Polityka prywatności

Ostatnia aktualizacja: 16 października 2026

1. Informacje ogólne

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie RateAlert, w jakim celu, jak długo je przechowujemy i jakie prawa Ci przysługują. Przeglądanie serwisu nie wymaga zakładania konta ani podawania danych.

2. Administrator danych

Administratorem danych osobowych jest Kajetan Przybylski, osoba fizyczna prowadząca projekt RateAlert dostępny pod adresem https://ratealert.pl.

W sprawach dotyczących danych osobowych napisz na adres kajetandigital@gmail.com.

3. Zakres przetwarzanych danych

  • Adres e-mail — gdy zapisujesz się na alerty.
  • Dane zgody — data i godzina jej wyrażenia, formularz, z którego się zapisano, oraz wersja i treść zaakceptowanej zgody.
  • Dane techniczne — adres IP i informacje przesyłane automatycznie przez przeglądarkę, wykorzystywane do zapewnienia bezpieczeństwa serwisu.

4. Cele i podstawy prawne przetwarzania

  • Obsługa zapisu i wysyłka alertów e-mail — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
  • Dokumentowanie zgody oraz ewentualne ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) w związku z obowiązkiem wykazania zgody (art. 7 ust. 1 RODO).
  • Bezpieczeństwo serwisu, w tym ochrona przed spamem i nadużyciami — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

5. Zapis na alerty i potwierdzanie subskrypcji

  • Podajesz adres e-mail i zaznaczasz zgodę na otrzymywanie alertów.
  • Wysyłamy wiadomość z linkiem potwierdzającym. Alerty otrzymujesz dopiero po jego kliknięciu.
  • Wraz z adresem zapisujemy datę i godzinę zapisu, źródło (strona główna lub „O projekcie”) oraz wersję i treść zgody, aby móc wykazać, kiedy i na jakich warunkach została udzielona.
  • Zgodę możesz wycofać w dowolnym momencie — klikając link rezygnacji w wiadomości lub pisząc na kajetandigital@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają nam prowadzić serwis:

  • Brevo — dostawca systemu mailingowego, który przechowuje listę kontaktów, obsługuje potwierdzanie zapisów i wysyłkę wiadomości.
  • Dostawcy hostingu i infrastruktury technicznej — utrzymanie i działanie serwisu, w tym przekazywanie danych z formularza do systemu mailingowego.
  • Dostawcy usług bezpieczeństwa i dostarczania treści — przetwarzanie ruchu sieciowego, w tym adresów IP, w celu ochrony przed atakami i nadużyciami.
  • PostHog — dostawca narzędzia analityki produktowej (szczegóły w punkcie 10).

Adresy e-mail z formularzy przechowujemy wyłącznie w systemie Brevo. Nie sprzedajemy danych i nie wykorzystujemy ich do celów reklamowych.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy infrastruktury technicznej i usług bezpieczeństwa działają globalnie, dlatego dane techniczne (np. adres IP) mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Takie przekazanie może nastąpić wyłącznie na podstawie mechanizmów przewidzianych w RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Informacje o zastosowanych zabezpieczeniach możesz uzyskać, pisząc na kajetandigital@gmail.com.

8. Okres przechowywania danych

  • Adres e-mail i dane zgody — do czasu wycofania zgody, a następnie przez okres niezbędny do wykazania, że zgoda była udzielona, oraz do respektowania Twojej rezygnacji.
  • Niepotwierdzone zapisy — jeśli nie potwierdzisz zapisu w ciągu 7 dni, adres zostaje usunięty z listy oczekujących i nie otrzymasz alertów. Rekord kontaktu może jednak pozostać w systemie Brevo. Na Twoją prośbę usuniemy go w całości.
  • Dane techniczne — przez krótki czas potrzebny do ochrony przed nadużyciami lub zgodnie z zasadami dostawców infrastruktury.

9. Cookies i technologie techniczne

Nie używamy pikseli reklamowych ani analitycznych plików cookie. Analitykę opisujemy w punkcie 10. W przeglądarce stosujemy wyłącznie rozwiązania niezbędne do działania serwisu:

  • __cf_bm — cookie usługi bezpieczeństwa, służy do ochrony przed ruchem automatycznym (botami); ważne do 30 minut.
  • __dpl — cookie techniczne hostingu, zapewnia wyświetlanie właściwej wersji serwisu; ważne do 24 godzin.
  • sessionStorage — zapamiętuje pozycję przewinięcia strony podczas nawigacji; usuwane po zamknięciu karty.

Czcionki są hostowane bezpośrednio w serwisie RateAlert. Zdjęcia newsów, jeśli są wyświetlane, pochodzą wyłącznie z zasobów RateAlert (w tym z magazynu plików Supabase Storage); ich pobranie przekazuje dostawcy infrastruktury adres IP i techniczne dane przeglądarki. Serwis nie pobiera zdjęć z serwisów wydawców źródeł.

10. Analityka produktowa (PostHog)

Do analityki produktowej używamy narzędzia PostHog w wersji EU Cloud. Dane analityczne są przechowywane w Unii Europejskiej (Niemcy).

Cel: pomiar liczby odwiedzin, źródeł ruchu, popularności podstron oraz skuteczności formularzy zapisu na alerty.

Zakres: odsłony podstron, podstawowe informacje techniczne (np. adres odwiedzanej strony, strona odsyłająca, typ przeglądarki i urządzenia) oraz zdarzenia formularza: rozpoczęcie wypełniania (signup_started), przyjęcie zapisu (signup_submitted) i błąd techniczny (signup_error), z informacją, na której stronie znajduje się formularz. Do PostHog nie przekazujemy adresów e-mail ani zawartości formularzy.

Sposób działania: PostHog działa w trybie bez plików cookie. Nie zapisuje w przeglądarce analitycznych cookies ani trwałych identyfikatorów. Nagrywanie sesji, mapy cieplne i profile użytkowników są wyłączone, a my nie identyfikujemy osób odwiedzających. Analityka nie obejmuje panelu administracyjnego.

Aby zliczać odwiedziny bez cookies, serwer PostHog może wykorzystywać informacje techniczne, w tym adres IP i dane przeglądarki, do obliczenia tymczasowego identyfikatora statystycznego. Dlatego nie traktujemy tych danych jako całkowicie anonimowych — mogą one stanowić dane osobowe.

Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na mierzeniu i ulepszaniu działania serwisu. Możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, pisząc na kajetandigital@gmail.com. Jeśli w przyszłości analityka będzie wymagała Twojej zgody, zapytamy o nią przed uruchomieniem pomiaru, a zgodę będzie można wycofać w dowolnym momencie.

11. Prawa użytkowników

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Aby skorzystać z tych praw, napisz na kajetandigital@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

12. Dobrowolność podania danych i automatyczne decyzje

Podanie adresu e-mail jest dobrowolne, ale niezbędne do otrzymywania alertów. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

13. Zmiany polityki prywatności

O istotnych zmianach poinformujemy na tej stronie, aktualizując datę ostatniej zmiany.