I. INFORMACJE O ADMINISTRATORZE

§ 1. Administrator danych

Administratorem danych osobowych Użytkowników systemu eBoxy jest:

INVERSU Sp. z o.o., 46-022 Zawada, ul.Osiedlowa 22
NIP:9910563377, REGON:543094638, KRS:0001201933
E-mail kontaktowy: reklama@eboxy.pl

Administrator zapewnia, że przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą o ochronie danych osobowych,
• ustawą o świadczeniu usług drogą elektroniczną,
• ustawą Prawo telekomunikacyjne,
• innymi przepisami prawa polskiego i unijnego dotyczącymi ochrony danych.

II. ZAKRES PRZETWARZANYCH DANYCH

§ 2. Dane Użytkowników panelu (Wydawcy i Reklamodawcy)

W ramach konta w systemie eBoxy.pl przetwarzane mogą być następujące dane:

• Dane identyfikacyjne:
  • imię i nazwisko lub nazwa firmy,
  • NIP (w przypadku działalności gospodarczej),
  • adres siedziby lub zamieszkania (dla celów rozliczeń),
  • adres e-mail,
  • login, zaszyfrowane hasło.
• Dane rozliczeniowe:
  • numer rachunku bankowego (dla Wydawców),
  • historia wpłat na Portfel Reklamowy (dla Reklamodawców),
  • dane niezbędne do wystawiania faktur VAT lub rachunków.
• Dane techniczne związane z korzystaniem z panelu:
  • logi systemowe (daty logowania, adres IP panelu, informacje o błędach),
  • informacje o używanej przeglądarce i systemie operacyjnym.

§ 3. Dane użytkowników końcowych (odwiedzających strony Wydawców)

eBoxy.pl dostarcza Wydawcom jednostki reklamowe wyświetlane na ich stronach. W związku z tym przetwarzane są wyłącznie minimalne dane techniczne.

Co do zasady nie identyfikujemy użytkowników końcowych, jednak dane techniczne mogą w określonych przypadkach stanowić dane osobowe. Administrator może korzystać z podwykonawców przetwarzających dane na jego zlecenie.

Możemy przetwarzać ograniczone dane techniczne, które co do zasady nie służą identyfikacji konkretnych osób:

• adres URL strony, na której wyświetlono jednostkę reklamową,
• przybliżoną lokalizację na poziomie kraju (na potrzeby statystyk i dopasowania języka),
• typ urządzenia (np. desktop, mobile, tablet),
• rozdzielczość ekranu,
• typ przeglądarki i systemu operacyjnego (w formie uproszczonej),
• informacje o wyświetleniu i kliknięciu w jednostkę reklamową.

Ważne: Nie identyfikujemy konkretnych użytkowników odwiedzających strony Wydawców, nie budujemy profili behawioralnych i nie śledzimy ruchu użytkownika pomiędzy różnymi witrynami.

III. CELE I PODSTAWY PRAWNE PRZETWARZANIA

§ 4. Cele przetwarzania danych.

Dane osobowe przetwarzamy w następujących celach:

• Realizacja umowy o świadczenie usług – założenie konta, logowanie, obsługa kampanii reklamowych, wypłaty dla Wydawców.
• Rozliczenia finansowe i księgowe – wystawianie faktur, rachunków, prowadzenie dokumentacji księgowej.
• Zapewnienie bezpieczeństwa Systemu – ochrona przed nadużyciami (click fraud, boty), atakami DDoS, nieuprawnionym dostępem.
• Utrzymanie i rozwój usług – monitorowanie działania Systemu, statystyki techniczne, poprawa jakości i dostępności usług.
• Kontakt z Użytkownikami – odpowiedzi na zapytania, powiadomienia systemowe dotyczące konta, regulaminu, zmian technicznych.
• Spełnienie obowiązków prawnych – wynikających z przepisów podatkowych, rachunkowych i ochrony danych osobowych.

§ 4 A. Dobrowolność podania danych.

Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i realizacji umowy o świadczenie usług w systemie eBoxy.pl jest konieczne. Niepodanie danych wymaganych do utworzenia konta, realizacji rozliczeń lub kontaktu uniemożliwi korzystanie z funkcjonalności Systemu, w szczególności prowadzenie kampanii reklamowych, emisję reklam oraz dokonywanie wypłat.

§ 5. Podstawy prawne przetwarzania

Podstawy prawne przetwarzania danych wynikają w szczególności z:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy (rejestracja, świadczenie usług),
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (podatki, rachunkowość),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, dochodzenie roszczeń, statystyka techniczna),
• art. 6 ust. 1 lit. a RODO – zgoda, jeśli jest udzielana np. na newsletter lub dodatkową komunikację marketingową.

IV. ODBIORCY DANYCH I PRZEKAZYWANIE DANYCH POZA EOG

§ 6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• firmie księgowej obsługującej rozliczenia finansowe,
• dostawcom usług płatniczych i bankowych,
• podmiotom świadczącym usługi hostingowe i serwerowe,
• Cloudflare – w zakresie zapewnienia bezpieczeństwa, CDN i ochrony anty-DDoS,
• dostawcom oprogramowania wykorzystywanego do emisji i zarządzania kampaniami reklamowymi,
• organom publicznym – wyłącznie w przypadkach wymaganych przepisami prawa.

Dane nie są sprzedawane osobom trzecim. Reklamodawcy nie otrzymują danych osobowych Użytkowników końcowych. System przeznaczony jest wyłącznie dla osób pełnoletnich. Administrator nie przetwarza świadomie danych osób poniżej 18 roku życia.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców infrastruktury (m.in. Cloudflare), dane techniczne mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych.

W takich przypadkach zastosowanie mają odpowiednie zabezpieczenia prawne, m.in.:

• decyzje wykonawcze Komisji Europejskiej,
• Standardowe Klauzule Umowne (SCC),
• inne mechanizmy przewidziane w rozdziale V RODO.

Administrator dba o to, aby każdy transfer odbywał się zgodnie z prawem i przy użyciu adekwatnych środków ochrony danych.

V. OKRES PRZECHOWYWANIA DANYCH

§ 8. Czas przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• dane konta Użytkownika – przez czas trwania umowy, a następnie do 6 miesięcy w kopiach zapasowych,
• dane księgowe (faktury, rachunki) – przez okres wymagany przepisami prawa podatkowego (co najmniej 5 lat),
• dane dotyczące kampanii reklamowych – do 24 miesięcy od zakończenia kampanii (statystyki, rozliczenia),
• dane techniczne z logów bezpieczeństwa – do 12 miesięcy (lub dłużej w przypadku incydentów bezpieczeństwa),
• dane wykorzystywane do dochodzenia roszczeń – do czasu przedawnienia roszczeń wynikających z przepisów prawa.

Dane użytkowników końcowych stron Wydawców wykorzystywane w celach technicznych (anonimowe dane o wyświetleniach) przechowywane są jedynie przez okres niezbędny do obsługi emisji reklam i statystyk zagregowanych.

VI. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

§ 9. Prawa Użytkowników

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w tym:

• Prawo dostępu do danych – uzyskania informacji, jakie dane przetwarzamy i w jakim celu.
• Prawo do sprostowania danych – poprawienia nieprawidłowych lub nieaktualnych danych.
• Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO.
• Prawo do ograniczenia przetwarzania – w określonych sytuacjach, np. sporu co do prawidłowości danych.
• Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi.
• Prawo do sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem za pomocą adresu e-mail: reklama@eboxy.pl.

Informacja: W przypadku żądania usunięcia danych, niektóre dane (np. księgowe) mogą być dalej przechowywane w zakresie wymaganym przez przepisy prawa (np. podatkowe).

VII. BEZPIECZEŃSTWO DANYCH

§ 10. Środki techniczne i organizacyjne

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.

W szczególności stosowane są:

• szyfrowanie połączeń (SSL/TLS),
• firewall aplikacyjny (WAF) oraz ochrona anty-DDoS (Cloudflare),
• systemy wykrywania i blokowania botów oraz nadużyć,
• szyfrowanie haseł (nowoczesne algorytmy, np. bcrypt/argon2),
• kontrola dostępu do danych (zasada „need-to-know”),
• tworzenie kopii zapasowych i procedury odtwarzania awaryjnego,
• rejestrowanie i analiza zdarzeń bezpieczeństwa (logi audytowe),
• regularne aktualizacje oprogramowania i systemów bezpieczeństwa.

Uwaga: Pomimo stosowania nowoczesnych zabezpieczeń, żaden system informatyczny nie daje 100% gwarancji bezpieczeństwa. Administrator jednak dokłada wszelkich starań, aby ryzyko było maksymalnie ograniczone.

VIII. PLIKI COOKIES I TECHNOLOGIE PODOBNE

§ 11. Cookies w panelu eBoxy.pl

Panel eBoxy.pl wykorzystuje wyłącznie techniczne pliki cookies niezbędne do prawidłowego funkcjonowania systemu, w szczególności do utrzymania sesji użytkownika, obsługi logowania oraz zapewnienia bezpieczeństwa korzystania z panelu.

• cookies nie są wykorzystywane do profilowania reklamowego użytkowników,
• cookies nie służą śledzeniu aktywności użytkowników poza panelem eBoxy.pl,
• cookies nie są wykorzystywane do budowania historii przeglądania ani profili behawioralnych,
• cookies nie są udostępniane zewnętrznym platformom reklamowym.

Pliki cookies mają charakter techniczny i są wykorzystywane wyłącznie w zakresie niezbędnym do świadczenia usług drogą elektroniczną w ramach panelu eBoxy.pl.

§ 12. Technologie stosowane w jednostkach reklamowych

Jednostki reklamowe eBoxy.pl wyświetlane na stronach Wydawców działają w oparciu o kod JavaScript umożliwiający techniczną emisję reklam oraz zbieranie zagregowanych statystyk dotyczących wyświetleń i kliknięć.

• system nie prowadzi aukcji reklam w modelu Real Time Bidding (RTB),
• system nie synchronizuje identyfikatorów użytkowników z zewnętrznymi platformami reklamowymi,
• system nie przekazuje identyfikatorów użytkowników do systemów DSP/SSP,
• system nie prowadzi profilowania behawioralnego użytkowników końcowych,
• system nie wykorzystuje fingerprintingu ani ukrytych identyfikatorów śledzących.

Zbierane informacje mają charakter techniczny i służą wyłącznie prawidłowej emisji reklam, zapobieganiu nadużyciom, prowadzeniu statystyk zagregowanych oraz rozliczeniom kampanii reklamowych.

Wydawca może stosować własne cookies lub technologie podobne na swojej stronie – w takim przypadku obowiązują zasady określone w polityce prywatności i cookies danego Wydawcy.

IX. KONTAKT I ZMIANY POLITYKI PRYWATNOŚCI

§ 13. Kontakt z Administratorem

W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO oraz treścią niniejszej Polityki Prywatności, prosimy o kontakt:

• Adres e-mail: reklama@eboxy.pl
• Adres korespondencyjny: INVERSU Sp. z o.o., 46-022 Zawada, ul.Osiedlowa 22

§ 14. Zmiany Polityki Prywatności

• Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności z ważnych przyczyn, w szczególności:
  • zmian przepisów prawa,
  • zmian w sposobie działania Systemu eBoxy.pl,
  • wprowadzenia nowych funkcjonalności lub usług.
• O istotnych zmianach Użytkownicy zostaną poinformowani z wyprzedzeniem, w szczególności za pomocą:
  • komunikatu w panelu po zalogowaniu,
  • wiadomości e-mail wysłanej na adres przypisany do konta.
• Korzystanie z Systemu po dacie wejścia w życie zmian oznacza akceptację nowej treści Polityki Prywatności. W przypadku istotnych zmian użytkownik może wypowiedzieć umowę.

Postanowienia końcowe: Niniejsza Polityka Prywatności obowiązuje od dnia 01.02.2026 r. i stanowi integralną część zasad korzystania z systemu eBoxy.pl przez Wydawców i Reklamodawców.