Cześć Ci, droga osobo internetowa,

Skoro już tu zawitałaś, zapewne jesteś jak bohaterka jednego z odcinków ‘Trudnych Spraw’ - zaintrygowana i trochę podejrzliwa co do tego, jak twoje dane osobowe są chronione w tym wielkim wirtualnym świecie, który bywa równie dramatyczny i pełen zwrotów akcji.

Daj mi więc szansę na parę słów wstępu. Twoja prywatność jest u nas w tak dobrych rękach, jak sekrety mieszkańców najbardziej zawiłych polskich paradokumentów. To oczywiście żart. Jest wręcz odwrotnie.

Zaimplementowaliśmy nie tylko najbardziej zaawansowane środki prawne, ale także technologiczne, aby ochrona twoich danych była mocniejsza niż plot twist w najlepszym odcinku.

Zgodnie z naszym scenariuszem, zwanym RODO, prezentujemy ci wszystko, co powinnaś wiedzieć o przetwarzaniu twoich danych osobowych, nie gorzej niż w najbardziej pouczającym momencie naszego ulubionego serialu (odcinek 96).

Jeśli czujesz, że twoje dane mogłyby zagrać główną rolę w kolejnym epizodzie pełnym tajemnic i niespodzianek, to po prostu napisz: trudnesprawy@mateuszufel.com

I to akurat nie jest żart. Także widzisz, same plusy, zero minusów. Pisz śmiało.

Polityka prywatności mateuszufel.com / tworcow.forum

Wersja: 2 · Data publikacji: 12 sierpnia 2026

1. Administrator i kontakt

Administratorem danych jest Mateusz Szufel, NIP 7952485304, REGON 386948174, ul. Wesoła 6, 97-371 Siomki. Kontakt: trudnesprawy@mateuszufel.com lub trudnesprawy@tworcow.forum.

2. Zakres stosowania i definicje skrócone

Polityka dotyczy serwisów w domenach mateuszufel.com i tworcow.forum wraz ze wszystkimi subdomenami, w tym:

Skróty: “Sklep”, “Forum”, “Użytkownik”, “Subskrypcja”, “Produkt cyfrowy” jak w regulaminie sklepu i społeczności; “Usługa”, “Newsletter”, “Aplikacja AI” jak w regulaminie usług cyfrowych, newslettera i opinii.

3. Zasady i podstawy prawne

Przetwarzamy dane zgodnie z art. 5 RODO (m.in. legalność, minimalizacja, rozliczalność). Podstawy: art. 6 ust. 1 lit. b (umowa), lit. c (obowiązek prawny), lit. a (zgoda), lit. f (uzasadniony interes). W zakresie komunikacji elektronicznej stosujemy art. 398 ustawy - Prawo komunikacji elektronicznej.

4. Cele przetwarzania, zakres danych, podstawy i okresy

4.1 Zakupy i realizacja umowy

Zakres: dane identyfikacyjne i kontaktowe, adres dostawy/rozliczeniowy, NIP przy fakturze, treść zamówienia, dane płatności. Podstawa: wykonanie umowy lub działania przed umową [art. 6 ust. 1 lit. b], obowiązki podatkowo-księgowe [art. 6 ust. 1 lit. c]. Czas: do zakończenia realizacji oraz do upływu przedawnienia roszczeń; dokumenty księgowe zgodnie z prawem podatkowym.

4.2 Konto i Subskrypcja

Zakres: e-mail, hashowane hasło lub logowanie kodem, identyfikatory techniczne, status Subskrypcji, dane potrzebne do świadczenia usługi cyfrowej. Dotyczy także kont w Aplikacjach AI. Podstawa: umowa o świadczenie usługi cyfrowej [art. 6 ust. 1 lit. b]. Czas: przez czas istnienia konta i okres przedawnienia.

4.3 Obsługa zapytań i korespondencja

Zakres: dane kontaktowe, treść wiadomości. Podstawa: uzasadniony interes w prowadzeniu korespondencji i ochronie przed roszczeniami [art. 6 ust. 1 lit. f]. Czas: do zamknięcia sprawy oraz przez okres niezbędny do obrony roszczeń.

4.4 Newsletter i usługi dostarczane e-mailem

Zakres: e-mail, czas i źródło zapisu, stan usługi, statystyki otwarć i kliknięć. Podstawa: wykonanie umowy o dostarczanie treści cyfrowych opisanej w regulaminie usług cyfrowych [art. 6 ust. 1 lit. b] oraz nasz uzasadniony interes w marketingu własnym i w wykazaniu prawidłowości zapisu [art. 6 ust. 1 lit. f, art. 5 ust. 2 RODO]. Informacje handlowe i marketing bezpośredni wysyłamy na podstawie uprzedniej zgody wyrażonej przez aktywne działanie - podanie adresu i kliknięcie przycisku odbioru przy widocznej informacji - zgodnie z art. 398 PKE. Czas: do rezygnacji z usługi; zapis o samym fakcie i okolicznościach zapisu oraz rezygnacji przechowujemy dłużej, w celu rozliczalności i obrony roszczeń.

4.5 Aplikacje AI i rozmowy (np. ZSM)

Zakres: e-mail, identyfikator konta i sesji, imię (etykieta w interfejsie i panelu administratora), wersje zaakceptowanych dokumentów i czasy ich potwierdzenia, treść rozmów z systemem AI, czas, status, wykorzystanie limitów i koszt techniczny. Podstawa: wykonanie umowy [art. 6 ust. 1 lit. b] oraz uzasadniony interes w kontroli jakości, rozwoju usługi i bezpieczeństwie [art. 6 ust. 1 lit. f]. Czas: pełna treść rozmowy - 30 dni, następnie automatyczne usunięcie; pozostałe okresy w punkcie 11.

Rozmawiasz z systemem AI; wiadomości są przesyłane do dostawcy modelu w celu wygenerowania odpowiedzi. Treść rozmów nie jest wykorzystywana do trenowania modeli, profilowania Newslettera, kwalifikacji leada ani dopasowania oferty. Upoważniony administrator może otworzyć rozmowę wyłącznie w zakresie potrzebnym do kontroli jakości i rozwoju, wsparcia, bezpieczeństwa, obsługi Twojego żądania lub obowiązku prawnego; każde otwarcie wymaga wskazania celu i jest rejestrowane. Nie wpisuj do rozmowy danych szczególnej kategorii, cudzych danych ani informacji, których nie chcesz nam przekazać.

4.6 Analityka i optymalizacja

Zakres: identyfikatory online, IP, dane o urządzeniu i przeglądarce, zdarzenia na stronie, nagrania interakcji UX. Narzędzia: Google Analytics, Microsoft Clarity. Podstawa: uzasadniony interes dla podstawowych statystyk [art. 6 ust. 1 lit. f], ale pliki cookie analityczne i podobne - zgoda [art. 6 ust. 1 lit. a]. Czas: zgodnie z konfiguracją cookies i naszym planem retencji.

4.7 Marketing, remarketing i pomiar

Zakres: identyfikatory cookies i zdarzenia marketingowe. Narzędzia: Meta Pixel, Google Ads, TikTok Pixel, LinkedIn Insight Tag, Pinterest Tag, AffiliateWP (pomiar poleceń partnerskich). Podstawa: zgoda na cookies marketingowe [art. 6 ust. 1 lit. a], a dodatkowo nasz uzasadniony interes [art. 6 ust. 1 lit. f]. Czas: do wycofania zgody albo wygaśnięcia cookies.

4.8 Media społecznościowe i współadministrowanie

Zakres: dane widoczne na profilach i przekazywane przez pluginy; statystyki platform. Podstawa: uzasadniony interes w prowadzeniu profili [art. 6 ust. 1 lit. f]. W części funkcji platform możemy być współadministratorami (art. 26 RODO). Dobre praktyki: zalecamy wylogowanie z profilu i tryb incognito, jeśli nie chcesz, by platforma łączyła dane.

4.9 Automatyzacja komunikacji w social - Linktree, ManyChat

Zastosowanie: automatyczne wiadomości w mediach społecznościowych; dostawcy bywają administratorem, bywają procesorem, mają własne DPA i podprocesorów. Podstawa: zgoda na wiadomości w tych narzędziach oraz zgoda newsletterowa dla e-mail.

4.10 Obowiązki publicznoprawne, w tym DSA

Zakres: obsługa zgłoszeń, wezwań organów, metadane związane z treściami użytkownika. Podstawa: obowiązek prawny [art. 6 ust. 1 lit. c] powiązany z DSA 2022/2065.

4.11 Dane szczególnej kategorii

Co do zasady ich nie wymagamy i prosimy, żeby nie wpisywać ich także do rozmów z Aplikacjami AI. Jeżeli jednak sam je prześlesz i będą niezbędne - przetwarzamy wyłącznie na Twoją wyraźną zgodę [art. 9 ust. 2 lit. a].

5. Odbiorcy danych i kategorie podmiotów

Płatności: TPay, PayU, Stripe. Newsletter i e-mail: MailerLite i/lub Substack - podmioty przetwarzające; system może rejestrować aktywność subskrybenta. Resend - transakcyjne wiadomości z kodem logowania. Aplikacje AI: OpenAI - wygenerowanie odpowiedzi na podstawie przekazanych instrukcji i materiałów; Supabase - logowanie, sesje i baza danych. Hosting: Vercel - strony i aplikacje. Analityka/UX: Google Analytics, Microsoft Clarity - statystyki; cookies. Marketing/remarketing: Meta Pixel (Facebook/Instagram), Google Ads, TikTok Pixel/Analytics, LinkedIn Insight Tag, AffiliateWP. Wtyczki i osadzane treści: YouTube, Vimeo. Platforma społeczności: Circle / Imker - cookies do działania forum i ewentualnie w innych celach wg polityk Circle / Imker. Automatyzacja komunikacji: Linktree. ManyChat - automatyczne rozmowy i zapisy w Messengerze oraz na Instagramie.

6. Przekazywanie danych poza EOG

Jeśli dostawca ma siedzibę poza EOG, korzystamy z mechanizmów zgodności przewidzianych przez RODO - w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

7. Pliki cookies i podobne technologie

Stosujemy cookies niezbędne, analityczne i marketingowe. Przy pierwszej wizycie widzisz baner zgody z podziałem na kategorie i możliwością zmiany decyzji później. Ustawieniami możesz zarządzać też w przeglądarce.

Aplikacje AI używają wyłącznie mechanizmów niezbędnych do logowania, bezpieczeństwa i ciągłości sesji; nie uruchamiają cookies analitycznych ani marketingowych.

Pluginy społecznościowe i osadzone materiały z serwisów zewnętrznych mogą zapisywać własne cookies; jeśli nie chcesz łączenia z profilem, używaj trybu incognito.

8. Prawa osób, których dane dotyczą

Masz prawo: dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia, sprzeciwu, a także do cofnięcia zgody w dowolnym czasie. Sprzeciw wobec marketingu bezpośredniego jest bezwzględny. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed cofnięcia. Przysługuje Ci skarga do Prezesa UODO. [art. 7 ust. 3, art. 15-22, art. 77 RODO]

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany; dotyczy to także rozmów z Aplikacjami AI. Profilowanie marketingowe opieramy na cookies wyłącznie za Twoją zgodą. [art. 22 RODO]

10. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, zawieramy umowy powierzenia, prowadzimy rejestry czynności, szyfrujemy transmisję, ograniczamy dostęp. Dostęp administracyjny do rozmów w Aplikacjach AI wymaga wskazania celu i jest rejestrowany. [art. 24, 25, 28, 32 RODO]

11. Okresy przechowywania - podsumowanie

Dane umowne: do upływu przedawnienia roszczeń [art. 6 ust. 1 lit. b i f]. Dokumenty księgowe: przez okres wymagany przepisami podatkowymi [art. 6 ust. 1 lit. c]. Newsletter/marketing: do rezygnacji lub skutecznego sprzeciwu; minimalny dowód zawarcia umowy, zgody i rezygnacji - nie dłużej niż 3 lata od zakończenia umowy, chyba że dłuższy okres wynika z obowiązku prawnego lub trwającego sporu. Aplikacje AI: kod logowania - do 10 minut i tylko do pierwszego użycia; pełna treść rozmowy - 30 dni; techniczne logi bezpieczeństwa i limitów - do 30 dni; logi dostępu administratora - 12 miesięcy. Dane techniczne i statystyczne: zgodnie z ustawieniami narzędzi i naszym planem retencji.

12. Media społecznościowe - doprecyzowanie funkcji

Meta - piksel reklamowy; współadministrowanie statystykami możliwe w zakresie działań na profilu. TikTok - skrypt śledzący dla pomiaru i personalizacji; dostawca może łączyć informację z innymi danymi. LinkedIn - Insight Tag i raportowanie konwersji. Google - piksel śledzący, cookies i dane o odtwarzaniu wideo. Vimeo - cookies i dane o odtwarzaniu wideo.

13. Kontakt w sprawach danych

W sprawach ochrony danych: trudnesprawy@mateuszufel.com lub trudnesprawy@tworcow.forum. W sprawach treści i moderacji na Forum - kontakt wg regulaminu społeczności.

14. Zmiany dokumentu

Polityka może się zmieniać wraz z rozwojem usług i zmianami prawa; poinformujemy o istotnych zmianach w serwisie i e-mailem, jeśli masz konto, Subskrypcję lub korzystasz z usług dostarczanych e-mailem. [art. 5 ust. 2 RODO]