Polityka Prywatności

§1 Administrator danych

1. Administratorem danych osobowych jest:
   Smooth Sport Łukasz Marcinkowski
   NIP: 5342423841
   REGON: 142004657
   Kontakt: formularz kontaktowy
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się poprzez formularz kontaktowy.

§2 Zakres zbieranych danych

1. Dane przy rejestracji:
   • Adres e-mail
   • Nick/nazwa użytkownika (opcjonalnie)
   • Hasło (przechowywane w formie zaszyfrowanej)
2. Dane przy logowaniu przez Google (jeśli wybierzesz tę metodę):
   • Adres e-mail, nazwa i identyfikator konta Google — przekazywane przez Google za Twoją zgodą wyrażoną w oknie logowania
3. Dane związane z korzystaniem z usług:
   • Alerty cenowe, ulubione zestawy, kolekcje
4. Dane techniczne zbierane automatycznie:
   • Adres IP
   • Typ i wersja przeglądarki
   • System operacyjny
   • Informacje o urządzeniu
   • Czas i data odwiedzin
   • Odwiedzone strony w Serwisie

§3 Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Obsługa konta użytkownika – rejestracja, logowanie, zarządzanie ustawieniami
• Świadczenie usług – alerty cenowe (e-mail o spadku ceny), zarządzanie kolekcją i ulubionymi
• Ulepszanie Serwisu – analiza sposobu korzystania, optymalizacja funkcji
• Komunikacja – odpowiadanie na zapytania, wysyłanie ważnych informacji
• Bezpieczeństwo – wykrywanie nadużyć, ochrona przed oszustwami

§4 Podstawy prawne przetwarzania (Art. 6 RODO)

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b) RODO – wykonanie umowy (świadczenie usług, obsługa konta)
• Art. 6 ust. 1 lit. a) RODO – zgoda (analityczne i funkcjonalne pliki cookies, logowanie przez Google)
• Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (bezpieczeństwo, logi serwera, anonimowy pomiar ruchu bez plików cookies, dochodzenie roszczeń)
• Art. 6 ust. 1 lit. c) RODO – obowiązek prawny (przechowywanie dokumentacji podatkowej)

§5 Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Hetzner Online GmbH (Niemcy) – hosting, serwery w Unii Europejskiej
• Cloudflare, Inc. – sieć dostarczania treści (CDN) i ochrona przed atakami; przez jej serwery przechodzi ruch do Serwisu, w tym adres IP
• Resend – wysyłka wiadomości e-mail (potwierdzenie konta, alerty cenowe)
• Google Ireland Ltd. / Google LLC – Google Analytics (analiza ruchu, wyłącznie za zgodą — patrz §8) oraz logowanie przez konto Google
• Organy państwowe – na żądanie, zgodnie z obowiązującym prawem

Cloudflare, Resend i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w USA). Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne.

Linki partnerskie: część linków do sklepów to linki partnerskie (m.in. Tradedoubler, webePartners, Salestube, Program Partnerski Amazon). Nie przekazujemy partnerom Twoich danych osobowych. Po kliknięciu w taki link sieć partnerska lub sklep przetwarza dane na własnej stronie jako odrębny administrator, zgodnie ze swoją polityką prywatności.

§6 Okres przechowywania danych

• Dane konta – do momentu usunięcia konta przez użytkownika
• Dane transakcyjne – 10 lat od zakończenia roku podatkowego (wymóg prawny)
• Dane z formularza kontaktowego – do czasu zakończenia korespondencji + 1 rok
• Dane analityczne – zgodnie z ustawieniem przechowywania danych w Google Analytics, nie dłużej niż 14 miesięcy
• Logi serwera – maksymalnie 12 miesięcy

§7 Prawa użytkownika

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu – możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania – możesz poprawić nieprawidłowe dane
• Prawo do usunięcia („prawo do bycia zapomnianym") – możesz żądać usunięcia danych
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Prawo do cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem

Aby skorzystać z powyższych praw, skontaktuj się z nami poprzez formularz kontaktowy.

Prawo do skargi: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§8 Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegółowe informacje znajdują się w naszej Polityce cookies.

Przy pierwszej wizycie wyświetlamy baner umożliwiający zarządzanie zgodami na poszczególne kategorie cookies. Zgodę możesz w każdej chwili zmienić lub wycofać linkiem „Ustawienia cookies” w stopce strony; pytamy o nią ponownie po 12 miesiącach.

Korzystamy z trybu zgody Google (Consent Mode v2). Google Analytics zapisuje pliki cookies (_ga) wyłącznie po wyrażeniu zgody na cookies analityczne. Bez zgody nie zapisuje żadnych plików na Twoim urządzeniu i otrzymuje jedynie anonimowe sygnały o odsłonie, bez identyfikatora użytkownika, na podstawie których szacuje łączny ruch w Serwisie. Wycofanie zgody usuwa pliki _ga.

§9 Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Połączenie szyfrowane SSL/TLS
• Szyfrowanie haseł (bcrypt)
• Regularne kopie zapasowe
• Ograniczony dostęp do danych (zasada need-to-know)
• Monitorowanie i wykrywanie zagrożeń

§10 Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat w Serwisie lub e-mail.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem klockialert.pl/polityka-prywatnosci