Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w serwisie FigurAlert jest [do uzupełnienia], [do uzupełnienia]. W sprawach danych pisz na [do uzupełnienia]. Poniżej opisujemy dokładnie, co zapisuje serwis, po co, na jakiej podstawie prawnej (RODO) i jak długo.

2. Konto

Jeśli założysz konto, przetwarzamy:

• adres e-mail i hasło (hasło przechowuje w postaci skrótu dostawca uwierzytelniania Supabase Auth; nie widzimy go jawnie);
• opcjonalną nazwę wyświetlaną, język konta (strony konta i maile z alertami) oraz zgodę na maile z alertami;
• losowy token wypisu (żeby link z maila wyłączał alerty bez logowania);
• obserwowane figurki, Twoje alerty (rodzaj, próg, ustawienia) i historię wysłanych powiadomień (oferta, cena, czas, status wysyłki).

Przy logowaniu przez Google otrzymujemy od Google adres e-mail i podstawowe dane profilu (imię i nazwisko, zdjęcie) w zakresach email, profile i openid. Podstawa prawna: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).

W ustawieniach konta pobierzesz wszystkie te dane jako plik JSON (prawo do przenoszenia danych, art. 20 RODO) i usuniesz konto trwale. Usunięcie kasuje od razu konto i wszystkie powiązane dane (profil, obserwowane, alerty, historię powiadomień) i nie da się go cofnąć.

3. Alerty e-mail

Maile z alertami i maile logowania (potwierdzenie adresu, reset hasła, link logowania) wysyłamy przez Resend, dostawcę wysyłki e-mail. Każdy mail z alertem ma link do wypisania jednym kliknięciem (także w nagłówku List-Unsubscribe), który działa bez logowania. Maile włączysz ponownie w ustawieniach konta.

4. Bezpieczeństwo logowania

Żeby utrudnić odgadywanie haseł, liczymy próby logowania, rejestracji i resetu hasła. Kluczem licznika jest skrót SHA-256 adresu e-mail albo adresu IP, a nie sam adres, a wpisy kasujemy po dobie. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie kont (art. 6 ust. 1 lit. f RODO).

5. Przejścia do sklepów (linki /go)

Przyciski "Idź do sklepu" prowadzą przez nasz adres /go/..., który liczy kliknięcie i przekierowuje do sklepu. Przy kliknięciu zapisujemy: ofertę, figurkę, sklep, miejsce w serwisie, z którego kliknięto, czas i losowy token kliknięcia. Nie zapisujemy Twojego adresu IP ani identyfikatora konta, więc kliknięcia nie da się z Tobą powiązać.

Token kliknięcia to losowy identyfikator, losowany od nowa przy każdym przekierowaniu. Nie wynika z adresu IP, sesji ani konta. Przy linkach afiliacyjnych przekazujemy go sieci afiliacyjnej jako "subID", żeby prowizję z raportu sieci dało się przypisać do kliknięcia. Innych danych sieć od nas nie dostaje.

Żeby ograniczyć fałszywe kliknięcia, dzienny skrót adresu IP jest przez krótki czas liczony wyłącznie w pamięci serwera i nigdy nie trafia do bazy. Po przekierowaniu jesteś na stronie sklepu albo sieci afiliacyjnej: mogą one ustawić własne cookies (np. do naliczenia prowizji) na zasadach swoich polityk prywatności. FigurAlert tych cookies nie ustawia ani nie odczytuje.

6. Statystyka odwiedzin

Liczymy odsłony stron przez ludzi (nie boty) bez cookies i bez localStorage. Krótki skrypt wysyła jedno zapytanie dopiero po pierwszej interakcji ze stroną (przewinięcie, kliknięcie, klawisz). Przy odsłonie zapisujemy:

• ścieżkę strony bez parametrów zapytania, wersję językową, dobę i czas;
• kategorię źródła ruchu (bezpośrednie, wyszukiwarka, media społecznościowe, e-mail, kampania, odesłanie) i host strony odsyłającej (bez pełnego adresu i bez frazy wyszukiwania);
• parametry utm_source, utm_medium i utm_campaign, jeśli link je miał;
• flagi "pierwsza odsłona tego odwiedzającego tej doby" i "pierwsza odsłona tej strony przez tego odwiedzającego tej doby".

Nie zapisujemy adresu IP, identyfikatora konta, identyfikatora przeglądarki (User-Agent) ani cech urządzenia (ekran, strefa czasowa itp.). Do wyliczenia flag dzienny skrót adresu IP (SHA-256 z tajną solą i datą, zmienia się co dobę) leży w osobnej tabeli najwyżej 2 doby, potem jest kasowany. Ruch zalogowanych administratorów serwisu nie jest liczony. Podstawa prawna: nasz prawnie uzasadniony interes w znajomości ruchu w serwisie, także na potrzeby programów partnerskich (art. 6 ust. 1 lit. f RODO).

7. Logi serwera

Przy każdym żądaniu serwer zapisuje jedną linię logu: metodę, ścieżkę (bez parametrów zapytania), status i czas odpowiedzi, identyfikator przeglądarki (do 160 znaków), dzienny skrót IP oraz sygnały techniczne z nagłówków żądania (np. czy przeglądarka wysłała nagłówek języka), służące do odróżnienia ludzi od botów. Surowego adresu IP nie zapisujemy. Logi przechowujemy 14 dni. Cel: bezpieczeństwo, diagnozowanie awarii i ochrona przed botami (art. 6 ust. 1 lit. f RODO).

8. Cookies

Używamy wyłącznie cookies niezbędnych do logowania:

• sb-...-auth-token (może być podzielone na części): sesja logowania, ustawiane dopiero po zalogowaniu, ważne najwyżej 30 dni bez wizyty;
• fa-recovery: ustawiane przy resecie hasła, ważne 15 minut.

Nie używamy cookies analitycznych ani reklamowych, a fonty serwujemy z własnego serwera (bez zapytań do Google Fonts). O cookies sklepów i sieci afiliacyjnych piszemy w punkcie 5.

9. Odbiorcy i podmioty przetwarzające

Dane przetwarzają w naszym imieniu dostawcy usług:

• Amazon Web Services: hosting serwisu i logów (UE, region Frankfurt) oraz sieć dostarczania treści CloudFront;
• Supabase: baza danych i uwierzytelnianie użytkowników;
• Resend: wysyłka e-mail;
• Google: tylko gdy wybierzesz logowanie przez Google;
• Cloudflare: obsługa domeny.

Sieci afiliacyjne i sklepy dostają wyłącznie losowy token kliknięcia, który nie jest daną osobową. Jeśli dostawca przekazuje dane poza Europejski Obszar Gospodarczy, robi to na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework).

10. Jak długo przechowujemy dane

• dane konta, obserwowane, alerty i historia powiadomień: do usunięcia konta;
• liczniki prób logowania: najwyżej dobę;
• dzienny skrót IP w statystyce odwiedzin: najwyżej 2 doby;
• logi serwera: 14 dni;
• kliknięcia i odsłony (bez danych osobowych): tak długo, jak są potrzebne do statystyk i rozliczeń afiliacyjnych;
• cookie sesji: najwyżej 30 dni; cookie resetu hasła: 15 minut.

11. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Większość z nich zrealizujesz samodzielnie w ustawieniach konta; w pozostałych sprawach napisz na adres z punktu 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

12. Profilowanie i zmiany polityki

Nie profilujemy użytkowników i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Gdy serwis zmieni zakres zbieranych danych, zaktualizujemy tę politykę i jej datę. Zasady korzystania z serwisu opisuje regulamin.