POLITYKA PRYWATNOŚCI

Obejmuje stronę internetową, subdomeny, aplikację, marketplace, B2B, ogłoszenia, Social, AI, reklamy i usługi partnerskie Eight Gate.

Wersja 1.2
Data wejścia w życie: 1 października 2026 r.
Jeżeli dana funkcja zostanie udostępniona wcześniej, odpowiednie postanowienia stosuje się od dnia jej udostępnienia.

1. O tej Polityce

Niniejsza Polityka wyjaśnia, w jaki sposób Eight Gate przetwarza dane osobowe w ramach całego ekosystemu Eight Gate. Obejmuje ona stronę eightgate.pl, subdomeny, panele użytkowników i przedsiębiorców, aplikację mobilną, a także moduły Commerce / EightGate Select, B2B i dropshipping, Real Estate, Automotive, Travel, Business & Banking, Insurance, Trading & Investments, Social, warstwę AI, reklamę oraz funkcje bezpieczeństwa i analityki.

Funkcje mogą być udostępniane etapami. Jeżeli określona funkcja nie została jeszcze aktywowana dla użytkownika, przetwarzanie opisane wyłącznie dla tej funkcji nie jest wykonywane do czasu jej uruchomienia. Polityka jest jednak przygotowana dla docelowego zakresu usług przewidzianego na premierę ekosystemu. Od 1 października 2026 r. udostępnione są: Konto, Sklep (Commerce) wraz z recenzjami oraz sprzedaż B2B/dropshipping – wyłącznie na rynku polskim. Pozostałe moduły opisane w Polityce, a także sprzedaż do Zjednoczonego Królestwa, nie są jeszcze świadczone; przetwarzanie opisane wyłącznie dla nich rozpocznie się dopiero od ich uruchomienia.

Eight Gate jest jednym administratorem danych dla usług własnych. W niektórych procesach inne podmioty — np. bank, ubezpieczyciel, operator płatności, broker, dostawca travel lub inny partner — mogą być odrębnymi administratorami. W takim przypadku użytkownik otrzymuje ich własne informacje o prywatności, gdy przechodzi do ich usługi.

1.1 Ramy prawne i charakter Polityki

Niniejsza Polityka służy w szczególności wykonaniu obowiązków przejrzystości i obowiązków informacyjnych wynikających z art. 12–14 RODO. Polityka nie zastępuje Regulaminu Platformy ani wewnętrznej dokumentacji ochrony danych wymaganej od administratora. Poszczególne przepisy mają zastosowanie w takim zakresie, w jakim dana funkcja, rola Eight Gate lub sposób przetwarzania podlega danemu aktowi prawnemu.

• RODO: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.; w szczególności art. 5–7, 12–14, 15–22, 25, 28, 30, 32–35, 37 oraz 44–49.
• UK GDPR: brytyjski reżim ochrony danych, w tym UK GDPR i Data Protection Act 2018, w zakresie, w jakim Eight Gate oferuje towary osobom w Zjednoczonym Królestwie. Dla tego zakresu Eight Gate wyznacza przedstawiciela w UK zgodnie z art. 27 UK GDPR.
• Ustawa o ochronie danych osobowych: ustawa z 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000, z późn. zm.), regulująca m.in. krajowy system nadzoru i działanie Prezesa UODO.
• Prawo komunikacji elektronicznej: ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), w szczególności art. 398 dotyczący informacji handlowej i marketingu bezpośredniego oraz art. 399 dotyczący cookies i dostępu do informacji w urządzeniu końcowym.
• Ustawa o świadczeniu usług drogą elektroniczną: ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tekst jedn. ogłoszony w Dz.U. 2024 poz. 1513), w szczególności obowiązki informacyjne usługodawcy, w tym art. 5, oraz przepisy dotyczące usług świadczonych drogą elektroniczną.
• DSA: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 (Digital Services Act), w szczególności art. 26 dotyczący przejrzystości reklam, art. 27 dotyczący systemów rekomendacyjnych i art. 28 dotyczący ochrony małoletnich.
• AI Act: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 w sprawie sztucznej inteligencji, w szczególności art. 50 w zakresie obowiązków przejrzystości dla systemów AI, oraz ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003) – w zakresie mającym zastosowanie do Eight Gate.
• Ustawa o prawach konsumenta: ustawa z 30 maja 2014 r. o prawach konsumenta, w aktualnym brzmieniu, w zakresie sprzedaży na odległość, komunikacji z konsumentem, reklamacji i obowiązków informacyjnych.
• Przepisy podatkowe i rachunkowe: ustawa z 29 września 1994 r. o rachunkowości, w szczególności art. 74, oraz ustawa z 29 sierpnia 1997 r. – Ordynacja podatkowa, w szczególności art. 70, w zakresie obowiązkowego przechowywania dokumentacji i okresów związanych z zobowiązaniami podatkowymi.

Jeżeli wskazane akty prawne zostaną zmienione lub zastąpione, odwołania w niniejszej Polityce należy rozumieć jako odwołania do ich aktualnego brzmienia lub odpowiednich przepisów następczych, o ile nie zmienia to zakresu praw użytkownika ani obowiązków Eight Gate.

2. Administrator i kontakt

Podstawa regulacyjna: art. 12–14 RODO (przejrzystość i obowiązek informacyjny).

W sprawach dotyczących danych osobowych, realizacji praw oraz pytań o tę Politykę prosimy pisać na privacy@eightgate.pl. Eight Gate nie publikuje danych kontaktowych Inspektora Ochrony Danych, jeżeli taka funkcja nie została wyznaczona. Jeżeli w przyszłości wyznaczenie IOD będzie wymagane albo Eight Gate zdecyduje o jego powołaniu, właściwe dane kontaktowe zostaną udostępnione zgodnie z prawem.

2.1 Przedstawiciel w Zjednoczonym Królestwie (UK GDPR)

Eight Gate jest ustanowione w Polsce. W zakresie, w jakim Eight Gate kieruje sprzedaż towarów przez Commerce / marketplace do osób w Zjednoczonym Królestwie, do odpowiednich operacji przetwarzania może mieć zastosowanie UK GDPR.

Przedstawicielem Eight Gate w Zjednoczonym Królestwie na podstawie art. 27 UK GDPR jest BARON'S WHOLESALE PLATFORM LIMITED, Company No. 16217441, z adresem: 318 Wood Green Hall Of Residence, Brabant Road, London, England, N22 6UZ. Przedstawiciel został pisemnie umocowany do działania w sprawach dotyczących zgodności Eight Gate z UK GDPR oraz do kontaktu z Information Commissioner's Office (ICO) i osobami, których dane dotyczą.

Zakres kierowany do rynku UK obejmuje zakupy w Commerce / marketplace. Moduły Social, Real Estate, Automotive i pozostałe funkcje Platformy nie są kierowane do rynku UK, o ile Eight Gate wyraźnie nie udostępni ich tam w przyszłości.

Osoba w UK może skontaktować się z przedstawicielem pod powyższym adresem pocztowym albo bezpośrednio z Eight Gate na privacy@eightgate.pl. Skorzystanie z jednego kanału nie ogranicza prawa do skorzystania z drugiego.

3. Najważniejsze zasady

Podstawa regulacyjna: art. 5 RODO (zasady przetwarzania) oraz art. 25 RODO (privacy by design i privacy by default).

• zbieramy dane adekwatne do konkretnego celu i nie wykorzystujemy ich w sposób niezgodny z opisanym celem;
• oddzielamy dane potrzebne do wykonania umowy od opcjonalnej analityki, reklamy i marketingu;
• nie sprzedajemy baz danych osobowych użytkowników reklamodawcom ani partnerom;
• partnerzy afiliacyjni z obszaru Travel, Banking, Insurance i Trading co do zasady otrzymują dane użytkownika dopiero wtedy, gdy użytkownik sam przejdzie do ich serwisu i przekaże im dane;
• prywatne wiadomości nie są wykorzystywane do targetowania reklam ani cross-sellu;
• szczególne kategorie danych, np. informacje o zdrowiu, religii, poglądach politycznych lub orientacji seksualnej, nie są używane do profilowania reklamowego;
• dla użytkowników, o których wiemy z wystarczającą pewnością, że są małoletni, nie wyświetlamy reklam opartych na profilowaniu;
• w przypadku przetwarzania o podwyższonym ryzyku stosujemy ocenę ryzyka, ograniczenia dostępu i odpowiednie zabezpieczenia techniczne i organizacyjne.

4. Jakie dane możemy przetwarzać

• dane konta: imię, nazwisko, e-mail, numer telefonu, hasło w postaci chronionej kryptograficznie, data urodzenia oraz opcjonalnie kraj i adres;
• dane profilu: username, zdjęcie, bio, miasto/lokalizacja, ustawienia widoczności i dane firmowe, jeśli użytkownik prowadzi profil przedsiębiorcy;
• dane transakcyjne i logistyczne: zamówienia, produkty, kwoty, adresy dostawy, odbiorca przesyłki, uwagi do zamówienia, reklamacje i zwroty;
• dane firmowe B2B: nazwa firmy, NIP, REGON, KRS/CEIDG, adres, dane reprezentantów i użytkowników konta firmowego oraz dane integracji;
• dane ogłoszeń: opis, cena, lokalizacja, dane nieruchomości lub pojazdu, opcjonalny VIN, zdjęcia, filmy, mapy, rzuty i dokumenty dodane przez użytkownika;
• aktywność i preferencje: wyszukiwania, zapisane alerty, ulubione, koszyk, oglądane kategorie, reakcje, obserwowanie profili i inne zdarzenia potrzebne do rekomendacji;
• treści Social: posty, komentarze, zdjęcia, filmy, grupy, wydarzenia, reakcje, zgłoszenia i — w zakresie niezbędnym do świadczenia funkcji — wiadomości prywatne;
• dane lokalizacyjne: dokładna lokalizacja GPS, jeżeli użytkownik udzieli zgody systemowej; nie prowadzimy historii dokładnej lokalizacji GPS;
• dane bezpieczeństwa i techniczne: informacje o aktywnych sesjach, typ urządzenia, zdarzenia bezpieczeństwa, blokady, zgłoszenia, techniczne identyfikatory sesji, a w określonych przypadkach adres IP przetwarzany krótkotrwale przez warstwę bezpieczeństwa i dostawców infrastruktury;
• dane analityczne i reklamowe: pseudonimowe identyfikatory, dane o urządzeniu, przeglądarce, konwersjach i korzystaniu z Platformy — tylko w zakresie dozwolonym przez ustawienia zgód;
• dane przekazane przez inne osoby: np. adres i dane odbiorcy prezentu lub przesyłki, a w B2B dane końcowego klienta sklepu przekazane Eight Gate wyłącznie w celu realizacji zamówienia.

Prosimy nie umieszczać w polach swobodnego tekstu, w szczególności w uwagach do zamówienia, informacji o zdrowiu, poglądach, życiu seksualnym, dokumentach tożsamości lub innych danych wrażliwych, jeżeli nie są one niezbędne do realizacji konkretnej usługi.

5. Skąd mamy dane

• bezpośrednio od użytkownika podczas rejestracji, zakupów, publikowania treści, dodawania ogłoszeń i kontaktu z Eight Gate;
• od administratora konta firmowego, jeżeli tworzy konto pracownika lub nadaje mu uprawnienia;
• od klienta B2B, gdy przekazuje dane odbiorcy przesyłki w celu realizacji zamówienia;
• od operatorów płatności i partnerów afiliacyjnych — zwykle jako techniczną informację o statusie, konwersji lub prowizji, bez pełnych danych finansowych użytkownika;
• z publicznych rejestrów przedsiębiorców, jeżeli Eight Gate wdroży automatyczną weryfikację danych firmy;
• z urządzenia i przeglądarki — tylko w zakresie koniecznym technicznie lub objętym odpowiednią zgodą.

6. Cele i podstawy prawne

Jeżeli podstawą przetwarzania jest uzasadniony interes, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw jest bezwzględny i powoduje zaprzestanie takiego przetwarzania.

7. Konto Eight Gate i logowanie

Podstawowe dane wymagane do założenia konta to imię, nazwisko, e-mail, numer telefonu, hasło i data urodzenia. Adres i kraj mogą być opcjonalne, chyba że są potrzebne do konkretnej funkcji. E-mail jest weryfikowany. Numer telefonu jest wymagany przy rejestracji, ale nie musi być potwierdzany kodem SMS, o ile Platforma nie wprowadzi takiej funkcji ze względów bezpieczeństwa.

Użytkownik może korzystać z logowania przez wybranych zewnętrznych dostawców tożsamości. W takim przypadku otrzymujemy wyłącznie dane udostępnione zgodnie z ustawieniami użytkownika i zakresem autoryzacji.

Jedno konto zapewnia dostęp do wielu modułów Eight Gate. Użytkownik może wyświetlać aktywne sesje i je zakończyć. W razie podejrzenia przejęcia konta możemy unieważnić sesję, wymusić ponowne logowanie lub dodatkową weryfikację.

8. Wiek użytkownika

Podstawa regulacyjna: art. 8 RODO w zakresie zgody dziecka na usługi społeczeństwa informacyjnego oraz art. 28 DSA w zakresie ochrony małoletnich na platformach internetowych.

Większość funkcji transakcyjnych i usług wymagających pełnoletności jest przeznaczona dla osób, które ukończyły 18 lat. Moduł Social może być dostępny od 16 roku życia. Osoby w wieku 16–17 lat mogą przeglądać publiczne oferty i treści, ale nie uzyskają dostępu do funkcji, które zgodnie z prawem lub regulaminem są przeznaczone wyłącznie dla pełnoletnich.

Data urodzenia jest podawana przy rejestracji w drodze deklaracji użytkownika. Jeżeli powstaną uzasadnione wątpliwości co do wieku, administrator może ograniczyć konto do czasu wyjaśnienia. Po ukończeniu 18 lat ograniczenia wiekowe mogą zostać automatycznie zniesione.

Dla kont małoletnich nie stosujemy profilowanej reklamy. Stosujemy też dodatkowe środki prywatności i bezpieczeństwa wymagane przez prawo. Publiczność profilu, indeksowanie w wyszukiwarkach i inne ustawienia mogą być ograniczone w odniesieniu do małoletnich, jeżeli wynika to z prawa lub zasad bezpieczeństwa Platformy.

9. Commerce / EightGate Select

W modelu Commerce sprzedawcą wobec klienta jest Eight Gate. Dostawca lub hurtownia może realizować wysyłkę bezpośrednio do klienta w imieniu Eight Gate. Zakup może być dokonany także bez konta.

Dla klientów w Zjednoczonym Królestwie Eight Gate kieruje na ten rynek wyłącznie funkcję zakupową Commerce / marketplace; pozostałe moduły Platformy nie są kierowane do UK.

Do realizacji zamówienia przetwarzamy w szczególności dane odbiorcy, adres dostawy, informacje o produkcie, płatności i dostawie oraz ewentualne uwagi. Użytkownik może dobrowolnie zapisać jeden lub kilka adresów dostawy na swoim koncie. Możliwe jest również wskazanie innego odbiorcy, np. przy wysyłce prezentu.

Dane wysyłkowe mogą być przekazywane hurtowni, dostawcy i firmie logistycznej w zakresie koniecznym do wykonania dostawy. W zależności od procesu może to obejmować imię i nazwisko, adres, e-mail i numer telefonu odbiorcy. Część dostawców może znajdować się poza EOG, w tym w Chinach — zasady takich transferów opisujemy w sekcji 27.

Platforma może oferować wishlisty, ulubione, zapisany koszyk, alerty dostępności i ceny, historię zakupów, recenzje oraz program lojalnościowy. Eight Gate nie prowadzi rachunku pieniężnego ani wewnętrznego portfela użytkownika i nie przechowuje środków klienta.

Recenzje mogą być publiczne i przypisane do profilu lub username. Po usunięciu konta mogą pozostać w formie zanonimizowanej, jeżeli jest to uzasadnione ciągłością dyskusji i prawami innych użytkowników, z zastrzeżeniem prawa do usunięcia danych w przypadkach określonych przez RODO.

10. Płatności i dokumenty sprzedaży

Płatności są realizowane przez zewnętrznych operatorów płatności. Eight Gate nie przechowuje pełnego numeru karty ani kodu CVV i nie zapisuje karty do kolejnych zakupów. Operator płatności może działać jako odrębny administrator w zakresie wymaganym przepisami płatniczymi i przeciwdziałania oszustwom.

Eight Gate otrzymuje informacje techniczne potrzebne do potwierdzenia i rozliczenia płatności oraz może udostępnić użytkownikowi historię płatności i zamówień. Zwroty wymagają rozpatrzenia i zatwierdzenia; nie są automatycznie wykonywane wyłącznie na podstawie żądania użytkownika.

Dokument sprzedaży jest generowany zgodnie z obowiązującymi przepisami i wysyłany na e-mail podany przez klienta. Dane fakturowe nie są automatycznie zapisywane jako stały profil do przyszłych zakupów. Dokumentacja księgowa pozostaje przechowywana przez okres wymagany prawem, także po usunięciu konta.

11. B2B i dropshipping

Konta B2B są przeznaczone dla przedsiębiorców. Możemy przetwarzać nazwę firmy, NIP, REGON, KRS/CEIDG, adres, dane reprezentantów, dane kontaktowe oraz informacje o użytkownikach konta firmowego. Weryfikujemy istnienie przedsiębiorcy i uprawnienie do reprezentacji; w uzasadnionych przypadkach możemy poprosić o dokument lub pełnomocnictwo.

Konto firmowe może mieć wielu użytkowników o różnych uprawnieniach, zarządzanych przez administratora konta firmy. Platforma może analizować wewnętrznie obrót, liczbę zamówień, częstotliwość zakupów, popularność produktów i inne wskaźniki potrzebne do obsługi B2B i rozwoju oferty.

Jeżeli sklep B2B przekazuje Eight Gate dane swojego klienta końcowego do wysyłki, dane te wykorzystujemy przede wszystkim do realizacji konkretnego zamówienia i przekazujemy odpowiedniej hurtowni/dostawcy. W tym zakresie role prawne stron mogą zależeć od konkretnej czynności: w części procesów Eight Gate może działać jako podmiot przetwarzający na rzecz sklepu, a w innych — jako odrębny administrator, np. w zakresie własnych obowiązków prawnych lub bezpieczeństwa.

Jeżeli otrzymałeś przesyłkę z innego sklepu internetowego, który korzysta z infrastruktury B2B Eight Gate, źródłem Twoich danych mógł być ten sklep. Zakres danych jest ograniczony do informacji koniecznych do realizacji przesyłki i obsługi zlecenia.

12. Real Estate

Real Estate umożliwia publikację ogłoszeń przez osoby prywatne i profesjonalistów, w tym agentów, biura nieruchomości, deweloperów i zarządców. Ogłoszeniodawca wybiera zakres publicznie widocznych danych kontaktowych. Może komunikować się przez wewnętrzny messenger zamiast ujawniania telefonu lub e-maila.

Ogłoszenie może zawierać dokładny lub przybliżony adres, zdjęcia, filmy, rzuty, mapę i dokumenty. Zakres widoczności adresu zależy od ustawień ogłoszeniodawcy. Pliki mogą być technicznie przetwarzane w celu usunięcia metadanych, walidacji i wykrycia złośliwej zawartości.

Użytkownik może zapisywać oferty i wyszukiwania, tworzyć alerty oraz korzystać z rekomendacji. Eight Gate nie udostępnia użytkownikowi klasycznej historii wszystkich oglądanych nieruchomości, ale może przetwarzać ograniczone zdarzenia behawioralne — np. wielokrotne zainteresowanie ofertą, budżet, lokalizację i kryteria wyszukiwania — w celu rekomendacji i analityki.

Jeżeli użytkownik wybierze opcję kontaktu z agentem/deweloperem, odpowiednie dane kontaktowe i treść zapytania są przekazywane adresatowi. Eight Gate nie utrzymuje stałej historii takich zapytań dłużej, niż jest to potrzebne do technicznego przekazania, bezpieczeństwa lub rozpatrzenia sporu.

13. Automotive

Automotive umożliwia publikację ofert przez osoby prywatne, dealerów, komisy, floty i firmy leasingowe. Użytkownik określa publiczność swoich danych kontaktowych i lokalizacji pojazdu. Dane firmy mogą być publikowane w zakresie wymaganym prawem lub wybranym przez przedsiębiorcę.

VIN jest opcjonalny. Jeżeli użytkownik skorzysta z raportu historii pojazdu, numer VIN i inne niezbędne dane mogą zostać przekazane partnerowi raportowemu w związku z kliknięciem lub zamówieniem usługi. Eight Gate może otrzymać od partnera techniczną informację o konwersji potrzebną do rozliczenia afiliacji.

Platforma może analizować markę, model, budżet, typ pojazdu, lokalizację i zachowania związane z ofertami, aby proponować finansowanie, ubezpieczenie, raport VIN, inspekcję, assistance, części, opony, serwis lub inne powiązane usługi. Nie tworzymy trwałej, widocznej użytkownikowi historii oglądanych pojazdów.

14. Travel

Eight Gate działa w Travel jako wyszukiwarka i warstwa afiliacyjna. Nie pobiera płatności za loty, hotele ani usługi travel i nie zbiera danych pasażerów, numerów dokumentów podróży ani innych danych wymaganych do rezerwacji. Użytkownik dokonuje rezerwacji bezpośrednio u partnera.

Możemy przetwarzać parametry wyszukiwania, takie jak kierunek, terminy, liczba osób, budżet, lotnisko, standard hotelu i preferencje. Zapisane alerty i trip plany mogą być przechowywane przez czas wskazany przez użytkownika, co do zasady nie dłużej niż 60 dni bez ponownej aktywności.

Partner może przekazać Eight Gate techniczną informację o konwersji afiliacyjnej, np. anonimowy identyfikator, typ produktu, wartość, status i datę. Eight Gate nie otrzymuje danych pasażera w celu realizacji rezerwacji.

15. Banking & Finance

Sekcja Banking & Finance prezentuje oferty partnerów, porównania, widgety i linki afiliacyjne. Eight Gate nie przyjmuje wniosków kredytowych, nie prowadzi KYC/AML dla tych produktów i nie zbiera PESEL, dochodów, danych o zatrudnieniu ani informacji potrzebnych bankowi do oceny zdolności kredytowej.

Parametry takie jak kwota, okres lub cel finansowania mogą być przetwarzane chwilowo w sesji wyłącznie do sortowania i dopasowania ofert; nie są zapisywane jako wniosek finansowy na koncie użytkownika. Dane do właściwego wniosku użytkownik przekazuje bezpośrednio partnerowi.

Eight Gate może otrzymać od partnera techniczne dane o konwersji niezbędne do naliczenia prowizji. Nie zapisujemy decyzji kredytowej jako cechy profilu użytkownika i nie podejmujemy decyzji o przyznaniu finansowania.

16. Ubezpieczenia

Ubezpieczenia działają w modelu afiliacyjnym. Eight Gate nie zbiera danych potrzebnych do kalkulacji składki ani danych o zdrowiu na potrzeby ubezpieczyciela. Użytkownik przekazuje wymagane dane bezpośrednio partnerowi.

Kontekst z modułów Eight Gate może służyć do pokazania odpowiedniego rodzaju ubezpieczenia, np. OC/AC przy samochodzie, ubezpieczenia nieruchomości lub podróży. Do kalkulacji u partnera użytkownik może wpisać dane samodzielnie; jeżeli techniczne przekazanie niektórych danych pojazdu zostanie wybrane przez użytkownika, odbywa się ono tylko w zakresie potrzebnym do uruchomienia konkretnej usługi.

Partner może przekazać Eight Gate informacje o rodzaju produktu, wartości lub prowizji i statusie konwersji — zgodnie z umową afiliacyjną. Nie przechowujemy informacji o odmowie ubezpieczenia jako elementu profilu użytkownika.

17. Trading & Investments

Trading & Investments ma charakter informacyjny, edukacyjny i afiliacyjny. Eight Gate nie prowadzi rachunków inwestycyjnych, nie zbiera danych KYC, dokumentów, informacji o majątku lub doświadczeniu inwestycyjnym i nie przeprowadza testów adekwatności.

Możemy prezentować brokerów, typy rachunków, narzędzia, rankingi rynkowe i treści edukacyjne. AI nie powinno formułować spersonalizowanych instrukcji kupna lub sprzedaży konkretnego instrumentu. Otwarcie rachunku, KYC, ocena adekwatności i zawarcie umowy odbywają się u licencjonowanego partnera.

Partner może przekazać wyłącznie techniczne dane afiliacyjne potrzebne do rozliczenia, w tym wartość prowizji lub status aktywacji, zgodnie z umową. Eight Gate nie zapisuje tych danych jako historii inwestycyjnej użytkownika.

18. Social

Moduł Social działa w osobnym środowisku technicznym opartym na zewnętrznym systemie społecznościowym, ale jest częścią usług Eight Gate i pozostaje pod tym samym administratorem. Konto Social jest łączone z kontem Eight Gate przez mechanizm wspólnego logowania/synchronizacji, a minimalny zakres danych profilu jest synchronizowany w celu zapewnienia dostępu do społeczności.

Użytkownik może publikować posty, komentarze, zdjęcia, filmy, ankiety i linki, tworzyć lub dołączać do grup i wydarzeń, obserwować profile, korzystać z reakcji, czatów 1:1 i grupowych oraz — jeżeli funkcja zostanie aktywowana — transmisji live.

Profil społecznościowy jest konfigurowalny. Użytkownik decyduje, czy pokazuje imię i nazwisko czy username, zdjęcie, bio, lokalizację i dane kontaktowe oraz czy profil lub treść jest publiczna, dostępna dla zalogowanych, obserwujących lub innych określonych odbiorców. Publiczne treści mogą być indeksowane przez wyszukiwarki internetowe, chyba że ustawienia prywatności lub przepisy wymagają ograniczenia.

Prywatne wiadomości są przeznaczone dla uczestników rozmowy i nie są wykorzystywane do reklamy ani rekomendacji komercyjnych. Eight Gate nie prowadzi rutynowego odczytu rozmów. Jeżeli użytkownik zgłosi wiadomość lub rozmowę jako naruszenie, treść niezbędna do rozpatrzenia zgłoszenia może zostać udostępniona moderatorowi. Nie deklarujemy szyfrowania end-to-end, o ile nie zostanie ono faktycznie wdrożone w danej wersji funkcji.

Użytkownik może blokować inne konta i zgłaszać profile, posty, komentarze, grupy, wiadomości oraz inne treści. System może automatycznie ukryć zgłaszaną treść po osiągnięciu ustalonego progu lub zawiesić widoczność do czasu moderacji. Ostateczne trwałe działania wobec konta mogą być poddane kontroli człowieka i procedurze odwoławczej.

Po usunięciu konta część publicznych treści i wypowiedzi może pozostać w formie odłączonej od profilu, np. jako treść „Usuniętego użytkownika”, jeżeli jest to potrzebne dla ciągłości dyskusji, praw innych osób lub obrony roszczeń. Użytkownik może przed usunięciem konta sam usunąć treści, a także skorzystać z praw przewidzianych przez RODO.

19. AI, rekomendacje i profilowanie

Podstawa regulacyjna: art. 4 pkt 4, art. 21 i 22 RODO; art. 27 DSA; art. 50 AI Act – odpowiednio do stosowanych funkcji.

Warstwa AI jest integralnym elementem Eight Gate. Może wykorzystywać dane o wyszukiwaniach, ulubionych, alertach, koszyku, zakupach, oglądanych kategoriach, reakcjach Social, obserwowanych profilach, lokalizacji udostępnionej przez użytkownika oraz aktywności pomiędzy modułami. Celem jest rozpoznanie bieżącej intencji i przedstawienie użytkownikowi kolejnego sensownego kroku, np. finansowania przy samochodzie, ubezpieczenia przy nieruchomości lub dodatkowych usług przy podróży.

Eight Gate może tworzyć czasowe kategorie zainteresowań, np. „poszukuje samochodu”, „poszukuje nieruchomości” lub „planuje podróż”. Takie wnioski nie są przechowywane bezterminowo. Co do zasady wygasają po 30–180 dniach od ostatniego sygnału, zależnie od cyklu danej kategorii; krótsze okresy stosujemy dla intencji krótkoterminowych, takich jak podróż, a dłuższe dla decyzji zakupowych o dłuższym cyklu, takich jak nieruchomość.

Treść publicznych postów i komentarzy może być analizowana przez AI w celu rekomendowania treści, wykrywania zainteresowań i bezpieczeństwa. Nie wykorzystujemy szczególnych kategorii danych ujawnionych w treściach do targetowania reklam. Prywatne wiadomości są wyłączone z komercyjnego profilowania.

Rekomendacje pojawiają się m.in. w oknie agenta AI w czasie rzeczywistym. Użytkownik może zamknąć sugestię, wybrać neutralne sortowanie tam, gdzie jest dostępne, oraz skorzystać z prawa sprzeciwu w przypadkach określonych przez RODO. Parametry systemów rekomendacyjnych są opisane w prosty sposób w interfejsie lub warunkach korzystania z odpowiedniej funkcji.

Rozmowy z agentem AI nie są trwale przechowywane przez Eight Gate po zakończeniu sesji. Mogą wpływać na rekomendacje w bieżącej sesji. Do zewnętrznego dostawcy modelu AI wysyłamy wyłącznie minimalny kontekst potrzebny do wygenerowania odpowiedzi, bez bezpośrednich identyfikatorów, takich jak imię, e-mail, telefon czy adres, chyba że użytkownik świadomie poprosi o operację, która wymaga określonego kontekstu i prawo na to pozwala.

Nie używamy identyfikowalnej treści rozmów z AI do trenowania modeli zewnętrznych. Własne systemy Eight Gate mogą być rozwijane na podstawie danych zanonimizowanych, zagregowanych lub odpowiednio zminimalizowanych. Jeżeli przetwarzanie nadal stanowiłoby przetwarzanie danych osobowych, stosujemy odpowiednią podstawę prawną i zabezpieczenia.

AI nie ustala indywidualnej ceny produktu na podstawie profilu użytkownika. Może natomiast generować spersonalizowane rabaty lub kupony, jeżeli jest to zgodne z prawem i zasadami danej promocji.

20. Reklamy, sponsoring i afiliacja

Podstawa regulacyjna: art. 26 DSA, w tym zakaz profilowanej reklamy opartej na szczególnych kategoriach danych; art. 28 ust. 2 DSA w odniesieniu do małoletnich; art. 9 RODO w zakresie szczególnych kategorii danych.

Eight Gate może prezentować reklamy własne, programmatic, sponsorowane wyniki i oferty partnerów. Treści reklamowe są oznaczane w sposób pozwalający rozpoznać ich komercyjny charakter, np. jako „Reklama”, „Sponsorowane” lub „Partner”, zgodnie z właściwymi przepisami.

Dla dorosłych użytkowników reklama może być dopasowana do niesensytywnych zainteresowań i aktywności, jeżeli przetwarzanie i technologie wykorzystywane do targetowania mają odpowiednią podstawę prawną. Nie tworzymy segmentów reklamowych na podstawie zdrowia, religii, poglądów politycznych, orientacji seksualnej ani innych szczególnych kategorii danych. Dane prywatnych wiadomości nie są używane do targetowania.

Reklamodawcy nie otrzymują od Eight Gate listy konkretnych użytkowników tylko dlatego, że należą do segmentu. Mogą otrzymywać raporty zagregowane, np. o liczbie wyświetleń, kliknięć i konwersji. W przypadku kliknięcia w reklamę lub link afiliacyjny partner może otrzymać techniczny click ID/subID lub podobny identyfikator niezbędny do rozliczenia.

Dla użytkowników 16–17 lat nie prezentujemy reklam opartych na profilowaniu. Mogą być prezentowane reklamy kontekstowe, o ile są zgodne z prawem i odpowiednie dla odbiorcy.

21. Marketing i komunikacja

Podstawa regulacyjna: art. 6 ust. 1 lit. a i art. 7 RODO; art. 21 ust. 2–3 RODO w zakresie sprzeciwu wobec marketingu bezpośredniego; art. 398 Prawa komunikacji elektronicznej.

Eight Gate może prowadzić marketing za pomocą e-maila, SMS, powiadomień push i komunikatorów, np. WhatsApp. Nie planujemy marketingu telefonicznego. Zgody marketingowe są dobrowolne, nie są warunkiem założenia konta i nie są domyślnie zaznaczone.

Preferencje marketingowe są zarządzane per kanał. Użytkownik może w każdej chwili wycofać zgodę w ustawieniach, przez link rezygnacji, funkcję STOP, ustawienia urządzenia lub kontakt z Eight Gate. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Komunikaty niezbędne do wykonania umowy lub bezpieczeństwa — np. weryfikacja e-maila, reset hasła, potwierdzenie zamówienia, status przesyłki lub alert bezpieczeństwa — nie są marketingiem i mogą być wysyłane niezależnie od zgód marketingowych.

Jeżeli użytkownik sam aktywuje alert ceny, dostępności, nieruchomości, auta lub Travel, wysłanie takiego alertu jest realizacją zamówionej funkcji. Dodatkowe treści promocyjne w komunikacie wymagają odrębnej podstawy.

Partnerzy nie otrzymują bazy e-maili lub numerów telefonów do własnego marketingu. Eight Gate może natomiast we własnym kanale promować ofertę partnera, o ile użytkownik ma odpowiednią zgodę na komunikację i reklama jest prawidłowo oznaczona.

22. Lokalizacja

Jeżeli użytkownik udzieli zgody systemowej, aplikacja może korzystać z dokładnej lokalizacji GPS również w tle w celu pokazywania ofert i usług w pobliżu, najbliższych lotnisk, wydarzeń Social, rekomendacji lokalnych, geofencingu i funkcji bezpieczeństwa. Platforma pozostaje użyteczna po odmowie dostępu do lokalizacji, choć niektóre funkcje lokalne mogą być niedostępne.

Eight Gate nie prowadzi trwałej historii dokładnej lokalizacji GPS. Dane są przetwarzane w sposób krótkotrwały w zakresie potrzebnym do wykonania funkcji. Użytkownik może w każdej chwili wyłączyć dostęp do lokalizacji w ustawieniach systemowych urządzenia.

23. Cookies i podobne technologie

Podstawa regulacyjna: art. 399 Prawa komunikacji elektronicznej oraz – gdy technologia wiąże się z przetwarzaniem danych osobowych – właściwe przepisy RODO, w szczególności art. 6 i 7.

Eight Gate korzysta z plików cookies i podobnych technologii. Niektóre są niezbędne do działania usługi, a inne są uruchamiane wyłącznie po uzyskaniu wymaganej zgody. Użytkownik może wybrać „Akceptuj wszystkie”, „Odrzuć opcjonalne” albo „Dostosuj” oraz później zmienić wybór.

Techniczne cookies sesyjne wygasają po zakończeniu sesji lub wylogowaniu, chyba że określona funkcja wymaga innego okresu. Pseudonimowe cookies analityczne mogą być przechowywane zgodnie z ustawieniami narzędzia — co do zasady nie dłużej niż 24 miesiące, a nagrania sesji nie dłużej niż około 30 dni. Aktualna lista technologii, dostawców i okresów jest prezentowana w panelu zgód, który stanowi najbardziej aktualne źródło konfiguracji cookies.

Odmowa opcjonalnych cookies nie powoduje utraty dostępu do podstawowych funkcji Platformy. Analityka oparta na danych skutecznie zanonimizowanych może być prowadzona bez identyfikowania użytkownika.

24. Bezpieczeństwo, moderacja i przeciwdziałanie nadużyciom

Podstawa regulacyjna: art. 25 i 32–35 RODO; w zakresie obowiązków platformy internetowej również właściwe przepisy DSA.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowanie w odpowiednich warstwach, ochronę sieciową, mechanizmy antybotowe, walidację plików, kopie zapasowe, monitoring bezpieczeństwa i testy penetracyjne. Nie ujawniamy publicznie szczegółów, które mogłyby obniżyć poziom zabezpieczeń.

System może analizować nietypowe próby logowania, urządzenia, zgłoszenia innych użytkowników, chargebacki, podejrzane ogłoszenia, spam i inne sygnały nadużyć. Może powstać wewnętrzny poziom ryzyka niewidoczny dla innych użytkowników. Na tej podstawie możemy czasowo wymusić ponowne logowanie, zablokować płatność, ukryć ogłoszenie, ograniczyć wiadomości lub zawiesić konto.

Trwałe usunięcie konta lub inna decyzja wywołująca istotne skutki nie jest podejmowana wyłącznie przez algorytm bez możliwości interwencji człowieka. Użytkownik może odwołać się od blokady lub moderacji w sposób wskazany w komunikacie albo przez privacy@eightgate.pl / kanał obsługi.

Pliki dodawane do ogłoszeń mogą być skanowane antywirusowo, konwertowane i pozbawiane metadanych, np. EXIF. Treści Social i ogłoszenia mogą być poddawane moderacji automatycznej i ręcznej. Prywatne wiadomości nie są rutynowo skanowane pod kątem treści; moderator uzyskuje dostęp do treści niezbędnej do rozpatrzenia zgłoszenia, jeśli użytkownik ją zgłosi.

25. Odbiorcy danych

Podstawa regulacyjna: art. 13 ust. 1 lit. e, art. 14 ust. 1 lit. e oraz art. 28 RODO.

Nie publikujemy stałej listy wszystkich podwykonawców, ponieważ może ona zmieniać się wraz z rozwojem infrastruktury. Dane mogą być udostępniane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji konkretnego celu:

• dostawcom hostingu, chmury, CDN, WAF, przechowywania plików i backupów;
• dostawcom oprogramowania, poczty, komunikacji, systemów Social, AI, analityki i monitoringu;
• operatorom płatności oraz dostawcom usług finansowych związanych z płatnością;
• hurtowniom, producentom, dostawcom i firmom kurierskim realizującym zamówienie;
• zewnętrznemu biuru księgowemu, audytorom, prawnikom, doradcom i ubezpieczycielom;
• partnerom afiliacyjnym i reklamowym w zakresie technicznych identyfikatorów, kliknięć, konwersji lub danych dobrowolnie przekazanych bezpośrednio partnerowi;
• organom publicznym, sądom, policji, prokuraturze, organom podatkowym i nadzorczym, jeżeli udostępnienie jest wymagane prawem;
• podmiotom zaangażowanym w reorganizację, finansowanie, due diligence, fuzję lub sprzedaż przedsiębiorstwa, z odpowiednimi zabezpieczeniami poufności i minimalizacji danych.

Jeżeli odbiorca działa jako podmiot przetwarzający, Eight Gate wymaga właściwej umowy powierzenia lub innego wiążącego instrumentu zgodnego z art. 28 RODO. Jeżeli odbiorca sam określa cele i sposoby przetwarzania, może być odrębnym administratorem i odpowiada za własne obowiązki informacyjne.

26. Partnerzy zewnętrzni i przekierowania

W sekcjach Travel, Banking & Finance, Insurance, Trading & Investments oraz przy części usług Automotive użytkownik może zostać przekierowany do zewnętrznego partnera. Eight Gate co do zasady nie przekazuje partnerowi danych profilu użytkownika przed kliknięciem i nie wypełnia w jego imieniu wniosków. Po przejściu do partnera użytkownik sam decyduje o przekazaniu danych, a partner staje się administratorem danych w zakresie własnej usługi.

Eight Gate może otrzymywać dane postback/S2S potrzebne do rozliczenia afiliacji, takie jak anonimowy identyfikator, typ produktu, data, status konwersji i wartość/prowizja. Zakres zależy od programu partnerskiego i jest ograniczony do celu rozliczeniowego oraz przeciwdziałania nadużyciom.

FEEMAI nie jest częścią usług Eight Gate. Może być reklamowany jako zewnętrzna oferta afiliacyjna. Eight Gate nie przekazuje FEEMAI danych profilu ani danych Social; ewentualne przetwarzanie po przejściu do FEEMAI odbywa się według zasad tego podmiotu.

27. Międzynarodowe transfery danych

Podstawa regulacyjna: art. 44–49 RODO (przekazywanie danych do państw trzecich i organizacji międzynarodowych).

Podstawowa infrastruktura danych Eight Gate jest utrzymywana w Unii Europejskiej. Niektórzy dostawcy technologiczni, reklamowi, komunikacyjni lub AI mogą jednak działać poza EOG, a dostawcy realizujący konkretne zamówienia mogą znajdować się w państwach trzecich.

W szczególności, jeżeli produkt jest wysyłany przez hurtownię lub dostawcę z państwa spoza EOG — w tym z Chin — do tego dostawcy mogą zostać przekazane dane wysyłkowe niezbędne do realizacji zamówienia, takie jak imię i nazwisko, adres, e-mail i numer telefonu odbiorcy.

Transfer poza EOG odbywa się wyłącznie z zastosowaniem mechanizmu przewidzianego w rozdziale V RODO, stosownie do sytuacji: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, standardowych klauzul umownych, innych odpowiednich zabezpieczeń albo — wyjątkowo, gdy spełnione są warunki RODO — właściwego odstępstwa dla szczególnej sytuacji. W razie stosowania standardowych klauzul lub innych zabezpieczeń możemy wdrażać dodatkowe środki techniczne i organizacyjne oraz ocenę ryzyka transferu.

Użytkownik może zwrócić się do Eight Gate o informację dotyczącą odpowiednich zabezpieczeń zastosowanych przy transferze jego danych poza EOG.

28. Okresy przechowywania

Podstawa regulacyjna: art. 5 ust. 1 lit. e RODO; art. 74 ustawy o rachunkowości; art. 70 Ordynacji podatkowej oraz właściwe przepisy o przedawnieniu roszczeń.

Po upływie właściwego okresu dane są usuwane albo skutecznie anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem. Zanonimizowane statystyki mogą być przechowywane bez ograniczenia, jeżeli nie pozwalają na identyfikację osoby.

29. Usunięcie konta

Użytkownik może zainicjować usunięcie konta w ustawieniach. W zależności od konfiguracji może obowiązywać krótki okres techniczny umożliwiający cofnięcie decyzji lub zakończenie aktywnych procesów. Po zamknięciu konta aktywne sesje są unieważniane, a ulubione, alerty, preferencje i profile zainteresowań są usuwane lub anonimizowane.

Usunięcie konta nie oznacza automatycznego usunięcia wszystkich danych z systemów księgowych, transakcyjnych, reklamacyjnych, bezpieczeństwa lub z dokumentacji prawnej. Dane firmy/sklepu i historia zamówień mogą pozostać w zakresie koniecznym do realizacji obowiązków prawnych, rozliczeń i ochrony przed roszczeniami. Publiczne treści lub wiadomości mogą pozostać w formie odłączonej od profilu, zgodnie z sekcją o retencji.

30. Prawa użytkownika

Podstawa regulacyjna: art. 12 oraz art. 15–22 i art. 77 RODO.

W zależności od podstawy i okoliczności przetwarzania użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych;
• usunięcia danych, gdy zachodzą przesłanki RODO;
• ograniczenia przetwarzania;
• przenoszenia danych w przypadkach określonych przez RODO;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją;
• bezwzględnego sprzeciwu wobec marketingu bezpośredniego, w tym profilowania z nim związanego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotnie wpływa na użytkownika, z wyjątkami przewidzianymi prawem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na privacy@eightgate.pl. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, możemy poprosić o dodatkową weryfikację ograniczoną do informacji niezbędnych do potwierdzenia tożsamości. Co do zasady odpowiadamy w terminie jednego miesiąca, a w przypadkach przewidzianych przez RODO termin może zostać przedłużony z poinformowaniem wnioskodawcy.

Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. uodo.gov.pl

31. Zautomatyzowane decyzje

Podstawa regulacyjna: art. 22 RODO; zasady dotyczące profilowania wynikają także z art. 4 pkt 4 i art. 21 RODO.

Eight Gate wykorzystuje automatyczne mechanizmy rekomendacji, moderacji i bezpieczeństwa, ale nie planuje podejmowania bez udziału człowieka decyzji, które samodzielnie wywoływałyby wobec użytkownika skutki prawne lub podobnie istotne skutki. Automatyczny mechanizm może czasowo ukryć treść, zablokować płatność lub ograniczyć sesję ze względów bezpieczeństwa, jednak użytkownik ma możliwość uzyskania weryfikacji przez człowieka w przypadku istotnego ograniczenia.

32. Zmiany Polityki

Polityka została przygotowana dla docelowego zakresu Platformy na premierę. Nie można jednak prawnie zagwarantować, że dokument nigdy nie będzie wymagał zmiany: zmiana prawa, istotnej funkcji, celu przetwarzania, rodzaju danych albo modelu transferu może wymagać aktualizacji informacji.

Drobne zmiany redakcyjne, techniczne lub zmiana dostawcy w tej samej kategorii i przy niezmienionym charakterze przetwarzania mogą być wprowadzane bez indywidualnego powiadomienia. O istotnych zmianach poinformujemy e-mailem lub w inny odpowiedni sposób. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania. Eight Gate zachowuje wewnętrznie historię wersji Polityki i informacji prezentowanych użytkownikom.

32.1 Polityka a pozostałe obowiązki RODO

Niniejsza Polityka jest publiczną informacją dla użytkowników i realizuje obowiązki przejrzystości w zakresie, w jakim opisuje dane procesy. Nie oznacza to, że jest jedynym dokumentem wymaganym od Eight Gate jako administratora. Eight Gate prowadzi lub wdraża odrębnie dokumentację i procedury wymagane przez prawo, w szczególności rejestr czynności przetwarzania (art. 30 RODO), umowy z podmiotami przetwarzającymi (art. 28 RODO), ocenę skutków dla ochrony danych tam, gdzie jest wymagana (art. 35 RODO), dokumentację zgód i sprzeciwów, procedury bezpieczeństwa i naruszeń danych (art. 32–34 RODO), dokumentację transferów poza EOG (art. 44–49 RODO) oraz ocenę obowiązku wyznaczenia Inspektora Ochrony Danych (art. 37 RODO).

33. Kontakt

W sprawach prywatności: privacy@eightgate.pl
Administrator: Eight Gate Spółka z ograniczoną odpowiedzialnością, ul. Złota 7/28, 00-019 Warszawa, Polska
KRS 0001247142 | NIP 5253093537 | REGON 544984908

Polityka jest dostępna w stopce serwisu, przy rejestracji oraz w ustawieniach aplikacji. Przy pierwszej rejestracji zapisujemy informację o wersji Polityki i Regulaminu przedstawionej użytkownikowi.