1. Administrator danych
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:
Delta Pricing AB
c/o Oscar Frendin Nilsson
Drabantgatan 7
582 14 Linköping
Szwecja
E-mail: kontakt@aposmart.pl
2. Twoje prawa jako osoby, której dane dotyczą
Masz prawo dostępu do swoich danych oraz prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i wniesienia sprzeciwu. Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość.
Masz również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. Możesz zwrócić się w szczególności do organu nadzorczego w miejscu swojego zwykłego pobytu: Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl
Ponieważ Delta Pricing AB ma siedzibę wyłącznie w Szwecji, szwedzki organ nadzorczy jest co do zasady naszym wiodącym organem nadzorczym: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Sztokholm, Szwecja, https://www.imy.se
Twój lokalny organ nadzorczy w razie potrzeby sam skontaktuje się z organem wiodącym, nie musisz tego robić samodzielnie.
3. Hosting serwisu
Serwis jest hostowany przez Netlify, Inc. (San Francisco, USA) (interfejs użytkownika). Jako bazy danych używamy Supabase (zob. punkt 8). W ramach hostingu mogą być przetwarzane dane techniczne, takie jak logi serwera i adresy IP (zob. punkt 4). Netlify, Inc. posiada certyfikację w ramach Ram ochrony danych UE-USA (DPF), w tym rozszerzeń dla Wielkiej Brytanii i Szwajcarii, a ponadto włączyła standardowe klauzule umowne UE do swojej umowy powierzenia przetwarzania danych. Umowa obowiązuje automatycznie na podstawie warunków korzystania z Netlify.
4. Gromadzenie danych ogólnych (logi serwera)
Podczas odwiedzin naszego serwisu automatycznie gromadzone są dane, w tym adres IP, data i godzina, otwarta strona oraz typ przeglądarki. Podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes polegający na technicznie prawidłowym działaniu serwisu. Logi są przechowywane przez 7 dni, a następnie usuwane lub anonimizowane.
5. Pliki cookie i zgoda
Używamy plików cookie. Pliki cookie niezbędne technicznie są stosowane na podstawie naszego prawnie uzasadnionego interesu. W przypadku wszystkich plików cookie, które nie są niezbędne (na przykład analitycznych), prosimy uprzednio o Twoją zgodę zgodnie z ustawą Prawo komunikacji elektronicznej.
Przy pierwszej wizycie w serwisie wyświetlany jest baner zgody, za pomocą którego możesz zaakceptować lub odrzucić stosowanie plików cookie, które nie są niezbędne. Zgodę możesz w każdej chwili wycofać lub zmienić ze skutkiem na przyszłość, klikając link „Ustawienia plików cookie” w stopce.
6. Google Analytics 4
Serwis korzysta z Google Analytics 4, usługi analityki internetowej świadczonej przez Google Ireland Limited. Google Analytics używa plików cookie lub podobnych technologii umożliwiających analizę korzystania z serwisu. Wygenerowane w ten sposób informacje są przekazywane na serwery Google, w tym w USA. Odbiorcą danych jest Google.
Podstawą prawną przetwarzania jest Twoja zgoda, której możesz udzielić lub odmówić za pomocą naszego narzędzia zgody na pliki cookie.
Google LLC posiada certyfikację w ramach Ram ochrony danych UE-USA (DPF), dlatego przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Warunki przetwarzania danych zostały zaakceptowane, a Delta Pricing AB jest wskazana jako główna osoba kontaktowa. Okres przechowywania danych użytkowników w Google Analytics wynosi 14 miesięcy.
Więcej informacji: https://policies.google.com/privacy
7. Programy partnerskie (affiliate)
Aposmart.pl nie uczestniczy obecnie w żadnym programie partnerskim. Gdy program partnerski zostanie uruchomiony, sekcja ta zostanie przed jego wdrożeniem uzupełniona dla każdej sieci o następujące informacje: nazwa sieci i kraj siedziby, link do polityki prywatności sieci, nazwa, cel i okres przechowywania ustawianych plików cookie oraz wskazanie, że sieć działa co do zasady jako niezależny administrator, a nie jako nasz podmiot przetwarzający.
Podstawą prawną jest w każdym przypadku Twoja zgoda.
Przychody partnerskie nie mają wpływu na cenę, którą płacisz, ani na to, jakie ceny i w jakiej kolejności są wyświetlane w serwisie Aposmart.pl.
7a. Pozostałe techniczne pliki cookie i pamięć lokalna
aposmart_consent (pamięć lokalna, do czasu usunięcia): zapisuje Twoje ustawienia zgody na pliki cookie. Niezbędne technicznie do działania samego banera zgody.
cart (pamięć lokalna): zapisuje zawartość Twojej listy porównawczej lokalnie w przeglądarce. Nie jest przekazywane na nasze serwery.
searchHistory (pamięć lokalna): zapisuje Twoje ostatnie wyszukiwania lokalnie w celu wyświetlania podpowiedzi. Nie jest przekazywane na nasze serwery.
loglevel (plik cookie lub pamięć lokalna, sesja): techniczne ustawienie logowania. Nie zawiera danych osobowych.
ngsw:* (pamięć podręczna, do czasu aktualizacji aplikacji): zapisuje części serwisu lokalnie, aby ładował się szybciej i pozostawał dostępny także przy niestabilnym połączeniu. Niezbędne technicznie do działania aplikacji.
7b. Rejestrowanie błędów (Sentry)
W celu wykrywania i usuwania błędów technicznych korzystamy z usługi Sentry świadczonej przez Functional Software, Inc. Przetwarzanie odbywa się na serwerach zlokalizowanych w Unii Europejskiej (region Frankfurt). Gromadzone są techniczne dane o błędach, takie jak komunikat błędu, typ przeglądarki, system operacyjny i otwarta strona. Adresy IP nie są przekazywane do Sentry. Nagrywanie sesji nie jest prowadzone.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na technicznie prawidłowym działaniu serwisu).
7c. Funkcja wyszukiwania (Typesense)
Do obsługi wyszukiwania w serwisie korzystamy z usługi Typesense Cloud świadczonej przez Typesense, Inc. Zapytania wyszukiwania są wysyłane bezpośrednio z Twojej przeglądarki na serwer w Sztokholmie w Szwecji, gdzie są wyłącznie przetwarzane. Do Typesense przekazywane są Twoje hasło wyszukiwania oraz adres IP. Przekazywanie do państw trzecich nie ma miejsca.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na działającym wyszukiwaniu produktów).
8. Supabase (baza danych)
Do przechowywania danych produktowych i porównań cen korzystamy z Supabase. Naszym partnerem umownym jest Supabase Pte. Ltd. (Singapur), a Supabase Inc. (USA) uczestniczy w łańcuchu przetwarzania. Baza danych działa technicznie w infrastrukturze Amazon Web Services (AWS); według dostawcy dane są przetwarzane przede wszystkim w regionie Frankfurt (eu-central-1). Nie możemy zagwarantować przetwarzania wyłącznie na terenie UE, ponieważ umowa z Supabase gwarantuje jedynie podstawowe, a nie wyłączne przetwarzanie w wybranym regionie. Dane, w tym techniczne logi, mogą zatem być przekazywane do USA i Singapuru. Logi są dodatkowo przetwarzane w Google BigQuery. Pełna lista podprocesorów: https://supabase.com/legal/customer-resources/subprocessor-list
W serwisie Aposmart.pl za pośrednictwem Supabase przechowywane są wyłącznie dane o produktach i cenach. Nie prowadzimy kont użytkowników ani nie gromadzimy adresów e-mail.
Twoja lista porównawcza jest przechowywana wyłącznie lokalnie w Twojej przeglądarce i nie jest przekazywana na nasze serwery. Identyfikator użytkownika (UUID) nie jest nadawany.
Podstawą prawną prowadzenia bazy danych jest nasz prawnie uzasadniony interes polegający na technicznie niezawodnej usłudze porównywania cen.
Podstawa przekazywania do państwa trzeciego: Supabase Inc. nie posiada certyfikacji DPF. Przekazywanie odbywa się na podstawie standardowych klauzul umownych UE oraz dodatku dla Wielkiej Brytanii. Przeprowadzono ocenę skutków przekazania (Transfer Impact Assessment).
9. Formularz kontaktowy
Gdy kontaktujesz się z nami przez formularz kontaktowy, podane dane są zapisywane w Netlify Forms w celu obsługi Twojego zapytania. Podstawą prawną jest nasz prawnie uzasadniony interes w obsłudze zapytania lub podjęcie działań przed zawarciem umowy. Twoje dane są usuwane po ostatecznym załatwieniu zapytania, najpóźniej po 12 miesiącach.
10. Szyfrowanie SSL/TLS
Ze względów bezpieczeństwa serwis korzysta z szyfrowania SSL/TLS.
11. Zautomatyzowane podejmowanie decyzji
Zautomatyzowane podejmowanie decyzji, w tym profilowanie, nie ma miejsca.
Ostatnia aktualizacja: 23 października 2026