Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu tańszykoszyk.pl (wersja beta) jest jego operator. Kontakt w sprawach ochrony danych: kontakt@tanszykoszyk.pl

2. Jakie dane zbieramy

• Logi serwera – adres IP, typ przeglądarki, czas i adres odwiedzonej strony. Zbierane automatycznie przez infrastrukturę hostingową (Vercel).
• Dane analityczne (Vercel Analytics / Speed Insights) – anonimowe dane o ruchu na stronie: liczba odsłon, czas ładowania, kraj odwiedzającego. Dane te nie zawierają danych osobowych i nie są powiązane z kontem użytkownika. Vercel Analytics działa bez plików cookie śledzących (cookieless analytics).
• Dane analityczne (Google Analytics 4) – dane o ruchu, sesjach i zdarzeniach na stronie zbierane anonimowo (IP jest anonimizowane). Google Analytics 4 może używać plików cookie i identyfikatorów (np. _ga) do mierzenia zachowania użytkowników.
• Dane analityczne (Microsoft Clarity) – nagrania sesji i mapy cieplne (heatmapy) zbierane w celach diagnostycznych i optymalizacji UX. Clarity może używać plików cookie do identyfikacji sesji. Dane są pseudonimizowane i nie ujawniają tożsamości użytkownika.
• Dane konta Google (opcjonalne) – adres e-mail i imię z profilu Google, przekazywane podczas logowania przez Google OAuth. Hasła nie są przechowywane.
• Listy zakupów i alerty cenowe – treść list i konfiguracja alertów zapisywane wyłącznie dla zalogowanych użytkowników, powiązane z kontem.
• Koszyk zakupów – przechowywany lokalnie w przeglądarce (localStorage), nie jest wysyłany na serwer bez wyraźnego działania użytkownika.

3. Podstawa prawna przetwarzania

Dane przetwarzamy na następujących podstawach prawnych (art. 6 RODO):

• art. 6 ust. 1 lit. a – zgoda użytkownika (logowanie kontem Google, ustawianie alertów cenowych).
• art. 6 ust. 1 lit. b – wykonanie umowy/usługi (świadczenie funkcji konta: listy zakupów, alerty).
• art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (logi serwera dla bezpieczeństwa i diagnostyki technicznej; anonimowa analityka ruchu w celu poprawy jakości serwisu).

4. Okres przechowywania danych

• Logi serwera – przechowywane przez Vercel zgodnie z ich polityką prywatności (standardowo do 30 dni).
• Dane konta, listy zakupów, alerty – przechowywane do czasu usunięcia konta przez użytkownika lub na pisemne żądanie skierowane do administratora.

5. Odbiorcy danych i przekazywanie do państw trzecich

Dane mogą być przetwarzane przez następujących podprzetwarzających, którzy mogą przetwarzać je poza Europejskim Obszarem Gospodarczym (USA) na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską:

• Supabase Inc. – baza danych i uwierzytelnianie
• Vercel Inc. – hosting, infrastruktura i anonimowa analityka ruchu (Vercel Analytics)
• Google LLC – logowanie OAuth (Google Sign-In) i analityka ruchu (Google Analytics 4)
• Microsoft Corporation – analityka sesji i heatmapy (Microsoft Clarity)
• Resend Inc. – wysyłka e-maili z alertami cenowymi

Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu wobec przetwarzania.
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Alerty i listy zakupów możesz usunąć samodzielnie w serwisie. Aby usunąć konto i wszystkie powiązane dane – użyj opcji „Usuń konto" w ustawieniach profilu lub napisz na kontakt@tanszykoszyk.pl. Masz również prawo złożyć skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO).

7. Automatyczne przetwarzanie danych (AI)

Do pozyskiwania danych o cenach i promocjach z gazetek promocyjnych Serwis wykorzystuje technologie sztucznej inteligencji (OpenAI GPT Vision / OCR). Przetwarzane są wyłącznie publicznie dostępne obrazy gazetek — nie są to dane osobowe użytkowników.

Żadne dane osobowe użytkowników nie są przesyłane do OpenAI. OpenAI przetwarza wyłącznie obrazy gazetek na potrzeby ekstrakcji danych i nie jest podmiotem przetwarzającym dane osobowe w rozumieniu RODO w relacji z użytkownikami Serwisu.

Automatyczne przetwarzanie obrazów może powodować błędy (np. nieprawidłowo odczytane ceny, gramaturę lub daty). Przed dokonaniem zakupu zalecamy weryfikację ceny bezpośrednio u sprzedawcy.

8. Pliki cookie i analityka

Serwis używa wyłącznie niezbędnych plików cookie:

• Cookie sesji logowania (Supabase Auth, np. sb-access-token, sb-refresh-token) – pliki HTTP-only ustawiane wyłącznie po zalogowaniu, niezbędne do utrzymania sesji. Wygasają automatycznie po wylogowaniu lub po upływie czasu ważności.

Serwis nie stosuje marketingowych ani śledzących plików cookie. Koszyk zakupów przechowywany jest w localStorage przeglądarki (nie jest to plik cookie i nie jest przesyłany na serwer).

Do pomiaru ruchu używamy Vercel Analytics oraz Vercel Speed Insights. Narzędzia te działają w trybie cookieless (bez plików cookie śledzących) i zbierają wyłącznie anonimowe dane zagregowane (liczba odsłon, czas ładowania, kraj odwiedzającego). Dane te nie pozwalają na identyfikację konkretnego użytkownika.

Korzystamy również z Google Analytics 4 (Google LLC) do analizy ruchu i zachowań użytkowników. GA4 może korzystać z plików cookie (np. _ga). Adresy IP są anonimizowane. Możesz zrezygnować z śledzenia instalując dodatek do przeglądarki Google Analytics Opt-out.

Używamy Microsoft Clarity (Microsoft Corporation) do nagrywania sesji i tworzenia map cieplnych w celu poprawy UX serwisu. Clarity może korzystać z plików cookie sesyjnych. Dane są pseudonimizowane. Więcej informacji: Polityka prywatności Microsoft.

Ustawieniami plików cookie możesz zarządzać w swojej przeglądarce: Chrome, Firefox, Safari, Edge.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. Zmiany będą publikowane na tej stronie z podaniem daty aktualizacji. Użytkownicy posiadający konto zostaną poinformowani o istotnych zmianach drogą e-mail co najmniej 14 dni przed ich wejściem w życie. Jeżeli użytkownik nie akceptuje zmienionej polityki, może zaprzestać korzystania z Serwisu i usunąć konto.