Polityka prywatności
Obowiązuje od 18 października 2026 r.
1. Administrator
Administratorem danych jest Honorata Gruszecka, Uhu Stuff Honorata Gruszecka, ul. Jana Brzechwy 1D/2, 84-240 Reda, NIP 6151998761. W sprawach danych pisz na honorata.gruszecka@gmail.com.
2. Jakie dane i po co
Przy koncie: adres e-mail, informacja o jego potwierdzeniu, hasło w postaci zaszyfrowanej u dostawcy logowania oraz data akceptacji regulaminu, polityki i rozpoczęcia usługi.
Przy korzystaniu: obejrzane lekcje, historia wyszukiwania, treść pytań do MAX-a, zgłoszenia i załączone pliki.
Przy płatności: identyfikator klienta w Stripe, status abonamentu, kwota i waluta. Numer karty trafia do Stripe, nie do creative crw.
Podstawy z art. 6 ust. 1 RODO: wykonanie umowy, obowiązek prawny przy rozliczeniu VAT i księgowości oraz prawnie uzasadniony interes przy bezpieczeństwie konta.
3. Komu trafiają dane
Dane obsługują: Supabase (konto i baza, region Unii Europejskiej), Vercel (wyświetlenie strony), Stripe (płatność) oraz OpenAI (odpowiedź MAX-a na pytanie o lekcję). Pliki zgłoszeń są w prywatnym magazynie i są usuwane po 7 dniach.
Stripe i OpenAI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie opiera się na standardowych klauzulach umownych tych dostawców.
4. Jak długo
Dane konta są trzymane przez czas posiadania konta, a dane rozliczeniowe przez okres wymagany przepisami podatkowymi. Po zakończeniu abonamentu usuwane są historia wyszukiwania, zgłoszenia i postęp lekcji.
5. Prawa
Można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
6. Ciasteczka i pamięć przeglądarki
Serwis zapisuje ciasteczko sesji logowania. W pamięci przeglądarki zostają motyw strony, lista obejrzanych lekcji i ostatnie wyszukiwania, żeby działały na tym urządzeniu. Zgodę na pozostałe ciasteczka można zmienić w każdej chwili.