Polityka prywatności

1. Administrator danych

Właścicielem serwisu KlockoRadar (klockoradar.pl) i administratorem Twoich danych osobowych jest Marcin Woźniak, prowadzący działalność gospodarczą pod firmą Marcin Woźniak, NIP 6222766711. W sprawach dotyczących danych osobowych możesz kontaktować się przez stronę kontaktu.

2. Jakie dane zbieramy

Adres e-mail: przy rejestracji konta lub ustawianiu alertów cenowych.
Dane logowania Google lub Facebook: jeśli wybierzesz jedną z tych metod logowania (imię, adres e-mail, zdjęcie profilowe, identyfikator konta).
Dane zapisane przez Ciebie w koncie: kolekcja, lista życzeń, oceny zestawów, alerty cenowe i odpowiedzi z ankiety powitalnej.
Dane analityczne: dane o korzystaniu z serwisu zbierane przez Google Analytics oraz mapy kliknięć i nagrania sesji z Microsoft Clarity (po wyrażeniu zgody na cookies).
Dane reklamowe: informacje o odwiedzonych stronach i wybranych działaniach w serwisie, przekazywane do Google Ads i Meta Pixel, żeby mierzyć skuteczność naszych reklam (po wyrażeniu zgody na cookies).
Dane o błędach: techniczne informacje o błędach strony (np. rodzaj przeglądarki i adres strony, na której wystąpił błąd), zbierane przez Sentry.
Powiadomienia push: identyfikator subskrypcji push (jeśli wyrazisz zgodę).
Kliknięcia w oferty sklepów: sklep, numer zestawu, cena oferty w chwili kliknięcia i czas kliknięcia. Jeśli jesteś zalogowany, kliknięcie może zostać powiązane z Twoim kontem (szczegóły w punkcie 3). Dane te pozostają wyłącznie w naszej bazie.
Zgłoszenia błędnych cen: treść zgłoszenia, a jeśli jesteś zalogowany, także powiązanie z kontem i adres e-mail.
Adres IP: w próbkach ruchu, których używamy do wykrywania botów i nadużyć.

3. Cel i podstawa przetwarzania

Cel	Podstawa prawna
Obsługa konta i alertów cenowych	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wysyłanie powiadomień e-mail i push	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Analiza ruchu (Google Analytics, Microsoft Clarity)	Art. 6 ust. 1 lit. a RODO (zgoda)
Pomiar skuteczności naszych reklam (Google Ads, Meta Pixel)	Art. 6 ust. 1 lit. a RODO (zgoda)
Wykrywanie i naprawa błędów serwisu (Sentry)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Weryfikacja zgłoszeń błędnych cen	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Bezpieczeństwo i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Pomiar skuteczności prezentowanych ofert: statystyka kliknięć w oferty sklepów, w tym powiązanie kliknięcia z kontem zalogowanego użytkownika (profilowanie)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Serwis utrzymuje się z programów partnerskich: część linków do sklepów to linki afiliacyjne, a po zakupie w sklepie możemy otrzymać prowizję. Aby ocenić, które oferty są dla użytkowników przydatne, zapisujemy kliknięcia w oferty; kliknięcia zalogowanych użytkowników możemy powiązać z kontem. Nie przekazujemy przy tym sklepom ani sieciom partnerskim żadnych danych identyfikujących Cię jako osobę. Wobec tego przetwarzania przysługuje Ci sprzeciw: przełącznik znajdziesz w ustawieniach konta (sekcja Prywatność), a po jego wyłączeniu Twoje kliknięcia zapisują się anonimowo.

4. Podmioty przetwarzające dane

Supabase: przechowywanie kont użytkowników i danych alertów (serwery w UE).
Google Analytics: analiza ruchu (po wyrażeniu zgody); dane mogą być przetwarzane poza EOG z odpowiednimi zabezpieczeniami.
Microsoft Clarity: mapy kliknięć i nagrania sesji (po wyrażeniu zgody); dane mogą być przetwarzane poza EOG z odpowiednimi zabezpieczeniami.
Google Ads i Meta Platforms (Meta Pixel): pomiar skuteczności naszych reklam (po wyrażeniu zgody). Google i Meta mogą wykorzystywać te dane także do własnych celów reklamowych, zgodnie ze swoimi politykami prywatności.
Sentry: zbieranie informacji o błędach serwisu (serwery w UE).
Resend: wysyłka e-maili z alertami i kodami logowania.
Vercel: hosting serwisu (serwery w UE/USA, transfer na podstawie EU-US Data Privacy Framework).
Telegram: powiadomienia Telegram (opcjonalne, jeśli aktywujesz bota).

5. Okres przechowywania danych

Dane konta użytkownika: do czasu usunięcia konta.
Dane alertów cenowych: do czasu usunięcia alertu lub konta.
Dane analityczne: zgodnie z ustawieniami Google Analytics (domyślnie 14 miesięcy).
Powiązanie kliknięcia w ofertę lub zgłoszenia błędnej ceny z kontem użytkownika: do czasu usunięcia konta. Po usunięciu konta zostaje sam zapis kliknięcia lub zgłoszenia, bez odniesienia do Ciebie.
Próbki ruchu z adresem IP: 14 dni.

6. Aplikacja na Androida

Aplikacja KlockoRadar z Google Play otwiera ten serwis w przeglądarce Chrome zainstalowanej na Twoim telefonie. Zbiera te same dane co strona, opisane w tej polityce, i nie ma dostępu do kontaktów, zdjęć ani lokalizacji telefonu. Powiadomienia z aplikacji to te same powiadomienia push, na które zgadzasz się w serwisie.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

prawo dostępu do danych,
prawo do sprostowania danych,
prawo do usunięcia danych (“prawo do bycia zapomnianym”),
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo do wniesienia sprzeciwu,
prawo do cofnięcia zgody w dowolnym momencie.

Aby skorzystać z powyższych praw, skontaktuj się z nami przez stronę kontaktu. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).