Polityka prywatności

Jakie dane zbieramy na Kisiciele.pl i przy sprzedaży programu Skrytka, po co i jakie masz prawa.

§ 1. Kto jest administratorem danych

  1. Administratorem danych osobowych jest Marcin Kisielewski, osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy Prawo przedsiębiorców, posługująca się nazwą Kisiciele (nie jest wpisana do CEIDG), adres: 76-200 Słupsk, ul. Orląt Lwowskich 7/26, e-mail: kisiciele@gmail.com (dalej: Administrator).
  2. W sprawach danych osobowych pisz na ten adres e-mail. Administrator nie wyznaczył inspektora ochrony danych.
  3. Polityka dotyczy serwisu kisiciele.pl (w tym kreatora, kont, galerii i działu z programami) oraz danych przetwarzanych przy sprzedaży programu Skrytka. Dane wpisane w samej aplikacji Skrytka opisuje § 6.

§ 2. Jakie dane, po co i na jakiej podstawie

  1. Samo przeglądanie serwisu. Serwer hostingowy zapisuje w dziennikach adres IP, czas, adres strony i dane przeglądarki. Cel: bezpieczeństwo i działanie serwisu (art. 6 ust. 1 lit. f RODO, uzasadniony interes Administratora). Bez zakładania konta serwis nie zapisuje w przeglądarce żadnych ciasteczek, a kreator działa w przeglądarce i nie wysyła Twoich ustawień na serwer.
  2. Konto. Adres e-mail, imię lub pseudonim, skrót hasła (nie samo hasło) albo, przy logowaniu przez Google, identyfikator konta Google oraz adres e-mail i imię przekazane przez Google, zapisane kiszonki i notatki (z nich powstaje kalendarz kiszenia), ulubione przepisy. Cel: prowadzenie konta (art. 6 ust. 1 lit. b RODO, umowa). Do potwierdzenia adresu e-mail i zmiany hasła serwer zapisuje jednorazowe tokeny (w bazie jest tylko ich skrót) i wysyła na Twój adres wiadomości techniczne: link potwierdzający oraz, na Twoją prośbę, link do zmiany hasła. Nie wysyłamy wiadomości reklamowych. Do ochrony przed zgadywaniem haseł i nadużyciami serwer zapisuje przejściowo adres IP i czas prób logowania, rejestracji i próśb o wysłanie wiadomości (art. 6 ust. 1 lit. f RODO).
  3. Galeria publiczna. Gdy zgłosisz kiszonkę do galerii, jej nazwa, opis i nazwa autora stają się widoczne publicznie. Podstawą jest Twoja zgoda wyrażona zgłoszeniem (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, wycofując wpis z galerii lub usuwając konto. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zalecamy pseudonim zamiast imienia i nazwiska. Opublikowane treści są dostępne dla każdego w internecie, więc osoby trzecie mogą je skopiować lub zapisać, a wyszukiwarki zindeksować, i nie mamy wpływu na takie kopie.
  4. Kontakt. Gdy napiszesz e-mail, przetwarzamy Twój adres i treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO, a przy pytaniach o zakup lub warsztaty lit. b). Poczta działa na koncie Google (Gmail).
  5. Zakup programu Skrytka. Dane zamówienia: imię i nazwisko, adres e-mail, adres rozliczeniowy (jeśli sklep go wymaga), pozycja zamówienia, kwota, data i status płatności. Cel: zawarcie i wykonanie umowy, dostarczenie pliku i wsparcie (art. 6 ust. 1 lit. b RODO) oraz prowadzenie dokumentacji sprzedaży i rozliczeń (art. 6 ust. 1 lit. c RODO). Dane karty płatniczej obsługuje operator płatności i nie trafiają one do Administratora.
  6. Klucz licencyjny i pobieranie programu. Po opłaceniu zamówienia sklep wylicza z numeru zamówienia klucz licencyjny i wysyła go e-mailem, pokazuje na stronie potwierdzenia, w koncie klienta i w zamówieniu (klucz wynika z numeru zamówienia i nie jest przechowywany w całości; w bazie zapisujemy jego pierwsze 10 znaków jako identyfikator licencji razem z numerem zamówienia, adresem e-mail kupującego, datą zakupu, informacją o ewentualnym zwrocie i liczbą pobrań z linku). Gdy pobierasz program z linku w e-mailu albo aktualizację w aplikacji, serwer przyjmuje Twój klucz, sprawdza go i wydaje krótko ważny adres pliku, a w dzienniku błędów zapisuje wersję oraz pierwsze 10 znaków klucza. Przy aktualizacji w aplikacji serwer dodatkowo przypisuje klucz do urządzenia: aplikacja wysyła losowy identyfikator instalacji (nie wynika on ze sprzętu ani z konta, po odinstalowaniu aplikacji powstaje nowy) i nazwę modelu telefonu, a serwer zapisuje je razem z datą pierwszego i ostatniego użycia, żeby przestrzegać limitu trzech urządzeń z licencji i pokazać Ci listę urządzeń, gdy zechcesz któreś zwolnić. Do ochrony przed zgadywaniem kluczy serwer zapisuje przejściowo adres IP, czas i skrót klucza. Cel: wykonanie umowy, czyli dostarczenie programu i aktualizacji (art. 6 ust. 1 lit. b RODO), oraz zabezpieczenie przed nadużyciami i udostępnianiem programu osobom, które go nie kupiły (art. 6 ust. 1 lit. f RODO).
  7. Odstąpienie od umowy. W formularzu odstąpienia podajesz numer zamówienia, adres e-mail, imię i nazwisko oraz, jeśli chcesz, uwagi. Zapisujemy je razem z datą zgłoszenia, wysyłamy do Administratora i potwierdzamy Ci otrzymanie e-mailem. Cel: przyjęcie i obsługa oświadczenia, zwrot płatności (art. 6 ust. 1 lit. b i c RODO) oraz ochrona przed roszczeniami (lit. f).
  8. Dochodzenie roszczeń i obrona przed nimi (art. 6 ust. 1 lit. f RODO): w razie sporu możemy przetwarzać dane zawarte w korespondencji i dokumentacji zamówień.
  9. Podanie danych jest dobrowolne, ale potrzebne do założenia konta, zakupu i odpowiedzi na wiadomość.

§ 3. Ciasteczka i podobne technologie

  1. Po udanym zalogowaniu lub rejestracji serwis ustawia jedno ciasteczko sesji „kisi” (HttpOnly, SameSite=Lax). Jest niezbędne do działania konta i nie wymaga zgody. Wygasa po wylogowaniu lub po upływie ważności sesji.
  2. Serwis nie używa analityki, pikseli reklamowych ani osadzeń z innych serwisów (np. filmów z YouTube czy map).
  3. Przy logowaniu przez Google Twoja przeglądarka łączy się z serwerami Google, które mogą ustawiać własne ciasteczka na zasadach opisanych przez Google. Jeśli nie chcesz, załóż konto na adres e-mail i hasło.
  4. Sklep (WooCommerce) i bramka płatności mogą używać ciasteczek niezbędnych do koszyka i płatności.
  5. Preferencje wyglądu (jasny i ciemny motyw) i stan niektórych elementów strony zapisują się wyłącznie w pamięci Twojej przeglądarki i nie trafiają na serwer.

§ 4. Komu przekazujemy dane

  1. Dostawca hostingu: webd.pl (przechowywanie serwisu, bazy i dzienników oraz wysyłka wiadomości technicznych z adresu noreply@kisiciele.pl).
  2. Google (poczta Gmail, ewentualnie logowanie kontem Google).
  3. Operator płatności: Stripe, za pośrednictwem sklepu WooCommerce, przy zakupie programu.
  4. GitHub (GitHub, Inc.): w prywatnym repozytorium leży plik instalacyjny programu. Gdy pobierasz program lub aktualizację, plik pobiera się z serwerów GitHub pod krótko ważnym adresem, więc GitHub widzi adres IP Twojego urządzenia i dane techniczne pobrania (nie widzi klucza licencyjnego).
  5. Księgowość i doradcy prawni, jeśli są potrzebni do rozliczeń lub obrony roszczeń.
  6. Organy publiczne, gdy wymaga tego prawo.
  7. Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy. Dostawcy działają jako podmioty przetwarzające na podstawie umów lub jako odrębni administratorzy (np. operator płatności).

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Google, Stripe i GitHub mogą przetwarzać dane w Stanach Zjednoczonych. Opieramy się wtedy na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na adres Administratora.

§ 6. Aplikacja Skrytka

  1. Dowody, notatki, wydatki i pozostałe dane wpisane w aplikacji są zapisane tylko na Twoim telefonie, zaszyfrowane. Administrator nie ma do nich dostępu, nie dostaje ich i nie może ich odzyskać. Za zawartość, w tym dane innych osób (np. dziecka, drugiego rodzica, świadków), odpowiadasz Ty jako użytkownik aplikacji.
  2. Aplikacja nie zawiera analityki ani raportów błędów wysyłanych do Administratora.
  3. Aplikacja łączy się z internetem tylko w dwóch przypadkach: przy aktualizacjach (sprawdzanie: zapytanie o plik z numerem najnowszej wersji do serwera kisiciele.pl, a w wersjach do 1.27.0 do serwisu GitHub; pobranie nowej wersji, gdy sam ją zainstalujesz: aplikacja wysyła do serwera kisiciele.pl Twój klucz licencyjny, zapamiętany w zabezpieczonej pamięci telefonu, razem z losowym identyfikatorem instalacji i nazwą modelu telefonu, dostaje krótko ważny adres pliku i pobiera plik z serwisu GitHub; serwery te widzą adres IP telefonu i dane techniczne zapytania) oraz gdy sam wyślesz zaszyfrowaną kopię zapasową do Dropboxa lub zapiszesz ją w wybranej usłudze chmurowej. Wtedy dane przetwarza dostawca tej usługi według własnych zasad. Kopia jest zaszyfrowana Twoim hasłem.
  4. Aplikacja prosi o dostęp do aparatu, mikrofonu, zdjęć, powiadomień i instalowania pakietów tylko po to, żeby dodawać dowody, nagrywać, przypominać o terminach i aktualizować program. Dostępu możesz odmówić w ustawieniach telefonu.

§ 7. Jak długo przechowujemy dane

  1. Konto i jego zawartość: do usunięcia konta przez Ciebie. Po usunięciu dane znikają z serwisu i z bazy natychmiast. Kopie zapasowe wykonuje hosting: kopie dzienne są dostępne przez 30 dni, a hosting prowadzi także kopie tygodniowe, miesięczne i roczne, które wygasają automatycznie w jego własnym cyklu. Nie możemy usunąć pojedynczych danych z takich kopii. Nie korzystamy z nich do niczego poza odtworzeniem serwisu po awarii, a gdyby do niego doszło, usuniemy ponownie konta usunięte wcześniej.
  2. Adresy IP z prób logowania, rejestracji, próśb o wiadomości techniczne i pobrań programu (razem ze skrótem klucza licencyjnego): do 24 godzin, tylko na potrzeby limitów prób.
  3. Dane licencji i urządzeń (identyfikator licencji, numer zamówienia, adres e-mail kupującego, data zakupu, identyfikatory instalacji, nazwy modeli telefonów, daty użycia): przez czas obowiązywania licencji i do 3 lat po jej zakończeniu (obrona przed roszczeniami); identyfikator urządzenia usuwamy po jego zwolnieniu przez Ciebie i na Twoją prośbę.
  4. Oświadczenia o odstąpieniu od umowy (numer zamówienia, adres e-mail, imię i nazwisko, uwagi, data): do 3 lat po obsłużeniu zgłoszenia (obrona przed roszczeniami), a dokumentacja zwrotu zgodnie z przepisami podatkowymi i rachunkowymi.
  5. Tokeny z linków w wiadomościach: do 24 godzin (potwierdzenie adresu) lub 1 godziny (zmiana hasła), po użyciu usuwane od razu.
  6. Dzienniki serwera: zgodnie z ustawieniami hostingu, zwykle do kilku tygodni.
  7. Dane zamówień i dokumentacja sprzedaży: przez czas wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku, w którym powstał obowiązek).
  8. Korespondencja: do zakończenia sprawy, a następnie do upływu przedawnienia możliwych roszczeń (zwykle do 6 lat).
  9. Wpis w galerii: do momentu jego wycofania lub usunięcia konta.

§ 8. Twoje prawa

  1. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na adres Administratora. Odpowiadamy w ciągu miesiąca.
  2. Konto możesz usunąć sam w zakładce „Moje konto”.
  3. Masz prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  4. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani nie profilujemy użytkowników.

§ 9. Dzieci

  1. Konto może założyć osoba, która ukończyła 16 lat, a młodsza tylko za zgodą rodzica lub opiekuna. Na warsztatach z uczniami zalecamy korzystanie z kreatora bez zakładania kont, bo wtedy nie przetwarzamy żadnych danych osobowych.

§ 10. Bezpieczeństwo i zmiany

  1. Hasła są przechowywane w postaci skrótów, połączenie z serwisem jest szyfrowane (HTTPS), a dostęp do danych ma tylko Administrator. W razie naruszenia ochrony danych zgłaszamy je do UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia (o ile jest prawdopodobne, że naruszenie spowoduje ryzyko naruszenia Twoich praw), a gdy ryzyko jest wysokie, informujemy także Ciebie.
  2. O zmianie polityki informujemy na tej stronie. Obowiązuje od dnia 26 października 2026 r.