Polityka prywatności

Administratorem danych osobowych przetwarzanych w ramach serwisu biedatankuje.pl jest operator tego serwisu (dalej: „Administrator”). W sprawach dotyczących ochrony danych osobowych można się kontaktować pod adresem e-mail wskazanym w §7.

Powiadomienia push. Jeśli wyrazisz zgodę na otrzymywanie powiadomień push (przycisk „Włącz powiadomienia”), przeglądarka tworzy subskrypcję push i przekazuje nam:

• unikalny adres („endpoint”) subskrypcji nadany przez dostawcę push Twojej przeglądarki (np. Google, Mozilla, Apple) — identyfikuje on Twoją przeglądarkę na konkretnym urządzeniu, nie Ciebie osobiście z imienia i nazwiska,
• klucze kryptograficzne (p256dh, auth) służące wyłącznie do szyfrowania treści powiadomienia, tak aby dostawca push nie mógł odczytać jego zawartości,

Dane te zapisujemy w naszej bazie danych do czasu wycofania zgody lub automatycznego wygaśnięcia subskrypcji.

Licznik odwiedzin. Serwis zlicza łączną liczbę odsłon strony głównej w postaci jednej zagregowanej liczby, bez przypisania do konkretnego użytkownika, urządzenia czy adresu IP.

Zapisy techniczne hostingu. Serwis działa w infrastrukturze Cloudflare (hosting, baza danych, ochrona przed nadużyciami), która w ramach standardowego działania sieci może przetwarzać adres IP i podstawowe informacje o żądaniu HTTP (np. typ przeglądarki) na zasadach opisanych w polityce prywatności Cloudflare.

Formularz zapisu na newsletter e-mail jest obecnie nieaktywny — serwis nie wyświetla takiej opcji i nie wysyła e-maili z powiadomieniami.

• Wysyłka powiadomień push o nowych cenach paliw — podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona poprzez kliknięcie „Włącz powiadomienia” po zapoznaniu się z informacją w widocznym na stronie komunikacie, a zapis subskrypcji w pamięci przeglądarki (service worker) odbywa się na podstawie zgody wymaganej przez art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.
• Zapewnienie bezpieczeństwa i działania serwisu (dane przetwarzane przez Cloudflare) — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Dostawcy infrastruktury, z której korzystamy, działają jako podmioty przetwarzające dane w naszym imieniu:

• Cloudflare, Inc. — hosting serwisu, baza danych (Cloudflare D1) i ochrona przed nadużyciami.
• Dostawcy usługi push przeglądarek — w zależności od używanej przez Ciebie przeglądarki, techniczne dostarczenie powiadomienia odbywa się przez infrastrukturę Google (Firebase Cloud Messaging — Chrome, Edge, Opera), Mozilla (Firefox) lub Apple (Safari). Dostawcy ci widzą jedynie adres subskrypcji i zaszyfrowaną treść powiadomienia — nie są w stanie odczytać jej zawartości, ponieważ jest szyfrowana end-to-end kluczem znanym tylko naszemu serwerowi i Twojej przeglądarce (standard VAPID/RFC 8291).

Część z tych dostawców (np. Google, Apple) może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie mechanizmów przewidzianych przez RODO (np. standardowe klauzule umowne lub odpowiednie ramy prawne uznane przez Komisję Europejską).

Nie sprzedajemy i nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych.

Subskrypcję push przechowujemy do momentu, w którym samodzielnie wyłączysz powiadomienia (w ustawieniach przeglądarki) albo gdy przestanie być aktywna — wtedy jest automatycznie usuwana z naszej bazy przy najbliższej próbie wysyłki powiadomienia.

Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. W każdej chwili możesz też wycofać zgodę na powiadomienia push, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zgodę na powiadomienia push możesz wycofać samodzielnie w ustawieniach powiadomień swojej przeglądarki (zablokowanie powiadomień dla domeny biedatankuje.pl) — spowoduje to usunięcie subskrypcji również z naszej bazy przy kolejnej próbie wysyłki.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych.

Serwis zapisuje w pamięci lokalnej przeglądarki (localStorage) wyłącznie niewielkie, techniczne informacje niezbędne do jego działania: wybrany motyw (jasny/ciemny) oraz informację, czy zamknąłeś/aś komunikat o powiadomieniach push i kiedy — aby nie wyświetlać go przy każdej wizycie. Informacje te nie są przez nas odczytywane po stronie serwera i nie są udostępniane podmiotom trzecim.

Pytania dotyczące niniejszej polityki prosimy kierować na adres: [email protected].

Niniejsza polityka może być okresowo aktualizowana, w szczególności w razie wprowadzenia nowych funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji jest podana na jej początku.