Polityka prywatności

Administratorem danych osobowych przetwarzanych w ramach Serwisu jest Administrator Tanie Pociągi (serwis Tanie Pociągi, taniepociagi.pl).

Kontakt w sprawach prywatności: kontakt@taniepociagi.pl.

Niniejsza polityka ma charakter informacyjny. Nie stanowi gwarancji bezpieczeństwa, kompletności ochrony ani braku naruszeń po stronie dostawców zewnętrznych.

Tanie Pociągi to niezależne narzędzie analityczne do porównywania historycznych cen biletów PKP Intercity. Nie jesteśmy przewoźnikiem kolejowym i nie sprzedajemy biletów.

Serwis korzystasz dobrowolnie i na własne ryzyko. Jeśli nie akceptujesz sposobu przetwarzania danych opisanego w niniejszej polityce oraz w polityce cookies (/cookies), nie korzystaj z Serwisu.

Dane techniczne i statystyczne: adres IP (skrócony w logach), typ przeglądarki, odwiedzane podstrony — przez Google Analytics, Google Tag Manager i Vercel Analytics.

Preferencje w przeglądarce: wybrany język interfejsu oraz przypięte pociągi — w localStorage urządzenia.

Konto użytkownika: adres e-mail, hasło (hashowane przez dostawcę auth), plan (free/premium), identyfikator klienta Stripe — w Supabase (UE).

Powiadomienia o cenach: adres e-mail, parametry trasy (stacje, data podróży, próg ceny, klasa) — po dobrowolnym wysłaniu formularza na /notifications, zapisywane w Supabase (UE).

Płatności Premium: dane transakcji przetwarza Stripe (nie przechowujemy pełnych numerów kart). Identyfikator klienta Stripe i status planu synchronizujemy webhookiem.

Reklamy: Google AdSense (gdy włączone) — cookies, identyfikatory reklamowe i podobne technologie zgodnie z polityką Google; skrypt ładuje się automatycznie dla użytkowników, którym Serwis wyświetla reklamy.

Zabezpieczenie antyspamowe: Google reCAPTCHA v3 na formularzach rejestracji i powiadomień (polityka Google).

Pliki cookie i podobne technologie — opisane w polityce cookies (/cookies).

Nie zbieramy świadomie danych szczególnych kategorii (art. 9 RODO). Nie jesteśmy zobowiązani do weryfikacji, czy Użytkownik podaje prawdziwe dane.

Udostępnienie serwisu i analityka odwiedzin — art. 6 ust. 1 lit. f RODO (uzasadniony interes: utrzymanie, zabezpieczenie i rozwój serwisu).

Zapis powiadomienia o cenie — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie formularza) oraz lit. b (działania przed zawarciem umowy o świadczenie usługi).

Konto użytkownika — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Subskrypcja Premium (Stripe) — art. 6 ust. 1 lit. b RODO (wykonanie umowy płatnej).

Wyświetlanie reklam (AdSense) w planie darmowym — art. 6 ust. 1 lit. f RODO (uzasadniony interes: finansowanie bezpłatnego dostępu do serwisu).

W zakresie, w jakim Google, Stripe lub inny dostawca działa jako samodzielny administrator, podstawy prawne i cele określają ich własne polityki — nie jesteśmy w stanie ich w pełni kontrolować ani za nie odpowiadać.

Supabase (hosting bazy danych, region UE), Vercel (hosting aplikacji), Google (Analytics, Tag Manager, reCAPTCHA, AdSense).

Stripe — płatności Premium.

Dostawca e-mail (Resend) — wiadomości auth oraz powiadomienia o cenach.

Podmioty mogą przetwarzać dane na nasze polecenie (powierzenie) albo jako samodzielni administratorzy (np. Google w zakresie reklam i analityki, Stripe w zakresie płatności) — zgodnie z ich regulaminami i politykami prywatności.

Nie odpowiadamy za sposób, w jaki podmioty trzecie — działające jako samodzielni administratorzy — zbierają, łączą, profilują lub dalej przetwarzają dane poza Serwisem, w tym za treści reklam, remarketing, transfery poza EOG lub naruszenia po ich stronie, w zakresie dopuszczalnym przez prawo.

Korzystając z Serwisu, rozumiesz, że treści i skrypty podmiotów trzecich (reklamy, analityka, płatności, reCAPTCHA) mogą być ładowane automatycznie i podlegają wyłącznie regułom tych podmiotów.

Część dostawców (m.in. Google, Stripe, Vercel) może przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Transfery mogą odbywać się na podstawie mechanizmów przewidzianych w RODO (np. decyzja o adekwatności, standardowe klauzule umowne) stosowanych przez danego dostawcę.

Nie gwarantujemy, że każdy dostawca zawsze stosuje te mechanizmy w sposób niebudzący zastrzeżeń — w razie wątpliwości zapoznaj się z ich dokumentacją lub nie korzystaj z funkcji zależnych od tych dostawców (reklamy, płatności, logowanie).

Subskrypcje powiadomień — do wycofania zgody (wypisanie) lub usunięcia konta.

Konto i dane rozliczeniowe (plan, stripe_customer_id) — do usunięcia konta lub wygaśnięcia obowiązków prawnych.

Logi techniczne — zgodnie z polityką dostawcy (zazwyczaj do 90 dni).

Dane analityczne i reklamowe u podmiotów trzecich — zgodnie z ich ustawieniami i politykami (nie kontrolujemy w pełni okresów retencji u Google lub Stripe).

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych — w zakresie przewidzianym RODO, względem danych, których jesteśmy administratorem.

Żądania dotyczące danych przetwarzanych wyłącznie przez Google, Stripe lub innego samodzielnego administratora należy kierować bezpośrednio do tych podmiotów.

Możesz wycofać zgodę na powiadomienia w dowolnym momencie (link wypisania w e-mailu).

Cookies reklamowe i analityczne możesz ograniczyć w ustawieniach przeglądarki, rozszerzeniach blokujących lub ustawieniach konta Google — szczegóły w polityce cookies (/cookies). Nie gwarantujemy, że Serwis będzie działał w pełni po zablokowaniu skryptów trzecich.

Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Serwis korzysta z szyfrowania HTTPS. Dane w Supabase są chronione politykami RLS; klucze serwisowe nie są udostępniane w przeglądarce.

Stosujemy środki techniczne i organizacyjne, które uważamy za adekwatne, jednak żaden system nie jest w 100% bezpieczny. Nie gwarantujemy braku naruszeń, wycieków, ataków, awarii dostawców ani nieautoryzowanego dostępu.

W zakresie dopuszczalnym przez prawo nie ponosimy odpowiedzialności za szkody wynikłe z naruszeń bezpieczeństwa po stronie dostawców hostingu, płatności, reklam, poczty lub innych podmiotów trzecich, ani z działań Użytkownika (np. utrata hasła, zainfekowane urządzenie).

W najszerszym zakresie dozwolonym przez prawo polskie i unijne Tanie Pociągi oraz Administrator Tanie Pociągi nie ponoszą odpowiedzialności za: (a) przetwarzanie dokonywane przez samodzielnych administratorów trzecich; (b) treści, cookies i identyfikatory reklamowe Google AdSense i powiązanych sieci; (c) decyzje, profilowanie lub marketing prowadzone poza Serwisem przez podmioty trzecie; (d) skutki zablokowania lub niezablokowania cookies przez Użytkownika; (e) szkody pośrednie, utracone korzyści, utratę danych lub reputacji związane z korzystaniem z Serwisu lub skryptów trzecich.

Niniejsza polityka nie wyłącza odpowiedzialności, której nie można wyłączyć na podstawie bezwzględnie obowiązujących przepisów (w tym odpowiedzialności za szkodę wyrządzoną umyślnie oraz praw konsumenta wynikających z RODO w zakresie, w jakim jesteśmy administratorem).

Serwis nie jest skierowany do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych małoletnich. Jeśli podejrzewasz, że dziecko przekazało nam dane, skontaktuj się: kontakt@taniepociagi.pl.

Możemy zaktualizować niniejszą politykę w dowolnym momencie. Data ostatniej aktualizacji jest widoczna u góry dokumentu.

Dalsze korzystanie z Serwisu po publikacji zmian oznacza zapoznanie się z aktualną wersją, o ile prawo nie wymaga odrębnej czynności.

Pytania dotyczące prywatności: kontakt@taniepociagi.pl.