Kalkulator działa lokalnie. Na koncie plan zapisuje się automatycznie.

1. Administrator

Administratorem jest Paweł Żołnowski, adres: ul. Augustyna Szamarzewskiego 21 lok. 2, 60-514 Poznań, NIP 4660226907, REGON 340787867. W sprawach danych napisz na kontakt@widacmnie.pl.

2. Kalkulator i przejście bez zapisu

Odpowiedzi służą do obliczenia możliwej premii w przeglądarce. Jeżeli nie masz aktywnej sesji i klikniesz link do banku bez wybrania „Zapisz plan”, nie zapisujemy ich w naszej bazie. Odpowiedzi nigdy nie są przekazywane partnerowi afiliacyjnemu ani bankowi. Pamięć bieżącej karty znika po jej zamknięciu albo wyczyszczeniu danych strony.

Przy aktywnej sesji po uzupełnieniu kalkulatora i spełnieniu warunków udziału automatycznie zapisujemy zaszyfrowany szkic planu na koncie. Zmiana odpowiedzi aktualizuje ten sam szkic. Bez aktywnej sesji dopiero po wybraniu „Zapisz plan” tworzymy tymczasowy, zaszyfrowany zapis ważny przez 30 minut. Pozwala zachować kalkulację premii i checklistę podczas logowania lub rejestracji. Wygasłe zapisy usuwamy automatycznie.

3. Prywatny plan

Na aktywnym koncie szkic planu zapisujemy automatycznie po uzupełnieniu kalkulatora. Bez konta zapis rozpoczynasz samodzielnie, wybierając „Zapisz plan”. Przetwarzamy wtedy adres e-mail, odpowiedzi kalkulatora, wybraną ofertę, datę aktywacji, wygenerowane zadania, daty ich wykonania, przewidywane transze, podane przez użytkownika kwoty i daty otrzymanych premii, opcjonalną notatkę, preferencję przypomnień oraz techniczne dane sesji. Potrzebujemy ich, aby prowadzić historię, odtworzyć harmonogram, wygenerować PDF i — po osobnym włączeniu — wysłać przypomnienia.

Nie prosimy o numer rachunku, saldo, PESEL, dane logowania do banku ani dowody transakcji. Odhaczenie zadania i potwierdzenie premii są deklaracją użytkownika, a nie potwierdzeniem banku.

4. Podstawa i cel przetwarzania

Dane planu przetwarzamy, aby wykonać usługę żądaną przez użytkownika: zachować kalkulację premii, utrzymać dostęp i prowadzić checklistę. Przypomnienia są wyłączone domyślnie i uruchamiamy je dopiero po świadomym wyborze w panelu. Dane techniczne i ograniczenia liczby linków przetwarzamy w uzasadnionym interesie ochrony usługi przed nadużyciami.

Nie używamy adresu ani odpowiedzi do newslettera, reklamy, profilowania lub zmiany kolejności ofert.

5. Bezpieczeństwo i dostęp

Konto można utworzyć przez Google albo za pomocą e-maila. W ścieżce e-mail najpierw wysyłamy jednorazowy link potwierdzający adres, a dopiero po jego użyciu prosimy o ustawienie hasła. Nie trzeba wpisywać go ponownie w drugim polu. Hasło zapisujemy wyłącznie jako odporny obliczeniowo skrót Argon2id. Przy logowaniu Google przechowujemy identyfikator konta Google, adres e-mail i informację o jego weryfikacji; nie otrzymujemy hasła Google, dostępu do Gmaila ani Dysku Google. Kont utworzonych różnymi metodami nie łączymy automatycznie tylko na podstawie tego samego adresu e-mail.

Na dedykowanych ekranach rejestracji i logowania przeglądarka pobiera komponent Google Identity Services, aby wyświetlić oficjalny przycisk Google. Powoduje to połączenie z serwerami Google także wtedy, gdy użytkownik ostatecznie wybierze rejestrację lub logowanie e-mailem.

Jednorazowy link ważny 15 minut służy do potwierdzenia adresu i awaryjnego dostępu. Samo otwarcie wiadomości nie zużywa linku — potwierdzenie następuje dopiero po użyciu przycisku na stronie. Token jest umieszczony we fragmencie adresu, którego przeglądarka nie wysyła w żądaniu strony, a następnie usuwany z paska adresu. Po zalogowaniu przeglądarka otrzymuje niezbędny, zabezpieczony cookie sesyjny ważny 30 dni. Tokenów i identyfikatorów sesji nie przechowujemy w postaci jawnej. Adres e-mail, odpowiedzi i opcjonalne notatki o wypłatach są szyfrowane, a wyszukiwanie konta wykorzystuje osobny, jednokierunkowy skrót.

Jeżeli rejestracja e-mailem nie została potwierdzona, właściciel skrzynki może poprosić o link odzyskiwania i ustawić nowe hasło. Odzyskanie zastępuje niezweryfikowane konto i usuwa wszystkie zapisane na nim plany. Rejestracja przy użyciu zweryfikowanego konta Google również zastępuje niezweryfikowane konto i usuwa wszystkie zapisane na nim plany. Nie zastępujemy w ten sposób istniejącego, zweryfikowanego konta.

6. Odbiorcy danych

Hosting aplikacji i bazy zapewnia Railway Corporation. Wiadomości transakcyjne wysyła Resend. Logowanie Google obsługuje Google Identity Services, jeżeli użytkownik wybierze tę metodę. Dostawcy otrzymują tylko dane niezbędne do świadczenia swoich usług, np. adres odbiorcy wiadomości i standardowe dane połączenia. Zdarzenia dostarczenia, błędu, odbicia i skargi służą wyłącznie do zapewnienia poprawnej wysyłki. Nie śledzimy otwarć ani kliknięć.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie stosowanych przez nich mechanizmów prawnych i zabezpieczeń. Szczegóły można uzyskać pod adresem administratora.

7. Retencja i usuwanie

Plan i powiązane dane usuwamy automatycznie pięć lat po późniejszej z dwóch dat: ostatnim przewidywanym terminie wypłaty albo ostatniej wypłacie potwierdzonej przez użytkownika. Dla nieaktywowanego szkicu przyjmujemy najpóźniejszy możliwy termin, liczony od końca promocji; po aktywacji zastępujemy go terminem wynikającym z faktycznej daty otwarcia. Jeżeli wysyłka na zapisany adres jest aktywna, informujemy o planowanym usunięciu do 30 dni wcześniej. Użytkownik może wcześniej usunąć pojedynczy plan albo całe konto; usunięcie konta obejmuje e-mail, metody logowania, odpowiedzi, sesje, checklisty, historię wypłat i kolejkę przyszłych wiadomości.

Niepotwierdzone konto e-mail bez planu kwalifikujemy do usunięcia po 24 godzinach i usuwamy przy najbliższym codziennym procesie porządkowym. Zweryfikowane konto może pozostać puste po usunięciu ostatniego planu, aby nadal można było się zalogować i zapisać kolejny plan; użytkownik może je usunąć w panelu w dowolnym momencie.

Dostawca poczty może zachować własne minimalne logi dostarczenia przez okres wynikający z jego zasad bezpieczeństwa i obowiązków.

8. Hosting, logi, cookies i analityka

Railway może przetwarzać adres IP, czas żądania, typ przeglądarki i informacje o błędach. Nie zapisujemy odpowiedzi w adresach stron ani własnych logach aplikacyjnych. Token jednorazowego linku występuje wyłącznie we fragmencie adresu: nie jest elementem żądania HTTP i usuwamy go z paska adresu przed potwierdzeniem. Cookie panelu jest niezbędne do utrzymania bezpiecznej sesji.

Bez zgody backend wysyła do własnej instalacji Umami na Railway osobne zdarzenie baseline-pageview dla wejścia na publiczną stronę. Z punktu widzenia ruchu odwiedzającego zawiera ono tylko domenę serwisu, kanoniczną ścieżkę bez parametrów i fragmentu oraz czas nadany przez Umami. Dodatkowo używa stałych syntetycznych oznaczeń serwera, które nie opisują odwiedzającego. Nie przekazujemy adresu IP odwiedzającego, jego user-agenta, referera, cookies, identyfikatora użytkownika lub sesji, danych urządzenia ani fingerprintu. Ten pomiar nie pozwala liczyć unikalnych osób, sesji, źródeł ruchu ani czasu wizyty.

Po wybraniu „Zgadzam się” Umami dodatkowo mierzy odsłony, ścieżki bez parametrów i fragmentów adresu, źródło wejścia, przybliżoną lokalizację, urządzenie, przeglądarkę, system oraz wydajność strony. Umami nie używa analitycznych cookies, a danych nie łączymy z kontem, planem ani odpowiedziami w kalkulatorze.

Podstawą minimalnego pomiaru serwerowego jest prawnie uzasadniony interes w poznaniu zbiorczej popularności publicznych stron (art. 6 ust. 1 lit. f RODO). Podstawą rozszerzonej analityki jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Wybór analityki zapisujemy w przeglądarce na 180 dni. Można go w każdej chwili zmienić przyciskiem „Ustawienia analityki”; odrzucenie nie ogranicza działania serwisu i nie wyłącza minimalnego licznika. Oba rodzaje danych przechowujemy maksymalnie przez 13 miesięcy. Railway zapewnia hosting własnej instalacji Umami i jej bazy danych.

9. Linki afiliacyjne

Jawnie oznaczony link może prowadzić przez partnera afiliacyjnego (LeadStar — leadstar.pl, ProstoDo — prostodo.pl) do banku. Nie dołączamy do niego e-maila, odpowiedzi, identyfikatora planu ani postępu. Od kliknięcia obowiązują zasady partnera i banku.

10. Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych albo wnieść sprzeciw — zależnie od podstawy i okoliczności. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Najszybszą drogą usunięcia jest funkcja w panelu; możesz też napisać na kontakt@widacmnie.pl.