Polityka prywatności

Wersja 2026-08-24. Obowiązuje od 24 sierpnia 2026 r.

Ten dokument opisuje, jakie dane zbieramy, po co, jak długo je przechowujemy i co możesz z nimi zrobić. Jest napisany po to, żeby dało się go przeczytać — bez odsyłaczy do paragrafów, które trzeba składać w całość samodzielnie.

1. Kto jest administratorem danych

Administratorem jest PRZEDSIĘBIORSTWO ACTION Jan Gołąb, ul. gen. Władysława Andersa 6D/13, 66-400 Gorzów Wielkopolski, NIP 5992602962, REGON 080085712.

Kontakt w sprawach danych osobowych: aaccttiioo@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy prowadzi administrator osobiście, pod adresem powyżej.

2. Zasada, którą się kierujemy

Nie zbieramy danych, których nie potrzebujemy. Dlatego:

• do przeglądania Serwisu nie potrzebujesz konta i nie zbieramy o Tobie nic poza technicznymi danymi połączenia,
• do założenia konta wystarczy adres e-mail i hasło — nie pytamy o imię, nazwisko, wiek ani szkołę,
• dane do faktury zbieramy dopiero przy pierwszym doładowaniu, nie wcześniej,
• nie prowadzimy profilowania, nie budujemy profili reklamowych i nie sprzedajemy danych.

3. Co zbieramy i na jakiej podstawie

| Dane | Po co | Podstawa prawna | | :---- | :---- | :---- | | Adres e-mail, hasło (w postaci nieodwracalnego skrótu) | Prowadzenie konta, logowanie, odzyskiwanie dostępu | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | | Data potwierdzenia adresu, data akceptacji regulaminu i jego wersja | Wykazanie, że umowa została zawarta i na jakich warunkach | Art. 6 ust. 1 lit. c i f RODO | | Data ostatniej aktywności | Usuwanie kont nieużywanych (art. 5 ust. 1 lit. e RODO — ograniczenie przechowywania) | Art. 6 ust. 1 lit. c RODO | | Historia tokenów: zakupy, wykorzystanie, zwroty | Rozliczenie usługi, obsługa reklamacji | Art. 6 ust. 1 lit. b i c RODO | | Dane do faktury: nazwa, adres, kraj, NIP (firmy) | Wystawienie dokumentu sprzedaży | Art. 6 ust. 1 lit. c RODO — obowiązek podatkowy | | Wygenerowane arkusze i ich parametry | Dostęp do arkusza i ponowne pobranie | Art. 6 ust. 1 lit. b RODO | | Adres IP, logi serwera, znaczniki czasu żądań | Bezpieczeństwo, ochrona przed nadużyciem, diagnostyka | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes | | Zgoda marketingowa (jeśli udzielona) | Wiadomości o nowych materiałach | Art. 6 ust. 1 lit. a RODO — zgoda, odwoływalna w każdej chwili |

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się prowadzić konta, a bez danych do faktury nie da się wystawić dokumentu sprzedaży.

4. Hasło i kody

Hasła nie przechowujemy. W bazie leży wynik funkcji Argon2id — działania nieodwracalnego. Nikt, także administrator, nie odczyta Twojego hasła; przy resecie ustawiasz nowe, a nie odzyskujesz stare.

Kody potwierdzające wysyłane na e-mail również nie leżą w bazie w postaci jawnej. Są ważne 15 minut, jednorazowe i mają limit prób.

5. Jak długo trzymamy dane

| Dane | Okres | | :---- | :---- | | Konto z niepotwierdzonym adresem | 7 dni od założenia, potem usuwane | | Konto aktywne | Do usunięcia przez Ciebie | | Konto nieużywane | 5 lat od ostatniej aktywności; dwa ostrzeżenia na e-mail (30 i 7 dni wcześniej), potem usunięcie danych osobowych | | Kody potwierdzające | 15 minut ważności; rekordy czyszczone po 7 dniach | | Dokumenty sprzedaży i dane na nich | 5 lat od końca roku podatkowego — wymóg prawa podatkowego, nie nasza decyzja | | Zapisy księgi tokenów po usunięciu konta | Zachowywane bez powiązania z Twoją tożsamością | | Logi serwera | Do 90 dni |

6. Co dokładnie znaczy „usunięcie konta"

Usuwamy tożsamość, zachowujemy zapis zdarzeń finansowych — bo tego wymagają przepisy podatkowe, a te są silniejsze niż nasza wola.

Po usunięciu konta:

• znika: adres e-mail, hasło, dane do faktury, wygenerowane arkusze, aktywne sesje, kody potwierdzające, zgoda marketingowa,
• zostaje: zapis operacji na tokenach powiązany wyłącznie z losowym identyfikatorem, bez żadnej danej pozwalającej wskazać osobę, oraz wystawione dokumenty sprzedaży, które usuwamy własnym terminem (5 lat od końca roku podatkowego).

Zalogować się na usunięte konto nie sposób, a adresu e-mail nie da się z niego odtworzyć.

7. Komu przekazujemy dane

Korzystamy z usług, bez których Serwis nie mógłby działać. Każdy z tych podmiotów przetwarza dane na nasze polecenie i w zakresie, jakiego wymaga jego rola:

| Kto | Po co | Gdzie | | :---- | :---- | :---- | | Dostawca serwera (hosting) | Uruchomienie Serwisu i bazy danych | Unia Europejska | | Dostawca poczty transakcyjnej | Wysyłka kodów potwierdzających i powiadomień | Patrz uwaga poniżej | | Operator płatności | Obsługa płatności — my nie widzimy danych karty | Patrz uwaga poniżej | | Biuro rachunkowe / system księgowy | Wystawianie i ewidencja dokumentów sprzedaży | Polska |

Uwaga o transferach poza EOG. Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim wypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony. Aktualną listę dostawców podamy na żądanie wysłane na adres kontaktowy.

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych podmiotom trzecim. Możemy je udostępnić uprawnionym organom, gdy obowiązek taki wynika z przepisów.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym") — z zastrzeżeniem dokumentów, które musimy zachować dla celów podatkowych,
• ograniczenia przetwarzania,
• przenoszenia danych — w panelu konta działa przycisk pobierający Twoje dane w formacie JSON, bez konieczności pisania do nas,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody marketingowej w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w kraju swojego pobytu.

Większość z tych praw wykonasz sam, z panelu konta: zmiana adresu, zmiana hasła, wylogowanie ze wszystkich urządzeń, pobranie danych, usunięcie konta. Resztę załatwiamy mailem, w terminie do 30 dni.

9. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie mechanizmów niezbędnych do jego działania:

| Co | Po co | Czy wymaga zgody | | :---- | :---- | :---- | | Pamięć lokalna przeglądarki (localStorage) — token sesji | Utrzymanie zalogowania; bez tego trzeba by logować się przy każdym kliknięciu | Nie — niezbędne do świadczenia usługi, o którą prosisz | | Pamięć lokalna — wybrany język interfejsu | Zapamiętanie języka między wizytami | Nie — wygoda ustawiona przez Ciebie |

Nie używamy cookies analitycznych, marketingowych ani śledzących. Nie osadzamy narzędzi analitycznych stron trzecich, przycisków mediów społecznościowych ani pikseli reklamowych. Dlatego nie pokazujemy banera zgody — nie ma na co jej zbierać.

Dane te są zapisywane w Twojej przeglądarce, nie na naszym serwerze. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki; skutkiem będzie wylogowanie i powrót do domyślnego języka.

Jeżeli w przyszłości dodamy narzędzie wymagające zgody, pojawi się osobne zapytanie przed jego uruchomieniem, a ten dokument zostanie zaktualizowany.

10. Bezpieczeństwo

• Cała komunikacja z Serwisem odbywa się szyfrowanym połączeniem HTTPS.
• Hasła przechowujemy wyłącznie jako nieodwracalny skrót Argon2id.
• Sesje wygasają, a zmiana hasła unieważnia je na wszystkich urządzeniach.
• Dostęp do bazy produkcyjnej ma wyłącznie administrator.

Żaden system nie jest w pełni odporny. Jeżeli dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię bez zbędnej zwłoki, a organ nadzorczy w ciągu 72 godzin.

11. Dzieci

Serwis jest przeznaczony dla osób dorosłych — rodziców, nauczycieli, korepetytorów. Konta nie zakładają dzieci i nie zbieramy świadomie danych osób poniżej 16. roku życia. Arkusze służą do pracy z dziećmi, ale dane dzieci nie trafiają do Serwisu: nie pytamy o imiona uczniów, klasę ani szkołę.

12. Zmiany polityki

O istotnych zmianach poinformujemy na adres e-mail konta z 14-dniowym wyprzedzeniem. Każda wersja nosi datę widoczną na początku dokumentu.