Polityka
prywatności.

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu kwoty-slownie.pl (dalej: „Serwis”) jest:

MOTOER sp. z o.o.
NIP: 648 280 38 92

Kontakt w sprawach związanych z danymi osobowymi oraz ochroną prywatności: adres tworzą kolejno słowo „admin”, znak małpy, słowo „motoer”, kropka i końcówka „pl”.

2. Zakres przetwarzanych danych

2.1. Dane przetwarzane automatycznie (logi serwera)

W związku z korzystaniem z Serwisu po stronie infrastruktury technicznej (serwera/hostingu) mogą być przetwarzane w szczególności następujące dane:

• adres IP urządzenia, z którego korzysta użytkownik,
• data i czas odwiedzin,
• informacje o używanej przeglądarce internetowej i systemie operacyjnym,
• adres URL odwiedzanej podstrony,
• informacje o błędach serwera.

Dane te zapisywane są w logach serwera i wykorzystywane są wyłącznie w celu zapewnienia prawidłowego działania Serwisu, bezpieczeństwa oraz w celach technicznych i statystycznych.

2.2. Dane podawane podczas kontaktu z Administratorem

Jeżeli użytkownik kontaktuje się z Administratorem (np. poprzez wiadomość e-mail), Administrator przetwarza dane podane dobrowolnie w treści wiadomości, w szczególności:

• adres e-mail nadawcy,
• imię i nazwisko lub pseudonim (jeżeli zostały podane),
• inne dane zawarte w treści korespondencji.

Dane te są wykorzystywane wyłącznie w celu udzielenia odpowiedzi i prowadzenia komunikacji z użytkownikiem w sprawie, z którą się zgłosił.

2.3. Wartości wprowadzane do konwertera

Wpisana liczba jest przesyłana przez szyfrowane połączenie do aplikacji, która generuje odpowiedź słowną i odsyła ją do przeglądarki.

• Zapytania wysyłane podczas wpisywania nie są zapisywane w bazie konwersji i nie służą do profilowania użytkownika.
• Techniczny log żądania może zawierać adres IP, czas i adres endpointu, ale aplikacja nie dopisuje do niego wpisanej kwoty.
• Po otwarciu stałego linku do polskiej kwoty serwis może zapisać wartość, wynik, język, tryb i zbiorczy licznik użycia. Rekord nie zawiera identyfikatora konta, ponieważ serwis nie prowadzi kont użytkowników.

2.4. Telemetria techniczna MOTOER Pulse

Na każdej podstronie działa system MOTOER Pulse obsługiwany przez Administratora pod adresem core.motoer.pl. Uruchamia się niezależnie od decyzji dotyczącej Google Analytics i może przetwarzać:

• identyfikator instalacji przeglądarki, identyfikator ekosystemu i identyfikator sesji,
• odwiedzaną ścieżkę, tytuł strony, stronę odsyłającą oraz dozwolone parametry kampanii UTM,
• zdarzenia dotyczące kliknięć, formularzy, widoczności strony, aktywności, głębokości przewinięcia oraz błędów JavaScript,
• adres IP odbierany przez serwer, informacje o przeglądarce, systemie, ekranie i możliwościach urządzenia,
• cechy techniczne używane do utworzenia sygnatury urządzenia, m.in. Canvas, WebGL, Audio API i zestaw wykrytych fontów.

Pulse nie pobiera treści wpisywanych do pól formularzy. W szczególności kwota wpisana w konwerterze nie jest przekazywana jako wartość pola telemetrycznego.

Do buforowania i rozróżniania wizyt SDK używa pamięci localStorage, sessionStorage, IndexedDB oraz pliku cookie mpulse_ecosystem_id. Szczegóły znajdują się również w pkt 4, 7 i 11.

3. Cele i podstawy prawne przetwarzania danych (RODO)

Dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych (art. 6 RODO):

1. Zapewnienie prawidłowego funkcjonowania i bezpieczeństwa Serwisu
   Przetwarzanie obejmuje m.in. obsługę ruchu sieciowego, utrzymanie logów serwera, wykrywanie nadużyć, zapewnienie bezpieczeństwa infrastruktury IT.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
2. Diagnostyka, bezpieczeństwo i rozwój Serwisu z użyciem MOTOER Pulse
   Telemetria techniczna służy wykrywaniu błędów i nadużyć, ocenie jakości działania oraz analizie sposobu korzystania z funkcji Serwisu. Działa niezależnie od ustawień Google Analytics.
   Podstawa prawna przetwarzania danych osobowych przyjęta przez Administratora: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na utrzymaniu, zabezpieczaniu i rozwijaniu Serwisu).
3. Dodatkowe statystyki Google Analytics
   Zapis identyfikatorów analitycznych Google w przeglądarce uruchamia się po wyborze „Zgadzam się”.
   Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili wycofać w ustawieniach Google Analytics.
4. Obsługa korespondencji i zgłoszeń kierowanych do Administratora
   Dane podane w wiadomości (np. e-mail) są przetwarzane w celu udzielenia odpowiedzi i kontynuowania kontaktu w sprawie zgłoszonej przez użytkownika.
   Podstawa prawna:
   • art. 6 ust. 1 lit. b RODO – jeśli kontakt dotyczy zawarcia lub realizacji umowy,
   • art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji).

Administrator nie podejmuje wobec użytkowników zautomatyzowanych decyzji wywołujących wobec nich skutki prawne ani nie prowadzi profilowania w rozumieniu art. 22 RODO.

4. MOTOER Pulse i Google Analytics

4.1. MOTOER Pulse

Skrypt MOTOER Pulse jest ładowany na każdej podstronie i wysyła partie zdarzeń do infrastruktury Administratora pod adresem core.motoer.pl. Służy do pomiaru odsłon i użycia funkcji, diagnostyki błędów, ochrony przed nadużyciami oraz rozpoznawania powracających instalacji przeglądarki.

Pulse działa stale — wybór w panelu oznaczonym „GA” nie włącza ani nie wyłącza tej telemetrii. Użytkownik może usunąć jej lokalne identyfikatory przez wyczyszczenie danych witryny w ustawieniach przeglądarki.

4.2. Google Analytics 4 i Consent Mode v2

Serwis korzysta z Google Analytics 4 (identyfikator pomiaru G-PD2ECVD5RR) w celu poznania zbiorczych informacji o odwiedzanych podstronach, typie urządzenia i użyciu narzędzi.

Serwis przygotowuje parametry Google Consent Mode v2 z wartościami analytics_storage, ad_storage, ad_user_data i ad_personalization ustawionymi domyślnie jako „denied”. Zewnętrzna biblioteka Google Analytics jest pobierana dopiero po zgodzie.

• Przed pierwszym wyborem lub po odmowie: zewnętrzna biblioteka Google Analytics nie jest pobierana, nie zapisuje ani nie odczytuje identyfikatorów analitycznych i nie wysyła żądań pomiarowych do Google.
• Po wyrażeniu zgody: ustawienie analytics_storage zmienia się na „granted”, a Google Analytics może zapisać identyfikatory analityczne, takie jak _ga i _ga_*. Ustawienia reklamowe pozostają wyłączone.
• Zmiana decyzji: link „Ustawienia Google Analytics” w stopce ponownie otwiera panel. Po wycofaniu zgody pomiar Google jest wyłączany, a Serwis podejmuje próbę usunięcia plików cookie _ga i _ga_* dla tej domeny. Dane wysłane wcześniej podlegają okresowi retencji skonfigurowanemu w GA4.

Dostawcą usługi jest Google Ireland Limited. Sposób przetwarzania danych przez Google opisują zasady prywatności Google.

5. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane wyłącznie:

• podmiotom świadczącym na rzecz Administratora usługi hostingowe oraz utrzymania infrastruktury IT, w tym infrastruktury systemu MOTOER Pulse,
• Google Ireland Limited — w zakresie obsługi Google Analytics zgodnie z przekazanym stanem zgody,
• podmiotom świadczącym usługi serwisowe, techniczne, informatyczne lub doradcze — w zakresie niezbędnym do realizacji tych usług,
• podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa (np. organom administracji publicznej – wyłącznie w granicach i w sposób określony przepisami).

Każdy z odbiorców przetwarza dane na podstawie stosownej umowy zawartej z Administratorem (np. umowy powierzenia przetwarzania danych) lub jako odrębny administrator danych, zgodnie z obowiązującymi przepisami.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W przypadku korzystania z usług podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym (np. dostawców usług statystycznych lub usług chmurowych) dane użytkowników mogą być w ograniczonym zakresie przekazywane poza EOG.

W takim przypadku Administrator zapewnia, aby przekazanie danych następowało wyłącznie na podstawie odpowiednich mechanizmów prawnych przewidzianych przez RODO, takich jak:

• decyzje stwierdzające odpowiedni stopień ochrony danych,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne odpowiednie instrumenty prawne przewidziane w przepisach o ochronie danych.

Użytkownik może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń, kontaktując się z Administratorem na adres e-mail wskazany w pkt 1.

7. Okres przechowywania danych

• Logi serwera – przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa oraz prawidłowego działania Serwisu, a także do celów dowodowych w razie prób naruszenia bezpieczeństwa lub dochodzenia roszczeń.
• Dane z korespondencji – przechowywane są przez okres prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z jej treścią lub do czasu skutecznego zgłoszenia sprzeciwu wobec przetwarzania, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
• Dane zdarzeń MOTOER Pulse — szczegółowe zdarzenia są objęte skonfigurowaną polityką retencji wynoszącą obecnie do 730 dni, a surowe partie transmisyjne do 30 dni. Zagregowane statystyki mogą być przechowywane dłużej. Identyfikatory zapisane w przeglądarce pozostają do czasu ich wygaśnięcia albo wyczyszczenia danych witryny przez użytkownika.
• Dane Google Analytics — zgodnie z okresem retencji skonfigurowanym w usłudze GA4; szczegóły bieżących okresów i mechanizmów usuwania określa dokumentacja Google.

8. Prawa użytkownika wynikające z RODO

Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych – prawo uzyskania informacji, czy Administrator przetwarza dane osobowe użytkownika, a jeżeli tak – prawo dostępu do tych danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania danych – prawo żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane,
• prawo do ograniczenia przetwarzania – w sytuacjach przewidzianych w art. 18 RODO, np. gdy użytkownik kwestionuje prawidłowość danych lub wniesie sprzeciw,
• prawo do przenoszenia danych – w zakresie określonym w art. 20 RODO, tj. gdy przetwarzanie odbywa się na podstawie zgody użytkownika lub umowy i ma charakter zautomatyzowany,
• prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO). W razie wniesienia sprzeciwu Administrator przestaje przetwarzać dane w tych celach, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń,
• prawo wniesienia skargi do organu nadzorczego – jeżeli użytkownik uzna, że przetwarzanie danych narusza przepisy o ochronie danych osobowych, przysługuje mu prawo wniesienia skargi do właściwego organu nadzorczego (w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych).

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem za pomocą adresu kontaktowego opisanego w sekcji 1.

9. Dobrowolność podania danych

Korzystanie z Serwisu jest co do zasady możliwe bez podawania danych osobowych innych niż przetwarzane automatycznie w logach serwera i systemie MOTOER Pulse.

Podanie danych w ramach kontaktu z Administratorem (np. wysłanie wiadomości e-mail) jest dobrowolne, jednak może być konieczne do obsługi zapytania lub załatwienia sprawy, z którą zgłasza się użytkownik.

10. Środki bezpieczeństwa

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń i kategorii danych.

W szczególności Administrator:

• dba o bezpieczeństwo infrastruktury serwerowej i oprogramowania,
• ogranicza dostęp do danych do osób upoważnionych i przeszkolonych,
• stosuje procedury mające na celu zapewnienie poufności, integralności i rozliczalności danych.

11. Pliki cookie i pamięć przeglądarki

Serwis zapisuje w pamięci localStorage klucz kwotyConsent o wartości „granted” albo „denied”. Służy on wyłącznie do zapamiętania decyzji dotyczącej Google Analytics i pozostaje do czasu wyczyszczenia danych witryny w przeglądarce.

Niezależnie od tego ustawienia MOTOER Pulse używa m.in. klucza telemetry_browser_installation_id i własnych wpisów pomocniczych w localStorage, klucza telemetry_session_id w sessionStorage, bazy IndexedDB central_telemetry_sdk oraz pliku cookie mpulse_ecosystem_id z maksymalnym okresem 12 miesięcy. Technologie te służą identyfikacji instalacji i sesji oraz niezawodnemu wysyłaniu telemetrii.

Po wyrażeniu zgody Google Analytics może korzystać z plików cookie lub podobnych identyfikatorów analitycznych. Serwis nie udostępnia własnych funkcji reklamy behawioralnej, a parametry zgody związane z reklamami pozostają wyłączone.

12. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:

• zmian w funkcjonowaniu lub zakresie usług Serwisu,
• zmian obowiązujących przepisów prawa,
• wydania nowych wytycznych lub zaleceń przez organy nadzorcze.

Zmieniona Polityka prywatności będzie publikowana w Serwisie z odpowiednią adnotacją co do daty jej obowiązywania. Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanych zasad.