Polityka Prywatności

Obowiązuje od: 19 lipca 2026 r.

---

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest Kreatorzy Sieci – Kamil Muchowski, NIP: 7732066114, REGON: 101779270, adres: al. Jana Pawła II 43A, 01-001 Warszawa, e-mail: [email protected], tel.: +48 453 300 906 (dalej: „Administrator").

§ 2. Podstawy prawne przetwarzania

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§ 3. Zakres i cele przetwarzania danych

3.1. Sklep internetowy - realizacja zamówień

• Dane: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy i NIP (opcjonalnie)
• Cel: zawarcie i realizacja umowy sprzedaży, wystawienie faktury, obsługa reklamacji
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny - faktury, księgowość)
• Okres przechowywania: 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek podatkowy)

3.2. Konto Klienta

• Dane: adres e-mail, hasło (zaszyfrowane)
• Cel: obsługa konta, dostęp do zakupionych produktów
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Okres przechowywania: do usunięcia konta przez Klienta

3.3. Formularz kontaktowy i brief

• Dane: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy (opcjonalnie), treść wiadomości, opis projektu
• Cel: odpowiedź na zapytanie, przygotowanie oferty
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa zapytań)
• Okres przechowywania: 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy

3.4. Kalkulator wyceny

• Dane: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), parametry projektu
• Cel: przygotowanie wstępnej wyceny
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Okres przechowywania: 12 miesięcy

3.5. Chatbot (asystent AI)

• Dane: treść wiadomości (mogą zawierać dane osobowe podane dobrowolnie przez użytkownika)
• Cel: udzielanie informacji o ofercie
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Okres przechowywania: 90 dni
• Uwaga: Wiadomości przesyłane są do API OpenAI (GPT-4o) w celu wygenerowania odpowiedzi. OpenAI przetwarza dane zgodnie ze swoją polityką prywatności (https://openai.com/policies/privacy-policy). Administrator nie przekazuje do OpenAI danych identyfikujących użytkownika poza treścią wiadomości.

3.6. Newsletter

• Dane: adres e-mail
• Cel: wysyłka newslettera
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
• Okres przechowywania: do wycofania zgody

3.7. Opinie klientów

• Dane: imię i nazwisko, nazwa firmy, stanowisko, treść opinii, ocena
• Cel: publikacja opinii na stronie (za zgodą)
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu)
• Okres przechowywania: do wycofania zgody lub usunięcia opinii

3.8. Piosenka na zamówienie (brief)

• Dane: imię, adres e-mail, treść briefu (historia, imiona bliskich, okazja)
• Cel: realizacja zamówienia - tworzenie spersonalizowanego utworu muzycznego
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Okres przechowywania: 12 miesięcy od realizacji zamówienia
• Uwaga: Brief może zawierać dane osób trzecich (imiona bliskich). Klient oświadcza, że posiada zgodę tych osób na podanie ich danych w celu realizacji zamówienia.

§ 4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom:

1. Stripe Payments Europe, Ltd. (Irlandia) - obsługa płatności online. Polityka prywatności: https://stripe.com/privacy
2. OpenAI, LLC (USA) - przetwarzanie wiadomości chatbota. Transfer danych do USA na podstawie Standardowych Klauzul Umownych (SCC). Polityka prywatności: https://openai.com/policies/privacy-policy
3. Cloudflare, Inc. (USA) - CDN i ochrona DDoS. Transfer na podstawie SCC.
4. OVHcloud (Francja) - hosting serwera. Dane przetwarzane na terenie UE.
5. Pexels - zdjęcia w artykułach blogowych (brak przekazywania danych osobowych).
6. Google (USA) - Google Search Console, Google Indexing API (dane dotyczące strony, nie użytkowników). Google Analytics NIE jest używany.
7. Podmioty świadczące usługi księgowe, prawne - na podstawie umów powierzenia przetwarzania danych.

§ 5. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15) - uzyskanie informacji, jakie dane przetwarzamy.
2. Prawo do sprostowania (art. 16) - poprawienie nieprawidłowych danych.
3. Prawo do usunięcia (art. 17, „prawo do bycia zapomnianym") - żądanie usunięcia danych, gdy nie są już niezbędne.
4. Prawo do ograniczenia przetwarzania (art. 18) - ograniczenie przetwarzania w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20) - otrzymanie danych w ustrukturyzowanym formacie.
6. Prawo do sprzeciwu (art. 21) - sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
7. Prawo do cofnięcia zgody - w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: [email protected].

§ 6. Zabezpieczenie danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych:
   • szyfrowanie połączeń (SSL/TLS),
   • Row Level Security (RLS) w bazie danych,
   • hashowanie haseł,
   • regularne kopie zapasowe,
   • dostęp do danych ograniczony do uprawnionych osób.
2. Dane przechowywane są na serwerze w Unii Europejskiej (OVHcloud, Francja).

§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator NIE stosuje profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

§ 8. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O istotnych zmianach Administrator informuje poprzez komunikat na stronie internetowej.
3. Aktualna wersja Polityki Prywatności zawsze dostępna jest pod adresem https://kreatorzysieci.pl/polityka-prywatnosci.