Polityka prywatności i plików cookies

§1. Definicje

Pojęcia użyte w Polityce oznaczają:

1. Administrator, Usługodawca – Polski Startup sp. z o.o. z siedzibą we Wrocławiu, ul. Białoskórnicza 15-16, lok. 1, 50-134 Wrocław, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001218612, NIP: 8971965661, REGON: 543820926, kapitał zakładowy: 10.000 zł, e-mail: biuro@polskistartup.org.pl;
2. Strona internetowa, Strona – stronę internetową w domenie narzedziadlatworcow.pl i jej podstronach;
3. NarzędziaDlaTwórców – serwis internetowy dostępny pod adresem narzedziadlatworcow.pl, obejmujący sklep internetowy oraz platformę online udostępnianą przez Administratora Klientom po wykupieniu odpowiedniego pakietu dostępowego;
4. Platforma – serwis internetowy dostępny pod adresem app.narzedziadlatworcow.pl, stanowiący aplikację online udostępnianą przez Administratora Klientom po wykupieniu odpowiedniego pakietu dostępowego. Platforma umożliwia korzystanie z funkcjonalności wykorzystujących algorytmy sztucznej inteligencji (AI), materiałów oraz usług cyfrowych oferowanych przez Administratora, zgodnie z zakresem wybranego pakietu;
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
6. Użytkownik – osoba, której dane są przetwarzane na zasadach opisanych w tej Polityce;
7. Polityka – niniejsza Polityka prywatności i plików cookies.

§2. Postanowienia ogólne

1. Polityka dotyczy zasad przetwarzania danych osobowych w ramach Strony i usług świadczonych przez serwis NarzędziaDlaTwórców.
2. Administratorem danych osobowych Użytkowników jest Polski Startup sp. z o.o. z siedzibą we Wrocławiu, ul. Białoskórnicza 15-16, lok. 1, 50-134 Wrocław, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001218612, NIP: 8971965661, REGON: 543820926, kapitał zakładowy: 10.000 zł, e-mail: biuro@polskistartup.org.pl, tel.: +48 692 904 917.

§3. Newsletter i lista mailingowa

1. W ramach Serwisu Administrator umożliwia zapis na listę mailingową (Newsletter) poprzez Formularz zapisu. Zapis odbywa się w modelu double opt-in – po podaniu adresu e-mail Użytkownik otrzymuje wiadomość z linkiem potwierdzającym, a subskrypcja staje się aktywna dopiero po jego kliknięciu.
2. W związku z zapisem na Newsletter przetwarzane są następujące dane: adres e-mail, adres IP zapisu i potwierdzenia, data i godzina zapisu oraz potwierdzenia, a także wersja zaakceptowanej zgody.
3. Dane wskazane w ust. 2 przetwarzane są w celu wysyłki wiadomości potwierdzającej zapis, kuponu rabatowego, informacji o starcie usługi oraz okazjonalnych wiadomości handlowych i marketingowych, na podstawie zgody Użytkownika – art. 6 ust. 1 lit. a RODO. Dane są przetwarzane do czasu wycofania zgody (rezygnacji z Newslettera), a następnie mogą być przechowywane przez okres niezbędny dla wykazania faktu udzielenia i wycofania zgody na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Użytkownik może w każdej chwili wycofać zgodę i zrezygnować z Newslettera, klikając link „Rezygnuję z newslettera” dostępny w każdej wiadomości, bądź kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Do obsługi wysyłki wiadomości Administrator korzysta z usługi Resend, świadczonej przez Resend, Inc. (USA). Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, przy zastosowaniu odpowiednich mechanizmów ochrony przewidzianych przez RODO. Szczegóły dostępne są pod adresem: https://resend.com/legal/privacy-policy.
6. Szczegółowe zasady świadczenia usługi Newslettera określa Regulamin newslettera.

§4. Zakres, cel i podstawa prawna przetwarzania danych osobowych

1. Wszelkie dane osobowe Użytkownika przetwarzane są wyłącznie w celu, dla jakiego zostały pozyskane, chyba że wyrażono odrębną zgodę na przetwarzanie danych osobowych w innych celach.

Przetwarzanie danych w ramach Strony internetowej

2. W ramach odwiedzania Strony, korzystania z plików cookies oraz technologii śledzących przetwarzane są następujące dane:
   • adres IP;
   • informacje zawarte w plikach cookies lub innych podobnych technologiach;
   • informacje dotyczące przeglądarki internetowej i urządzenia;
   • informacje dotyczące ruchu na Stronie;
   • informacje dotyczące konwersji;
   • przybliżone informacje geolokalizacyjne;
   • informacje dotyczące zachowania Użytkownika na Stronie.
3. Dane wskazane w ust. 2 przetwarzane są w celu zapewnienia funkcjonalności Strony, optymalizacji jej działania oraz w celu marketingowym, analitycznym i statystycznym na podstawie art. 6 ust. 1 lit. f RODO, w zakresie prawnie uzasadnionego interesu Administratora, którym jest utrzymanie Strony internetowej i marketing własny w zakresie dopuszczonym przepisami prawa, z uwzględnieniem obowiązku uzyskania wymaganych zgód dla poszczególnych kanałów komunikacji, do czasu skutecznego wniesienia sprzeciwu podmiotu, którego dane dotyczą, lub osiągnięcia celu przetwarzania, lub do czasu zdezaktualizowania się lub utraty przydatności.
4. Podczas odwiedzania Strony Administrator gromadzi dane analityczne i statystyczne dotyczące wyświetleń strony, przeglądanych podstron, źródeł przejścia na Stronę czy urządzeń użytkowników. W tym celu używane są narzędzia takie jak Google Analytics, Meta Pixel, Google Tag Manager oraz Microsoft Clarity. W związku z tym dochodzi do przetwarzania danych osobowych wskazanych w ust. 2. Jeśli Użytkownik nie chce przekazywać takich danych, może przeglądać Stronę w anonimowym trybie przeglądarki lub zablokować działanie technologii śledzących za pomocą dedykowanych wtyczek.
5. Strona wykorzystuje również pliki cookies. Przy pierwszym wejściu na Stronę Użytkownik otrzymuje możliwość modyfikacji ustawień dotyczących plików cookies. Istnieje także możliwość późniejszej zmiany tych ustawień.
6. Podanie danych jest dobrowolne, jednak w niektórych przypadkach jest to konieczne dla prawidłowego funkcjonowania Strony.
7. Składając zamówienie w ramach Strony i kupując produkty lub usługi, dochodzi do zawarcia z Administratorem umowy sprzedaży oraz przetwarzania następujących danych:
   • adres e-mail;
   • imię i nazwisko;
   • adres zamieszkania;
   • adres dostawy;
   • adres rozliczeniowy;
   • numer telefonu;
   • NIP.
8. Dane wskazane w ust. 7 przetwarzane są w celu:
   • przetworzenia zamówienia, zawarcia i wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO przez czas niezbędny do realizacji zamówienia i wykonania umowy;
   • zrealizowania płatności na podstawie art. 6 ust. 1 lit. b RODO przez czas niezbędny do zrealizowania płatności;
   • możliwości wykazania treści zawartej umowy i towarzyszących okoliczności na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora, jakim jest obrona lub kierowanie potencjalnych roszczeń, do czasu upływu terminu przedawnienia roszczeń;
   • możliwości wykazania treści zawartej umowy w przyszłości na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora, jakim jest marketing bezpośredni, do czasu skutecznego wniesienia sprzeciwu podmiotu, którego dane dotyczą, lub osiągnięcia celu przetwarzania.
9. Podanie danych wskazanych w ust. 7 jest dobrowolne, ale konieczne w celu złożenia zamówienia i skutecznego zawarcia umowy.
10. W celu skorzystania z uprawnienia do reklamacji lub odstąpienia od umowy przetwarzane są następujące dane:
    • adres e-mail;
    • imię i nazwisko;
    • adres zamieszkania;
    • adres rozliczeniowy;
    • numer telefonu;
    • NIP;
    • dane dotyczące rachunku bankowego.
11. Podstawą prawną przetwarzania danych osobowych w zakresie wskazanym w ust. 10 jest:
    • art. 6 ust. 1 lit. c RODO – w celu realizacji obowiązków prawnych związanych z obsługą reklamacji, odstąpieniem od umowy oraz realizacją uprawnień przysługujących Użytkownikowi;
    • art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora polegającego na archiwizacji dokumentacji dotyczącej reklamacji, odstąpienia od umowy oraz zabezpieczeniu możliwości wykazania przebiegu i treści dokonanych czynności w przyszłości, w tym na potrzeby ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
12. Dane osobowe związane z procesem reklamacyjnym lub odstąpieniem od umowy są przechowywane przez okres niezbędny do zakończenia danej procedury, a następnie przez okres wynikający z obowiązujących przepisów dotyczących przedawnienia roszczeń, a także przez dodatkowy okres niezbędny do obsługi potencjalnych roszczeń lub obrony praw Administratora.
13. W przypadku realizacji uprawnienia do reklamacji lub odstąpienia od umowy podanie danych osobowych jest dobrowolne, ale konieczne w celu skutecznej realizacji opisanych praw.

Przetwarzanie danych w ramach Platformy

14. W przypadku założenia konta na Platformie Administrator przetwarza następujące dane osobowe Użytkownika:
    • imię i nazwisko;
    • adres e-mail;
    • hasło dostępu (przechowywane w formie zabezpieczonego kryptograficznie skrótu, bez możliwości odczytania pierwotnej treści hasła).
15. Podanie danych wskazanych w ust. 14 jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o prowadzenie konta Użytkownika na Platformie oraz świadczenia usług drogą elektroniczną. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO.
16. W celu identyfikacji Użytkownika na Platformie, podczas rejestracji nadawany jest automatycznie przez Administratora lub samodzielnie wybierany przez Użytkownika login stanowiący indywidualną nazwę Użytkownika. Po rejestracji Użytkownik może dokonać jednorazowej zmiany loginu.
17. Po założeniu konta Użytkownik może dobrowolnie uzupełnić swój profil o dodatkowe dane, w szczególności:
    • zdjęcie profilowe (awatar);
    • numer telefonu;
    • adres korespondencyjny;
    • płeć;
    • rok urodzenia.
18. Administrator umożliwia rejestrację i logowanie do Platformy za pośrednictwem konta Google udostępnianego przez Google Ireland Limited z siedzibą pod adresem Gordon House, 4 Barrow Street, Dublin, Irlandia. W przypadku skorzystania z tej metody logowania Administrator otrzymuje od Google wyłącznie podstawowe dane identyfikacyjne Użytkownika, takie jak imię i nazwisko oraz adres e-mail. Administrator nie uzyskuje dostępu do hasła Użytkownika ani innych danych przechowywanych na koncie Google. Szczegółowe informacje dotyczące zasad przetwarzania danych przez Google dostępne są pod adresem: https://policies.google.com/privacy. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy.
19. W związku ze świadczeniem usług za pośrednictwem Platformy Administrator może przetwarzać także:
    • historię zamówień i dokonanych płatności, w tym dane wpłacającego wynikające z dokumentacji płatniczej lub bankowej;
    • treść korespondencji kierowanej do Administratora za pośrednictwem poczty elektronicznej, formularza kontaktowego, mediów społecznościowych lub telefonu;
    • adresy IP oraz informacje dotyczące urządzeń wykorzystywanych do korzystania z Platformy;
    • historię korzystania z Platformy i oferowanych usług;
    • wiadomości przesyłane pomiędzy Użytkownikami za pośrednictwem Platformy;
    • wiadomości przesyłane pomiędzy Użytkownikiem a modelami sztucznej inteligencji udostępnianymi w ramach Platformy.
20. Dane wskazane w ust. 19 przetwarzane są w celu realizacji umowy zawartej z Użytkownikiem, zapewnienia prawidłowego funkcjonowania Platformy, obsługi zgłoszeń i reklamacji, zapewnienia bezpieczeństwa usług, rozliczeń, dochodzenia lub obrony przed roszczeniami oraz realizacji obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. b, c oraz f RODO.
21. Wiadomości prywatne wymieniane pomiędzy Użytkownikami traktowane są jako poufne i nie są udostępniane osobom trzecim bez zgody Użytkownika, z wyjątkiem przypadków przewidzianych przez obowiązujące przepisy prawa lub niezbędnych do ochrony praw Administratora, innych Użytkowników lub zapewnienia bezpieczeństwa Platformy.

Wykorzystywanie modeli sztucznej inteligencji (AI)

22. Platforma wykorzystuje algorytmy sztucznej inteligencji (AI) oparte o zewnętrzne modele. Wykaz wykorzystywanych technologii i dostawców sztucznej inteligencji (AI) stanowi załącznik nr 1 do Polityki.
23. Podstawą prawną przetwarzania danych w związku z wykorzystaniem funkcjonalności AI jest art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do wykonania umowy oraz art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa, rozwoju i poprawie funkcjonalności Platformy.
24. W celu korzystania ze zautomatyzowanych funkcjonalności Platformy opartych o modele wskazane w Załączniku nr 1, Administrator stosuje środki mające na celu ograniczenie zakresu przekazywanych danych, w szczególności poprzez minimalizację danych, pseudonimizację lub usunięcie danych umożliwiających bezpośrednią identyfikację osoby, jeżeli jest to technicznie możliwe i uzasadnione charakterem danej funkcjonalności.
25. Dane wprowadzane przez Użytkowników w trakcie interakcji z funkcjonalnościami AI Platformy nie są wykorzystywane przez Administratora ani przekazywane dostawcom modeli AI w celu trenowania lub ulepszania modeli AI, chyba że Użytkownik zostanie wyraźnie poinformowany o takim zakresie przetwarzania i zostanie spełniona wymagana podstawa prawna.
26. Użytkownik powinien unikać przekazywania za pośrednictwem Platformy danych szczególnie chronionych lub nadmiarowych, które nie są niezbędne do korzystania z danej funkcjonalności AI, w szczególności danych dotyczących zdrowia, danych biometrycznych, danych dotyczących przekonań religijnych, poglądów politycznych lub innych kategorii danych szczególnych określonych w art. 9 RODO, chyba że Platforma wyraźnie umożliwia ich przetwarzanie i zapewniono odpowiednią podstawę prawną.
27. Użytkownik przyjmuje do wiadomości, że modele sztucznej inteligencji mogą generować wyniki niedokładne, niepełne lub wymagające dodatkowej weryfikacji. Wyniki generowane przez AI nie stanowią gwarantowanej informacji, decyzji automatycznej ani profesjonalnej porady, chyba że Usługodawca wyraźnie określi inaczej.
28. W zakresie, w jakim Usługodawca korzysta z zewnętrznych usług sztucznej inteligencji w sposób powodujący przekazywanie danych osobowych w rozumieniu przepisów RODO, dostawcy modeli AI wskazani w Załączniku nr 1 mogą działać jako podmioty przetwarzające dane osobowe (procesorzy) albo dalsze podmioty przetwarzające (podprocesorzy) działające na rzecz Usługodawcy.
29. W przypadku, gdy Usługodawca jest administratorem danych osobowych Użytkowników, dostawca technologii AI może pełnić funkcję podmiotu przetwarzającego, jeżeli zakres jego działań ogranicza się do realizacji udokumentowanych poleceń Usługodawcy.
30. Jeżeli dostawca technologii AI korzysta z dalszych usług, infrastruktury lub podmiotów wspierających realizację usługi, podmioty te mogą działać jako dalsi podprocesorzy w rozumieniu art. 28 RODO, z zachowaniem wymogów dotyczących odpowiednich zabezpieczeń technicznych i organizacyjnych.
31. Usługodawca korzysta wyłącznie z usług AI, które zapewniają odpowiednie mechanizmy ochrony danych, w tym w szczególności:
    • ograniczenie zakresu przetwarzanych danych do niezbędnego minimum;
    • zapewnienie odpowiednich środków bezpieczeństwa informacji;
    • możliwość zawarcia odpowiednich postanowień dotyczących powierzenia przetwarzania danych, jeżeli jest to wymagane;
    • stosowanie zasad określonych w art. 28 RODO w zakresie korzystania z podmiotów przetwarzających i dalszych podmiotów przetwarzających.
32. W zależności od rodzaju wykorzystywanej usługi, konfiguracji konta, rodzaju modelu AI oraz warunków świadczenia usług danego dostawcy, dostawca technologii AI może występować również jako niezależny administrator danych w zakresie danych przetwarzanych dla własnych celów określonych w jego polityce prywatności oraz dokumentacji usług.
33. Administrator informuje, że szczegółowy zakres odpowiedzialności, cele przetwarzania oraz status prawny poszczególnych dostawców AI mogą wynikać z aktualnych warunków świadczenia usług, dokumentacji technicznej oraz umów dotyczących przetwarzania danych zawieranych z tymi dostawcami.
34. Administrator dokonuje okresowej weryfikacji wykorzystywanych dostawców technologii AI w zakresie dostępnych zabezpieczeń technicznych i organizacyjnych, w szczególności dotyczących:
    • ochrony poufności danych;
    • kontroli dostępu;
    • szyfrowania transmisji i przechowywania danych;
    • zasad retencji danych;
    • zgodności stosowanych rozwiązań z obowiązującymi przepisami prawa.
35. Administrator może aktualizować wykaz wykorzystywanych dostawców AI w przypadku zmiany technologii, funkcjonalności Platformy lub warunków świadczenia usług przez dostawców zewnętrznych.
36. Funkcjonalności AI dostępne w ramach Platformy mogą wspierać procesy analizy, generowania treści lub automatyzacji działań, jednak co do zasady nie służą do podejmowania wobec Użytkowników decyzji wywołujących skutki prawne lub istotnie wpływających na ich sytuację wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
37. Jeżeli w przyszłości Platforma będzie wykorzystywać rozwiązania AI do podejmowania decyzji zautomatyzowanych, Usługodawca poinformuje Użytkowników o takim zakresie przetwarzania oraz zapewni wymagane prawem zabezpieczenia.
38. Użytkownik ma możliwość kontaktu z Administratorem w sprawach dotyczących przetwarzania danych osobowych związanych z funkcjonalnościami AI, w tym w zakresie realizacji praw wynikających z RODO, zgodnie z zasadami określonymi w niniejszej Polityce.
39. Funkcjonalności AI dostępne w ramach Platformy są wykorzystywane jako narzędzia wspierające Użytkownika i nie zastępują samodzielnej oceny człowieka. Administrator podejmuje działania mające na celu zapewnienie przejrzystości wykorzystania systemów AI zgodnie z obowiązującymi przepisami.
40. Funkcjonalności wykorzystujące technologie sztucznej inteligencji dostępne w ramach Platformy mają charakter wspierający i służą w szczególności do generowania, przetwarzania, analizy lub modyfikacji treści, w tym treści tekstowych, graficznych, audio lub wideo.
41. Wyniki wygenerowane przez modele sztucznej inteligencji są tworzone automatycznie na podstawie danych wejściowych przekazanych przez Użytkownika oraz działania danego modelu AI i mogą różnić się w zależności od zastosowanej technologii, parametrów oraz sposobu sformułowania zapytania.
42. Użytkownik ponosi odpowiedzialność za treści, dane, materiały oraz instrukcje przekazywane do funkcjonalności AI dostępnych na Platformie, w szczególności za posiadanie odpowiednich praw do korzystania z przekazywanych materiałów.
43. Użytkownik zobowiązuje się nie przekazywać za pośrednictwem funkcjonalności AI treści naruszających prawa osób trzecich, w szczególności praw autorskich, praw do znaków towarowych, dóbr osobistych lub innych praw chronionych.
44. Ze względu na sposób działania modeli sztucznej inteligencji Administrator nie gwarantuje, że wygenerowane treści będą posiadały wyłączny charakter, unikalność lub możliwość uzyskania pełnej ochrony prawnej w każdym przypadku.
45. Zakres praw do treści wygenerowanych przy wykorzystaniu modeli AI może zależeć od:
    • rodzaju wykorzystanego modelu AI;
    • warunków świadczenia usług przez dostawcę danego modelu;
    • charakteru i zakresu wkładu twórczego Użytkownika;
    • obowiązujących przepisów prawa.
46. Użytkownik zobowiązany jest do samodzielnej weryfikacji rezultatów wygenerowanych przez AI przed ich wykorzystaniem, publikacją, rozpowszechnieniem lub podjęciem na ich podstawie decyzji biznesowych, prawnych lub innych istotnych działań.
47. Administrator nie ponosi odpowiedzialności za skutki wykorzystania przez Użytkownika treści wygenerowanych przez modele AI, jeżeli wynikają one z braku weryfikacji, niewłaściwego użycia funkcjonalności lub wykorzystania treści niezgodnie z przeznaczeniem Platformy.
48. Funkcjonalności AI nie powinny być wykorzystywane do:
    • podejmowania decyzji dotyczących osób fizycznych wyłącznie na podstawie automatycznej analizy;
    • tworzenia lub rozpowszechniania treści niezgodnych z prawem;
    • przetwarzania danych szczególnych kategorii, jeżeli brak jest odpowiedniej podstawy prawnej;
    • działań mogących naruszać prawa lub bezpieczeństwo innych osób.
49. Administrator zastrzega, że dostępność poszczególnych funkcjonalności AI może zależeć od dostępności, parametrów technicznych oraz zmian wprowadzanych przez zewnętrznych dostawców modeli AI.
50. Administrator może czasowo ograniczyć, zmienić lub wyłączyć wybrane funkcjonalności AI w przypadku zmian technologicznych, bezpieczeństwa, wymogów prawnych lub zmian warunków świadczenia usług przez dostawców zewnętrznych.

§5. Powierzanie przetwarzania danych osobowych innym podmiotom

1. W związku z korzystaniem ze Strony oraz Platformy dane osobowe Użytkowników mogą być przekazywane lub powierzane następującym kategoriom podmiotów:
   • podmiotom obsługującym systemy informatyczne, świadczącym usługi hostingowe, usługi składowania danych, usługi telekomunikacyjne, obsługującym pocztę elektroniczną;
   • dostawcom modeli AI wykorzystywanych w ramach funkcjonalności AI Platformy;
   • podmiotom realizującym wysyłkę mailingów (w tym Resend, Inc.);
   • podmiotom obsługującym płatności;
   • podmiotom prowadzącym rachunkowość i rozliczenia podatkowe;
   • podmiotom świadczącym usługi prawne lub usługi doradcze;
   • podmiotom współpracującym przy działaniach marketingowych, reklamowych lub afiliacyjnych – wyłącznie w zakresie niezbędnym do realizacji tych działań i zgodnie z udzielonymi zgodami.
2. W ramach świadczonych usług Administrator korzysta z usług podmiotów zlokalizowanych w różnych państwach, w tym również poza Europejskim Obszarem Gospodarczym. Przepisy dotyczące ochrony danych osobowych w tych krajach mogą różnić się od regulacji obowiązujących w Unii Europejskiej. W związku z tym Administrator współpracuje wyłącznie z dostawcami, którzy zapewniają odpowiedni poziom bezpieczeństwa oraz przetwarzają dane zgodnie z wymaganiami wynikającymi z przepisów o ochronie danych osobowych, w szczególności z RODO.
3. W przypadku przekazywania danych poza EOG Administrator stosuje odpowiednie zabezpieczenia gwarantujące ich ochronę. Dane osobowe mogą być przekazywane:
   • do państw uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych osobowych – bez konieczności stosowania dodatkowych środków zabezpieczających;
   • do innych państw na podstawie odpowiednich mechanizmów prawnych, takich jak Standardowe Klauzule Umowne wraz z dodatkowymi zabezpieczeniami organizacyjnymi, technicznymi lub prawnymi, Wiążące Reguły Korporacyjne, a także w przypadkach określonych w art. 49 ust. 1 lit. c RODO, gdy przekazanie danych jest konieczne do zawarcia lub realizacji umowy zawartej w interesie osoby, której dane dotyczą, pomiędzy Administratorem a podmiotem spoza EOG.

§6. Pliki cookies

1. Cookies (tzw. ciasteczka) to pliki pobierane na urządzenie Użytkownika (komputer lub urządzenie mobilne) służące przechowywaniu danych, które mogą następnie być aktualizowane i pobierane przez podmiot odpowiedzialny za ich instalację.
2. Podczas pierwszej wizyty na Stronie Użytkownikowi wyświetlany jest baner cookies zawierający informacje o wykorzystywaniu plików cookies oraz innych podobnych technologii. Wybór opcji „Akceptuj wszystkie”, „Zezwól na wszystkie” lub równoważnej oznacza zgodę na stosowanie wszystkich kategorii plików cookies i technologii opcjonalnych wykorzystywanych na Stronie zgodnie z ustawieniami wybranymi przez Użytkownika oraz potwierdzenie zapoznania się z informacjami dotyczącymi zasad ich stosowania.
3. W przypadku plików cookies niezbędnych do prawidłowego funkcjonowania Strony zgoda Użytkownika nie jest wymagana. Pliki te są wykorzystywane wyłącznie w zakresie koniecznym do zapewnienia bezpieczeństwa, dostępności i prawidłowego działania usług świadczonych drogą elektroniczną.
4. Jeżeli Użytkownik nie wyraża zgody na stosowanie opcjonalnych plików cookies, może wybrać opcję „Odrzuć wszystkie” lub równoważną dostępną w panelu zarządzania zgodami. W takim przypadku na urządzeniu Użytkownika zapisywane będą wyłącznie pliki cookies niezbędne do funkcjonowania Strony.
5. Strona wykorzystuje zarówno cookies własne, czyli przypisane bezpośrednio do odwiedzanej witryny, jak i cookies podmiotów trzecich, dostarczane przez zewnętrznych usługodawców wspierających działanie Strony, analizę ruchu, personalizację treści lub prowadzenie działań marketingowych.
6. Ze względu na czas przechowywania danych Strona wykorzystuje:
   • cookies sesyjne (tymczasowe) – przechowywane do momentu zakończenia sesji przeglądarki lub opuszczenia Strony;
   • cookies trwałe – pozostające na urządzeniu Użytkownika przez okres określony w ich ustawieniach lub do momentu ich usunięcia przez Użytkownika.
7. Strona wykorzystuje następujące rodzaje cookies:
   • niezbędne cookies – konieczne do prawidłowego działania i wyświetlania Strony, w tym do obsługi logowania, utrzymania sesji oraz zapewnienia bezpieczeństwa. Tego rodzaju cookies nie wymagają zgody Użytkownika, ponieważ są niezbędne do świadczenia usług drogą elektroniczną;
   • funkcjonalne cookies – służące poprawie funkcjonalności i personalizacji Strony, np. zapamiętywaniu ustawień lub preferencji Użytkownika;
   • techniczne cookies – umożliwiające korzystanie z podstawowych funkcji Strony, takich jak kontrola ruchu, identyfikacja sesji czy korzystanie z elementów zabezpieczeń;
   • preferencyjne cookies – zapamiętujące informacje wpływające na sposób korzystania ze Strony, np. wybrany język, region lub wygląd interfejsu;
   • analityczne cookies – umożliwiające zbieranie danych statystycznych dotyczących korzystania ze Strony, liczby odwiedzin, źródeł ruchu czy sposobu poruszania się po Stronie przez Użytkowników;
   • marketingowe cookies – wykorzystywane do analizowania aktywności Użytkownika w internecie oraz dostosowywania wyświetlanych reklam do jego zainteresowań.
8. Strona wykorzystuje cookies w celu zapewnienia jej prawidłowego działania, optymalizacji funkcji, utrzymania sesji Użytkownika, a także do celów marketingowych i statystycznych.
9. Użytkownik ma możliwość samodzielnego usunięcia wszystkich lub wybranych plików cookies. Szczegółowe informacje dotyczące zarządzania cookies dostępne są na stronach pomocy poszczególnych przeglądarek internetowych.
10. Niektóre pliki cookies oraz technologie podobne mogą być dostarczane przez podmioty trzecie świadczące usługi na rzecz Administratora, w szczególności usługi analityczne, reklamowe, marketingowe lub związane z funkcjonowaniem Strony. Szczegółowe informacje dotyczące dostawców wykorzystywanych technologii oraz celów ich stosowania Administrator udostępnia w banerze cookies, panelu zarządzania zgodami lub Polityce prywatności.

§7. Google Analytics

1. Administrator korzysta z Google Analytics zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, w celach analitycznych i statystycznych. Informacje zebrane w ramach działania Google Analytics wskazują, w jaki sposób Użytkownik porusza się po stronie, z jakiej przeglądarki i systemu operacyjnego korzysta, jaki jest czas spędzony na stronie, a także informacje co do podstron odwiedzanych przez Użytkownika oraz czy w trakcie korzystania wystąpiły nieprawidłowości. Gromadzenie tych danych nie pozwala na identyfikację konkretnych podmiotów.
2. Dane osobowe dla celów analitycznych i statystycznych pozyskiwane są w sposób automatyczny przy odwiedzeniu Strony oraz przy poruszaniu się po niej. Google Analytics wykorzystuje pliki cookies. Polityka cookies Google Analytics: https://policies.google.com/technologies/cookies.
3. Dane osobowe mogą być przekazywane i zapisywane na serwerach Google w USA. Google deklaruje korzystanie z mechanizmów ochrony danych i bezpieczeństwa przewidzianych przez przepisy europejskie. Szczegóły: https://policies.google.com/technologies/partner-sites.

§8. Meta Pixel

1. Usługę Meta Pixel zapewnia Meta Platforms Ireland Limited, z siedzibą przy 4 Grand Canal Square, Dublin 2, Irlandia.
2. Meta Pixel to fragment kodu umieszczony na Stronie umożliwiający pomiar, optymalizację i tworzenie grup odbiorców kampanii reklamowych. W trakcie ładowania Strony kod uruchamia się i wysyła informacje o aktywności Użytkownika do serwerów znajdujących się także w USA. Informacje te są anonimowe i mogą obejmować dane takie jak odwiedzone strony, czas spędzony na stronie, akcje podejmowane przez Użytkownika (np. kliknięcia, zakupy).
3. Dzięki niemu, w oparciu o prawnie uzasadniony interes Administratora jakim jest marketing własny, Administrator może monitorować zachowanie Użytkowników na Stronie, analizować skuteczność kampanii reklamowych, personalizować reklamy i optymalizować doświadczenie Użytkownika.
4. Szczegółowy opis działania Meta Pixel dostępny jest pod adresem: https://www.facebook.com/business/tools/meta-pixel.

§9. Google Tag Manager

1. Administrator korzysta z narzędzia Google Tag Manager zapewnianego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, które służy do zarządzania tagami i skryptami wykorzystywanymi na Stronie.
2. Google Tag Manager sam w sobie nie zbiera danych osobowych, jednak umożliwia wdrażanie i zarządzanie innymi narzędziami analitycznymi i marketingowymi, które mogą takie dane przetwarzać.
3. W ramach korzystania z tego narzędzia może dochodzić do przekazywania danych do serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w USA, przy zachowaniu odpowiednich mechanizmów ochrony danych stosowanych przez Google.
4. Szczegółowe informacje dotyczące Google Tag Manager dostępne są pod adresem: https://policies.google.com/privacy.

§10. Microsoft Clarity

1. Administrator korzysta również z narzędzia Microsoft Clarity zapewnianego przez Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, w celach analitycznych i statystycznych, polegających na analizie zachowania użytkowników na Stronie, w tym poprzez rejestrowanie interakcji takich jak ruchy myszy, przewijanie strony czy kliknięcia.
2. Dane te są wykorzystywane do poprawy funkcjonalności Strony, przy czym informacje te mają charakter zbiorczy i co do zasady nie służą bezpośredniej identyfikacji Użytkownika.
3. Dane zbierane są automatycznie, w szczególności z wykorzystaniem plików cookies, i mogą być przekazywane na serwery zlokalizowane poza Europejskim Obszarem Gospodarczym, w tym w USA, przy zastosowaniu odpowiednich zabezpieczeń przewidzianych przez Microsoft.
4. Szczegółowe informacje dotyczące Microsoft Clarity dostępne są pod adresem: https://privacy.microsoft.com/pl-pl/privacystatement.

§11. Logi serwera

1. Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym jest ona hostowana. Każde takie żądanie może być zapisywane w tzw. logach serwera, czyli plikach rejestrujących zdarzenia i działania zachodzące w systemie.
2. Dane gromadzone w logach mogą zawierać dane techniczne umożliwiające pośrednią identyfikację urządzenia lub Użytkownika, w szczególności datę oraz godzinę żądania, jego treść i status (np. adres URL wraz z parametrami), adres IP urządzenia użytkownika, identyfikatory sesji, ilość przesłanych danych, a także nagłówki przesyłane przez urządzenie użytkownika (określające m.in. przeglądarkę, system operacyjny, ustawiony język, stronę, z której nastąpiło przekierowanie, zawartość ciasteczek).
3. Informacje te wykorzystywane są w celu monitorowania pracy serwera, diagnozowania ewentualnych problemów oraz analizy funkcjonowania Strony.

§12. Stosowanie profilowania

Administrator nie podejmuje decyzji w oparciu o automatyczne przetwarzanie danych osobowych lub profilowanie.

§13. Kontakt za pośrednictwem poczty elektronicznej

1. Kontaktując się z Administratorem za pośrednictwem poczty elektronicznej, Użytkownik przekazuje dane osobowe takie jak adres e-mail, imię i nazwisko, opcjonalnie adres IP, a także wszelkie dane, które zawarte są w treści wiadomości.
2. Informacje wskazane w ust. 1 są przetwarzane w celu:
   • umożliwienia kontaktu z Administratorem oraz zapewnienia ciągłości komunikacji na podstawie art. 6 ust. 1 lit. f RODO, w zakresie prawnie uzasadnionego interesu Administratora, którym jest zapewnienie możliwości kontaktu i komunikacji;
   • archiwizacji danych w celu możliwości wykazania faktów w przyszłości na podstawie art. 6 ust. 1 lit. f RODO, w zakresie prawnie uzasadnionego interesu Administratora jakim jest obrona lub kierowanie potencjalnych roszczeń, do czasu upływu terminu przedawnienia roszczeń.
3. Dostawcą usługi poczty elektronicznej jest ovh.pl.

§14. Reklamy targetowane

Strona korzysta z reklam targetowanych, wykorzystując do tego analityczne dane dotyczące aktywności Użytkownika, przetwarzane zgodnie z ustawieniami cookies i zgodami udzielonymi przez Użytkownika (zgromadzone przez podmioty trzecie: Google Ads (Google LLC) oraz Facebook i Instagram Ads (Meta Platforms Ireland Limited)). Wskazane podmioty przetwarzają dane na podstawie własnych zasad przetwarzania. Szczegółowe zasady przetwarzania danych znajdują się w politykach prywatności wskazanych podmiotów.

§15. Manychat

1. Manychat jest narzędziem służącym do automatyzacji komunikacji z Użytkownikami. Umożliwia ono m.in. wysyłkę automatycznych wiadomości, prowadzenie działań marketingowych oraz interakcję z odbiorcami. Rozwiązanie to wykorzystywane jest w celu prowadzenia marketingu bezpośredniego za pośrednictwem platform Instagram oraz Facebook.
2. Automatyczne wiadomości mogą być kierowane do Użytkownika wyłącznie po uzyskaniu jego zgody, wyrażonej przy wysłaniu pierwszej wiadomości z użyciem Manychat. W przypadku braku takiej zgody kolejne wiadomości nie będą wysyłane. Użytkownik ma prawo w dowolnym momencie cofnąć udzieloną zgodę.
3. W ramach korzystania z Manychat mogą być przetwarzane różne kategorie danych, w szczególności:
   • adres IP;
   • adres e-mail;
   • imię i nazwisko;
   • informacje dostępne w publicznych profilach w mediach społecznościowych;
   • dane przekazywane w trakcie rozmowy;
   • dane pozyskiwane za pomocą plików cookies i podobnych technologii, takie jak informacje statystyczne, zachowanie Użytkownika czy przybliżona lokalizacja.
4. Administrator powierza przetwarzanie danych Manychat na podstawie zawartej umowy. W określonych sytuacjach Manychat może również działać jako odrębny administrator danych.
5. Szczegółowe informacje dostępne są w poniższych dokumentach:
   • Warunki świadczenia usług: https://manychat.com/legal/tos;
   • Umowa powierzenia przetwarzania danych: https://manychat.com/legal/dpa;
   • Polityka prywatności: https://manychat.com/legal/privacy;
   • Lista podmiotów przetwarzających dane: https://manychat.com/legal/service-providers.
6. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, przy czym Manychat deklaruje zapewnienie odpowiedniego poziomu ich ochrony zgodnie z przepisami RODO.
7. Podstawą prawną przetwarzania danych jest zgoda Użytkownika – art. 6 ust. 1 lit. a RODO oraz przepisy dotyczące komunikacji elektronicznej.

§16. Bezpieczeństwo płatności

1. Podczas dokonywania płatności dane karty płatniczej, takie jak jej numer, nie są przetwarzane na serwerach Administratora. Dane te obsługują wyłącznie autoryzowani operatorzy płatności, którzy stosują zabezpieczenia zgodne z obowiązującymi przepisami oraz standardami organizacji kartowych. Administrator otrzymuje jedynie informacje dotyczące statusu wykonanych transakcji płatniczych.
2. Korzystając z płatności przez serwis PayU, szczegóły płatności przekazywane są spółce PayU S.A. z siedzibą w Poznaniu przy ul. Grunwaldzkiej 182, 60-166 Poznań, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399, NIP: 7792308495, krajowej instytucji płatniczej nadzorowanej przez Komisję Nadzoru Finansowego, wpisanej do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem IP1/2012. Przekazanie następuje zgodnie z art. 6 ust. 1 lit. b RODO i tylko w zakresie, w jakim jest to konieczne do przeprowadzenia procesu płatności. Dodatkowe informacje na temat ochrony danych znajdują się w polityce prywatności PayU: https://poland.payu.com/zasady-prywatnosci-w-payu/.

§17. Prowadzenie dokumentacji na potrzeby spełnienia obowiązków wynikających z RODO

1. W związku z obowiązkiem prowadzenia dokumentacji RODO Administrator przetwarza następujące dane: adres e-mail, imię i nazwisko, adres zamieszkania, adres rozliczeniowy, numer telefonu, NIP oraz dane dotyczące rachunku bankowego.
2. Wskazane w ust. 1 dane są przetwarzane w celu realizacji procesu reklamacji lub uprawnienia do odstąpienia od umowy na podstawie art. 6 ust. 1 lit. c RODO, do czasu zakończenia procedury reklamacji lub odstąpienia od umowy.
3. W kontekście archiwizacji dokumentacji związanej z procesem reklamacji lub odstąpienia od umowy na podstawie art. 6 ust. 1 lit. f RODO dane przetwarzane są w celu prawnie uzasadnionego interesu Administratora, jakim jest możliwość wykazania jej treści w przyszłości, do czasu upływu terminu przedawnienia roszczeń.

§18. Księgowość i rachunkowość

1. Administrator korzysta z usług podmiotu świadczącego usługi księgowe i rachunkowe oraz zawarł z nim umowę powierzenia przetwarzania danych osobowych.
2. W ramach opisanej w ust. 1 współpracy przetwarzane są następujące dane: adres e-mail, imię i nazwisko, adres zamieszkania, adres rozliczeniowy, numer telefonu, NIP oraz dane dotyczące rachunku bankowego.
3. Dane przetwarzane są w celu realizacji obowiązku prawnego wynikającego z przepisów z zakresu księgowości i rachunkowości oraz przepisów podatkowych na podstawie art. 6 ust. 1 lit. c RODO, do czasu upływu terminu obowiązku przechowywania dokumentacji księgowej, wynikającego z przepisów ustawy o rachunkowości, Ordynacji podatkowej, ustawy o podatku od towarów i usług i innych właściwych aktów prawnych.
4. W zakresie archiwizacji dokumentacji na potrzeby wykazania jej treści w przyszłości na podstawie art. 6 ust. 1 lit. f RODO dane przetwarzane są w celu prawnie uzasadnionego interesu Administratora, którym jest możliwość obrony lub występowania z potencjalnymi roszczeniami, do czasu upływu terminu przedawnienia.

§19. Cele archiwalne i dowodowe

1. Wszelkie dane osobowe wskazane w Polityce mogą podlegać archiwizacji, przetwarzaniu w związku z dochodzeniem lub obroną przed roszczeniami, lub mogą być przetwarzane w celu wykazania określonych zdarzeń w przyszłości.
2. Opisane w ust. 1 dane przetwarzane są w celu realizacji obowiązku prawnego wynikającego z przepisów z zakresu księgowości i rachunkowości oraz przepisów podatkowych na podstawie art. 6 ust. 1 lit. c RODO, do czasu upływu terminu obowiązku przechowywania dokumentacji księgowej, wynikającego z przepisów ustawy o rachunkowości, Ordynacji podatkowej, ustawy o podatku od towarów i usług i innych właściwych aktów prawnych.
3. W zakresie archiwizacji dokumentacji na potrzeby wykazania jej treści w przyszłości na podstawie art. 6 ust. 1 lit. f RODO dane przetwarzane są w celu prawnie uzasadnionego interesu Administratora, którym jest możliwość obrony lub występowania z potencjalnymi roszczeniami, do czasu upływu terminu przedawnienia.

§20. Prawa Użytkownika

1. W związku z przetwarzaniem danych przez Administratora, zgodnie z RODO, Użytkownikowi przysługują następujące uprawnienia:
   • prawo dostępu do danych – art. 15 RODO;
   • prawo do otrzymania kopii danych – art. 15 ust. 3 RODO;
   • prawo do sprostowania danych – art. 16 RODO;
   • prawo do usunięcia danych – art. 17 RODO;
   • prawo do ograniczenia przetwarzania – art. 18 RODO;
   • prawo do przenoszenia danych – art. 20 RODO;
   • prawo do sprzeciwu wobec przetwarzania danych – art. 21 RODO;
   • prawo do cofnięcia zgody na przetwarzanie danych – art. 7 ust. 3 RODO;
   • prawo do złożenia skargi w razie uznania, że Administrator przetwarza dane osobowe niezgodnie z obowiązującymi przepisami – art. 77 RODO.
2. W celu skorzystania z uprawnień wskazanych w ust. 1 należy skontaktować się z Administratorem.
3. W razie uznania przez Użytkownika, że Administrator przetwarza dane osobowe niezgodnie z obowiązującymi przepisami, przysługuje mu skarga do właściwego organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:
   • listownie: ul. Stawki 2, 00-193 Warszawa;
   • przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt;
   • telefonicznie: (22) 531 03 00.

§21. Okres przechowywania danych

1. Dane osobowe są przetwarzane przez Administratora przez okres niezbędny do realizacji celów, w których dane są przetwarzane, albo do czasu uwzględnienia sprzeciwu, jeśli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, lub wycofania zgody, jeśli podstawą przetwarzania jest wyrażona zgoda (okres retencji danych).
2. Okresy retencji danych w zależności od ich kategorii:

3. Okres przechowywania danych może zostać wydłużony, jeżeli ich dalsze przetwarzanie będzie konieczne w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Dane mogą być przechowywane przez czas wymagany do upływu okresów przedawnienia roszczeń oraz przez okres trwania postępowań sądowych, administracyjnych lub egzekucyjnych. Po zakończeniu tych okresów dane będą przetwarzane wyłącznie w zakresie i przez czas wynikający z obowiązujących przepisów prawa.

§22. Zmiany w Polityce

1. Administrator zastrzega sobie prawo zmiany Polityki. Zmiany wchodzą w życie z chwilą umieszczenia treści zmienionej Polityki na stronie internetowej narzedziadlatworcow.pl, w zakładce Polityka prywatności i plików cookies.
2. Polityka wchodzi w życie z dniem 9 czerwca 2026 r.