Polityka prywatności

Data wejścia w życie: 1 sierpnia 2026 r.

Ostatnia aktualizacja: 20 sierpnia 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego Just Percent dostępnego pod adresem https://justpercent.com (dalej: „Serwis”). Dokument został sporządzony zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

Administrator danych

Administratorem danych osobowych jest:

Bilargo – Michał Lipski
Aleja Partyzantów 51A
24-100 Puławy
Polska
NIP: 716-151-53-51
E-mail: [email protected]

(dalej: „Administrator”)

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 ust. 1 RODO. W sprawach dotyczących danych osobowych, w tym przy żądaniach opartych na art. 15–21 RODO, należy kontaktować się z Administratorem pod adresem [email protected]. Pozostałe sprawy obsługuje adres ogólny podany wyżej.

Jak działa Serwis

Just Percent to bezpłatny serwis z kalkulatorami procentowymi działającymi w przeglądarce. Zasady jego działania mają bezpośrednie znaczenie dla ochrony prywatności:

Korzystanie z kalkulatorów nie wymaga zakładania konta ani podawania jakichkolwiek danych osobowych. Serwis nie zawiera formularzy rejestracyjnych ani kontaktowych.
Obliczenia wykonywane są lokalnie, w przeglądarce użytkownika. Wartości wpisywane do kalkulatorów (kwoty, procenty, notatki) nie są przesyłane na serwery Administratora.
Zapisane obliczenia, notatki i preferencje (np. motyw kolorystyczny, wersja językowa, ulubione kalkulatory, kolejność kalkulatorów) przechowywane są wyłącznie na urządzeniu użytkownika — w pamięci lokalnej przeglądarki (localStorage), a w kilku przypadkach krótkotrwale w pamięci sesji (sessionStorage). Administrator nie ma do nich dostępu. Użytkownik może je w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki. Pełny wykaz wpisów wraz z celem i okresem przechowywania zawiera Polityka cookies.
Poza niezbędnym plikiem cookie zgody CookieYes (cookieyes-consent), który baner zapisuje przy pierwszym wyświetleniu, aby zapamiętać decyzję użytkownika, samo otwarcie strony nie zapisuje niczego na urządzeniu użytkownika. Wpisy w pamięci przeglądarki powstają dopiero po realnej akcji użytkownika — na przykład po zmianie motywu, zmianie kolejności kalkulatorów, oznaczeniu ulubionego kalkulatora czy zapisaniu notatki. Wejście na stronę, przeczytanie jej i wyjście nie pozostawia na urządzeniu żadnego innego wpisu.
Na podstronach o konotacjach zdrowotnych (np. kalorie, cukier, zmiana masy ciała, udział własny w kosztach leczenia) analityka i technologie reklamowe są całkowicie wyłączone — kontener menedżera tagów w ogóle się tam nie ładuje, więc odsłona takiej strony nie jest mierzona niezależnie od udzielonych zgód. Działa wyłącznie sam baner zgód.
Niezależnie od logiki kalkulatorów Serwis korzysta z infrastruktury hostingowej, narzędzia zarządzania zgodą oraz z narzędzi analitycznych działających według modelu regionalnego opisanego poniżej. Technologie reklamowe nie są obecnie aktywne.

Kategorie przetwarzanych danych

Dane przekazywane bezpośrednio (korespondencja)

W przypadku kontaktu e-mailowego z Administratorem przetwarzane są: adres e-mail nadawcy, imię i nazwisko lub podpis (jeżeli zostały podane), treść wiadomości oraz ewentualne załączniki.

Dane zbierane automatycznie (infrastruktura)

Podczas korzystania z Serwisu infrastruktura hostingowa (Cloudflare) przetwarza dane techniczne: adres IP, nagłówki żądań HTTP, identyfikator przeglądarki (user agent) oraz logi dostępowe (adres odwiedzanej strony, znacznik czasu, dane diagnostyczne). Dane te są niezbędne do dostarczenia treści, ochrony przed atakami i nadużyciami oraz diagnostyki błędów.

Dane analityczne (model regionalny)

W UE/EOG, Wielkiej Brytanii i Szwajcarii dane analityczne są przetwarzane dopiero po zgodzie. W USA analityka działa na podstawie uzasadnionego interesu, dopóki użytkownik nie zgłosi sprzeciwu. Zakres obejmuje: zanonimizowany adres IP, informacje o przeglądarce, systemie operacyjnym, rozdzielczości ekranu i języku, odwiedzone podstrony, źródło wejścia oraz znaczniki czasu. Narzędzia analizy sesji są obecnie wyłączone.

Dane związane ze zgodą (CMP)

Platforma zarządzania zgodą CookieYes przetwarza: identyfikator decyzji, znacznik czasu, aktywny reżim regionalny oraz wybrane kategorie. Zapis służy wykazaniu zgody w modelu opt-in albo sprzeciwu i preferencji w modelu amerykańskim (zasada rozliczalności – art. 5 ust. 2 RODO).

Dane przechowywane wyłącznie na urządzeniu użytkownika

Historia obliczeń, notatki, wpisane wartości i preferencje interfejsu przechowywane w localStorage pozostają na urządzeniu użytkownika i nie są przekazywane Administratorowi. W zakresie, w jakim dane te nie opuszczają urządzenia, Administrator ich nie otrzymuje ani nie przetwarza; pozostają one pod wyłączną kontrolą użytkownika.

Cele i podstawy prawne przetwarzania

Dostarczanie Serwisu, bezpieczeństwo, ochrona przed nadużyciami, diagnostyka – zakres danych: dane techniczne i logi (Cloudflare); podstawa prawna (RODO): art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Serwisu; okres przechowywania: maksymalnie 72 godziny.
Statystyka i analiza korzystania z Serwisu (Google Analytics 4) – zakres danych: dane analityczne; podstawa prawna (RODO): w UE/EOG, Wielkiej Brytanii i Szwajcarii art. 6 ust. 1 lit. a – zgoda (kategoria „analityczne” w ustawieniach cookies); w USA art. 6 ust. 1 lit. f – uzasadniony interes Administratora polegający na pomiarze zagregowanego korzystania z Serwisu, z prawem sprzeciwu w każdej chwili i respektowaniem GPC; okres przechowywania: 14 miesięcy. Test równowagi opisuje LIA z 18 sierpnia 2026 r.
Analiza sesji (Hotjar / Contentsquare) – obecnie wyłączona – zakres danych: dane o interakcjach z Serwisem, z maskowaniem pól kalkulatorów; podstawa prawna (RODO): art. 6 ust. 1 lit. a – zgoda (kategoria „analityczne”); przetwarzanie rozpocznie się dopiero po ewentualnym ponownym włączeniu narzędzia; okres przechowywania: zgodnie z konfiguracją narzędzia w chwili włączenia.
Wyświetlanie i pomiar reklam (Google AdSense) – planowane, jeszcze nieaktywne – zakres danych: identyfikatory reklamowe, sygnały związane z reklamami; podstawa prawna (RODO): art. 6 ust. 1 lit. a – zgoda (kategoria „reklamowe”); okres przechowywania: maksymalnie 540 dni (zgodnie z zasadami retencji Google).
Zarządzanie zgodą i wykazanie jej udzielenia (CookieYes) – zakres danych: identyfikator zgody, znacznik czasu, wybrane kategorie; podstawa prawna (RODO): art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO – obowiązek wykazania zgody; pomocniczo art. 6 ust. 1 lit. f; okres przechowywania: 12 miesięcy, po czym Serwis ponownie pyta o zgodę.
Raporty naruszeń polityki bezpieczeństwa treści (CSP) – zakres danych: techniczne dane zdarzenia wysyłane samodzielnie przez przeglądarkę na nasz własny adres (ścieżka strony bez parametrów, zablokowany zasób, naruszona reguła, plik źródłowy, numer linii, rodzina przeglądarki); nie zapisujemy adresu IP ani pełnego identyfikatora przeglądarki; podstawa prawna (RODO): art. 6 ust. 1 lit. f – prawnie uzasadniony interes polegający na bezpieczeństwie sieci i informacji (motyw 49 RODO); okres przechowywania: 30 dni.
Obsługa korespondencji e-mail – zakres danych: dane z wiadomości; podstawa prawna (RODO): art. 6 ust. 1 lit. f – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i prowadzeniu korespondencji; okres przechowywania: do zamknięcia sprawy, a następnie 1 rok.
Ustalenie, dochodzenie lub obrona roszczeń – zakres danych: dane z korespondencji, zapisy zgód; podstawa prawna (RODO): art. 6 ust. 1 lit. f – prawnie uzasadniony interes polegający na ochronie praw Administratora; okres przechowywania: do upływu terminów przedawnienia roszczeń.
Wypełnianie obowiązków prawnych (np. odpowiedzi na żądania uprawnionych organów) – zakres danych: zakres wynikający z przepisu; podstawa prawna (RODO): art. 6 ust. 1 lit. c – obowiązek prawny; okres przechowywania: zgodnie z właściwymi przepisami.

Zgoda może zostać wycofana w każdej chwili (przycisk „Ustawienia cookies” w stopce Serwisu), co nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Użytkownik w USA może w tym samym miejscu wnieść sprzeciw wobec analityki; Serwis respektuje także włączony sygnał Global Privacy Control (GPC) przed pierwszym żądaniem do Google.

Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Cloudflare, Inc. (Stany Zjednoczone) – dostawca hostingu, sieci dostarczania treści (CDN) i zapory aplikacyjnej (WAF); przetwarza dane techniczne i logi dostępowe jako podmiot przetwarzający; certyfikowany w ramach EU–U.S. Data Privacy Framework.
Google (Google Ireland Limited jako podmiot umowny dla EOG; Google LLC, Stany Zjednoczone) – dostawca menedżera tagów Google Tag Manager (kontener pobierany wyłącznie, gdy narzędzie zgód zgłosi, że analityka jest dozwolona: w UE/EOG, Wielkiej Brytanii i Szwajcarii po zaakceptowaniu kategorii „analityczne”, w USA dopóki nie zgłoszono sprzeciwu, opt-out ani sygnału GPC; nieznany stan regionalny = kontener zablokowany) oraz usługi analitycznej Google Analytics 4; w przyszłości, po uruchomieniu reklam, także usługi Google AdSense; Google LLC jest certyfikowany w ramach EU–U.S. Data Privacy Framework.
Hotjar Ltd. / grupa Contentsquare (Malta / Francja) – dostawca narzędzia analizy sesji; narzędzie jest obecnie wyłączone; po ewentualnym ponownym włączeniu będzie działać wyłącznie za zgodą, z maskowaniem pól kalkulatorów (wpisywane wartości mogą stanowić dane finansowe).
CookieYes Limited (Wielka Brytania, spółka nr 13074037) – dostawca platformy zarządzania zgodą; przetwarza zapisy zgód jako podmiot przetwarzający.
home.pl S.A. (Polska, EOG) – dostawca usługi poczty elektronicznej obsługującej skrzynkę [email protected]; przetwarza treść korespondencji i dane nadawcy w naszym imieniu, w EOG, przez czas trwania sprawy oraz okres retencji wskazany w sekcji „Okresy przechowywania danych” (korespondencja: do zamknięcia sprawy i przez 1 rok; dokumentacja realizacji wniosku o prawa: 5 lat od odpowiedzi).
Profesjonalni doradcy, audytorzy, ubezpieczyciele oraz uprawnione organy – w zakresie, w jakim jest to niezbędne i dopuszczalne prawem.
Następca prawny – w razie reorganizacji, połączenia, sprzedaży lub przeniesienia całości albo części przedsiębiorstwa dane mogą zostać przekazane nabywcy lub następcy, z zachowaniem gwarancji wynikających z RODO.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców przetwarza dane poza EOG:

Stany Zjednoczone – Google LLC i Cloudflare, Inc. są certyfikowane w ramach EU–U.S. Data Privacy Framework; przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).
Wielka Brytania – CookieYes Limited przetwarza dane w Wielkiej Brytanii na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).
W pozostałych przypadkach podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z – w razie potrzeby – dodatkowymi środkami ochrony.

Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem wskazanym w sekcji „Kontakt”.

Okresy przechowywania danych

logi infrastruktury (Cloudflare): maksymalnie 72 godziny;
dane analityczne (Google Analytics 4): 14 miesięcy;
zapisy zgód (CookieYes): 12 miesięcy – po tym okresie Serwis ponownie pyta o zgodę;
dane reklamowe (Google AdSense, po ewentualnym uruchomieniu reklam): maksymalnie 540 dni;
korespondencja e-mail: do zamknięcia sprawy, a następnie 1 rok;
raporty naruszeń polityki bezpieczeństwa treści (CSP): 30 dni;
dokumentacja obsługi wniosków dotyczących praw (wpis w rejestrze wniosków oraz wysłana odpowiedź): 5 lat od udzielenia odpowiedzi – w celu wykazania zgodności (art. 5 ust. 2 RODO);
dane przechowywane w localStorage na urządzeniu użytkownika: do czasu ich usunięcia przez użytkownika (Administrator nie ma na nie wpływu); wyjątkiem są wartości wpisane do kalkulatorów, które Serwis usuwa sam po 30 dniach od ostatniego użycia.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy dane są przetwarzane, oraz kopii danych i informacji o przetwarzaniu;
prawo do sprostowania (art. 16 RODO) – poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych;
prawo do usunięcia danych (art. 17 RODO) – w przypadkach przewidzianych w tym przepisie, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane, albo gdy zgoda została wycofana;
prawo do ograniczenia przetwarzania (art. 18 RODO) – np. na czas rozpatrywania sprzeciwu lub weryfikacji prawidłowości danych;
prawo do przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych na podstawie zgody w sposób zautomatyzowany;
prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
prawo do wycofania zgody (art. 7 ust. 3 RODO) – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem; w Serwisie służy do tego przycisk „Ustawienia cookies” w stopce.

Żądania można kierować na adres [email protected]. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (termin może zostać przedłużony o kolejne dwa miesiące w przypadkach złożonych – art. 12 ust. 3 RODO).

Uwaga praktyczna: dane przechowywane wyłącznie w przeglądarce (historia obliczeń, notatki, preferencje) znajdują się poza zasięgiem Administratora – usuwa je samodzielnie użytkownik, czyszcząc dane witryny w ustawieniach przeglądarki.

Prawo wniesienia skargi do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
uodo.gov.pl

Dobrowolność podania danych

Korzystanie z kalkulatorów nie wymaga podania jakichkolwiek danych osobowych. Podanie danych w korespondencji e-mail jest dobrowolne, ale niezbędne do udzielenia odpowiedzi. Zgody na technologie analityczne i reklamowe są w pełni dobrowolne – ich brak nie ogranicza działania Serwisu.

Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Dzieci

Serwis jest przeznaczony dla szerokiego grona odbiorców i nie jest kierowany do dzieci poniżej 13. roku życia. Zgody dotyczące usług społeczeństwa informacyjnego może w Polsce samodzielnie wyrazić osoba, która ukończyła 16 lat (art. 8 ust. 1 RODO). Jeżeli istnieje podejrzenie, że dziecko przekazało dane osobowe kanałem kontaktowym, prosimy o kontakt – sprawa zostanie zbadana, a dane w razie potrzeby usunięte.

Dostępność regionalna

Serwis nie jest oferowany w niektórych jurysdykcjach. Dostęp z terytorium Wielkiej Brytanii, Szwajcarii, Brazylii, Republiki Południowej Afryki, Turcji, Chin, Singapuru i Korei Południowej jest zablokowany na poziomie infrastruktury.

Odnośniki do stron trzecich

Serwis może zawierać odnośniki do zewnętrznych stron i usług, nad którymi Administrator nie sprawuje kontroli. Podmioty te stosują własne regulaminy i polityki prywatności – niniejsza Polityka nie obejmuje przetwarzania dokonywanego przez nie po opuszczeniu Serwisu.

Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmian w działaniu Serwisu, zmiany dostawców usług, konfiguracji narzędzi analitycznych lub reklamowych albo zmian przepisów. Aktualna wersja jest zawsze opublikowana na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach Serwis poinformuje w widoczny sposób.

Kontakt

Pytania, skargi i żądania dotyczące danych osobowych przyjmuje adres [email protected]; pozostałe sprawy – [email protected]. Dane Administratora:

Bilargo – Michał Lipski
Aleja Partyzantów 51A
24-100 Puławy
Polska
NIP: 716-151-53-51
Sprawy dotyczące danych osobowych: [email protected]
Kontakt ogólny: [email protected]