Informacje o danych

1 Administrator danych

Administratorem danych osobowych zbieranych przez serwis Fragrank.pl jest:
Michał Kuczma prowadzący działalność gospodarczą pod nazwą Almeco Michał Kuczma
ul. Łowiecka 23, 35-212 Rzeszów

2 Zakres zbieranych danych

W zależności od sposobu korzystania z naszego serwisu, możemy zbierać następujące dane:

Dane konta użytkownika: adres e-mail, hasło (przechowywane w formie zaszyfrowanej), status weryfikacji konta.
Dane sesji: przy korzystaniu z serwisu bez rejestracji zapisujemy w ciasteczku tymczasowy identyfikator sesji, aby umożliwić korzystanie z multikoszyka bez zakładania konta.
Przejścia do sklepów: gdy klikasz ofertę i przechodzisz do sklepu, zapisujemy nazwę sklepu, identyfikator produktu, adres strony, z której nastąpiło przejście, adres IP, informacje o przeglądarce (user-agent) oraz moment kliknięcia. Służy to rozliczeniom z partnerami handlowymi, wykrywaniu ruchu automatycznego i statystykom skuteczności.
Oceny i opinie: wystawione przez Ciebie oceny zapachów oraz opinie o sklepach, powiązane z Twoim kontem.
Preferencje interfejsu: przechowujemy w local storage przeglądarki informacje o wybranym przez użytkownika trybie wyświetlania (jasny/ciemny), aby zapewnić spójne doświadczenie podczas korzystania z serwisu.
Formularz kontaktowy: adres e-mail podany w formularzu jest wykorzystywany wyłącznie w celu udzielenia odpowiedzi na przesłaną wiadomość.

3 Cele i podstawy przetwarzania danych

Przetwarzamy Twoje dane w następujących celach:

Świadczenie usług: umożliwienie rejestracji, logowania, korzystania z funkcji porównywarki cen i multikoszyka (podstawa: niezbędność do wykonania umowy).
Komunikacja: wysyłanie wiadomości związanych z Twoim kontem, w tym potwierdzeń rejestracji, wiadomości weryfikacyjnych i resetowania hasła (podstawa: niezbędność do wykonania umowy).
Usprawnienie działania serwisu: analiza sposobu korzystania z serwisu w celu jego ulepszania (podstawa: uzasadniony interes administratora).
Bezpieczeństwo: zapewnienie bezpieczeństwa serwisu i użytkowników (podstawa: uzasadniony interes administratora).

4 Pliki cookie i podobne technologie

Ograniczamy zapis w Twojej przeglądarce do tego, co jest potrzebne do działania serwisu i do zapamiętania Twoich ustawień. Nie używamy ciasteczek reklamowych ani śledzących, nie profilujemy użytkowników i nie udostępniamy takich danych sieciom reklamowym. Z tego powodu nie wyświetlamy okna zgody na cookies — nie ma tu zgody, o którą musielibyśmy pytać.

Najważniejsze zapisywane pozycje to:

access_token — utrzymuje zalogowanie. Ciasteczko niedostępne dla skryptów, wygasa razem z sesją logowania.
csrf_token — zabezpiecza formularze przed nadużyciem przez inne witryny. Wygasa razem z sesją logowania.
basket_session_id — pozwala korzystać z multikoszyka bez zakładania konta.
theme (local storage) — zapamiętuje wybrany tryb wyświetlania (jasny/ciemny).

Statystyki odwiedzin prowadzimy na własnej infrastrukturze, bez plików cookie. Zliczane są odsłony i podstawowe informacje techniczne (adres strony, adres odsyłający, język, rozdzielczość ekranu, przybliżona lokalizacja na podstawie adresu IP). Statystyki są zbiorcze — nie służą do rozpoznawania Cię przy kolejnych wizytach, nie budujemy z nich historii pojedynczego użytkownika i nie przekazujemy ich zewnętrznym dostawcom analityki.

Możesz kontrolować wykorzystanie plików cookie poprzez ustawienia przeglądarki internetowej. Zablokowanie ciasteczek niezbędnych uniemożliwi logowanie i korzystanie z multikoszyka.

Dlaczego nie pytamy o zgodę na cookies

Zgody użytkownika wymaga przechowywanie informacji na jego urządzeniu lub dostęp do informacji już tam zapisanych. Wyjątkiem — wskazanym wprost w art. 5 ust. 3 dyrektywy 2002/58/WE i powtórzonym w polskiej ustawie Prawo komunikacji elektronicznej — jest sytuacja, w której zapis jest niezbędny do przesłania komunikatu albo do wykonania usługi wyraźnie żądanej przez użytkownika. Zapisy, których dokonujemy, mieszczą się w tym wyjątku:

Ciasteczka access_token i csrf_token obsługują logowanie i bezpieczeństwo formularzy, czyli usługę, o którą prosisz, wypełniając te formularze.
basket_session_id powstaje dopiero wtedy, gdy dodajesz produkt do multikoszyka, i służy wyłącznie do jego obsługi.
theme zapisuje się w chwili, gdy sam przełączasz tryb jasny na ciemny — jest zapamiętaniem Twojego wyboru, a nie naszym pomiarem.
Statystyki odwiedzin nie wymagają plików cookie ani rozpoznawania Cię przy kolejnych wizytach — są zbiorcze. Nie ma więc zgody, o którą moglibyśmy tu sensownie pytać.

Nie prowadzimy reklamy behawioralnej, nie profilujemy użytkowników, nie osadzamy pikseli ani skryptów sieci reklamowych i nie udostępniamy im danych. Okno zgody, które nie miałoby czego włączać ani wyłączać, byłoby pozorne — dlatego go nie wyświetlamy.

Osobną kwestią są dane przetwarzane po stronie naszego serwera, takie jak adres IP w logach i w zapisie przejść do sklepów. Nie są one zapisywane na Twoim urządzeniu, więc nie podlegają powyższym przepisom o zgodzie; przetwarzamy je na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a Tobie przysługuje wobec tego sprzeciw — patrz punkt 7.

Gdybyśmy w przyszłości wdrożyli narzędzie, które zapisuje coś na urządzeniu poza opisanym wyżej zakresem, zapytamy o zgodę, zanim to nastąpi.

5 Udostępnianie danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

Dostawcy usług: firmy świadczące usługi hostingowe oraz usługi ochrony i przyspieszania serwisu (CDN, filtrowanie ruchu automatycznego), a także usługi pocztowe (Amazon SES) przy wysyłce wiadomości dotyczących konta. Statystyk odwiedzin nie powierzamy zewnętrznym dostawcom — prowadzimy je na własnych serwerach.
Sieci afiliacyjne i sklepy: gdy przechodzisz do sklepu przez link w naszym serwisie, sieć afiliacyjna pośrednicząca w rozliczeniu otrzymuje identyfikator kliknięcia, adres docelowy oraz dane techniczne połączenia, w tym adres IP i informacje o przeglądarce. Sieć wykorzystuje je do przypisania transakcji i przeciwdziałania nadużyciom. Część sklepów przekazuje nam zwrotnie informację o zrealizowanym zamówieniu (numer, wartość, pozycje) w celu rozliczenia prowizji; nie otrzymujemy przy tym Twoich danych osobowych podanych w sklepie.
Podmioty uprawnione: organy państwowe w przypadkach przewidzianych przez prawo.

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobom trzecim do celów marketingowych.

6 Okres przechowywania danych

Przechowujemy dane przez następujące okresy:

Dane konta użytkownika: przez okres aktywności konta.
Logi serwera i dane techniczne: do 90 dni.
Adres IP zapisany przy przejściu do sklepu: w pełnej postaci przechowujemy go nie dłużej niż 90 dni — służy wtedy do wykrywania ruchu automatycznego i nadużyć. Po tym czasie jest trwale skracany (usuwamy końcową część adresu), czego nie da się cofnąć.
Pozostałe dane o przejściach do sklepów: nie dłużej niż 36 miesięcy od kliknięcia. Tyle wynosi okres, za jaki sklep partnerski może pobrać od nas zestawienie rozliczeniowe. Okno przypisania zamówienia do kliknięcia wynosi 30 dni.
Dane o rozliczonych zamówieniach: przez okres wymagany przepisami o rachunkowości i przedawnieniu roszczeń wobec partnera handlowego. Kliknięcie, z którym powiązano zamówienie, przechowujemy tak długo jak samo rozliczenie — jest jego jedynym dowodem.

7 Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych, przysługują Ci następujące prawa:

Prawo dostępu do swoich danych.
Prawo do sprostowania (poprawiania) swoich danych.
Prawo do usunięcia danych.
Prawo do ograniczenia przetwarzania danych.
Prawo do przenoszenia danych.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
Prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

Aby skorzystać z tych praw, skontaktuj się z nami przez formularz kontaktowy dostępny na stronie lub wysyłając e-mail na adres: [email protected].

8 Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem. Obejmują one:

Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu (funkcja bcrypt) — nie mamy dostępu do ich pierwotnej treści i nie da się jej z niego odtworzyć.
Szyfrowanie komunikacji za pomocą protokołu SSL/TLS.
Regularne aktualizacje systemów zabezpieczeń.
Kontrolę dostępu do danych osobowych.

9 Zmiany w Polityce Prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana. Wszelkie zmiany zostaną opublikowane na tej stronie wraz z datą ostatniej aktualizacji. Zachęcamy do regularnego sprawdzania tej strony w celu zapoznania się z ewentualnymi zmianami.