzystywanych technologiach, okresach przechowywania i możliwości wycofania zgody znajdują się w pełnym zestawieniu plików cookie na platformie.

13. Komunikacja i newsletter

Przetwarzamy zapytania kontaktowe, sprawy zgłoszone do pomocy technicznej i skargi w celu rozpatrzenia danej sprawy. Newslettery i inne marketingowe wiadomości e-mail wysyłamy za Państwa zgodą lub w zakresie, w jakim prawo mające zastosowanie w konkretnym przypadku pozwala na to bez odrębnej zgody. Zgodę można wycofać w każdej chwili ze skutkiem na przyszłość, a wobec marketingu bezpośredniego można w każdej chwili wnieść sprzeciw, na przykład za pomocą linku rezygnacji z otrzymywania wiadomości.

14. Udostępnianie danych

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to konieczne do wykonania umowy, wymagane przez prawo lub objęte zgodą. Kategorie odbiorców:

• dostawcy hostingu i usług IT (np. IONOS)
• dostawcy usług płatniczych (w szczególności Stripe) oraz uczestniczące banki i instytucje finansowe
• dostawcy usług logistycznych i wysyłkowych (w ramach sprzedaży, jeśli sprzedający z nich korzystają)
• doradcy prawni, doradcy podatkowi, organy publiczne
• zaufani sygnaliści i organy rozstrzygania sporów zgodnie z DSA

15. Przekazywanie danych do państw trzecich

W przypadku usługodawców takich jak Stripe dane osobowe mogą być przetwarzane w państwach poza Europejskim Obszarem Gospodarczym. Przekazywanie danych do takich państw podlega dodatkowo warunkom rozdziału V RODO. W zależności od odbiorcy i państwa docelowego zastosowanie mogą mieć w szczególności właściwa decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE i niezbędne środki uzupełniające. Wyjątki z art. 49 RODO obowiązują wyłącznie po spełnieniu odpowiednich warunków ustawowych.

Informacje o przekazywaniu danych przez Stripe i stosowanych zabezpieczeniach znajdują się w informacjach Stripe o ochronie danych. Informacje o zabezpieczeniach stosowanych do Państwa danych oraz ich kopię, o ile przewiduje to prawo, można uzyskać, pisząc na info@secretundies.com.

16. Okres przechowywania

Dane osobowe przechowujemy tak długo, jak jest to konieczne do realizacji odpowiednich celów lub przez okres wynikający z ustawowych obowiązków przechowywania. Dane transakcyjne i podatkowe są zazwyczaj przechowywane przez okres do 10 lat. Konta trwale zablokowane lub zamknięte są anonimizowane, gdy tylko nie stoją temu na przeszkodzie obowiązki prawne.

17. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane przed utratą, zmianą i dostępem osób nieuprawnionych. Obejmują one między innymi szyfrowanie, ograniczenia dostępu, koncepcje bezpieczeństwa i aktualizacji oraz regularne szkolenia.

18. Prawa osób, których dane dotyczą

Po spełnieniu odpowiednich warunków ustawowych przysługują Państwu następujące prawa zgodnie z art. 15-22 RODO:

• dostęp do przetwarzanych przez nas danych osobowych
• sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych
• usunięcie danych („prawo do bycia zapomnianym”)
• ograniczenie przetwarzania
• przenoszenie danych
• sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO
• wycofanie udzielonej zgody ze skutkiem na przyszłość

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wobec przetwarzania danych do marketingu bezpośredniego mogą Państwo w każdej chwili wnieść sprzeciw. Żądania rozpatrujemy bez zbędnej zwłoki i zasadniczo w ciągu miesiąca od otrzymania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony, na warunkach ustawowych, o maksymalnie dwa kolejne miesiące; poinformujemy o tym oraz o przyczynach w ciągu pierwszego miesiąca. Do złożenia żądania nie jest potrzebne konto użytkownika. Prosimy pisać na info@secretundies.com.

19. Prawo wniesienia skargi

Skargę można wnieść w szczególności do organu nadzorczego ochrony danych w państwie członkowskim UE będącym miejscem zwykłego pobytu, pracy lub domniemanego naruszenia. Na Cyprze jest to Office of the Commissioner for Personal Data Protection. Inne prawa do wniesienia skargi na podstawie właściwego prawa krajowego pozostają nienaruszone.

20. Osoby małoletnie

Platforma jest przeznaczona wyłącznie dla osób pełnoletnich. Jeżeli dowiemy się, że z platformy bez uprawnienia korzysta osoba małoletnia, zablokujemy konto i usuniemy dane osobowe, o ile nie istnieje ustawowa podstawa ich dalszego przechowywania.

21. Zautomatyzowane oceny i Państwa prawa

Decyzje dotyczące statusu rangi mogą obejmować oceny algorytmiczne. Jeżeli decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu wywołuje skutki prawne lub w podobny sposób istotnie na Państwa wpływa, zastosowanie mają warunki i zabezpieczenia z art. 22 RODO. Mogą one obejmować w szczególności prawo do interwencji człowieka, przedstawienia własnego stanowiska oraz zakwestionowania decyzji. Odpowiednie żądania można kierować na info@secretundies.com.

22. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności w celu dostosowania jej do zmian prawnych, rozwoju technicznego lub nowych usług. O istotnych zmianach poinformujemy zarejestrowanych użytkowników co najmniej 14 dni przed ich wejściem w życie za pomocą komunikatu na platformie lub wiadomości e-mail.

23. Kontakt w sprawach ochrony danych i DSA

Osobą kontaktową jest Sebastian Rosenboom. Zapytania dotyczące ochrony danych, zapytania organów na podstawie DSA, skargi i zgłoszenia dotyczące bezpieczeństwa prosimy kierować na info@secretundies.com. W temacie prosimy wskazać sprawę. Adres, numer telefonu i pozostałe dane kontaktowe znajdują się w informacjach prawnych.

24. Historia wersji

08.11.2025: Pełna aktualizacja, integracja procesów DSA, systemu Coins, mechanizmu rang i zaktualizowanych kanałów kontaktowych.
17.02.2026: Uzupełnienie i doprecyzowanie obsługi płatności oraz wypłat przez Stripe (płatności kupujących, wypłaty sprzedających, role i transfery).

07.10.2026: Wskazano osobę prowadzącą platformę i kontakt w sprawach ochrony danych; doprecyzowano podstawy prawne, procedury moderacji, przekazywanie danych do państw trzecich i prawa osób, których dane dotyczą.