Polityka prywatności
Wersja z dnia 2026-10-26. Polityka opisuje, jakie dane osobowe przetwarzamy w Serwisie AnyReps, w jakim celu i jakie masz prawa (zgodnie z rozporządzeniem (UE) 2016/679 — RODO).
1. Administrator danych
Administratorem danych jest Matthew Sarkowski, e-mail: contact@anyreps.com. We wszystkich sprawach dotyczących danych osobowych pisz na podany adres e-mail.
2. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
- Korzystanie z Serwisu bez konta. Serwer otrzymuje techniczne dane połączenia (adres IP, informacje o przeglądarce, adres strony). Adres IP jest krótkotrwale używany do ochrony przed nadużyciami (limity prób logowania — do 24 godzin). Podstawa: prawnie uzasadniony interes administratora — bezpieczeństwo i działanie Serwisu (art. 6 ust. 1 lit. f RODO).
- Statystyki kliknięć w linki wyjściowe. Zapisujemy produkt, agenta, datę i pseudonimowy identyfikator wyliczany z adresu IP i przeglądarki z użyciem tajnego klucza zmienianego codziennie (nie zapisujemy adresu IP). Cel: liczenie popularności produktów i ochrona przed sztucznym zawyżaniem. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: 90 dni.
- Statystyki odwiedzin. Przy wyświetleniu strony przeglądarka wysyła informację o odwiedzonym adresie (bez parametrów wyszukiwania), domenie strony, z której przyszedłeś, typie urządzenia i rodzaju przeglądarki. Odwiedziny liczymy za pomocą pseudonimowego identyfikatora wyliczanego z adresu IP i przeglądarki tajnym kluczem zmienianym codziennie — nie zapisujemy adresu IP, nie używamy cookies ani innych zapisów na urządzeniu, a sygnały Do Not Track / Global Privacy Control są respektowane. Cel: ocena ruchu i rozwój Serwisu. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: 90 dni.
- Konwerter linków. Wklejone linki są przetwarzane w pamięci wyłącznie w celu wygenerowania wyniku i nie są zapisywane.
- Konto użytkownika (gdy rejestracja jest dostępna): e-mail, nazwa wyświetlana, skrót hasła (nie przechowujemy hasła), preferowany język, dane weryfikacji dwuetapowej, sesje logowania (w tym adres IP i identyfikator przeglądarki — w celu bezpieczeństwa konta), lista ulubionych. Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa — art. 6 ust. 1 lit. f. Okres: do usunięcia konta; sesje wygasają po 14 dniach lub po wylogowaniu.
- Zgłoszenia (formularz „Zgłoś problem”): treść, opcjonalny e-mail do odpowiedzi, a dla zalogowanych — powiązanie z kontem. Cel: rozpatrzenie zgłoszenia i odpowiedź. Podstawa: art. 6 ust. 1 lit. f RODO (oraz obowiązki prawne dotyczące usuwania treści bezprawnych — art. 6 ust. 1 lit. c). Okres: do 12 miesięcy od rozpatrzenia.
- Ochrona formularzy (Cloudflare Turnstile) — jeśli jest włączona: przy wysyłaniu formularzy Cloudflare analizuje dane techniczne przeglądarki i połączenia, aby odróżnić człowieka od bota. Podstawa: art. 6 ust. 1 lit. f RODO.
- Zespół Serwisu (konta z dostępem do panelu): dodatkowo dziennik działań (kto i kiedy zmienił dane katalogu). Podstawa: art. 6 ust. 1 lit. f RODO — rozliczalność i bezpieczeństwo.
3. Odbiorcy danych
- Dostawca serwera (hosting w Unii Europejskiej): Hostinger International Ltd. — serwer VPS we Frankfurcie (Niemcy, UE) — przechowuje bazę danych Serwisu na zlecenie administratora.
- Cloudflare, Inc. — przechowywanie i dostarczanie zdjęć produktów (Cloudflare R2) oraz, jeśli włączona, ochrona formularzy (Turnstile). Cloudflare może przetwarzać adres IP przy pobieraniu zdjęć.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych, nie używamy reklam ani narzędzi śledzących (np. Google Analytics, piksele reklamowe). Agenci zakupowi i platformy nie otrzymują od nas Twoich danych osobowych — w linku przekazywany jest tylko identyfikator produktu i ewentualnie kod afiliacyjny Serwisu. Po przejściu na stronę zewnętrzną obowiązuje jej polityka prywatności.
4. Przekazywanie danych poza EOG
Cloudflare, Inc. ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie Ram ochrony danych UE–USA (Cloudflare jest uczestnikiem programu) lub standardowych klauzul umownych zatwierdzonych przez Komisję.
5. Twoje prawa
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych (konto możesz usunąć samodzielnie w ustawieniach konta),
- ograniczenia przetwarzania,
- przenoszenia danych (dla danych przetwarzanych na podstawie umowy),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Dobrowolność i decyzje automatyczne
Podanie danych jest dobrowolne; bez adresu e-mail i hasła nie można założyć konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy użytkowników.
7. Bezpieczeństwo
Stosujemy m.in. szyfrowane połączenie HTTPS, bezpieczne skróty haseł, obowiązkową weryfikację dwuetapową dla zespołu, szyfrowanie kluczy integracji, ograniczenie dostępu do danych do niezbędnego minimum oraz szyfrowane kopie zapasowe.
8. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie i pamięci przeglądarki — szczegóły w Polityce cookies.
9. Zmiany
O istotnych zmianach polityki poinformujemy na tej stronie, a posiadaczy kont — także w Serwisie. Aktualna wersja: 2026-10-26.