Administrator i punkt kontaktowy
Administratorem danych związanych z działaniem LinkTalk jest operator serwisu: Dominik Solorz, adres: ul. Piastowska 2/1, 40-005 Katowice. Projekt rozpoczęto 15 lipca 2026. Żądania dotyczące danych można kierować pocztą na wskazany adres, przez formularz albo na aktualny adres e-mail podany na stronie kontaktowej.
Numer PESEL nie jest informacją przeznaczoną dla użytkowników serwisu i nie jest publikowany. Jeżeli zostanie wyznaczony inspektor ochrony danych, jego dane kontaktowe będą łatwo dostępne w tej polityce i na stronie kontaktowej.
Zakres i źródła danych
Przy wizycie infrastruktura może przetwarzać adres IP, czas i adres żądania, nagłówki techniczne, identyfikatory zabezpieczeń, informacje o błędzie i przybliżone źródło ruchu. Dane pochodzą z urządzenia użytkownika i infrastruktury obsługującej żądanie.
Przy świadomym kliknięciu oferty system zapisuje losowy click ID, identyfikator oferty, czas, źródło ruchu i ograniczone metadane techniczne. Dane o konwersji mogą pochodzić od sieci afiliacyjnej lub reklamodawcy przez API, postback, webhook, legalny raport CSV albo ręczne zatwierdzenie.
Przy utworzeniu konta przetwarzamy imię, nazwisko, nazwę wyświetlaną, adres e-mail, identyfikator konta oraz dobrowolnie dodane zdjęcie profilowe. Imię i nazwisko są domyślnie zamaskowane w panelu. Bezpieczny link wysłany na adres e-mail pozwala odsłonić je na tym urządzeniu przez ograniczony czas.
Po ustawieniu alertu ceny zapisujemy identyfikator użytkownika i produktu, cenę docelową, walutę, status alertu oraz czas jego utworzenia, zmiany i ostatniego uruchomienia. Powiadomienie zawiera także cenę wykrytą podczas legalnej aktualizacji feedu lub API. Nie wykorzystujemy alertu do oceny zdolności kredytowej ani do profilowania wywołującego skutki prawne.
Jeżeli użytkownik prosi asystenta o przekazanie rozmowy administratorowi, formularz zbiera imię, nazwisko i adres e-mail oraz treść sprawy. Dane te nie są wymagane do korzystania z publicznej wyszukiwarki i są wykorzystywane do obsługi konkretnego zgłoszenia.
W społeczności zapisujemy identyfikator konta, publiczną nazwę wyświetlaną, treść wpisu lub komentarza, kategorię, datę, status moderacji i ewentualne uzasadnienie decyzji. Przy zgłoszeniu treści zapisujemy identyfikator zgłaszającego, wskazaną treść, powód, opis i sposób rozpatrzenia. Publicznie nie pokazujemy adresu e-mail ani identyfikatora konta.
Cele i podstawy prawne
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i ochrona roszczeń mogą opierać się na prawnie uzasadnionym interesie administratora, po przeprowadzeniu wymaganej oceny. Obsługa żądania użytkownika może być niezbędna do wykonania usługi lub działań podjętych na jego żądanie.
Utworzenie, sprawdzanie i usunięcie alertu ceny odbywa się na żądanie zalogowanego użytkownika jako funkcja konta. Komunikat dotyczący samego alertu jest powiadomieniem transakcyjnym o zamówionej funkcji, a nie zgodą na newsletter. Treści marketingowe nie są do niego dołączane bez odrębnej, dobrowolnej podstawy.
Rozliczanie afiliacji i obowiązki księgowe mogą wymagać realizacji umowy, obowiązku prawnego lub prawnie uzasadnionego interesu — właściwa podstawa musi zostać przypisana do konkretnego procesu w rejestrze czynności. Analityka i reklama wymagające dostępu do urządzenia są uruchamiane dopiero po ważnej zgodzie.
Dobrowolność podania danych
Przeglądanie publicznych treści nie wymaga konta. Kliknięcie oferty jest dobrowolne, lecz bez technicznego identyfikatora nie można bezpiecznie wykonać i rozliczyć przekierowania.
Formularz kontaktowy, lead lub newsletter — jeśli zostaną wprowadzone — muszą osobno wskazywać dane obowiązkowe, cel, podstawę i skutki niepodania. Zgoda marketingowa nie może być warunkiem korzystania z podstawowej porównywarki.
Odbiorcy, podmioty przetwarzające i transfery
Dostęp do danych mogą otrzymać wyłącznie podmioty potrzebne do świadczenia usługi, w szczególności dostawca hostingu i ochrony ruchu, bazy danych, obsługi błędów oraz — po aktywacji — sieć afiliacyjna i właściwy reklamodawca. Obecna architektura korzysta z Cloudflare i Supabase; ich role, regiony i umowy powierzenia trzeba potwierdzić na produkcji.
Przy świadomie wybranym przejściu do programu Tradedoubler odbiorcą danych technicznych może być Tradedoubler AB działający w ramach sieci afiliacyjnej. Zakres może obejmować identyfikator cookie, adres IP, click ID lub numer zamówienia przekazany później przez reklamodawcę. LinkTalk nie uruchamia śledzenia między urządzeniami ani personalizacji reklam bez wymaganej zgody i odpowiedniej konfiguracji.
Po świadomym uruchomieniu widżetu BUY.BOX przeglądarka łączy się z infrastrukturą BUY.BOX w celu pobrania ofert produktu. Dostawca może otrzymać dane techniczne konieczne do wyświetlenia i rozliczenia widżetu. Kod pozostaje wyłączony przed akceptacją LinkTalk w programie i przed działaniem użytkownika.
Jeżeli dostawca powoduje przekazanie danych poza EOG, polityka zostanie uzupełniona o państwo, podstawę transferu i informację o zabezpieczeniach, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych. Sama nazwa dostawcy nie zastępuje tej analizy.
Okresy przechowywania
Logi bezpieczeństwa i kliknięć są przechowywane przez okres konieczny do ochrony serwisu, rozliczenia kampanii oraz obrony roszczeń, zgodnie z rzeczywistą konfiguracją i umowami z partnerami. Dane księgowe podlegają okresom wymaganym przepisami podatkowymi i rachunkowymi.
Ustawienia prywatności i dobrowolne zainteresowania są zapisywane lokalnie w przeglądarce do czasu ich zmiany, wyczyszczenia w serwisie albo usunięcia danych witryny przez użytkownika.
Rozmowy przekazane administratorowi są przeznaczone do usunięcia po 90 dniach, gdy sprawa została zakończona lub oznaczona jako spam, chyba że dłuższe zachowanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.
Treści społeczności są przechowywane do ich usunięcia, ukrycia lub ustania celu prowadzenia społeczności. Zgłoszenia i dziennik decyzji moderacyjnych przechowujemy przez okres potrzebny do wykazania prawidłowej reakcji, obsługi sporów i obowiązków prawnych. Okresy będą podlegały cyklicznej kontroli i nie mogą być bezterminowe bez udokumentowanej podstawy.
Aktywny alert ceny jest przechowywany do jego usunięcia przez użytkownika, dezaktywacji albo usunięcia konta. Powiązane powiadomienia są usuwane razem z kontem; wcześniej użytkownik może je odczytać i oznaczyć jako przeczytane w panelu. Zapis historii ceny produktu nie zawiera identyfikatora użytkownika i powstaje wyłącznie dla danych, których partner zezwolił używać w tym celu.
Przycisk usunięcia konta uruchamia 30-dniowy, odwracalny okres bezpieczeństwa LinkTalk. W tym czasie użytkownik może anulować decyzję. Po terminie konto Auth, profil, zapisane produkty, zapisane kody i zdjęcie są usuwane automatycznie. Okres ten nie jest przedstawiany jako ustawowy termin realizacji prawa do usunięcia danych; formalne żądanie z art. 17 RODO jest rozpatrywane bez zbędnej zwłoki, z uwzględnieniem wyjątków przewidzianych prawem.
Prawa osoby
W zależności od podstawy i okoliczności użytkownik może korzystać z prawa dostępu i kopii danych (art. 15 RODO), sprostowania (art. 16), usunięcia w przypadkach określonych w art. 17, ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania.
Art. 20 RODO nie oznacza przenoszenia każdego dokumentu lub wszystkich danych technicznych. Prawo obejmuje dane dostarczone przez użytkownika, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie albo umowie. Dane są wtedy wydawane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego; bezpośrednie przekazanie innemu administratorowi następuje tylko, gdy jest technicznie możliwe i nie narusza praw innych osób.
Żądanie będzie można przesłać elektronicznie albo listownie po opublikowaniu danych operatora. Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wycofanie zgody musi być równie łatwe jak jej udzielenie.
Zgodnie z art. 12 ust. 3 RODO na żądanie dotyczące praw osoby odpowiadamy bez zbędnej zwłoki, zasadniczo nie później niż w ciągu miesiąca od jego otrzymania. Termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter lub liczbę żądań, lecz użytkownik otrzyma informację o przedłużeniu i jego przyczynach w ciągu pierwszego miesiąca. W razie uzasadnionej potrzeby weryfikujemy tożsamość w sposób proporcjonalny.
Profilowanie i decyzje automatyczne
LinkTalk może porządkować wyniki według wybranego filtra i mierzyć skuteczność oferty. Sam ranking nie podejmuje wobec użytkownika decyzji wywołującej skutki prawne ani podobnie istotne skutki.
Decyzję kredytową, ubezpieczeniową lub sprzedażową podejmuje partner według własnych zasad i obowiązku informacyjnego. LinkTalk nie zbiera danych do oceny zdolności kredytowej i nie przekazuje takich formularzy w imieniu użytkownika.
Bezpieczeństwo i dzieci
Stosowane są kontrola dostępu administratora, walidacja adresów, rejestrowanie zmian, ograniczanie żądań i separacja sekretów od kodu. Żaden środek nie daje absolutnej gwarancji; incydenty są oceniane i obsługiwane zgodnie z obowiązującymi wymogami.
Serwis nie jest kierowany specjalnie do dzieci i nie powinien świadomie zbierać ich danych przez formularze handlowe. Jeżeli funkcja może dotyczyć małoletnich, przed jej uruchomieniem zostanie wykonana osobna analiza wieku, zgód i języka informacji.
Zmiany i kontrola zgodności
Polityka jest aktualizowana po zmianie celów, dostawców, technologii lub prawa. Istotne zmiany otrzymają datę i czytelny komunikat.
Operator prowadzi kontrolę wykorzystywanych danych, dostawców, umów powierzenia, transferów, retencji, realizacji praw i obsługi naruszeń. Nowa funkcja zbierająca dane wymaga oceny przed jej publicznym uruchomieniem.
