Ostatnia aktualizacja: 2026-08-24
Raddel to serwis do odkrywania okazji, który pozwala przeglądać przesunięciami oferty produktów pochodzące z zewnętrznych platform handlowych, dostępny jako aplikacja internetowa i jako Mini App Telegrama (łącznie Usługa). Administratorem danych jest Giovanni Mantovani, prowadzący Raddel jako osoba prywatna, dostępny pod adresem support@raddel.com. Niniejsza polityka została napisana tak, aby spełniać wymagania ogólnego rozporządzenia o ochronie danych UE/Wielkiej Brytanii (RODO), indyjskiej ustawy Digital Personal Data Protection Act (DPDP Act) oraz kompleksowych stanowych przepisów o prywatności w USA, takich jak kalifornijska CCPA/CPRA.
Konto może istnieć w trzech postaciach. Gdy po raz pierwszy otwierasz Raddel — nawet jeśli pierwszą odwiedzaną stroną jest ta polityka — tworzymy dla Ciebie anonimowe konto i sesję, identyfikowane losowym ID, wraz z krajem (wywnioskowanym z języka strony, dopóki go nie potwierdzisz) i językiem wyświetlania; to właśnie pozwala Ci przesuwać bez rejestracji, a użycie anonimowe jest ograniczone do łącznej liczby przesunięć (obecnie pięciu), zanim zostaniesz poproszony o rejestrację. Jeśli się zarejestrujesz, zbieramy dodatkowo Twój adres e-mail i hasło (lub, jeśli rejestrujesz się przez Google, adres e-mail, który Google nam udostępnia), kraj i język, wraz z zapisem akceptacji Regulaminu oraz potwierdzenia, że spełniasz minimalny wiek rejestracji; hasła są przechowywane wyłącznie jako solone skróty. Jeśli używasz Raddela wewnątrz Telegrama, Twoja anonimowa sesja jest przekształcana na miejscu po zweryfikowaniu podpisanych danych startowych Telegrama, a my przechowujemy jedynie Twoje numeryczne identyfikatory użytkownika i czatu Telegrama pod syntetycznym, niedoręczalnym adresem wewnętrznym; Twoje imię, nazwa użytkownika i zdjęcie z Telegrama są odrzucane i nigdy nie są przechowywane; kod języka służy wyłącznie do wyboru języka aplikacji i odpowiedzi i sam nie jest przechowywany. Podczas korzystania z Usługi zapisujemy Twoje działania przesunięć (kup, pomiń, zapisz — cofnięte przesunięcie lub usunięta z zapisanych oferta jest oznaczana jako nieaktywna, ale zapis pozostaje), oferty pokazywane Ci każdego dnia, źródła treści, które włączasz lub wyłączasz, oraz otwierane przez Ciebie linki afiliacyjne (wewnętrzny rejestr czytelny wyłącznie dla naszych administratorów). Jeśli włączysz powiadomienia push, przechowujemy punkt doręczeń i klucze szyfrujące wydane przez Twoją przeglądarkę (maksymalnie 20 aktywnych urządzeń na konto) oraz rejestr wysyłek — typ zdarzenia, kanał, status doręczenia i ponowienia. Jeśli zapiszesz się na listę oczekujących dla kraju, którego jeszcze nie otworzyliśmy, przechowujemy podany adres e-mail i czas zgłoszenia. Jeśli potwierdzisz dostęp do treści z ograniczeniem wiekowym, zapisujemy tę odpowiedź (zob. „Wiek i treści objęte ograniczeniami” poniżej). Jeśli Twoja pierwsza wizyta trafia do nas z linku reklamowego (na przykład z reklamy Google Ads lub Mety), zapisujemy na Twoim koncie także, która sieć reklamowa, kampania i strona docelowa Cię do nas przyprowadziły, abyśmy mogli zmierzyć, która nasza reklama działa; jeśli trafiasz do nas w inny sposób, nic nie jest zapisywane, a Twoje konto liczy się po prostu jako organiczne.
Nie używamy żadnych zewnętrznych SDK analitycznych ani śledzących — żadnego session replay, żadnych pikseli reklamowych, żadnych danych udostępnianych sieciom reklamowym; jedynym pomiarem pozyskania jest opisany wyżej własny (first-party) zapis atrybucji reklamowej. Sama aplikacja nie rejestruje adresów IP ani ciągów user-agent przeglądarki; nasza usługa uwierzytelniania zapisuje natomiast adres IP i sygnaturę przeglądarki każdej sesji logowania, przechowywane przez czas życia tej sesji ze względów bezpieczeństwa i usuwane wraz z nią. Nasi dostawcy hostingu prowadzą dodatkowo standardowe, krótkotrwałe logi infrastrukturalne według własnych zasad, a nasze własne logi aplikacyjne mogą na krótko przechwycić ograniczone identyfikatory techniczne do celów diagnostycznych; żadne z nich nie służą jako system źródłowy. Nigdy nie przechowujemy Twojego imienia, nazwy użytkownika ani zdjęcia z Telegrama, nie przechowujemy danych płatniczych, nie odczytujemy lokalizacji urządzenia (kraj jest deklarowany samodzielnie) i nie zbieramy szczególnych kategorii danych, takich jak informacje zdrowotne, biometryczne czy polityczne.
Wykorzystujemy te informacje do prowadzenia Usługi: budowania Twojego strumienia okazji, zapamiętywania preferencji i zapisanych ofert, otwierania właściwych dla Twojego kraju linków do platform i utrzymywania sesji — przetwarzanie to opiera się na wykonaniu umowy z Tobą. Dwa zastosowania opierają się natomiast na Twojej zgodzie i możesz ją wycofać w każdej chwili: jednorazowy e-mail z listy oczekujących informujący, że Raddel otworzył się w Twoim kraju, oraz opcjonalne przypomnienia o okazjach, które pozostają wyłączone, dopóki nie włączysz ich w Ustawieniach. Przypomnienia wiążą się z ograniczoną formą profilowania — identyfikujemy konta bez aktywności od około trzech–czterech dni — bez skutków prawnych ani podobnie istotnych i bez żadnej zautomatyzowanej decyzji o Twoim dostępie. Zagregowane statystyki widoczne wyłącznie dla administratorów pomagają nam ulepszać Usługę (prawnie uzasadniony interes), a zapisy Twojej akceptacji Regulaminu oraz deklaracji dotyczących wieku i treści objętych ograniczeniami są przechowywane w celu wypełnienia naszych obowiązków prawnych. Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklam podmiotów trzecich.
Używamy plików cookie i podobnych mechanizmów przechowywania: przede wszystkim własnych, ustawianych i odczytywanych wyłącznie przez nas, a także marketingowych plików cookie Google i Meta, stosowanych jedynie za Twoją zgodą (opisanych na końcu tej sekcji). Nasze własne to: sesyjnych plików cookie utrzymujących zalogowanie (ustawionych z SameSite=None, Secure i Partitioned, aby Usługa działała w ramce cross-site Telegrama), pliku cookie NEXT_LOCALE zapamiętującego język, wpisu raddel-theme w pamięci lokalnej zapamiętującego tryb jasny lub ciemny, krótkotrwałego wpisu session storage przenoszącego dane startowe Telegrama (czyszczonego przy zamknięciu karty), a także wpisów w pamięci lokalnej zapamiętujących, czy aplikacja została zainstalowana (raddel:installed-here), oferty zapisane podczas wypróbowywania wersji demo (raddel:demo-saved:v1) oraz Twoją odpowiedź na opisane niżej pytanie o plik cookie reklamowy (raddel:attr-consent:v1, raddel:cookie-consent:v1). Ponadto — tylko jeśli Twoja pierwsza wizyta trafia do nas z linku reklamowego i tylko jeśli wyrazisz zgodę, gdy o to zapytamy — ustawiamy plik cookie raddel_attr zapisujący, która sieć reklamowa, kampania i strona docelowa Cię do nas przyprowadziły; jest on przechowywany najwyżej 90 dni i usuwany, gdy ta informacja zostanie zapisana na Twoim zarejestrowanym koncie. Jeśli odmówisz, żaden taki plik nie zostaje ustawiony, a na tym urządzeniu zapamiętywana jest wyłącznie Twoja odmowa; przechowujemy zapis czasu i treści Twojej zgody, jak wymaga tego prawo. Jeśli zgodzisz się na marketingowe pliki cookie, Google i Meta ustawią na tym urządzeniu własne pliki, aby mierzyć skuteczność naszych reklam; odczytać właśnie te pliki mogą wyłącznie te dwie firmy. Jeśli odmówisz, piksel Meta nie zostanie w ogóle wczytany, a tag Google działa w trybie bez plików cookie, który niczego nie zapisuje na Twoim urządzeniu i nie zawiera żadnego identyfikatora. Poza tym żadna strona trzecia nie może odczytać naszych plików cookie, a nic z ich zawartości nie jest nikomu udostępniane. Przechowujemy też na tym urządzeniu wpis (raddel:ads-conv:v1) odnotowujący, że Twoja rejestracja została już raz zgłoszona, aby nie policzono jej dwa razy.
Nasza Usługa zawiera linki afiliacyjne do zewnętrznych platform handlowych, takich jak Amazon i AliExpress. Gdy otwierasz ofertę, Twoja przeglądarka przechodzi bezpośrednio na platformę (dla ofert z rynku indyjskiego — przez naszego partnera afiliacyjnego Cuelinks) w nowej karcie z zabezpieczeniami noopener i noreferrer, a my nie przekazujemy z tym kliknięciem żadnych Twoich danych osobowych — witryna, na której lądujesz, widzi tylko to, co Twoja przeglądarka normalnie wysyła każdej stronie, i stosuje własną politykę prywatności. Osobno prowadzimy wewnętrzny, widoczny tylko dla administratorów zapis, że kliknięcie miało miejsce; ten rejestr nie jest dla Ciebie widoczny w aplikacji. Zarabiamy prowizję od kwalifikujących się zakupów bez dodatkowych kosztów dla Ciebie.
Niewielka liczba dostawców przetwarza dane w naszym imieniu i według naszych poleceń: Supabase (baza danych, uwierzytelnianie i przechowywanie), Vercel (hosting aplikacji) oraz Resend (wysyłka e-maili opisanych w tej polityce). Jeśli włączysz powiadomienia push, doręczenie odbywa się przez usługę push producenta Twojej przeglądarki (na przykład Google, Mozilla lub Apple), która otrzymuje zaszyfrowany ładunek. Telegram przetwarza Twoje korzystanie z Mini App i wiadomości naszego bota według własnej polityki, a platformy, które otwierasz — oraz, dla ofert z rynku indyjskiego, Cuelinks — to niezależne serwisy z własnymi politykami prywatności. Dostawcy, z których korzystamy do pobierania ofert (na przykład RapidAPI dla danych Amazona, otwarta platforma AliExpress i Bright Data dla Flipkart), pobierają wyłącznie publiczne listy produktów i nigdy nie otrzymują żadnych Twoich danych osobowych. Zdjęcia produktów są ponownie hostowane w naszej własnej pamięci (lub pochodzą z Unsplash), więc wyświetlanie ofert nie powoduje kontaktu Twojej przeglądarki z platformą.
Nasi dostawcy mogą przetwarzać i przechowywać dane poza Twoim krajem, w tym w Unii Europejskiej i Stanach Zjednoczonych. Gdy dane osobowe opuszczają EOG, Wielką Brytanię lub inny region z ograniczeniami transferowymi, opieramy się na uznanych mechanizmach, takich jak decyzje stwierdzające odpowiedni stopień ochrony i standardowe klauzule umowne, poprzez programy zgodności naszych podmiotów przetwarzających. Możesz poprosić nas o szczegóły zabezpieczeń mających zastosowanie do Twoich danych, korzystając z kontaktu poniżej.
Przechowujemy dane Twojego konta, preferencje i historię interakcji tak długo, jak istnieje Twoje konto, i nie wykonujemy żadnego automatycznego usuwania: cofnięte przesunięcia i usunięte z zapisanych oferty są oznaczane jako nieaktywne, ale zachowywane, a jedynym cyklicznym porządkowaniem jest usuwanie lub zastępowanie martwych subskrypcji push. Usunięcie konta usuwa Twoje dane natychmiast (zob. „Usunięcie konta” poniżej). Jeden wąski zapis przetrwa usunięcie, ponieważ prawo pozwala zachować to, co niezbędne do obrony przed roszczeniami prawnymi: minimalny dowód, że zaakceptowano Regulamin — czas, zaakceptowaną wersję i miejsce akceptacji — przechowywany pod pseudonimowym identyfikatorem, bez powiązanego adresu e-mail ani innych danych kontaktowych.
Raddel jest dla dorosłych: utworzenie konta wymaga samodzielnego potwierdzenia, że masz co najmniej 18 lat, na każdej ścieżce rejestracji. Niektóre źródła treści należą do kategorii regulowanych (obecnie oferty związane z hazardem i tradingiem). W krajach, w których takie treści są objęte ograniczeniem wiekowym, pokazujemy je dopiero po potwierdzeniu przez Ciebie w drodze własnej deklaracji, że możesz je oglądać; w krajach, w których nie są dozwolone, nie pokazujemy ich wcale. Twoja odpowiedź jest zapisywana wraz z identyfikatorem użytkownika, kategorią treści, podjętą decyzją, krajem wybranym w tym momencie i znacznikiem czasu. Przy tych deklaracjach nie zapisujemy adresów IP ani informacji o urządzeniu.
Twoje potwierdzenie wieku i odpowiedzi dotyczące treści objętych ograniczeniami są przechowywane tak długo, jak istnieje Twoje konto, aby nie pytać Cię ponownie, i są usuwane razem z kontem, gdy usuniesz je w Ustawieniach. Rok urodzenia zadeklarowany na koncie utworzonym przed wprowadzeniem potwierdzenia wieku jest przechowywany i usuwany na tych samych zasadach.
O tym, czy kategoria regulowana jest w Twoim kraju objęta ograniczeniem wiekowym, czy niedozwolona, decyduje prowadzony przez nas dla każdej kategorii katalog krajowy, oparty na przepisach krajów, w których Usługa jest oferowana. Obecnie dotyczy to źródeł związanych z hazardem i tradingiem; katalog jest aktualizowany w miarę dodawania źródeł i krajów.
Jeśli przebywasz w UE lub Wielkiej Brytanii, masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia i otrzymania przenośnej kopii, ograniczenia niektórych operacji przetwarzania lub wniesienia wobec nich sprzeciwu, wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania (dla e-maila z listy oczekujących i przypomnień o okazjach — bezpośrednio w Ustawieniach lub przez link rezygnacji w samym e-mailu) oraz wniesienia skargi do organu nadzorczego. Nie oferujemy jeszcze samoobsługowego eksportu danych; jeśli poprosisz o kopię, dostarczymy ją ręcznie w rozsądnym terminie po zweryfikowaniu Twojej tożsamości.
Jeśli przebywasz w Indiach, ustawa DPDP daje Ci prawo do uzyskania podsumowania danych osobowych, które o Tobie przetwarzamy, do ich poprawienia, uzupełnienia, aktualizacji lub usunięcia, do wskazania innej osoby do wykonywania Twoich praw na wypadek śmierci lub niezdolności oraz do wycofania zgody w dowolnym momencie. Naszym Grievance Officer jest Giovanni Mantovani, dostępny pod adresem support@raddel.com; jeśli Twoja skarga nie zostanie rozwiązana, możesz przekazać ją do Data Protection Board of India.
Jeśli mieszkasz w stanie USA z kompleksową ustawą o prywatności (takim jak Kalifornia, Kolorado, Connecticut czy Wirginia), masz prawo wiedzieć, jakie dane osobowe o Tobie posiadamy, i mieć do nich dostęp, poprawiać je lub usuwać, sprzeciwić się ich sprzedaży lub udostępnianiu oraz nie być dyskryminowanym za korzystanie z tych praw, z możliwością odwołania tam, gdzie Twój stan ją przewiduje. Nie sprzedajemy danych osobowych za pieniądze i nie udostępniamy ich do międzykontekstowej reklamy behawioralnej — nie mamy żadnych integracji ad-tech — i honorujemy sygnały Global Privacy Control jako ważną rezygnację tam, gdzie wymaga tego prawo, choć obecnie nie ma z czego rezygnować.
Raddel nie jest skierowany do dzieci: utworzenie konta wymaga samodzielnego potwierdzenia, że masz co najmniej 18 lat. Nie zbieramy świadomie danych osobowych osób poniżej tego wieku. Jeśli uważasz, że osoba poniżej 18 lat utworzyła konto, skontaktuj się z nami przez dane poniżej, a zajmiemy się tym, łącznie z usunięciem, gdy wymaga tego prawo.
W ochronie Twoich danych polegamy na mechanizmach bezpieczeństwa naszych dostawców infrastruktury — szyfrowaniu w tranzycie i w spoczynku, kontroli dostępu oraz hasłach przechowywanych wyłącznie jako solone skróty. Żaden system nie jest całkowicie bezpieczny i nie możemy zagwarantować absolutnego bezpieczeństwa. Jeśli dojdzie do naruszenia dotyczącego Twoich danych osobowych, ocenimy je i, gdy wymaga tego prawo, powiadomimy właściwy organ (w ciągu 72 godzin zgodnie z RODO) oraz dotkniętych użytkowników bez zbędnej zwłoki.
Zarejestrowane konto możesz trwale usunąć na stronie Ustawień, wpisując słowo potwierdzające. Usunięcie jest natychmiastowe i synchroniczne, bez okresu karencji i bez cofnięcia: Twoja historia przesunięć (łącznie z cofniętymi) zostaje usunięta, a rekord użytkownika skasowany, co kaskadowo obejmuje profil, identyfikatory Telegrama, rejestr kliknięć, stan strumienia, subskrypcje push, historię powiadomień, preferencje kanałów i sesje. Sesje anonimowe nie mają samoobsługowego usuwania — skontaktuj się z nami, aby usunąć dane anonimowe. Obowiązują dwa ograniczenia: rutynowe kopie zapasowe naszych dostawców mogą przechowywać usunięte dane do czasu ich wygaśnięcia, a danych przekazanych już podmiotom trzecim — kliknięcia przekazanego już platformie, doręczonej już wiadomości Telegrama — nie można odwołać. Jedyny zapis, który zachowujemy po usunięciu, opisano w „Przechowywaniu danych”.
Możemy od czasu do czasu aktualizować tę politykę. Jeśli wprowadzimy istotne zmiany, zaktualizujemy datę u góry i, gdy wymaga tego prawo, przekażemy dodatkowe powiadomienie w aplikacji lub e-mailem.
W każdej sprawie dotyczącej tej polityki lub w celu skorzystania z powyższych praw skontaktuj się: Giovanni Mantovani, pod adresem support@raddel.com. Adres pocztowy nie został jeszcze opublikowany; w międzyczasie prosimy o kontakt e-mailowy. W zależności od miejsca zamieszkania możesz też zwrócić się do organu nadzorczego ds. ochrony danych (UE/Wielka Brytania), do Data Protection Board of India lub do prokuratora generalnego swojego stanu (USA).