Polityka prywatności

01Wprowadzenie

Niniejsza Polityka prywatności opisuje, jakie dane są przetwarzane w związku z korzystaniem z serwisu internetowego BierzOkazje.pl (dalej: „Serwis”), w jakim celu i na jakiej podstawie prawnej, komu mogą być udostępniane oraz jakie prawa Ci przysługują. Zależy nam na przejrzystości i na przetwarzaniu możliwie najmniejszej ilości danych.

Serwis ma charakter informacyjny, prezentuje zestawienia okazji, ofert cashback, bonusów i promocji podmiotów zewnętrznych. Korzystanie z Serwisu nie wymaga założenia konta ani rejestracji.

02Administrator danych

Administratorem danych osobowych w rozumieniu RODO jest THE BASEMENT Michał Sawicki, ul. Engeströma 10, 60-571 Poznań, NIP 597-173-93-48, REGON 367734150 (dalej: „Administrator”).

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem [email protected] lub przez stronę Kontakt.

03Jakie dane przetwarzamy

Staramy się ograniczać przetwarzanie danych do niezbędnego minimum. W związku z korzystaniem z Serwisu mogą być przetwarzane:

• Dane techniczne i logi serwera: adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina zapytania oraz adres odsyłający. Dane te są zapisywane automatycznie przez dostawcę hostingu i służą zapewnieniu bezpieczeństwa oraz prawidłowego działania Serwisu.
• Dane analityczne: odsłony podstron, kliknięcia (np. w przyciski ofert), zdarzenia takie jak użycie kalkulatora lub wyszukiwarki, a także adres strony odsyłającej, typ urządzenia i przeglądarki oraz przybliżona lokalizacja ustalana z adresu IP. Korzystamy z narzędzia PostHog w trybie bez plików cookie i bez pamięci przeglądarki (zob. sekcja 6).
• Dane zapisywane w Twojej przeglądarce (pamięć lokalna): Twoje preferencje i zapisane okazje (np. zakładki, ostatnio oglądane oferty, wybrany widok listy). Dane te przechowywane są wyłącznie lokalnie na Twoim urządzeniu i nie są nam przesyłane (zob. sekcja 5).
• Dane związane z reklamami Google AdSense: na stronach Serwisu ładowany jest skrypt Google AdSense, który może odczytywać i zapisywać pliki cookie oraz przetwarzać adres IP i dane o urządzeniu (zob. sekcja 6).
• Dane z komentarzy, ocen i głosów: jeśli z nich korzystasz (zob. sekcja 15).
• Dane z korespondencji: jeśli napiszesz do nas e-mail, przetwarzamy treść wiadomości oraz podany przez Ciebie adres e-mail, aby udzielić odpowiedzi.

Nie zbieramy danych szczególnych kategorii i nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany, w tym nie stosujemy profilowania wywołującego wobec Ciebie skutki prawne.

04Cele i podstawy prawne przetwarzania

• Udostępnianie Serwisu i jego funkcji: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu działania Serwisu).
• Statystyka i ulepszanie Serwisu: art. 6 ust. 1 lit. f RODO (uzasadniony interes w mierzeniu ruchu bez plików cookie).
• Wyświetlanie reklam Google AdSense: art. 6 ust. 1 lit. f RODO (uzasadniony interes w finansowaniu Serwisu).
• Zapewnienie bezpieczeństwa i obsługa logów: art. 6 ust. 1 lit. f RODO (uzasadniony interes w ochronie Serwisu).
• Obsługa korespondencji i reklamacji: art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz w zakresie reklamacji art. 6 ust. 1 lit. c RODO (obowiązek prawny).

05Pliki cookie i pamięć lokalna

Serwis nie ustawia własnych plików cookie. Narzędzie analityczne PostHog działa w trybie, w którym nie zapisuje niczego w Twojej przeglądarce (zob. sekcja 6).

Dla wygody zapisujemy część danych w pamięci lokalnej przeglądarki (localStorage): zapisane okazje, ostatnio oglądane oferty, wybrany widok listy, plan realizacji oferty oraz losowy identyfikator urządzenia używany przy głosowaniu (zob. sekcja 15). Poza identyfikatorem przesyłanym razem z głosem te informacje zostają na Twoim urządzeniu. Możesz je w każdej chwili usunąć, czyszcząc dane przeglądania.

Pliki cookie mogą ustawiać podmioty zewnętrzne: Google w związku ze skryptem AdSense ładowanym na stronach Serwisu (zob. sekcja 6) oraz dostawcy ofert na swoich stronach, na które trafisz po kliknięciu linku (zob. sekcja 11).

Zarządzanie plikami cookie, w tym ich blokowanie i usuwanie, jest możliwe w ustawieniach Twojej przeglądarki.

06Analityka (PostHog) i reklamy (Google AdSense)

PostHog

Do analizy ruchu używamy narzędzia PostHog (PostHog Inc.), na serwerach w Unii Europejskiej (eu.i.posthog.com). Narzędzie jest skonfigurowane tak, że nie zapisuje plików cookie ani danych w pamięci przeglądarki: identyfikator sesji istnieje tylko w otwartej karcie i znika po jej zamknięciu albo przeładowaniu. Nie tworzymy profili osób i nie nagrywamy sesji (nagrywanie ekranu jest wyłączone).

PostHog zbiera odsłony podstron, kliknięcia w elementy strony (np. przyciski ofert) i nazwane zdarzenia, np. przejście do oferty, użycie kalkulatora, wyszukiwanie, zapisanie oferty czy oddanie głosu, wraz z adresem strony, stroną odsyłającą, typem urządzenia i przeglądarki. Adres IP trafia do PostHog razem z żądaniem i może posłużyć do ustalenia przybliżonej lokalizacji (kraj, miasto). Dane służą wyłącznie do oceny, które treści są przydatne, i do ulepszania Serwisu.

Google AdSense

Na stronach Serwisu ładowany jest skrypt Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), który służy do weryfikacji konta wydawcy i wyświetlania reklam. Google może przy tym odczytywać i zapisywać pliki cookie, przetwarzać adres IP i informacje o urządzeniu oraz przekazywać dane poza EOG. Zasady przetwarzania danych przez Google opisuje strona „Jak Google wykorzystuje dane z witryn partnerów”. Reklamy spersonalizowane możesz wyłączyć w ustawieniach reklam Google.

07Odbiorcy danych

Dane mogą być powierzane lub udostępniane wyłącznie podmiotom wspierającym działanie Serwisu, w zakresie niezbędnym do realizacji wskazanych celów:

• Vercel Inc. (hosting Serwisu i logi serwera),
• Cloudflare, Inc. (sieć dostarczania treści i ochrona przed atakami, przez którą przechodzi ruch do Serwisu),
• Neon (baza danych, w której zapisujemy komentarze, oceny i głosy),
• PostHog Inc. (analityka ruchu, serwery w UE),
• Google Ireland Limited (skrypt i reklamy Google AdSense),
• podmioty świadczące usługi poczty elektronicznej, w zakresie obsługi korespondencji.

Nie sprzedajemy Twoich danych. Po kliknięciu linku do oferty zostajesz przekierowany do podmiotu zewnętrznego (np. banku lub pożyczkodawcy, czasem przez sieć afiliacyjną), który staje się niezależnym administratorem Twoich danych na swoich stronach.

08Przekazywanie danych poza EOG

Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych: serwery aplikacji Vercel i baza danych Neon działają w regionie USA, a Cloudflare i Google mogą przetwarzać dane w swoich centrach danych na całym świecie. Dane analityczne PostHog przechowujemy na serwerach w UE.

Przekazanie danych poza EOG odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli dany dostawca jest nią objęty, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

09Okres przechowywania danych

• logi serwera: przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, zgodnie z polityką dostawcy hostingu,
• dane analityczne w PostHog: zgodnie z okresem przechowywania ustawionym w PostHog, nie dłużej niż jest to potrzebne do analizy ruchu,
• komentarze, oceny i głosy: do czasu ich usunięcia (zob. sekcja 15),
• dane zapisane w pamięci lokalnej: do czasu ich usunięcia przez Ciebie w ustawieniach przeglądarki,
• korespondencja: przez czas niezbędny do obsługi sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

10Twoje prawa

W zakresie, w jakim przetwarzamy Twoje dane osobowe, przysługują Ci prawa:

• dostępu do danych oraz uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• przenoszenia danych.

Aby skorzystać z powyższych praw, napisz na [email protected] lub skorzystaj ze strony Kontakt. Masz również prawo wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

11Linki i oferty podmiotów zewnętrznych

Serwis zawiera odnośniki do stron podmiotów zewnętrznych (dostawców ofert), w tym linki afiliacyjne. Nie odpowiadamy za zasady przetwarzania danych obowiązujące w tych serwisach. Przed podaniem jakichkolwiek danych zachęcamy do zapoznania się z politykami prywatności tych podmiotów.

12Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić przetwarzane dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Należy jednak pamiętać, że żadna metoda transmisji danych przez internet ani ich przechowywania nie jest w pełni bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa.

13Prywatność dzieci

Serwis nie jest kierowany do osób poniżej 18. roku życia i nie zbieramy świadomie danych takich osób. Jeżeli sądzisz, że przetwarzamy dane dziecka, skontaktuj się z nami, a podejmiemy odpowiednie kroki.

14Zmiany polityki prywatności

Możemy okresowo aktualizować niniejszą Politykę prywatności, np. w związku ze zmianą przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy poprzez aktualizację daty w nagłówku.

15Komentarze, oceny i głosy

Przy ofertach możesz zostawić komentarz oraz opcjonalną ocenę (gwiazdki). Przetwarzamy wtedy: treść komentarza, opcjonalny podpis (jeśli go podasz; w przeciwnym razie komentarz otrzymuje losowy pseudonim), oceny oraz datę dodania. Nie wymagamy adresu e-mail ani rejestracji.

Komentarze i oceny są publicznie widoczne na stronie oferty i przechowywane do czasu ich usunięcia. Adres IP jest wykorzystywany wyłącznie doraźnie do ochrony przed spamem (ograniczenie częstości wysyłania) i nie jest zapisywany w bazie danych.

Podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): umożliwienie użytkownikom dyskusji o ofertach oraz ochrona Serwisu przed nadużyciami. Jeśli chcesz usunąć swój komentarz, napisz do nas, dane kontaktowe znajdziesz w sekcji poniżej.

Możesz też głosować na oferty („na plus” / „na minus”). Przetwarzamy wtedy: wartość głosu oraz losowy identyfikator urządzenia zapisany w Twojej przeglądarce (localStorage). Jawnego adresu IP nie zapisujemy w bazie danych, trafia do niej wyłącznie jego skrót (hash SHA-256 z solą). Sam adres IP wykorzystujemy doraźnie do ochrony przed nadużyciami (ograniczenie liczby głosów) i nie jest on nigdzie przechowywany. Suma głosów jest publicznie widoczna przy ofercie. Podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): pokazywanie popularności ofert i ochrona głosowania przed nadużyciami.