Polityka prywatności

Obowiązuje od 03.10.2026

Ten dokument opisuje, jakie dane osobowe przetwarzamy w serwisie NieSkarpetki.pl (strona nieskarpetki.pl i aplikacja pod adresem nieskarpetki.pl/app), w jakim celu to robimy i jakie masz w związku z tym prawa (art. 13 RODO). Zasady korzystania z serwisu opisuje Regulamin.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Agileo.pl Mirosław Kapinos, NIP 8171833685, e-mail: mk@agileo.pl — przedsiębiorca prowadzący jednoosobową działalność gospodarczą (strona firmy: Agileo.pl).

W sprawach dotyczących danych osobowych napisz na adres kontakt@nieskarpetki.pl (możesz też użyć adresu firmy podanego wyżej albo napisać pocztą tradycyjną na adres siedziby). Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy i skąd je mamy

Dane konta: adres e-mail, nazwa (imię lub pseudonim, który sam wpisujesz), hasło w postaci nieodwracalnego skrótu, data założenia konta. Jeśli logujesz się przez Google — także identyfikator Twojego konta Google, nazwa i adres zdjęcia profilowego, które przekazuje nam Google. Jeśli wgrasz własne zdjęcie profilowe — także to zdjęcie.
Treści, które tworzysz: listy (nazwa, opis, zdjęcie, termin), pozycje (nazwa, link do sklepu, cena, notatka, kategoria, zdjęcie) oraz informacja, które pozycje oznaczono jako kupione.
Twoje działania na cudzych listach: rezerwacje, udział w zbiórkach, oznaczenia zakupu, członkostwo we wspólnych listach codziennych, zapis, że otworzyłeś link do cudzej listy życzeń, przypięcia list.
Dane techniczne: adres IP, typ i wersja przeglądarki, data i godzina żądania, adres odwiedzanej podstrony — zapisywane w dziennikach serwera oraz w rejestrze sesji strony informacyjnej; aktywne sesje logowania w aplikacji (tokeny).
Dane statystyczne: informacje o odwiedzinach zbierane przez Google Analytics — tylko jeśli się na to zgodzisz (punkt 6).
Korespondencja: treść wiadomości, które do nas wysyłasz (np. reklamacje, zgłoszenia treści, odwołania), i Twój adres e-mail.

Większość danych podajesz sam. Dane z logowania przez Google pochodzą od Google, a dane techniczne zapisuje Twoja przeglądarka i nasz serwer. Nie zbieramy danych o płatnościach — serwis nie obsługuje płatności. Nie prosimy o dane szczególnych kategorii (np. o zdrowiu) i prosimy, abyś nie wpisywał ich w treści list.

3. Po co i na jakiej podstawie przetwarzamy dane

Cel	Podstawa prawna	Jak długo
Prowadzenie konta i świadczenie usług serwisu (listy, udostępnianie, rezerwacje, zbiórki, logowanie, wiadomości z linkiem potwierdzającym adres e-mail i z linkiem do ustawienia hasła)	art. 6 ust. 1 lit. b RODO — wykonanie umowy (Regulaminu)	do usunięcia konta; sesja logowania wygasa po 30 dniach albo po wylogowaniu
Bezpieczeństwo serwisu, zapobieganie nadużyciom (m.in. limity prób logowania i wiadomość ostrzegająca właściciela konta o powtarzających się nieudanych próbach logowania), diagnozowanie błędów	art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania	przez czas niezbędny do tych celów; sesja strony informacyjnej wygasa po 2 godzinach bezczynności
Statystyki odwiedzin (Google Analytics)	Twoja zgoda — art. 6 ust. 1 lit. a RODO; zapisanie cookies w Twoim urządzeniu — art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej	do cofnięcia zgody; cookies do 2 lat; dane w Google Analytics nie dłużej niż 14 miesięcy
Rozpatrywanie reklamacji, zgłoszeń treści bezprawnych i odwołań, odpowiadanie na wiadomości	art. 6 ust. 1 lit. c RODO — obowiązki prawne (ustawa o prawach konsumenta, akt o usługach cyfrowych); w pozostałym zakresie art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na kontakcie z Tobą	do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes	do upływu terminu przedawnienia roszczeń

Podanie danych jest dobrowolne, ale adres e-mail (albo logowanie przez Google) jest niezbędny do założenia konta, a konto — do tworzenia list i otwierania list udostępnionych przez innych. Ze strony informacyjnej można korzystać bez konta. Zgoda na statystyki nie jest warunkiem korzystania z serwisu.

4. Kto widzi Twoje dane w serwisie

Lista jest prywatna, dopóki nie utworzysz do niej linku. Otwarcie linku zawsze wymaga zalogowania.
Lista życzeń: od utworzenia linku każda zalogowana osoba, która go ma, widzi listę, jej pozycje oraz Twoją nazwę i zdjęcie profilowe jako właściciela. Ty widzisz nazwy i zdjęcia osób, które otworzyły link. Nie widzisz, kto zarezerwował daną pozycję ani kto bierze udział w zbiórce.
Kupujący na tej samej liście życzeń widzą nawzajem swoje nazwy: przy rezerwacjach, w zbiórkach i w spisie osób, które otworzyły listę.
Lista codzienna: właściciel i członkowie widzą nawzajem swoje nazwy i zdjęcia profilowe oraz wszystkie pozycje listy.
Twojego adresu e-mail nie przekazujemy innym użytkownikom — nie ma go w danych wysyłanych do ich aplikacji. Adres widzisz tylko Ty, w swoim profilu.

5. Komu powierzamy dane (odbiorcy)

Korzystamy z usług zewnętrznych dostawców. Otrzymują oni dane tylko w zakresie potrzebnym do wykonania usługi:

LH.pl Sp. z o.o. (Polska) — hosting serwisu, bazy danych i plików, kopie zapasowe oraz wysyłka poczty (wiadomości z linkiem potwierdzającym adres e-mail, z linkiem do ustawienia hasła i z ostrzeżeniem o próbach logowania); przetwarza dane w naszym imieniu.
Google Ireland Limited (Irlandia) wraz z Google LLC (USA):
- logowanie przez Google — Google jest tu odrębnym administratorem Twoich danych; otrzymujemy od niego adres e-mail, nazwę, identyfikator konta i adres zdjęcia profilowego, a zdjęcie wyświetla się innym osobom prosto z serwerów Google;
- Google Analytics — tylko po Twojej zgodzie; Google przetwarza dane w naszym imieniu;
- Google Fonts — strona i aplikacja pobierają czcionki z serwerów Google, co przekazuje Google Twój adres IP (bez cookies).
ScraperAPI (USA) — pomoc w pobieraniu danych produktu ze strony sklepu, gdy wklejasz link. Przekazujemy wyłącznie adres strony produktu; nie przekazujemy danych Twojego konta. Część stron pobiera bezpośrednio nasz serwer — sklep widzi wtedy adres serwera, nie Twój.

Dane możemy też udostępnić organom publicznym, jeśli wymaga tego przepis prawa. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

Przekazywanie poza Europejski Obszar Gospodarczy. Usługi Google mogą wiązać się z przekazaniem danych do USA — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework, w którym uczestniczy Google LLC) oraz standardowych klauzul umownych. Do ScraperAPI trafiają wyłącznie adresy stron produktów; jeśli wklejony adres nie zawiera danych osobowych, nie przekazujemy w ten sposób danych osobowych.

6. Pliki cookie, pamięć przeglądarki i zgoda na statystyki

Pliki cookie i pamięć przeglądarki (localStorage, sessionStorage) to małe porcje danych zapisywane w Twoim urządzeniu. Bez Twojej zgody zapisujemy tylko to, co jest niezbędne do świadczenia usługi, o którą prosisz.

Co	Do czego służy	Jak długo
Cookie `XSRF-TOKEN` i cookie sesji strony (`nieskarpetkipl-session`)	niezbędne: bezpieczeństwo i działanie strony informacyjnej	2 godziny
Cookie `google_oauth_state`	niezbędne: zabezpieczenie logowania przez Google	5 minut
Pamięć przeglądarki: `wishlist_auth_token`	niezbędne: utrzymanie zalogowania w aplikacji	do wylogowania; serwer uznaje sesję najwyżej 30 dni
Pamięć przeglądarki: `nieskarpetki_cookie_consent`	niezbędne: zapamiętanie Twojej decyzji o cookies statystycznych	do zmiany decyzji albo wyczyszczenia danych przeglądarki
Pamięć przeglądarki: `wishlist_theme`, `wishlist_language`, adres powrotu po logowaniu, znacznik naprawy po aktualizacji	funkcjonalne, na Twoje żądanie: wybrany motyw (jasny / ciemny) i język, powrót na stronę sprzed logowania, poprawne wczytanie nowej wersji	do zmiany ustawienia albo wyczyszczenia danych przeglądarki; znacznik naprawy — do zamknięcia karty
Pamięć podręczna aplikacji (service worker)	funkcjonalne: szybsze działanie i podstawowy dostęp bez sieci; przechowuje kopie plików aplikacji i ostatnio pobranych danych	dane z serwera do 1 godziny i są kasowane przy wylogowaniu; pliki aplikacji do kolejnej aktualizacji
Cookie Google Analytics (`_ga`, `_ga_*`)	statystyczne — tylko po zgodzie: liczba odwiedzin, odwiedzane podstrony, typ urządzenia i przeglądarki, przybliżona lokalizacja	do 2 lat albo do cofnięcia zgody

Zgoda na statystyki. Przy pierwszej wizycie pokazujemy baner z przyciskami „Odrzuć” i „Zgadzam się”. Dopóki nie klikniesz „Zgadzam się”, skrypt Google Analytics się nie ładuje i nie zapisuje żadnych cookies. Zgodę możesz w każdej chwili cofnąć przyciskiem „Ustawienia cookies” w stopce strony i aplikacji — wtedy wyłączamy Google Analytics i usuwamy jego cookies z Twojej przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Decyzja zapisuje się w Twojej przeglądarce, więc na innym urządzeniu lub po wyczyszczeniu danych przeglądarki zapytamy ponownie.

Google Analytics. Używamy Google Analytics 4, żeby wiedzieć, jak serwis jest używany. Do Google trafiają m.in. adres odwiedzanej podstrony (bez linków dostępowych do list — zastępujemy je słowem :token), tytuł strony, dane o urządzeniu i przeglądarce oraz adres IP, którego Google Analytics 4 nie zapisuje w pełnej postaci.

Pliki cookie i pamięć przeglądarki możesz w każdej chwili usunąć w ustawieniach przeglądarki. Usunięcie danych niezbędnych spowoduje wylogowanie z aplikacji.

7. Usunięcie konta i danych

Konto możesz samodzielnie i trwale usunąć w aplikacji, w ustawieniach profilu. Możesz też poprosić o to e-mailem.
Usunięcie konta od razu kasuje: dane konta, wszystkie Twoje listy z pozycjami i zdjęciami (także usunięte wcześniej), Twoje rezerwacje i udziały w zbiórkach na cudzych listach, członkostwa we wspólnych listach, zapisy otwartych list znajomych, przypięcia, wszystkie sesje logowania oraz zdjęcie profilowe.
Pozostają: pozycje, które dodałeś do cudzej wspólnej listy codziennej (bez wskazania autora), oraz oznaczenia „kupione” na cudzych pozycjach (bez wskazania, kto je postawił).
Kopie zapasowe wykonywane przez dostawcę hostingu mogą zawierać usunięte dane do czasu ich nadpisania zgodnie z harmonogramem kopii; nie używamy ich do niczego poza odtworzeniem serwisu po awarii.
Korespondencję i dane potrzebne do rozpatrzenia reklamacji, zgłoszeń i roszczeń przechowujemy przez okresy podane w punkcie 3 także po usunięciu konta.

8. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych — nazwę, hasło i zdjęcie zmienisz samodzielnie w profilu;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, które nam podałeś i które przetwarzamy na podstawie umowy lub zgody;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją;
cofnięcia zgody na statystyki w dowolnym momencie („Ustawienia cookies” w stopce);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z tych praw, napisz na adres kontakt@nieskarpetki.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że wiadomość pochodzi od właściciela konta (np. odpowiedź z adresu e-mail przypisanego do konta).

9. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie wyświetlamy reklam.

10. Dzieci

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Młodsze osoby mogą z niego korzystać wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna prawnego. Jeśli dowiemy się, że konto założyło dziecko bez takiej zgody, usuniemy je.

11. Bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu, połączenie z serwisem jest szyfrowane (HTTPS), liczba prób logowania jest ograniczona, a dostęp do danych mają tylko osoby, które potrzebują go do utrzymania serwisu. Żaden system nie daje jednak pełnej gwarancji bezpieczeństwa — chroń swoje hasło i nie przekazuj linków do list osobom, którym nie chcesz ich pokazywać.

12. Zmiany polityki

Politykę możemy aktualizować, gdy zmieni się sposób działania serwisu, lista dostawców albo przepisy. O istotnych zmianach poinformujemy osoby mające konto e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie, z datą, od której obowiązuje.