Polityka prywatności

Obowiązuje od 18 października 2026 r.

1. Administrator

Administratorem danych jest Honorata Gruszecka, Uhu Stuff Honorata Gruszecka, ul. Jana Brzechwy 1D/2, 84-240 Reda, NIP 6151998761. W sprawach danych pisz na honorata.gruszecka@gmail.com.

2. Jakie dane i po co

Przy koncie: adres e-mail, informacja o jego potwierdzeniu, hasło w postaci zaszyfrowanej u dostawcy logowania oraz data akceptacji regulaminu, polityki i rozpoczęcia usługi.

Przy korzystaniu: obejrzane lekcje, historia wyszukiwania, treść pytań do MAX-a, zgłoszenia i załączone pliki.

Przy płatności: identyfikator klienta w Stripe, status abonamentu, kwota i waluta. Numer karty trafia do Stripe, nie do creative crw.

Podstawy z art. 6 ust. 1 RODO: wykonanie umowy, obowiązek prawny przy rozliczeniu VAT i księgowości oraz prawnie uzasadniony interes przy bezpieczeństwie konta.

3. Komu trafiają dane

Dane obsługują: Supabase (konto i baza, region Unii Europejskiej), Vercel (wyświetlenie strony), Stripe (płatność) oraz OpenAI (odpowiedź MAX-a na pytanie o lekcję). Pliki zgłoszeń są w prywatnym magazynie i są usuwane po 7 dniach.

Stripe i OpenAI mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie opiera się na standardowych klauzulach umownych tych dostawców.

4. Jak długo

Dane konta są trzymane przez czas posiadania konta, a dane rozliczeniowe przez okres wymagany przepisami podatkowymi. Po zakończeniu abonamentu usuwane są historia wyszukiwania, zgłoszenia i postęp lekcji.

5. Prawa

Można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.

6. Ciasteczka i pamięć przeglądarki

Serwis zapisuje ciasteczko sesji logowania. W pamięci przeglądarki zostają motyw strony, lista obejrzanych lekcji i ostatnie wyszukiwania, żeby działały na tym urządzeniu. Zgodę na pozostałe ciasteczka można zmienić w każdej chwili.