Administratorem serwisu ObliczMarze.pl i danych osobowych przetwarzanych w związku z jego prowadzeniem jest Szymon Przybylski. Serwis jest prywatnym projektem i nie jest prowadzony w ramach działalności gospodarczej. Kontakt w sprawach prywatności: kontakt@obliczmarze.pl.
1. Zakres polityki
Polityka opisuje zasady przetwarzania danych podczas korzystania z ObliczMarze.pl, w tym z kalkulatorów, importu plików Excel, Przeglądu marketplace, Google Analytics 4, Google AdSense oraz platformy zarządzania zgodą Google. Nie obejmuje stron zewnętrznych, do których prowadzą linki zamieszczone w serwisie.
2. Kalkulator i pliki Excel
Obliczenia pojedynczej oferty oraz analiza pliku Excel są wykonywane lokalnie w przeglądarce użytkownika. Dane wpisane w formularzu i zawartość pliku Excel nie są przez aplikację wysyłane na serwer ObliczMarze.pl. Plik służy wyłącznie do wykonania obliczeń na urządzeniu użytkownika.
Ustawienia kalkulatora mogą być zapisane w pamięci lokalnej przeglądarki, aby nie zniknęły po odświeżeniu strony. Pozostają na urządzeniu do chwili użycia przycisku „Wyczyść dane”, usunięcia danych witryny w przeglądarce albo nadpisania ich nowymi ustawieniami.
3. Jakie dane mogą być przetwarzane
Dane techniczne i bezpieczeństwo
Podczas połączenia z serwisem serwer i dostawca hostingu mogą przetwarzać dane techniczne, takie jak adres IP, data i czas żądania, żądany adres, typ przeglądarki i urządzenia, adres strony odsyłającej oraz informacje o błędach. Dane służą do dostarczenia strony, zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania problemów.
Kontakt e-mail
Jeżeli użytkownik napisze na adres kontaktowy lub skorzysta ze strony „Zgłoś narzędzie”, przetwarzane mogą być jego adres e-mail, imię lub podpis oraz informacje dobrowolnie podane w wiadomości. Formularz zgłoszeniowy nie wysyła ani nie zapisuje treści na serwerze ObliczMarze.pl — przygotowuje wiadomość w programie pocztowym użytkownika. Dane trafiają do administratora dopiero po samodzielnym wysłaniu e-maila.
Przegląd marketplace i EcomRead
Podczas otwarcia strony „Przegląd marketplace” przeglądarka pobiera publiczne dane o zmianach bezpośrednio z interfejsu API projektu EcomRead działającego w domenie ecomread.vercel.app. EcomRead jest drugim projektem tego samego administratora. W związku z takim połączeniem serwer API i jego dostawca infrastruktury Vercel mogą otrzymać standardowe dane techniczne, w szczególności adres IP, datę i czas żądania, adres żądanego zasobu, nagłówki przeglądarki oraz adres lub domenę strony odsyłającej. Do EcomRead nie są wysyłane kwoty wpisywane do kalkulatorów ani zawartość plików Excel.
Google Analytics 4
Serwis korzysta z Google Analytics 4. Po uwzględnieniu decyzji użytkownika usługa może przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, źródło wizyty, odwiedzone podstrony oraz zdarzenia związane z użyciem kalkulatora, takie jak otwarcie i rozpoczęcie kalkulacji, uzupełnienie pola bez jego wartości, wygenerowanie wyniku w ogólnym przedziale rentowności, błąd walidacji, otwarcie objaśnienia, kopiowanie wyniku, reset danych, pobranie szablonu lub import Excel.
Do Google Analytics nie są przekazywane dokładne ceny, koszty, kwoty zysku, zawartość plików Excel ani nazwy analizowanych produktów. Parametry wyniku ograniczają się do przedziałów, np. marża poniżej 0%, 0–10% lub powyżej 30%.
Google tag może zostać zainicjalizowany w trybie Consent Mode z domyślnie zablokowanym zapisem danych analitycznych i reklamowych. Do czasu uzyskania właściwej zgody opcjonalne cookies analityczne nie powinny być zapisywane. W zależności od konfiguracji Google mogą być przesyłane ograniczone sygnały techniczne bez identyfikatorów cookies, w szczególności informacja o stanie zgody i podstawowe dane żądania.
Google AdSense
Serwis korzysta z Google AdSense. Google oraz dostawcy i sieci reklamowe uczestniczące w aukcji reklam mogą używać cookies, adresów IP, sygnałów urządzenia, sygnałów zgody, pikseli lub podobnych technologii do wyświetlania, zabezpieczania i pomiaru reklam. Po uzyskaniu odpowiedniej zgody reklamy mogą być dobierane na podstawie wcześniejszych wizyt użytkownika w tym lub innych serwisach. Bez takiej zgody Google może ograniczyć personalizację lub zakres wyświetlanych reklam.
Lista dostawców, celów i podstaw przetwarzania jest dostępna w komunikacie zgody po wybraniu opcji zarządzania. Więcej informacji zawierają strony: Jak Google wykorzystuje dane z witryn partnerów, Technologie reklamowe Google oraz Ustawienia reklam Google.
Google Search Console i połączone usługi
Serwis korzysta z Google Search Console do monitorowania indeksowania, błędów technicznych oraz zagregowanych danych o widoczności w wyszukiwarce, takich jak zapytania, wyświetlenia, kliknięcia, kraj i rodzaj urządzenia. Usługa Google Analytics jest połączona z Search Console i Google AdSense, dzięki czemu administrator może analizować zagregowaną skuteczność ruchu z wyszukiwarki i reklam w jednym panelu. Połączenia nie powodują wysyłania do Google kwot wpisywanych w kalkulatorach ani zawartości plików Excel.
4. Cele i podstawy prawne
- dostarczenie strony i funkcji wyraźnie żądanych przez użytkownika — art. 6 ust. 1 lit. f RODO oraz, w zakresie niezbędnego zapisu lub odczytu na urządzeniu, art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej;
- bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka błędów i obrona przed roszczeniami — uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
- udzielenie odpowiedzi na wiadomość — uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
- dostarczenie aktualnych danych w Przeglądzie marketplace oraz zapewnienie bezpieczeństwa połączenia z EcomRead — uzasadniony interes administratora polegający na rozwijaniu użytecznego i aktualnego serwisu, art. 6 ust. 1 lit. f RODO;
- analityka, pomiar korzystania z serwisu oraz stosowanie opcjonalnych identyfikatorów — zgoda, art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej;
- personalizacja reklam i związany z nią zapis lub odczyt informacji na urządzeniu — zgoda wyrażona za pomocą platformy CMP, art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej.
5. Cookies, pamięć lokalna i zarządzanie zgodą
| Technologia | Cel | Przechowywanie |
|---|---|---|
| Pamięć ustawień kalkulatora | Zapamiętanie ustawień kalkulatora na urządzeniu. | Do wyczyszczenia danych przez użytkownika lub nadpisania ustawień. |
| Pamięć decyzji o zgodzie | Lokalny zapis decyzji dotyczącej Google Analytics. Zgody reklamowe są obsługiwane oddzielnie przez certyfikowaną platformę Google CMP. | Do zmiany decyzji lub usunięcia danych witryny w przeglądarce. |
| Cookies Google Analytics | Rozróżnianie wizyt i pomiar korzystania z serwisu — wyłącznie zgodnie z decyzją użytkownika. | Zwykle do 2 lat; wcześniej po wycofaniu zgody lub usunięciu cookies. |
| Identyfikatory Google AdSense i partnerów | Dostarczanie, bezpieczeństwo, ograniczanie częstotliwości, pomiar i — po zgodzie — personalizacja reklam. | Zgodnie z informacją o danym dostawcy widoczną w platformie CMP. |
| Sygnał zgody CMP / IAB TCF | Zapamiętanie i przekazanie wyborów dotyczących celów oraz dostawców. | Przez okres wskazany w komunikacie CMP lub do wycofania zgody. |
Decyzją dotyczącą Google Analytics zarządza komunikat serwisu zapisywany lokalnie w przeglądarce. Zgodami dotyczącymi reklam zarządza oddzielnie certyfikowana platforma Google CMP zgodna z IAB Transparency and Consent Framework. Zgody można wycofać lub zmienić w dowolnym momencie przez przycisk „Ustawienia prywatności” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie ogranicza podstawowych funkcji kalkulatora ani importu Excel.
Użytkownik może także usuwać lub blokować cookies i pamięć lokalną w ustawieniach przeglądarki. Zablokowanie pamięci niezbędnej może spowodować, że ustawienia kalkulatora nie zostaną zachowane.
6. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie koniecznym:
- Google Ireland Limited oraz podmiotom z grupy Google — w związku z Google Analytics, Google AdSense i platformą CMP;
- podmiotowi z grupy GoDaddy obsługującemu domenę i hosting — w zakresie danych technicznych niezbędnych do świadczenia i zabezpieczenia hostingu;
- Vercel Inc. i podmiotom świadczącym infrastrukturę dla EcomRead — w zakresie danych technicznych powstających podczas pobierania publicznego Przeglądu marketplace;
- dostawcom technologii reklamowych wskazanym w platformie CMP — zgodnie z wyborami użytkownika;
- organom publicznym, jeśli przekazanie danych wynika z obowiązku prawnego.
Informacje o zasadach przetwarzania przez dostawców znajdują się w Polityce prywatności Google, Polityce prywatności GoDaddy oraz Polityce prywatności Vercel.
7. Przekazywanie danych poza EOG
Google, GoDaddy, Vercel i niektórzy dostawcy reklamowi mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W zależności od odbiorcy podstawą przekazania mogą być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU–U.S. Data Privacy Framework, standardowe klauzule umowne albo inny mechanizm przewidziany w rozdziale V RODO. Szczegóły dotyczące konkretnego dostawcy są dostępne w jego polityce prywatności i w platformie CMP.
8. Okres przechowywania
- dane kalkulatora i importu Excel pozostają na urządzeniu zgodnie z zasadami opisanymi w punkcie 2;
- dane korespondencji są przechowywane co do zasady do 12 miesięcy od zakończenia kontaktu, a dłużej tylko wtedy, gdy jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
- logi techniczne ObliczMarze.pl, EcomRead i ich dostawców infrastruktury są przechowywane przez okres wynikający z cyklu działania usług i potrzeb bezpieczeństwa, a w razie incydentu — do zakończenia jego wyjaśniania lub upływu okresu dochodzenia roszczeń;
- dane użytkownika i zdarzeń w standardowej usłudze Google Analytics 4 są przechowywane nie dłużej niż 14 miesięcy; zagregowane raporty mogą być dostępne dłużej;
- okresy działania identyfikatorów reklamowych i zgód wynikają z ustawień Google oraz poszczególnych dostawców wskazanych w CMP.
9. Prawa użytkownika
W zależności od podstawy i okoliczności przetwarzania użytkownik ma prawo do dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
Żądanie można przesłać na kontakt@obliczmarze.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje kontaktowe są dostępne na stronie uodo.gov.pl.
Dane zapisane wyłącznie w przeglądarce nie są dostępne administratorowi. Użytkownik może nimi zarządzać bezpośrednio przyciskiem „Wyczyść dane” lub w ustawieniach przeglądarki.
10. Dobrowolność danych i profilowanie
Korzystanie z podstawowych funkcji serwisu nie wymaga założenia konta ani podawania danych identyfikacyjnych. Podanie danych w wiadomości e-mail jest dobrowolne, ale brak adresu zwrotnego może uniemożliwić udzielenie odpowiedzi.
Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających w sposób wyłącznie zautomatyzowany. Po wyrażeniu zgody Google i partnerzy reklamowi mogą stosować profilowanie w celu doboru reklam; szczegółowe cele i dostawcy są prezentowani w platformie CMP.
11. Bezpieczeństwo i zmiany polityki
Serwis korzysta z szyfrowanego połączenia HTTPS, a zakres zbieranych danych jest ograniczany do informacji potrzebnych do działania, analityki i finansowania serwisu reklamami. Żadna metoda transmisji lub przechowywania danych nie gwarantuje jednak całkowitego bezpieczeństwa.
Polityka może być aktualizowana po zmianie funkcji serwisu, dostawców lub wymagań prawnych. Aktualna wersja jest publikowana pod tym samym adresem.