Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Zlinkuj (zlinkuj.pl oraz domeny krótkich linków), w jakim celu, na jakiej podstawie i jakie prawa Ci przysługują. Stosujemy rozporządzenie (UE) 2016/679 (RODO), które obowiązuje w całym Europejskim Obszarze Gospodarczym, w tym w Islandii.

1. Administrator danych

Administratorem danych jest [uzupełnij: nazwa firmy], [uzupełnij: adres siedziby], numer rejestrowy (kennitala): [uzupełnij: kennitala / numer rejestrowy] (dalej: my). W sprawach danych osobowych napisz na adres [uzupełnij: e-mail kontaktowy].

2. Kogo dotyczy polityka

• Użytkowników - osób, które założyły konto w Zlinkuj.
• Odwiedzających - osób, które otwierają krótkie linki, strony bio, kody QR lub strony pobierania plików utworzone przez Użytkowników.
• Osób kontaktujących się z nami - w tym zgłaszających nadużycia.

3. Dane użytkowników kont

Przetwarzamy:

• dane konta: adres e-mail, imię lub nazwę, zaszyfrowane hasło (lub identyfikator konta Google przy logowaniu przez Google), ustawienia konta, strefę czasową, dane weryfikacji dwuetapowej,
• treści: linki, adresy docelowe, strony bio, kody QR, pliki, domeny, kampanie, konfigurację pikseli,
• dane techniczne i bezpieczeństwa: adres IP i informacje o urządzeniu przy logowaniu, historię zmian w koncie, użycie kluczy API,
• dane o planie i płatnościach: rodzaj planu, okres ważności, identyfikatory transakcji (bez danych kart płatniczych).

Cele i podstawy prawne:

• świadczenie usług zgodnie z regulaminem - art. 6 ust. 1 lit. b RODO (umowa),
• bezpieczeństwo serwisu, zapobieganie nadużyciom, obsługa zgłoszeń i dochodzenie roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• wiadomości o koncie, zmianach regulaminu i cen - art. 6 ust. 1 lit. b RODO,
• cotygodniowe podsumowania statystyk e-mailem - art. 6 ust. 1 lit. f RODO; możesz je wyłączyć w ustawieniach konta,
• obowiązki prawne, w tym podatkowe i wynikające z DSA - art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć konta.

4. Dane osób klikających w linki

Gdy otwierasz krótki link, stronę bio lub kod QR utworzony w Zlinkuj, zapisujemy informacje potrzebne do przekierowania i statystyk dla właściciela linku:

• przybliżoną lokalizację - kraj, region i miasto - ustaloną na podstawie adresu IP; samego adresu IP nie zapisujemy,
• typ urządzenia, system operacyjny, przeglądarkę i język przeglądarki,
• domenę strony, z której przyszło kliknięcie, oraz parametry UTM z adresu,
• datę i godzinę oraz adres, na który nastąpiło przekierowanie,
• pseudonimowy identyfikator wyliczany jednokierunkowo z adresu IP i danych przeglądarki z użyciem tajnego klucza - służy wyłącznie do liczenia unikalnych wejść i nie pozwala odtworzyć adresu IP.

Adres IP jest używany na bieżąco do przekierowania, ustalenia lokalizacji i ochrony przed nadużyciami (np. limitów zgłoszeń), ale nie trafia do statystyk. Ruch automatycznych robotów nie jest liczony.

Podstawą przetwarzania jest nasz prawnie uzasadniony interes oraz interes Użytkownika, który utworzył link - działanie przekierowań, bezpieczeństwo i statystyki (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc na adres [uzupełnij: e-mail kontaktowy].

Właściciel linku widzi zbiorcze statystyki (np. liczby kliknięć według kraju lub przeglądarki) i listę ostatnich kliknięć z powyższymi informacjami. Nie widzi Twojego adresu IP.

5. Dane zbierane przez użytkowników

Użytkownicy mogą zbierać dane na swoich stronach bio, np. przez formularz kontaktowy lub zapis do newslettera, oraz używać własnych pikseli i narzędzi analitycznych (np. Meta Pixel, Google Analytics, TikTok Pixel).

• Administratorem takich danych jest Użytkownik, który utworzył stronę. My przechowujemy je w jego imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej w regulaminie.
• Piksele i narzędzia podmiotów trzecich przetwarzają dane według zasad tych podmiotów. Za ich użycie i uzyskanie Twojej zgody odpowiada Użytkownik. Strona bio może wyświetlić okno zgody na pliki cookie, jeśli Użytkownik je włączył.
• Wnioski dotyczące takich danych kieruj do właściciela strony. Jeśli nie możesz się z nim skontaktować, napisz do nas.

6. Płatności

Płatności za plany płatne obsługuje Lemon Squeezy, LLC jako sprzedawca (merchant of record). Lemon Squeezy przetwarza dane płatnicze i rozliczeniowe jako odrębny administrator, według własnej polityki prywatności. Nie otrzymujemy pełnych danych Twojej karty. Otrzymujemy informacje potrzebne do aktywacji planu: adres e-mail, rodzaj planu, status i daty płatności oraz identyfikatory transakcji.

7. Pliki cookie i pamięć przeglądarki

Sami używamy wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania serwisu:

• sesja logowania (pliki sb-…) - utrzymanie zalogowania w panelu,
• odblokowanie linku lub strony chronionej hasłem (lp_unlock_…) - zapamiętanie podanego hasła do 30 dni,
• częstotliwość reklam (lp_ad_seen) - żeby nie pokazywać strony z reklamą przy każdym kliknięciu, zwykle do 30 minut,
• pamięć przeglądarki (localStorage) - zapamiętanie potwierdzenia wieku, ostrzeżenia o treściach wrażliwych i wyboru w oknie zgody na stronach bio oraz szablonów kodów QR w panelu.

Nie używamy własnych analitycznych ani reklamowych plików cookie. Pliki cookie podmiotów trzecich mogą pojawić się przy pikselach dodanych przez Użytkowników (punkt 5) oraz przy reklamach (punkt 8). Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki, ale bez plików niezbędnych logowanie nie zadziała.

8. Reklamy w planie bezpłatnym

Przy linkach i stronach bio Użytkowników planu bezpłatnego możemy wyświetlać reklamy. Reklamy mogą pochodzić od sieci reklamowych lub programów partnerskich, które mogą używać plików cookie i podobnych technologii zgodnie z własnymi zasadami. Takie pliki cookie są zapisywane przez dostawcę reklamy, a nie przez nas. Jeżeli wprowadzimy reklamy wymagające Twojej zgody, zapytamy o nią przed ich załadowaniem. Reklam nie ma przy linkach Użytkowników planów płatnych.

9. Odbiorcy danych

Powierzamy dane podmiotom, które pomagają nam świadczyć usługę, na podstawie umów zgodnych z art. 28 RODO. Są to następujące kategorie dostawców:

• hosting aplikacji i obsługa ruchu sieciowego,
• baza danych, uwierzytelnianie i przechowywanie plików,
• wysyłka wiadomości e-mail,
• ochrona formularzy przed robotami (captcha) - przy rejestracji i logowaniu sprawdzane są sygnały techniczne przeglądarki i adres IP,
• logowanie przez zewnętrzne konto (np. Google), jeśli z niego korzystasz.

Dane w bazie przechowujemy w regionie Unii Europejskiej. Aktualną listę dostawców przekażemy na prośbę wysłaną na adres [uzupełnij: e-mail kontaktowy].

Odrębnymi administratorami są: Lemon Squeezy (płatności, punkt 6), dostawcy pikseli dodanych przez Użytkowników (punkt 5) i sieci reklamowe (punkt 8). Możemy też udostępnić dane uprawnionym organom, jeżeli wymagają tego przepisy, w tym przy zgłoszeniach przestępstw na podstawie art. 18 DSA.

10. Przekazywanie danych poza EOG

Część dostawców ma siedzibę w Stanach Zjednoczonych. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na adres [uzupełnij: e-mail kontaktowy].

11. Okres przechowywania

• dane konta i treści - do czasu usunięcia konta, a nieużywane konta bezpłatne - zgodnie z § 6 regulaminu,
• szczegółowe dane o kliknięciach - przez okres zależny od planu właściciela linku (od 30 dni w planie bezpłatnym do 2 lat), podany w cenniku; łączne liczniki kliknięć mogą być przechowywane dłużej,
• dane z formularzy na stronach bio - do czasu ich usunięcia przez Użytkownika lub usunięcia jego konta,
• historia zmian w koncie i dane bezpieczeństwa - do czasu usunięcia konta,
• korespondencja i zgłoszenia nadużyć - do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń),
• dane w kopiach zapasowych - do 30 dni od usunięcia z bazy.

12. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych - możesz w każdej chwili usunąć konto w ustawieniach,
• ograniczenia przetwarzania,
• przenoszenia danych - pełny eksport w formacie JSON znajdziesz w ustawieniach konta,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.

Wnioski wyślij na adres [uzupełnij: e-mail kontaktowy]. Odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do organu nadzorczego: islandzkiego Persónuvernd (personuvernd.is) albo organu w kraju Twojego zamieszkania, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

13. Bezpieczeństwo

• połączenia z serwisem są szyfrowane (HTTPS),
• hasła do kont i linków przechowujemy wyłącznie w postaci skrótów kryptograficznych,
• dane każdego Użytkownika są odizolowane w bazie danych zasadami dostępu na poziomie wierszy,
• dostępna jest weryfikacja dwuetapowa i klucze API, które można w każdej chwili unieważnić,
• pliki udostępniane są przez krótkotrwałe, podpisane adresy.

14. Zautomatyzowane decyzje

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany. W celu ochrony przed phishingiem i złośliwym oprogramowaniem możemy automatycznie sprawdzać adresy docelowe linków. Decyzje o blokadzie konta są podejmowane z udziałem człowieka, a od każdej przysługuje odwołanie zgodnie z regulaminem.

15. Zmiany polityki

Możemy aktualizować tę politykę, np. przy zmianie dostawców lub funkcji serwisu. O istotnych zmianach poinformujemy Użytkowników e-mailem lub komunikatem w serwisie. Aktualna wersja obowiązuje od 16 października 2026.