Polityka prywatności
Obowiązuje od 8 sierpnia 2026 r.
Dbamy o prywatność użytkowników Promkomatu i staramy się przetwarzać tylko dane potrzebne do działania serwisu, obsługi wybranych funkcji oraz — za Twoją zgodą — personalizacji i szczegółowej analityki. Poniżej wyjaśniamy, jakie dane przetwarzamy, po co i jakie masz prawa.
Jakie dane przetwarzamy
- Adres e-mail — gdy sam(a) zapiszesz się na alert cenowy, powiadomienie o nowym kodzie, o starcie promocji, o poszukiwanym produkcie lub na newsletter „Hity Promkomatu”.
- Treść zgłoszenia — np. opis niedziałającego kodu lub nazwa poszukiwanego produktu.
- Podstawowe, zagregowane liczniki — działają bez Twojej zgody, ponieważ nie korzystają z cookies, localStorage ani sessionStorage i nie tworzą identyfikatora odwiedzającego ani sesji. Są to np. odsłony stron, źródło wejścia (referrer / UTM) oraz zagregowane impresje i akcje na kartach okazji.
- Szczegółowa analityka — wyłącznie po Twojej zgodzie: trwały pseudonimowy identyfikator odwiedzającego, identyfikator sesji oraz zdarzenia (ścieżka strony, typ urządzenia, wykonana akcja).
- Personalizacja feedu „Dla Ciebie” — wyłącznie po Twojej zgodzie. Tworzymy wtedy osobny pseudonimowy identyfikator personalizacji oraz identyfikator sesji i zapisujemy sygnały zachowania związane z okazjami: ekspozycję karty i czas jej widoczności (w tym szybkie pominięcie), otwarcie okazji, kliknięcie linku afiliacyjnego, zapisanie lub usunięcie okazji z zapisanych oraz wejście na stronę konkretnej okazji. Obecnie służy to wyłącznie do rozwoju i testów personalizacji i nie zmienia jeszcze publicznego feedu.
- Dane techniczne dostawców — niezbędne do dostarczenia strony i ochrony formularzy (np. weryfikacja Cloudflare Turnstile).
Nie prowadzimy kont użytkowników, nie profilujemy reklamowo i nie sprzedajemy danych. Nie korzystamy z Google Analytics, Meta Pixel ani TikTok Pixel.
Podstawy prawne i cele
- Świadczenie usług powiadomień e-mail — art. 6 ust. 1 lit. b RODO (umowa) oraz zgoda na komunikację elektroniczną.
- Newsletter marketingowy — zgoda, art. 6 ust. 1 lit. a RODO.
- Szczegółowa analityka (identyfikatory odwiedzającego i sesji) — zgoda wyrażona w ustawieniach prywatności.
- Personalizacja feedu „Dla Ciebie” — zgoda wyrażona w ustawieniach prywatności.
- Podstawowe, zagregowane liczniki bez identyfikatorów i bez pamięci przeglądarki — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Bezpieczeństwo serwisu i obrona przed nadużyciami — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Zbiory danych analityki i personalizacji są rozdzielne: historyczne szczegółowe dane analityki zebrane przed uruchomieniem kolektora personalizacji mogą zasilać wyłącznie wewnętrzny sandbox i symulacje, a nigdy nie będą źródłem przyszłego aktywnego profilu „Dla Ciebie” — profil ten będzie budowany wyłącznie z nowych danych zebranych po Twojej zgodzie na Personalizację.
Pamięć przeglądarki (cookies i storage)
- Niezbędne — zapamiętanie Twojego wyboru prywatności, zapisane okazje, ukrycie powiadomień informacyjnych oraz zabezpieczenie formularzy.
- Personalizacja (za zgodą) — pseudonimowy identyfikator personalizacji (localStorage) i identyfikator sesji personalizacji (sessionStorage), całkowicie niezależne od identyfikatorów analitycznych. Dane personalizacyjne trzymamy w odrębnym zbiorze roboczym, oddzielonym od analityki. Po cofnięciu zgody identyfikatory te są usuwane z Twojej przeglądarki, a ponowne udzielenie zgody tworzy nowy identyfikator personalizacji.
- Analityka (za zgodą) — pseudonimowy identyfikator odwiedzającego (localStorage) i identyfikator sesji (sessionStorage). Podstawowe, zagregowane liczniki działają bez zapisu w pamięci przeglądarki.
Sklepy afiliacyjne mogą zapisać własne cookies dopiero po kliknięciu w link do okazji, już na swoich stronach.
Respektujemy również nagłówek przeglądarki Do Not Track.
Odbiorcy danych
- Resend — wysyłka wiadomości e-mail (alerty, newsletter) (https://resend.com)
- Supabase — hosting bazy danych i backendu serwisu (https://supabase.com)
- Cloudflare — zabezpieczenie formularzy (Turnstile) i warstwa sieciowa (https://www.cloudflare.com)
- Google (Google Fonts) — dostarczanie krojów pisma (https://policies.google.com/privacy)
Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji usługi. Część dostawców może przetwarzać dane poza EOG — wówczas odbywa się to na podstawie standardowych klauzul umownych.
Okres przechowywania
Adres e-mail przechowujemy do czasu rezygnacji lub wygaśnięcia danego alertu, a następnie usuwamy go lub anonimizujemy. Logi wysyłki utrzymujemy przez okres niezbędny do wykazania prawidłowej realizacji usługi. Dane statystyczne mają charakter zagregowany i nie pozwalają na identyfikację osoby.
Administrator i kontakt
Administratorem danych jest Diamond Affiliate Marketing Michał Marszałek, ul. Liliowa 9, 05-462 Góraszka, NIP 5322072284, REGON 368257426. Kontakt w sprawach danych: promkomat@gmail.com.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wnioski przyjmujemy pod adresem promkomat@gmail.com. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z wybranej usługi powiadomień.
Linki afiliacyjne
Możemy otrzymywać prowizję od zakupów dokonanych przez opublikowane linki — bez wpływu na cenę. Zasady korzystania z serwisu opisuje Regulamin.

