Polityka prywatności
Last updated: 28 sierpnia 2026
To tłumaczenie służy zrozumieniu treści. Wiążąca jest wersja angielska; w razie rozbieżności obowiązuje tekst angielski.
Ta polityka wyjaśnia, jakie dane osobowe zbiera costdown.org, po co, jak długo je przechowuje, kto jeszcze je widzi i co możesz zrobić. Jest to informacja wymagana przez art. 13 i 14 Ogólnego rozporządzenia o ochronie danych (RODO).
Opisano tu to, co ten serwis rzeczywiście dziś robi. Nic, czego nie dało się sprawdzić w działającym systemie, do tego dokumentu nie trafiło.
1. Kto odpowiada (administrator danych)
costdown.org nie jest zarejestrowaną osobą prawną — prowadzi go osoba fizyczna. Ta osoba jest administratorem danych w rozumieniu art. 4 pkt 7 RODO.
Ogólny adres e-mail administratora nie jest publikowany. Każdy kontakt, w tym wnioski z punktu 10, odbywa się przez Kontakt. Wiadomości wysłane tam są zapisywane i od razu otrzymują numer sprawy, więc Twój wniosek nie zniknie po cichu.
Jedynym wyjątkiem jest [email protected]. To osobny adres do zgłaszania podatności, opublikowany także w /.well-known/security.txt. Istnieje po to, by ktoś, kto znajdzie lukę, wiedział, gdzie napisać — nie jest kanałem dla wniosków z punktu 10. W ich sprawie skorzystaj z formularza kontaktowego: wiadomość zostanie zapisana i otrzyma numer sprawy.
2. Inspektor ochrony danych
Nie wyznaczono inspektora ochrony danych. Art. 37 ust. 1 RODO wymaga wyznaczenia go tylko wtedy, gdy główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych. costdown.org nie mieści się w żadnym z tych przypadków: przetwarza dane o obniżaniu kosztów w produkcji, a przechowywane dane osobowe ograniczają się do wymienionych w punkcie 4.
3. Nie prosimy, żebyś się przedstawił
Ten punkt stoi przed tabelami, bo większość polityk prywatności nie może go napisać. Przy rejestracji costdown.org pyta o cztery rzeczy: adres e-mail, hasło, czy jesteś praktykiem czy inwestorem, oraz kraj. Nic więcej.
O prawdziwe imię i nazwisko nie pytamy nigdy, a pola na numer telefonu nie ma w ogóle. Na platformie identyfikuje Cię krótki kod nadany przez system (na przykład 2E). Obok tego, co publikujesz, widnieje ten kod, a nie nazwisko.
Adres e-mail pozostaje danymi osobowymi: identyfikuje Cię, przechowujemy go i stosuje się do niego wszystko, co napisano w tej polityce. Służy do logowania i do wysyłania wiadomości dotyczących konta; inni użytkownicy go nie widzą.
4. Jakie dane zbieramy
| Dane | Skąd pochodzą | Po co |
|---|---|---|
| adres e-mail i hasło (przechowywane wyłącznie jako skrót) | podajesz przy rejestracji | utworzenie i ochrona Twojego konta |
| kraj | podajesz przy rejestracji | wymagany, ponieważ porównania odbywają się tylko w obrębie jednego kraju |
| kod konta, rola, język, status weryfikacji, status zawieszenia | generuje serwis | Kod konta jest tutaj Twoim publicznym identyfikatorem. Reszta służy działaniu konta |
| krótki opis o sobie | opcjonalnie podajesz Ty | pojawia się w profilu publicznym tylko wtedy, gdy go wypełnisz. Zostawiony pusty — nic się nie wyświetla |
| kod dołączenia, który łączy Cię ze współpracownikami — przechowywany jako skrót z kluczem, sam kod nie jest przechowywany | generuje serwis, gdy Ty lub współpracownik tworzycie grupę | aby współpracownicy mogli dzielić się wewnętrznymi kodami materiałów i porównywać je razem, nie wskazując pracodawcy. Zobacz uwagi pod tabelą. |
| nazwa grupy, branża, kraj, wielkość | opcjonalnie podajesz Ty na stronie firmy | tylko jeśli zdecydujesz się je wypełnić. Branża i kraj służą umieszczeniu Twoich liczb we właściwej grupie porównawczej. Nazwa nie jest używana w żadnym przetwarzaniu, którego system potrzebuje. |
| Twoje przypadki, liczby kosztowe, współprace, potwierdzenia i komentarze | podajesz Ty | to jest sama treść serwisu. To, co opublikujesz, widzi każdy |
| adres IP zapisywany razem z odsłoną przypadku | z Twojej przeglądarki | liczenie odsłon i wykrywanie nadużyć |
| adres IP przechowywany tymczasowo w czasie ograniczania liczby żądań | z Twojej przeglądarki | zapobieganie automatycznym nadużyciom rejestracji, resetu hasła i formularza kontaktowego |
| historia zmian oszczędności, inwestycji, potwierdzeń, statusów i ról — stara wartość, nowa wartość, które konto, kiedy | generuje serwis | dla możliwości audytu. Platforma porównawcza jest warta tyle, ile warta jest gwarancja, że liczby nie są po cichu przepisywane |
| imię, adres e-mail, treść i adres IP wpisane w formularzu kontaktowym | podajesz Ty | aby Ci odpowiedzieć i zapobiec nadużyciom formularza |
Jak łączymy współpracowników w jedną grupę? Nie przez wskazanie pracodawcy. System tworzy losowy kod dołączenia (na przykład 7KQ2M-XB49P), który przekazujesz dalej. Kto go wpisze, trafia do tej samej grupy. Tylko tyle jest potrzebne — i dlatego nazwa firmy nigdy do tego nie służy.
Kod dołączenia nie jest przechowywany. Baza danych trzyma jego wartość HMAC-SHA256; klucz leży w pliku na serwerze, a nie sam kod. Zwykły skrót by tu nie wystarczył: dziesięcioznakowy kod to około 10^15 możliwości, które karta graficzna przejdzie w kilka minut. Ponieważ w obliczeniu bierze udział klucz serwera, sama kopia bazy nie pozwala odtworzyć kodu.
Mówimy to wprost, bo przesada w tym miejscu byłaby gorsza niż milczenie: osoba prowadząca serwer ma i bazę, i klucz. Nie twierdzimy więc, że te kody są poza zasięgiem kogokolwiek. Pewne jest co innego: kod nigdy nie jest zapisywany w postaci czytelnej, nigdy nie trafia do logów i jest pokazywany dokładnie raz — w chwili utworzenia. Jeśli go zgubisz, nikt go nie odzyska, także administrator. Utwórz nowy i unieważnij stary.
Grupie można też nadać nazwę i to również pozostaje opcjonalne. Jest na to pole. Pochodzi z czasów sprzed kodów dołączenia i zostało dla grup, które chcą mieć tabliczkę z nazwą. Jeśli je wypełnisz, zostanie zapisane dokładnie tak, jak je wpiszesz, a administrator może je odczytać. Jeśli zostawisz puste (tak jest domyślnie), wszystko działa dokładnie tak samo.
W bazie są dwa pola, których nic nie wypełnia: numer telefonu i strefa czasowa. Żadne miejsce w serwisie ich nie zapisuje i żadne konto nie ma tam wartości. Wymieniamy je tutaj, żeby ten dokument dokładnie odpowiadał bazie, zamiast po cichu je pominąć.
Nie ma śledzenia między witrynami, nie ma profilowania w celach reklamowych i nie ma zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne w rozumieniu art. 22 RODO.
5. Pliki cookie i pamięć przeglądarki
Dopóki nie jesteś zalogowany, costdown.org nie ustawia żadnych plików cookie ani niczego nie zapisuje w localStorage czy sessionStorage przeglądarki. Sprawdzono to na działającej witrynie.
Po zalogowaniu ustawiany jest dokładnie jeden plik cookie: user_id. Podtrzymuje sesję i nie służy niczemu innemu. Jest technicznie niezbędny, a więc zwolniony z obowiązku zgody na podstawie art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej. Dlatego ta witryna nie wyświetla baneru cookie: nie ma o co pytać.
Pomiar ruchu prowadzi Cloudflare Web Analytics — nie używa plików cookie i nie tworzy profili poszczególnych osób.
6. Podstawy prawne przetwarzania
| Przetwarzanie | Podstawa prawna |
|---|---|
| utworzenie i prowadzenie Twojego konta, publikowanie tego, co przesyłasz | art. 6 ust. 1 lit. b — wykonanie umowy z Tobą |
| cookie sesyjne, haszowanie haseł, ograniczenie prób logowania, ograniczanie żądań według IP | art. 6 ust. 1 lit. f — prawnie uzasadniony interes w utrzymaniu bezpieczeństwa serwisu i użytkowników |
| liczenie odsłon i ogólny pomiar ruchu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes w wiedzy, czy serwis jest używany |
| niezmienialna historia liczb finansowych i weryfikacyjnych | art. 6 ust. 1 lit. f — prawnie uzasadniony interes w wiarygodnych danych. To dokładnie powód, dla którego ta platforma istnieje |
| obsługa wiadomości przesłanych formularzem kontaktowym | art. 6 ust. 1 lit. b dla spraw dotyczących serwisu; art. 6 ust. 1 lit. c — obowiązek prawny — dla wniosków z art. 15–22 |
| wiadomości transakcyjne (weryfikacja, reset hasła, powiadomienia o koncie) | art. 6 ust. 1 lit. b — niezbędne do udostępnienia konta |
Nie masz obowiązku podawać tych danych. Bez adresu e-mail, hasła i kraju konto nie może jednak istnieć, więc w razie odmowy nie możemy świadczyć usługi. Wszystko, co w punkcie 3 oznaczono jako opcjonalne, może pozostać puste i nic nie przestanie działać.
7. Kto jeszcze otrzymuje te dane
| Odbiorca | Co widzi | Rola |
|---|---|---|
| Hetzner Online GmbH (Norymberga, Niemcy) | wszystko, co serwis przechowuje — hostuje serwer i bazę danych | podmiot przetwarzający |
| Cloudflare, Inc. | jako sieć przed witryną: Twój adres IP, identyfikator przeglądarki i żądany adres URL; a także pomiar ruchu bez cookie | podmiot przetwarzający |
| Resend (działa na Amazon Web Services w Irlandii) | adres odbiorcy i treść wiadomości transakcyjnych, które do Ciebie wysyłamy — weryfikacja, reset hasła, powiadomienia o koncie | podmiot przetwarzający |
| inni użytkownicy costdown.org | wszystko, co publikujesz: przypadki, liczby kosztowe, komentarze i wypełnione pola profilu | nie są podmiotami przetwarzającymi — publikacja jest właśnie celem |
Nie sprzedajemy danych osobowych i nie udostępniamy ich reklamodawcom ani brokerom danych. Organom publicznym przekazujemy je tylko wtedy, gdy wymaga tego prawo.
8. Przekazywanie poza Unię
Serwer i baza danych znajdują się w Niemczech, a więc w Unii Europejskiej. Bieżące działanie serwisu nie wiąże się zatem z przekazywaniem Twoich danych poza EOG.
Są dwa wyjątki, powiedziane wprost.
- Cloudflare, Inc. to amerykańska spółka prowadząca sieć o zasięgu światowym. Ruch kierowany do costdown.org może być przetwarzany w węzłach poza EOG. Cloudflare opiera się na standardowych klauzulach umownych Komisji Europejskiej i na ramach ochrony danych UE–USA.
- Zaszyfrowane kopie zapasowe bazy danych są kopiowane z niemieckiego serwera na maszynę należącą do administratora, znajdującą się w kraju poza EOG, aby jedna awaria u dostawcy hostingu nie zniszczyła wszystkich kopii naraz. Dla tego kraju nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Kopie są szyfrowane algorytmem AES-256, zanim opuszczą serwer, można je odszyfrować wyłącznie hasłem, którego dostawca hostingu nie posiada, i nikt poza administratorem go nie przechowuje.
9. Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| dane konta i profilu | dopóki nie poprosisz o usunięcie. Napisz przez formularz kontaktowy, a usuniemy je. |
| opublikowane przez Ciebie przypadki i inne treści | dopóki ich nie usuniesz albo nie poprosisz nas o to. Pamiętaj, że liczby użyte już w opublikowanych porównaniach mogą pozostać w postaci zbiorczej, niepozwalającej Cię zidentyfikować. |
| historia zmian liczb finansowych i weryfikacyjnych | przez cały okres istnienia wpisu, celowo bez możliwości edycji ani wcześniejszego usunięcia. Wymusza to sama baza danych, a nie kod aplikacji. Bez tego żadnej liczbie na tej platformie nie można by ufać. Zapisuje, co i przez które konto zostało zmienione, a nie szczegóły osobowe. |
| adres IP powiązany z odsłoną przypadku | przechowywany razem z zapisem odsłony i usuwany wraz z usunięciem przypadku. |
| adresy IP używane do ograniczania liczby żądań | przechowywane wyłącznie w pamięci, wygasają automatycznie w oknie ograniczenia (najwyżej godzina). |
| kody dołączenia (jako skrót z kluczem) | dopóki kod jest ważny. Unieważniając kod, oznaczamy go jako unieważniony, zamiast usuwać wiersz — żeby nie mógł zostać niepostrzeżenie użyty ponownie. Wiersz zawiera skrót, a nie kod. |
| wiadomości z formularza kontaktowego | przez czas prowadzenia sprawy, a potem jako dowód, że na wnioski prawne odpowiedziano w terminie. Po zamknięciu sprawy usuwamy je na życzenie. |
| zaszyfrowane kopie zapasowe | kopie godzinowe na serwerze przechowujemy 72 godziny. Kopię dzienną, którą administrator trzyma poza serwerem — 30 dni. Dane, o których usunięcie poprosiłeś, mogą pozostawać w kopiach do upływu tych terminów. |
10. Twoje prawa jako osoby, której dane dotyczą
Na podstawie RODO możesz w każdej chwili i bezpłatnie skorzystać z poniższych praw. Wiążące są sformułowania prawne, dlatego podajemy je razem z wyjaśnieniem prostym językiem.
- Prawo dostępu (art. 15) — zapytać, jakie dane są przechowywane, i otrzymać ich kopię.
- Prawo do sprostowania (art. 16) — żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
- Prawo do usunięcia, tzw. prawo do bycia zapomnianym (art. 17) — żądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania (art. 18) — żądać zamrożenia przetwarzania do czasu rozstrzygnięcia sporu.
- Prawo do przenoszenia danych (art. 20) — otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i, gdy jest to technicznie możliwe, żądać przesłania ich innemu administratorowi.
- Prawo sprzeciwu (art. 21) — sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, w tym opisanemu wyżej liczeniu odsłon.
- Prawo do cofnięcia zgody (art. 7 ust. 3) — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
- Prawo do niepodlegania zautomatyzowanej decyzji (art. 22) — costdown.org nie podejmuje decyzji zautomatyzowanych wywołujących skutki prawne lub podobnie istotne, więc to prawo w ogóle nie powstaje.
Skorzystaj z Kontakt i wybierz „Wniosek dotyczący danych osobowych”. Numer sprawy otrzymasz od razu, a odpowiemy w ciągu miesiąca, jak wymaga art. 12 ust. 3. Przy wnioskach złożonych termin można przedłużyć o najwyżej dwa miesiące, a przyczynę podamy przed upływem pierwszego miesiąca.
11. Prawo do skargi do organu nadzorczego
Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do organu ochrony danych: w kraju zamieszkania, w miejscu pracy albo w miejscu domniemanego naruszenia (art. 77 RODO). Nie musisz kontaktować się najpierw z nami, choć zwykle tak sprawę załatwia się szybciej.
Wykaz organów w UE i EOG publikuje Europejska Rada Ochrony Danych na edpb.europa.eu. Ponieważ serwery stoją w Niemczech, właściwe są także niemiecki organ federalny i organ bawarski.
12. Bezpieczeństwo
- Hasła przechowujemy wyłącznie jako skrót, nigdy w postaci czytelnej i nigdy w logach.
- Cała witryna działa przez HTTPS, z włączonym HSTS.
- Powtarzające się nieudane logowania czasowo blokują konto; żądania do rejestracji, resetu hasła i formularza kontaktowego są ograniczane według adresu IP.
- Każdy odczyt i każdy zapis Twoich danych jest sprawdzany pod kątem uprawnień po stronie serwera, a nie tylko w przeglądarce.
- Kopie zapasowe są szyfrowane algorytmem AES-256, a odtwarzanie z nich jest faktycznie przetestowane, nie tylko zakładane.
Żaden system nie jest w pełni bezpieczny. Jeśli znajdziesz podatność, zgłoś ją na [email protected] przed upublicznieniem. Ten sam adres jest opublikowany w postaci nadającej się do odczytu maszynowego w formacie RFC 9116 w /.well-known/security.txt. Formularz kontaktowy również się nada.
13. Dzieci
costdown.org to narzędzie dla osób pracujących w produkcji i nie jest kierowane do dzieci. Świadomie nie zakładamy kont osobom poniżej 16 roku życia. Jeśli sądzisz, że Twoje dziecko się zarejestrowało, napisz przez formularz kontaktowy, a konto usuniemy.
14. Zmiany tej polityki
Przy każdej zmianie data u góry jest aktualizowana. Jeśli zmiana istotnie wpływa na Twoje prawa, powiadomimy zarejestrowanych użytkowników e-mailem, zamiast czekać, aż sami to zauważą.