Ta polityka opisuje faktyczny stan Serwisu. Sekcje oznaczone jako opcjonalne dotyczą funkcji, których Serwis jeszcze nie posiada (formularz kontaktowy, konta użytkowników, analityka). Włącz je dopiero w dniu uruchomienia danej funkcji — polityka opisująca nieistniejące przetwarzanie jest równie wadliwa jak polityka pomijająca przetwarzanie istniejące.
1Administrator danych
- Administratorem Twoich danych osobowych jest IMIĘ I NAZWISKO, osoba fizyczna prowadząca działalność nierejestrowaną, adres do korespondencji: ADRES DO KORESPONDENCJI, adres e-mail: TWÓJ@EMAIL.PL (dalej: Administrator).
- Kontakt w sprawach danych osobowych: kontakt@afiacademy.pl, adres korespondencyjny jak wyżej.
- Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail wskazanym w pkt 1.
2Zakres i cele przetwarzania
Poniższa tabela opisuje wszystkie operacje przetwarzania realizowane w związku z korzystaniem z Serwisu.
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Udostępnienie treści Serwisu i zapewnienie jego prawidłowego działania | Adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina zapytania, adres odsyłający — zapisywane w logach serwera | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości usługi | do 90 dni |
| Anonimowy pomiar kliknięć w oferty i rozróżnienie źródeł | Losowy identyfikator techniczny przeglądarki (afi_vtag) oraz licznik kliknięć per oferta (afi_clicks), zapisane na Twoim urządzeniu. Identyfikator jest ciągiem losowym — nie zawiera imienia, e-maila ani żadnych danych pozwalających Cię zidentyfikować. Doklejamy go jako parametr subid do linku, aby w raporcie sieci afiliacyjnej odróżnić kliknięcia; sieć nie otrzymuje od nas żadnych Twoich danych osobowych | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na pomiarze skuteczności własnych odesłań, realizowany w sposób nieidentyfikujący osoby | 365 dni albo do wyczyszczenia |
| Zapamiętanie ofert oznaczonych jako zrealizowane | Identyfikatory ofert w pamięci przeglądarki (localStorage) i pliku cookie afi_tasks, wyłącznie na Twoim urządzeniu | Art. 173 Prawa telekomunikacyjnego — zgoda wyrażona w banerze. Choć jest to funkcja niezbędna do usługi żądanej przez użytkownika, prosimy o zgodę wprost i honorujemy odmowę. Dane nie są przesyłane na serwer Administratora | 180 dni albo do wyczyszczenia przez użytkownika |
| Obsługa formularza kontaktowego, korespondencji i reklamacji | Imię, adres e-mail, treść wiadomości — przekazywane przez formularz na stronie lub pocztą elektroniczną | Art. 6 ust. 1 lit. c RODO w zw. z obowiązkiem rozpatrzenia reklamacji oraz art. 6 ust. 1 lit. f RODO | Do przedawnienia roszczeń, maks. 6 lat |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane zgromadzone w związku z powyższymi celami | Art. 6 ust. 1 lit. f RODO | Do przedawnienia roszczeń |
Funkcje opcjonalne — włącz dopiero po uruchomieniu
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| Pomiar aktywności i zapamiętanie postępu zadań | Anonimowy identyfikator przeglądarki (afi_vtag), licznik kliknięć (afi_clicks), status wykonanych zadań (afi_tasks) — bez danych umożliwiających identyfikację osoby | Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookie | afi_tasks: 180 dni; afi_consent: 365 dni; afi_vtag/afi_clicks: do wyczyszczenia przez użytkownika |
3Dobrowolność podania danych
- Korzystanie z Serwisu w zakresie przeglądania treści i Rejestru Ofert nie wymaga podania jakichkolwiek danych osobowych ani rejestracji.
- Podanie danych w korespondencji jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi.
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
4Odbiorcy danych
- Dane mogą być powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Dostawca hostingu — Netlify, Inc. (San Francisco, USA), w zakresie przechowywania Serwisu, obsługi funkcji serverless i logów serwera.
- Netlify, Inc. — dostawca hostingu oraz obsługi formularza kontaktowego; wiadomości wysłane formularzem są przechowywane w panelu Netlify.
- Google Ireland Limited — w związku z ładowaniem krojów pisma z usługi Google Fonts; przy każdym otwarciu strony przeglądarka przekazuje do Google adres IP użytkownika. Podstawą jest art. 6 ust. 1 lit. f RODO.
- Sieci afiliacyjne i podmioty oferujące — po kliknięciu linku afiliacyjnego użytkownik opuszcza Serwis; dalsze przetwarzanie odbywa się na zasadach określonych przez te podmioty, które są wobec niego odrębnymi administratorami. Zakres: sieć afiliacyjna LeadStar oraz instytucje finansowe, do których prowadzą linki (banki i firmy pożyczkowe prezentowane w rejestrze ofert).
- Podmioty świadczące obsługę księgową i prawną — w zakresie wynikającym z przepisów.
- Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.
Uwaga techniczna dotycząca Google Fonts. Serwis pobiera kroje pisma bezpośrednio z serwerów Google, co oznacza przekazanie adresu IP użytkownika. Aby usunąć tę operację przetwarzania w całości, pobierz pliki fontów i osadź je we własnej domenie. Wówczas usuń ten podpunkt oraz pozycję Google z listy odbiorców.
5Przekazywanie danych poza EOG
- Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
- Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO.
- Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
6Twoje uprawnienia
- Przysługuje Ci prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo cofnięcia zgody w dowolnym momencie.
- Realizacja uprawnień następuje po zgłoszeniu na adres wskazany w pkt 1.2. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca.
- Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7Zautomatyzowane podejmowanie decyzji
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
- Identyfikator
afi_vtagsłuży wyłącznie do anonimowego rozróżnienia źródeł kliknięć w statystyce i w parametrze subid. Nie jest wykorzystywany do profilowania ani łączony z jakimikolwiek danymi pozwalającymi ustalić Twoją tożsamość. - Kolejność ofert w Rejestrze Ofert jest ustalana automatycznie według parametrów opisanych w Regulaminie i w dokumencie Disclosure afiliacyjne. Nie jest to profilowanie — parametry są identyczne dla wszystkich użytkowników i nie zależą od ich cech ani zachowania.
8Pliki cookie
- Serwis wykorzystuje pliki cookie, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
- Zestawienie plików cookie stosowanych w Serwisie:
| Nazwa | Rodzaj | Cel | Czas | Zgoda |
|---|---|---|---|---|
afi_consent | Własny, niezbędny | Zapamiętanie Twojej decyzji z banera zgody, aby nie pytać przy każdej wizycie | 365 dni | Niewymagana — zapis niezbędny do uszanowania Twojego wyboru |
afi_vtag | Własny, funkcjonalny | Losowy, anonimowy identyfikator przeglądarki do rozróżnienia źródeł kliknięć (parametr subid). Nie zawiera danych osobowych | 365 dni | Zapisywany po akceptacji w banerze |
afi_clicks | Własny, funkcjonalny | Anonimowy licznik kliknięć w poszczególne oferty — statystyka po stronie przeglądarki | 365 dni | Zapisywany po akceptacji w banerze |
afi_tasks | Własny, funkcjonalny | Zapamiętanie ofert oznaczonych przez użytkownika jako zrealizowane, aby nie prezentować ich ponownie | 180 dni | Zapisywany wyłącznie po akceptacji w banerze |
| afi_vtag, afi_clicks | Pomiarowy | Anonimowy pomiar kliknięć w oferty (bez identyfikacji osoby) | do wyczyszczenia | Zgoda |
- Zawartość cookie
afi_tasksnie jest przesyłana na serwer Administratora ani do podmiotów trzecich. Służy wyłącznie do sterowania widokiem listy po stronie przeglądarki. - W razie odmowy w banerze oznaczenia ofert działają wyłącznie do zamknięcia karty przeglądarki, a wcześniej zapisane dane są usuwane. Na urządzeniu pozostaje jedynie zapis samej decyzji o odmowie.
- Postęp można usunąć w każdej chwili przyciskiem „Wyczyść postęp” pod Rejestrem Ofert albo przez wyczyszczenie danych witryny w ustawieniach przeglądarki.
- Przeglądarki domyślnie dopuszczają zapisywanie cookie. Ustawienia można zmienić w każdej chwili — ograniczenie obsługi cookie nie blokuje dostępu do treści Serwisu, lecz wyłącza zapamiętywanie postępu.
- Wprowadzenie jakiegokolwiek cookie analitycznego, marketingowego lub śledzącego wymaga uprzedniego wdrożenia mechanizmu zgody i aktualizacji tabeli w ust. 2.
9Bezpieczeństwo
- Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji protokołem TLS, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz przechowywanie kluczy dostępowych do API wyłącznie po stronie serwera (w zmiennych środowiskowych, nigdy w kodzie przeglądarki), regularne aktualizacje zależności i minimalizację zakresu zbieranych danych.
- Administrator prowadzi rejestr naruszeń ochrony danych i zgłasza naruszenia organowi nadzorczemu w terminie 72 godzin, jeżeli zachodzi taki obowiązek.
10Linki zewnętrzne
- Serwis zawiera odesłania do serwisów podmiotów trzecich, w tym linki afiliacyjne. Po ich kliknięciu użytkownik opuszcza Serwis.
- Administrator nie odpowiada za zasady przetwarzania danych stosowane przez te podmioty. Zalecane jest zapoznanie się z ich politykami prywatności.
11Zmiany Polityki
- Polityka może zostać zmieniona w razie zmiany przepisów, zakresu usług lub stosowanych narzędzi.
- Nowa wersja obowiązuje od dnia publikacji w Serwisie, z zachowaniem numeru wersji i daty aktualizacji wskazanych w nagłówku.