Polityka Prywatności

1 Kto jest administratorem danych?

Administratorem Twoich danych osobowych w rozumieniu przepisów RODO jest:

Wyznaczyliśmy Inspektora Ochrony Danych (IOD), z którym możesz się skontaktować w każdej sprawie dotyczącej przetwarzania Twoich danych osobowych: iod@cenomistrz.pl

2. Jakie dane zbieramy?

W zależności od sposobu korzystania z naszego serwisu, możemy zbierać następujące kategorie danych osobowych:

2.1. Dane podawane dobrowolnie

Dane, które przekazujesz nam świadomie przy korzystaniu z formularzy lub funkcji serwisu:

2.2. Dane zbierane automatycznie

Dane zbierane automatycznie podczas Twojej wizyty na CenoMistrz.pl, służące głównie do analizy ruchu i poprawy działania serwisu:

• Adres IP (zanonimizowany przed zapisem w bazach analitycznych)
• Typ urządzenia (desktop, mobile, tablet) oraz rozdzielczość ekranu
• Przeglądarka i system operacyjny (np. Chrome 120 / Windows 11)
• Język przeglądarki oraz strefa czasowa
• Strona z której przyszedłeś (referrer) oraz słowo kluczowe wyszukiwane
• Czas spędzony na stronie, odwiedzane podstrony, sposób interakcji
• Identyfikator sesji oraz dane techniczne związane z plikami cookies

2.3. Dane wrażliwe

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy wyłącznie w określonych, jasnych celach:

1. Świadczenie usług serwisu — umożliwienie korzystania z CenoMistrz.pl, zakładania konta, dodawania recenzji, wymiany punktów Bonus.
2. Weryfikacja recenzji — sprawdzanie autentyczności opinii (4-etapowy proces, metodologia), ochrona przed fake reviews.
3. Komunikacja z użytkownikami — odpowiedzi na zapytania, powiadomienia o weryfikacji recenzji, info o publikacji.
4. Newsletter i marketing — wysyłka newslettera, informacji o kodach rabatowych, promocjach partnerów (tylko po wyrażeniu zgody, możliwa rezygnacja).
5. Analityka i statystyki — analiza ruchu na stronie, optymalizacja treści, dostosowanie do potrzeb użytkowników (dane zagregowane).
6. Personalizacja treści — rekomendacje artykułów, dostosowanie reklam (zgodnie z Twoimi preferencjami cookies).
7. Bezpieczeństwo serwisu — wykrywanie nadużyć, ochrona przed atakami DDoS, fraud prevention.
8. Realizacja obowiązków prawnych — wystawianie faktur (dla marek), archiwizacja zgodnie z polskim prawem, współpraca z organami państwowymi w razie potrzeby.

4. Podstawa prawna przetwarzania

Każda operacja na Twoich danych ma jasną podstawę prawną zgodną z RODO (art. 6 ust. 1):

5. Okres przechowywania danych

Twoje dane przechowujemy tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane:

6. Twoje prawa według RODO

Zgodnie z RODO (art. 15-22) przysługuje Ci 7 podstawowych praw dotyczących Twoich danych osobowych. Wszystkie te prawa realizujemy bezpłatnie i w terminie maksymalnie 30 dni od zgłoszenia.

Jak skorzystać z praw?

Aby zrealizować dowolne z powyższych praw, skontaktuj się z nami w jeden z poniższych sposobów:

• Email: iod@cenomistrz.pl — preferowane, najszybsza ścieżka (odpowiedź w 7 dni)
• Formularz: cenomistrz.pl/kontakt — wybierz temat "Pomoc / RODO"
• Listownie: CenoMistrz Sp. z o.o., ul. Wielicka 42 / 305, 30-552 Kraków
• Telefonicznie: +48 12 400 00 00 (pn-pt 9:00-17:00)

W zgłoszeniu podaj: imię i nazwisko (lub login konta), email rejestracyjny, opis żądania (np. "Proszę o kopię moich danych"). Maksymalny czas realizacji: 30 dni od zgłoszenia.

7. Pliki cookies

CenoMistrz.pl używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych w Twojej przeglądarce. Szczegółowe zasady działania cookies opisujemy w osobnym dokumencie: Polityka cookies.

Rodzaje używanych cookies:

8. Udostępnianie danych osobom trzecim

CenoMistrz.pl nie sprzedaje Twoich danych osobowych nikomu. Udostępniamy dane wyłącznie w określonych przypadkach, gdy jest to konieczne do realizacji usługi lub gdy wymaga tego prawo.

Komu udostępniamy dane?

• Procesory danych (podmioty przetwarzające) — firmy świadczące nam usługi techniczne, na podstawie umowy powierzenia przetwarzania:
  • OVH SAS (hosting serwerów w Warszawie)
  • Google Ireland Ltd. (Google Analytics, Google Ads)
  • Meta Platforms Ireland Ltd. (Facebook Pixel, marketing)
  • Mailchimp / Brevo (wysyłka newslettera)
  • Stripe Inc. (płatności kartą — tylko dla marek)
  • Sentry.io (monitoring błędów aplikacji)
  • Cloudflare Inc. (CDN, ochrona DDoS)
• Organy państwowe — wyłącznie na pisemne żądanie i tylko w zakresie wymaganym prawem (policja, prokuratura, ZUS, US, GIODO).
• Doradcy prawni i księgowi — w razie konieczności obrony naszych praw lub realizacji obowiązków księgowych.
• Następca prawny — w przypadku sprzedaży, fuzji lub przekształcenia spółki CenoMistrz Sp. z o.o.

Przekazywanie danych poza EOG

Niektóre z naszych narzędzi (Google, Meta) mogą przetwarzać dane w USA. Przekazywanie odbywa się na podstawie:

• Decyzji adekwatności KE dla EU-US Data Privacy Framework (od lipca 2023)
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską
• Wiążących reguł korporacyjnych dostawców

9. Bezpieczeństwo danych

Stosujemy najwyższe standardy bezpieczeństwa technicznego i organizacyjnego do ochrony Twoich danych:

Środki techniczne:

• Szyfrowanie SSL/TLS 1.3 — wszystkie połączenia z CenoMistrz.pl są szyfrowane (HTTPS)
• Szyfrowanie haseł algorytmem bcrypt (cost 12) — nieodwracalnie
• Szyfrowanie bazy danych AES-256 (at-rest encryption)
• Backup codzienny z 30-dniową retencją, szyfrowany
• Firewall WAF (Cloudflare) — ochrona przed atakami SQL injection, XSS, DDoS
• 2-Factor Authentication (2FA) dla kont administracyjnych i marek Premium
• Monitoring 24/7 z automatycznymi alertami w razie podejrzanych aktywności
• Audyt bezpieczeństwa przeprowadzany raz w roku przez zewnętrzną firmę

Środki organizacyjne:

• Polityka kontroli dostępu — zasada najmniejszych uprawnień (only what's needed)
• Szkolenia RODO dla wszystkich pracowników (co 12 miesięcy)
• Klauzule poufności w umowach z pracownikami i podwykonawcami
• Procedura zgłaszania naruszeń — kontakt z PUODO w 72h od wykrycia incydentu
• DPIA (Data Protection Impact Assessment) dla nowych funkcji przetwarzających dane
• Rejestr czynności przetwarzania aktualizowany na bieżąco

10. Dane dzieci poniżej 16 lat

CenoMistrz.pl jest serwisem skierowanym do osób pełnoletnich (18+) oraz osób w wieku 16-17 lat za zgodą rodziców/opiekunów prawnych.

Nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia bez zgody rodziców. Jeśli dowiemy się, że pomyłkowo zebraliśmy dane osoby poniżej 16 lat bez wymaganej zgody, niezwłocznie je usuniemy.

Jeśli jesteś rodzicem/opiekunem i podejrzewasz, że Twoje dziecko podało nam swoje dane bez Twojej wiedzy, skontaktuj się z naszym Inspektorem Ochrony Danych: iod@cenomistrz.pl

11. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian w przepisach prawa, nowych funkcji serwisu lub innych istotnych zmian. O każdej istotnej zmianie poinformujemy Cię:

• Email — na adres rejestracyjny konta, na 14 dni przed wejściem zmian w życie
• Banner — widoczny na stronie głównej przez minimum 30 dni
• Newsletter — informacja w cotygodniowym newsletter (jeśli się zapisałeś)

Każda wersja polityki jest archiwizowana z datą obowiązywania — możesz zażądać poprzedniej wersji kontaktując się z IOD.

Historia zmian:

12. Kontakt z Inspektorem Ochrony Danych

Wyznaczyliśmy Inspektora Ochrony Danych (IOD), który jest Twoim głównym kontaktem we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych i realizacji praw RODO.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Zalecamy najpierw kontakt z naszym IOD — większość spraw rozwiązujemy w 7 dni bez konieczności angażowania PUODO.