Polityka prywatności

Wersja z dnia 29 września 2026 r..

1. Administrator

Administratorem danych osobowych w serwisie Twoja ocena ryzyka jest Michał Szymczak, ul. Bronowicka 25g, 71-012 Szczecin (działalność nierejestrowana – art. 5 ustawy Prawo przedsiębiorców), e-mail: kontakt@twojaocenaryzyka.pl. We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@twojaocenaryzyka.pl.

2. Odpowiedzi w kreatorze

• Odpowiedzi wpisane w kreatorze (dane firmy, osób przeprowadzających ocenę, imiona i nazwiska pracowników) są zapisywane w pamięci Twojej przeglądarki (localStorage). Usuniesz je przyciskiem „Zacznij od nowa” albo czyszcząc dane przeglądarki.
• Odpowiedzi są wysyłane na nasz serwer tylko po to, żeby pokazać podgląd i przygotować dokumenty. Nie zapisujemy ich na serwerze po wygenerowaniu podglądu lub pliku.
• Jeśli wpisujesz dane swoich pracowników, jesteś ich administratorem, a my przetwarzamy je w Twoim imieniu wyłącznie w celu przygotowania dokumentów. Zasady tego powierzenia (art. 28 RODO) opisuje § 13 regulaminu.

3. Zapis na powiadomienie o starcie sprzedaży

Gdy zostawiasz e-mail przed uruchomieniem sprzedaży, zapisujemy e-mail, opcjonalnie NIP oraz Twoje odpowiedzi z kreatora, żeby napisać do Ciebie, gdy sprzedaż ruszy, i ułatwić dokończenie zamówienia. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane usuwamy po wysłaniu powiadomienia, najpóźniej po 12 miesiącach od zapisu, albo wcześniej – gdy cofniesz zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4. Zamówienia i płatności

• Płatności obsługuje Stripe Payments Europe, Ltd. (Dublin, Irlandia). Stripe zbiera dane potrzebne do płatności (np. e-mail, dane karty lub konta, dane rozliczeniowe, NIP) i jest ich odrębnym administratorem – przetwarza je na podstawie własnej polityki prywatności (stripe.com/pl/privacy). Nie otrzymujemy pełnych danych karty.
• Od Stripe otrzymujemy informację o płatności, dane kupującego potrzebne do potwierdzenia zamówienia i faktury oraz zapisaną zgodę na natychmiastowe dostarczenie treści cyfrowej. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe (art. 6 ust. 1 lit. c RODO) oraz nasz uzasadniony interes w dochodzeniu roszczeń i obronie przed nimi (art. 6 ust. 1 lit. f RODO).
• Dane zamówień i faktury przechowujemy do upływu okresu przedawnienia zobowiązania podatkowego – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej, art. 112 ustawy o podatku od towarów i usług).

5. Korespondencja

Gdy do nas piszesz (np. z pytaniem lub reklamacją), przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć i załatwić sprawę. Podstawa: nasz uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a przy reklamacji – także wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO). Korespondencję przechowujemy 12 miesięcy od zakończenia sprawy albo krócej – do zgłoszenia skutecznego sprzeciwu.

6. Pliki cookies i reklama

Kreator nie wymaga plików cookies. Jeśli w serwisie włączone są narzędzia Google Ads (Google Ireland Ltd.), pliki cookies reklamowe i pomiarowe są używane tylko po Twojej zgodzie, wyrażonej w banerze (art. 6 ust. 1 lit. a RODO). Zgodę możesz zmienić w dowolnym momencie przez link „Ustawienia cookies” w stopce. Bez zgody Google otrzymuje jedynie sygnały bez plików cookies w trybie zgody (Consent Mode), np. informację o wyświetleniu strony.

7. Hosting

Serwis działa na serwerach Netlify, Inc. (San Francisco, USA). Przy każdym wejściu na stronę Netlify przetwarza w naszym imieniu adres IP i informacje o zapytaniu (np. adres strony, czas, przeglądarka), żeby wyświetlić stronę i chronić serwis. Podstawa: nasz uzasadniony interes w udostępnianiu i zabezpieczeniu serwisu (art. 6 ust. 1 lit. f RODO).

8. Odbiorcy danych

• Netlify, Inc. – hosting serwisu i przechowywanie zgłoszeń na powiadomienie o starcie sprzedaży (podmiot przetwarzający),
• Google Ireland Ltd. – reklamy Google Ads, tylko po Twojej zgodzie,
• Stripe Payments Europe, Ltd. – obsługa płatności (odrębny administrator),
• organy publiczne, np. urząd skarbowy – gdy wymagają tego przepisy.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Netlify, Inc. ma siedzibę w USA, a Google i Stripe mogą przekazywać dane do podmiotów ze swoich grup w USA. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych (art. 45 i art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres kontakt@twojaocenaryzyka.pl.

10. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, ale bez adresu e-mail nie zapiszesz się na powiadomienie, a bez danych do płatności nie kupisz Pakietu. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

11. Kontakt

W sprawach danych osobowych napisz na adres kontakt@twojaocenaryzyka.pl.