Prywatność

Administrator i kontakt

Administratorem odpowiedzialnym za przetwarzanie danych osobowych w serwisie daily-cashback.info jest Hasanbaba KG, Kirchenbühl 562, 6952 Hittisau, Österreich, FN 645893 v w Landesgericht Feldkirch, UID ATU 81684358. Możesz się z nami skontaktować e-mailem pod adresem [email protected], telefonicznie pod numerem +43 664 1822552 lub przez stronę Kontakt. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ prawo nie wymaga tego w przypadku naszej firmy.

Przegląd

daily-cashback.info to portal informacyjny o kodach rabatowych, ofertach i sklepach połączony z bezpłatnym programem cashback. Jeśli tylko czytasz Serwis, przetwarzamy bardzo niewiele: dane techniczne, które powstają przy każdej wizycie na stronie. Jeśli założysz konto i korzystasz z programu cashback, potrzebujemy więcej, ponieważ musimy powiązać Twoje zakupy w sklepach z Twoim kontem i dokonać wypłaty. Niniejsza polityka wyjaśnia, jakie to dane, dlaczego ich potrzebujemy, kto je otrzymuje i jak długo je przechowujemy.

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do profili reklamowych i nie ładujemy skryptów reklamowych. Statystykę odwiedzin (Google Analytics) włączamy tylko wtedy, gdy wyrazisz zgodę w komunikacie o plikach cookie.

Gdy odwiedzasz Serwis

Przy każdym żądaniu nasz serwer przetwarza techniczne dane dostępowe: adres IP, datę i godzinę, żądaną stronę, stronę odsyłającą, typ przeglądarki i system operacyjny oraz ilość przesłanych danych. Potrzebujemy ich do dostarczania stron, wykrywania i odpierania ataków oraz znajdowania błędów. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i działającym serwisie, art. 6 ust. 1 lit. f RODO. Dane z logów są automatycznie usuwane lub anonimizowane po kilku tygodniach, chyba że pojedynczy zapis jest potrzebny do wyjaśnienia konkretnego incydentu bezpieczeństwa.

Twoje konto klienta

Aby się zarejestrować, podajesz nam adres e-mail i hasło. Hasło przechowujemy wyłącznie jako hash, nigdy w czytelnej postaci. Twoje imię i nazwisko jest początkowo brane z części adresu e-mail przed znakiem @, dopóki go nie zmienisz. W ustawieniach konta możesz, jeśli chcesz, dodać imię, nazwisko i numer telefonu; są to dane opcjonalne. Przechowujemy także Twój język, kraj, jeśli jest znany, datę rejestracji, czas ostatniego logowania i informację, czy potwierdziłeś swój adres e-mail.

Ze względów bezpieczeństwa i aby zapobiegać wielu kontom na osobę, przechowujemy zaszyfrowaną wartość Twojego adresu IP przy rejestracji i przy ostatnim logowaniu. Wartość ta jest obliczana za pomocą tajnego klucza (HMAC-SHA256); samego adresu IP nie zapisujemy na Twoim koncie. Twoja przeglądarka tworzy także losowy identyfikator urządzenia, który jest zapisywany w przeglądarce i przesyłany do nas jako zaszyfrowana wartość. Żadna z tych wartości nie jest wykorzystywana do reklamy ani przekazywana dalej.

Podstawą prawną jest wykonanie umowy z Tobą, art. 6 ust. 1 lit. b RODO, a w przypadku kontroli bezpieczeństwa i kontroli pod kątem oszustw nasz prawnie uzasadniony interes w uczciwym programie, art. 6 ust. 1 lit. f RODO.

Kontrola przy rejestracji za pomocą Google reCAPTCHA

W formularzu rejestracyjnym i formularzu kontaktowym używamy Google reCAPTCHA (wersja 2), aby powstrzymać automatyczne rejestracje i spam. Usługę świadczy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Skrypt reCAPTCHA jest ładowany tylko w tych formularzach. Przetwarza między innymi Twój adres IP, informacje o przeglądarce i Twoją interakcję z testem, a także może ustawiać lub odczytywać pliki cookie Google. Po wysłaniu formularza przekazujemy token wyniku do Google i otrzymujemy informację, czy test został zaliczony. Dane mogą być przekazywane do Google LLC w USA, która posiada certyfikat w ramach EU-US Data Privacy Framework. Podstawą prawną jest nasz prawnie uzasadniony interes w ochronie formularzy przed nadużyciami, art. 6 ust. 1 lit. f RODO. Więcej informacji: policies.google.com/privacy.

Logowanie przez Google

Jeśli wybierzesz logowanie przez Google, zostaniesz przekierowany do Google, a Google po Twojej zgodzie przekaże nam Twój adres e-mail, imię i nazwisko oraz identyfikator konta Google. Używamy tego wyłącznie do założenia lub otwarcia Twojego konta. Nie otrzymujemy Twojego hasła do Google. Podstawą prawną jest wykonanie umowy z Tobą, art. 6 ust. 1 lit. b RODO.

E-maile dotyczące Twojego konta

Wysyłamy Ci e-maile potrzebne do obsługi konta: link potwierdzający po rejestracji (ważny 48 godzin), linki do resetowania hasła (ważne 2 godziny) oraz wiadomości o księgowaniach, wypłatach lub wnioskach o brakujący cashback. Nie wysyłamy newsletterów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Kliknięcia, śledzenie i cashback

Gdy klikasz link do sklepu, jesteś najpierw kierowany przez nasze własne przekierowanie pod adresem /go/. Jeśli jesteś zalogowany, zapisujemy kliknięcie wraz z losowym identyfikatorem kliknięcia, Twoim kontem, sklepem i programem, czasem, adresem docelowym, stroną odsyłającą, identyfikatorem Twojej przeglądarki i zaszyfrowaną wartością Twojego adresu IP. Następnie przekierowujemy Cię do sieci afiliacyjnej i przekazujemy identyfikator kliknięcia jako parametr (w przypadku CJ parametr "sid"). Nie przekazujemy sieci ani sklepowi Twojego imienia i nazwiska ani adresu e-mail.

Sieć i sklep ustawiają własne pliki cookie, aby rozpoznać, że Twoje zamówienie pochodzi z naszego linku. Gdy zgłaszają zakup, otrzymujemy identyfikator kliknięcia, numer zamówienia, wartość zamówienia, prowizję, walutę i status. Za pomocą identyfikatora kliknięcia odnajdujemy Twoje konto i księgujemy Twój cashback. W naszym programie cashback współpracujemy głównie z CJ (Commission Junction), prowadzonym przez Conversant LLC, oraz ewentualnie z Awin i Impact. Sieci i sklepy przetwarzają te dane jako niezależni administratorzy, zgodnie z własnymi politykami prywatności.

Podstawą prawną jest wykonanie umowy z Tobą, art. 6 ust. 1 lit. b RODO. W przypadku odwiedzających bez konta, którzy klikają link do kodu rabatowego lub oferty, kliknięcie jest przekazywane w ten sam sposób bez powiązania z kontem; podstawą prawną jest wtedy nasz prawnie uzasadniony interes w otrzymywaniu wynagrodzenia za polecenia, art. 6 ust. 1 lit. f RODO.

Wypłaty przez PayPal

Do wypłaty potrzebujemy adresu e-mail Twojego konta PayPal. Przechowujemy go na Twoim koncie jako metodę płatności wraz z Twoimi wnioskami o wypłatę (kwota, waluta, data, status). Aby wysłać pieniądze, przekazujemy Twój adres e-mail PayPal i kwotę do PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal przetwarza płatność jako niezależny administrator. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w zakresie przechowywania dokumentacji wypłat nasze ustawowe obowiązki przechowywania, art. 6 ust. 1 lit. c RODO.

Wnioski o brakujący cashback

Jeśli zgłosisz zakup, który nie został zarejestrowany, przetwarzamy sklep, datę zamówienia, numer zamówienia, wartość zamówienia, datę kliknięcia, jeśli ją podasz, Twoją wiadomość oraz wszelkie przesłane dowody (potwierdzenie zamówienia lub fakturę). Przekazujemy potrzebne informacje sieci lub sklepowi, aby mogły sprawdzić zamówienie. Zasłoń na dowodzie wszystko, co nie jest potrzebne, na przykład swój adres lub dane płatnicze. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Zapobieganie oszustwom

Aby chronić program przed nadużyciami, nasz system porównuje sygnały takie jak wspólne zaszyfrowane wartości IP, wspólne identyfikatory urządzeń, wiele kliknięć w ten sam sklep w krótkim czasie, wysoki odsetek anulowanych zamówień lub bardzo wczesne wnioski o wypłatę. Jeśli występuje kilka sygnałów jednocześnie, konto jest oznaczane, a wypłaty są wstrzymywane do ręcznej kontroli przez człowieka. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO: oznaczenie nigdy nie prowadzi do sankcji bez weryfikacji przez człowieka. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu oszustwom, art. 6 ust. 1 lit. f RODO.

Kontakt z nami

Jeśli piszesz do nas e-mailem lub przez formularz kontaktowy, przetwarzamy Twoje dane, aby odpowiedzieć na Twoje zapytanie. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy Twojego konta, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Nasza skrzynka [email protected] działa w Google Workspace, świadczonym przez Google Ireland Limited, który przetwarza wiadomości w naszym imieniu na podstawie art. 28 RODO. Nie można wykluczyć przetwarzania w USA; opiera się ono na standardowych klauzulach umownych i EU-US Data Privacy Framework.

Pliki cookie i pamięć przeglądarki

W UE, EOG, Szwajcarii i Wielkiej Brytanii komunikat pyta o Twój wybór dotyczący plików cookie. Usługę statystyczną Google Analytics ładujemy tylko wtedy, gdy w komunikacie wybierzesz „Zaakceptuj wszystkie”; skryptów reklamowych nie ładujemy. Nie ustawiamy własnych plików cookie do śledzenia. Sieci i sklepy ustawiają swoje pliki cookie dopiero po tym, jak przejdziesz do nich przez kliknięcie. Cloudflare może ustawić technicznie niezbędny plik cookie bezpieczeństwa.

W lokalnej pamięci (local storage) lub pamięci sesji (session storage) Twojej przeglądarki zapisujemy następujące wpisy. Pozostają one na Twoim urządzeniu i są używane tylko do wskazanych funkcji:

• sb_kunde_dailycashback: Twój klucz logowania. Zwykle jest przechowywany tylko w pamięci sesji i znika po zamknięciu przeglądarki. Jeśli zaznaczysz "Zapamiętaj mnie", jest przechowywany w pamięci lokalnej do czasu wylogowania; po naszej stronie wygasa po 30 dniach.
• sb_geraet: losowy identyfikator urządzenia używany do kontroli bezpieczeństwa i kontroli pod kątem oszustw, patrz wyżej.
• sb_ref: kod polecający, tylko jeśli trafiłeś na stronę przez link, który taki kod zawierał.
• dc_cookie_wahl: Twój wybór w komunikacie o plikach cookie, czas i wersja komunikatu.
• sb_app_weg_dailycashback: czas, w którym zamknąłeś wskazówkę o dodaniu Serwisu do ekranu głównego, aby nie wyświetlała się ponownie przez siedem dni.
• kb_profil i kb_flash (pamięć sesji): Twoje imię i nazwisko oraz adres e-mail do nagłówka konta i krótkie komunikaty o statusie, usuwane po zamknięciu przeglądarki lub wylogowaniu.

Podstawą prawną tych wpisów jest to, że są one bezwzględnie niezbędne do usługi, o którą prosisz, § 165 ust. 3 austriackiej ustawy o telekomunikacji (TKG) oraz art. 6 ust. 1 lit. b i f RODO. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki; zostaniesz wtedy wylogowany.

Google Analytics

Jeśli w komunikacie o plikach cookie wybierzesz „Zaakceptuj wszystkie”, korzystamy z Google Analytics 4, usługi statystycznej firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dzięki niej widzimy, które strony są czytane i jak odwiedzający je znajdują, co pozwala nam ulepszać serwis. Bez Twojej zgody skrypt nie jest ładowany i żadne dane nie trafiają do Google. Podstawą prawną jest Twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość: kliknij link „Ustawienia cookies” na dole każdej strony, a komunikat pojawi się ponownie i będzie można odrzucić wszystko. Pliki cookie Google Analytics (_ga i _ga_5C9GGY5Z1D) zostaną wtedy usunięte w Twojej przeglądarce.

Google Analytics 4 nie zapisuje pełnych adresów IP. Zebrane dane o korzystaniu są przechowywane na naszym koncie Analytics przez 14 miesięcy, a potem automatycznie usuwane. Dane mogą być przekazywane do Google w USA; Google posiada certyfikat w ramach EU-US Data Privacy Framework, więc obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.

Cloudflare

Nasze strony działają za Cloudflare, usługą sieciową, która przekazuje żądania do naszego serwera, przyspiesza dostarczanie treści i chroni przed atakami. Cloudflare przetwarza techniczne dane połączenia w naszym imieniu jako podmiot przetwarzający na podstawie art. 28 RODO. Ponieważ Cloudflare działa na całym świecie, dane mogą być przetwarzane poza UE, na przykład w USA; opiera się to na standardowych klauzulach umownych i certyfikacji Cloudflare w ramach EU-US Data Privacy Framework. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i szybkim serwisie, art. 6 ust. 1 lit. f RODO.

Hosting

daily-cashback.info działa na serwerze, który prowadzimy u Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Serwer znajduje się w Niemczech. Hetzner zapewnia infrastrukturę i przetwarza dane wyłącznie w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Kto otrzymuje Twoje dane

Podsumowując, dane osobowe trafiają tylko do: sieci afiliacyjnych (CJ oraz, jeśli są używane, innych sieci) i sklepów, w zakresie potrzebnym do śledzenia i wniosków o brakujący cashback; PayPal w związku z wypłatami; Google w związku z reCAPTCHA, naszą skrzynką pocztową oraz, gdy będzie dostępne, logowaniem przez Google; Cloudflare i Hetzner jako dostawców usług technicznych; a także organów lub sądów, gdy wymaga tego prawo. Nie sprzedajemy ani nie wynajmujemy danych nikomu.

Jak długo przechowujemy dane

• Dane konta: tak długo, jak istnieje Twoje konto. Gdy usuniesz konto, od razu usuwamy Twoje imię i nazwisko, adres e-mail, numer telefonu, metody płatności, klucze logowania i powiązane logowanie przez Google; konto pozostaje wyłącznie jako anonimowy zapis.
• Kliknięcia, księgowania i wypłaty: stanowią część naszych rozliczeń z sieciami i są przechowywane przez ustawowy okres przechowywania wynoszący siedem lat zgodnie z prawem austriackim (§ 132 BAO), także po usunięciu konta, ale bez Twojego imienia i nazwiska oraz adresu e-mail.
• Wnioski o brakujący cashback i przesłane dowody: do zakończenia sprawy i wyjaśnienia ewentualnych dalszych pytań.
• Dane z logów serwera: kilka tygodni.
• E-maile: do czasu załatwienia Twojego zapytania, chyba że obowiązują obowiązki przechowywania.
• Linki potwierdzające i do resetowania hasła wygasają po 48 lub 2 godzinach; klucze logowania po 30 dniach.

Transfery poza UE

Mamy siedzibę w Austrii, a nasz serwer znajduje się w Niemczech. Dane trafiają do krajów spoza UE, gdzie przetwarzają je Cloudflare, Google, CJ lub PayPal, w szczególności do USA. Transfery te opierają się na EU-US Data Privacy Framework, jeśli odbiorca posiada certyfikat, lub na standardowych klauzulach umownych Komisji Europejskiej, art. 46 ust. 2 lit. c RODO. Jeśli mieszkasz poza UE, na przykład w USA, Kanadzie lub Australii, pamiętaj, że Twoje dane są przetwarzane w UE i chronione prawem UE.

Twoje prawa

Masz prawo dostępu do swoich danych (art. 15 RODO), do ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21). Każdą zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość. Wiele danych możesz sam zmienić lub usunąć w ustawieniach konta, w tym usunąć konto. We wszystkich innych sprawach wystarczy krótka wiadomość na adres [email protected]. Możemy poprosić Cię o potwierdzenie tożsamości z adresu e-mail Twojego konta.

Możesz wnieść skargę do organu ochrony danych. Organem właściwym dla nas jest Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich. Możesz też zwrócić się do organu w kraju, w którym mieszkasz.

Informacja dla odwiedzających ze Stanów Zjednoczonych

Nie sprzedajemy informacji osobowych i nie udostępniamy ich do reklamy behawioralnej między kontekstami, w rozumieniu tych pojęć w kalifornijskiej ustawie o ochronie prywatności konsumentów (CCPA) i podobnych ustawach stanów USA. Nie robiliśmy tego w ciągu ostatnich dwunastu miesięcy. Kategorie zbieranych przez nas informacji osobowych to te opisane powyżej: identyfikatory (adres e-mail, identyfikator konta, zaszyfrowana wartość IP, identyfikator urządzenia), informacje handlowe (kliknięcia, zakupy zgłoszone przez sieci, cashback, wypłaty), aktywność w internecie w naszym Serwisie oraz treść wiadomości, które nam wysyłasz. Wykorzystujemy je wyłącznie do celów opisanych w niniejszej polityce.

Możesz poprosić nas o poinformowanie, jakie informacje osobowe o Tobie przechowujemy, o ich sprostowanie lub usunięcie. Nie będziemy Cię traktować inaczej z powodu skorzystania z tych praw. Wniosek możesz złożyć e-mailem na adres [email protected]; upoważniony przedstawiciel może również złożyć wniosek w Twoim imieniu, jeśli nam to potwierdzisz. Nie zbieramy świadomie informacji od osób poniżej 18. roku życia.

Dzieci

Program cashback jest otwarty wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych od dzieci. Jeśli zauważysz, że dziecko założyło konto, daj nam znać, a je usuniemy.

Zmiany niniejszej polityki

Aktualizujemy tę politykę, gdy zmienia się nasza usługa lub prawo. O ważnych zmianach informujemy Członków e-mailem. Obowiązuje wersja opublikowana na tej stronie.

Ostatnia aktualizacja: 8 października 2026 r.