Polityka prywatności

Wersja z dnia 6 października 2026 r.

1. Administrator

Administratorem danych osobowych w serwisie Kreator deklaracji PPWR jest Michał Szymczak, ul. Afrodyty 6, 72-006 Mierzyn, NIP 8513302555, e-mail: kontakt@twojaocenaryzyka.pl, tel. +48 505 810 090. We wszystkich sprawach dotyczących danych napisz na adres kontakt@twojaocenaryzyka.pl.

2. Odpowiedzi w teście i kreatorze

• Test „Czy PPWR mnie dotyczy?” pyta tylko o rodzaj Twoich opakowań i firmy. Działa w całości w przeglądarce – odpowiedzi nie trafiają na serwer.
• W kreatorze wpisujesz dane firmy (nazwa, adres, NIP, e-mail), imię, nazwisko i stanowisko osoby podpisującej, opis opakowań oraz nazwy, adresy i e-maile dostawców. Jeśli firma lub dostawca to osoba fizyczna prowadząca działalność, część tych danych to dane osobowe.
• Odpowiedzi zapisują się wyłącznie w pamięci Twojej przeglądarki (localStorage). Usuniesz je przyciskiem „Zacznij od nowa” albo czyszcząc dane przeglądarki.
• Odpowiedzi z kreatora nie zapisujemy na serwerze. Serwer (hosting Netlify) dostaje je tylko na chwilę: gdy przechodzisz do płatności – żeby sprawdzić, czy są kompletne, i obliczyć ich skrót – oraz gdy pobierasz pliki – żeby je przygotować. Pliki powstają w pamięci serwera i od razu trafiają do Twojej przeglądarki. Odpowiedzi są wysyłane w treści zapytania, nie w adresie strony, i nie zapisujemy ich w logach.
• Po zakupie przeglądarka zachowuje kopię odpowiedzi z zamówienia, żeby można było pobrać pliki ponownie przez 30 dni. Starsze kopie są usuwane przy kolejnym zakupie w tej przeglądarce albo przez wyczyszczenie danych przeglądarki.
• Podstawa przetwarzania: działania na Twoje żądanie przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dane osób trzecich, które wpisujesz (np. osoby podpisującej, dostawcy będącego osobą fizyczną), przetwarzamy na podstawie naszego uzasadnionego interesu w wykonaniu zamówionej przez Ciebie usługi (art. 6 ust. 1 lit. f RODO), tylko przez czas przygotowania plików.

3. Zamówienia i płatności

• Płatności obsługuje Stripe Payments Europe, Ltd. (Dublin, Irlandia). Stripe zbiera dane potrzebne do płatności (np. e-mail, imię i nazwisko lub nazwę firmy, NIP do faktury, dane karty lub BLIK) i jest ich odrębnym administratorem (stripe.com/pl/privacy). Nie otrzymujemy pełnych danych karty.
• Do Stripe przekazujemy tylko rodzaj produktu, liczbę opakowań, techniczny skrót odpowiedzi (który nie pozwala odtworzyć ich treści) oraz datę i wersję Twoich oświadczeń. Nie przekazujemy opisu opakowań ani danych dostawców.
• Od Stripe otrzymujemy informację o płatności, dane kupującego (imię i nazwisko lub nazwa, e-mail, NIP – jeśli podany). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe (art. 6 ust. 1 lit. c RODO) i nasz uzasadniony interes w obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Dane zamówień przechowujemy do upływu okresu przedawnienia zobowiązania podatkowego (5 lat od końca roku, w którym upłynął termin płatności podatku).

4. Potwierdzenie zamówienia e-mailem

Po płatności możemy wysłać na adres podany w Stripe potwierdzenie zamówienia (bez opisu opakowań) przez usługę Resend (Plus Five Five, Inc., San Francisco, USA), która przetwarza adres i treść wiadomości w naszym imieniu. Podstawa: wykonanie umowy i obowiązek przekazania potwierdzenia (art. 6 ust. 1 lit. b i c RODO).

5. Korespondencja

Gdy do nas piszesz, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć i załatwić sprawę (art. 6 ust. 1 lit. f RODO, a przy reklamacji także lit. b i c). Korespondencję przechowujemy 12 miesięcy od zakończenia sprawy. Pocztę na nasz adres e-mail odbiera usługa przekierowania poczty ImprovMX i przekazuje ją do skrzynki w Google (Gmail); odpowiedzi wysyłamy przez Resend. Te usługi przetwarzają adres i treść wiadomości w naszym imieniu.

6. Hosting

Serwis działa na serwerach Netlify, Inc. (San Francisco, USA). Przy każdym wejściu Netlify przetwarza w naszym imieniu adres IP i informacje o zapytaniu (adres strony, czas, przeglądarka), żeby wyświetlić stronę i chronić serwis (art. 6 ust. 1 lit. f RODO).

7. Pliki cookies i statystyki

Serwis nie używa plików cookies, narzędzi analitycznych ani pikseli reklamowych. Czcionki są serwowane z naszego serwera.

8. Odbiorcy i przekazywanie poza EOG

Odbiorcy: Netlify, Inc. (hosting), Plus Five Five, Inc. (Resend – e-mail z potwierdzeniem i wysyłka odpowiedzi), ImprovMX (przekierowanie poczty przychodzącej), Google (skrzynka Gmail), Stripe Payments Europe, Ltd. (płatności, odrębny administrator), biuro rachunkowe lub program do faktur (księgowość), organy publiczne, gdy wymagają tego przepisy. Netlify, Resend i Google mają siedzibę w USA, a Stripe może przekazywać dane do podmiotów ze swojej grupy w USA – na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych (art. 45 i art. 46 ust. 2 lit. c RODO).

9. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, ale bez danych do płatności nie kupisz Dokumentów. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne – kreator składa dokumenty z Twoich odpowiedzi, a o ich użyciu decydujesz Ty.

Zobacz też regulamin.