Do weryfikacji przed publikacją. Kompletny projekt polityki dla spółki jako administratora. To nie jest porada prawna. Uzupełnij pola [UZUPEŁNIJ] i dane spółki w site/assets/config.js, daj tekst do sprawdzenia, a potem usuń tę ramkę.

Polityka prywatności

Obowiązuje od: [UZUPEŁNIJ DATĘ]

1. Administrator danych

Administratorem danych osobowych jest , , KRS , NIP (dalej: „my”). Cichy Start jest naszą marką. W sprawach danych pisz na . Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane, w jakim celu i na jakiej podstawie

• Test diagnostyczny. Odpowiedzi, przypisana grupa (segment), losowy identyfikator wypełnienia i źródło wejścia (parametry UTM, domena strony odsyłającej) – bez danych kontaktowych. Cel: wyświetlenie wyniku, statystyki i ulepszanie treści. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Wynik na e-mail. Adres e-mail, gdy prosisz o wysłanie wyniku (i ewentualnie jednorazowe powiadomienie o premierze produktu). Podstawa: działanie na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• E-maile ze wskazówkami i informacjami o produktach. Wyłącznie po zaznaczeniu osobnej, dobrowolnej zgody. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) wymagana przepisami ustawy – Prawo komunikacji elektronicznej. Zgodę wycofasz w każdej chwili linkiem „wypisz” w każdej wiadomości. Wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.
• Zakupy. E-mail, produkt, kwota, numer zamówienia, status i metoda płatności, data wyrażenia zgód przy zamówieniu, a jeśli kupujesz po teście – powiązanie z wynikiem testu i źródłem wejścia. Cel: zawarcie i wykonanie umowy, dostarczenie produktu, reklamacje, zwroty, obowiązki podatkowe i księgowe. Podstawy: art. 6 ust. 1 lit. b i c RODO.
• Pobieranie zakupionych plików. Numer zamówienia przypisany do linku i czas pobrania (logi serwera). Cel: dostarczenie produktu i ochrona przed nieuprawnionym rozpowszechnianiem. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Pytanie po zakupie. Jedna wiadomość po ok. 7 dniach od zakupu z prośbą o informację zwrotną, bez treści reklamowych. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się sprzeciwić, odpowiadając na dowolną naszą wiadomość. [SPRAWDŹ z prawnikiem]
• Wiadomości na Instagramie i Facebooku. Gdy skomentujesz post słowem kluczowym lub napiszesz do nas, przetwarzamy nazwę profilu, treść wiadomości i nadane etykiety (narzędzie ManyChat), aby odpowiedzieć i wysłać materiał. Podstawa: art. 6 ust. 1 lit. f RODO. W zakresie statystyk profilu na Facebooku i Instagramie jesteśmy współadministratorem z Meta Platforms Ireland Ltd.; szczegóły w zasadach Meta.
• Korespondencja. Dane z wiadomości e-mail. Cel: odpowiedź. Podstawa: art. 6 ust. 1 lit. f RODO.
• Statystyki i bezpieczeństwo strony. Zanonimizowane statystyki odwiedzin (Umami, bez cookies) i ochrona formularzy przed botami (Cloudflare Turnstile, przetwarza dane techniczne przeglądarki). Podstawa: art. 6 ust. 1 lit. f RODO.

Przypisanie do grupy w teście odbywa się automatycznie, ale służy tylko doborowi wskazówek i nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków (art. 22 RODO nie ma zastosowania).

3. Płatności

Płatności obsługuje PayU S.A. z siedzibą w Poznaniu, która w zakresie danych płatniczych działa jako odrębny administrator, na podstawie własnej polityki prywatności. Nie mamy dostępu do danych Twojej karty ani konta bankowego. Od PayU otrzymujemy informację o statusie płatności, kwocie, metodzie płatności i adresie e-mail.

4. Odbiorcy danych

Dane powierzamy dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia: Cloudflare (hosting strony, funkcje serwerowe, przechowywanie plików produktów, ochrona formularzy), Google (Google Workspace: poczta e-mail i arkusze z danymi), ManyChat (automatyzacja wiadomości), Umami (statystyki), [UZUPEŁNIJ: biuro rachunkowe]. Dane mogą otrzymać także organy uprawnione z mocy prawa. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA) na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• Odpowiedzi z testu bez danych kontaktowych: [UZUPEŁNIJ, np. 24 miesiące].
• E-mail podany do wysłania wyniku (bez zgody marketingowej): [UZUPEŁNIJ, np. 12 miesięcy], potem usuwamy go lub anonimizujemy.
• Dane do wysyłki e-maili ze wskazówkami: do wycofania zgody; po wypisie zachowujemy jedynie informację o wypisie i jego dacie, żeby nie wysyłać więcej wiadomości.
• Dane zakupowe: przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku podatkowego) oraz do upływu terminów przedawnienia roszczeń.
• Korespondencja: do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy wysłać wyniku ani produktu.

7. Pliki cookies i pamięć urządzenia

Strona nie zapisuje na Twoim urządzeniu plików cookies ani danych w pamięci przeglądarki w celach analitycznych lub marketingowych. Źródło wejścia przenosimy w adresie kolejnych podstron w ramach jednej wizyty. Statystyki zbieramy narzędziem Umami bez cookies. Cloudflare Turnstile może korzystać z mechanizmów niezbędnych do ochrony przed botami. Strona płatności PayU stosuje własne zasady dotyczące cookies. [SPRAWDŹ z prawnikiem kwalifikację Turnstile i Umami]

8. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie, podając nową datę obowiązywania.