Polityka prywatności

Za tą stroną stoi jedna osoba, bez działu marketingu. Dlatego danych zbiera się tu niewiele — ale to, co jest zbierane, opisano dokładnie: jakie pola, na jakiej podstawie i jak długo. Jeśli coś poniżej nie zgadza się z tym, co widzisz w rzeczywistości, napisz — to będzie błąd do poprawienia.

Kto przetwarza twoje dane

Administratorem danych jest Tomas Stankevičius, działający jako osoba fizyczna na Litwie. Kontakt: tomas@alt-subs.com. Inspektor ochrony danych nie został wyznaczony — skala działalności nie tworzy takiego obowiązku, dlatego na wszystkie pytania odpowiadamy pod tym samym adresem.

Alerty cenowe

Gdy zamawiasz alert o zmianie ceny, przechowujemy adres e-mail, wybraną usługę i plan, wskazany przez ciebie próg ceny oraz daty (kiedy alert zamówiono, potwierdzono i kiedy wysłano ostatnie powiadomienie). Klucze w linkach potwierdzenia i rezygnacji nie są przechowywane w bazie jako tekst — tylko jako skrót solony kluczem (HMAC), więc ktoś z dostępem do bazy nie zrobi z nich działającego linku.

• Po co: tylko po to, by wysłać e-mail, o który prosisz.
• Podstawa: twoja zgoda — potwierdzasz ją kliknięciem linku w e-mailu i przycisku na stronie, która się wtedy otworzy (podwójne potwierdzenie), więc bez potwierdzenia alerty nie są wysyłane.
• Jak długo: do rezygnacji. Po kliknięciu linku rezygnacji adres e-mail jest z wpisu usuwany od razu; zostaje tylko sam wpis z oznaczeniem, że rezygnacja nastąpiła, i data. Adresu nie da się odtworzyć — żeby znów dostawać alerty, trzeba zamówić je od nowa. Jeśli link potwierdzający w e-mailu nie zostanie kliknięty w ciągu 30 dni, niepotwierdzony wpis razem z adresem jest usuwany automatycznie.

Newsletter

Gdy zapisujesz się do cotygodniowego newslettera, przechowujemy adres e-mail, język, w którym wypełniono formularz, i daty (kiedy nastąpił zapis, potwierdzenie i kiedy wysłano ostatni e-mail). Klucze w linkach potwierdzenia i rezygnacji, tak jak w alertach cenowych, są przechowywane tylko jako skrót solony kluczem (HMAC).

• Po co: tylko po to, by raz w tygodniu wysłać e-mail o zmienionych cenach i nowych tekstach.
• Podstawa: twoja zgoda — potwierdzasz ją kliknięciem linku w e-mailu i przycisku na stronie, która się wtedy otworzy (podwójne potwierdzenie), więc bez potwierdzenia nie wysyłamy e-maili.
• Jak długo: do rezygnacji. Po kliknięciu linku rezygnacji adres e-mail jest z wpisu usuwany od razu, a sam link przestaje działać; zostaje tylko wpis z oznaczeniem, że rezygnacja nastąpiła. Jeśli link potwierdzający nie zostanie kliknięty w ciągu 30 dni, niepotwierdzony wpis razem z adresem jest usuwany automatycznie.

Zgłoszenia nieścisłości

W formularzu „Zgłoś błąd” przechowujemy twoją wiadomość, stronę lub plan, którego dotyczy, i adres e-mail, jeśli go wpiszesz — pole jest opcjonalne, ale bez niego po prostu nie będziemy mieli dokąd wysłać odpowiedzi.

• Po co: żeby poprawić błąd i w razie potrzeby odpowiedzieć.
• Podstawa: prawnie uzasadniony interes w posiadaniu dokładnych treści; dla adresu e-mail — twoja zgoda, bo wpisujesz go dobrowolnie.
• Jak długo: do 12 miesięcy po załatwieniu sprawy; potem załatwione zgłoszenia są usuwane automatycznie. Na prośbę usuwamy je wcześniej.

Głosy na usługę

Na końcu recenzji możesz ocenić usługę gwiazdkami (1–5). Przechowujemy ocenę, usługę, język strony, czas i dwa skróty: anonimowego pliku cookie as_lankytojas (żeby jeden czytelnik miał jeden głos i mógł go zmienić) oraz adresu IP (do wykrywania nadużyć). Ze skrótów nie da się cię rozpoznać, a o e-mail ani imię nie pytamy. Głosy służą do średniej na tej samej stronie i do danych strukturalnych dla wyszukiwarek; są przechowywane, dopóki istnieje usługa. Plik cookie opisuje polityka cookies.

Kliknięcia w linki partnerskie

Po kliknięciu przycisku prowadzącego do dostawcy usługi zapisujemy wiersz w naszej bazie danych. Zawiera on: ścieżkę strony, z której przyszło kliknięcie (bez parametrów zapytania), miejsce przycisku na stronie, znaczniki kampanii (utm_*), jeśli były w adresie, kategorię źródła odesłania (bezpośrednio, wyszukiwarka, wewnętrzne, zewnętrzne) i czas.

Czego w nim nie ma: żadnego identyfikatora, który łączyłby ze sobą kilka twoich kliknięć, adresu IP, danych przeglądarki ani urządzenia, imienia, e-maila ani pełnego adresu strony odsyłającej. Na twoim urządzeniu nic się wtedy nie zapisuje. Tego, co robisz na stronie partnera, nie widzimy.

• Po co: żeby wiedzieć, które oferty i które miejsca na stronie są naprawdę przydatne — w liczbach zbiorczych.
• Podstawa: prawnie uzasadniony interes w zrozumieniu, co na stronie działa.
• Jak długo: 12 miesięcy, potem wpisy są usuwane automatycznie.

Adres IP

Adresu IP używamy do jednej rzeczy — ograniczania częstotliwości zapytań, żeby formularzy i przekierowań nie dało się automatycznie zaśmiecać. Jest przechowywany tylko w kluczu licznika i znika automatycznie po upływie okna: od jednej minuty dla działań publicznych do piętnastu minut dla logowania administratora. Nie jest zapisywany w bazie danych ani łączony z wpisami o kliknięciach. Podstawa — prawnie uzasadniony interes w ochronie usługi.

Statystyki odwiedzin

Używamy „Vercel Web Analytics”. Nie ustawia plików cookie i nie przechowuje adresu IP: odwiedzającego rozróżnia skrót obliczony z samego zapytania, który traci ważność po 24 godzinach, więc twoich wizyt z całego tygodnia nie da się połączyć. Razem z odsłoną zapisywane są: adres strony, źródło wejścia, filtrowane parametry zapytania, przybliżona lokalizacja (kraj, region, miasto), przeglądarka, system operacyjny i typ urządzenia. Podstawa — prawnie uzasadniony interes w mierzeniu odwiedzin w sposób, który niczego nie zapisuje na twoim urządzeniu.

Po wyrażeniu zgody w banerze cookies dodatkowo włącza się „Google Analytics”. Ustawia pliki cookie, dlatego działa tylko po zgodzie; co dokładnie jest zapisywane i jak wycofać zgodę, opisuje polityka cookies.

Monitorowanie błędów

Gdy strona się psuje, raport o błędzie trafia do „Sentry”. Wysyłanie danych osobowych jest tam celowo wyłączone (sendDefaultPii: false), a ślady wydajności nie są w ogóle zbierane. Do raportu trafiają: miejsce błędu w kodzie, adres strony i typ przeglądarki. Podstawa — prawnie uzasadniony interes w tym, by zepsute miejsce zostało zauważone i naprawione.

Konto (logowanie e-mailem)

Konto nie jest obowiązkowe — strona działa bez niego, a koszyk i tak zostaje w twojej przeglądarce. Jest potrzebne do dwóch rzeczy: żeby znaleźć koszyk także na innym urządzeniu i żeby, jeśli chcesz, przed końcem okresu subskrypcji dostać przypomnienie e-mailem. Logowanie odbywa się przez link w e-mailu; hasła nie ma, więc nie ma też czego zgubić ani co mogłoby wyciec.

• Co przechowujemy: adres e-mail (to właśnie jest konto), zawartość koszyka — nazwy subskrypcji, plany i ceny — oraz czas ostatniego logowania; jeśli włączysz przypomnienie — także datę zakupu tej subskrypcji. Nic więcej: ani imienia, ani telefonu, ani danych płatniczych, ani profilu od podmiotów trzecich.
• Po co: żeby koszyk był dostępny na każdym urządzeniu, na którym logujesz się tym samym adresem.
• Podstawa: usługa, o którą prosisz (umowa) — konto istnieje tylko dlatego, że je założono.
• Jak długo: do usunięcia. Usunięcie to jeden przycisk na stronie konta, działa od razu i nieodwracalnie. Bez logowania przez 12 miesięcy konto jest usuwane automatycznie; tak samo, jeśli link w e-mailu nie zostanie kliknięty ani razu w ciągu 30 dni.
• Przypomnienia: jeśli na liście „Moje subskrypcje” wpiszesz przy planie datę zakupu i włączysz przypomnienie, przechowujemy tę datę, nazwę subskrypcji, okres rozliczeniowy i język. Po co: żeby przed końcem każdego okresu (dla planu miesięcznego — 3 dni wcześniej, dla dłuższych — 7) wysłać jeden e-mail na adres konta. Przypomnienie znika, gdy je wyłączysz (na liście albo linkiem w e-mailu), gdy usuniesz subskrypcję z listy albo gdy usuniesz konto.
• Pliki cookie: po zalogowaniu w przeglądarce pojawiają się pliki cookie sesji (sb-…) — bez nich logowanie jest niemożliwe, więc to pliki cookie niezbędne. Bez logowania nie są ustawiane. Zob. politykę cookies.

Konto administratora

Osoba prowadząca stronę loguje się do /admin e-mailem i hasłem; jej sesja logowania, rola i ważne działania (np. zatwierdzenie zmiany ceny) są zapisywane w dzienniku. Nie ma to związku z danymi odwiedzających — opisano to dla kompletności.

Komu powierzamy dane

Nie sprzedajemy danych, nie wymieniamy ich i nie przekazujemy sieciom reklamowym. Ale strona gdzieś działa, więc w naszym imieniu dane przetwarzają ci dostawcy:

• Vercel — hosting strony i statystyki odwiedzin.
• Google — statystyki odwiedzin „Google Analytics”; włącza się dopiero po zgodzie w banerze cookies.
• Supabase — baza danych; serwery w Unii Europejskiej (Irlandia).
• Resend — wysyłka e-maili (potwierdzenia, alerty cenowe).
• Upstash — liczniki ograniczania częstotliwości zapytań.
• Sentry — raporty o błędach.

Część z nich to firmy z USA, dlatego dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przy takim przekazywaniu opieramy się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską albo na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework).

Czego nie robimy

• Nie wymagamy rejestracji — cała strona działa bez konta.
• Nie tworzymy twojego profilu i nie podejmujemy wobec ciebie zautomatyzowanych decyzji.
• Nie umieszczamy danych osobowych w parametrach adresu.
• Nie śledzimy cię na innych stronach i nie używamy reklamowych plików cookie.
• Usługa nie jest przeznaczona dla osób poniżej 16 lat; świadomie nie zbieramy ich danych.

Twoje prawa

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu, otrzymać dane w formie umożliwiającej ich przeniesienie i w każdej chwili wycofać zgodę — wycofanie nie działa wstecz, ale od tej chwili przetwarzanie zostaje zakończone.

Najprostsza droga: napisz na tomas@alt-subs.com. Odpowiadamy w ciągu miesiąca. Jeśli wniosek dotyczy powiadomień zamówionych e-mailem, odpowiadamy na ten sam adres — dzięki temu nie trzeba potwierdzać tożsamości żadnymi dokumentami. Z alertów cenowych możesz też zrezygnować od razu, przez link na dole każdego e-maila.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Ponieważ administrator ma siedzibę na Litwie, naszym organem nadzorczym jest litewski VDAI — zgodnie z RODO możesz jednak złożyć skargę także w organie właściwym dla miejsca zamieszkania, w Polsce:

Zmiany

Gdy zmienia się sposób działania strony, zmienia się też ta strona. Ostatni raz tekst porównano z faktycznym kodem 15 sierpnia 2026 r.