Polityka prywatności
Ostatnia aktualizacja: 2 października 2026
1. Administrator danych
Administratorem danych osobowych jest właściciel serwisu kaucja24.pl. Kontakt w sprawach danych osobowych: kontakt@kaucja24.pl.
2. Zbierane dane
Zbieramy dane podane podczas rejestracji (e-mail, imię), dane dotyczące aktywności w serwisie (zgłoszenia statusu, poprawek i nowych punktów, oceny), treści, które sam przesyłasz (wiadomości do asystenta, zdjęcia paragonów i etykiet do rozpoznania) oraz dane techniczne (adres IP, informacje o przeglądarce, pliki cookie).
3. Cel przetwarzania i podstawa prawna
- świadczenie usług serwisu i konta — art. 6 ust. 1 lit. b RODO (umowa),
- bezpieczeństwo, statystyka i rozwój serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
- analityka z użyciem plików cookie oraz reklamy spersonalizowane — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w oknie zgody),
- obowiązki prawne (np. podatkowe) — art. 6 ust. 1 lit. c RODO,
- newsletter i powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda, którą wycofasz linkiem w wiadomości albo w ustawieniach przeglądarki).
Zgłoszenia punktów (status „na żywo”, poprawka danych, nowy punkt) zapisujemy z treścią zgłoszenia i skrótem (hashem) adresu IP zamiast samego adresu — żeby chronić bazę przed nadużyciami i żeby moderator widział zgłoszenia z jednego źródła (art. 6 ust. 1 lit. f RODO). Poprawki i nowe punkty przed publikacją ogląda moderator.
Profil publiczny jest domyślnie wyłączony: dopóki go nie włączysz w Konto → Profil, Twoja strona profilu jest niedostępna, a w rankingach i przy opiniach widniejesz jako „Gracz anonimowy”. Karta EKO (imię i wyniki) jest widoczna tylko pod linkiem, który sam udostępnisz; wszystkie wydane linki unieważnisz przyciskiem „Cofnij udostępnienie” w Konto → Profil.
Powiadomienia o ulubionych punktach i sobotnie przypomnienie o niedzieli działają bez konta: zapisujemy adres subskrypcji przeglądarki, numery ulubionych punktów i datę ostatniego przypomnienia — bez adresu IP i położenia. Usuwamy je po wypisaniu (na stronie lub w samym powiadomieniu), po odrzuceniu subskrypcji przez usługę push albo po 180 dniach bez odświeżenia.
4. Reklamy (Google AdSense)
Serwis wyświetla reklamy Google AdSense. Google i jego partnerzy, jako dostawcy zewnętrzni, używają plików cookie i podobnych technologii do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w tym serwisie i w innych witrynach. Dzięki plikom cookie reklamowym Google i jego partnerzy mogą wyświetlać reklamy na podstawie odwiedzin w tym i innych serwisach. O zgodę na reklamy spersonalizowane pytamy w oknie zgody (zgodnym ze standardem IAB TCF), w którym możesz też wybrać poszczególnych dostawców lub odmówić. Bez zgody mogą być wyświetlane reklamy niespersonalizowane. Z reklam spersonalizowanych możesz zrezygnować także w Ustawieniach reklam Google oraz na stronie www.aboutads.info. Szczegóły: jak Google wykorzystuje dane z witryn partnerów.
5. Statystyki (Google Analytics)
Korzystamy z Google Analytics 4, aby wiedzieć, które strony są odwiedzane. Pliki cookie analityczne zapisujemy dopiero po wyrażeniu zgody; do tego czasu narzędzie działa w trybie ograniczonym (tzw. tryb zgody Google), bez zapisywania plików cookie.
6. Asystent AI i rozpoznawanie zdjęć
Wiadomości wpisane do asystenta oraz zdjęcia przesłane do rozpoznania (paragony, etykiety) przekazujemy do przetworzenia dostawcy modelu językowego: Anthropic PBC (USA) albo OVH SAS (AI Endpoints, UE) — zależnie od funkcji. Treść formularza kontaktowego może zostać wstępnie przeanalizowana przez model językowy w celu podpowiedzi odpowiedzi. Nie wpisuj tam danych, których nie chcesz przekazywać.
7. Pliki cookie
Używamy plików cookie niezbędnych (sesja logowania, bezpieczeństwo, zapamiętanie Twojej decyzji w oknie zgody) — bez nich serwis nie działa. Pliki cookie analityczne i reklamowe (Google oraz partnerzy reklamowi) zapisywane są zgodnie z Twoimi wyborami w oknie zgody. Zmienisz je w każdej chwili przyciskiem (także w stopce strony) lub usuwając pliki cookie w przeglądarce.
- niezbędne:
__Host-next-auth.csrf-token,__Secure-next-auth.callback-url, po zalogowaniu__Secure-next-auth.session-token; decyzja w oknie zgody:FCCDCF,FCNEC(Google, do 13 mies.), - analityczne (za zgodą):
_ga,_ga_*(Google Analytics 4, do 2 lat), - reklamowe (za zgodą):
__gads,__gpi,__eoi,IDE(Google, do 13 mies.), - pamięć przeglądarki, bez wysyłania do nas: historia skanera EAN (
scan_history), zapamiętanie zamknięcia okna newslettera.
8. Odbiorcy i przekazywanie danych poza EOG
Serwis jest hostowany na serwerach w UE. Odbiorcami danych są dostawcy usług, z których korzystamy: hosting i poczta e-mail (serwery w UE), Google Ireland Ltd / Google LLC (reklamy, statystyki), Anthropic PBC i OVH SAS (asystent AI), usługi push przeglądarek (Google, Mozilla, Apple — tylko gdy włączysz powiadomienia) oraz OpenStreetMap Foundation (Wielka Brytania — kraj z decyzją Komisji o odpowiednim stopniu ochrony): wyświetlając mapę, przeglądarka pobiera kafelki z serwerów tile.openstreetmap.org i przekazuje im Twój adres IP. Część danych może trafiać do USA — na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
9. Czas przechowywania
Dane konta przechowujemy przez czas trwania konta. Po usunięciu konta dane są anonimizowane w ciągu 30 dni, z wyjątkiem danych, których przechowywania wymagają przepisy prawa. Okres przechowywania plików cookie określają ich dostawcy (lista w oknie zgody). Zgłoszenia punktów przechowujemy do 24 miesięcy, logi serwera do 30 dni, korespondencję do 12 miesięcy od zamknięcia sprawy, dane newslettera do wycofania zgody.
10. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Kontakt: kontakt@kaucja24.pl. Usunięcie konta: napisz z adresu przypisanego do konta — usuniemy je w ciągu 30 dni. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — automatyczne limity i filtr spamu tylko wstrzymują zgłoszenie do decyzji moderatora.