Polityka prywatności

Stan na dzień: 27 października 2026 r.
Uwaga: Niniejsza polityka prywatności została przygotowana z należytą starannością, ale nie zastępuje indywidualnej porady prawnej.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z tej strony jest osoba wskazana w zakładce „Impressum”. Kontakt: cardpuls.site@gmail.com.

2. Brak plików cookie bez zgody

Ta strona wykorzystuje wyłącznie technicznie niezbędne dane w LocalStorage (np. wybrany język, waluta, region), o ile nie zdecydujesz inaczej. Narzędzia analityczne i marketingowe, takie jak Google Analytics i Google Tag Manager, są ładowane dopiero po Twojej wyraźnej zgodzie w bannerze cookie. Bez Twojej zgody żadne dane o korzystaniu ze strony nie są przekazywane do Google. Zgodę możesz w każdej chwili wycofać poprzez link „Ustawienia cookie” w stopce strony — Twoja decyzja jest zapisywana lokalnie w przeglądarce (localStorage).

3. Google Analytics / Google Tag Manager (tylko po wyrażeniu zgody)

Po wyrażeniu zgody wykorzystujemy Google Tag Manager (kontener GTM-KDP9S6JD) oraz Google Analytics 4 (właściwość G-RR8EX2MWXT), usługi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia ("Google"). Usługi te generują zanonimizowane/pseudonimizowane statystyki korzystania ze strony (np. odwiedzane podstrony, czas wizyty, typ urządzenia) w celu analizy i ulepszania serwisu. Może dojść do przekazania danych do USA; Google przystąpiło do ram EU-U.S. Data Privacy Framework. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać ze skutkiem na przyszłość. Po wyrażeniu zgody używamy także Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, USA) – narzędzia do map cieplnych i nagrań sesji, które pokazuje, jak odwiedzający korzystają ze strony (kliknięcia, przewijanie; pola formularzy są maskowane). Clarity działa wyłącznie po Twojej zgodzie, a podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

3a. Reklamy (Google AdSense, tylko po wyrażeniu zgody)

Po wyrażeniu zgody w bannerze cookie możemy wyświetlać reklamy Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Reklamy są zawsze oznaczone jako „Reklama”. Google może przy tym przetwarzać dane takie jak adres IP, informacje o urządzeniu i przeglądarce oraz identyfikatory cookie. Obecnie wyświetlane są wyłącznie reklamy niespersonalizowane. Bez Twojej zgody żadne skrypty reklamowe Google nie są ładowane. Zgodę możesz w każdej chwili wycofać (link „Ustawienia cookie” w stopce); zalogowani użytkownicy mogą mieć reklamy wyłączone na swoim koncie. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

4. Hosting i baza danych

Strona jest dostarczana za pomocą Cloudflare Pages/Workers, a nasza baza danych (produkty oraz dane kont, patrz pkt 6) działa na Cloudflare D1 (Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Cloudflare przetwarza technicznie niezbędne logi serwera (np. adres IP, znacznik czasu) w celu bezpiecznego i stabilnego dostarczania strony. Dane cenowe są pobierane przez nasz backend na platformie Render (Render Services, Inc., San Francisco, USA); tam również sprawdzane są alarmy cenowe i wysyłane powiadomienia e-mail. Obaj dostawcy przystąpili do ram EU-U.S. Data Privacy Framework. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (uzasadniony interes w prawidłowym działaniu usługi), a dla funkcji konta art. 6 ust. 1 lit. b RODO. Kliknięcia w linki do sklepów liczymy anonimowo i w formie zagregowanej (dzień, sklep, nazwa produktu, obszar strony, region) – bez adresu IP, plików cookie ani powiązania z Tobą lub Twoim kontem – aby wiedzieć, które sklepy i oferty są przydatne (art. 6 ust. 1 lit. f RODO). Podobnie zliczamy wpisane frazy wyszukiwania, dla których nie znaleziono wyników (bez adresu IP i bez powiązania z Tobą), aby uzupełniać brakujące produkty.

5. Formularz kontaktowy

Jeśli skontaktujesz się z nami poprzez formularz kontaktowy lub e-mail (cardpuls.site@gmail.com), przetwarzamy podane przez Ciebie dane (np. temat, treść wiadomości) wyłącznie w celu obsługi Twojego zapytania. Wiadomość jest przesyłana za pośrednictwem usługi Web3Forms (USA) lub bezpośrednio e-mailem. Może przy tym dojść do przekazania danych do USA; jeżeli dostawca nie jest certyfikowany w ramach EU-U.S. Data Privacy Framework, następuje to na Twoje wyraźne żądanie (art. 49 ust. 1 lit. b RODO). Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.

6. Konto użytkownika (logowanie przez Magic Link lub Google)

Porównywarka cen i wyszukiwarka działają bez konta. Darmowe konto umożliwia dodatkowo korzystanie z alarmów cenowych, listy życzeń i trackera kolekcji. Przy logowaniu przez link e-mail zapisujemy Twój adres e-mail oraz jednorazowy, ograniczony czasowo token logowania w naszej bazie danych (Cloudflare D1, patrz pkt 4); wysyłka linku odbywa się za pośrednictwem usługi Resend (Plus Five Five, Inc., USA), która przystąpiła do ram EU-U.S. Data Privacy Framework. Przy logowaniu przez Google otrzymujemy od Google Ireland Limited (patrz pkt 3) Twój adres e-mail oraz unikalny identyfikator konta Google, aby utworzyć lub dopasować Twoje konto. Po zalogowaniu przeglądarka zapisuje token sesji (JWT) w LocalStorage (patrz pkt 9), który jest przesyłany przy zapytaniach do naszego interfejsu, aby utrzymać Cię zalogowanym. Do Twojego konta zapisujemy ponadto: alarmy cenowe (wybrane kryteria, np. kraj, sklep, seria, kategoria, cena docelowa/waluta; po spełnieniu warunku otrzymasz e-mail przez Resend z linkiem do wyłączenia alarmu oraz powiadomienie pod ikoną dzwonka, przechowywane przez 24 godziny), przypomnienia o premierach (set, data premiery i język; w dniu premiery otrzymasz e-mail przez Resend oraz powiadomienie pod ikoną dzwonka), cotygodniowy mail z okazjami (tylko jeśli go włączysz w koncie: region, język i token do wypisania; raz w tygodniu otrzymasz przez Resend największe spadki cen – podstawą jest Twoja zgoda, art. 6 ust. 1 lit. a RODO, którą możesz wycofać w koncie lub linkiem w każdym mailu), listę życzeń (zapisane produkty) oraz kolekcję (ID karty, set, język karty, wersja np. Holo/Reverse oraz liczba sztuk), kolekcję sealed (seria, rodzaj produktu, ilość, opcjonalnie cena i data zakupu oraz notatka), a także raz dziennie wartość kolekcji (karty i sealed, do wykresu historii), a także wirtualną kolekcję symulatora paczek (set, ID karty, liczba sztuk i najwyższa cena karty; bez konta tylko lokalnie w przeglądarce), liczbę otwartych paczek na serię i dzień (do dziennego limitu) oraz język interfejsu konta (do wyboru języka e-maili z powiadomieniami). Jeśli włączysz link do udostępniania, każdy posiadający ten link może zobaczyć Twoje karty (bez adresu e-mail); link możesz w każdej chwili wyłączyć lub wygenerować nowy. Podstawą prawną jest wykonanie umowy o korzystanie z usługi na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Konto możesz w każdej chwili usunąć samodzielnie w menu konta; usuwane są wtedy trwale adres e-mail, alarmy cenowe, lista życzeń, kolekcja (także sealed) wraz z historią wartości oraz link do udostępniania. Alternatywnie wystarczy e-mail na cardpuls.site@gmail.com.

7. Linki afiliacyjne / partnerskie

Przyciski „Otwórz” / „Najlepsza Okazja” prowadzą do stron niezależnych sklepów partnerskich. Część z nich to linki afiliacyjne (w tym linki do ofert Cardmarket i TCGplayer z naszym kodem polecającym lub linkiem partnerskim) — w razie zakupu możemy otrzymać prowizję, bez wpływu na cenę dla Ciebie. Na stronach docelowych obowiązują zasady prywatności danego sprzedawcy.

8. Dane i obrazy kart (TCGdex)

Na stronach poradników, w galerii kart, w trackerze kolekcji i w symulatorze paczek listy setów i kart, obrazy kart oraz ceny kart są pobierane bezpośrednio z otwartej bazy TCGdex (api.tcgdex.net / assets.tcgdex.net). Twoja przeglądarka łączy się przy tym z serwerami TCGdex, które technicznie otrzymują Twój adres IP; sama kolekcja nie jest przekazywana do TCGdex. Podstawą prawną jest nasz uzasadniony interes w prezentacji aktualnych danych kart (art. 6 ust. 1 lit. f RODO). Czcionki i flagi są hostowane lokalnie na naszym serwerze.

8a. Ceny Cardmarket i zdjęcia produktów (TCGGO / RapidAPI)

Ceny Cardmarket dla produktów sealed pobiera raz dziennie nasz serwer (Cloudflare Worker) przez interfejs TCGGO (za pośrednictwem RapidAPI, Rapid/Nokia of America Corporation, USA). Zapytania dotyczą wyłącznie danych o produktach i cenach; dane osobowe odwiedzających nie są przekazywane do TCGGO ani RapidAPI. Zdjęcia produktów tych ofert Twoja przeglądarka pobiera bezpośrednio z serwerów TCGGO (images.tcggo.com), które technicznie otrzymują przy tym Twój adres IP i dane przeglądarki. Podstawą prawną jest uzasadniony interes w prezentacji produktów (art. 6 ust. 1 lit. f RODO). Gdy klikniesz ofertę Cardmarket, opuszczasz naszą stronę i trafiasz na Cardmarket (link zawiera nasz kod polecający, patrz punkt 7); od tego momentu obowiązują ich zasady ochrony danych. Cardmarket możesz w każdej chwili wyłączyć w wyborze sklepów; wtedy zdjęcia Cardmarket nie są ładowane.

8b. Riftbound

W Riftbound listy kart, obrazy kart i ceny pochodzą z publicznych źródeł (galeria kart Riot Games, dane TCGplayer przez tcgcsv.com). Obrazy Twoja przeglądarka pobiera bezpośrednio z serwerów Riot Games (rgpub.io) lub TCGplayer (tcgplayer-cdn.tcgplayer.com), które technicznie otrzymują Twój adres IP (art. 6 ust. 1 lit. f RODO). Kolekcję Riftbound, zasoby sealed i alerty cenowe zapisujemy w Twoim koncie tak jak w przypadku Pokémon (patrz punkt 6). Kolekcja, zasoby sealed i alerty cenowe są rozdzielone według regionu (Niemcy, Polska, USA), aby ceny porównywać w danej walucie (EUR, PLN, USD).

9. Dane lokalne (LocalStorage)

Zapisujemy technicznie niezbędne ustawienia w LocalStorage Twojej przeglądarki: język, walutę, region, język kart i źródło cen w trackerze kolekcji, dane symulatora paczek (wirtualna kolekcja, liczniki otwarć – bez konta wyłącznie lokalnie), decyzję dot. cookies, informację o PWA, ostatnio przeczytaną nowość (ikona dzwonka) oraz – po zalogowaniu – token sesji (patrz pkt 6). Aby przyspieszyć wyświetlanie, listy setów i ceny kart z TCGdex są dodatkowo przechowywane do 24 godzin. Poza tokenem sesji dane te nie opuszczają Twojego urządzenia. Model rozpoznawania skanera kart (patrz punkt 12) jest po pierwszym pobraniu przechowywany w pamięci podręcznej przeglądarki. Tylko gdy w adresie strony użyjesz parametru ?ui= (podgląd wersji interfejsu), serwer ustawia dodatkowo technicznie niezbędny plik cookie „cp_ui” (wybrana wersja interfejsu, ważny 1 godzinę, bez analizy i bez śledzenia). Przy świadomej zmianie języka lub regionu ustawiamy ponadto technicznie niezbędne pliki cookie „cp_lang” (wybrany język) i „cp_region” (wybrany region: PL, DE lub US), każdy ważny 12 miesięcy, bez analizy i bez śledzenia; pozwalają one serwerowi od razu wyświetlić stronę w Twoim języku i regionie.

10. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21). W tym celu napisz na cardpuls.site@gmail.com. Udzieloną zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne. Masz również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl); możesz też zwrócić się do organu w swoim miejscu zamieszkania.

11. Osoby niepełnoletnie

Konto użytkownika jest przeznaczone dla osób, które ukończyły 16 lat. Młodsi użytkownicy mogą założyć konto wyłącznie za zgodą opiekuna prawnego (art. 8 RODO). Jeśli dowiemy się o koncie założonym bez takiej zgody, usuniemy je.

12. Skaner kart (aparat)

Skaner kart w trackerze kolekcji korzysta z aparatu Twojego urządzenia dopiero po udzieleniu przeglądarce zgody na dostęp (art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili cofnąć w ustawieniach przeglądarki. Obrazy z aparatu są przetwarzane wyłącznie lokalnie w Twojej przeglądarce. Nie są przesyłane do nas ani do osób trzecich i nie są zapisywane. Z naszego serwera (card-pulse.org) pobierany jest tylko model rozpoznawania i indeks kart; dane i obrazy kart pochodzą następnie od dostawców wymienionych w punktach 8 i 8b.

13. Automatyczne wykrywanie regionu

Przy pierwszej wizycie przeglądarka wywołuje usługę Cloudflare naszej własnej domeny (/cdn-cgi/trace), aby na podstawie adresu IP ustalić przybliżony kraj i wstępnie ustawić język, walutę i region. Adres IP jest przy tym przetwarzany technicznie wyłącznie przez Cloudflare (patrz punkt 4) i nie jest przez nas zapisywany; lokalnie w przeglądarce zapisywane jest tylko wybrane ustawienie (patrz punkt 9). Język, walutę i region możesz w każdej chwili zmienić samodzielnie. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

14. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to potrzebne do danego celu: dane konta, alerty cenowe, przypomnienia o premierach, listę życzeń, kolekcję, zasoby sealed, historię wartości, wirtualną kolekcję symulatora paczek i język interfejsu do usunięcia konta; liczniki otwarć symulatora tylko przez kilka dni; token logowania tylko krótko do użycia lub wygaśnięcia; komunikaty pod dzwonkiem dotyczące alertów cenowych przez 24 godziny; wiadomości z formularza kontaktowego do załatwienia sprawy (potem tylko w zakresie wymaganym przepisami o przechowywaniu); logi serwera w Cloudflare zgodnie z terminami dostawcy. Anonimowo liczone statystyki kliknięć i wyszukiwań nie zawierają danych osobowych.