Polityka Prywatności serwisu BudujPC.pl
Data wejścia w życie: 28.06.2026 Ostatnia aktualizacja: 12.07.2026
1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem budujpc.pl (dalej: „Serwis"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO") oraz powszechnie obowiązującymi przepisami prawa polskiego.
1.2. Korzystanie z Serwisu jest dobrowolne. Korzystając z Serwisu, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką Prywatności.
1.3. Administrator dokłada staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, w sposób adekwatny, prawidłowy i wyłącznie w niezbędnym zakresie.
2. Administrator danych osobowych
2.1. Administratorem danych osobowych jest:
Tomasz Synowski, prowadzący działalność gospodarczą pod firmą FTC Tomasz Synowski, z siedzibą pod adresem ul. Agrestowa 12, 58‑100 Świdnica, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 8842614103, REGON: 022521207 (dalej: „Administrator").
2.2. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
- pocztą elektroniczną: kontakt@budujpc.pl
- korespondencyjnie: na adres wskazany w pkt 2.1.
2.3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie zachodzą przesłanki określone w art. 37 RODO. Funkcję punktu kontaktowego w sprawach ochrony danych pełni Administrator (dane kontaktowe powyżej).
3. Definicje
- Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Użytkownik — osoba fizyczna korzystająca z Serwisu.
- Konto — indywidualny zbiór zasobów i ustawień przypisanych Użytkownikowi po rejestracji.
- Przetwarzanie — operacja wykonywana na danych osobowych (m.in. zbieranie, przechowywanie, usuwanie).
4. Zakres i kategorie przetwarzanych danych
Administrator przetwarza wyłącznie dane niezbędne do realizacji celów opisanych w pkt 5. W zależności od sposobu korzystania z Serwisu są to:
4.1. Dane konta (gdy Użytkownik zakłada Konto):
- adres e‑mail,
- hasło (przechowywane wyłącznie w postaci zaszyfrowanej/zahaszowanej — Administrator nie ma dostępu do hasła w postaci jawnej),
- opcjonalnie imię i/lub nazwisko, jeżeli Użytkownik je poda.
4.2. Dane zapisanych konfiguracji (gdy Użytkownik zapisuje zestawy komputerowe):
- nazwa nadana konfiguracji,
- zawartość konfiguracji (wybrane komponenty, ceny, parametry),
- daty utworzenia i modyfikacji.
4.3. Dane techniczne i eksploatacyjne (zbierane automatycznie podczas korzystania z Serwisu, w niezbędnym zakresie):
- adres IP,
- informacje o przeglądarce i urządzeniu,
- logi serwera (data i godzina żądania, adres żądanego zasobu, status odpowiedzi),
- identyfikatory sesji przechowywane w plikach cookie (zob. Polityka Cookies).
4.4. Dane korespondencyjne — treść wiadomości oraz dane kontaktowe, jeżeli Użytkownik kontaktuje się z Administratorem.
4.5. Anonimowe statystyki korzystania z Serwisu. Serwis gromadzi zagregowane, anonimowe statystyki odwiedzin oraz anonimowe zdarzenia użycia funkcji Serwisu (np. wygenerowanie konfiguracji komputerowej z podanym budżetem, kliknięcie odesłania do sklepu). Statystyki te nie zawierają adresu IP, identyfikatorów Użytkownika ani żadnych danych umożliwiających identyfikację osoby — w zakresie, w jakim są w pełni anonimowe, nie stanowią danych osobowych w rozumieniu RODO. Informacja została zamieszczona w celach przejrzystości.
Administrator nie przetwarza szczególnych kategorii danych (tzw. danych wrażliwych) i nie wymaga ich podawania.
5. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie Konta, świadczenie usług drogą elektroniczną (w tym zapis konfiguracji) | art. 6 ust. 1 lit. b — niezbędność do wykonania umowy o świadczenie usług |
| Weryfikacja adresu e‑mail oraz obsługa resetu hasła | art. 6 ust. 1 lit. b oraz lit. f — wykonanie umowy i uzasadniony interes (bezpieczeństwo konta) |
| Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, ograniczanie liczby żądań (rate‑limiting), diagnostyka | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Obsługa zapytań i korespondencji | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (udzielenie odpowiedzi) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Wypełnienie obowiązków prawnych (np. podatkowych, rachunkowych) ciążących na Administratorze | art. 6 ust. 1 lit. c — obowiązek prawny |
| Prowadzenie zagregowanych, anonimowych statystyk odwiedzin (analityka bezcookie, self‑hosted) oraz anonimowa rejestracja zdarzeń użycia funkcji Serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (statystyka, rozwój i doskonalenie Serwisu, rozliczenia partnerskie); w zakresie, w jakim dane są w pełni anonimowe, nie stanowią danych osobowych |
| Korzystanie z narzędzi analitycznych/marketingowych opartych na plikach cookie (planowane — obecnie nieaktywne) | art. 6 ust. 1 lit. a — zgoda wyrażona za pośrednictwem banera cookies |
Korzystanie z Serwisu w zakresie przeglądania treści nie wymaga zakładania Konta ani podawania danych identyfikujących.
6. Odbiorcy danych i podmioty przetwarzające
6.1. Dane mogą być powierzane do przetwarzania zaufanym podmiotom (procesorom) działającym na zlecenie Administratora, wyłącznie w zakresie niezbędnym do świadczenia usług oraz na podstawie umów powierzenia zgodnych z art. 28 RODO. Należą do nich w szczególności:
- dostawca infrastruktury serwerowej oraz bazy danych (DigitalOcean) — hosting aplikacji i baza PostgreSQL; infrastruktura oraz baza danych zlokalizowane są w Unii Europejskiej (centrum danych we Frankfurcie, Niemcy),
- dostawca usług sieci dostarczania treści (CDN) i hostingu warstwy frontendowej Serwisu (Cloudflare),
- dostawca usług poczty e‑mail (Resend) — w zakresie wiadomości transakcyjnych (np. weryfikacja konta, reset hasła),
- dostawca skrzynki pocztowej do obsługi korespondencji (mailbox.org — Heinlein Hosting GmbH, Niemcy/UE) — w zakresie wiadomości kierowanych na adres kontaktowy Administratora.
6.2. Linki do sklepów zewnętrznych. Serwis zawiera odesłania (w tym odesłania afiliacyjne) do sklepów internetowych podmiotów trzecich. Kliknięcie odesłania może następować poprzez mechanizm przekierowania w ramach Serwisu, który odnotowuje wyłącznie anonimową statystykę kliknięcia (bez danych osobowych — zob. pkt 4.5). Po przejściu do witryny sklepu, przetwarzanie danych Użytkownika odbywa się na zasadach i na odpowiedzialność danego sklepu oraz ewentualnych sieci afiliacyjnych, które stają się niezależnymi administratorami danych w tym zakresie. Administrator nie ma wpływu na politykę prywatności podmiotów trzecich i nie ponosi za nią odpowiedzialności.
6.3. Dane mogą zostać udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.
6.4. Administrator nie sprzedaje danych osobowych Użytkowników.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
7.1. Podstawowa infrastruktura Serwisu oraz baza danych zawierająca dane Kont i zapisanych konfiguracji są zlokalizowane na terenie Europejskiego Obszaru Gospodarczego (Unia Europejska, Frankfurt). Korzystanie z niektórych pozostałych usług (w szczególności dostawcy CDN/hostingu warstwy frontendowej oraz dostawcy poczty transakcyjnej) może jednak wiązać się z przekazaniem danych do państwa spoza EOG, w tym do Stanów Zjednoczonych.
7.2. W takim przypadku przekazanie odbywa się z zapewnieniem odpowiednich zabezpieczeń wymaganych przez RODO, tj. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym ram EU‑US Data Privacy Framework, jeżeli dany dostawca jest do nich przystąpiony) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
8. Okres przechowywania danych
8.1. Dane konta — przez okres posiadania Konta. Po usunięciu Konta dane są usuwane lub anonimizowane, z zastrzeżeniem pkt 8.4–8.5.
8.2. Dane zapisanych konfiguracji — do czasu ich usunięcia przez Użytkownika lub usunięcia Konta.
8.3. Logi techniczne i eksploatacyjne — do 12 miesięcy.
8.4. Dane przetwarzane w celu wypełnienia obowiązków prawnych (w tym dokumenty księgowe związane z przychodem afiliacyjnym) — przez okresy wymagane przepisami, w szczególności podatkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek).
8.5. Dane przetwarzane w związku z ustaleniem, dochodzeniem lub obroną przed roszczeniami — do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat).
8.6. Korespondencja — do 12 miesięcy od zakończenia sprawy, chyba że dłuższe przechowywanie jest niezbędne dla celów wskazanych w pkt 8.4–8.5.
8.7. Dane przetwarzane na podstawie zgody (np. przyszła analityka oparta na plikach cookie) — do czasu cofnięcia zgody.
8.8. Anonimowe statystyki (zob. pkt 4.5) — statystyki zagregowane przechowywane są bezterminowo (nie stanowią danych osobowych); surowe anonimowe zdarzenia użycia są usuwane lub agregowane najpóźniej po 24 miesiącach.
9. Prawa osób, których dane dotyczą
9.1. Użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
9.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane w pkt 2.2). Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach szczególnie skomplikowanych lub w razie dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące — o przedłużeniu i jego przyczynach Administrator informuje w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).
9.3. Prawo do skargi. Użytkownik ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00‑193 Warszawa.
10. Dobrowolność podania danych
10.1. Podanie danych jest dobrowolne, jednak podanie określonych danych (np. adresu e‑mail) jest niezbędne do założenia Konta i korzystania z funkcji wymagających logowania. Brak ich podania uniemożliwia skorzystanie z tych funkcji.
11. Profilowanie i automatyczne podejmowanie decyzji
11.1. Serwis udostępnia automatyczny mechanizm doboru i rekomendacji komponentów komputerowych (konfigurator). Mechanizm ten działa w oparciu o parametry wskazane przez Użytkownika (np. budżet, przeznaczenie) oraz dane o produktach pochodzące ze źródeł zewnętrznych.
11.2. Rekomendacje konfiguratora mają charakter wyłącznie informacyjny i nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika w rozumieniu art. 22 RODO. Ostateczną decyzję zakupową Użytkownik podejmuje samodzielnie.
12. Bezpieczeństwo danych
12.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowanie transmisji danych protokołem TLS (HTTPS),
- przechowywanie haseł wyłącznie w postaci zahaszowanej,
- przechowywanie tokenów sesyjnych w plikach cookie z atrybutami
httpOnlyiSecure(niedostępnych dla skryptów po stronie przeglądarki), - ograniczenie dostępu do danych oraz mechanizmy ograniczania liczby żądań (rate‑limiting),
- regularne kopie zapasowe bazy danych.
13. Pliki cookie
13.1. Serwis wykorzystuje pliki cookie. Szczegółowe zasady opisuje odrębny dokument: Polityka Cookies (dostępna w Serwisie pod adresem /cookies).
14. Zmiany Polityki Prywatności
14.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji w Serwisie wraz z nową datą obowiązywania, a w przypadku posiadaczy Konta — także drogą elektroniczną.
14.2. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie pod adresem /privacy.
15. Kontakt
We wszelkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt: kontakt@budujpc.pl.