Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [PEŁNA NAZWA / IMIĘ I NAZWISKO], [ADRES], e-mail: [ADRES E-MAIL KONTAKTOWY].

2. Jakie dane przetwarzamy i po co

• Konto: adres e-mail, skrót (hash) hasła, data założenia konta, data akceptacji regulaminu, daty logowania, a przy logowaniu przez Google także imię i zdjęcie profilowe. Cel: prowadzenie konta i logowanie. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Treści użytkownika: zapisane wyszukiwania, zakładki oraz znalezione oferty. Cel: świadczenie usługi. Podstawa: wykonanie umowy.
• Powiadomienia: adres webhooka Discord (przechowywany w postaci zaszyfrowanej), identyfikator czatu Telegram oraz ustawienia kanałów. Cel: wysyłanie powiadomień wybranych przez użytkownika. Podstawa: wykonanie umowy.
• Wiadomości e-mail: potwierdzenie adresu, reset hasła i, jeśli użytkownik je włączy, powiadomienia o ofertach. Podstawa: wykonanie umowy oraz uzasadniony interes (bezpieczeństwo konta).
• Dane techniczne i bezpieczeństwo: adres IP i liczniki prób logowania, rejestracji i resetu hasła, przechowywane krótko w pamięci systemu. Cel: ochrona przed nadużyciami. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wykrywanie multikont: adres IP, identyfikator urządzenia (plik cookie), odcisk przeglądarki (skrót z ogólnych cech urządzenia, np. rozdzielczość ekranu, strefa czasowa, język), przeglądarka (User-Agent), a także adres e-mail w postaci znormalizowanej. Cel: egzekwowanie zasady jednego konta i jednorazowego okresu próbnego (Regulamin §3). Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli ochrona usługi przed nadużyciami. Dane widzi tylko administrator. Możesz wnieść sprzeciw, pisząc na [ADRES E-MAIL KONTAKTOWY].

3. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies do utrzymania sesji logowania i zabezpieczeń. Dodatkowo ustawiamy plik cookie „did” (losowy identyfikator urządzenia, ważny 2 lata) w celu przeciwdziałania multikontom. Nie stosujemy cookies reklamowych ani analitycznych. [ZMIEŃ, JEŚLI DODASZ ANALITYKĘ]

4. Jak długo przechowujemy dane

• Dane konta i treści: do usunięcia konta przez użytkownika.
• Adresy IP, identyfikatory urządzeń i odciski przeglądarki: do usunięcia konta. [OKREŚL DODATKOWY MAKSYMALNY OKRES, JEŚLI CHCESZ]
• Oferty starsze niż 30 dni są oznaczane jako nieaktualne i nie są pokazywane użytkownikowi. [OKREŚL, KIEDY SĄ USUWANE FIZYCZNIE]
• Tokeny potwierdzenia adresu i resetu hasła wygasają po 24 godzinach i 1 godzinie.
• Kopie zapasowe zawierające dane usuniętego konta są nadpisywane po [LICZBA] dniach.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają działanie Serwisu: [DOSTAWCA HOSTINGU], [DOSTAWCA POCZTY SMTP]. Przy logowaniu przez Google dane przekazuje Google. Gdy użytkownik włączy powiadomienia przez Discord lub Telegram, treść powiadomień (tytuły, ceny, linki do ofert) trafia do tych usług, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dane nie są sprzedawane.

6. Prawa użytkownika

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Kopię danych (JSON) pobierzesz i konto usuniesz samodzielnie w panelu „Konto”. W innych sprawach napisz na [ADRES E-MAIL KONTAKTOWY]. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo

Hasła przechowujemy wyłącznie jako skróty (bcrypt), webhooki Discord szyfrujemy, a dostęp do panelu administracyjnego mają tylko wskazane konta. Mimo to żaden system nie jest w pełni wolny od ryzyka.

8. Zmiany polityki

Informację o istotnych zmianach opublikujemy w Serwisie lub wyślemy e-mailem.