Polityka prywatności

Serwis nie ma newslettera. Adres e-mail podajesz tylko wtedy, gdy sam ustawisz alert cenowy albo założysz konto do zapisywania kolekcji. Ten dokument opisuje, co dzieje się z tymi danymi i co zostaje po każdej wizycie.

Administrator danych

WXQ Sp. z o.o., ul. Stanisława Bełżeckiego 4, 26-613 Radom, Poland, NIP 5252844355, KRS 0000871653. Kontakt w sprawach danych: [email protected].

Alerty cenowe

Na stronie karty możesz poprosić o wiadomość, gdy jej wycena spadnie do wybranej kwoty. Zapisujemy wtedy: adres e-mail, kartę i wariant, kwotę progu, dzisiejszą wycenę, wybrany język, daty zapisu, potwierdzenia i wysyłki oraz skrót kryptograficzny adresu IP (służy wyłącznie do ograniczenia liczby zapisów z jednego miejsca; samego adresu IP nie przechowujemy).

Cel: wysłanie jednej wiadomości o spadku ceny. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w formularzu i potwierdzona linkiem z pierwszej wiadomości. Bez potwierdzenia nie wysyłamy nic więcej, a prośba wygasa po 7 dniach. Adresu nie używamy do niczego innego i nie przekazujemy go nikomu.

Zgodę wycofasz linkiem „Wypisz się” w każdej wiadomości albo pisząc na [email protected]. Dane alertu przechowujemy do wypisania, a po wysłaniu powiadomienia lub wygaśnięciu alertu — nie dłużej niż 12 miesięcy. Wiadomości wysyła serwer pocztowy naszego hostingu.

Formularz kontaktowy i oceny setów

Wiadomość z formularza kontaktowego (treść, opcjonalnie imię i e-mail, strona, której dotyczy) zapisujemy i przekazujemy na skrzynkę [email protected], żeby odpowiedzieć. Przechowujemy ją do 12 miesięcy. Przy ocenie setu (1–5 gwiazdek) zapisujemy ocenę i skrót kryptograficzny adresu IP — tylko po to, żeby jeden głos z jednego miejsca liczył się raz. Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Konto i kolekcja na koncie

Konto jest dobrowolne. Zakładasz je, podając adres e-mail, na który wysyłamy jednorazowy link do logowania (ważny 30 minut). Na koncie przechowujemy: adres e-mail, język, daty założenia i ostatniego logowania, listę kart w kolekcji z liczbą sztuk, dzienną historię wartości kolekcji, listę życzeń (karty, progi cen, daty powiadomień) oraz skróty kryptograficzne tokenów logowania i sesji wraz ze skrótem adresu IP (do ograniczenia liczby prób logowania). Haseł nie ma.

Cel: prowadzenie konta i synchronizacja kolekcji między urządzeniami. Podstawa: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Po zalogowaniu zapisujemy dwa niezbędne ciasteczka: cm_s (identyfikator sesji, 12 miesięcy) i cm_u (znacznik zalogowania dla skryptu strony). Adresu używamy do logowania oraz — jeśli dodasz karty do listy życzeń — do wysyłki najwyżej jednego maila dziennie o kartach, które staniały; listę wyczyścisz na stronie konta. Konto z całą kolekcją usuniesz sam przyciskiem „Usuń konto” — dane znikają od razu.

Logi serwera

Każde wejście zapisuje w logach serwera adres IP, datę i godzinę, adres podstrony, informację o przeglądarce i stronie, z której nastąpiło przejście. To konieczne do działania serwisu i wykrywania nadużyć. Podstawa: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Logi przechowujemy nie dłużej niż 12 miesięcy.

Pamięć przeglądarki

W pamięci przeglądarki (localStorage) zapisujemy wybrany motyw (jasny albo ciemny) oraz — jeśli z niej korzystasz — Twoją kolekcję kart (numery kart, liczbę sztuk i dzienną historię jej wartości). Bez konta te dane nie opuszczają Twojego urządzenia (po zalogowaniu synchronizujemy je z kontem, patrz wyżej); strona kolekcji pobiera z serwera tylko aktualne ceny wskazanych kart, bez zapisywania, kto pytał. Kolekcję usuniesz przyciskiem „Wyczyść” albo czyszcząc dane strony w przeglądarce. Nie używamy plików cookie śledzących ani narzędzi analitycznych; jedyne nasze ciasteczka to te dwa niezbędne do logowania.

Zewnętrzne zasoby na stronie

Skany kart i loga setów ładują się z serwerów TCGdex (assets.tcgdex.net), a części kart z serwisu Pokémon TCG API (images.pokemontcg.io); czcionki z Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Zdjęcia produktów zamkniętych (boostery, boxy) ładują się z serwerów sklepów, które je sprzedają. Przeglądarka pobiera je bezpośrednio od tych dostawców, którzy widzą wtedy Twój adres IP i informacje o przeglądarce. Link „Szukaj na Cardmarket” prowadzi do serwisu Cardmarket — po kliknięciu obowiązują jego zasady.

Linki do sklepów

Przyciski „Do sklepu” to linki partnerskie sieci afiliacyjnych (np. Convertiser, Adtraction). Po kliknięciu sieć i sklep mogą zapisać plik cookie, żeby przypisać nam ewentualną prowizję od zakupu. Robią to na własnych zasadach, opisanych w ich politykach prywatności. Cardometer nie dostaje od nich Twoich danych.

Podmioty przetwarzające

Dostawca hostingu, na którego serwerach działa serwis, oraz Cloudflare, Inc. (sieć dostarczania treści i ochrona przed atakami), przez którą przechodzi ruch do strony.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu i przenoszenia danych oraz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Napisz na [email protected] — odpowiemy w ciągu 30 dni.

Aktualizacja: 30 października 2026.