Dokumenty
Polityka prywatności
Kto jest administratorem
Administratorem danych osobowych jest Maciej Kurzydło, Fiołkowa 73, 32-048 Jerzmanowice (dalej: „my”). We wszystkich sprawach dotyczących danych możesz pisać na kontakt@znizkomat.com.
Najważniejsze w skrócie
- Nie wymagamy konta ani logowania.
- Odwiedzającym nie zapisujemy własnych plików cookies ani narzędzi śledzących w celach reklamowych.
- Ulubione, obserwowane i zainteresowania zapisujemy tylko w Twojej przeglądarce.
- Adresów IP nie zapisujemy wprost – tylko ich skrót, który usuwamy po 48 godzinach.
- Nie sprzedajemy danych.
Jakie dane przetwarzamy i po co
Wyświetlanie Serwisu i ochrona przed atakami
- Jakie dane
- Adres IP, informacje o przeglądarce i urządzeniu, data i godzina, adres odwiedzanej strony. Dane te przetwarzają nasz dostawca serwera i Cloudflare, przez które przechodzi ruch do Serwisu.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli działanie i bezpieczeństwo Serwisu.
- Jak długo
- Krótko, zgodnie z zasadami przechowywania dzienników technicznych tych dostawców.
Liczenie przejść do sklepów i opinii o kodach, ochrona przed botami
- Jakie dane
- Identyfikator kodu, czas zdarzenia oraz jednokierunkowy skrót adresu IP, zmieniany codziennie – samego adresu nie zapisujemy. Informację o przeglądarce sprawdzamy tylko po to, by rozpoznać boty – nie zapisujemy jej.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO – rzetelne statystyki i ochrona przed nadużyciami (np. sztucznym nabijaniem kliknięć).
- Jak długo
- Skrót adresu IP – do 48 godzin. Potem zostaje tylko anonimowa statystyka (np. liczba odebrań kodu).
Statystyki odwiedzin
- Jakie dane
- Zbiorcze dane o odwiedzinach (np. liczba wyświetleń, odwiedzane strony, kraj, rodzaj urządzenia) z usługi Cloudflare Web Analytics, która nie używa plików cookies i nie identyfikuje osób, oraz zbiorcze statystyki wyszukiwań w Serwisie (wpisana fraza i liczba wyników, bez powiązania z osobą).
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO – rozwój Serwisu.
- Jak długo
- Dane zbiorcze; statystyki wyszukiwań – 90 dni.
Zgłaszanie kodów (beta)
- Jakie dane
- Treść zgłoszenia: nazwa sklepu, kod, rabat i ewentualnie opis i warunki – to nie są dane osobowe, prosimy nie wpisywać w nich swoich danych. Do ograniczania nadużyć przez chwilę (do godziny) trzymamy w pamięci serwera jednokierunkowy skrót adresu IP (liczba zgłoszeń); nie zapisujemy go w bazie danych. Nie używamy zewnętrznej captchy ani ciasteczek.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO – ochrona formularza przed spamem i nadużyciami.
- Jak długo
- Skrót adresu IP – do godziny, tylko w pamięci serwera. Treść zgłoszenia – do czasu sprawdzenia, a opublikowany kod – do końca jego ważności.
Konta firm w panelu sklepu
- Jakie dane
- Imię i nazwisko, e-mail i telefon osoby kontaktowej, dane firmy, zaszyfrowane hasło (tylko jego skrót), kody i zamówienia wyróżnień oraz skrót adresu IP przy rejestracji (ochrona przed spamem).
- Podstawa prawna
- Art. 6 ust. 1 lit. b i f RODO – prowadzenie konta i realizacja zamówień sklepu, który reprezentujesz; rozliczenia – art. 6 ust. 1 lit. c RODO (obowiązki podatkowe).
- Jak długo
- Skrót adresu IP – do 48 godzin. Dane konta – przez czas jego prowadzenia; dane rozliczeń – przez okres wymagany przepisami podatkowymi.
Kontakt e-mailowy i reklamacje
- Jakie dane
- Adres e-mail, imię lub nazwisko (jeśli je podasz) i treść wiadomości.
- Podstawa prawna
- Art. 6 ust. 1 lit. f RODO – odpowiedź na wiadomość; przy reklamacjach także art. 6 ust. 1 lit. b RODO.
- Jak długo
- Do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
Dane na Twoim urządzeniu i pliki cookies
Serwis zapisuje w pamięci Twojej przeglądarki (localStorage): ulubione kody, obserwowane sklepy i kategorie, zainteresowania, opcjonalne imię z profilu, Twoje odpowiedzi „Czy kod zadziałał?” oraz informacje o tym, jakie kategorie i sklepy oglądasz – służą one do proponowania i automatycznego dobierania zainteresowań. Automatyczne dobieranie możesz wyłączyć w zakładce Profil.
Te dane nie trafiają do naszej bazy. Gdy otwierasz kody „Dla Ciebie”, przeglądarka wysyła na serwer listę zainteresowań i obserwowanych sklepów wyłącznie po to, by dobrać kody – nie zapisujemy jej. Wszystko usuniesz przyciskiem „Wyczyść profil” w zakładce Profil albo czyszcząc dane witryny w przeglądarce.
Odwiedzającym nie zapisujemy własnych plików cookies. Wyjątkiem jest panel sklepu: po zalogowaniu firmy zapisujemy techniczne cookie sesji (zk_partner), niezbędne do działania panelu – wygasa po 30 dniach albo po wylogowaniu. Cloudflare może zapisać techniczne pliki cookies niezbędne do ochrony przed botami (np. __cf_bm) – nie służą one do śledzenia ani reklamy.
Przejście do sklepu
Gdy klikasz „Odbierz kod” lub „Przejdź do sklepu”, otwieramy link partnerski, który może prowadzić przez serwis sieci partnerskiej. Sieć i sklep mogą wtedy zapisać pliki cookies lub podobne identyfikatory, aby przypisać nam ewentualną prowizję – robią to jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności.
Od sieci partnerskich otrzymujemy tylko zbiorcze raporty o prowizjach, które nie pozwalają nam Cię zidentyfikować.
Komu przekazujemy dane
Dane mogą przetwarzać na nasze zlecenie dostawcy usług, z których korzystamy:
- Railway Corporation (serwer w Unii Europejskiej) – serwer, na którym działa Serwis;
- Cloudflare, Inc. – obsługa domeny, ochrona przed atakami i statystyki odwiedzin;
- Namecheap, Inc. – poczta e-mail.
Dane możemy też przekazać organom publicznym, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
Przekazywanie danych poza EOG
Część naszych dostawców ma siedzibę w Stanach Zjednoczonych. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) – wobec dostawców, którzy do niego przystąpili – albo standardowych klauzul umownych zatwierdzonych przez Komisję.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO). Aby skorzystać z tych praw, napisz na kontakt@znizkomat.com.
Ponieważ przechowujemy tylko skróty adresów IP i nie prowadzimy kont, zwykle nie jesteśmy w stanie powiązać zapisanych danych z konkretną osobą (art. 11 RODO).
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Pozostałe informacje
- Podanie danych jest dobrowolne. Bez adresu IP nie da się jednak wyświetlić strony, a bez adresu e-mail – odpowiedzieć na wiadomość.
- Dopasowanie kodów „Dla Ciebie” nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa – nie podejmujemy decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO.
- Dbamy o bezpieczeństwo danych: używamy szyfrowanego połączenia (HTTPS), ograniczamy dostęp do panelu administracyjnego i regularnie wykonujemy kopie zapasowe.
- Politykę możemy aktualizować, np. przy zmianie przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.