Do weryfikacji przed publikacją. Kompletny projekt polityki dla spółki jako administratora. To nie jest porada prawna. Uzupełnij pola [UZUPEŁNIJ], potwierdź pola [POTWIERDŹ] i dane spółki w site/assets/config.js, daj tekst do sprawdzenia, a potem usuń tę ramkę.

Polityka prywatności

Obowiązuje od: [UZUPEŁNIJ DATĘ]

1. Administrator danych

Administratorem danych osobowych jest , , KRS , NIP (dalej: „my”). Cichy Start jest naszą marką. To my wysyłamy wszystkie wiadomości podpisane „Cichy Start”.

W sprawach danych pisz na albo na adres siedziby. Inspektor ochrony danych: [UZUPEŁNIJ, jeśli spółka wyznaczyła IOD].

2. Jakie dane, w jakim celu, na jakiej podstawie i jak długo

2.1. Test diagnostyczny

Dane: odpowiedzi, wynik (grupa i punkty), losowy identyfikator wypełnienia, źródło wejścia (parametry UTM, pierwsza odwiedzona podstrona, domena strony odsyłającej) i daty. Do samego testu nie podajesz imienia ani e-maila.
Cel: pokazanie wyniku, statystyki, ulepszanie testu i treści.
Podstawa: art. 6 ust. 1 lit. b RODO (pokazanie wyniku, o który prosisz) i art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: statystyki i ulepszanie treści).
Jak długo: 24 miesiące od ostatniej aktywności [POTWIERDŹ], potem usuwamy dane automatycznie.

Jeśli pod wynikiem podasz e-mail, łączymy go z Twoimi odpowiedziami i wynikiem testu (pkt 2.2 i 3).

2.2. Wynik testu i bezpłatne poradniki na e-mail

Dane: adres e-mail powiązany z odpowiedziami i wynikiem testu albo z nazwą zamówionego poradnika, data wysłania.
Cel: wysłanie jednej wiadomości z wynikiem testu albo z linkiem do poradnika PDF, o który prosisz. Poradnik wysyłamy także bez zgody marketingowej. W wiadomości z poradnikiem możesz jednym przyciskiem zapisać się na e-maile ze wskazówkami (pkt 2.4) – bez kliknięcia nie wyślemy Ci nic więcej.
Podstawa: art. 6 ust. 1 lit. b RODO (usługa wykonywana na Twoje żądanie).
Jak długo: 12 miesięcy od wysłania wyniku [POTWIERDŹ], potem usuwamy adres automatycznie. Jeśli masz u nas zgodę marketingową lub zamówienie, obowiązują okresy z pkt 2.4 i 2.5.

2.3. Lista oczekujących na nowe pakiety

Dane: adres e-mail, wybrany pakiet (np. OFERTA, ZASIĘG), data zapisu.
Cel: krótkie potwierdzenie zapisu i jedna wiadomość, gdy pakiet będzie dostępny.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 ustawy – Prawo komunikacji elektronicznej).
Jak długo: do wysłania powiadomienia albo wycofania zgody. Jeśli pakiet nie powstanie – najdłużej 12 miesięcy od zapisu [POTWIERDŹ].

2.4. E-maile ze wskazówkami i informacjami o produktach

Dane: adres e-mail, data, wersja treści i miejsce wyrażenia zgody (test, formularz poradnika, zapis na listę oczekujących, formularz zamówienia albo przycisk w e-mailu), grupa z testu lub pobrany poradnik, etap serii wiadomości, data wypisu.
Cel: wysyłanie wiadomości ze wskazówkami i informacjami o naszych produktach, dopasowanych do wyniku testu (pkt 3) albo do pobranego poradnika. Nadawcą jest , marka Cichy Start.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 398 ustawy – Prawo komunikacji elektronicznej).
Jak długo: do wycofania zgody. Zgodę wycofasz w każdej chwili linkiem w stopce wiadomości (otwiera stronę, na której potwierdzasz wypis przyciskiem) albo e-mailem do nas. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.
Po wypisie: zachowujemy tylko zapis o wypisie (adres e-mail lub jego skrót i datę), żeby nie wysłać Ci więcej wiadomości i móc wykazać, że mieliśmy zgodę. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do 6 lat (termin przedawnienia roszczeń) [POTWIERDŹ] [SPRAWDŹ].

2.5. Zakupy

Dane: adres e-mail, produkt, cena, numer zamówienia, status i metoda płatności, daty akceptacji regulaminu i żądania dostarczenia przed upływem terminu na odstąpienie, data dostarczenia, zwroty. Jeśli kupujesz po teście – także powiązanie z wynikiem testu i źródłem wejścia. Jeśli używasz kodu rabatowego – kod i cena regularna. Kod liczymy z Twojego adresu e-mail, nie trzymamy osobnej bazy kodów. Jeśli prosisz o fakturę – dane do faktury.
Cel: zawarcie i wykonanie umowy, dostarczenie produktu, reklamacje, odstąpienie od umowy, obowiązki podatkowe i księgowe, dochodzenie roszczeń i obrona przed nimi, statystyki sprzedaży.
Podstawa: art. 6 ust. 1 lit. b RODO (umowa), lit. c (obowiązki z przepisów podatkowych i o rachunkowości) i lit. f (roszczenia, statystyki).
Jak długo: zamówienia i faktury – 5 lat od końca roku podatkowego (przepisy podatkowe) [POTWIERDŹ], a dłużej tylko wtedy, gdy to potrzebne do dochodzenia lub obrony przed roszczeniami.

2.6. Pobieranie zakupionych plików

Dane: numer zamówienia przypisany do linku, nazwa pliku, czas pobrania (logi serwera).
Cel: dostarczenie produktu, wykazanie dostarczenia i ochrona przed nieuprawnionym rozpowszechnianiem.
Podstawa: art. 6 ust. 1 lit. b i f RODO.
Jak długo: logi pobrań przechowuje Cloudflare przez okres wynikający z ustawień usługi [SPRAWDŹ okres w Cloudflare]. Datę dostarczenia zapisujemy razem z danymi zamówienia (pkt 2.5).

2.7. Pytanie po zakupie

Dane: adres e-mail z zamówienia, data wysłania, Twoja odpowiedź.
Cel: jedna wiadomość ok. 7 dni po dostarczeniu z pytaniem, na jakim etapie jesteś. Odpowiedzi pomagają nam ulepszać pakiet.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: ulepszanie produktu). Każda taka wiadomość ma link do wypisu. Nie wysyłamy jej, jeśli wcześniej wypisano ten adres z naszych wiadomości. [SPRAWDŹ z prawnikiem]
Jak długo: razem z danymi zamówienia (pkt 2.5). Odpowiedź – jak korespondencja (pkt 2.9).

2.8. Wiadomości na Instagramie i Facebooku

Dane: nazwa profilu, treść wiadomości lub komentarza ze słowem kluczowym, nadane etykiety.
Cel: odpowiedź i wysłanie materiału, o który prosisz (narzędzie ManyChat).
Podstawa: art. 6 ust. 1 lit. f RODO. W zakresie statystyk profilu jesteśmy współadministratorem z Meta Platforms Ireland Ltd. Szczegóły są w zasadach Meta.
Jak długo: [UZUPEŁNIJ, gdy uruchomisz ManyChat]

2.9. Korespondencja

Dane: adres e-mail i treść wiadomości.
Cel: odpowiedź i załatwienie sprawy, np. reklamacji, odstąpienia od umowy albo wniosku dotyczącego danych.
Podstawa: art. 6 ust. 1 lit. f RODO, a przy reklamacjach i wnioskach dotyczących danych także lit. c.
Jak długo: do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń.

2.10. Bezpieczeństwo i błędy techniczne

Dane: adres IP i dane techniczne przeglądarki i urządzenia (ochrona formularzy przez Cloudflare Turnstile, hosting Cloudflare), opis błędu i dane z formularza, przy którym błąd wystąpił (logi błędów).
Cel: ochrona strony i formularzy przed botami i atakami, naprawa błędów.
Podstawa: art. 6 ust. 1 lit. f RODO.
Jak długo: logi błędów – 90 dni [POTWIERDŹ], potem usuwamy je automatycznie. Dane przetwarzane przez Turnstile i hosting – według zasad Cloudflare.

2.11. Statystyki odwiedzin

Dane: odwiedzone podstrony, źródło wejścia, rodzaj urządzenia i przeglądarki, kraj, zdarzenia na stronie (np. rozpoczęcie testu). Narzędzie Umami nie używa cookies. Dane są pseudonimizowane, a nie anonimowe: identyfikator wizyty powstaje m.in. z adresu IP i danych przeglądarki.
Cel: prowadzenie statystyk.
Podstawa: art. 6 ust. 1 lit. f RODO.
Jak długo: [UZUPEŁNIJ, gdy włączysz Umami]. Statystyki działają tylko wtedy, gdy je włączymy.

2.12. Pomiar reklam na Facebooku i Instagramie (pixel Meta)

Kiedy: tylko jeśli klikniesz „Zgadzam się” w banerze o plikach cookie. Bez zgody pixel się nie ładuje, a strona działa tak samo.
Dane: identyfikatory z plików cookie Meta (_fbp, _fbc), adres IP, rodzaj przeglądarki i urządzenia, odwiedzone podstrony i zdarzenia na stronie: obejrzenie pakietu, przejście do płatności, ukończenie testu, zapis na poradnik lub wskazówki, zakup (numer zamówienia, produkt, kwota). Przy zakupie przekazujemy Meta z naszego serwera to samo zdarzenie razem ze skrótem (SHA-256) Twojego adresu e-mail – samego adresu nie przekazujemy. Nie przekazujemy odpowiedzi z testu.
Cel: sprawdzanie, które reklamy działają, i pokazywanie reklam osobom, które już odwiedziły stronę, albo osobom do nich podobnym.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ustawy – Prawo komunikacji elektronicznej). Zgodę wycofasz w każdej chwili w stopce strony („Ustawienia cookies”).
Współadministrowanie: przy zbieraniu tych danych na stronie i przekazywaniu ich do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Ltd (na warunkach Meta dla współadministratorów). Dalej Meta przetwarza dane jako odrębny administrator, według własnej polityki prywatności (facebook.com/privacy/policy). [SPRAWDŹ z prawnikiem]
Jak długo: pliki cookie Meta wygasają po ok. 90 dniach. U nas identyfikatory, adres IP i dane przeglądarki zapisane przy zamówieniu usuwamy zaraz po przekazaniu zakupu do Meta, najpóźniej po 7 dniach.

3. Profilowanie i dopasowanie wiadomości

Test automatycznie przypisuje Cię do jednej z grup. Jeśli poprosisz o wynik na e-mail, łączymy Twój adres z odpowiedziami i grupą. Od grupy zależy treść wiadomości z wynikiem i kolejnych e-maili ze wskazówkami (jeśli się na nie zgodzisz), np. to, który pakiet polecamy. To profilowanie w celach marketingowych.

Przypisanie do grupy służy tylko doborowi wskazówek i nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków (art. 22 RODO nie ma zastosowania).

Prawo sprzeciwu wobec marketingu i profilowania. W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowaniu w tym celu. Wystarczy link do wypisu w stopce wiadomości albo e-mail do nas. Po sprzeciwie przestajemy przetwarzać Twoje dane w tym celu (art. 21 ust. 2–4 RODO). Możesz też sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie (art. 21 ust. 1 RODO).

4. Płatności

Płatności obsługuje PayU S.A. z siedzibą w Poznaniu. W zakresie danych płatniczych PayU jest odrębnym administratorem i działa według własnej polityki prywatności. Nie mamy dostępu do danych Twojej karty ani konta bankowego. Od PayU dostajemy informację o statusie płatności, kwocie, metodzie płatności i adresie e-mail.

5. Odbiorcy danych

Dane powierzamy dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:

Google Ireland Ltd i Google LLC – Google Workspace: poczta e-mail, Arkusze Google z danymi, Apps Script (automatyczne wysyłki). Umowa powierzenia przetwarzania danych (DPA) jest zaakceptowana.
Cloudflare, Inc. – hosting strony, funkcje serwerowe, ochrona formularzy (Turnstile), przechowywanie plików produktów (R2).
Umami Software, Inc. – statystyki bez cookies, tylko jeśli je włączymy. [UZUPEŁNIJ, gdy włączysz Umami]
Biuro rachunkowe – księgowość. [UZUPEŁNIJ, jeśli dotyczy]
ManyChat i Meta – wiadomości na Instagramie i Facebooku. [UZUPEŁNIJ, gdy uruchomisz ManyChat]

Meta Platforms Ireland Ltd otrzymuje dane z pomiaru reklam tylko po Twojej zgodzie, jako współadministrator przy ich zbieraniu, a dalej jako odrębny administrator (pkt 2.12). PayU S.A. otrzymuje dane jako odrębny administrator (pkt 4). Dane mogą otrzymać także organy uprawnione z mocy prawa, np. urząd skarbowy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google LLC i Cloudflare, Inc. mają siedzibę w USA i mogą przetwarzać tam dane. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w którym te firmy uczestniczą, oraz standardowe klauzule umowne w ich umowach powierzenia. Dane z pomiaru reklam (pkt 2.12) może przetwarzać w USA Meta Platforms, Inc., która również uczestniczy w EU-US Data Privacy Framework. Umami Software, Inc.: [SPRAWDŹ]. Kopię zabezpieczeń możesz dostać, pisząc do nas.

7. Twoje prawa

Masz prawo do:

dostępu do danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
sprzeciwu (pkt 3),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Odpowiemy w ciągu miesiąca. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne. Bez adresu e-mail nie możemy jednak wysłać wyniku testu ani produktu. Dane do faktury są potrzebne, jeśli chcesz ją dostać.

8. Pliki cookies i pamięć urządzenia

Bez Twojej zgody nasza strona nie zapisuje na Twoim urządzeniu plików cookies. W pamięci przeglądarki (localStorage) zapisujemy tylko Twoją decyzję z banera o plikach cookie, żeby nie pytać na każdej podstronie – to niezbędne do działania banera. Jeśli w banerze klikniesz „Zgadzam się”, Meta zapisze pliki cookie _fbp i _fbc (pkt 2.12). Decyzję zmienisz w każdej chwili w stopce strony („Ustawienia cookies”); po wycofaniu zgody usuwamy te pliki. Źródło wejścia (parametry UTM, pierwsza podstrona, domena odsyłająca) przenosimy w adresach linków między podstronami. Umami, jeśli je włączymy, działa bez cookies. Cloudflare Turnstile może korzystać z mechanizmów niezbędnych do ochrony przed botami. Strona płatności PayU stosuje własne zasady dotyczące cookies. [SPRAWDŹ z prawnikiem kwalifikację Turnstile i Umami]

9. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie i podamy nową datę obowiązywania.