Polityka prywatności

IAdministrator danych

Administratorem Twoich danych osobowych jest Dawid Braun (działalność nierejestrowana). Adres poczty elektronicznej: kontakt@zimneakta.pl.

Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali nie ma takiego obowiązku. We wszystkich sprawach dotyczących danych pisz na adres podany wyżej.

IIJakie dane zbieramy

• Zakup akt: adres e-mail oraz dane transakcji przekazywane przez Stripe: identyfikator sesji płatności, kwota, data i status. Numeru karty, jej daty ważności ani kodu CVC nie widzimy i nigdzie nie zapisujemy; dane karty podajesz na stronie Stripe.
• Sprawa 000, darmowa niedziela i powiadomienia o nowych sprawach: adres e-mail podany w formularzu.
• Konto (niedzielne akta): adres e-mail, pseudonim, opcjonalnie imię lub podpis, hasło zapisane wyłącznie w postaci skrótu (nie znamy go i nie da się go odczytać), informacja o potwierdzeniu adresu e-mail, zgoda lub brak zgody na pokazanie pseudonimu w rankingach, data założenia konta oraz lista spraw przypisanych do konta.
• Rozgrywka: złożone wnioski o zamknięcie sprawy (treść odpowiedzi, godzina, numer próby, przyznane punkty). Na ich podstawie liczymy ranking oraz anonimowe zestawienie „jak typowali inni” (procent odpowiedzi, bez pseudonimów).
• Subskrypcja i karnet: okres dostępu, rodzaj dostępu oraz identyfikatory klienta i subskrypcji w Stripe. Danych karty nie widzimy; zmianę karty, faktury i wyłączenie odnawiania obsługuje portal Stripe.
• Logowanie przez Google (jeśli je wybierzesz): Google przekazuje nam adres e-mail i identyfikator konta Google. Nie dostajemy hasła ani dostępu do innych danych z konta Google.
• Formularz kontaktowy: imię lub nick, adres e-mail i treść wiadomości.
• Dane analityczne (Google Analytics 4): anonimowy identyfikator klienta (zapisywany w pliku cookie _ga), przybliżona lokalizacja, rodzaj urządzenia, system operacyjny oraz przebieg wizyty w serwisie. W przypadku zalogowanych użytkowników, wyłącznie po wyrażeniu przez Ciebie zgody na analitykę, korzystamy z nieodwracalnego skrótu identyfikatora konta (User ID) do łączenia statystyk sesji; Twój adres e-mail ani pseudonim nigdy nie trafiają do narzędzi analitycznych. Dane te są rejestrowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.
• Logi serwera: adres IP, data i godzina zapytania, adres odwiedzonej podstrony oraz nazwa przeglądarki. Zapisuje je automatycznie oprogramowanie serwera; służą wyłącznie diagnostyce awarii i obronie przed atakami.

Poza anonimowymi statystykami ruchu nie budujemy profili reklamowych, nie śledzimy Cię między obcymi serwisami i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.

IIIPo co i na jakiej podstawie

• Realizacja zamówienia i dostarczenie plików: art. 6 ust. 1 lit. b RODO (wykonanie umowy, której jesteś stroną).
• Prowadzenie konta, udostępnianie niedzielnych akt, przyjmowanie wniosków, punkty i obsługa subskrypcji: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta i dostęp do niedzielnych akt).
• Pokazanie pseudonimu w rankingach: art. 6 ust. 1 lit. a RODO (twoja zgoda, którą wycofasz w ustawieniach konta).
• Wysyłka Sprawy 000 i wiadomości o nowych sprawach: art. 6 ust. 1 lit. a RODO (Twoja zgoda, wyrażona przez zaznaczenie pola przy formularzu).
• Odpowiedź na wiadomość z formularza kontaktowego: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: prowadzenie korespondencji z osobą, która sama się do nas zwróciła).
• Analiza ruchu i statystyki serwisu: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda na analitykę i cookies, wyrażona w banerze).
• Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa).
• Logi serwera i bezpieczeństwo serwisu: art. 6 ust. 1 lit. f RODO (uzasadniony interes: utrzymanie serwisu w działaniu i ochrona przed nadużyciami).
• Obrona przed roszczeniami i dochodzenie własnych: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się dostarczyć plików; to jedyny kanał, którym wysyłamy akta.

IVJak długo trzymamy dane

• Dane zamówień: przez okres wymagany przepisami podatkowymi, czyli pięć lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
• Adresy zapisane na listę wysyłkową: do momentu wycofania zgody. Po wycofaniu adres zostaje na liście wypisanych, żeby nie trafił do nas ponownie przy kolejnym imporcie; możesz zażądać usunięcia go również stamtąd.
• Wiadomości z formularza kontaktowego: do dwunastu miesięcy od zakończenia korespondencji.
• Konto i historia wniosków: do usunięcia konta. Po usunięciu konta kasujemy pseudonim, hasło i wnioski, a z rankingów znika twój wpis. Dane płatności za subskrypcję lub karnet zostają przez okres wymagany przepisami podatkowymi (jak dane zamówień).
• Dane analityczne w Google Analytics: pliki cookies analityczne wygasają po 2 latach (o ile nie zostaną wcześniej usunięte w przeglądarce), a dane o zdarzeniach na serwerach Google przechowywane są przez 14 miesięcy.
• Logi serwera: do trzydziestu dni, po czym są nadpisywane.

VKomu przekazujemy dane

Korzystamy z kilku usług zewnętrznych. Każda dostaje wyłącznie te dane, które są jej potrzebne do wykonania swojego zadania.

• Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności, subskrypcji i karnetów, weryfikacja, czy zamówienie zostało opłacone, oraz portal do zarządzania subskrypcją.
• Resend: wysyłka wiadomości z plikami i powiadomień. Serwery obsługujące naszą wysyłkę pracują w regionie irlandzkim.
• Cloudflare, Inc.: obsługa domeny, szyfrowanie połączenia i ochrona przed atakami. Ruch do serwisu przechodzi przez ich sieć.
• Oracle Corporation: serwer, na którym stoi serwis. Maszyna pracuje w centrum danych na terenie Unii Europejskiej.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) / Google LLC (USA): pomiary statystyczne ruchu za pośrednictwem Google Analytics 4. Przekazywanie danych poza EOG odbywa się w oparciu o Data Privacy Framework oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Jeżeli wybierzesz logowanie przez Google, Google uwierzytelnia cię i przekazuje nam adres e-mail.

System obsługi zamówień, konta i lista wysyłkowa działają na naszym własnym serwerze, a nie w cudzej usłudze, nie przekazujemy więc tych danych nikomu więcej. Danych nie sprzedajemy, nie wymieniamy i nie udostępniamy w celach marketingowych podmiotom trzecim. Możemy je ujawnić wyłącznie organom państwowym, jeżeli zażądają tego na podstawie przepisów prawa.

Część naszych usługodawców to spółki amerykańskie. Jeżeli w związku z ich obsługą dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie zawartych z nimi umów powierzenia oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

VITwoje prawa

W każdej chwili masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek podatkowy,
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody na wysyłkę wiadomości oraz zgody na cookies analityczne (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

Pseudonim, imię i zgodę na ranking zmienisz samodzielnie w ustawieniach konta. Usunięcia konta zażądasz wyłącznie mailem, pisząc z adresu przypisanego do konta na kontakt@zimneakta.pl.

Zgodę na powiadomienia wycofasz, pisząc na kontakt@zimneakta.pl. Wystarczy jedno zdanie, nie pytamy o powód. Adres usuwamy z listy niezwłocznie. Tak samo załatwiamy każde inne żądanie z powyższej listy; odpowiadamy najpóźniej w ciągu miesiąca.

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

VIIPliki cookies

Serwis zimneakta.pl stosuje pliki cookies (ciasteczka) oraz pamięć lokalną przeglądarki (localStorage) w następujących celach:

• Ciasteczka i pamięć techniczna (niezbędne): zapisujemy Twój wybór dotyczący zgody na analitykę w pamięci localStorage (klucz za_zgoda_cookies), aby baner nie wyświetlał się przy każdej podstronie. Dodatkowo sieć Cloudflare może ustawić techniczne ciasteczko zabezpieczające (np. __cf_bm) chroniące serwis przed botami. Pliki te nie wymagają zgody.
• Ciasteczko logowania (niezbędne, tylko po zalogowaniu): za_access utrzymuje twoją sesję w koncie przez 7 dni albo do wylogowania. Jest niedostępne dla skryptów strony (HttpOnly), wysyłane tylko szyfrowanym połączeniem i tylko do zimneakta.pl. Do tego dwa wpisy w pamięci karty przeglądarki (sessionStorage), kasowane po jej zamknięciu: za_baner_weryfikacji (ukryty komunikat o potwierdzeniu adresu) oraz za_dalej_po_google (strona, na którą wracasz po logowaniu przez Google). Nie wymagają zgody.
• Ciasteczka analityczne i marketingowe (opcjonalne – Google Analytics 4): jeżeli klikniesz „Akceptuję” w banerze cookies, skrypt Google Analytics zapisuje pliki _ga oraz _ga_* służące do rozróżniania unikalnych sesji, badania statystyk odwiedzin oraz dopasowywania komunikatów w usługach Google. Zgoda obejmuje zarówno parametry analityczne (analytics_storage), jak i reklamowe (ad_storage, ad_user_data, ad_personalization). Jeśli wybierzesz „Tylko niezbędne”, pliki te nie są zapisywane, a zbieranie danych analityczno-reklamowych pozostaje zablokowane.

Wdrożyliśmy standard Google Consent Mode v2 w trybie zaawansowanym, co gwarantuje, że do momentu wyrażenia przez Ciebie wyraźnej zgody mechanizmy analityczne i marketingowe nie zapisują w Twoim urządzeniu żadnych plików cookies.

Swoją decyzję możesz w dowolnej chwili zmienić lub wycofać:

• Klikając w przycisk Zarządzaj cookies (dostępny również na stałe w stopce każdej podstrony).
• Zmieniając ustawienia plików cookies bezpośrednio w swojej przeglądarce internetowej.

VIIIBezpieczeństwo

Połączenie z serwisem jest szyfrowane certyfikatem SSL. Dostęp do serwera odbywa się przez zamkniętą sieć prywatną, a publiczne logowanie jest wyłączone. Panele administracyjne chroni dodatkowa warstwa uwierzytelnienia. Pliki akt nie leżą pod jawnymi adresami: link w mailu jest powiązany z Twoim zamówieniem i weryfikowany przy każdym pobraniu.

IXZmiany polityki

Jeżeli zmienimy zakres zbieranych danych albo listę usług, z których korzystamy, zaktualizujemy ten dokument i zmienimy datę pod spodem. Przy zmianach istotnych dla osób zapisanych na listę wysyłkową poinformujemy o nich mailem.

Polityka obowiązuje od dnia 27 września 2026.