Informacje prawne

Polityka prywatności

Jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe. Zgodnie z RODO (UE 2016/679).

Ostatnia aktualizacja: 20 lipca 2026

Ten dokument jest tłumaczeniem o charakterze informacyjnym. W razie rozbieżności wiążąca jest wyłącznie wersja angielska. English version

1. Administrator danych

Kweedee Ltd, 4 Sydenham Mews, Bray, Co. Wicklow, Irlandia. Numer rejestrowy: 734723.

Kontakt: contact@kweedee.com

2. Zbierane dane

Zbieramy wyłącznie to, co niezbędne do świadczenia usługi.

Dane identyfikacyjne: imię, nazwisko, e-mail, telefon, nazwa firmy.
Dane logowania: Twoje hasło, przechowywane jako skrót bcrypt. Nigdy nie przechowujemy go jawnie i nie możemy go odczytać.
Dane rozliczeniowe: identyfikator klienta Stripe, historia płatności, status abonamentu. Żadne dane karty nie są przechowywane na naszych serwerach, obsługuje je wyłącznie Stripe.
Treści, które nam przesyłasz: teksty, zdjęcia i dokumenty przesyłane wraz z comiesięcznymi zgłoszeniami zmian.
Dowód zgody: data, wersja i adres IP zapisane w chwili akceptacji naszych warunków lub banera cookies.

3. Podstawy prawne

Wykonanie umowy (art. 6.1.b RODO): utworzenie konta, projekt i hosting strony, obsługa zgłoszeń zmian, zarządzanie abonamentem.
Obowiązek prawny (art. 6.1.c RODO): przechowywanie faktur i dokumentów księgowych.
Prawnie uzasadniony interes (art. 6.1.f RODO): bezpieczeństwo kont, zapobieganie oszustwom, wsparcie klienta.
Zgoda (art. 6.1.a RODO): wyłącznie pliki cookie do analityki. Możesz ją wycofać w każdej chwili.

4. Podmioty przetwarzające

Korzystamy z następujących podmiotów przetwarzających, zobowiązanych umownie do przestrzegania RODO:

Stripe Payments Europe Ltd (Irlande) obsługuje płatności i generuje faktury.
Resend wysyła nasze e-maile transakcyjne. Nasza domena nadawcza jest hostowana w Irlandii (eu-west-1).
Cloudflare R2 przechowuje pliki przesyłane wraz ze zgłoszeniami zmian. Bucket jest prywatny i objęty jurysdykcją UE: Twoje pliki nigdy nie opuszczają Unii Europejskiej.
Railway hostuje aplikację i bazę danych.
Vercel hostuje publiczną stronę.
Google Ireland Ltd pomiar oglądalności, za Twoją zgodą.
Microsoft Ireland Operations Ltd analiza sesji, za Twoją zgodą.

Niektórzy z tych dostawców mogą przetwarzać dane poza Unią Europejską. Takie transfery są objęte EU-US Data Privacy Framework oraz standardowymi klauzulami umownymi Komisji Europejskiej.

5. Okresy przechowywania

Dane konta: przez cały czas trwania umowy, następnie 3 lata od ostatniego kontaktu.
Faktury i dokumenty księgowe: 10 lat, zgodnie z obowiązkiem prawnym.
Pliki ze zgłoszeń zmian: przez czas trwania abonamentu, następnie 12 miesięcy.
Rejestr zgód na cookies: 6 miesięcy, po czym baner zapyta ponownie.

6. Twoje prawa

Zgodnie z RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Napisz na contact@kweedee.com, odpowiemy w ciągu 30 dni.

Część tych praw realizujesz bezpośrednio w panelu klienta: wgląd i zmiana danych oraz rezygnacja z abonamentu.

Masz również prawo wniesienia skargi do organu nadzorczego. W Irlandii jest to Data Protection Commission (dataprotection.ie).

7. Bezpieczeństwo

Hasła są haszowane algorytmem bcrypt. Cały ruch jest szyfrowany przez HTTPS. Pliki przechowywane w Cloudflare R2 znajdują się w prywatnym buckecie i są dostępne wyłącznie przez podpisane linki o ograniczonym czasie ważności. Dostęp do panelu administracyjnego jest ograniczony i chroniony hasłem.

8. Gdy działamy jako podmiot przetwarzający

W przypadku stron naszych klientów dane wprowadzane przez odwiedzających (na przykład za pośrednictwem formularzy kontaktowych) są przetwarzane w imieniu klienta, który jest administratorem danych. W tym kontekście Kweedee działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Obowiązujące zobowiązania są opisane w naszej Umowie powierzenia przetwarzania danych (DPA).

9. Pliki cookie i narzędzia śledzące

Żadne narzędzie śledzące nie jest ładowane przed Twoją zgodą. Przy pierwszej wizycie baner pyta o Twój wybór. Dopóki nie wyrazisz zgody, żaden skrypt analityczny nie zostanie załadowany. Odmowa jest równie łatwa jak zgoda, a zdanie możesz zmienić w każdej chwili przez link „Zarządzaj cookies" na dole każdej strony.

Niezbędne

Zapewniają działanie strony. Nie wymagają zgody i nie można ich wyłączyć.

kweedee_consent (pamięć lokalna): zapamiętuje Twój wybór dotyczący cookies. Okres: 6 miesięcy.
kweedee_lang (pamięć lokalna): zapamiętuje wybrany język. Okres: trwały.
kweedee_token (pamięć lokalna, tylko panel klienta): Twój token sesji. Okres: 30 dni.

Analityka, za Twoją zgodą

Te narzędzia ładują się wyłącznie po Twojej akceptacji. Pokazują nam, które strony są czytane i gdzie odwiedzający się zatrzymują. Nie służą reklamie, a Twoje dane nigdy nie są sprzedawane ani udostępniane w celach handlowych.

Google Analytics 4 (Google Ireland Ltd). Pliki cookie _ga i _ga_TD78RGHXPZ. Okres: 13 miesięcy. Mierzy liczbę wizyt i oglądane strony. Twój adres IP jest anonimizowany przed zapisaniem.
Microsoft Clarity (Microsoft Ireland Operations Ltd). Pliki cookie _clck, _clsk i CLID. Okres: do 12 miesięcy. To narzędzie nagrywa Twoją sesję: kliknięcia, przewijanie i ruchy myszy są odtwarzane jako anonimowy film, aby wskazać miejsca, w których nasze strony zawodzą. Pola formularzy (hasła, dane kontaktowe, dane płatnicze) są maskowane i nigdy nie nagrywane.

Transfery poza Unię Europejską

Google i Microsoft mogą przetwarzać niektóre dane w Stanach Zjednoczonych. Takie transfery są objęte EU-US Data Privacy Framework oraz standardowymi klauzulami umownymi Komisji Europejskiej. Jeśli odmówisz zgody na analitykę, żadne dane nie zostaną im przekazane.

Dowód i okres ważności Twojej zgody

Twój wybór jest zapisywany wraz z datą i wersją banera, której dotyczy. Przechowujemy go przez 6 miesięcy, po czym baner pyta ponownie. Jeśli dodamy nowe narzędzie analityczne, poprzednia zgoda traci ważność i pytanie zostanie zadane od nowa.

This document is written in English, which is the authoritative version.