Polityka prywatności

1. Administrator i kontakt

Administratorem danych związanych z serwisem i aplikacją PWA Promkat w domenie promkat.com jest Promkat, operator tego serwisu („Promkat”, „Administrator”). W sprawach prywatności, realizacji praw lub skarg napisz na kontakt@promkat.com.

Promkat działa bez kont użytkowników. Nie prosimy o imię, nazwisko, adres e-mail ani numer telefonu. Część informacji technicznych i zapisanych przez Ciebie treści może jednak stanowić dane osobowe, jeśli pozwala powiązać je z konkretnym urządzeniem lub osobą.

2. Jakie dane przetwarzamy

3. Cele i podstawy prawne

• Świadczenie funkcji Promkat — list, porównania koszyka, lokalnych sklepów, alertów i anonimowego urządzenia — jest niezbędne do wykonania usługi żądanej przez użytkownika (art. 6 ust. 1 lit. b RODO).
• Zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, diagnozowanie awarii i obrona przed roszczeniami opierają się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
• Google Analytics uruchamiamy wyłącznie po dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Odmowa nie ogranicza funkcji aplikacji.
• Obsługa zgłoszeń i realizacja obowiązków prawnych opierają się odpowiednio na art. 6 ust. 1 lit. b, c lub f RODO.

4. Pamięć urządzenia, cookies i PWA

Niezbędne technologie działają bez osobnej zgody, ponieważ są potrzebne do komunikacji, bezpieczeństwa i funkcji wybranych przez użytkownika. Opcjonalna analityka pozostaje wyłączona do czasu aktywnej zgody.

5. Google Analytics

Po zgodzie korzystamy z Google Analytics 4 dostarczanego przez Google Ireland Limited. Nie przekazujemy do GA identyfikatora urządzenia Promkat, treści list, alertów, wpisanych fraz wyszukiwania ani dokładnych współrzędnych. Wyłączamy Google Signals i personalizację reklam. Zdarzenia odsłon zawierają wyłącznie ścieżkę bez parametrów zapytania.

Według dokumentacji Google GA4 używa adresu IP do wyznaczenia przybliżonej lokalizacji, po czym nie zapisuje indywidualnego adresu IP użytkowników z Europejskiego Obszaru Gospodarczego. GA używa cookie _ga jako identyfikatora klienta. Szczegóły: ochrona danych użytkowników z UE i polityka prywatności Google.

Zgodę możesz wycofać w każdej chwili poniżej lub przez link „Ustawienia prywatności” w stopce. Po wycofaniu zatrzymujemy dalszy pomiar i usuwamy dostępne cookies GA. Zagregowane statystyki utworzone wcześniej mogą pozostać w raportach. Dane zdarzeń i użytkowników konfigurujemy w GA4 na okres nie dłuższy niż 14 miesięcy.

6. Lokalizacja, mapy i źródła zewnętrzne

O dokładną lokalizację pytamy dopiero po naciśnięciu „Zlokalizuj”. Przeglądarka może odmówić — wtedy aplikacja działa z lokalizacją domyślną lub wybraną ręcznie. Promkat zapisuje wyłącznie bieżącą preferencję, nie historię przemieszczania się.

Widok mapy pobiera kafelki z publicznej usługi OpenStreetMap prowadzonej przez OpenStreetMap Foundation. Jej operator może otrzymać standardowe dane sieciowe, takie jak adres IP, adres odsyłający i User-Agent. Zewnętrzne strony sieci handlowych otwierają się dopiero po kliknięciu ich linku i działają według własnych zasad prywatności.

7. Powiadomienia push

Push włączasz osobno w systemowym oknie przeglądarki. Promkat zapisuje techniczny endpoint i klucze subskrypcji, aby wysłać alert cenowy. Dostarczenie odbywa się przez infrastrukturę producenta przeglądarki lub systemu, np. Google, Apple albo Mozilla. Powiadomienia możesz zablokować w ustawieniach przeglądarki; usunięcie danych urządzenia usuwa też subskrypcję po stronie Promkat.

8. Odbiorcy i transfery poza EOG

Dane mogą być przetwarzane przez dostawców działających na nasze zlecenie:

• Vercel — hosting i dostarczanie frontendu;
• Oracle Cloud Infrastructure — infrastruktura backendu i baz danych;
• Google Ireland Limited — Google Analytics po zgodzie;
• dostawców przeglądarkowych usług push;
• dostawców map i infrastruktury sieciowej.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy behawioralnej. Niektórzy dostawcy mają spółki lub infrastrukturę poza EOG. W takich przypadkach stosowane są mechanizmy przewidziane w RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

9. Okresy przechowywania

• Anonimowe urządzenia bez list i alertów mogą zostać usunięte po 400 dniach braku aktywności.
• Listy, alerty i subskrypcje przechowujemy do ich usunięcia, zakończenia działania funkcji lub usunięcia danych urządzenia.
• Lokalną pamięć usuwa użytkownik, przeglądarka albo funkcja „Usuń dane tego urządzenia”.
• Logi bezpieczeństwa przechowujemy tylko przez okres potrzebny do wykrycia nadużyć, usunięcia awarii lub obrony roszczeń.
• Dane GA4 na poziomie użytkownika i zdarzenia — nie dłużej niż 14 miesięcy; raporty zagregowane mogą być przechowywane dłużej.

10. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Ze względu na brak konta najprościej skorzystać z przycisku usunięcia na urządzeniu, którego dane dotyczą. Przy wniosku e-mail możemy poprosić o informacje pozwalające bezpiecznie powiązać wniosek z anonimowym identyfikatorem. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie; rekomendacje koszyka i dopasowania alertów mają charakter informacyjny.

11. Bezpieczeństwo i zmiany polityki

Stosujemy szyfrowanie HTTPS, ograniczenia dostępu, hashowanie tokenów urządzeń, izolację usług, kopie zapasowe i monitorowanie techniczne. Żaden system nie gwarantuje jednak całkowitego braku ryzyka.

Politykę aktualizujemy, gdy zmienia się aplikacja, dostawcy lub prawo. Istotną zmianę zakomunikujemy w serwisie i poprosimy ponownie o zgodę, jeżeli zmieni się cel albo zakres opcjonalnego przetwarzania.