Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie Skarbiec Kwiecień Academy (https://skarbiec.kwiecien.academy/), po co, jak długo je przechowujemy i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych osobowych jest Kwiecień Academy Mateusz Kwiecień, ul. Pszczelna 40a/17, 30-431 Kraków, NIP 6572542975, REGON 120462756.
Kontakt w sprawach danych osobowych: e-mail kwiecien.academy@gmail.com, tel. +48 732 137 462, adres pocztowy jak wyżej lub formularz na stronie https://skarbiec.kwiecien.academy/kontakt/.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, hasło (zaszyfrowane), nazwa użytkownika; przy logowaniu przez Google – imię, nazwisko, adres e-mail i identyfikator konta Google.
- Zamówienia i faktury: imię i nazwisko lub nazwa placówki, adres, NIP, adres e-mail, telefon (jeśli go podasz), historia zamówień i subskrypcji. Danych karty nie widzimy – obsługuje je Stripe.
- Korzystanie z Serwisu: historia pobrań, licznik limitu pobrań, odblokowane Filmy, projekty zapisane w generatorach.
- Dane wpisywane do generatorów: treści, które wpisujesz, np. imiona dzieci na dyplomach lub listach. Zapisujemy je tylko w projektach na Twoim koncie, abyś mogła do nich wrócić. Nie wykorzystujemy ich w żadnym innym celu, nie przekazujemy ich narzędziom AI i nie udostępniamy innym osobom. Wpisuj tylko dane potrzebne do przygotowania materiału; zapisany projekt możesz w każdej chwili usunąć.
- Kontakt: dane z wiadomości e-mail, formularza kontaktowego i reklamacji.
- Newsletter: adres e-mail i imię, jeśli zapiszesz się na newsletter.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, pliki cookies i podobne identyfikatory.
3. Cele, podstawy prawne i okres przechowywania
- Założenie i prowadzenie konta, świadczenie usług Serwisu (w tym generatorów i historii pobrań) – podstawa: umowa (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia konta.
- Zawarcie i wykonanie umowy o Pakiet abonamentowy, obsługa płatności cyklicznych – podstawa: umowa (art. 6 ust. 1 lit. b RODO). Okres: czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń.
- Wystawianie faktur i prowadzenie księgowości – podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Okres: 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku.
- Reklamacje, odstąpienia od umowy, ustalanie i dochodzenie roszczeń oraz obrona przed nimi, w tym ochrona praw autorskich do Materiałów – podstawa: obowiązek prawny i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO). Okres: do upływu terminu przedawnienia roszczeń.
- Odpowiedzi na wiadomości – podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: do zakończenia sprawy, a potem do 12 miesięcy.
- Newsletter i informacje marketingowe e-mailem – podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Okres: do wycofania zgody (link „wypisz się” w każdej wiadomości).
- Statystyki odwiedzin (Google Analytics) – podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej). Okres: do wycofania zgody, dane w Google Analytics do 14 miesięcy.
- Reklama i remarketing (Meta Pixel) – podstawa: Twoja zgoda wyrażona w banerze cookies. Okres: do wycofania zgody.
- Bezpieczeństwo Serwisu, zapobieganie nadużyciom (np. udostępnianiu konta) – podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: logi do 12 miesięcy.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych do zamówienia nie kupisz pakietu.
4. Komu przekazujemy dane
Dane przekazujemy tylko firmom, które pomagają nam prowadzić Serwis, na podstawie umów powierzenia przetwarzania danych lub jako odrębnym administratorom:
- Zenbox sp. z o.o. – hosting Serwisu i poczty (serwery w Polsce),
- Stripe Payments Europe Ltd. (Irlandia) – płatności kartą i subskrypcje; Stripe jest odrębnym administratorem danych płatniczych,
- MailerLite – wysyłka newslettera i wiadomości e-mail,
- Bunny.net (BunnyWay d.o.o., Słowenia) – przechowywanie i odtwarzanie Filmów,
- Google Ireland Ltd. – Google Analytics (statystyki) oraz logowanie przez Google,
- Meta Platforms Ireland Ltd. – Meta Pixel (reklamy); w zakresie zbierania danych przez Pixel jesteśmy z Meta współadministratorami,
- biuro rachunkowe – dane z faktur,
- organy państwowe – gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (Google, Meta, Stripe) mogą przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Pliki cookies
Serwis używa plików cookies niezbędnych do działania (logowanie, koszyk, płatności, bezpieczeństwo) – te nie wymagają zgody. Cookies statystyczne (Google Analytics) i marketingowe (Meta Pixel) uruchamiamy dopiero po Twojej zgodzie w banerze cookies. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach zgód dostępnych na stronie. Szczegółową listę plików cookies zawiera Polityka cookies.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych (dla danych przetwarzanych na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu,
- wycofania zgody w dowolnym momencie – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
Aby skorzystać z praw, napisz na kwiecien.academy@gmail.com. Odpowiemy w ciągu miesiąca.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Limit pobrań w pakiecie Skarbiec Start jest technicznym licznikiem wynikającym z warunków pakietu.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (SSL), hasła przechowujemy w postaci zaszyfrowanej, a dostęp do danych mają tylko osoby, które go potrzebują do obsługi Serwisu.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się narzędzia, z których korzystamy, lub przepisy. O istotnych zmianach informujemy na tej stronie, a posiadaczy kont – e-mailem.
Polityka prywatności obowiązuje od 12 października 2026 r.