Polityka prywatności.

Wiem, że nikt nie czyta polityk prywatności. Ja też nie. Dlatego napisałam tę krótko i tak, żeby było jasne — co zbieram, dlaczego, i co możesz mi kazać z tym zrobić.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Nova-Vision Sp. z o.o. z siedzibą przy ul. Wspólna 63B lok. 2, 00-687 Warszawa, NIP: 7010679178, KRS: 0000671851, REGON: 366943436 (dalej: „Twoja.AI" lub „my").

Kontakt w sprawach danych osobowych: kontakt@twoja.ai.

2. Jakie dane zbieram

Zbieram tylko to, co potrzebne, żeby sprzedać Ci e-book i wysłać go na maila. Nic więcej.

• Imię i nazwisko – żeby wiedzieć, do kogo mówię w mailu, i żeby wystawić fakturę.
• Adres e-mail – żeby wysłać Ci link do PDF, fakturę i potwierdzenia płatności, a także newsletter — jeśli wyrazisz na to zgodę.
• Adres (ulica, numer budynku i lokalu, kod pocztowy, miejscowość) – przy każdym płatnym zamówieniu. Do każdego zakupu wystawiam fakturę, a przepisy wymagają, żeby był na niej adres nabywcy.
• NIP i nazwa firmy – tylko jeśli zaznaczysz „Kupuję na firmę". Wtedy faktura jest wystawiana na firmę.
• Numer telefonu – tylko jeśli wpiszesz go w formularzu kontaktowym (jest opcjonalny).
• Adres IP, typ przeglądarki, system operacyjny – z logów serwera (zbierane automatycznie, służą do bezpieczeństwa i diagnostyki).
• Dane o użyciu strony (jakie podstrony oglądasz, skąd przyszłaś) – jeśli zgodzisz się na cookies analityczne.

Przy darmowym e-booku (strona twoja.ai/pobierz) proszę tylko o adres e-mail i opcjonalnie imię — nie ma tam sprzedaży, więc nie ma faktury i nie pytam o adres.

Jeśli kupujesz na firmę i klikniesz „Pobierz z GUS", wysyłam podany przez Ciebie NIP do publicznej bazy REGON prowadzonej przez Główny Urząd Statystyczny, żeby pobrać stamtąd nazwę i adres firmy. To wygoda, nie obowiązek — dane firmy możesz równie dobrze wpisać ręcznie.

Nie zbieram danych karty płatniczej ani BLIK-a — wszystkie płatności idą przez PayNow (mBank S.A.), my dostajemy tylko potwierdzenie zapłaty bez danych płatniczych.

3. Po co mi te dane

• Realizacja zamówienia – żeby wysłać Ci e-book i potwierdzić płatność (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Wystawienie faktury, jej przekazanie do Krajowego Systemu e-Faktur (KSeF) oraz pozostałe obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO – obowiązek prawny). W tym celu potrzebuję Twojego adresu, a przy zakupie na firmę – NIP-u i nazwy firmy.
• Odpowiedź na zapytanie z formularza kontaktowego (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
• Marketing własny / newsletter – tylko jeśli wyraźnie się zgodzisz przy zamówieniu (art. 6 ust. 1 lit. a RODO – zgoda).
• Obsługa reklamacji (art. 6 ust. 1 lit. b i c RODO).
• Bezpieczeństwo strony, ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).

4. Komu przekazuję Twoje dane

Nie sprzedaję ani nie wymieniam danych. Korzystam z zewnętrznych usług, którym dane są niezbędne do wykonania ich pracy:

• PayNow / mBank S.A. (operator płatności online) – imię, nazwisko, e-mail, kwota, numer zamówienia.
• InFakt Sp. z o.o. (system fakturowy) – dane potrzebne do wystawienia faktury: imię i nazwisko albo nazwa firmy, NIP, adres, tytuł i cena e-booka.
• Szef Krajowej Administracji Skarbowej (Krajowy System e-Faktur, KSeF) – faktury wystawione dla firm trafiają do KSeF, bo tak wymagają przepisy o VAT. Faktury dla osób prywatnych nie są tam wysyłane.
• Główny Urząd Statystyczny (baza REGON) – wyłącznie NIP, który sama podasz, i tylko w momencie kliknięcia „Pobierz z GUS".
• Operator hostingu (LH.pl) – cały ruch strony idzie przez ich serwery.
• Operator skrzynki e-mail – treść maili wysyłanych do Ciebie.
• Google Ireland Limited (Google Analytics 4) – anonimowe statystyki ruchu, tylko za Twoją zgodą w bannerze cookie. IP jest anonimizowane (`anonymize_ip: true`).
• ManyChat, Inc. (automatyzacja wiadomości na Instagramie oraz zapis na newsletter) – imię i adres e-mail podane przy zapisie oraz informacje o interakcji z wiadomością.
• Dostawca systemu do wysyłki newslettera (wysyłka newslettera i wiadomości marketingowych) – imię i adres e-mail.
• Biuro księgowe i organy podatkowe – jeśli wymagają tego przepisy.

Niektórzy z tych dostawców (np. Google, ManyChat) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) oraz dodatkowych mechanizmów ochrony, takich jak EU-US Data Privacy Framework.

5. Jak długo przechowuję Twoje dane

• Dane z zamówienia i z faktury (w tym adres oraz NIP i nazwa firmy) – przez 5 lat od końca roku, w którym powstał obowiązek podatkowy. Tego okresu nie mogę skrócić na Twoją prośbę — wymaga go prawo podatkowe.
• Dane z formularza kontaktowego – do 12 miesięcy od ostatniej korespondencji.
• Zgoda marketingowa – do momentu jej wycofania.
• Logi serwera – do 90 dni.
• Dane z Google Analytics – domyślnie 14 miesięcy (ustawienie GA4).

6. Twoje prawa

W każdej chwili możesz:

• Sprawdzić, jakie Twoje dane mam (prawo dostępu).
• Poprawić błędne dane (prawo do sprostowania).
• Skasować swoje dane – w zakresie, w jakim nie wymagają tego od nas przepisy księgowe (prawo do bycia zapomnianą).
• Ograniczyć przetwarzanie (np. zamrozić dane w trakcie sporu).
• Przenieść dane do innego administratora w formacie czytelnym maszynowo.
• Wycofać zgodę marketingową w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody).
• Sprzeciwić się przetwarzaniu danych w celach marketingowych albo na podstawie prawnie uzasadnionego interesu administratora.
• Złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że łamię prawo.

Wszystkie te prawa realizujesz mailowo: kontakt@twoja.ai. Odpowiadam w ciągu 30 dni.

7. Cookies i Google Analytics

Strona używa plików cookies (małych plików tekstowych zapisywanych w Twojej przeglądarce). Pierwsze co widzisz przy wejściu, to banner zgody — możesz odrzucić wszystko, przyjąć wszystko, albo wybrać kategorie sama.

7.1 Niezbędne (zawsze włączone)

Bez nich strona nie działa: koszyk w localStorage (klucz twoja_ai_cart_v1), Twój wybór zgód cookie (klucz twoja_ai_consent_v1), token CSRF, sesja PHP po zalogowaniu do panelu.

7.2 Analityka (Google Analytics 4)

Tylko za Twoją zgodą. Używamy GA4 (ID: G-TYPE09HJ2E) z anonimizacją IP. Cookies _ga, _ga_*, _gid – ważność do 2 lat.

Stosujemy Google Consent Mode v2 (advanced). Zanim wyrazisz zgodę, GA wysyła wyłącznie tzw. „cookieless pings" — anonimowe sygnały bez identyfikatora urządzenia. Po Twojej zgodzie zaczynają się normalne pomiary z cookies.

Polityka prywatności Google.

7.3 Marketing (remarketing)

Tylko za Twoją zgodą. Jeśli włączysz, Google może pokazać Ci później reklamę e-booka, który już raz oglądałaś. Cookies _gcl_*, NID z domeny google.com.

7.4 Jak zmienić zdanie

Swoje zgody na cookies możesz zmienić w każdej chwili — kliknij „Ustawienia cookies" w stopce strony. Otworzy się panel, w którym włączysz lub wyłączysz poszczególne kategorie (analityka, marketing). Zmiana zaczyna obowiązywać od razu.

Możesz też usunąć zapisane cookies, czyszcząc dane strony w przeglądarce — wtedy przy kolejnej wizycie baner pokaże się ponownie. Zgodę na pomiary Google możesz dodatkowo wycofać w ustawieniach swojego konta Google: myaccount.google.com.

8. Bezpieczeństwo

Strona działa w całości po HTTPS (szyfrowane połączenie). Hasła administracyjne są hashowane (bcrypt). Dostęp do panelu chroniony jest tokenem CSRF i ochroną przed atakami brute-force. Każdy kupiony e-book dostaje własny, losowy link do pobrania — ważny 14 dni od zakupu i z limitem 5 pobrań.

Pliki PDF z fakturami przechowuję na serwerze w katalogu zablokowanym dla ruchu z internetu — nie da się ich pobrać przez przeglądarkę, trafiają do Ciebie wyłącznie jako załącznik e-maila. Klucze dostępowe do systemów zewnętrznych (płatności, fakturowanie, GUS) są przechowywane wyłącznie po stronie serwera i nigdy nie trafiają do Twojej przeglądarki.

9. Czy używamy profilowania albo automatycznego podejmowania decyzji

Nie. Nie ma żadnego AI scoring, automatycznego odrzucania zamówień ani profilowania w sensie art. 22 RODO. Każde zamówienie obsługiwane jest standardowo i Twoje uprawnienia jako konsumentki nie są ograniczane przez algorytmy.

10. Zmiany w polityce

Tę politykę aktualizuję, gdy zmieniają się przepisy albo dodaję nową funkcję strony, która zbiera dane. Datę ostatniej zmiany widzisz na samej górze. Jeśli zmiana będzie istotna (np. nowy odbiorca danych), poinformuję mailowo wszystkich, którzy wyrazili zgodę marketingową.

11. Kontakt

Nova-Vision Sp. z o.o.
ul. Wspólna 63B lok. 2
00-687 Warszawa
NIP: 7010679178 · KRS: 0000671851 · REGON: 366943436
E-mail: kontakt@twoja.ai

Wracaj na stronę główną albo zobacz regulamin sklepu.