Polityka dotyczy całego serwisu madrzycyfrowo.pl, wszystkich podstron oraz aplikacji madrzycyfrowo.pl/app/. Obejmuje odwiedzających stronę, osoby kontaktujące się w sprawie aplikacji lub szkoleń oraz użytkowników Konta i Aplikacji.
Wersja obowiązuje od 1 października 2026 r.
1. Administrator i kontakt
- Administratorem danych jest Paulina Kozyra, prowadząca działalność gospodarczą pod firmą Paulina Kozyra C-ADVISOR, NIP 7571426693, REGON 143009190. Adres do doręczeń: ul. Powstańców 33/88, 05-091 Ząbki.
- Kontakt ogólny i szkoleniowy: kontakt@madrzycyfrowo.pl.
Sprawy konta, zakupów i prywatności: pomoc@madrzycyfrowo.pl.
Telefon: 571 095 055, w dni robocze od poniedziałku do piątku w godz. 10:00–16:00. - Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych można kontaktować się bezpośrednio z Administratorem.
2. Zakres przetwarzanych danych
| Obszar | Przykładowe dane |
|---|---|
| Odwiedzanie strony | adres IP, data i czas żądania, adres odwiedzonej podstrony, typ przeglądarki i urządzenia, kod odpowiedzi serwera |
| Kontakt i szkolenia | imię i nazwisko, e-mail, telefon podany dobrowolnie, organizacja, stanowisko, treść zapytania i dalsza korespondencja |
| Konto i logowanie | adres e-mail, identyfikator użytkownika, data i wersja zaakceptowanego Regulaminu, informacja o zapoznaniu się z Polityką prywatności, data potwierdzenia adresu, dane i czas sesji, daty logowania, informacje techniczne |
| Bezpłatny test i korzystanie | identyfikator Konta, liczba wykorzystanych odpowiedzi, wybrany obszar i temat, data użycia, komunikaty błędów |
| Zakup | e-mail, Pakiet, cena, rabat lub kod promocyjny, status i data płatności, identyfikatory Stripe i zamówienia, okres dostępu, Kod Dostępu, dane do dokumentu sprzedaży |
| Zapytanie do AI | treść wpisana lub podyktowana, parametry wybranego tematu i wygenerowana odpowiedź — wyłącznie w zakresie niezbędnym do realizacji żądania |
| Aktywacja Kodu Dostępu | Kod Dostępu, adres e-mail osoby aktywującej, data i wersja zaakceptowanego Regulaminu, dobrowolna zgoda marketingowa z wersją jej treści i datą wycofania, oświadczenie o żądaniu natychmiastowego rozpoczęcia świadczenia (przy zakupie) |
| Wsparcie, reklamacje i zwroty | dane Konta i zamówienia, opis sprawy, korespondencja, dokumenty przekazane przez Użytkownika |
| Bezpieczeństwo | adres IP, identyfikatory sesji i żądań, znaczniki czasu, logi zdarzeń, błędów, limitów i prób nadużyć — bez celowego zapisywania treści rozmów |
Administrator nie otrzymuje pełnego numeru karty, kodu CVC ani danych logowania do banku. Dane płatnicze przetwarza Stripe.
Nie wpisuj do Aplikacji numeru PESEL, danych dokumentów, kart płatniczych, haseł, danych logowania ani pełnych danych identyfikujących Ciebie lub inną osobę. Informacje zdrowotne i opisy sytuacji należy anonimizować.
3. Cele i podstawy prawne
| Cel | Podstawa | Okres lub kryterium przechowywania |
|---|---|---|
| działanie strony, bezpieczeństwo, diagnostyka i ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | logi co do zasady do 12 miesięcy; dłużej, gdy dotyczą incydentu lub roszczenia |
| odpowiedź na kontakt ogólny, pytanie o aplikację, szkolenie lub współpracę | art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy | do zakończenia korespondencji, a później do czasu potrzebnego do obrony roszczeń |
| Konto, logowanie i bezpłatny test | art. 6 ust. 1 lit. b RODO | do usunięcia Konta, z zachowaniem danych wymaganych prawem lub potrzebnych do ochrony przed nadużyciami. Zgłoszenie, w którym adres nie został potwierdzony kliknięciem w link logowania, usuwamy nie później niż 60 dni od wysłania linku. |
| realizacja zakupu, Pakietu, promocji i obsługi płatności | art. 6 ust. 1 lit. b RODO | przez okres umowy, a następnie do upływu terminów reklamacji i roszczeń |
| księgowość, podatki i dokumenty sprzedaży | art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| wygenerowanie Odpowiedzi AI | art. 6 ust. 1 lit. b RODO | przez czas technicznie potrzebny do wygenerowania i przekazania odpowiedzi; dłużej tylko gdy jest to konieczne do obsługi zgłoszenia, incydentu lub roszczenia |
| reklamacje, odstąpienia i zwroty | art. 6 ust. 1 lit. b i c RODO | do zakończenia sprawy, a potem do upływu właściwych terminów roszczeń i obowiązków prawnych |
| ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu odpowiedniego terminu przedawnienia |
| opcjonalna analityka i reklama | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej | do wycofania zgody lub upływu okresu wskazanego dla danej technologii |
| wysyłka informacji marketingowych e-mailem (oferty Mądrzy Cyfrowo i partnerów, np. klubów seniora) | art. 6 ust. 1 lit. a RODO — dobrowolna zgoda wyrażona przy aktywacji Kodu Dostępu, oraz zgoda wymagana przepisami o komunikacji elektronicznej | do wycofania zgody lub wypisania się linkiem z wiadomości; dowód zgody przez okres potrzebny do wykazania zgodności |
Adres e-mail podany przy logowaniu nie jest przetwarzany jednorazowo: służy jako identyfikator Konta i do przypisania limitu bezpłatnego testu przez cały czas istnienia Konta. Data i wersja zaakceptowanego Regulaminu są przechowywane razem z Kontem, aby wykazać zawarcie umowy (art. 6 ust. 1 lit. b i f RODO), i usuwane wraz z nim. Obecnie samo podanie e-maila do Konta, zakupu, kontaktu albo szkolenia nie oznacza zgody na newsletter. Oferty partnerów (np. klubów seniora, uniwersytetów trzeciego wieku i organizacji działających na rzecz seniorów) wysyła wyłącznie Administrator. Adres e-mail nie jest przekazywany partnerom. Z wiadomości marketingowych można się wypisać w każdej chwili linkiem w wiadomości lub pisząc na pomoc@madrzycyfrowo.pl.
4. Źródła i obowiązek podania danych
- Dane otrzymujemy bezpośrednio od Użytkownika, automatycznie z jego urządzenia, od Stripe w zakresie płatności oraz od dostawców infrastruktury w zakresie zdarzeń technicznych.
- Podanie danych jest dobrowolne, ale e-mail jest niezbędny do Konta i logowania, dane zamówienia — do zakupu, a dane kontaktowe — do udzielenia odpowiedzi.
- Nie należy przesyłać danych innych osób bez podstawy prawnej ani wpisywać ich do Aplikacji. Jeżeli kupujący podaje e-mail innej osoby w celu przekazania jej dostępu, powinien mieć prawo do jego wykorzystania i poinformować tę osobę o przekazaniu danych.
5. Odbiorcy danych
| Podmiot lub kategoria | Zakres |
|---|---|
| LH.pl | hosting strony, infrastruktura i logi serwera |
| Supabase | uwierzytelnianie, baza danych i infrastruktura Aplikacji |
| Brevo | wiadomości transakcyjne, w tym linki logowania i potwierdzenia związane z usługą oraz lista kontaktów marketingowych — wyłącznie za zgodą. |
| Stripe | płatności, przeciwdziałanie oszustwom i identyfikacja transakcji; w części czynności może działać jako niezależny administrator |
| Cloudflare | ochrona i obsługa domeny, ruch sieciowy i adresy IP |
| jsDelivr | dostarczenie biblioteki technicznej Aplikacji; serwer widzi adres IP przeglądarki |
| Google Gemini oraz OpenAI — dostawcy modeli AI (Google Ireland Limited / OpenAI Ireland Limited / OpenAI OpCo, LLC) | przetwarzanie zapytania i instrukcji potrzebnych do wygenerowania Odpowiedzi AI, w ramach realizacji umowy o dostęp do Aplikacji; dane mogą być przekazywane poza EOG na zasadach opisanych w pkt 7 |
| Google Analytics (Google Ireland Limited) | anonimowa analiza ruchu na stronie, wyłącznie za zgodą wyrażoną w bannerze cookies |
| dostawca księgowości lub fakturowania | rozliczenia, faktury i obowiązki podatkowe |
| doradcy prawni, księgowi i techniczni | wyłącznie w zakresie niezbędnym do obsługi, zgodności, bezpieczeństwa lub ochrony praw |
| organy publiczne | gdy udostępnienie wynika z obowiązujących przepisów |
Administrator zawiera wymagane umowy powierzenia z podmiotami przetwarzającymi dane na jego zlecenie. Dostawcy będący niezależnymi administratorami przetwarzają dane także zgodnie ze swoimi obowiązkami prawnymi.
6. Przetwarzanie zapytań przez AI
- Do dostawców modelu AI (obecnie OpenAI oraz Google) przekazywane są treść zapytania, instrukcje systemowe i parametry potrzebne do wygenerowania odpowiedzi.
- Aplikacja nie udostępnia historii rozmów i Administrator nie zapisuje celowo treści pytań ani odpowiedzi w profilu Użytkownika. Mogą one zostać czasowo przetworzone przez infrastrukturę niezbędną do realizacji żądania.
- Treść może zostać zachowana wyjątkowo, jeżeli Użytkownik sam prześle ją w zgłoszeniu, albo gdy jest to niezbędne do obsługi konkretnego błędu, incydentu, reklamacji lub roszczenia.
- Użytkownik powinien opisywać sytuacje bez danych pozwalających rozpoznać konkretną osobę.
- Funkcja dyktowania korzysta z mechanizmu rozpoznawania mowy wbudowanego w przeglądarkę Użytkownika. W niektórych przeglądarkach nagranie głosu jest przetwarzane przez producenta przeglądarki na jego zasadach. Administrator nie otrzymuje nagrania — do Aplikacji trafia wyłącznie rozpoznany tekst. Z dyktowania nie trzeba korzystać; tekst można wpisać ręcznie.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza EOG. Administrator korzysta wówczas z mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o mechanizmie właściwym dla konkretnego dostawcy można uzyskać pod adresem pomoc@madrzycyfrowo.pl.
8. Prawa osoby
W zależności od podstawy i okoliczności przysługują prawa do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na wcześniejszą zgodność przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania można kierować na pomoc@madrzycyfrowo.pl. Administrator może poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość osoby.
9. Automatyzacja
Generowanie Odpowiedzi AI jest automatyczne, ale nie stanowi decyzji o prawach Użytkownika, kredycie, zatrudnieniu, świadczeniach ani zdrowiu. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na niego wpływały.
10. Bezpieczeństwo i dzieci
- Administrator stosuje środki adekwatne do ryzyka, m.in. HTTPS, kontrolę dostępu, logowanie bez hasła, ograniczanie uprawnień, separację danych i limity przeciwdziałające nadużyciom.
- Żaden system nie zapewnia całkowitej gwarancji bezpieczeństwa. Użytkownik powinien chronić skrzynkę e-mail i urządzenie oraz zgłaszać podejrzane zdarzenia.
- Konto i umowę może utworzyć osoba pełnoletnia. Serwis nie oferuje Kont dziecięcych i nie jest kierowany do dzieci jako samodzielnych użytkowników.
- W przypadku podejrzenia przekazania danych małoletniego bez podstawy należy napisać na pomoc@madrzycyfrowo.pl.
11. Cookies i podobne technologie
- Strona marketingowa i Aplikacja mogą używać różnych technologii. Niezbędne mechanizmy służą m.in. sesji, logowaniu i bezpieczeństwu. Serwis wykorzystuje Google Analytics do celów statystycznych. Narzędzie to uruchamia się wyłącznie po wyrażeniu zgody w bannerze cookies. Pozostałe narzędzia reklamowe (np. Meta Pixel) nie są obecnie aktywne. Szczegóły i aktualny stan znajdują się w Polityce cookies. Jeżeli zostaną wdrożone technologie opcjonalne, nie zostaną uruchomione przed uzyskaniem wymaganej zgody.
- Do zarządzania plikami cookie i podobnymi technologiami (piksele śledzące, sygnalizatory sieci web itp.) oraz powiązanymi zgodami używamy narzędzia do wyrażania zgody „Real Cookie Banner”. Szczegółowe informacje na temat działania „Real Cookie Banner” można znaleźć na stronie https://devowl.io/rcb/data-processing/.
- Podstawą prawną przetwarzania danych osobowych w tym kontekście jest art. 6 ust. 1 lit. c) RODO i art. 6 ust. 1 lit. f) RODO. Naszym uzasadnionym interesem jest zarządzanie plikami cookie i podobnymi wykorzystywanymi technologiami oraz związanymi z nimi zgodami.
- Podanie przez Państwa danych osobowych nie jest wymagane umownie ani konieczne do zawarcia umowy. Nie są Państwo zobowiązani do podania danych osobowych. Jeśli nie podadzą Państwo danych osobowych, nie będziemy mogli zarządzać Państwa zgodami.
- Google Analytics działa wyłącznie na stronie madrzycyfrowo.pl (poza aplikacją /app/) i uruchamia się dopiero po wyrażeniu zgody w bannerze cookies strony. W aplikacji nie są obecnie używane narzędzia analityczne.
12. Zmiany Polityki
Polityka może być aktualizowana po zmianie prawa, funkcji Serwisu, sposobu płatności, dostawców lub zakresu danych. Nowa wersja otrzyma datę. O zmianie istotnej dla trwającego przetwarzania Administrator poinformuje odpowiednim kanałem; jeżeli będzie potrzebna nowa zgoda, przetwarzanie nie rozpocznie się przed jej uzyskaniem.