Polityka prywatności

§1. Administrator danych osobowych

1. Administratorem danych osobowych jest , z siedzibą pod adresem: , NIP: (dalej: „Administrator").
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: .

§2. Jakie dane zbieramy

1. Podczas rejestracji w Platformie zbieramy:
   1. imię i nazwisko,
   2. adres e-mail,
   3. datę urodzenia,
   4. avatar (plik graficzny — opcjonalnie).
2. W ramach formularza kontaktowego zbieramy:
   1. imię i nazwisko,
   2. adres e-mail,
   3. temat wiadomości,
   4. treść wiadomości.
3. Dane techniczne gromadzone automatycznie:
   1. adres IP,
   2. typ i wersja przeglądarki internetowej,
   3. system operacyjny,
   4. dane sesji,
   5. pliki cookies.
4. Dane płatnicze przetwarzane są przez operatora Stripe. Administrator nie przechowuje numerów kart płatniczych ani danych wrażliwych dotyczących płatności.

§3. Cele przetwarzania

1. Świadczenie usług i zarządzanie Kontem Użytkownika (realizacja umowy).
2. Komunikacja z Użytkownikiem i obsługa zgłoszeń (prawnie uzasadniony interes Administratora).
3. Marketing i wysyłka newsletterów (wyłącznie za zgodą Użytkownika — opcjonalnie).
4. Analityka i doskonalenie jakości usług (prawnie uzasadniony interes Administratora).
5. Realizacja obowiązków prawnych, w tym podatkowych i rachunkowych.

§4. Podstawy prawne przetwarzania

Dane osobowe przetwarzane są na podstawie art. 6 ust. 1 rozporządzenia RODO:

1. lit. b — niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą (prowadzenie Konta, świadczenie usług);
2. lit. a — zgoda Użytkownika (marketing, opcjonalne pliki cookies);
3. lit. f — prawnie uzasadniony interes Administratora (analityka, komunikacja, bezpieczeństwo Platformy);
4. lit. c — obowiązek prawny ciążący na Administratorze (rozliczenia podatkowe, prowadzenie dokumentacji rachunkowej).

§5. Odbiorcy danych

1. Stripe Inc. — obsługa płatności elektronicznych;
2. Cookiebot (Cybot A/S) — zarządzanie zgodami na pliki cookies;
3. Dostawca hostingu — infrastruktura serwerowa.
4. Dane udostępniane są wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania i wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony danych osobowych.

§6. Przekazywanie danych poza EOG

1. Operator płatności Stripe może przetwarzać dane osobowe na terenie Stanów Zjednoczonych.
2. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
3. Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

§7. Okres przechowywania danych

1. Dane Konta — przez czas obowiązywania umowy oraz 30 dni od usunięcia Konta.
2. Dokumentacja podatkowa i rachunkowa — 5 lat, zgodnie z przepisami polskiego prawa podatkowego.
3. Dane z formularza kontaktowego — 12 miesięcy od dnia przesłania wiadomości.
4. Pliki cookies — zgodnie z ustawieniami Cookiebot (od sesji do maksymalnie 12 miesięcy).

§8. Prawa użytkownika

1. Użytkownikowi przysługują następujące prawa wynikające z RODO:
   1. prawo dostępu do danych (art. 15 RODO),
   2. prawo do sprostowania danych (art. 16 RODO),
   3. prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
   4. prawo do ograniczenia przetwarzania (art. 18 RODO),
   5. prawo do przenoszenia danych (art. 20 RODO),
   6. prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
   7. prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
2. Użytkownik ma prawo złożyć skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
3. W celu realizacji swoich praw Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail: . Administrator udzieli odpowiedzi w terminie 30 dni.

§9. Pliki cookies

1. Platforma korzysta z systemu zarządzania cookies dostarczanego przez Cookiebot.
2. Stosowane kategorie plików cookies:
   1. Niezbędne — zarządzanie sesją, ochrona CSRF, stan zgody na cookies — zawsze aktywne;
   2. Statystyczne — anonimowa analityka korzystania z Platformy — wymagają zgody;
   3. Marketingowe — personalizacja reklam — wymagają zgody.
3. Użytkownik może w dowolnym momencie zmienić preferencje dotyczące cookies za pomocą widgetu Cookiebot (link dostępny w stopce strony lub w banerze cookies).
4. Zablokowanie plików cookies może ograniczyć dostęp do niektórych funkcji Platformy.

§10. Osoby niepełnoletnie

1. Dane osobowe Użytkowników poniżej 16. roku życia przetwarzane są wyłącznie po uzyskaniu weryfikowalnej zgody rodzica lub opiekuna prawnego.
2. Podstawa prawna: art. 8 rozporządzenia RODO oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. W przypadku braku wymaganej zgody Konto Użytkownika i powiązane dane zostaną usunięte.

§11. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności w celu dostosowania jej do zmian w przepisach prawa lub nowych funkcji Platformy.
2. O istotnych zmianach Użytkownicy zostaną powiadomieni drogą e-mailową.
3. Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem /polityka-prywatnosci.
4. Dalsze korzystanie z Platformy po wprowadzeniu zmian jest równoznaczne z ich akceptacją.