Polityka prywatności Sklepu internetowego maturalena

1. Administrator danych

1.1. Administratorem Twoich danych osobowych jest [IMIĘ I NAZWISKO] — przedsiębiorca wpisany do CEIDG pod firmą [FIRMA Z CEIDG], adres: [ADRES: ulica i numer, kod pocztowy, miejscowość], NIP [__________], REGON [_________] (dalej: „Administrator”).

1.2. W sprawach dotyczących danych osobowych możesz pisać na adres e-mail [E-MAIL] albo listownie na adres podany w pkt 1.1.

1.3. Nie mamy inspektora ochrony danych, ponieważ przepisy nie wymagają jego wyznaczenia przy naszej działalności.

2. Jakie dane przetwarzamy i skąd je mamy

2.1. Dane z zamówienia pochodzą od Ciebie: imię, nazwisko i adres e-mail wpisane w formularzu zamówienia. Do zamówienia dołączamy wybrany pakiet, cenę, rabat i kod rabatowy, numer i datę zamówienia oraz informację o złożonych oświadczeniach, z datą, godziną i wersją ich treści.

2.2. Płatność obsługuje Stripe. Nie otrzymujemy pełnych danych Twojej karty ani kodu BLIK. Od Stripe dostajemy informację o wyniku płatności, użytej metodzie płatności oraz kraju, a czasem także mieście wynikającym z danych płatności.

2.3. Imię, nazwisko i adres e-mail wpisane w formularzu zamówienia zapisują się w systemie płatności Stripe i w naszej bazie już po wypełnieniu pól, a więc także wtedy, gdy nie dokończysz płatności.

2.4. Gdy korzystasz ze strony, Twoja przeglądarka przekazuje dane techniczne, w tym adres IP. Adres IP wykorzystujemy krótko i wyłącznie do ochrony przed nadużyciami.

2.5. Sprawdzamy, jak strona jest używana. Zbieramy przy tym: losowy identyfikator wizyty, odwiedzone podstrony, przewinięcia, kliknięcia, czas oglądania poszczególnych sekcji, rodzaj urządzenia (telefon, tablet albo komputer), źródło wejścia (np. link z kampanii na TikToku albo wyszukiwarka, z której przychodzisz), wariant strony, jeżeli akurat porównujemy dwie jej wersje, oraz pomiary szybkości jej działania. Identyfikator wizyty powstaje przy wejściu na stronę. Gdy przechodzisz linkiem między stroną główną a formularzem zamówienia, przekazujemy go w adresie strony i zaraz potem usuwamy z paska adresu. Nie zapisujemy go w Twojej przeglądarce, więc nie rozpoznajemy Cię przy kolejnej wizycie. Nie zapisujemy przy tym imienia, adresu e-mail ani adresu IP. Jeżeli w trakcie tej samej wizyty złożysz zamówienie, identyfikator wizyty, źródło wejścia i wariant strony zapiszą się razem z zamówieniem.

2.6. Zapisujemy, kiedy wysłaliśmy wiadomość z plikiem i kiedy plik został pobrany.

2.7. Gdy do nas piszesz, przetwarzamy Twój adres e-mail i treść korespondencji, w tym opinię o Notatkach, jeżeli ją przyślesz.

2.8. Przy pobraniu pliku umieszczamy w nim Twój adres e-mail, numer zamówienia i datę, w postaci znaku wodnego na wybranych stronach oraz w metadanych pliku.

3. Cele i podstawy prawne

3.1. Zawarcie i wykonanie umowy: przyjęcie zamówienia i płatności, wysłanie pliku i potwierdzenie jego dostarczenia, odnawianie linku do pobrania i kontakt w sprawie zamówienia. Podstawa: niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).

3.2. Obsługa rozpoczętego, nieopłaconego zamówienia, w tym wyjaśnianie nieudanych lub podwójnych płatności, oraz statystyka sprzedaży. Podstawa: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes, jakim jest prawidłowe rozliczanie płatności i ocena sprzedaży (art. 6 ust. 1 lit. f RODO).

3.3. Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy. Podstawa: obowiązki wynikające z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).

3.4. Prowadzenie księgowości i rozliczenia podatkowe. Podstawa: obowiązki wynikające z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

3.5. Przechowywanie dowodów złożonych oświadczeń i dostarczenia pliku oraz ustalenie, dochodzenie i obrona roszczeń. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.6. Ochrona praw autorskich przez oznaczanie plików. Podstawa: nasz prawnie uzasadniony interes, jakim jest ochrona przed nieuprawnionym rozpowszechnianiem (art. 6 ust. 1 lit. f RODO).

3.7. Zapewnienie bezpieczeństwa strony i płatności, w tym ograniczanie liczby prób z jednego adresu IP i zapobieganie oszustwom. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.8. Pomiary korzystania ze strony opisane w pkt 2.5, w tym sprawdzanie, które źródła wejść prowadzą do zakupu. Podstawa: nasz prawnie uzasadniony interes, jakim jest prowadzenie statystyk i ulepszanie strony (art. 6 ust. 1 lit. f RODO). Pomiary nie zapisują niczego w Twojej przeglądarce i nie łączą Twoich wizyt ze sobą. Wyniki wykorzystujemy w zestawieniach statystycznych.

3.9. Odpowiadanie na wiadomości i prowadzenie korespondencji, w tym wykorzystanie przesłanych nam opinii do ulepszania Notatek. Podstawa: nasz prawnie uzasadniony interes, jakim jest kontakt z osobami, które do nas piszą (art. 6 ust. 1 lit. f RODO).

3.10. Prowadzenie listy adresów osób, które zrezygnowały z otrzymywania wiadomości, żeby nie pisać do nich ponownie. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.11. Nie wysyłamy newslettera ani reklam. Jeżeli kiedyś zaczniemy, zrobimy to wyłącznie za Twoją uprzednią zgodą.

4. Komu przekazujemy dane

4.1. Stripe, czyli operator płatności (spółki z grupy Stripe, w tym Stripe Payments Europe, Limited z siedzibą w Irlandii). Przy obsłudze płatności Stripe przetwarza dane na nasze zlecenie. W zakresie własnych celów, takich jak zapobieganie oszustwom i obowiązki prawne operatora płatności, działa jako odrębny administrator. Zasady Stripe są opisane na stronie stripe.com/privacy.

4.2. Podmioty obsługujące wybraną przez Ciebie metodę płatności: banki, operatorzy BLIK i Przelewy24, organizacje kartowe, a także Google (Google Pay) i Apple (Apple Pay), jeżeli z nich korzystasz. Przetwarzają one dane transakcji jako odrębni administratorzy. Okno płatności Stripe na stronie zamówienia łączy się też z Google, żeby sprawdzić, czy na Twoim urządzeniu działa Google Pay. Google otrzymuje wtedy adres IP i dane przeglądarki, nawet jeśli z Google Pay nie skorzystasz.

4.3. Cloudflare, Inc. — hosting strony (w tym biblioteki ikon), przechowywanie pliku i linków do pobrania oraz odbiór danych z pomiarów. Cloudflare przetwarza dane na nasze zlecenie.

4.4. Resend — wysyłka wiadomości e-mail z linkiem do pobrania pliku. Resend przetwarza dane na nasze zlecenie.

4.5. [DOSTAWCA SKRZYNKI E-MAIL — uzupełnić po wyborze adresu kontaktowego] — obsługa naszej poczty, gdy do nas piszesz. Przetwarza dane na nasze zlecenie.

4.6. [JEŻELI DOTYCZY: biuro rachunkowe — w zakresie potrzebnym do prowadzenia księgowości.]

4.7. Organy publiczne i inne podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

4.8. Nie sprzedajemy Twoich danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

5.1. Stripe, Cloudflare, Resend i Google (pkt 4.2) mogą przetwarzać dane w Stanach Zjednoczonych. W takim przypadku dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), jeżeli dany podmiot jest objęty tym programem, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5.2. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.2.

6. Jak długo przechowujemy dane

6.1. Dane zamówienia i dowody złożonych oświadczeń przechowujemy do upływu terminu przedawnienia roszczeń z umowy. Wynosi on zasadniczo 6 lat i kończy się z ostatnim dniem roku kalendarzowego.

6.2. Dokumenty księgowe i podatkowe przechowujemy przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

6.3. Dane rozpoczętego, nieopłaconego zamówienia (imię, nazwisko, adres e-mail, pakiet i kwotę) usuwamy z naszej bazy nie później niż 2 miesiące po jego rozpoczęciu. W systemie Stripe te dane zostają zgodnie z zasadami przechowywania Stripe.

6.4. Dane potrzebne do działania linku do pobrania (adres e-mail, imię i nazwisko, numer zamówienia) są usuwane po 30 dniach, a jeżeli plik został pobrany albo link odnowiony — po 90 dniach.

6.5. Adres IP używany do ochrony przed nadużyciami przechowujemy nie dłużej niż godzinę.

6.6. Dane z pomiarów przechowujemy przez 90 dni w systemie, który je odbiera, i nie dłużej niż 13 miesięcy w naszej bazie.

6.7. Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy. Jeżeli dotyczy zamówienia, przechowujemy ją tak długo jak dane zamówienia (pkt 6.1).

6.8. Opinię przechowujemy, dopóki nie poprosisz o jej usunięcie.

6.9. Adresy osób, które zrezygnowały z otrzymywania wiadomości, przechowujemy bezterminowo, żeby uszanować tę decyzję.

6.10. Kopie zapasowe naszej bazy są nadpisywane po 14 dniach.

6.11. Dane umieszczone w pobranym pliku zostają w Twojej kopii pliku. Nie mamy dostępu do plików zapisanych na Twoich urządzeniach.

7. Twoje prawa

7.1. Masz prawo dostępu do swoich danych i otrzymania ich kopii.

7.2. Masz prawo żądać sprostowania danych, które są nieprawidłowe lub niekompletne.

7.3. Masz prawo żądać usunięcia danych, jeżeli nie ma już podstawy do ich przetwarzania. Nie usuniemy danych, które musimy przechowywać na podstawie przepisów prawa (np. podatkowych) albo do obrony przed roszczeniami.

7.4. Masz prawo żądać ograniczenia przetwarzania danych, na przykład na czas sprawdzenia ich prawidłowości.

7.5. Masz prawo do przenoszenia danych, które przetwarzamy na podstawie umowy. Otrzymasz je w powszechnie używanym formacie elektronicznym.

7.6. Masz prawo wnieść sprzeciw wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (pkt 3.2 i 3.5–3.10). Wtedy przestaniemy je przetwarzać, chyba że wykażemy ważne, prawnie uzasadnione podstawy albo dane będą nam potrzebne do dochodzenia lub obrony roszczeń. Sprzeciw wobec pomiarów (pkt 3.8) możesz też zgłosić, włączając w przeglądarce sygnał Global Privacy Control: wtedy nie mierzymy Twojej wizyty i nie zapisujemy przy zamówieniu źródła wejścia.

7.7. Danych z pomiarów nie łączymy z Twoją osobą, chyba że w trakcie tej samej wizyty złożysz zamówienie (pkt 2.5). W pozostałych przypadkach nie jesteśmy w stanie ustalić, które dane z pomiarów dotyczą Ciebie (art. 11 RODO).

7.8. Aby skorzystać ze swoich praw, napisz na adres z pkt 1.2. Odpowiemy w ciągu miesiąca. W wyjątkowych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.

7.9. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Czy musisz podać dane

8.1. Podanie imienia, nazwiska i adresu e-mail jest dobrowolne, ale bez tych danych nie możemy przyjąć zamówienia ani wysłać pliku.

8.2. Pomiary na stronie nie wymagają od Ciebie podawania żadnych danych.

9. Zautomatyzowane podejmowanie decyzji

9.1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dane z pomiarów wykorzystujemy wyłącznie w zestawieniach statystycznych.

10. Pliki cookies i pamięć przeglądarki

10.1. Strona nie zapisuje w Twojej przeglądarce niczego w celach statystycznych ani marketingowych. Dlatego nie wyświetlamy banera zgody na pliki cookies. Do 8 listopada 2026 r. strona zapisywała w przeglądarce identyfikator odwiedzającego, źródło wejścia i wariant testu. Przy pierwszej wizycie po zmianie usuwamy te zapisy z Twojej przeglądarki, jeżeli tam są.

10.2. Zapisujemy tylko to, co jest niezbędne do działania strony i płatności, o którą prosisz: dane rozpoczętej płatności w pamięci karty przeglądarki (do jej zamknięcia; chronią przed podwójną zapłatą), pliki cookies Stripe na stronie zamówienia (bezpieczeństwo płatności i zapobieganie oszustwom) oraz ewentualne pliki cookies Cloudflare służące bezpieczeństwu strony. Takie zapisy nie wymagają Twojej zgody.

10.3. Szczegółowy wykaz zapisywanych informacji opisuje Polityka cookies dostępna pod adresem [ADRES STRONY]/polityka-cookies.

11. Bezpieczeństwo danych

11.1. Strona korzysta z szyfrowanego połączenia (HTTPS). Dane płatnicze podajesz wyłącznie w zabezpieczonym oknie Stripe.

11.2. Dostęp do danych klientów ma wyłącznie Administrator. Dane przechowujemy u dostawców wskazanych w pkt 4 oraz w zabezpieczonej bazie na komputerze Administratora.

11.3. Nigdy nie prosimy w wiadomościach e-mail o hasła ani dane karty płatniczej.

12. Zmiany Polityki prywatności

12.1. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu. O istotnych zmianach informujemy na stronie Sklepu, podając numer wersji i datę jej wejścia w życie.