Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Agnieszka Banaszkiewicz-Łęczycka, prowadząca jednoosobową działalność gospodarczą pod firmą Agnieszka Banaszkiewicz-Łęczycka Marketing Internetowy, wpisaną do CEIDG, NIP 9542910938. Adres przedsiębiorstwa i do korespondencji: ul. Szybowcowa 3/1, 40-502 Katowice. Kontakt: kontakt@koszykksiazek.pl, tel. +48 537 119 953. Na obecnym etapie Serwis nie umożliwia zakładania konta ani logowania.

2. Jakie dane zbieramy i po co

Zakres danych zależy od użytej funkcji. Podanie danych jest dobrowolne, ale bez danych technicznych Serwis może nie działać, a bez danych potrzebnych do odpowiedzi nie będziemy mogli rozpatrzyć kontaktu lub reklamacji.

• Dane techniczne żądania (adres IP, typ przeglądarki i urządzenia, adres żądanej strony lub endpointu, czas, status i identyfikator żądania) służą do dostarczenia Serwisu, diagnostyki i bezpieczeństwa. Adres IP wykorzystujemy także do ograniczania liczby żądań (rate limiting) per IP; liczniki w Redis wygasają po zakończeniu skonfigurowanego okna ograniczenia. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w utrzymaniu i ochronie Serwisu.
• Dane koszyka (ISBN, liczba egzemplarzy oraz opcjonalnie tytuł i adres okładki) są przechowywane w pamięci Twojej przeglądarki sessionStorage pod kluczem bookbasket.cart do końca bieżącej sesji karty. Przeładowanie strony zachowuje koszyk, ale otwarcie nowej sesji rozpoczyna pusty koszyk; możesz też usunąć go samodzielnie w interfejsie. Do backendu wysyłamy dane potrzebne do jednorazowego wyliczenia planu zakupu i nie tworzymy na ich podstawie konta. Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o bezpłatną usługę porównania cen i dostawy.
• Jeśli napiszesz do nas lub złożysz reklamację, przetwarzamy podany adres e-mail, treść wiadomości i dane potrzebne do obsługi sprawy. Podstawa prawna zależy od sprawy i obejmuje art. 6 ust. 1 lit. b, f lub c RODO: odpowiedź na żądanie, prawnie uzasadniony interes obsługi kontaktu albo wykonanie obowiązku prawnego.
• Okładki pochodzące z księgarni i innych zewnętrznych źródeł pobieramy przez serwer po sprawdzeniu dozwolonego źródła. Taki dostawca otrzymuje żądanie naszego serwera. Obrazy przechowywane przez nas w Cloudflare R2 mogą być wyświetlane bezpośrednio z naszej domeny CDN; wtedy Cloudflare otrzymuje dane techniczne żądania Twojej przeglądarki, w tym adres IP. Obraz niedostępny lub niespełniający wymagań może zostać zastąpiony grafiką zastępczą. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w wyświetlaniu i bezpiecznym dostarczaniu treści Serwisu.
• Po zgodzie analitycznej PostHog i Google Analytics 4 mierzą odsłony oraz korzystanie z wyszukiwania, porównania i linków do księgarni. Mogą przetwarzać identyfikatory przeglądarki i sesji, dane urządzenia, źródło wejścia oraz parametry zdarzeń, takie jak liczba pozycji lub wynik operacji. Po osobnej zgodzie marketingowej Meta Pixel służy do pomiaru i dopasowywania reklam. Nie wysyłamy do tych narzędzi tekstu wpisanego w wyszukiwarkę ani listy tytułów i ISBN z koszyka. Adres odwiedzanej strony książki przekazywany do analityki może zawierać jej ISBN. GA4 może otrzymać dozwolone identyfikatory kliknięć reklamowych i kampanii. Meta działa w osobnej ramce ze stałym adresem technicznym i bez referrera strony nadrzędnej. Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda.
• Po zgodzie analitycznej mierzymy również skuteczność linków afiliacyjnych BUY.BOX: zapisujemy losowy identyfikator wizyty i kliknięcia, czas, księgarnię, źródło wejścia oraz dozwolone identyfikatory kampanii. Losowy identyfikator kliknięcia może trafić do BUY.BOX w linku i wrócić w raporcie transakcji wraz z informacją o prowizji. Pozwala to przypisać prowizję do źródła wejścia bez przekazywania listy książek z koszyka. Bez tej zgody przejście do księgarni nadal działa, bez naszego dodatkowego przypisania. Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda.

3. Monitoring błędów (Sentry)

Jeżeli Sentry jest włączone w danym środowisku i wystąpi błąd techniczny, przekazujemy do Sentry informacje diagnostyczne, w szczególności stack trace, adres URL i identyfikator żądania. Odfiltrowujemy treści requestów, cookies i nagłówki uwierzytelniające. Robimy to, aby wykrywać i usuwać błędy. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w utrzymaniu sprawności i bezpieczeństwa Serwisu.

4. Cookies i podobne technologie

Używamy plików cookie, localStorage oraz sessionStorage. Niezbędne ustawienia działają bez zgody, gdy są konieczne do wyświetlenia strony lub wykonania żądanej funkcji (art. 399 ust. 3 Prawa komunikacji elektronicznej). PostHog i Google Analytics 4 uruchamiamy dopiero po zgodzie analitycznej, a Meta Pixel dopiero po osobnej zgodzie marketingowej (art. 399 ust. 1 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO).

• bookbasket.cart – sessionStorage z wersjonowanym rekordem pozycji koszyka: ISBN, ilość oraz opcjonalnie tytuł i coverUrl. Służy wyłącznie funkcji koszyka i wygasa wraz z końcem sesji karty; przeładowanie strony go nie usuwa, a ręczne wyczyszczenie usuwa go od razu.
• kk-consent-v4 – localStorage z wersją 4, wyborem kategorii (necessary, analytics i marketing) oraz datą i czasem zapisania decyzji. Przechowuje decyzję w tej przeglądarce; przy rejestrowaniu kliknięcia wersja i fakt zgody trafiają jawnie do backendu. Zmiana zakresu powoduje ponowne zapytanie o zgodę.
• NEXT_LOCALE oraz ustawienie motywu przeglądarki (jeżeli przeglądarka je zapisuje) – techniczne ustawienia języka i wyglądu interfejsu; nie służą do analityki.
• ph_<project>_posthog – cookie i localStorage PostHog z losowymi identyfikatorami przeglądarki/sesji oraz stanem analityki. Powstają po zgodzie analitycznej; <project> oznacza identyfikator konfiguracji naszego projektu, a nie Twoje imię lub e-mail. Dane zdarzeń w naszym projekcie PostHog mają retencję 30 dni; trwałość wpisów w przeglądarce jest odrębna i kończy się po cofnięciu zgody, ich wygaśnięciu albo wyczyszczeniu danych przeglądarki.
• _ga oraz _ga_* – cookies Google Analytics 4 zapisywane dopiero po zgodzie analitycznej. Retencja wynika z ustawień usługi Google Analytics; po cofnięciu zgody usuwamy stan klienta GA4 oraz te cookies, o ile przeglądarka na to pozwala.
• _fbp oraz _fbc – cookies Meta Pixel zapisywane dopiero po zgodzie marketingowej; po cofnięciu zgody zatrzymujemy emisję zdarzeń i usuwamy te cookies, o ile przeglądarka na to pozwala.
• Przy przypisaniu BuyBox zapisujemy kontekst wizyty w sessionStorage oraz osobne losowe klucze usunięcia w localStorage. Klucze usunięcia pozostają do 428 dni od ostatniego użycia danej wizyty, aby objąć późne transakcje i korekty; nie służą do śledzenia między wizytami. Cofnięcie zgody obejmuje zachowane klucze, także z wcześniejszych wizyt. Bez sieci wysłanie jest ponawiane po jej odzyskaniu. Wyczyszczenie danych przeglądarki może uniemożliwić odnalezienie wcześniejszych powiązań. Cofnięcie zgody w Koszyku nie usuwa automatycznie danych już przekazanych BuyBox.
• bookbasket.optimizationResult – sessionStorage z ostatnim wynikiem porównania koszyka, potrzebnym do wyświetlenia planu zakupu. Wynik jest zastępowany przy kolejnym porównaniu i pozostaje do końca sesji karty.
• ph_<project>_* – pomocniczy stan sesji i okna PostHog w localStorage/sessionStorage, wyłącznie po zgodzie analitycznej; usuwamy go po cofnięciu. __ph_opt_in_out_<project> to osobny techniczny znacznik odmowy w localStorage, bez identyfikatora odwiedzającego; pozostaje do zmiany decyzji lub wyczyszczenia danych.
• lastExternalReferrer oraz lastExternalReferrerTime – pomocnicze dane źródła wejścia zapisywane przez Meta w localStorage dopiero po zgodzie marketingowej; usuwamy je po cofnięciu zgody. Pozostają do cofnięcia zgody lub wyczyszczenia danych przeglądarki.
• kk-affiliate-visit-v1 to kontekst bieżącej wizyty BuyBox w sessionStorage; kk-affiliate-removal-v1 to opisany wyżej rejestr kluczy usunięcia w localStorage. Kontekst wizyty znika po cofnięciu zgody analitycznej; klucze usunięcia pozostają tylko na czas realizacji i ponawiania żądania usunięcia, w granicach opisanego okresu 428 dni.

Zgodę możesz zmienić lub wycofać w każdej chwili przez przycisk „Ustawienia plików cookie” w stopce. Analitykę i marketing wybierasz niezależnie; odmowa nie blokuje wyszukiwania, koszyka ani przejścia do księgarni. Po cofnięciu danej zgody zatrzymujemy odpowiednie narzędzia i usuwamy dostępne nam identyfikatory z przeglądarki. Nie cofa to zgodności z prawem wcześniejszego przetwarzania ani nie usuwa automatycznie danych u niezależnych odbiorców.

5. Komu udostępniamy dane

Dane mogą być dostępne dostawcom działającym na nasze zlecenie oraz podmiotom, do których odwołuje się używana funkcja. Zakres udostępnienia ograniczamy do celu i danych potrzebnych do działania usługi.

• OVHcloud – hosting Serwisu na serwerze w Warszawie, w Polsce. Dostawca zapewnia infrastrukturę dla aplikacji, bazy danych, pamięci podręcznej i logów technicznych. PostgreSQL i Redis działają na naszym serwerze; nie są osobnymi zewnętrznymi dostawcami.
• Backblaze, Inc. (B2 Cloud Storage) – prywatne kopie zapasowe bazy danych w regionie EU Central / Amsterdam. Archiwum jest szyfrowane przed wysłaniem poza nasz serwer; klucz prywatny do odszyfrowania jest przechowywany oddzielnie od serwera.
• Cloudflare – obsługa DNS oraz przechowywanie i dostarczanie obrazów przez R2 i domenę CDN. Przy bezpośrednim pobraniu obrazu dostawca otrzymuje dane techniczne połączenia przeglądarki, w tym adres IP; nie otrzymuje w tym celu treści koszyka ani wiadomości do nas.
• PostHog – analityka produktu po zgodzie analitycznej. Korzystamy z projektu w regionie UE, z retencją zdarzeń 30 dni i włączonym odrzucaniem adresów IP klienta. Wyłączone są automatyczne przechwytywanie interakcji, nagrywanie sesji i tworzenie profili osób w PostHog.
• Google (Google Analytics 4) – analityka po zgodzie analitycznej: dane o odsłonach, zdarzeniach, urządzeniu i źródle wejścia, w tym dozwolone identyfikatory kampanii i kliknięć reklamowych. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
• Meta Platforms Ireland Limited / Meta – Meta Pixel po osobnej zgodzie marketingowej, do pomiaru i dopasowywania reklam, w tym remarketingu. Meta otrzymuje zdarzenia odsłony, poprawnego porównania oraz przejścia do księgarni, ograniczone parametry i dane techniczne połączenia. Może łączyć je z danymi przetwarzanymi w swoich usługach zgodnie ze swoimi zasadami prywatności.
• Google/Gmail – obsługa poczty kontaktowej i reklamacji. W ramach korespondencji dostawca przetwarza adresy nadawcy i odbiorcy, treść wiadomości, załączniki oraz metadane komunikacji.
• Sentry – informacje diagnostyczne opisane w sekcji 3, wyłącznie gdy monitoring błędów jest włączony.
• Księgarnie i dostawcy obrazów – księgarnie oraz sieci afiliacyjne otrzymują dane po przejściu z linku, a zewnętrzne źródła obrazów otrzymują żądania naszego serwera przy pobieraniu okładek. Zasady przekierowań opisujemy poniżej.

Korzystanie z międzynarodowych dostawców może wiązać się z przetwarzaniem danych poza EOG, także gdy podstawowy region przechowywania danych znajduje się w UE. Dotyczy to w szczególności usług Google i Meta oraz infrastruktury i wsparcia ich dostawców. Informacje o odbiorcach Twoich danych, miejscu przetwarzania i zabezpieczeniach konkretnego przekazania, w tym o możliwości uzyskania ich kopii, możesz otrzymać pod adresem kontakt@koszykksiazek.pl.

Nie sprzedajemy danych. Analityka i pomiar reklam działają zgodnie z wybranymi kategoriami zgody. Korzystamy z programu partnerskiego Grupy Helion oraz sieci afiliacyjnej BUY.BOX. Linki do księgarni są afiliacyjne: po kliknięciu następuje przekierowanie do księgarni lub przez sieć afiliacyjną, która może zarejestrować kliknięcie. Odbiorca żądania może otrzymać adres IP, informacje o przeglądarce i identyfikatory zawarte w linku, a na swoich stronach korzystać z cookies lub podobnych technologii zgodnie z własnymi zasadami prywatności. Umowę sprzedaży zawierasz wyłącznie z księgarnią; Serwis nie przekazuje sieci afiliacyjnej treści koszyka ani danych wpisywanych w wyszukiwarkę.

6. Jak długo przechowujemy dane

• Dane techniczne i logi przechowujemy przez okres wynikający z konfiguracji operacyjnej, potrzebny do bezpieczeństwa, diagnostyki i rozliczalności, a następnie usuwamy lub anonimizujemy. Liczniki rate limitingu w Redis wygasają po zakończeniu stałego okna ograniczenia (domyślnie jedna godzina).
• Treść koszyka pozostaje w sessionStorage do końca sesji karty; przeładowanie strony nie kończy tej sesji, a zamknięcie karty lub rozpoczęcie nowej sesji usuwa koszyk. Po stronie Serwisu dane są używane tylko do obsługi żądania porównania cen i dostawy i nie są utrzymywane jako konto ani historia zakupów.
• Decyzja kk-consent-v4 pozostaje w przeglądarce do czasu jej zmiany, wyczyszczenia danych albo rotacji wersji zgody. Surowy rejestr kliknięć BuyBox jest przechowywany maksymalnie 90 dni; ograniczony wynik przypisania maksymalnie 13 miesięcy zgodnie z konfiguracją aplikacji i zasadami opisanymi dla tej funkcji. Dane Meta podlegają retencji skonfigurowanej dla źródła danych Meta.
• Zdarzenia analityczne PostHog przechowujemy przez 30 dni. Ten okres dotyczy danych po stronie usługi, a nie automatycznie plików w przeglądarce. W GA4 i Meta okres przechowywania zależy od rodzaju danych i ustawień danej usługi; wycofanie zgody zatrzymuje dalszy pomiar w Serwisie. Jeżeli potrzebujesz informacji o danych już przekazanych, skontaktuj się z nami w sposób opisany w sekcji 7.
• Dane kontaktowe i reklamacyjne przechowujemy tak długo, jak jest to potrzebne do odpowiedzi, obsługi sprawy i obrony przed roszczeniami, a jeżeli wymagają tego przepisy – przez odpowiedni okres przedawnienia.
• Kopie zapasowe służą odtworzeniu po awarii i są zastępowane w cyklu rotacji. Nie wykorzystujemy ich do bieżącej analityki ani przywracania cofniętej zgody. Okres dostępności danych w kopii zależy od daty jej wykonania i cyklu przechowywania; usunięcie wpisu z działającej bazy nie oznacza natychmiastowego usunięcia każdej starszej kopii.
• Jeżeli monitoring Sentry jest włączony, dane diagnostyczne są przechowywane przez okres retencji używanego projektu i służą analizie oraz usuwaniu błędów opisanych w sekcji 3.

7. Twoje prawa

Masz prawo:

• uzyskać dostęp do swoich danych i kopię danych (art. 15 RODO),
• sprostować dane (art. 16 RODO),
• usunąć dane (art. 17 RODO),
• ograniczyć przetwarzanie (art. 18 RODO),
• wnieść sprzeciw wobec przetwarzania, w tym opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• przenieść dane, jeżeli podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie (art. 20 RODO),
• wycofać zgodę analityczną lub marketingową równie łatwo jak ją wyrazić, przez „Ustawienia plików cookie” w stopce; cofnięcie nie wpływa na zgodność przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO),
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Z praw skorzystasz, pisząc do nas na adres kontakt@koszykksiazek.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca, chyba że przepisy pozwalają na przedłużenie tego terminu.

8. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają w rozumieniu art. 22 RODO. Samo porównanie ofert nie służy ocenie Twojej osoby ani indywidualnemu ustalaniu cen. Po zgodzie marketingowej Meta może wykorzystywać zdarzenia do dopasowywania reklam i tworzenia grup odbiorców, co może obejmować profilowanie reklamowe. Możesz odmówić tej zgody lub ją wycofać bez utraty dostępu do porównywarki.

9. Zmiany polityki

Wersję dokumentu i datę wejścia w życie podajemy na górze strony. O istotnych zmianach informujemy w Serwisie. Gdy zmienia się zakres przetwarzania wymagającego zgody, prosimy o nową decyzję przed uruchomieniem go w nowym zakresie.