Polityka prywatności

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest Krzysztof Słomka, prowadzący działalność gospodarczą pod firmą Krzysztof Słomka Irbis Software, Skrzyszów 16H, 32-031 Mogilany, NIP PL6762425965.

W sprawach dotyczących danych osobowych i realizacji Twoich praw pisz na policzprosto@stackmade.pl. Ten sam adres i pozostałe dane rejestrowe znajdziesz na stronie Kontakt.

Nie wyznaczyliśmy inspektora ochrony danych, bo przy tym zakresie przetwarzania nie jest to wymagane. Korespondencję obsługuje bezpośrednio administrator.

Serwis nie ma kont użytkowników ani bazy danych. Nie ma formularza rejestracji, nie ma newslettera i nie przyjmuje danych, które sam byś przesłał. Kalkulatory liczą w całości w Twojej przeglądarce, w kodzie strony, który już pobrałeś. Wpisane liczby nie idą na żaden serwer po to, żeby zostały policzone.

Dane osobowe pojawiają się w związku z serwisem w trzech miejscach:

• techniczne dane połączenia, które zapisuje infrastruktura hostingu,
• statystyka odsłon Vercel Web Analytics, działająca bez plików cookie,
• Google Analytics 4, wyłącznie po wyrażeniu przez Ciebie zgody.

Osobno opisujemy dane zapisywane w Twojej przeglądarce, do których nie mamy dostępu.

Wartości wpisane w kalkulatorze trafiają do adresu strony jako parametry zapytania, na przykład ?kwota=5000&okres=36. Robimy to celowo: dzięki temu link do gotowego wyliczenia można skopiować i wysłać dalej. Adres podmienia sama przeglądarka, bez żądania do serwera.

Wynikają z tego dwie rzeczy, o których trzeba wiedzieć.

Po pierwsze, adres razem z wpisanymi wartościami zapisuje się w historii Twojej przeglądarki i może podlegać jej synchronizacji między urządzeniami. To już obszar poza naszą kontrolą.

Po drugie, same parametry nie trafiają do żadnego odbiorcy. Google Analytics i Vercel Web Analytics dostają adres przycięty do ścieżki kalkulatora, bez parametrów zapytania. Tak samo skracamy adres strony odsyłającej, kiedy przechodzisz w obrębie serwisu. Odnośniki partnerskie mają atrybut noreferrer, więc partner nie dowie się, z której strony przyszedłeś.

Kwoty opuszczają Twoją przeglądarkę tylko wtedy, gdy sam skopiujesz link i komuś go wyślesz. Jeżeli nie chcesz, żeby wyliczenie zostało w historii, użyj przycisku „Wyczyść i zapomnij wpisane wartości” pod wynikiem albo wyczyść historię w ustawieniach przeglądarki.

Serwis jest hostowany przez Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Jak każdy serwer WWW, infrastruktura hostingu zapisuje techniczne dane połączenia: adres IP, datę i godzinę żądania, żądany adres, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej. Służą one dostarczeniu strony, jej zabezpieczeniu i wykrywaniu nadużyć.

Podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli utrzymanie i zabezpieczenie serwisu. Vercel Inc. jest podmiotem przetwarzającym, a dane trafiają do Stanów Zjednoczonych. Przekazanie opiera się na decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych między UE a USA (Data Privacy Framework), do których Vercel Inc. przystąpił, a uzupełniająco na standardowych klauzulach umownych zawartych w umowie powierzenia.

Serwis korzysta z wbudowanej statystyki odsłon Vercela. Nie zakłada ona plików cookie, nie zapisuje ani nie odczytuje niczego z Twojego urządzenia i nie nadaje identyfikatora, po którym można by Cię rozpoznać przy następnej wizycie. Odsłony grupowane są w wizyty po skrócie, który Vercel liczy z adresu IP i danych przeglądarki, a który traci ważność każdej doby.

Przekazywane są: adres odwiedzanej strony przycięty do samej ścieżki, a więc bez parametrów zapytania i bez wpisanych przez Ciebie kwot, adres strony odsyłającej, kraj, typ urządzenia, przeglądarka i system operacyjny. Adres IP służy tylko do wyliczenia wspomnianego skrótu i nie jest przechowywany.

Skoro nic nie jest zapisywane ani odczytywane z Twojego urządzenia, nie stosuje się tu art. 397 ustawy Prawo komunikacji elektronicznej, który wdraża art. 5 ust. 3 dyrektywy ePrivacy. Ta statystyka działa więc niezależnie od zgody. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli wiedza o tym, które kalkulatory są używane. Możesz wnieść wobec tego sprzeciw, sposób opisuje sekcja „Twoje prawa”. Odbiorcą danych jest Vercel Inc. z siedzibą w USA, a podstawy przekazania są takie same jak przy hostingu.

Serwis korzysta z Google Analytics 4. Skrypt Google nie ładuje się, dopóki nie klikniesz „Zgadzam się” w banerze zgody. Do tego momentu przeglądarka nie łączy się z serwerami Google w celach analitycznych i nie powstają żadne pliki cookie analityczne. Brak decyzji traktujemy jak brak zgody, a odmowa jest w banerze tak samo łatwa jak zgoda.

Po wyrażeniu zgody przekazywane są standardowe dane o odsłonie:

• adres odwiedzanej strony, przycięty do ścieżki, bez parametrów zapytania,
• adres strony odsyłającej, również przycięty, jeżeli jest to adres w obrębie tego serwisu,
• przybliżona lokalizacja ustalona na podstawie adresu IP,
• typ urządzenia, przeglądarka, system operacyjny, język, rozdzielczość ekranu,
• losowo nadany identyfikator zapisany w plikach cookie, który pozwala rozpoznać kolejne odsłony jako jedną wizytę.

Poza odsłonami wysyłamy jedno zdarzenie własne, affiliate_click. Powstaje ono po kliknięciu w link partnerski i zawiera nazwę partnera oraz adres kalkulatora. Nie ma w nim wpisanych przez Ciebie kwot.

Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie zapisu i odczytu plików cookie art. 397 ustawy Prawo komunikacji elektronicznej. Odbiorcą jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC, które może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Podstawą przekazania są ramy ochrony danych między UE a USA oraz standardowe klauzule umowne.

O zgodę na reklamowe wykorzystanie danych nie prosimy i nie udzielamy jej za Ciebie. Tryb zgody Google startuje z odmową dla wszystkich kategorii (ad_storage, ad_user_data, ad_personalization, analytics_storage), a po Twojej zgodzie podnosimy tylko kategorię analityczną. Sygnały Google i funkcje reklamowe pozostają wyłączone.

Zgodę możesz wycofać w każdej chwili przyciskiem poniżej, równie prosto, jak jej udzielasz. Skutek jest natychmiastowy: od tego momentu do Google nie idzie żadne żądanie, również zdarzenie affiliate_click. Jeżeli skrypt zdążył się wczytać, zostaje w pamięci karty do przeładowania strony, ale jest wyłączony i nic nie przekazuje. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło wcześniej. Pliki cookie założone przez Google usuniesz, czyszcząc dane witryny policzprosto.pl w ustawieniach przeglądarki. Zniknie wtedy również to, co zapamiętały kalkulatory.

Serwis nie zakłada własnych plików cookie. Używa natomiast pamięci lokalnej przeglądarki (localStorage) w dwóch miejscach.

• policzprosto:consent zawiera Twoją decyzję w sprawie analityki, zapisaną jako granted albo denied. Świadomie nie jest to plik cookie, bo pytanie o zgodę nie może zakładać tego, o co dopiero pyta. Wpis jest niezbędny do zapamiętania Twojego wyboru, więc nie wymaga osobnej zgody.
• policzprosto:[adres-kalkulatora], na przykład policzprosto:kalkulator-kredytu, zawiera ostatnio wpisane w tym kalkulatorze wartości, w tym samym formacie co parametry adresu. Dzięki temu po powrocie nie trzeba wpisywać ich od nowa. Osobny wpis powstaje dla każdego użytego kalkulatora. Wartości domyślnych nie zapisujemy, więc samo obejrzenie strony nie zostawia po sobie wpisu.

Oba rodzaje wpisów zostają w przeglądarce bezterminowo, dopóki ich nie usuniesz. Nie mają daty wygaśnięcia i nie są nigdzie wysyłane. Wartości kalkulatora kasuje przycisk „Wyczyść i zapomnij wpisane wartości” pod wynikiem. Wszystko naraz, razem z zapisaną zgodą, usuwa wyczyszczenie danych witryny w ustawieniach przeglądarki.

Pliki cookie zakłada tylko Google Analytics i tylko po Twojej zgodzie. Opisuje je poprzednia sekcja.

Przy części kalkulatorów pokazujemy linki partnerskie, czyli afiliacyjne. Jeżeli skorzystasz z takiego linku i zawrzesz umowę z partnerem, administrator może dostać wynagrodzenie. Nie zmienia to warunków oferty ani wyniku Twoich obliczeń. Każdy taki blok jest oznaczony jako „Materiał reklamowy”, a odnośniki mają atrybuty sponsored nofollow noopener noreferrer. Ostatni z nich sprawia, że partner nie dostaje adresu strony, z której kliknąłeś, a więc i wpisanych w niej kwot.

Kliknięcie w link partnerski wysyła zdarzenie affiliate_click do Google Analytics, ale tylko wtedy, gdy wcześniej zgodziłeś się na analitykę. Bez zgody kliknięcie nie jest nigdzie rejestrowane. Po przejściu na stronę partnera obowiązuje już jego polityka prywatności, na którą nie mamy wpływu.

W dniu publikacji tego dokumentu nie mamy zawartej żadnej umowy partnerskiej, a widoczne oferty są danymi zastępczymi z nieaktywnymi odnośnikami.

Serwis ma przewidziane miejsca na reklamy display, ale nie jest podpięta żadna sieć reklamowa. Miejsca te nie renderują się, dopóki nie włączymy ich w konfiguracji, i nie ładują żadnych zewnętrznych skryptów. Uruchomienie sieci reklamowej będzie wymagało aktualizacji tej polityki i zebrania zgody, zanim taki skrypt się załaduje.

Odbiorcami danych są tylko Vercel Inc., który odpowiada za hosting i statystykę odsłon, oraz Google Ireland Limited razem z Google LLC, w zakresie Google Analytics i wyłącznie po Twojej zgodzie. Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym.

Serwis nie ładuje zasobów z zewnętrznych serwerów. Kroje pisma pochodzą z Google Fonts, ale są osadzone w plikach serwisu podczas budowania, więc przeglądarka nie łączy się w tym celu z Google. Nie osadzamy map, filmów, wtyczek społecznościowych ani żadnych skryptów poza wymienionymi wyżej.

Techniczne dane połączenia po stronie hostingu przechowujemy przez okres wynikający z konfiguracji dostawcy, nie dłużej, niż jest to potrzebne do zapewnienia bezpieczeństwa serwisu. Dane w Vercel Web Analytics zostają w formie zagregowanej statystyki przez okres wynikający z planu usługi. Dane w Google Analytics 4 usuwane są po okresie retencji ustawionym w usłudze na poziomie użytkownika i zdarzeń, który nie przekracza 14 miesięcy. Dane zapisane w Twojej przeglądarce zostają tam, dopóki ich nie usuniesz.

W zakresie, w jakim przetwarzamy Twoje dane osobowe, masz prawo dostępu do nich (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Zgodę możesz też cofnąć w każdej chwili (art. 7 ust. 3). Żądania kieruj na policzprosto@stackmade.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

Jest tu praktyczne ograniczenie. Dane, którymi dysponujemy, w większości nie pozwalają Cię zidentyfikować. Jeżeli nie zdołamy powiązać żądania z konkretnymi danymi, poinformujemy Cię o tym na podstawie art. 11 ust. 2 RODO. Z kolei dane zapisane w pamięci lokalnej Twojej przeglądarki w ogóle do nas nie trafiają. Nie mamy do nich dostępu i nie odczytamy ani nie usuniemy ich za Ciebie, kontrolujesz je przez ustawienia przeglądarki.

Możesz też wnieść skargę do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie narusza przepisy RODO.

Podanie jakichkolwiek danych nie jest wymogiem ustawowym ani umownym i nie warunkuje korzystania z serwisu. Nie podejmujemy decyzji w sposób zautomatyzowany i nie stosujemy profilowania, które wywoływałoby wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływało (art. 22 RODO).

Serwis nie jest kierowany do dzieci. Nie zbieramy świadomie danych osób poniżej 16 roku życia.

Każda zmiana w tym, jakie dane serwis zbiera albo komu je przekazuje, wymaga aktualizacji tego dokumentu i zmiany daty na górze strony. Jeżeli dojdzie nowy cel oparty na zgodzie, poprosimy o nią, zanim cokolwiek zaczniemy w tym celu przetwarzać.