Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w serwisie CebulaZysku (dalej: „Serwis") dostępnym pod adresem cebulazysku.pl jest właściciel serwisu (dalej: „Administrator").

Kontakt z Administratorem możliwy jest za pośrednictwem formularza kontaktowego na stronie /kontakt lub pod adresem e-mail: kontakt@cebulazysku.pl.

2. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Rejestracja i obsługa konta użytkownika – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zakres danych: imię, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
• Śledzenie postępów promocji bankowych – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Zakres danych: identyfikator użytkownika, wybrane oferty, postępy spełniania warunków.
• Obsługa zapytań kontaktowych – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Analityka i optymalizacja Serwisu – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Marketing i remarketing – na podstawie art. 6 ust. 1 lit. a RODO (zgoda).

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług hostingowych i infrastruktury IT
• Dostawcy narzędzi analitycznych i reklamowych (Google Analytics, Google Ads, Meta, TikTok, X, LinkedIn, Microsoft Ads — szczegóły w sekcji 7)
• Dostawcy usług e-mail

Administrator nie sprzedaje danych osobowych podmiotom trzecim. Kliknięcie linku afiliacyjnego przekierowuje użytkownika na stronę banku – od tego momentu przetwarzanie danych podlega polityce prywatności danego banku.

4. Okres przechowywania danych

Dane osobowe przechowywane są przez okres korzystania z konta w Serwisie. Po usunięciu konta dane są usuwane niezwłocznie, z wyjątkiem danych, których przechowywanie wymagane jest przepisami prawa.

5. Prawa użytkownika

Zgodnie z RODO użytkownikowi przysługują następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO)
• Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

6. Pliki cookies i narzędzia śledzące

W serwisie CebulaZysku używamy plików cookies (ciasteczek) oraz innych podobnych technologii (np. local storage, znaczniki pikselowe) w celu prawidłowego działania strony, analizy ruchu, poprawy komfortu użytkowania oraz personalizacji treści i reklam.

Korzystamy z mechanizmu Google Consent Mode v2, co oznacza, że szanujemy Twoje decyzje. Dopóki nie wyrazisz na to wyraźnej zgody na bannerze plików cookies, zablokowane zostaną wszystkie technologie analityczne i reklamowe (poza absolutnie niezbędnymi do technicznego działania serwisu).

Możesz w każdej chwili zarządzać swoimi zgodami (wycofać je lub zmienić) korzystając z linku „Ustawienia cookies" dostępnego w stopce naszej strony.

Podzieliliśmy nasze pliki cookies na trzy główne kategorie:

• Niezbędne (zawsze aktywne) – kluczowe dla działania strony: funkcje nawigacyjne, zapamiętanie statusu zalogowania, a także sam wybór i zapamiętanie zgód dotyczących plików cookies. Podstawa: art. 6 ust. 1 lit. f RODO.
• Analityczne (wymagają zgody) – pozwalają nam liczyć wizyty i źródła ruchu. Dzięki nim wiemy, które podstrony są najpopularniejsze i jak użytkownicy poruszają się po serwisie (np. za pomocą Google Analytics 4). Zebrane dane są agregowane i nie służą bezpośrednio identyfikacji konkretnej osoby. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
• Reklamowe i personalizacyjne (wymagają zgody) – mogą być wykorzystywane przez nas oraz naszych partnerów reklamowych do budowania profilu zainteresowań i wyświetlania dopasowanych reklam na innych stronach internetowych, a także precyzyjnego mierzenia efektywności kampanii. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

7. Platformy i partnerzy analityczno-reklamowi

Wykorzystujemy scentralizowany system Google Tag Manager (GTM), który zarządza aktywnością poniższych skryptów na podstawie wyrażonej przez Ciebie zgody:

• Google (Google Analytics 4, Google Ads) – mierzenie statystyk używalności i skuteczności reklam w wyszukiwarce.
• Meta (Facebook, Instagram Pixel) – mierzenie zdarzeń, skuteczności kampanii reklamowych oraz remarketing.
• TikTok (TikTok Pixel) – analiza konwersji reklam w sieci TikTok.
• X / Twitter (X Pixel) – optymalizacja kampanii w tej sieci.
• LinkedIn (Insight Tag) – cele reklamowe i analityczne na platformie LinkedIn.
• Microsoft Ads (UET Tag) – śledzenie konwersji pochodzących z reklam w sieci wyszukiwania Bing/Yahoo.

8. Zabezpieczone śledzenie konwersji (Enhanced Conversions)

W celu podniesienia dokładności prowadzonych działań afiliacyjnych korzystamy z funkcji Zaawansowanych Konwersji (Enhanced Conversions) w systemach Google i Meta.

Gdy podejmujesz na stronie działania (np. rejestrujesz konto lub klikasz wybraną promocję bankową), dane takie jak Twój adres e-mail nie są przesyłane w sposób jawny. Przed wysłaniem do serwisu partnerskiego adres e-mail zostaje natychmiast i nieodwracalnie zahashowany po stronie Twojej przeglądarki (za pomocą algorytmu SHA-256). Mechanizm ten pozwala platformom zewnętrznym na powiązanie wizyty z wcześniejszymi działaniami bez posiadania czytelnego tekstu Twojego maila.

Możesz z tego zrezygnować, wycofując zgodę w kategorii „Reklamowe" w ustawieniach cookies.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczenia przed nieuprawnionym dostępem, utratą lub zniszczeniem.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem Serwisu. Korzystanie z Serwisu po wprowadzeniu zmian oznacza ich akceptację.