Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Karol Polakowski Fulldev, NIP 9482573850, REGON 146863819, z siedzibą pod adresem Pośrednia 39/31, 26-612 Radom, wpisany do CEIDG (dalej: „Administrator").

Kontakt w sprawach RODO: kontakt@pengly.pl.

2. Jakie dane zbieramy

Co do zasady — żadnych danych osobowych. Pengly.pl nie posiada formularzy logowania, rejestracji, newslettera ani żadnego innego mechanizmu, który zbierałby Twoje imię, nazwisko, adres e-mail, numer telefonu, PESEL czy dane finansowe.

Wyjątki, w których mogą być przetwarzane dane osobowe:

• Pliki cookies analityczne — jeśli wyrazisz na to zgodę poprzez banner cookie. Szczegóły opisaliśmy w Polityce cookies.
• Logi serwera — adres IP, identyfikator przeglądarki, typ urządzenia, odwiedzona strona i czas wizyty. Logi służą wyłącznie celom technicznym (monitorowanie dostępności, ochrona przed nadużyciami) i są przetwarzane przez dostawcę hostingu (Vercel Inc.).
• Korespondencja — jeśli skontaktujesz się z nami mailowo, przetwarzamy treść wiadomości i adres e-mail w celu udzielenia odpowiedzi.

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. a RODO — Twoja zgoda (analityka, marketing). Możesz ją wycofać w dowolnym momencie.
• Art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (logi techniczne, bezpieczeństwo serwisu, ochrona przed nadużyciami).
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (korespondencja zainicjowana przez Użytkownika).

4. Okres przechowywania

• Cookies analityczne — do momentu wycofania zgody lub wygaśnięcia ważności pliku cookie (do 13 miesięcy zgodnie z wytycznymi EROD dla cookies analitycznych).
• Logi serwera — przez okres do 30 dni od daty rejestracji wpisu, po czym są automatycznie usuwane lub anonimizowane przez dostawcę hostingu (Vercel). Wyjątkowo logi mogą być przechowywane dłużej, jeśli jest to niezbędne do wykrycia, wyjaśnienia lub przeciwdziałania nadużyciom — nie dłużej niż przez okres przedawnienia ewentualnych roszczeń.
• Korespondencja e-mail — przez czas niezbędny do udzielenia odpowiedzi oraz przez okres do 3 lat od ostatniego kontaktu w celu archiwizacji i obrony przed ewentualnymi roszczeniami.
• Pliki niezbędne (np. zapis decyzji o cookies) — przez okres do 13 miesięcy lub do czasu samodzielnego usunięcia przez Użytkownika.

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

• Vercel Inc. (hosting) — USA, na podstawie standardowych klauzul umownych UE.
• Google Ireland Ltd. (Google Analytics 4) — UE. Tylko jeśli wyrazisz zgodę w bannerze cookie. Skrypt GA4 nie jest nawet ładowany do czasu udzielenia zgody. Anonymize IP włączone.

Nie przekazujemy danych dostawcom finansowym. Gdy klikniesz „Sprawdź ofertę", przekierowujemy Cię na stronę Dostawcy z parametrem identyfikującym Pengly jako źródło ruchu — ale nie przekazujemy Dostawcy żadnych Twoich danych osobowych.

6. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych (art. 15 RODO).
• Sprostowania danych (art. 16 RODO).
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO).
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych (art. 20 RODO).
• Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
• Cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Kontakt w sprawach RODO

Wszystkie zapytania, wnioski i zgłoszenia naruszeń kieruj na adres: kontakt@pengly.pl.

Termin odpowiedzi: do 30 dni od otrzymania zgłoszenia (zgodnie z art. 12 ust. 3 RODO).

8. Brak zautomatyzowanego podejmowania decyzji

Pengly nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika (art. 22 RODO).

Ranking i sortowanie ofert na Pengly są takie same dla wszystkich użytkowników i nie są personalizowane na podstawie Twoich danych.

9. Dobrowolność podania danych

Korzystanie z Pengly nie wymaga podania jakichkolwiek danych osobowych. Akceptacja cookies analitycznych jest całkowicie dobrowolna — odmowa nie wpływa na możliwość korzystania z serwisu.

Podanie adresu e-mail w przypadku korespondencji jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

10. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy infrastruktury i narzędzi (Vercel Inc., Google LLC) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfer odbywa się na podstawie:

• decyzji wykonawczej Komisji Europejskiej w sprawie odpowiedniej ochrony danych w ramach EU-U.S. Data Privacy Framework (dotyczy podmiotów certyfikowanych w DPF), lub
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Standard Contractual Clauses).

Operator dokłada starań, aby korzystać wyłącznie z dostawców, którzy zapewniają odpowiednie zabezpieczenia w zakresie transferu danych poza EOG.