Polityka Prywatności
Ostatnia aktualizacja: 2026-06-16
1. Administrator danych osobowych
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest podmiot prowadzący serwis creditangel.pl (dalej: „Administrator"). Pełne dane administratora (nazwa, NIP, REGON, adres rejestrowy) są w przygotowaniu i zostaną udostępnione wkrótce.
Kontakt w sprawach ochrony danych: formularz kontaktowy dostępny pod adresem creditangel.pl/kontakt.
2. Zakres przetwarzanych danych
W zależności od tego, w jaki sposób korzystasz z Serwisu, przetwarzamy następujące kategorie danych:
2.1. Dane podane przez Ciebie dobrowolnie
- imię lub pseudonim — gdy wysyłasz wiadomość przez formularz kontaktowy
- adres e-mail — gdy wysyłasz wiadomość przez formularz kontaktowy lub dokonujesz zakupu
- dane potrzebne do realizacji zakupu (imię, nazwisko, adres) — wyłącznie gdy wystawiamy fakturę
2.2. Dane płatności (jeśli kupujesz szkolenie lub inny produkt cyfrowy)
- e-mail i identyfikator klienta Stripe
- historia płatności (kwota, data, status)
Nie mamy dostępu do numeru karty ani CVV — pełny proces płatności obsługuje Stripe.
2.3. Dane techniczne (każdy odwiedzający)
- adres IP (anonimizowany w logach)
- typ przeglądarki, system operacyjny
- adres URL strony, z której nastąpiło przejście (referrer)
- informacje o wydajności (Core Web Vitals)
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Obsługa zgłoszenia kontaktowego | art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie | do zamknięcia sprawy |
| Realizacja zakupu, dostęp do produktu cyfrowego | art. 6 ust. 1 lit. b RODO — wykonanie umowy | czas trwania dostępu |
| Realizacja obowiązków podatkowych (faktury) | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat (KKS) |
| Bezpieczeństwo, wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO — uzasadniony interes | 90 dni (logi) |
| Marketing własny (jeśli wyrazisz zgodę) | art. 6 ust. 1 lit. a RODO — zgoda | do wycofania zgody |
4. Odbiorcy danych — kategorie podmiotów przetwarzających
Korzystamy z usług sprawdzonych podmiotów przetwarzających dane na nasze zlecenie. Wszystkie posiadają zawarte umowy powierzenia przetwarzania (DPA) oraz, tam gdzie ma to zastosowanie, Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
| Kategoria odbiorców | Cel | Lokalizacja przetwarzania |
|---|---|---|
| Dostawca usług płatniczych (Stripe Payments Europe Ltd.) | Realizacja płatności | EOG / USA (SCC) |
| Dostawcy usług IT i hostingu | Udostępnianie Serwisu, baza danych, kopie zapasowe, monitoring | EOG, ewentualnie kraje trzecie na podstawie SCC |
| Dostawcy usług transakcyjnych (e-mail) | Odpowiedź na zgłoszenie kontaktowe, potwierdzenie zamówienia | EOG / USA (SCC) |
| Dostawcy usług analitycznych | Anonimowe statystyki ruchu, parametry wydajnościowe | EOG / USA (SCC) |
| Dostawca modelu językowego (materiały edukacyjne) | Generowanie i weryfikacja treści edukacyjnych | USA (SCC) |
Pełną, aktualną listę nazw podmiotów przetwarzających udostępniamy na pisemny wniosek złożony przez formularz kontaktowy — zgodnie z art. 28 ust. 2 RODO i art. 15 RODO.
5. Twoje prawa (art. 15–22 RODO)
W każdej chwili masz prawo do:
- dostępu do swoich danych (art. 15)
- sprostowania danych nieprawidłowych (art. 16)
- usunięcia danych („prawo do bycia zapomnianym", art. 17)
- ograniczenia przetwarzania (art. 18)
- przeniesienia danych w formacie strukturalnym (art. 20)
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21)
- wycofania zgody w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody)
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)
Aby skorzystać z któregoś z praw, skontaktuj się przez formularz kontaktowy. Odpowiadamy w terminie do 30 dni.
6. Bezpieczeństwo
- transmisja danych szyfrowana TLS 1.3
- baza danych z politykami kontroli dostępu na poziomie wierszy (row-level security)
- klucze API i sekrety przechowywane w szyfrowanym magazynie zmiennych środowiskowych
- dostęp do panelu administracyjnego ograniczony do zaufanych adresów
7. Zmiany polityki
Zastrzegamy prawo do zmiany niniejszej Polityki. O istotnych zmianach informujemy z 14-dniowym wyprzedzeniem (e-mail do klientów + baner w Serwisie). Aktualną wersję zawsze znajdziesz pod tym adresem.