POLITYKA RODO

Wersja 1.1 z dnia 31.10.2026

Na tej stronie znajdziesz informacje o tym, jak Safety Tag sp. z o.o. przetwarza dane osobowe (art. 13 i 14 RODO). Wybierz część, która Ciebie dotyczy:


A. Informacja dla klientów sklepu i użytkowników E-karty

Kto jest administratorem Twoich danych

Administratorem jest Safety Tag spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Władysława Pytlasińskiego 16 lok. 13, 00-777 Warszawa, KRS 0001262640, NIP 5214177537. W sprawach ochrony danych napisz na kontakt@safetytag.pl lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych; za ochronę danych odpowiada osoba wskazana przez zarząd, z którą kontakt jest możliwy pod tym samym adresem.

Najważniejsze, co musisz wiedzieć o E-karcie

E-karta bezpieczeństwa jest z założenia publiczna. Wszystko, co wpiszesz w jej części publicznej, zobaczy każda osoba, która zbliży telefon z NFC do Twojego breloka lub karty albo otworzy link zapisany na tagu – bez logowania, bez hasła. Może to być ratownik, ale równie dobrze przypadkowy przechodzień, nauczyciel, sąsiad albo osoba, która znalazła Twoje klucze. To Ty decydujesz, jakie informacje udostępniasz. Pola zawierające informacje o zdrowiu są domyślnie ukryte i pokazujemy je dopiero po Twojej odrębnej zgodzie.

Po co przetwarzamy daneJakie danePodstawa prawna i jak długo
Sprzedaż breloka lub karty, dostawa, dokument sprzedaży, obsługa zwrotów i reklamacjiImię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury, numer zamówienia, identyfikator płatności (danych karty płatniczej nie widzimy – przetwarza je Autopay)Umowa (art. 6 ust. 1 lit. b RODO); obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c). Dokumenty księgowe: 5 lat od końca roku podatkowego; dane zamówienia: do przedawnienia roszczeń (6 lat).
Prowadzenie Konta i logowanieE-mail, hasło (w postaci zaszyfrowanej), identyfikatory tagów, historia logowań (data, adres IP, urządzenie)Umowa (art. 6 ust. 1 lit. b). Do usunięcia Konta; jeżeli przez 24 miesiące po wygaśnięciu subskrypcji nie korzystasz z Konta – usuniemy je po wcześniejszym uprzedzeniu e-mailem. Kopie zapasowe: do 30 dni po usunięciu.
Wyświetlanie E-karty osobom, które odczytają tagInformacje, które sam(a) wpiszesz: imię lub pseudonim, zdjęcie, przedział wiekowy, informacje dodatkowe, dane zwierzęcia, osoby do kontaktuUmowa (art. 6 ust. 1 lit. b). Do czasu, aż usuniesz informację lub E-kartę. Po wygaśnięciu subskrypcji E-karta pozostaje widoczna w trybie odczytu, chyba że ją wyłączysz lub usuniesz.
Wyświetlanie informacji o zdrowiu w E-karcieWyłącznie informacje o zdrowiu, które wpiszesz dobrowolnie (np. alergie, choroby przewlekłe, leki, grupa krwi)Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO). Możesz ją wycofać w każdej chwili, usuwając informację lub wyłączając jej widoczność. Bez tej zgody E-karta działa normalnie – po prostu nie zawiera informacji o zdrowiu.
E-karta dziecka lub podopiecznegoDane dziecka, które wpiszesz jako rodzic lub opiekun prawny; dla informacji o zdrowiu dziecka – Twoja zgoda jako przedstawiciela ustawowegoUmowa z Tobą (art. 6 ust. 1 lit. b) i – dla danych o zdrowiu – Twoja zgoda w imieniu dziecka (art. 9 ust. 2 lit. a). Zakładając E-kartę dziecka, oświadczasz, że masz do tego prawo.
Subskrypcja i automatyczne odnowienieE-mail, status i daty subskrypcji, identyfikator płatności cyklicznej (token karty przechowuje Autopay), historia opłatUmowa (art. 6 ust. 1 lit. b); księgowość (art. 6 ust. 1 lit. c). Jak wyżej.
Powiadomienia o bezpieczeństwie Konta i E-karty (nowe logowanie, zmiana pól wrażliwych, przypomnienie o odnowieniu, ostrzeżenie o wyłączeniu E-karty)E-mail, zdarzenieUmowa oraz nasz uzasadniony interes w zabezpieczeniu usługi (art. 6 ust. 1 lit. b i f). Nie są to wiadomości marketingowe i nie można ich wyłączyć bez usunięcia Konta.
NewsletterE-mail, imię (jeśli podasz), data i źródło zgody, statystyki otwarćTwoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Do wycofania zgody – link w każdej wiadomości.
Zaproszenie do wystawienia opinii o zakupionych produktach oraz publikacja opinii przy produkcieE-mail, imię i nazwisko, numer i data zamówienia, zakupione produkty; treść opinii, ocena i wybrana przez Ciebie nazwa wyświetlanaWysłanie zaproszenia: Twoja zgoda wyrażona przy zamówieniu (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej), do jej wycofania. Weryfikacja zakupu i publikacja opinii: nasz uzasadniony interes w prezentowaniu rzetelnych opinii (art. 6 ust. 1 lit. f). Opinie: do usunięcia na Twoje żądanie lub wycofania produktu ze sklepu.
Opinie konsumenckie Google: wyświetlenie po zamówieniu propozycji ankiety Google o zakupachE-mail, numer zamówienia, kraj dostawy, przewidywana data dostawyNasz uzasadniony interes w zbieraniu ocen sklepu (art. 6 ust. 1 lit. f). Ankietę wysyła Google wyłącznie po Twojej zgodzie wyrażonej w okienku Google; w tym zakresie Google jest odrębnym administratorem danych.
Odpowiedź na Twoje pytania i zgłoszeniaDane kontaktowe i treść wiadomościNasz uzasadniony interes w obsłudze zapytań (art. 6 ust. 1 lit. f). 3 lata od zakończenia korespondencji.
Bezpieczeństwo systemu, wykrywanie nadużyć, dochodzenie i obrona roszczeńLogi techniczne (IP, czas, zdarzenie), dane z zamówień i KontaNasz uzasadniony interes (art. 6 ust. 1 lit. f). Logi: 12 miesięcy; roszczenia: do przedawnienia.

Kto ma dostęp do Twoich danych

Osoby odczytujące tag – w zakresie części publicznej E-karty, o czym piszemy wyżej. Poza tym dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę i działają na nasze polecenie na podstawie umów powierzenia: dostawcy hostingu naszej strony, sklepu i bazy danych (OVH Sp. z o.o., serwery w Polsce/UE]), dostawcy poczty transakcyjnej (IQ.pl Sp. z o.o.), MailerLite (newsletter), biuru rachunkowemu, operatorowi biura, który obsługuje naszą korespondencję. Odrębnymi administratorami, którym udostępniamy dane w niezbędnym zakresie, są: Autopay S.A. (płatności), firmy kurierskie i operatorzy paczkomatów (dostawa), nasz bank, Google (Opinie konsumenckie Google, wyłącznie po Twojej zgodzie wyrażonej w okienku Google) oraz organy publiczne, gdy wymaga tego prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Nasi dostawcy przechowują dane w Europejskim Obszarze Gospodarczym. Niektórzy z nich (dostawca poczty, MailerLite, Google, Meta) mają siedzibę lub podmioty pomocnicze w USA – w takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework) dla podmiotów certyfikowanych albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@safetytag.pl.

Twoje prawa

Masz prawo: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody), wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, a także wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Żądania kieruj na kontakt@safetytag.pl; odpowiemy nie później niż w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Większość praw możesz zrealizować samodzielnie w Koncie: podejrzeć i wyeksportować dane, poprawić je, usunąć pojedyncze pola, wycofać zgodę na informacje o zdrowiu, wyłączyć E-kartę (tryb „zgubiony”) lub usunąć Konto.

Czy musisz podać dane

Podanie danych do zamówienia i Konta jest dobrowolne, ale bez nich nie możemy zawrzeć umowy. Podanie informacji w E-karcie – w tym o zdrowiu – jest całkowicie dobrowolne; to Ty decydujesz, co ma być widoczne. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.


B. Informacja dla osób wskazanych jako kontakt alarmowy

Dlaczego mamy Twoje dane

Ktoś, kto korzysta z E-karty bezpieczeństwa Safety Tag, wskazał Cię jako osobę do kontaktu w nagłym wypadku. E-karta to elektroniczna wizytówka przypisana do breloka lub karty z chipem NFC; osoba, która w sytuacji awaryjnej zbliży telefon do breloka, zobaczy m.in. Twoje imię, numer telefonu i relację z użytkownikiem (np. „mama”, „mąż”) – po to, by mogła do Ciebie zadzwonić.

Skąd mamy dane i jakie

Dane wpisał użytkownik E-karty. Zakres: imię (lub imię i nazwisko), numer telefonu, relacja z użytkownikiem. Nie zbieramy o Tobie nic więcej i nie łączymy tych danych z innymi źródłami.

Podstawa prawna i okres

Przetwarzamy te dane na podstawie prawnie uzasadnionego interesu użytkownika i naszego (art. 6 ust. 1 lit. f RODO) – umożliwienia kontaktu z bliską osobą w sytuacji zagrożenia zdrowia lub życia. Dane są przechowywane, dopóki użytkownik ich nie usunie lub nie usunie E-karty, albo do czasu Twojego skutecznego sprzeciwu.

Kto widzi Twoje dane

Każda osoba, która odczyta tag użytkownika – jeżeli użytkownik oznaczył Twój kontakt jako widoczny publicznie. Jeżeli użytkownik włączył opcję „Zadzwoń do opiekuna” z ukrytym numerem, osoba odczytująca widzi tylko przycisk połączenia. Dane przechowuje nasz dostawca hostingu na serwerach w UE na podstawie umowy powierzenia; szczegóły w wersji A i w Polityce prywatności.

Twoje prawa

Możesz w każdej chwili sprzeciwić się temu przetwarzaniu i zażądać usunięcia swojego numeru – napisz na kontakt@safetytag.pl, podając numer telefonu, który ma zostać usunięty. Nie musisz wiedzieć, kto Cię wpisał; usuniemy numer ze wszystkich E-kart, w których występuje, i potwierdzimy to e-mailem lub SMS-em, nie ujawniając Ci danych użytkowników. Masz też prawo dostępu do danych, sprostowania i ograniczenia przetwarzania oraz skargi do Prezesa UODO (uodo.gov.pl). Administratorem jest Safety Tag spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Władysława Pytlasińskiego 16 lok. 13, 00-777 Warszawa, KRS 0001262640, NIP 5214177537.


C. Informacja dla kontrahentów, ich przedstawicieli oraz kandydatów do pracy

Administratorem danych jest Safety Tag spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Władysława Pytlasińskiego 16 lok. 13, 00-777 Warszawa, KRS 0001262640, NIP 5214177537, kontakt: kontakt@safetytag.pl.

Kogo dotyczyCel i danePodstawa i okres
Kontrahenci będący osobami fizycznymi (JDG) oraz osoby reprezentujące firmy i wskazane do kontaktuZawarcie i wykonanie umowy, rozliczenia, korespondencja: imię, nazwisko, stanowisko, dane kontaktowe, dane do faktury, numer rachunkuUmowa (art. 6 ust. 1 lit. b) – dla JDG; uzasadniony interes w kontakcie z przedstawicielem kontrahenta (art. 6 ust. 1 lit. f); obowiązki księgowe (art. 6 ust. 1 lit. c). Dokumenty księgowe 5 lat; umowy – do przedawnienia roszczeń (6 lat).
Kandydaci do pracy lub współpracyProwadzenie rekrutacji: dane z art. 22¹ Kodeksu pracy (imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje, przebieg zatrudnienia) oraz inne dane, które sam(a) podasz w CVObowiązek prawny i działania przed zawarciem umowy (art. 6 ust. 1 lit. c i b); dane wykraczające poza art. 22¹ KP – Twoja zgoda wyrażona przez ich przesłanie (art. 6 ust. 1 lit. a). Do 3 miesięcy po zakończeniu rekrutacji; przyszłe rekrutacje – tylko za odrębną zgodą, do 12 miesięcy.
Osoby kontaktujące się z nami w sprawach biznesowychOdpowiedź na zapytanie, negocjacjeUzasadniony interes (art. 6 ust. 1 lit. f). 3 lata od zakończenia korespondencji.

Odbiorcy: biuro rachunkowe, dostawca poczty i infrastruktury IT (na podstawie umów powierzenia), bank, organy publiczne, gdy wymaga tego prawo. Nasi dostawcy przechowują dane w Europejskim Obszarze Gospodarczym. Niektórzy z nich (dostawca poczty, MailerLite, Google, Meta) mają siedzibę lub podmioty pomocnicze w USA – w takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE-USA (Data Privacy Framework) dla podmiotów certyfikowanych albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@safetytag.pl.

Masz prawo: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody), wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, a także wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Żądania kieruj na kontakt@safetytag.pl; odpowiemy nie później niż w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy lub udziału w rekrutacji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.