Dokument · Polityka prywatności

Polityka prywatności

1. Kim jesteśmy (administrator danych)

Administratorem Twoich danych osobowych jest Karol Zaremba, Grunwaldzka 184a, 33-300 Nowy Scz, e-mail: kontakt@aktaumorzone.pl („Administrator”), prowadzący sklep Akta Umorzone (https://aktaumorzone.pl) jako osoba fizyczna wykonująca działalność nierejestrowaną (art. 5 ust. 1 ustawy – Prawo przedsiębiorców).

Z kwestiami dotyczącymi danych kontaktuj się pod adresem kontakt@aktaumorzone.pl. To ten sam adres, pod którym obsługujemy całą korespondencję (skrzynka firmowa u dostawcy LH.pl, patrz rozdz. 4); osobnego adresu do spraw danych nie prowadzimy. Inspektor ochrony danych nie jest wyznaczony: nie monitorujemy osób na dużą skalę i nie przetwarzamy danych szczególnych kategorii (art. 37 RODO).

2. Skrót: jakie dane i po co

Sytuacja	Dane	Cel	Podstawa prawna (RODO)
Zakup sprawy	adres e-mail płacącego, dane zamówienia (numer, pozycje, kwota, czas, kod rabatowy), kod zamówienia, zgoda na dostarczenie treści cyfrowej (tekst, wersja, czas), oświadczenie 18+ (czas, wersja, tekst); przy prezencie także adres e-mail obdarowanego	zawarcie i wykonanie umowy, dostarczenie plików, obsługa reklamacji	art. 6 ust. 1 lit. b
Płatność	dane płatności przetwarzane przez Stripe (my otrzymujemy m.in. status płatności, kwotę i adres e-mail)	przyjęcie płatności	art. 6 ust. 1 lit. b
Ewidencja sprzedaży	numer zamówienia, data, przedmiot sprzedaży, kwota, identyfikator płatności Stripe (bez adresu e-mail)	prowadzenie ewidencji sprzedaży za każdy dzień (art. 109 ust. 1 ustawy o VAT), przypisanie wpłat do transakcji, kontrola limitu przychodu	art. 6 ust. 1 lit. c
Rachunek	numer rachunku, data, kwota, adres e-mail	automatyczne wystawienie rachunku po płatności (obowiązkowy tylko na żądanie kupującego, art. 87 Ordynacji podatkowej)	art. 6 ust. 1 lit. f (nasz interes: dokument sprzedaży dla klienta i ewidencji); masz prawo sprzeciwu
Pobieranie plików i odsłuch nagrań	skrót (hash) tokenu pobrania, licznik i terminy pobrań (także pobrań plików MP3), dziennik pobrań i odsłuchów nagrań (czas, plik lub nagranie, sposób dostępu i skrót adresu IP: 16 znaków HMAC z tajnym kluczem, z którego nie da się odzyskać adresu), adres e-mail w znaku wodnym pliku	dostarczenie plików i nagrań, ochrona przed nadużyciami, ochrona praw autorskich, wykazanie dostarczenia treści cyfrowej przy sporze o płatność	art. 6 ust. 1 lit. b i f
Półka	adres e-mail, skrót jednorazowego linku, sesja (cookie)	dostęp do zakupionych plików	art. 6 ust. 1 lit. b
„Zamknij sprawę”	kod zamówienia, postęp (liczba odblokowanych podpowiedzi, próby, czas otwarcia i rozwiązania; każda próba i podpowiedź z czasem i skrótem adresu IP, bez treści odpowiedzi), wynik	umożliwienie weryfikacji odpowiedzi i podpowiedzi, wyliczenie punktów	art. 6 ust. 1 lit. b
Ranking	pseudonim, wynik, czas rozwiązania, zgoda (tekst, wersja, czas), skrót e-maila	publikacja w rankingu	art. 6 ust. 1 lit. a (zgoda)
Opinie	ocena, opis (do 500 znaków), powiązanie z zamówieniem	publikacja wiarygodnych opinii od kupujących (autora nie pokazujemy)	art. 6 ust. 1 lit. f; masz prawo sprzeciwu, a usunięcie opinii na żądanie zapewniamy
Darmowa sprawa	adres e-mail, numer zamówienia (DAR-…), kod zamówienia, akceptacja regulaminu (tekst, wersja, czas), skróty linków	wydanie darmowej sprawy	art. 6 ust. 1 lit. b
Newsletter	adres e-mail, zgoda (tekst, wersja, czas), potwierdzenie adresu, skrót linku	wysyłka newslettera	art. 6 ust. 1 lit. a
Dowód zgody na newsletter po wypisie	skrót HMAC adresu (z tajnym kluczem; dane spseudonimizowane, nadal osobowe), daty zgody i wypisu, wersja treści zgody (sam adres usuwamy)	wykazanie, że zgoda była udzielona, i obrona przed roszczeniami	art. 6 ust. 1 lit. f
Marketing do subskrybentów (kampanie, segmentacja, sekwencje)	adres e-mail potwierdzonego subskrybenta, kolejka wysyłki, informacja o wcześniejszych zakupach tego adresu (tylko jako kryterium wyboru odbiorców), jednorazowe kody rabatowe	wysyłka wiadomości o nowych sprawach i promocjach tym, którzy się zapisali	art. 6 ust. 1 lit. a (zgoda `nl-*`)
Kody rabatowe i program poleceń	kod, skrót (HMAC) adresu znajomego, skrót odcisku karty płatniczej, kody nagród i kody „za zamknięcie sprawy” przypisane do adresu	wydanie i rozliczenie kodów, zapobieganie polecaniu samemu sobie	art. 6 ust. 1 lit. b i f
Lista oczekujących	adres e-mail, sprawa, zgoda (tekst, wersja, czas), potwierdzenie adresu	jednorazowe powiadomienie o starcie sprzedaży	art. 6 ust. 1 lit. a
Bezpieczeństwo	skrót (HMAC) adresu IP, e-maila lub kodu zamówienia w liczniku prób, dzienniki błędów, weryfikacja Cloudflare Turnstile na formularzach (adres IP i dane przeglądarki przetwarza Cloudflare)	ochrona przed nadużyciami, zgadywaniem odpowiedzi i spamem, wykrywanie awarii	art. 6 ust. 1 lit. f
Statystyki odwiedzin	dzienne sumy zdarzeń w sklepie (bez danych osobowych); dane zagregowane z Cloudflare Web Analytics (tylko po Twojej zgodzie, bez plików cookie)	poznanie, jak działa sklep, i jego ulepszanie	własne liczniki: art. 6 ust. 1 lit. f; Cloudflare Web Analytics: art. 6 ust. 1 lit. a (zgoda `ck-1`, art. 399 Prawa komunikacji elektronicznej)
Kopie zapasowe	kopia bazy danych sklepu w prywatnym magazynie plików (bez rozwiązań spraw, sesji i jednorazowych linków)	odtworzenie sklepu po awarii	art. 6 ust. 1 lit. f
Kontakt i reklamacje	treść wiadomości, adres e-mail	odpowiedź, obsługa reklamacji	art. 6 ust. 1 lit. b (reklamacje, pytania przed zakupem) i lit. f (pozostała korespondencja)
Dochodzenie i obrona roszczeń	dane z zamówień, zgód, dziennika pobrań i korespondencji (m.in. dowody przy sporze o płatność wobec Stripe i zwroty)	ochrona przed roszczeniami	art. 6 ust. 1 lit. f

Tam, gdzie podstawą jest nasz prawnie uzasadniony interes (lit. f: znak wodny, liczniki prób, skrót odcisku karty, dziennik pobrań, dowód zgody, opinie, rachunek, kopie zapasowe), przeprowadziliśmy test równowagi interesów (rejestr czynności); masz prawo sprzeciwu (rozdz. 6).

3. Szczegółowy opis przetwarzania

3.1. Zakupy i realizacja zamówień

Co zbieramy: Zamówienia składasz bez konta. Przy zakupie podajesz adres e-mail na stronie płatności Stripe. Zapisujemy numer zamówienia, kwotę, czas płatności, pozycje, ewentualny kod rabatowy, kod zamówienia (do funkcji „Zamknij sprawę”), numer sesji i płatności Stripe oraz pełny tekst zgody na dostarczenie treści cyfrowej z czasem jej wyrażenia i, dla poziomu 3, czas oświadczenia o pełnoletności.
Dlaczego zgody zapisujemy: żeby móc wykazać, że przed zakupem otrzymałeś/aś informację i wyraziłeś/aś zgodę. Wiadomość e-mail z zamówieniem powtarza te informacje (trwały nośnik).
Znak wodny: do plików PDF dopisujemy Twój adres e-mail jako znak wodny. Jeśli plik zostanie opublikowany, wiemy, z którego zamówienia pochodzi. Nie traktuj tego jako ozdoby: nie udostępniaj plików osobom trzecim.
Rachunek: po opłaceniu wystawiamy rachunek (nie jest to faktura VAT) zawierający m.in. dane sprzedawcy, numer, datę, pozycje, kwotę i Twój adres e-mail. Rachunek przechowujemy w prywatnym magazynie plików i wysyłamy mailem razem z regulaminem w PDF (wersja z dnia zakupu, archiwizowana w prywatnym magazynie plików).
Prezent: jeśli kupujesz w prezencie i wpiszesz adres obdarowanego, potwierdzenie umowy, zgoda i rachunek przychodzą do Ciebie (na adres ze strony płatności), a obdarowany dostaje osobny mail z linkami i kodem zamówienia; jego adres trafia do znaku wodnego plików. Przekazujesz nam cudzy adres e-mail wyłącznie w tym celu; zapisujemy go razem z zamówieniem.
Dostęp do plików: wydajemy je przez jednorazowe linki (ważne 7 dni, do 5 pobrań na plik) i przez Półkę. W bazie przechowujemy wyłącznie skróty linków, nie same linki.
Nagrania dźwiękowe: jeśli sprawa zawiera nagrania, odsłuchujesz je na stronie potwierdzenia zamówienia i na Półce. Odtwarzacz prosi o krótkotrwały (około 10 minut), podpisany link do strumienia; link nie jest zapisywany, a każdy odsłuch i pobranie nagrania trafia do dziennika zdarzeń zamówienia (czas, oznaczenie nagrania, sposób dostępu i skrót adresu IP, jak przy plikach PDF). Do plików MP3 nie dopisujemy znaku wodnego z Twoim adresem e-mail.

3.2. Półka i logowanie jednorazowym linkiem

Na Półkę wchodzisz bez hasła: podajesz e-mail użyty przy zakupie, a my wysyłamy link ważny 15 minut. Zapisujemy adres e-mail, skrót linku, czas wygaśnięcia i użycia oraz skrót sesji (ważnej 14 dni, w pliku cookie). Odpowiedź na prośbę o link jest taka sama niezależnie od tego, czy adres jest w bazie – nie ujawniamy, czy ktoś u nas kupował.

3.3. „Zamknij sprawę”, punkty i rankingi

Do funkcji „Zamknij sprawę” wchodzisz za pomocą kodu zamówienia. Zapisujemy postęp (liczbę odblokowanych podpowiedzi, liczbę prób, czas pierwszego otwarcia i rozwiązania) oraz wynik. Treści Twoich odpowiedzi nie zapisujemy w dziennikach. Odpowiedzi gracza nie są w ogóle przechowywane w bazie: zapisujemy tylko liczniki i statusy.
Punkty i rangi liczy automatycznie serwer według stałych reguł (poprawne odpowiedzi, czas, podpowiedzi, błędne próby). To zwykłe obliczenie wyniku gry (nie profilowanie osoby); nie podejmujemy na tej podstawie żadnych decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających.
Ranking jest dobrowolny i działa wyłącznie po Twojej wyraźnej zgodzie: wybierasz pseudonim (unikalny w obrębie sprawy), a my pokazujemy publicznie pseudonim, wynik i czas rozwiązania. Nie pokazujemy adresu e-mail ani kodu zamówienia. Pseudonim nie powinien zdradzać Twojego imienia i nazwiska. W rankingu ogólnym łączymy Twoje wyniki ze wszystkich spraw na podstawie zabezpieczonego (zahaszowanego, HMAC) adresu e-mail; to dane spseudonimizowane, nadal osobowe, a podstawą jest Twoja zgoda. Nie pokazujemy tego adresu.
Zgodę możesz wycofać w każdej chwili w „Zamknij sprawę”; wpis zniknie z rankingów. Możemy ukryć wpis z niedozwolonym pseudonimem lub powstały w wyniku nadużycia.
Udostępnienie wyniku: możesz użyć linku do swojego wyniku. Zawiera losowy token, punkty i rangę; nie zawiera rozwiązania, kodu zamówienia ani adresu e-mail. Link działa także wtedy, gdy nie bierzesz udziału w rankingu, i nie wygasa z upływem czasu. Dla Twojej ochrony przestaje działać, gdy wycofasz zgodę na ranking albo gdy wynik zostanie usunięty (strona i obraz mogą jeszcze przez kilka minut być widoczne w pamięci podręcznej).
W sprawach poziomu 3 rankingi i opinie są dostępne dopiero po bramce 18+.

3.4. Opinie

Opinię może dodać wyłącznie osoba, która kupiła daną sprawę (weryfikacja kodem zamówienia). Zapisujemy ocenę (1–5), opcjonalny opis (do 500 znaków), czas i powiązanie z zamówieniem; nie pokazujemy imienia, adresu e-mail ani kodu zamówienia autora. Dodanie opinii jest dobrowolne. Nie umieszczaj w opisie danych osobowych swoich ani innych osób; możemy takie opinie ukryć. Zasady moderacji: strona „Jak weryfikujemy opinie”.

3.5. Newsletter i darmowa sprawa

Darmowa sprawa to zamówienie za 0 zł bez płatności i bez rachunku, wydawane na podstawie umowy: zapisujemy adres e-mail, numer zamówienia (DAR-…), kod zamówienia, tekst i czas akceptacji regulaminu oraz skróty linków do pobrania. Zgoda na newsletter nie jest warunkiem otrzymania darmowej sprawy.

Newsletter (osobna, nieobowiązkowa zgoda): zapisujemy adres e-mail, pełny tekst zgody (wersja nl-3 lub nowsza; wskazuje administratora, kanał e-mail i wymaga ukończenia 16 lat), czas jej złożenia, czas potwierdzenia adresu i skrót linku potwierdzającego. Link potwierdzający jest ważny 48 godzin. Bez potwierdzenia nie wysyłamy Ci newslettera. Po potwierdzeniu wysyłamy krótką wiadomość z linkiem do rezygnacji; ten sam link jest w każdej kolejnej wiadomości (jedno kliknięcie usuwa adres z listy), możesz też napisać na kontakt@aktaumorzone.pl. Zapisy, których nie potwierdzisz, usuwamy po 30 dniach. Po wypisie usuwamy Twój adres z listy; jako dowód, że zgoda była udzielona, przez 3 lata od wypisu przechowujemy wyłącznie skrót adresu liczony kluczem HMAC (tajny klucz zna tylko administrator), daty zgody i wypisu oraz wersję treści zgody. Trzy lata to okres przedawnienia roszczeń z czynów niedozwolonych.

3.5a. Wiadomości marketingowe, kody rabatowe i program poleceń

Komu wysyłamy marketing. Wiadomości marketingowe (kampanie, sekwencje, kody dla subskrybentów) wysyłamy wyłącznie osobom, które zapisały się na newsletter i potwierdziły zapis w mailu. Nie wysyłamy materiałów marketingowych kupującym, którzy nie zapisali się na newsletter: taki kupujący dostaje tylko wiadomości związane z zamówieniem (akta, rachunek, zwrot, odpowiedź na pytanie) oraz wiadomości, o które sam poprosił (np. link do półki). Adres wypisany z newslettera jest usuwany z listy i z kolejki wysyłki natychmiast.

Segmentacja. Wybierając odbiorców konkretnej kampanii, sprawdzamy w naszej bazie, czy dany subskrybent kupił daną sprawę, odebrał tylko darmową sprawę, zapisał się niedawno albo od 90 dni nie złożył zamówienia (także darmowego). Nie mierzymy otwarć wiadomości ani kliknięć w mailach (bez pikseli śledzących); kryterium „nieaktywny” opiera się wyłącznie na braku zamówień. Segmentacja i rekomendacje to profilowanie w rozumieniu art. 4 pkt 4 RODO (prosta ocena Twoich zakupów, by dopasować treść wiadomości). Służy dopasowaniu treści (np. nie proponujemy sprawy, którą już masz) i nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych, więc nie jest zautomatyzowanym podejmowaniem decyzji w rozumieniu art. 22 RODO. Masz wobec niego prawo sprzeciwu (rozdz. 6).

Sekwencje automatyczne. Po potwierdzeniu zapisu subskrybent może dostać: wiadomość powitalną (od razu), po 2 dniach krótką instrukcję czytania akt, po 5 dniach polecaną sprawę oraz, 3 dni po zamknięciu kupionej sprawy w „Zamknij sprawę”, propozycję następnej (najwyżej raz na 7 dni). W trzecim przypadku dopasowujemy propozycję do sprawy, którą zamknąłeś/aś, i do tego, co już masz. Sekwencje działają tylko dla adresów, które potwierdziły zapis na newsletter, i kończą się wypisem. Sekwencje są włączane po zapisie w panelu sklepu i obejmują wyłącznie zapisy potwierdzone po ich włączeniu.

Tempo wysyłki. Wiadomości wychodzą partiami w limicie na godzinę ustawianym w panelu (rozgrzewanie domeny nadawczej). Kolejka wysyłki zawiera adresy subskrybentów tylko na czas kampanii: usuwamy ją 30 dni po zakończeniu kampanii, a zbiorcze liczniki (wysłane, błędy, wypisy) zostają bez adresów. W wiadomościach linki do sklepu mają znacznik kampanii (UTM), który trafia do zamówienia, jeśli kupisz po kliknięciu; dzięki temu liczymy sprzedaż z kampanii.

Kody rabatowe. Kody tworzymy w Stripe (Promotion Code). Kody dla subskrybentów mogą być jednorazowe i przypisane do wysyłki: kod trafia do jednej wiadomości, ma limit jednego użycia i termin ważności. Opcjonalny kod powitalny po potwierdzeniu zapisu (domyślnie wyłączony) jest wydawany najwyżej raz na adres; w tym celu przez rok przechowujemy skrót (HMAC) adresu przy kodzie. Do jednego zamówienia można użyć jednego kodu. Przy kodach publicznych pokazujemy na stronach objętych spraw i pakietów najniższą cenę z 30 dni przed ogłoszeniem kodu. Zamówienie z kodem zapisuje kod i nazwę kuponu, żeby rozliczyć kampanie i partnerów.

Program poleceń. Po zakupie dostajesz własny link polecający (na stronie potwierdzenia zamówienia i na Półce; mail z zamówieniem go nie zawiera). Znajomy, który wpisze pod nim swój adres e-mail, dostaje jedną wiadomość z jednorazowym kodem −15% (ważny 30 dni); to wiadomość, o którą prosi, i nie zapisujemy go na żadną listę. Najwyżej jeden taki kod na adres znajomego: do tego przez rok przechowujemy tylko skrót (HMAC) adresu. Gdy znajomy zapłaci kodem, polecający dostaje jednorazowy kod −20% (ważny 180 dni, do 10 nagród na osobę): widzi go na Półce, a mailem wysyłamy go wyłącznie, jeśli polecający jest potwierdzonym subskrybentem; ostrożnie nie wysyłamy jej innym osobom. Żeby nikt nie polecał samego siebie, porównujemy adres e-mail (po usunięciu aliasów) oraz skrót odcisku karty płatniczej z zamówieniem polecającego; odcisk karty (otrzymany ze Stripe, zahaszowany tajnym kluczem) zapisujemy przy zamówieniu i przechowujemy z nim, a numeru karty nigdy nie widzimy. Płatności bez karty (np. BLIK) porównujemy tylko po adresie.

Następne akta po zamknięciu sprawy. Po zamknięciu sprawy w „Zamknij sprawę”, na Półce i na publicznej stronie wyniku pokazujemy propozycje kolejnych spraw. Na stronie po zamknięciu i na Półce wybieramy je na podstawie tego, jakie sprawy ten adres już ma i jaką trudność miała zamknięta sprawa (żeby nie proponować posiadanych); niczego więcej o Tobie nie zakładamy i nie budujemy profilu. Sprawę dla dorosłych proponujemy tylko wtedy, gdy przy którymś zamówieniu złożyłeś oświadczenie o pełnoletności. Strona wyniku pokazuje każdemu odwiedzającemu te same dwie sprawy. Wyświetlenia i kliknięcia liczymy jako dzienne sumy bez danych osobowych. Przy zamknięciu sprawy możemy wydać Ci na stronie jednorazowy kod rabatowy „za zamknięcie sprawy”: powstaje w Stripe, ma limit jednego użycia i krótki termin ważności, jest przypisany do adresu z zamówienia (adres przy kodzie usuwamy do 30 dni po jego wygaśnięciu) i nie jest wysyłany mailem. Zapis na newsletter lub listę oczekujących na tej stronie wymaga osobnej, niezaznaczonej zgody i potwierdzenia kliknięciem w mailu, który wysyłamy tylko na Twoją prośbę.

Partnerzy. Kody dla partnerów (twórców internetowych) to zwykłe kody rabatowe powiązane z partnerem; w raporcie miesięcznym zestawiamy liczbę zamówień z danym kodem i ich przychód (bez danych kupujących) do rozliczenia prowizji. Partner nie otrzymuje adresów ani danych kupujących.

3.6. Lista oczekujących

Jeśli zapiszesz się na powiadomienie o starcie sprzedaży sprawy, zapisujemy adres e-mail, wybraną sprawę, tekst zgody (wl-1 lub nowszy) z czasem, czas potwierdzenia adresu (link ważny 48 godzin) i skrót linku. Po przejściu sprawy w stan „w sprzedaży” wysyłamy jedno powiadomienie wyłącznie potwierdzonym adresom i zaraz po jego wysłaniu usuwamy Twój adres z listy. Niepotwierdzone zapisy nie otrzymują wiadomości i są usuwane po 30 dniach.

3.7. Bezpieczeństwo i dzienniki

Limity prób (np. „Zamknij sprawę”, logowanie, zapisy na listy): przechowujemy skróty (HMAC z tajnym kluczem) adresu IP, e-maila lub kodu zamówienia razem z czasem zdarzenia. Wpisy usuwamy po około 24 godzinach.
Statystyki odwiedzin: korzystamy z dwóch źródeł. (1) Własne liczniki: zliczamy anonimowo zdarzenia w sklepie (m.in. wejście na stronę główną, otwarcie karty sprawy, rozpoczęcie płatności, zakup, pobranie, zamknięcie sprawy, zapis na newsletter) jako dzienne sumy. Nie zapisujemy przy tym adresu IP, adresu e-mail, identyfikatora urządzenia ani żadnych plików cookie i nie łączymy zliczeń z osobą. (2) Cloudflare Web Analytics: pomiar odwiedzin, który skrypt Cloudflare wykonuje, odczytując dane przeglądarki (nie zapisuje cookies); Cloudflare udostępnia nam wyłącznie dane zagregowane. Ładujemy go wyłącznie po Twojej zgodzie (baner „Tylko niezbędne” / „Akceptuję analitykę”, wersja ck-1); wybór zapisujemy w pamięci Twojej przeglądarki (wersja, wybór, czas) i zmienisz go lub wycofasz w każdej chwili przez „Ustawienia cookies” w stopce. Skrypt nie działa w panelu, przy płatnościach, na stronach wyników i półki ani na adresach z tokenami; tam nie ma też baneru.
Źródła ruchu (UTM): jeśli wchodzisz z linku z parametrami utm_source, utm_medium, utm_campaign (np. z naszego wpisu w mediach społecznościowych), zliczamy to wejście, rozpoczęcie płatności i zakup jako dzienne sumy przy tym źródle i kampanii. Zapisujemy wyłącznie oczyszczone wartości z linku (litery, cyfry i kilka znaków; wartości przypominające adres e-mail odrzucamy), bez adresu IP, e-maila i identyfikatora urządzenia. Informacja o źródle przechodzi do zakupu tylko w formularzu zamówienia (w metadanych sesji płatności) i nie jest zapisywana w Twojej przeglądarce. Przy zakupie (także darmowej sprawy) zapisujemy ją przy zamówieniu jako etykietę kampanii (źródło, medium, kampania), żeby widzieć, z którego źródła przyszły zamówienia; przechowujemy ją tak długo jak samo zamówienie. W dziennych sumach nie łączymy jej z żadną osobą.
Ochrona formularzy (Cloudflare Turnstile): formularze publiczne (darmowa sprawa, newsletter, lista oczekujących, logowanie do półki) sprawdza Cloudflare Turnstile, żeby odróżnić człowieka od programu. Sprawdzenie wykonuje Cloudflare (otrzymuje m.in. adres IP i dane przeglądarki); my otrzymujemy tylko wynik sprawdzenia.
Dzienniki błędów: zapisujemy komunikaty o błędach krytycznych (realizacja zamówienia, wysyłka maila, generowanie PDF) bez danych osobowych, tokenów i treści odpowiedzi. W razie błędu wysyłamy alert do administratora sklepu.
Infrastruktura: dostawca hostingu (Cloudflare) przetwarza techniczne dane połączenia (m.in. adres IP, nagłówki żądania) w logach infrastruktury.

3.8. Kontakt

Gdy piszesz do nas e-mailem albo przez formularz na stronie Kontakt, przetwarzamy treść wiadomości, adres nadawcy, wybrany temat i podany numer zamówienia, żeby odpowiedzieć. Formularz nie zapisuje wiadomości w bazie sklepu: trafia ona do skrzynki obsługi (jak zwykły e-mail), a na Twój adres wysyłamy automatyczne potwierdzenie. Dla ochrony przed nadużyciami liczymy zgłoszenia z jednego adresu IP i e-mail (tylko skróty HMAC, ok. 24 godzin), a formularz chroni Cloudflare Turnstile. Skrzynka obsługi to skrzynka firmowa u dostawcy LH.pl (umowa powierzenia, dane w UE). Dane z korespondencji reklamacyjnej przechowujemy do czasu przedawnienia roszczeń, a pozostałą korespondencję do 3 lat od zakończenia załatwiania sprawy, z którą się do nas zwracasz. Na wiadomości odpowiadamy do 3 dni roboczych.

4. Komu przekazujemy dane (odbiorcy)

Korzystamy z podmiotów, które przetwarzają dane w naszym imieniu lub we własnym zakresie, w tym:

Podmiot	Do czego	Uwagi
Stripe Payments Europe, Ltd. (Irlandia) i spółki grupy Stripe	płatności (BLIK, karty, Apple Pay/Google Pay, Przelewy24 – zależnie od włączonych metod)	Stripe może być odrębnym administratorem danych w zakresie przeciwdziałania nadużyciom i obowiązków prawnych. Zasady Stripe: https://stripe.com/pl/privacy
Cloudflare, Inc. (USA, z centrami danych w wielu krajach)	hosting aplikacji (Workers), baza danych (D1), prywatny magazyn plików (R2) wraz z kopiami zapasowymi, sieć dostarczania treści, ochrona formularzy (Turnstile), pomiar odwiedzin (Web Analytics, dane zagregowane, tylko po zgodzie)	Transfer do USA: EU–US Data Privacy Framework
Resend, Inc. (USA)	wysyłka wiadomości e-mail (potwierdzenia, linki, rachunki, powiadomienia)	Transfer do USA: EU–US Data Privacy Framework
LH.pl sp. z o.o. (Polska)	skrzynka pocztowa Administratora pod adresem kontaktowym (odbiór i obsługa korespondencji)	umowa powierzenia przetwarzania; dane w UE, bez przekazywania poza EOG
Organy państwa i podmioty uprawnione	w zakresie wynikającym z przepisów

Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych. Nie korzystamy z narzędzi reklamowych, śledzących ani z piksela, wtyczek (widżetów) i skryptów mediów społecznościowych. Do pomiaru odwiedzin używamy własnych liczników oraz, tylko po Twojej zgodzie, Cloudflare Web Analytics (dane zagregowane). Jeśli zakres analityki się zmieni, zaktualizujemy tę politykę.

Przekazywanie poza Europejski Obszar Gospodarczy

Część dostawców (Cloudflare, Stripe, Resend) może przetwarzać dane w USA lub innych krajach poza EOG; skrzynka obsługi (LH.pl) pozostaje w UE. Podstawą przekazania danych do USA jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów certyfikowanych w ramach EU–US Data Privacy Framework (każdy z trzech dostawców deklaruje certyfikację; sprawdzamy ją na liście dataprivacyframework.gov i archiwizujemy umowy powierzenia dostawców). Stripe Payments Europe ma siedzibę w Irlandii. Informację o zastosowanych zabezpieczeniach możesz uzyskać, pisząc na kontakt@aktaumorzone.pl.

5. Jak długo przechowujemy dane

Dane	Okres przechowywania
Zamówienia, rachunki, ewidencja (w tym dzienne pliki ewidencji w prywatnym magazynie plików)	5 lat licząc od końca roku, w którym powstał obowiązek podatkowy
Zgody na dostarczenie treści cyfrowej (dc/df) i oświadczenie 18+	razem z zamówieniem: 5 lat od końca roku, w którym powstał obowiązek podatkowy (to obejmuje 2-letnią odpowiedzialność za brak zgodności i praktyczny okres sporów)
Newsletter	do wycofania zgody; wypis (link w wiadomości) usuwa adres z listy. Po wypisie przez 3 lata przechowujemy wyłącznie skrót HMAC adresu, daty zgody i wypisu oraz wersję treści zgody jako dowód zgody
Kolejka wysyłki kampanii (adresy subskrybentów)	do 30 dni po zakończeniu kampanii; w razie wypisu usuwana od razu. Liczniki kampanii (wysłane, błędy, wypisy) nie zawierają adresów
Wpisy sekwencji automatycznych	do wypisu z newslettera (wtedy usuwane od razu)
Skrót adresu znajomego (program poleceń, kod powitalny)	365 dni od wydania kodu, potem usuwany (zadanie dzienne)
Adres przy kodzie nagrody lub kodzie „za zamknięcie sprawy”	do 30 dni po wygaśnięciu kodu; kod polecający (link) i skrót odcisku karty zostają z zamówieniem
Lista oczekujących	do wysłania powiadomienia; adres usuwamy zaraz po jego wysłaniu
Niepotwierdzone zapisy (newsletter, lista oczekujących)	usuwane po 30 dniach od zapisu (automatyczne zadanie wykonywane raz dziennie)
Wyniki w „Zamknij sprawę”	razem z zamówieniem
Wpisy w rankingu	do wycofania zgody na ranking (wpis znika)
Opinie	do czasu usunięcia przez nas lub na Twoje żądanie
Korespondencja (wiadomości do sklepu)	reklamacyjna: do przedawnienia roszczeń; pozostała: do 3 lat od zakończenia załatwiania sprawy
Linki do pobrań i jednorazowe linki	skróty do wygaśnięcia i krótko po nim; metadane pobrań razem z zamówieniem
Sesje Półki	14 dni od utworzenia
Liczniki prób (zabezpieczenia)	około 24 godzin
Kopie zapasowe bazy	8 ostatnich kopii tygodniowych (około dwóch miesięcy); dane usunięte z bazy znikają z kopii najpóźniej po tym czasie
Dzienniki błędów	90 dni (automatyczne zadanie wykonywane raz dziennie); nie zawierają danych osobowych

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wniosek wyślij na kontakt@aktaumorzone.pl; odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości (np. kod zamówienia lub wiadomość z adresu użytego przy zakupie).

Masz też prawo wniesienia skargi do Prezesa UODO (uodo.gov.pl).

Usunięcie danych a obowiązki prawne: nie usuniemy danych, które musimy zachować (np. zamówienia i rachunki w okresie wymaganym przepisami). Wnioski o usunięcie danych rozpatruje i realizuje ręcznie administrator, bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku.

Podanie danych jest dobrowolne, ale niezbędne do zakupu (adres e-mail, zgody wymagane przepisami). Zgody na newsletter, listę oczekujących i ranking są dobrowolne i nie wpływają na możliwość zakupu. Stosujemy prostą segmentację i rekomendacje (profilowanie, rozdz. 3.5a), ale nie podejmujemy decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO).

Prawo sprzeciwu. Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f), z przyczyn związanych z Twoją szczególną sytuacją, a także wobec profilowania i przetwarzania do celów marketingu bezpośredniego. Sprzeciw wyślij na kontakt@aktaumorzone.pl; po jego uwzględnieniu przestaniemy przetwarzać dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze.

7. Osoby niepełnoletnie

Sklep jest przeznaczony dla osób, które ukończyły 16 lat. Zgody na newsletter, listę oczekujących i ranking (funkcje oparte na zgodzie) mogą wyrazić wyłącznie osoby, które ukończyły 16 lat; zgody zawierają takie oświadczenie, a ścieżki „za zgodą rodzica” nie oferujemy, bo nie da się jej realnie zweryfikować. Sprawy poziomu 3 (18+) są dostępne wyłącznie dla osób pełnoletnich. Nie weryfikujemy wieku dokumentem. Jeśli uważasz, że dziecko przekazało nam dane bez zgody opiekuna, napisz na kontakt@aktaumorzone.pl.

8. Pliki cookie i podobne technologie

Sklep używa plików cookie i pamięci przeglądarki niezbędnych do działania usługi, których użytkownik świadomie żąda (art. 399 Prawa komunikacji elektronicznej: nie wymagają zgody). Nie używamy cookies analitycznych, reklamowych ani śledzących. Pomiar odwiedzin Cloudflare Web Analytics (skrypt odczytujący dane przeglądarki, nieustawiający cookies) włączamy wyłącznie po Twojej zgodzie: baner ma dwa równorzędne przyciski („Tylko niezbędne”, „Akceptuję analitykę”), nic nie jest zaznaczone domyślnie, a wybór zmienisz lub wycofasz przez „Ustawienia cookies” w stopce.

Nazwa	Cel	Czas	Atrybuty
`age18`	zapamiętanie oświadczenia o pełnoletności (bramka 18+ dla poziomu 3)	180 dni	HttpOnly, SameSite=Lax, Secure (HTTPS), Path=/
`shelf`	sesja Półki po zalogowaniu jednorazowym linkiem	14 dni	HttpOnly, SameSite=Lax, Secure, Path=/
cookie panelu administratora	wyłącznie dla administratora sklepu, niedostępne dla klientów	8 godzin	HttpOnly, SameSite=Strict, Secure

Zgoda na analitykę (au-cookies, localStorage): zapisujemy w przeglądarce wersję tekstu (ck-1), Twój wybór i czas; to ustawienie, o które prosisz, i nie opuszcza urządzenia.
Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Usunięcie age18 spowoduje ponowne pytanie o pełnoletność, a shelf – konieczność ponownego zalogowania na Półkę.
Pamięć lokalna przeglądarki (localStorage): zapisujemy w niej wyłącznie ustawienia, o które sam prosisz: wybór „Ogranicz animacje” (au-motion) oraz chwilę, do której nie pokazujemy ponownie paska z darmową sprawą po jego zamknięciu lub wyświetleniu (au-nudge-until, 14 dni). Nic z tego nie opuszcza Twojego urządzenia ani nie służy do śledzenia.
Kod zamówienia wpisany w „Zamknij sprawę” przeglądarka przechowuje tylko w pamięci otwartej strony (nie w cookies ani w pamięci lokalnej).
Strona płatności Stripe (na domenie Stripe) może używać własnych cookies zgodnie z polityką Stripe. Nie mamy nad nimi kontroli.
Strony bloga są serwowane jako pliki statyczne i nie ustawiają cookies. Sklep nie ładuje zewnętrznych czcionek ani wtyczek mediów społecznościowych. Z zewnętrznych usług korzystamy wyłącznie z Cloudflare: Turnstile na formularzach (niezbędne do ochrony formularzy) i, tylko po zgodzie, Web Analytics do pomiaru odwiedzin. Zakres tych połączeń ogranicza polityka bezpieczeństwa treści (CSP).
Media społecznościowe i przyciski „Udostępnij”: ikony Facebooka, Instagrama i TikToka w stopce oraz przyciski „Udostępnij” (Facebook, X, WhatsApp) to zwykłe linki. Nic z tych serwisów nie ładuje się, dopóki w nie nie klikniesz; po kliknięciu otwiera się nowa karta i dane przetwarza dany serwis na własnych zasadach (jest odrębnym administratorem). „Kopiuj link” działa wyłącznie w Twojej przeglądarce.
Linki do udostępniania wyniku mogą zawierać podgląd (Open Graph) widoczny w komunikatorach; nie zawiera on Twojego adresu e-mail ani kodu zamówienia.

9. Bezpieczeństwo danych

Stosujemy m.in.: szyfrowane połączenia (HTTPS), prywatne magazyny plików, przechowywanie tokenów wyłącznie w postaci skrótów kryptograficznych (z tajnym kluczem), jednorazowe i krótkotrwałe linki, ograniczanie liczby prób, nagłówki bezpieczeństwa, brak zapisywania danych osobowych i treści odpowiedzi w dziennikach, oddzielenie materiałów autorskich od aplikacji. Dostęp do panelu administracyjnego jest chroniony dwiema warstwami (zewnętrzne uwierzytelnienie Cloudflare Access oraz hasło), ograniczony czasowo, a zmiany w panelu zapisujemy w dzienniku. Formularze publiczne chroni Cloudflare Turnstile. Bazę danych kopiujemy raz w tygodniu do prywatnego magazynu plików. W razie naruszenia ochrony danych zgłosimy je organowi i, gdy jest to wymagane, poinformujemy osoby, których dotyczy.

10. Zmiany polityki

Politykę możemy aktualizować, np. przy zmianie funkcji sklepu lub dostawców. Aktualna wersja jest zawsze pod adresem https://aktaumorzone.pl/polityka-prywatnosci; data ostatniej zmiany: 20.10.2026. Istotne zmiany (np. nowy cel przetwarzania opierający się na zgodzie) wprowadzamy z nową wersją odpowiedniej zgody.