Polityka prywatności

Ta strona opisuje, jakie dane zbiera serwis Kaskada Cen (kaskadacen.pl) i co z nimi robimy. W skrócie: kalkulatory nie wysyłają nam wpisanych liczb. Dane firmy zapisujemy tylko wtedy, gdy założysz konto i zdecydujesz, że dane tam zapisujesz. Adres e-mail mamy, gdy założysz konto, zapiszesz się na listę albo podasz go przy pobraniu arkusza PDF.

Kto jest administratorem danych

Administratorem danych jest Marcin Ziółkowski, osoba fizyczna, prowadzący serwis kaskadacen.pl. W sprawach danych osobowych pisz na [email protected].

Dane wpisane w kalkulatorach

Kalkulatory liczą wszystko w Twojej przeglądarce. Ceny, koszty, warunki handlowe i nazwy produktów nie są wysyłane na nasz serwer ani do nikogo innego. Wyjątek to dane, które świadomie zapiszesz na koncie klienta (opis niżej).

  • Ostatnio wpisane dane przeglądarka zapisuje u Ciebie (localStorage), żeby nie trzeba ich było wpisywać od nowa. Usuwa je przycisk „Wyczyść wszystko” w kalkulatorze albo wyczyszczenie danych strony w przeglądarce.
  • Link „Kopiuj link z danymi” zapisuje liczby w samym adresie, po znaku #. Tej części adresu przeglądarka nie wysyła do serwera. Dane zobaczy każdy, komu przekażesz link.

Konto klienta

Konto zakładasz dobrowolnie, na stronie kaskadacen.pl/konto/. Zapisujemy w nim:

  • adres e-mail i skrót hasła (PBKDF2, samego hasła nie znamy i nie możemy go odczytać),
  • nazwę firmy, jeśli ją podasz,
  • dane, które zapiszesz na koncie: warunki sieci handlowych, listę produktów i dane zapisane z kalkulatorów,
  • datę rejestracji i ostatniego logowania oraz rodzaj planu i datę końca dostępu.

Używamy tych danych, żeby świadczyć usługę na zasadach z Regulaminu. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane z konta nie trafiają do nikogo poza dostawcą infrastruktury opisanym niżej.

Dane przechowujemy do usunięcia konta. Konta próbne, które nie przeszły na dostęp płatny i nie miały logowania przez 12 miesięcy, serwis usuwa sam. Dane zamówień i faktur zachowujemy tak długo, jak wymaga tego prawo rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO).

Na koncie możesz pobrać wszystkie swoje dane w formacie JSON (to realizuje prawo do przenoszenia danych z art. 20 RODO) i w każdej chwili usunąć konto. Usunięcie kasuje od razu wszystkie dane z konta i nie da się go cofnąć. W automatycznych kopiach zapasowych bazy danych, które prowadzi Cloudflare, usunięte dane mogą zostać jeszcze do 30 dni, potem znikają same. Z kopii korzystamy tylko do naprawy bazy po awarii; jeśli kiedyś przywrócimy bazę z kopii, usunięte wcześniej konta usuniemy ponownie.

Lista chętnych na pełną wersję

Gdy zapiszesz się na listę, zapisujemy: adres e-mail, nazwę firmy i branżę (jeśli je podasz), stronę, z której był zapis, oraz datę zapisu. Używamy ich tylko po to, żeby napisać, gdy pełna wersja będzie gotowa. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, pisząc na adres podany wyżej.

Dane przechowujemy do uruchomienia pełnej wersji, nie dłużej niż 12 miesięcy od zapisu, albo do wycofania zgody. Starsze zapisy serwis usuwa sam.

Arkusz PDF z wynikami

Przycisk „Pobierz arkusz PDF” w kalkulatorze prosi o adres e-mail. Zapisujemy wtedy: adres e-mail, nazwę firmy (jeśli ją podasz), adres kalkulatora, z którego był zapis, datę zapisu oraz to, czy zaznaczysz zgodę na newsletter. Liczb z kalkulatora nie wysyłamy: arkusz powstaje w Twojej przeglądarce. Adresu używamy tak samo jak przy liście chętnych: żeby napisać, gdy pełna wersja będzie gotowa. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, pisząc na [email protected]. Adres i nazwa firmy zostają też w Twojej przeglądarce (localStorage), żeby przy następnym arkuszu nie pytać o nie drugi raz. Usuwa je link „To nie ja” pod przyciskiem.

Newsletter wysyłamy tylko wtedy, gdy zaznaczysz pole „Chcę raz w miesiącu dostać jeden przykład liczbowy z cen w sieciach”. Pole jest domyślnie puste, a bez niego arkusz pobierzesz tak samo. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, pisząc na [email protected]; wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.

Te dane przechowujemy tak samo jak zapisy na listę: nie dłużej niż 12 miesięcy od ostatniego zapisu albo do wycofania zgody. Starsze zapisy serwis usuwa sam.

Ochrona przed spamem

Żeby boty nie zapełniały listy, liczymy zapisy na listę i próby logowania lub rejestracji. Liczymy je z jednego adresu IP i z jednego adresu e-mail. Zapisujemy przy tym tylko skróty (SHA-256), nigdy sam adres IP. Licznik przestaje mieć znaczenie po 15 minutach (logowanie i rejestracja) albo po godzinie (zapis na listę) i jest wtedy usuwany.

Gdzie są dane

Serwis działa na infrastrukturze Cloudflare (Cloudflare Pages i baza D1). Cloudflare przetwarza dane jako podmiot przetwarzający, na podstawie umowy powierzenia i standardowych klauzul umownych. Dostawca może technicznie rejestrować adresy IP w logach serwera, żeby chronić serwis przed atakami.

Statystyki

Żeby wiedzieć, czy kalkulatory komuś się przydają, liczymy odwiedziny i użycie narzędzi. Robimy to sami, na naszym serwerze, bez plików cookie, bez narzędzi analitycznych firm trzecich i bez zapisywania adresu IP. W bazie są tylko liczniki dzienne, na przykład „9 listopada, strona główna, wejście z google.com, Polska, telefon: 12 odsłon”. Nie ma w niej pojedynczych wizyt, więc nie da się z niej odtworzyć, kto i kiedy był na stronie.

Przy wyświetleniu strony zwiększamy licznik, który opisują tylko:

  • dzień (według czasu UTC),
  • adres strony w serwisie, bez parametrów (na przykład /kalkulator/netto-netto),
  • sama domena strony, z której przyszedłeś (na przykład google.com), bez reszty adresu, albo informacja, że było to wejście bezpośrednie lub z naszej strony,
  • kraj, który Cloudflare ustala z połączenia (tylko kod kraju, na przykład PL),
  • rodzaj urządzenia: telefon albo komputer.

Rodzaj urządzenia odczytujemy z identyfikatora przeglądarki (user agent), tak samo jak to, czy wejście wygląda na robota. Samego identyfikatora nie zapisujemy. Wejścia robotów liczymy osobno, tylko z dniem i adresem strony. Nie liczymy Studia ani zapytań do API.

W kalkulatorach liczymy w ten sam sposób kilka kroków: otwarcie kalkulatora, pierwszy policzony wynik, użycie „Wklej z Excela”, wczytanie i pobranie pliku CSV, skopiowanie linku z danymi, wydruk, pobranie arkusza PDF oraz wysłanie zapisu na listę chętnych (sam fakt zapisu, bez adresu e-mail). Tak samo liczymy cztery zdarzenia związane z kontem: rejestrację, logowanie, otwarcie mapy opłacalności i zapisanie kalkulatora na koncie. Liczymy tylko sam fakt, bez żadnych danych z konta. Przeglądarka wysyła wtedy na nasz adres kaskadacen.pl/api/ev tylko nazwę kroku i adres kalkulatora. Nigdy nie wysyła liczb wpisanych w kalkulatorze, nazw produktów, cen, warunków handlowych ani adresu e-mail. Możesz to sprawdzić w narzędziach deweloperskich (F12, karta „Sieć”).

Liczniki przechowuje Cloudflare w bazie Cloudflare D1, do której dostęp ma tylko administrator. Trzymamy je 13 miesięcy, potem je usuwamy. Podstawą jest nasz prawnie uzasadniony interes: ocena, czy serwis jest potrzebny i jak go rozwijać (art. 6 ust. 1 lit. f RODO). Statystyki nie są liczone na kopiach testowych strony.

Pliki cookie

Nie używamy plików cookie reklamowych ani śledzących, ani narzędzi śledzących firm trzecich. Statystyki opisane wyżej liczymy sami i nie potrzebują one plików cookie ani zapisywania czegokolwiek na Twoim urządzeniu.

Jedyny plik cookie to konto_sesja. Ustawiamy go dopiero po zalogowaniu. Jest to cookie sesyjne konta: HttpOnly, ważne 30 dni, usuwane po wylogowaniu. Jest niezbędne do działania usługi, o którą prosisz, więc nie wymaga zgody.

W pamięci przeglądarki (localStorage) zostają rzeczy, które ułatwiają Ci pracę: ostatnio wpisane dane, poprawiony tekst pisma, adres podany przy arkuszu PDF oraz informacja, że jesteś zalogowany, dzięki której w nagłówku widać „Moje konto” zamiast „Zaloguj się”.

Twoje prawa

Masz prawo dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo wycofania zgody. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ostatnia zmiana: 10 listopada 2026