Polityka prywatności

Ostatnia aktualizacja: 20 sierpnia 2026 r.

Wprowadzenie

Witamy w sieci wymiany ruchu treściowego Traffman. Cenimy twoją prywatność i chcemy przejrzyście mówić o tym, jak postępujemy z danymi. W odróżnieniu od wielu innych serwisów nie stosujemy śledzących plików cookie na potrzeby reklamy ani analityki podmiotów trzecich.

Ta polityka dotyczy dwóch różnych grup osób i została napisana dla obu:

Uczestnicy – osoby, które zakładają konto i podłączają swoje strony do sieci.
Odwiedzający strony uczestników – osoby, które widzą blok treści Traffman na czyjejś stronie albo klikają w nim rekomendację.

Zasady korzystania z samego serwisu opisuje nasz Regulamin.

Dane, które zbieramy od uczestników

Przetwarzamy wyłącznie dane niezbędne do działania podstawowych funkcji serwisu:

Dane konta: twój adres email, twoje imię, jeśli zdecydujesz się je podać, oraz plan twojego konta. Hasła przechowujemy wyłącznie w postaci skrótu (hash), nigdy jako tekst. Gdy logujesz się przez Google, otrzymujemy od Google twój adres email i imię i na ich podstawie tworzymy konto – nic więcej z twojego konta Google nie jest przechowywane.
Dane klienta: dla każdej podłączonej strony – jej host, podany przez ciebie opis, wydany dla niej klucz i sekret API oraz raporty techniczne, które integracja wysyła podczas weryfikacji, wraz z adresem IP, z którego przychodzą żądania.
Dane treści: adres, tytuł, język i tekst stron, które zgłaszasz do wymiany, aby mogły zostać zweryfikowane i polecane.
Dane uwierzytelniania: przy logowaniu wydajemy token JSON Web Token (JWT) i zapisujemy twój identyfikator użytkownika w pliku cookie przeglądarki. Służy to wyłącznie rozpoznaniu twojej sesji i utrzymaniu zalogowania podczas poruszania się po serwisie. Bez tego system uwierzytelniania nie może działać.
Wiadomości: to, co przesyłasz nam przez formularz kontaktowy – twoje imię, treść wiadomości oraz adres email, jeśli go zostawisz – abyśmy mogli odpowiedzieć.

Dane, które zbieramy od odwiedzających strony uczestników

Gdy blok treści zostaje wyświetlony na stronie uczestnika i gdy odwiedzający kliknie w nim rekomendację, zapisujemy to zdarzenie: która treść została pokazana lub kliknięta, na której stronie, o której godzinie oraz adres IP odwiedzającego.

Adres IP jest potrzebny z dwóch powodów: aby policzyć każdego odwiedzającego raz, zamiast wielokrotnie liczyć to samo wyświetlenie, oraz aby wymiana pozostała uczciwa dzięki wykrywaniu sztucznie generowanych wyświetleń i kliknięć. Nie służy do budowania profilu, nie jest wzbogacany danymi z żadnego innego źródła i nie jest udostępniany uczestnikowi, z którego strony pochodzi – uczestnicy widzą wyłącznie zagregowane statystyki: wyświetlenia, kliknięcia i współczynnik klikalności.

W przypadku tych danych o przetwarzaniu decyduje uczestnik, który umieścił blok na swojej stronie, a my działamy w jego imieniu. Zgodnie z naszym Regulaminem uczestnicy mają obowiązek opisać blok we własnej informacji o prywatności i uzyskać zgody wymagane przez obowiązujące ich prawo.

Jak długo przechowujemy dane

Dane konta i klientów – tak długo, jak istnieje konto.
Dane treści – dopóki treść bierze udział w wymianie; wycofanie jej lub usunięcie klienta kończy jej udostępnianie.
Zdarzenia wyświetleń i kliknięć – tak długo, jak są potrzebne do wyliczania sald i statystyk oraz do wykrywania nadużyć, a następnie są usuwane lub redukowane do zagregowanych liczników, które nikogo już nie identyfikują.
Logi serwera – przez krótki czas, dla bezpieczeństwa i diagnostyki.
Wiadomości kontaktowe – tak długo, jak to potrzebne do obsługi rozmowy.

Przechowywanie danych i komunikacja

Komunikacja z API: nasz serwis komunikuje się z naszym własnym API, aby pobierać i przetwarzać twoje dane. Komunikacja ta jest szyfrowana wyłącznie przez HTTPS.
Bezpieczne pliki cookie: używamy plików cookie do przechowywania tokenu sesji (JWT) i identyfikatora użytkownika. Cookie te mają ustawione flagi bezpieczeństwa (takie jak HttpOnly i Secure), które chronią dane przed nieuprawnionym dostępem i zapobiegają atakom typu cross-site scripting (XSS).
Logi serwera: ze względów bezpieczeństwa i diagnostyki nasz serwer może przez krótki czas zapisywać podstawowe informacje (takie jak adresy IP i znaczniki czasu). Dane te wykorzystywane są wyłącznie do utrzymania integralności technicznej i bezpieczeństwa serwisu.

Zgodnie z RODO i dyrektywą ePrivacy banery zgody nie są wymagane dla plików cookie niezbędnych do świadczenia usługi wyraźnie żądanej przez użytkownika. Ponieważ nasze pliki cookie służą wyłącznie bezpiecznemu uwierzytelnianiu i obsłudze sesji, stawiamy na czyste doświadczenie użytkownika bez nachalnych wyskakujących okien.

Usługi podmiotów trzecich

Nie sprzedajemy, nie wymieniamy ani w żaden inny sposób nie przekazujemy twoich danych podmiotom zewnętrznym.
Nie używamy:

Analityki podmiotów trzecich (np. Google Analytics).
Pikseli marketingowych ani śledzących.
Przycisków śledzących mediów społecznościowych.

Czcionki internetowe pobieramy i serwujemy z naszych własnych serwerów, więc przeglądanie serwisu nie wysyła żądania nigdzie indziej.

W konkretnych miejscach – i tylko tam – korzystamy z dwóch usług zewnętrznych:

Logowanie przez Google – używane tylko wtedy, gdy zdecydujesz się zalogować przez Google. Google przekazuje nam wówczas twój adres email i imię, a do tego, co dzieje się po stronie Google, stosuje się polityka prywatności Google.
Cloudflare Turnstile – chroni formularze rejestracji, logowania i kontaktu przed automatycznymi nadużyciami. Działa na stronach z tymi formularzami i odbiera z przeglądarki sygnały techniczne potrzebne do odróżnienia człowieka od bota. Nie jest narzędziem analitycznym i nie śledzi cię pomiędzy stronami.

Strona dokumentacji API ładuje swoją przeglądarkę z publicznego CDN-u; to żądanie występuje wyłącznie na tej stronie.

Twoje prawa

Zgodnie z RODO i innymi przepisami o ochronie prywatności masz prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, wniesienia sprzeciwu wobec przetwarzania oraz otrzymania kopii danych, które nam przekazałeś.

Dane swojego konta możesz zmienić, a każdego ze swoich klientów usunąć samodzielnie, w dowolnym momencie. Aby usunąć samo konto, napisz do nas przez formularz kontaktowy – usuwamy konto, jego klientów, zapisy o ich treściach oraz powiązane z nimi statystyki.

Kontakt

Jeśli masz pytania dotyczące tej polityki, skontaktuj się z nami.