Cześć Ci, droga osobo internetowa,

Wersja: 1
Data publikacji: 01.06.2025

1. Administrator i kontakt

Administratorem danych jest Mateusz Szufel, NIP 7952485304, REGON 386948174, ul. Wesoła 6, 97-371 Siomki, e-mail: trudnesprawy@mateuszufel.com.

2. Zakres stosowania i definicje skrócone

Polityka dotyczy:

• Sklepu w domenie tworcow.forum i mateuszufel.com,

• Społeczności w domenie tworcow.forum i mateuszufel.com (w tym strefy członkowskiej), także przy wykorzystaniu zewnętrznej platformy Circle oraz Imker.

Skróty: "Sklep", "Forum", "Użytkownik", "Subskrypcja", "Produkt cyfrowy" jak w regulaminie sklepu i społeczności.

3. Zasady i podstawy prawne

Przetwarzamy dane zgodnie z art. 5 RODO (m.in. legalność, minimalizacja, rozliczalność). Podstawy: art. 6 ust. 1 lit. b (umowa), lit. c (obowiązek prawny), lit. a (zgoda), lit. f (uzasadniony interes). W zakresie komunikacji elektronicznej stosujemy też art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.

4. Cele przetwarzania, zakres danych, podstawy i okresy

4.1 Zakupy i realizacja umowy

• Zakres: dane identyfikacyjne i kontaktowe, adres dostawy/rozliczeniowy, NIP przy fakturze, treść zamówienia, dane płatności.

• Podstawa: wykonanie umowy lub działania przed umową [art. 6 ust. 1 lit. b], obowiązki podatkowo-księgowe [art. 6 ust. 1 lit. c].

• Czas: do zakończenia realizacji oraz do upływu przedawnienia roszczeń; dokumenty księgowe zgodnie z prawem podatkowym.

4.2 Konto i Subskrypcja forum

• Zakres: e-mail, hashowane hasło, identyfikatory techniczne, status Subskrypcji, dane potrzebne do świadczenia usługi cyfrowej.

• Podstawa: umowa o świadczenie usługi cyfrowej/dostęp do forum [art. 6 ust. 1 lit. b].

• Czas: przez czas istnienia konta i okres przedawnienia.

4.3 Obsługa zapytań i korespondencja

• Zakres: dane kontaktowe, treść wiadomości.

• Podstawa: uzasadniony interes w prowadzeniu korespondencji i ochronie przed roszczeniami [art. 6 ust. 1 lit. f].

• Czas: do zamknięcia sprawy oraz przez okres niezbędny do obrony roszczeń.

4.4 Newsletter i komunikaty handlowe

• Zakres: e-mail, imię, statystyki otwarć/kliknięć.

• Podstawa: zgoda [art. 6 ust. 1 lit. a], dodatkowo przepisy krajowe dot. komunikacji elektronicznej.

• Czas: do cofnięcia zgody i okresów rozliczalności. [art. 7 ust. 3, art. 5 ust. 2 RODO]

4.5 Analityka i optymalizacja

• Zakres: identyfikatory online, IP, dane o urządzeniu i przeglądarce, zdarzenia na stronie, nagrania interakcji UX.

• Narzędzia: Google Analytics.

• Podstawa: uzasadniony interes dla podstawowych statystyk [art. 6 ust. 1 lit. f], ale pliki cookie analityczne i podobne - zgoda [art. 6 ust. 1 lit. a].

• Czas: zgodnie z konfiguracją cookies i naszym planem retencji.

4.6 Marketing, remarketing i pomiar

• Zakres: identyfikatory cookies i zdarzenia marketingowe.

• Narzędzia: Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag.

• Podstawa: zgoda na cookies marketingowe [art. 6 ust. 1 lit. a], a dodatkowo nasz uzasadniony interes [art. 6 ust. 1 lit. f].

• Czas: do wycofania zgody albo wygaśnięcia cookies.

4.7 Media społecznościowe i współadministrowanie

• Zakres: dane widoczne na profilach i przekazywane przez pluginy; statystyki platform.

• Podstawa: uzasadniony interes w prowadzeniu profili [art. 6 ust. 1 lit. f]. W części funkcji platform możemy być współadministatorami (art. 26 RODO).

• Dobre praktyki: zalecamy wylogowanie z profilu i tryb incognito, jeśli nie chcesz, by platforma łączyła dane.

4.8 Automatyzacja komunikacji w social - Linktree

• Zastosowanie: automatyczne wiadomości w mediach społecznościowych; role Linktree: czasem administrator, czasem procesor; ma własne DPA i podprocesorów.

• Podstawa: zgoda na wiadomości w Linktree oraz zgoda newsletterowa dla e-mail.

4.9 Obowiązki publicznoprawne, w tym DSA

• Zakres: obsługa zgłoszeń, wezwań organów, metadane związane z treściami użytkownika.

• Podstawa: obowiązek prawny [art. 6 ust. 1 lit. c RODO] powiązany z DSA 2022/2065.

4.11 Dane szczególnej kategorii

Co do zasady ich nie wymagamy. Jeżeli jednak sam je prześlesz i będą niezbędne - przetwarzamy wyłącznie na Twoją wyraźną zgodę [art. 9 ust. 2 lit. a].

5. Odbiorcy danych i kategorie podmiotów

Poniżej kluczowe kategorie i przykładowi dostawcy wykazani w Twoich materiałach (z krótkim opisem roli). Szczegóły techniczne i linki do ich polityk możesz trzymać w oddzielnej sekcji na stronie "Integracje".

Płatności

• TPay

• PayU

• Stripe

Newsletter

• MailerLite i/lub Substack - podmioty przetwarzające; system może rejestrować aktywność subskrybenta

Analityka/UX

• Google Analytics - statystyki; cookies; część danych może łączyć z innymi usługami Google

Marketing/remarketing

• Meta Pixel (Facebook/Instagram)

• TikTok Pixel/Analytics

• LinkedIn Insight Tag

Wtyczki i osadzane treści

• YouTube

• Vimeo

• Circle

• Framer

• Webflow

Platforma społeczności

• Circle / Imker - cookies do działania forum i ewent. w innych celach wg polityk Circle / Imker.

Automatyzacja komunikacji

• Linktree - automatyzacja przesyłania linków w social media

6. Przekazywanie danych poza EOG

Jeśli dostawca ma siedzibę poza EOG, korzystamy z mechanizmów zgodności przewidzianych przez RODO (np. standardowe klauzule umowne).

7. Pliki cookies i podobne technologie

Stosujemy cookies niezbędne, analityczne i marketingowe.

• Przy pierwszej wizycie widzisz baner zgody z podziałem na kategorie i możliwością zmiany decyzji później.

• Ustawieniami możesz zarządzać też w przeglądarce.

• Pluginy społecznościowe i osadzone materiały z serwisów zewnętrznych mogą zapisywać własne cookies; jeśli nie chcesz łączenia z profilem używaj trybu incognito.

8. Prawa osób, których dane dotyczą

Masz prawo: dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia, sprzeciwu, a także do cofnięcia zgody w dowolnym czasie. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed cofnięcia. Przysługuje Ci skarga do Prezesa UODO. [art. 7 ust. 3, art. 15-22, art. 77 RODO]

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Profilowanie marketingowe opieramy na cookies wyłącznie za Twoją zgodą. [art. 22 RODO]

10. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, zawieramy umowy powierzenia, prowadzimy rejestry czynności, szyfrujemy transmisję, ograniczamy dostęp. [art. 24, 25, 28, 32 RODO]

11. Okresy przechowywania - podsumowanie

• Dane umowne: do upływu przedawnienia roszczeń [art. 6 ust. 1 lit. b i f].

• Dokumenty księgowe: przez okres wymagany przepisami podatkowymi [art. 6 ust. 1 lit. c]

• Newsletter/marketing: do cofnięcia zgody lub skutecznego sprzeciwu [art. 6 ust. 1 lit. a / f].

• Dane techniczne i statystyczne: zgodnie z ustawieniami narzędzi i naszym planem retencji.

12. Media społecznościowe - doprecyzowanie funkcji

• Meta - piksel reklamowy; współadministrowanie statystykami możliwe w zakresie działań na profilu.

• TikTok - skrypt śledzący dla pomiaru i personalizacji; dostawca może łączyć informację z innymi danymi.

• LinkedIn - Insight Tag i raportowanie konwersji.

• Google - piksel śledzący, cookies i dane o odtwarzaniu wideo.

• Vimeo - cookies i dane o odtwarzaniu wideo.

13. Kontakt w sprawach danych

W sprawach ochrony danych: e-mail trudnesprawy@mateuszufel.com.
W sprawach treści i moderacji na Forum - kontakt wg regulaminu społeczności.

14. Zmiany dokumentu

Polityka może się zmieniać wraz z rozwojem usług i zmianami prawa; poinformujemy o istotnych zmianach w serwisie i e-mailem, jeśli masz konto lub Subskrypcję. [art. 5 ust. 2 RODO]