RODO / GDPR

Polityka Prywatności

Ostatnia aktualizacja: 26 maja 2026 r.

Twoje prawa w pigułce (RODO art. 13)

Dostęp: Możesz zażądać kopii swoich danych
Sprostowanie: Możesz poprawić swoje dane
Usunięcie: Możesz usunąć konto i wszystkie dane
Ograniczenie: Możesz ograniczyć przetwarzanie
Przeniesienie: Możesz otrzymać dane w formacie CSV
Sprzeciw: Możesz sprzeciwić się przetwarzaniu

Wnioski: kontakt@kupgdyspadnie.pl — odpowiadamy w ciągu 72 godzin.

1. Administrator danych

Administratorem Twoich danych osobowych jest:
MAGAB Marcin Zwierzchowski
ul. Jana Kochanowskiego 16A/8, 09-402 Płock
NIP: 7743261204 · REGON: 389073144
Kontakt: kontakt@kupgdyspadnie.pl.

2. Jakie dane zbieramy

Dane Cel Podstawa prawna
Adres e-mailRejestracja, powiadomienia cenoweArt. 6 ust. 1 lit. b RODO (umowa)
Hasło (zaszyfrowane)UwierzytelnianieArt. 6 ust. 1 lit. b RODO (umowa)
Lista obserwowanych produktówŚwiadczenie usługiArt. 6 ust. 1 lit. b RODO (umowa)
Adres IP (rejestracja)Bezpieczeństwo, zgoda RODOArt. 6 ust. 1 lit. f RODO (uzasadniony interes)
Zgoda marketingowaWysyłanie powiadomieńArt. 6 ust. 1 lit. a RODO (zgoda)

3. Jak długo przechowujemy dane

  • Dane konta — przez cały czas korzystania z usługi oraz przez 30 dni po usunięciu konta (na potrzeby archiwizacji).
  • Logi powiadomień — przez 12 miesięcy od daty wysłania.
  • Dane kontaktowe — przez 12 miesięcy od ostatniego kontaktu.
  • Po upływie wskazanych okresów dane są trwale usuwane.

4. Podmioty przetwarzające dane (przetworzyciele)

Twoje dane mogą być przetwarzane przez następujących podprzetworzycieli, z którymi zawarliśmy stosowne umowy:

  • Supabase Inc. (Stany Zjednoczone) — hosting bazy danych PostgreSQL. Transfery danych do USA odbywają się na podstawie standardowych klauzul umownych (SCC) zatwierdzone przez Komisję Europejską.
  • Cloudflare Inc. (Stany Zjednoczone) — CDN i ochrona DDoS (jeśli dotyczy). Transfer na podstawie SCC.
  • Resend (Resend, Inc.) (Stany Zjednoczone) — platforma do wysyłki powiadomień e-mail. Transfer na podstawie SCC.
  • Sieci partnerskie (afiliacyjne) — dostarczają oficjalne pliki danych produktowych (product feed) będące źródłem informacji o cenach; w zakresie kliknięć linków partnerskich przetwarzają dane anonimowe, bez możliwości identyfikacji osoby.

Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Dane osób poniżej tego wieku nie są świadomie zbierane.

5. Pliki cookie i technologie śledzące

Szczegółowe informacje o używanych plikach cookie znajdują się w Polityce Cookies. Używamy wyłącznie niezbędnych sesyjnych plików cookie. Analitykę (jeśli stosowana) uruchamiamy tylko po udzieleniu zgody.

6. Bezpieczeństwo danych

  • Hasła są przechowywane wyłącznie jako jednokierunkowy skrót kryptograficzny (bcrypt, koszt 12).
  • Połączenia z serwisem są szyfrowane protokołem TLS 1.2+.
  • Sesje mają ograniczony czas życia i są podpisywane kryptograficznie.
  • Dostęp do danych mają tylko upoważnieni pracownicy/systemy.

7. Kontakt i skargi

W sprawach dotyczących ochrony danych możesz skontaktować się z nami pod adresem: kontakt@kupgdyspadnie.pl.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.