Polityka Prywatności templify.pl

• Administrator: Paweł Tokarski, działający pod marką Templify – podmiot decydujący o celach i sposobach przetwarzania danych osobowych Użytkowników Serwisu. Kontakt: kontakt@templify.pl.
• Dane osobowe: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.
• RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
• Serwis: platforma internetowa dostępna pod adresem www.templify.pl, prowadzona przez Administratora.
• Użytkownik: każda osoba fizyczna korzystająca z Serwisu, w tym Konsument.
• Podmiot przetwarzający: podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie zawartej umowy powierzenia przetwarzania danych (art. 28 RODO).
• Cookies: pliki tekstowe lub podobne technologie przechowywane w urządzeniu końcowym Użytkownika. Szczegóły w Polityce Cookies.
• localStorage / sessionStorage: mechanizm tymczasowego przechowywania wybranych ustawień interfejsu w przeglądarce Użytkownika, wyłącznie po stronie klienta. Nie służy do przechowywania treści Planerów Interaktywnych, które są zapisywane na serwerach Administratora.
• Planer Interaktywny: usługa cyfrowa dostępna w Serwisie po zalogowaniu do Konta, w ramach której dane wprowadzone przez Użytkownika (notatki, cele, zadania) zapisywane są na serwerach Administratora oraz – w wybranych funkcjach – przetwarzane z wykorzystaniem zewnętrznych modeli sztucznej inteligencji (OpenRouter).

Administratorem danych osobowych Użytkowników Serwisu templify.pl jest:

Serwis templify.pl prowadzony jest przez Administratora. Stroną wszelkich Umów zawieranych z Użytkownikami jest Administrator.

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

• drogą e-mail: kontakt@templify.pl,
• przez formularz kontaktowy dostępny na stronie Pomoc (temat: „Dane osobowe (RODO)”).

W zależności od sposobu korzystania z Serwisu, Administrator przetwarza następujące kategorie danych osobowych:

A. Dane podawane przez Użytkownika

• Dane rejestracyjne: adres e-mail, hasło (przechowywane w formie zaszyfrowanej – hash); zbierane przy rejestracji Konta.
• Dane zakupowe: adres e-mail, identyfikator zamówienia, informacje o zakupionych Produktach i płatności; zbierane przy składaniu i realizacji zamówień.
• Dane płatnicze: Stripe przetwarza dane potrzebne do realizacji wybranej metody płatności. Administrator otrzymuje m.in. identyfikator i status transakcji, kwotę, walutę oraz dane kontaktowe płatnika, ale nie przechowuje pełnego numeru karty ani kodu CVC.
• Korespondencja: treść wiadomości e-mail, zgłoszeń w formularzach kontaktowych i reklamacji (wraz z nadanym numerem zgłoszenia i historią jego obsługi); zbierana przy kontakcie z obsługą.
• Zgłoszenia błędów: treść zgłoszenia, adres strony, kategoria, dane przeglądarki i rozmiar ekranu oraz — jeśli Użytkownik dobrowolnie go dołączy — zrzut ekranu; przetwarzane w celu diagnozy i obsługi zgłoszenia.

B. Dane zbierane automatycznie

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki; cel: bezpieczeństwo i diagnostyka techniczna.
• Dane analityczne: odwiedzane strony, czas sesji, źródło wejścia i interakcje – zbierane przez Plausible Analytics, Vercel Web Analytics oraz własny pomiar zdarzeń wyłącznie po udzieleniu zgody analitycznej (szczegóły w §8); cel: analiza ruchu i poprawa użyteczności Serwisu.
• Logi systemowe: znacznik czasu żądań HTTP, kody odpowiedzi serwera, błędy aplikacji; cel: bezpieczeństwo i diagnostyka.

C. Dane w Planerach Interaktywnych

Treści wprowadzane przez Użytkownika do Planerów Interaktywnych (np. notatki, cele, zadania) są zapisywane na serwerach Administratora i powiązane z Kontem Użytkownika, dzięki czemu pozostają dostępne po zalogowaniu z różnych urządzeń i przeglądarek. Dane przesyłane do modeli AI (OpenRouter) za pośrednictwem funkcji generowania treści przez AI podlegają zasadom opisanym w §6.

Dane osobowe Użytkowników Administrator pozyskuje z następujących źródeł:

• Bezpośrednio od Użytkownika: w procesie rejestracji Konta, składania zamówień, wypełniania formularzy kontaktowych, korespondencji e-mail oraz korzystania z funkcji Serwisu.
• Automatycznie w trakcie korzystania z Serwisu: dane techniczne zbierane przez infrastrukturę serwerową (Supabase, Vercel) oraz — po udzieleniu zgody — dane statystyczne (Plausible Analytics, Vercel Web Analytics).
• Od podmiotów przetwarzających: potwierdzenia transakcji i dane związane z płatnościami od Stripe.

Administrator nie pozyskuje danych osobowych Użytkowników ze źródeł publicznych ani od podmiotów trzecich w celach marketingowych.

Administrator przetwarza dane osobowe Użytkowników w następujących celach, na następujących podstawach prawnych i przez następujące okresy:

• Zawarcie i wykonanie Umowy (prowadzenie Konta, realizacja zamówień, dostawa Produktów, obsługa reklamacji). Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Okres przechowywania: przez czas trwania Umowy oraz 3 lata po jej zakończeniu, na wypadek ewentualnych roszczeń.
• Wypełnienie obowiązków prawnych (prowadzenie uproszczonej ewidencji sprzedaży, rozliczenia podatkowe i archiwizacja dokumentów sprzedaży). Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych). Okres przechowywania: przez okres wymagany obowiązującymi przepisami.
• Prawnie uzasadnione interesy Administratora (dochodzenie i obrona roszczeń, zapobieganie nadużyciom, bezpieczeństwo Serwisu, zanonimizowana analiza statystyczna, poprawa funkcjonalności). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Okres przechowywania: do czasu wniesienia skutecznego sprzeciwu lub do ustania uzasadnionego interesu, maksymalnie 3 lata od zakończenia Umowy.
• Marketing bezpośredni (newsletter, powiadomienia o nowościach i promocjach), wyłącznie za zgodą. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą). Okres przechowywania: do cofnięcia zgody lub do zakończenia prowadzenia działalności marketingowej.
• Obsługa żądań dotyczących praw podmiotów danych (rozpatrywanie wniosków o dostęp, usunięcie, sprostowanie danych). Podstawa prawna: art. 6 ust. 1 lit. c oraz lit. f RODO. Okres przechowywania: do 3 lat od rozpatrzenia żądania, jako dowód wypełnienia obowiązku.
• Zapewnienie bezpieczeństwa Serwisu i wykrywanie nadużyć. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Okres przechowywania: maksymalnie 12 miesięcy od zdarzenia (logi), a w przypadku wszczęcia postępowania – dłużej.

Administrator powierza przetwarzanie danych osobowych zaufanym podmiotom na podstawie umów powierzenia przetwarzania danych zawartych zgodnie z art. 28 RODO. Poniżej lista podmiotów przetwarzających i zakresu ich roli:

• Supabase, Inc. (baza danych, uwierzytelnianie): przechowywanie danych Kont Użytkowników (e-mail, hash hasła, historia zakupów, dane Planerów Interaktywnych), uwierzytelnianie. Dane hostowane w regionie eu-north-1 (Sztokholm, UE).
• Stripe (płatności): bezpieczna obsługa metod płatności pokazanych Użytkownikowi na stronie płatności, uwierzytelnienie i przeciwdziałanie nadużyciom.
• Resend, Inc. (e-mail transakcyjny): wysyłka e-maili transakcyjnych – potwierdzenia zamówień, resetowanie hasła, e-maile weryfikacyjne, powiadomienia o statusie zgłoszeń.
• Vercel, Inc. (hosting, CDN, Web Analytics): hostowanie aplikacji frontendowej Serwisu i dostarczanie treści przez sieć CDN, przetwarzanie adresów IP w trakcie obsługi żądań HTTP oraz — po zgodzie — statystyk odwiedzin w ramach Web Analytics.
• OpenRouter, Inc. (modele językowe AI): przetwarzanie danych wprowadzonych przez Użytkownika do funkcji AI Planerów Interaktywnych (zapytania do modeli językowych); dane nie są wykorzystywane do trenowania modeli, zgodnie z regulaminem OpenRouter.
• Plausible Analytics OÜ (analityka ruchu): pomiar korzystania z Serwisu uruchamiany po zgodzie analitycznej. Narzędzie nie korzysta z trwałych cookies identyfikujących Użytkownika; dane zagregowane są przechowywane w Estonii (UE).

Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Część Podmiotów przetwarzających może mieć siedzibę poza EOG. W takim przypadku Administrator zapewnia odpowiednie zabezpieczenia transferu danych, w szczególności poprzez:

• standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską na mocy decyzji wykonawczej z dnia 4 czerwca 2021 r.,
• w przypadku podmiotów uczestniczących w programie EU-US Data Privacy Framework – certyfikację w ramach tego programu,
• indywidualną ocenę ryzyka transferu (Transfer Impact Assessment) przeprowadzoną przez Administratora.

Kopię stosowanych zabezpieczeń transferu można uzyskać, kontaktując się z Administratorem pod adresem kontakt@templify.pl.

W zakresie przetwarzania danych osobowych Pana/Pani przez Administratora, przysługują Panu/Pani następujące prawa:

Analityka po udzieleniu zgody (Plausible, Vercel Web Analytics)

Serwis korzysta z usługi Plausible Analytics świadczonej przez Plausible Insights OÜ (Estonia, EOG) oraz z Vercel Web Analytics świadczonej przez Vercel Inc. do pomiaru ruchu i analizy sposobu korzystania z Serwisu. Narzędzia te są uruchamiane dopiero po udzieleniu zgody analitycznej.

Zakres pomiaru może obejmować: przybliżony kraj, typ urządzenia, przeglądarkę, system operacyjny, odwiedzone strony, czas sesji, źródło wejścia i losowy identyfikator przeglądarki. Dane te traktujemy jako informacje wymagające ochrony i ograniczonego dostępu.

Przechowywanie danych Planerów Interaktywnych

Planery Interaktywne oferowane w Serwisie zapisują dane wprowadzone przez Użytkownika (notatki, ustawienia, postęp) na serwerach Administratora, w powiązaniu z Kontem Użytkownika. Dzięki temu dane są dostępne po zalogowaniu z różnych urządzeń i przeglądarek. Wybrane, tymczasowe ustawienia interfejsu mogą być dodatkowo przechowywane lokalnie w przeglądarce Użytkownika (localStorage lub sessionStorage), jednak nie stanowi to głównego miejsca przechowywania treści Planerów.

Pliki cookies

Szczegółowe informacje dotyczące plików cookies i podobnych technologii, w tym niezbędnych sesyjnych, funkcjonalnych i analitycznych, zawiera odrębny dokument – Polityka Cookies dostępna na stronie Serwisu. Serwis stosuje wyłącznie cookies niezbędne do jego funkcjonowania, sesyjne, związane z uwierzytelnianiem i bezpieczeństwem. Nie stosujemy cookies reklamowych ani profilujących.

Profilowanie

Administrator nie dokonuje profilowania Użytkowników w rozumieniu art. 4 pkt 4 RODO, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało. Analityka statystyczna (Plausible, Vercel Web Analytics) służy wyłącznie pomiarowi działania Serwisu i nie wywołuje wobec Użytkownika skutków prawnych ani podobnie istotnych skutków.