wywęszone.pl

Polityka prywatności wywęszone.pl

Ostatnia aktualizacja: 9 września 2026

1. Administrator danych

Administratorem danych jest Petlogica Sp. z o.o. z siedzibą w Warszawie, ul. Ostrobramska 101 / Biuro1, 04-041 Warszawa, KRS: 0001234692, NIP: 1133199691, REGON: 544482489. Kontakt w sprawach prywatności i RODO: [email protected].

2. Jakie dane przetwarzamy

Z serwisu można korzystać bez zakładania konta. Założenie konta jest dobrowolne i odblokowuje dodatkowe funkcje (koszyki, śledzone produkty, alerty cenowe). Przetwarzamy:

  • Dane konta - adres e-mail, datę potwierdzenia adresu, opcjonalną nazwę wyświetlaną oraz datę ostatniego logowania. Przy rejestracji hasłem przechowujemy wyłącznie nieodwracalny skrót hasła (patrz sekcja o bezpieczeństwie) - hasła nie znamy. Przy logowaniu przez Google otrzymujemy identyfikator konta Google, imię i nazwisko, adres e-mail oraz zdjęcie profilowe; tokeny dostępowe Google zapisujemy, aby powiązać logowanie z kontem. Z imienia i nazwiska z Google tworzymy krótką nazwę wyświetlaną (np. „Sebastian Miecielica” → „smiecielica”) - pełnego imienia i nazwiska nie pokazujemy w serwisie. Zapisujemy też odrębne zgody marketingowe (e-mail i push) wraz z datą ich udzielenia oraz - w razie zablokowania konta przez administratora - datę blokady.
  • Koszyki - nazwy i opisy zapisanych przez Ciebie koszyków wraz z listą produktów i ich ilościami.
  • Śledzone produkty - lista produktów dodanych przez Ciebie do obserwowanych.
  • Alerty cenowe - cel alertu (produkt albo koszyk), ustawiony próg, wybrane kanały (e-mail, push), cenę odniesienia oraz daty sprawdzenia i wyzwolenia. Zapisujemy też historię wysłanych powiadomień: cenę i cenę poprzednią, informację, czy powiadomienie poszło e-mailem i push, oraz ewentualny błąd wysyłki.
  • Subskrypcje powiadomień push - jeśli zezwolisz na powiadomienia, zapisujemy techniczny adres subskrypcji nadany przez przeglądarkę, klucze szyfrujące, informację o przeglądarce (user-agent), zgodę marketingową dla tego kanału oraz - jeśli jesteś zalogowany - powiązanie z Twoim kontem.
  • Statystyki przejść do sklepów - przy kliknięciu w ofertę zapisujemy nieodwracalny skrót adresu IP (po nim liczymy, ile różnych osób kliknęło w daną ofertę), informację o przeglądarce (user-agent) i adres strony, z której nastąpiło przejście. Samego adresu IP nie zapisujemy i nie mamy do niego dostępu - nie da się go odtworzyć ze skrótu. Statystyk nie wykorzystujemy do budowania historii aktywności konkretnej osoby, także wtedy, gdy jesteś zalogowany.
  • Techniczne logi serwera - standardowe logi niezbędne do zapewnienia bezpieczeństwa i diagnostyki błędów.
  • Statystyki korzystania z serwisu (Google Analytics) - zbiorcze dane o odwiedzanych stronach i zdarzeniach (np. przejściu do sklepu), zbierane przez Google Analytics 4. Szczegóły w sekcji o cookies poniżej.
  • Korespondencję - treść wiadomości i adres e-mail, jeśli napiszesz do nas przez formularz kontaktowy lub bezpośrednio.

3. Cele i podstawy prawne

  • prowadzenie konta i udostępnianie jego funkcji (logowanie, koszyki, śledzone produkty) - niezbędne do wykonania umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO);
  • wysyłka alertów cenowych, które zamówiłeś - wykonanie umowy o świadczenie tej usługi (art. 6 ust. 1 lit. b RODO). Alerty wysyłamy niezależnie od zgód marketingowych, ponieważ prosisz o nie wprost;
  • wiadomości niezbędne do obsługi konta (aktywacja adresu, reset hasła) - wykonanie umowy oraz bezpieczeństwo konta (art. 6 ust. 1 lit. b i lit. f RODO);
  • informacje marketingowe e-mailem lub push - wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać;
  • statystyki działania serwisu, w tym zapis przejść do sklepów, oraz zbiorcze rozliczenia prowizyjne ze sklepami partnerskimi - prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
  • bezpieczeństwo serwisu, zapobieganie nadużyciom i diagnostyka - prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
  • obsługa korespondencji i zgłoszeń - prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
  • analityka ruchu (Google Analytics) - zgoda użytkownika wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać, klikając „Ustawienia cookies” w stopce serwisu - wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.

4. Okres przechowywania

  • dane konta oraz powiązane z nim koszyki, śledzone produkty i alerty - przez czas istnienia konta; po jego usunięciu są trwale kasowane (patrz sekcja o usunięciu konta w Regulaminie). Subskrypcja push po usunięciu konta zostaje odłączona i dalej działa jako anonimowa, dopóki jej nie wyłączysz w przeglądarce;
  • techniczne logi serwera - do 12 miesięcy;
  • korespondencja - do 3 lat, w celach dowodowych.

5. Odbiorcy danych

Dane mogą być powierzane dostawcom usług technicznych wyłącznie w zakresie niezbędnym do działania serwisu. Serwis działa na infrastrukturze OVH (VPS w Europie); poczta (aktywacja konta, reset hasła, alerty cenowe) jest wysyłana przez Google Workspace (serwer SMTP Google), więc Google LLC jest w tym zakresie podmiotem przetwarzającym. Logowanie kontem Google obsługuje Google LLC. Powiadomienia push są dostarczane przez usługę push producenta Twojej przeglądarki (Google, Mozilla lub Apple), która otrzymuje techniczny adres subskrypcji; treść powiadomienia jest zaszyfrowana kluczami subskrypcji. Dane analityczne przetwarza Google LLC (USA) w ramach usługi Google Analytics. Transfery do Google LLC odbywają się na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework). Danych nie sprzedajemy; sklepom partnerskim przekazujemy jedynie zbiorcze dane rozliczeniowe, bez informacji pozwalających zidentyfikować użytkownika.

6. Cookies i pamięć przeglądarki

Serwis nie używa plików cookies do celów reklamowych. W przeglądarce zapisujemy:

  • ciasteczka sesji logowania (Auth.js) - po zalogowaniu zapisujemy ciasteczka authjs.session-token (podpisany token sesji, ustawiany jako httpOnly, ważny 30 dni), authjs.csrf-token oraz authjs.callback-url. Na połączeniu HTTPS otrzymują one przedrostek __Secure- (token CSRF - __Host-). Są to ciasteczka niezbędne do działania konta; osoby niezalogowane ich nie otrzymują;
  • motyw (localStorage) - ustawienie trybu jasny/ciemny; zapis czysto funkcjonalny;
  • zgoda-cookies (localStorage) - zapamiętanie Twojej decyzji z banera cookies;
  • _ga, _ga_* (cookies Google Analytics) - statystyki korzystania z serwisu, przechowywane do 2 lat. Google Analytics uruchamiamy wyłącznie po kliknięciu „Akceptuj wszystkie” w banerze - bez zgody żadne dane nie trafiają do Google. Decyzję zmienisz w każdej chwili przez „Ustawienia cookies” w stopce; serwis działa w pełni także bez tych cookies.

7. Bezpieczeństwo

Chronimy dane środkami adekwatnymi do ich charakteru. W szczególności:

  • komunikacja z serwisem odbywa się szyfrowanym połączeniem HTTPS;
  • haseł nie przechowujemy w postaci jawnej - zapisujemy wyłącznie ich nieodwracalny skrót wyliczony funkcją scrypt z losową „solą”, a porównanie przy logowaniu odbywa się w czasie stałym;
  • ciasteczko sesji logowania jest ustawiane jako httpOnly (niedostępne dla skryptów w przeglądarce), a na HTTPS z przedrostkiem __Secure-;
  • rejestracja adresem e-mail wymaga potwierdzenia adresu linkiem aktywacyjnym, a reset hasła - jednorazowego linku ważnego 1 godzinę.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jeżeli przetwarzamy Twoje dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), masz prawo wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Zgody marketingowe oraz zgodę na analitykę możesz wycofać w każdej chwili - bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Posiadacze konta mogą realizować większość tych praw samodzielnie w panelu „Moje konto”, w tym usunąć konto. Każde zgłoszenie na adres [email protected] rozpatrzymy indywidualnie.

9. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy komunikatem w serwisie, a posiadaczy konta - również na adres e-mail konta. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna pod adresem /polityka-prywatnosci.