Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest medialan Paweł Landowski (dalej: „Operator”), operator serwisu produktowo.pl. Kontakt: kontakt@produktowo.pl.

2. Jakie dane przetwarzamy i po co

Formularze (kontakt, zgłoszenie produktu, zgłoszenie marki, zamówienie API, zgłoszenie błędu w danych): imię i nazwisko, adres e-mail, opcjonalnie telefon, nazwa firmy i strona WWW oraz treść zgłoszenia. Cel: odpowiedź na zgłoszenie, weryfikacja i publikacja danych produktu, zawarcie i wykonanie umowy o dostęp do API albo o status marki zweryfikowanej. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji i utrzymanie rzetelnego katalogu).
Klucze API: nazwa klienta, e-mail, plan, limity i skrót kryptograficzny klucza. Cel: uwierzytelnianie żądań i rozliczenie usługi. Podstawa: art. 6 ust. 1 lit. b RODO.
Logi serwera i API: adres IP, data i godzina żądania, adres strony, przeglądarka. Cel: bezpieczeństwo, liczenie limitów dobowych API (plan Free liczony na adres IP), diagnostyka błędów. Podstawa: art. 6 ust. 1 lit. f RODO. Liczniki limitów są przechowywane w pamięci aplikacji i kasowane najpóźniej po 24 godzinach.
Statystyki (Google Analytics 4, Google Tag Manager): wyłącznie po wyrażeniu zgody w panelu plików cookie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili.

3. Ochrona przed spamem

Formularze zawierają ukryte pole i pomiar czasu wypełniania. Służy to wyłącznie odrzucaniu automatycznych zgłoszeń; nie profilujemy użytkowników.

4. Odbiorcy danych

Hosting: serwery w Polsce (Seohost).
Corivo (corivo.pl): system CRM i CMS, w którym przechowujemy katalog produktów, zgłoszenia z formularzy i skróty kluczy API. Corivo jest produktem Operatora i przetwarza dane na jego polecenie.
Poczta e-mail: zgłoszenia z formularzy są przesyłane na skrzynkę Operatora.
Google (GA4, GTM): tylko po zgodzie. Google może przekazywać dane do USA na podstawie decyzji Komisji Europejskiej o EU-US Data Privacy Framework oraz standardowych klauzul umownych.
Open Food Facts: część zdjęć produktów jest ładowana bezpośrednio z serwerów openfoodfacts.org, które przy pobieraniu obrazu otrzymują adres IP Twojej przeglądarki. Nie ustawiają one plików cookie serwisu.
Sklepy i porównywarki (Ceneo, Allegro, Amazon, Skąpiec, Google Zakupy): po kliknięciu w odnośnik „Gdzie kupić” opuszczasz produktowo.pl; część odnośników jest partnerska (Operator może otrzymać prowizję od zakupu). Zasady przetwarzania danych w tych serwisach określają ich własne polityki.

5. Okres przechowywania

Zgłoszenia z formularzy: do zakończenia sprawy, nie dłużej niż 3 lata od ostatniego kontaktu; dane związane z umową (API, marka zweryfikowana): przez czas umowy i okres przedawnienia roszczeń oraz wymagany przepisami podatkowymi.
Logi serwera: do 90 dni.
Dane produktów zgłoszonych do katalogu (nazwa, kod EAN, marka, skład) nie są danymi osobowymi i są publikowane bezterminowo; dane zgłaszającego nie są publikowane.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski: kontakt@produktowo.pl.

Serwis używa jednego własnego pliku cookie produktowo_consent, który zapamiętuje Twój wybór w panelu zgód przez 12 miesięcy. Pliki cookie Google Analytics i Google Tag Manager są zapisywane wyłącznie po udzieleniu zgody na kategorię „Analityczne” lub „Marketingowe” (Google Consent Mode v2, domyślny stan: odmowa). Nie używamy piksela Facebooka ani innych narzędzi reklamowych. Wybór zmienisz w każdej chwili przyciskiem z ikoną ciasteczka w prawym dolnym rogu strony. Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge: sekcja „Prywatność”), co może ograniczyć działanie panelu zgód.

8. Skaner kodów

Skaner na stronie /skanuj korzysta z aparatu wyłącznie w Twojej przeglądarce. Obraz z aparatu nie jest przesyłany na nasze serwery; do serwisu trafia tylko rozpoznany kod EAN jako adres strony produktu.

9. Fonty i zasoby

Fonty są serwowane z naszej domeny. Zdjęcia własne i logotypy marek pochodzą z corivo.pl, zdjęcia oznaczone jako Open Food Facts z openfoodfacts.org.

10. Zmiany polityki

Aktualna wersja jest zawsze dostępna pod adresem produktowo.pl/polityka-prywatnosci; data obowiązywania jest podana na stronie.