Polityka prywatności i cookies

Data wejścia w życie: 10.05.2026

1. Najważniejsze informacje

1. Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu https://www.proprostu.pl, kontaktujących się z jego właścicielem, korzystających z bezpłatnych narzędzi albo kupujących produkty cyfrowe.

2. Polityka obejmuje również informacje o plikach cookies, technologiach podobnych oraz usługach zewnętrznych osadzonych lub połączonych z Serwisem.

3. Polityka prywatności nie zastępuje Regulaminu. Regulamin określa zasady korzystania z Serwisu i sprzedaży, a Polityka opisuje przetwarzanie danych osobowych.

4. Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), polskimi przepisami o ochronie danych oraz przepisami dotyczącymi komunikacji elektronicznej.

2. Administrator danych

1. Administratorem danych osobowych jest:

   1. imię i nazwisko albo firma: Sławomir Kopka;

   2. status działalności: działalność nierejestrowana;

   3. adres

   4. e-mail do spraw prywatności: kontakt.proprostu@gmail.com;

   5. telefon:

   6. NIP i dane rejestrowe:

2. Informacja o inspektorze ochrony danych: Administrator nie powołał inspektora ochrony danych

3. W sprawach danych osobowych można kontaktować się z Administratorem przy użyciu danych wskazanych powyżej.

3. Zakres zastosowania Polityki

1. Polityka dotyczy danych przetwarzanych przez Administratora w związku z:

   1. korzystaniem z Serwisu utrzymywanego w Cloudflare Pages;

   2. korzystaniem z bezpłatnego kalkulatora remontowo-budowlanego i innych narzędzi;

   3. kontaktem przez e-mail;

   4. zakupem i obsługą produktów cyfrowych przez Naffy;

   5. płatnościami realizowanymi przez Stripe lub inną metodę udostępnioną przez Naffy;

   6. reklamacjami, odstąpieniem od umowy i obsługą posprzedażową;

   7. rozliczeniami podatkowymi i księgowymi;

   8. newsletterem lub wysyłką bezpłatnych materiałów — jeżeli zostaną uruchomione;

   9. pomiarem ruchu i statystykami — jeżeli Administrator włączył dodatkowe narzędzia analityczne;

   10. linkami afiliacyjnymi, odnośnikami do sklepów i materiałami reklamowymi;

   11. osadzonymi filmami, plikami albo innymi treściami zewnętrznymi;

   12. odnośnikami do Patronite, Suppi, YouTube i mediów społecznościowych.

2. Strony podmiotów trzecich działają według własnych polityk prywatności. Przejście do nich może powodować niezależne przetwarzanie danych przez ich operatorów.

4. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

1. Dane techniczne i dane o korzystaniu z Serwisu:

   1. adres IP;

   2. przybliżoną lokalizację wynikającą z adresu IP;

   3. typ urządzenia, system operacyjny, przeglądarkę i ustawienia językowe;

   4. datę i godzinę wizyty;

   5. adres odwiedzanej podstrony;

   6. stronę odsyłającą;

   7. identyfikatory cookies i podobnych technologii;

   8. informacje o interakcjach ze stroną, osadzonym materiałem albo linkiem;

   9. informacje potrzebne do zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom i diagnozowania błędów.

2. Dane korespondencyjne:

   1. imię, nazwisko albo nazwa użyta przez nadawcę;

   2. adres e-mail;

   3. treść wiadomości;

   4. dane dobrowolnie przekazane w wiadomości i załącznikach;

   5. metadane korespondencji.

3. Dane związane z zamówieniem:

   1. imię i nazwisko albo nazwa Klienta;

   2. adres e-mail;

   3. nazwa zakupionego produktu;

   4. data, kwota i status zamówienia;

   5. numer lub identyfikator zamówienia;

   6. informacje o zaakceptowaniu regulaminu i wymaganych zgód;

   7. dane do rachunku albo faktury, jeżeli są wymagane;

   8. historia kontaktu, reklamacji, odstąpienia lub pomocy technicznej;

   9. ograniczone informacje o płatności przekazane przez Operatora płatności, np. status, identyfikator transakcji i użyta metoda — bez pełnego numeru karty i kodu zabezpieczającego.

4. Dane związane z reklamacją albo pomocą techniczną:

   1. wersja programu i systemu;

   2. komunikat błędu;

   3. zanonimizowany zrzut ekranu;

   4. informacje niezbędne do odtworzenia problemu.

5. Dane newslettera — jeżeli newsletter zostanie uruchomiony:

   1. adres e-mail;

   2. opcjonalnie imię;

   3. data zapisu, potwierdzenia i wycofania zgody;

   4. techniczny zapis źródła i treści zgody;

   5. statystyki otwarć i kliknięć, wyłącznie jeżeli są używane i zostały prawidłowo opisane.

6. Dane związane z linkami afiliacyjnymi: Administrator może otrzymywać od partnera informacje o liczbie kliknięć, identyfikatorze kampanii, dokonaniu kwalifikowanej czynności i należnej prowizji. Zwykle Administrator nie otrzymuje pełnych danych osobowych klienta sklepu partnerskiego, chyba że dany program działa inaczej — należy to zweryfikować dla każdego programu.

7. Administrator nie prosi o hasła do poczty, pełne numery kart, kody CVV/CVC ani dane logowania do banku.

5. Cele, podstawy prawne i okresy przetwarzania

1. Okresy mogą zostać przedłużone, jeżeli zachowanie danych jest konieczne z powodu postępowania, obowiązku prawnego, kontroli albo roszczenia.

2. Po ustaniu podstawy dane są usuwane, anonimizowane albo dostęp do nich zostaje ograniczony, zgodnie z prawem i możliwościami technicznymi.

3. Administrator powinien okresowo sprawdzać, czy nadal potrzebuje przechowywanych danych.

6. Czy podanie danych jest obowiązkowe

1. Korzystanie z publicznych treści nie wymaga podawania Administratorowi imienia ani adresu e-mail, jednak dostawcy infrastruktury mogą automatycznie przetwarzać dane techniczne.

2. Podanie e-maila przy kontakcie jest dobrowolne, ale konieczne do otrzymania odpowiedzi drogą elektroniczną.

3. Podanie danych wymaganych w Naffy i przez Operatora płatności jest dobrowolne, lecz niezbędne do złożenia zamówienia, dokonania płatności i otrzymania Produktu.

4. Dane do dokumentu sprzedaży są wymagane w zakresie wynikającym z prawa i wybranego rodzaju dokumentu.

5. Zgoda na analityczne lub marketingowe cookies nie jest warunkiem korzystania z podstawowych treści Serwisu, chyba że dana zewnętrzna funkcja nie może technicznie działać bez takiej technologii. Odmowa nie powinna blokować podstawowej treści, która nie wymaga zgody.

6. Zapis do newslettera jest dobrowolny i nie jest konieczny do dokonania zakupu, chyba że konkretny bezpłatny materiał jest jasno oferowany w zamian za zapis — co wymaga odrębnego, zgodnego z prawem opisu.

7. Źródła danych

Administrator może otrzymywać dane:

1. bezpośrednio od użytkownika — z e-maila, zamówienia, reklamacji lub zapisu;

2. od Naffy — w zakresie informacji o zamówieniu, kliencie, dostarczeniu i zgodach;

3. od Stripe albo innego Operatora płatności — w zakresie statusu i identyfikacji transakcji;

4. od Cloudflare — w zakresie danych technicznych i administracyjnych związanych z hostingiem oraz od Google w zakresie używanych usług Google;

5. od dostawcy newslettera — jeżeli został podłączony;

6. od partnerów afiliacyjnych — w zakresie rozliczenia kampanii;

7. od doradców, pełnomocników, organów lub innych podmiotów, gdy przekazanie jest zgodne z prawem.

8. Odbiorcy danych i dostawcy usług

Dane mogą być ujawniane lub powierzane wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:

1. Cloudflare — jako dostawcy hostingu Cloudflare Pages i ochrony ruchu; Google — jako dostawcy poczty Gmail, ewentualnych osadzonych plików oraz YouTube;

2. Naffy — jako operatorowi platformy sprzedaży i technicznego dostarczania Produktów;

3. Stripe lub innym operatorom płatności udostępnionym w Naffy;

4. dostawcom księgowości, fakturowania i obsługi podatkowej — jeżeli są używani;

5. dostawcy domeny i innym dostawcom technicznym;

6. dostawcy newslettera — jeżeli newsletter został uruchomiony;

7. dostawcom analityki i reklamy, np. Google Analytics lub Meta — wyłącznie jeżeli zostały rzeczywiście wdrożone i z zachowaniem wymaganych zgód;

8. partnerom programów afiliacyjnych;

9. Patronite i Suppi — gdy użytkownik dobrowolnie przechodzi do tych serwisów lub dokonuje wsparcia;

10. dostawcom hostującym osadzone materiały, widżety lub filmy;

11. kancelariom prawnym, doradcom i podmiotom windykacyjnym, gdy jest to potrzebne do ochrony praw;

12. uprawnionym organom publicznym, gdy obowiązek udostępnienia wynika z prawa.

Administrator nie sprzedaje baz danych użytkowników. Wynagrodzenie afiliacyjne za przekierowanie lub zakup u partnera nie jest równoznaczne ze sprzedażą danych osobowych przez Administratora.

9. Cloudflare Pages, Google i osadzone pliki

1. Serwis jest utrzymywany w usłudze Cloudflare Pages. Cloudflare może przetwarzać dane techniczne i logi niezbędne do dostarczenia, ochrony i diagnostyki Serwisu zgodnie z własnymi zasadami. Sam Serwis nie uruchamia obecnie własnego Google Analytics, Meta Pixel, Microsoft Clarity ani Google AdSense.

2. W związku z wizytą Google może przetwarzać m.in. adres IP, informacje o urządzeniu, przeglądarce, bezpieczeństwie, cookies i interakcjach z usługą zgodnie ze swoją Polityką prywatności.

3. Serwis może zawierać pliki albo narzędzia osadzone z usług Google, np. Google Drive, Arkusze Google, formularze, Apps Script lub inne elementy. Korzystanie z nich może powodować dodatkowe połączenie z serwerami Google.

4. Interaktywne narzędzia mogą korzystać z pamięci localStorage przeglądarki, aby zachować dane wpisane przez użytkownika na jego urządzeniu.

5. Dane wpisywane do kalkulatora pozostają w przeglądarce użytkownika, o ile użytkownik sam ich nie wydrukuje, nie zapisze, nie wyśle albo nie udostępni w inny sposób. Google może niezależnie przetwarzać dane techniczne niezbędne do wyświetlenia osadzonego elementu, zgodnie ze swoją dokumentacją.

6. Jeżeli sposób działania narzędzi lub zakres połączeń z usługami zewnętrznymi się zmieni, niniejszy opis zostanie odpowiednio zaktualizowany.

7. Polityka prywatności Google jest dostępna pod adresem: https://policies.google.com/privacy?hl=pl.

10. Google Analytics i inne narzędzia analityczne

1. W obecnej wersji Serwisu Administrator nie uruchomił własnego Google Analytics ani innego dodatkowego narzędzia analitycznego.

Brak dodatkowego Google Analytics

Administrator nie podłączył do Serwisu własnej usługi Google Analytics. Jeżeli takie narzędzie zostanie uruchomione, Polityka i mechanizm zgód zostaną zaktualizowane przed rozpoczęciem przetwarzania wymagającego zgody.

11. YouTube i materiały osadzone

1. Serwis może zawierać linki do YouTube lub filmy osadzone z YouTube.

2. Odtworzenie albo załadowanie osadzonego materiału może powodować przekazanie do Google/YouTube danych technicznych, w tym adresu IP, danych urządzenia, cookies i informacji o interakcji.

3. Jeżeli osadzony film wykorzystuje technologie niewymagane do podstawowego działania strony, powinien być ładowany zgodnie z wymaganiami dotyczącymi zgody.

4. Użytkownik zalogowany na koncie Google może mieć aktywność powiązaną z tym kontem zgodnie z ustawieniami i polityką Google.

12. Naffy i sprzedaż Produktów cyfrowych

1. Produkty cyfrowe są sprzedawane i technicznie dostarczane za pośrednictwem Platformy Naffy.

2. Naffy przetwarza dane w zakresie potrzebnym do obsługi strony sprzedażowej, zamówienia, komunikacji, dostarczenia pliku, odnotowania wymaganych zgód oraz działania konta użytkownika zgodnie z własną dokumentacją.

3. Administrator otrzymuje od Naffy dane potrzebne do wykonania umowy, obsługi zakupu, reklamacji i rozliczeń.

4. Dokładny podział ról Administratora i Naffy powinien odpowiadać aktualnemu regulaminowi, polityce prywatności i umowie powierzenia lub innym dokumentom dostępnym na koncie Sprzedawcy.

5. Adres sklepu Naffy: https://www.naffy.io/proprostu.

6. Polityka prywatności operatora Naffy: https://www.naffy.io/privacy.

13. Stripe i płatności

1. Płatności w Naffy są obsługiwane przez Stripe albo inną metodę wskazaną przed płatnością.

2. Operator płatności samodzielnie przetwarza dane potrzebne do autoryzacji, bezpieczeństwa, przeciwdziałania oszustwom i wykonania obowiązków prawnych zgodnie ze swoją dokumentacją.

3. Administrator nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego. Może otrzymać status transakcji, identyfikator, kwotę, datę i ograniczone informacje potrzebne do obsługi zamówienia.

4. Polityka prywatności Stripe: https://stripe.com/pl/privacy.

14. Patronite, Suppi i wsparcie twórcy

1. Serwis zawiera odnośniki do zewnętrznych platform wsparcia, w szczególności Patronite i Suppi.

2. Kliknięcie odnośnika i dokonanie wsparcia odbywa się na stronie niezależnego operatora oraz zgodnie z jego regulaminem i polityką prywatności.

3. Administrator może otrzymać od platformy informacje o wspierającym w zakresie określonym przez wybraną usługę, ustawienia prywatności i podstawę prawną.

15. Linki afiliacyjne

1. Serwis może zawierać linki afiliacyjne. Kliknięcie może zapisać u użytkownika identyfikator lub cookie partnera, dzięki któremu partner przypisuje określoną czynność do polecenia.

2. Partner afiliacyjny może być odrębnym administratorem danych i działać na podstawie własnej polityki.

3. Technologie afiliacyjne, które nie są konieczne do działania Serwisu, mogą wymagać uprzedniej zgody użytkownika.

4. Administrator powinien prowadzić aktualną listę programów afiliacyjnych używanych na stronie:

Partner lub sieć

Cel

Rodzaj danych/cookie

Okres

Polityka partnera

przypisanie polecenia i rozliczenie prowizji

1. Jeżeli partner nie zapisuje niczego w Serwisie, a dopiero po przejściu na jego domenę, należy opisać to zgodnie z rzeczywistym działaniem i nie przypisywać Administratorowi cookies, których sam nie ustawia.

16. Pliki cookies i technologie podobne

1. Cookies to niewielkie informacje zapisywane albo odczytywane na urządzeniu użytkownika podczas korzystania z usług internetowych.

2. Zgodnie z art. 399 ustawy — Prawo komunikacji elektronicznej zapisanie informacji na urządzeniu użytkownika albo uzyskanie do niej dostępu co do zasady wymaga uprzedniego przekazania jasnej informacji i uzyskania zgody. Zgoda nie jest wymagana w ustawowo określonych przypadkach, w szczególności gdy technologia jest niezbędna do wykonania transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika.

3. Serwis może korzystać z następujących kategorii:

1. Dokładne nazwy i okresy cookies mogą zmieniać się wraz z konfiguracją Cloudflare Pages i usług zewnętrznych. Administrator powinien przeprowadzić audyt cookies po każdej istotnej zmianie strony.

2. Obecna wersja Serwisu nie ustawia własnych analitycznych ani marketingowych plików cookies. Przed uruchomieniem technologii niekoniecznych Administrator wdroży mechanizm zgody, który zablokuje je do czasu wyboru użytkownika.

3. Zgoda na niekonieczne cookies powinna być:

   1. dobrowolna;

   2. konkretna;

   3. świadoma;

   4. udzielona aktywnym działaniem;

   5. możliwa do wycofania równie łatwo jak została udzielona.

4. Brak zgody albo jej wycofanie nie wpływają na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

5. Użytkownik może dodatkowo usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies koniecznych może utrudnić działanie Serwisu.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z międzynarodowych dostawców, takich jak Google, YouTube, Stripe albo dostawcy narzędzi marketingowych, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

2. Przekazanie odbywa się wyłącznie na podstawie mechanizmu dozwolonego przez RODO, w szczególności:

   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony;

   2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

   3. innego mechanizmu przewidzianego prawem.

3. Szczegóły mechanizmu stosowanego przez danego dostawcę znajdują się w jego polityce prywatności i dokumentacji. Administrator powinien zachować aktualne dokumenty umowne dotyczące używanych usług.

18. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO osobie przysługuje prawo do:

1. uzyskania informacji o przetwarzaniu i dostępu do danych;

2. otrzymania kopii danych;

3. sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;

4. usunięcia danych, jeżeli zachodzą przesłanki prawne;

5. ograniczenia przetwarzania;

6. przenoszenia danych — gdy przetwarzanie odbywa się na podstawie zgody albo umowy i w sposób zautomatyzowany;

7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;

8. wniesienia sprzeciwu wobec marketingu bezpośredniego w każdym czasie;

9. cofnięcia zgody w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

10. niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu wywołującej skutki prawne albo podobnie istotnie wpływającej, z wyjątkami przewidzianymi prawem;

11. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski można kierować na adres: kontakt.proprostu@gmail.com. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będzie żądał danych nadmiernych.

Adres organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

19. Sprzeciw wobec prawnie uzasadnionego interesu

1. Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

2. Po sprzeciwie Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

3. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez konieczności wykazywania szczególnej sytuacji.

20. Zautomatyzowane decyzje i profilowanie

1. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają, chyba że przed zastosowaniem takiego procesu Polityka zostanie odpowiednio uzupełniona.

2. Narzędzia zewnętrzne mogą analizować aktywność albo tworzyć segmenty zgodnie ze swoimi zasadami. Jeżeli Administrator uruchomi reklamowe profilowanie, powinien opisać jego logikę, znaczenie i przewidywane konsekwencje oraz uzyskać wymagane zgody.

21. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności:

   1. ograniczenie dostępu do kont i danych;

   2. silne, unikalne hasła;

   3. uwierzytelnianie dwuskładnikowe tam, gdzie jest dostępne;

   4. aktualizacje systemów i oprogramowania;

   5. szyfrowane połączenia udostępniane przez dostawców;

   6. kopie zapasowe potrzebnych dokumentów;

   7. ograniczenie zakresu zbieranych danych;

   8. procedury reagowania na incydenty i realizacji praw osób.

2. Żadna transmisja ani metoda przechowywania nie daje absolutnej gwarancji bezpieczeństwa. Administrator odpowiada za zachowanie staranności i obowiązków wynikających z prawa.

3. Użytkownik nie powinien przesyłać w zwykłej wiadomości e-mail haseł, pełnych danych karty, kopii dokumentu tożsamości ani innych danych niewymaganych do sprawy.

22. Dane dzieci

1. Serwis nie jest kierowany specjalnie do dzieci i Administrator nie zamierza świadomie zbierać danych dziecka bez odpowiedniej podstawy prawnej.

2. Jeżeli rodzic lub opiekun uważa, że dziecko przekazało dane niepotrzebnie, może skontaktować się z Administratorem w celu wyjaśnienia i podjęcia działań zgodnych z prawem.

23. Media społecznościowe

1. Administrator może prowadzić profile i kanały w serwisach społecznościowych, w szczególności YouTube oraz .

2. Operator danego serwisu przetwarza dane użytkowników zgodnie ze swoją polityką i może być odrębnym administratorem albo współadministratorem w zakresie określonym prawem.

3. Dane komentarzy, polubień, subskrypcji i wiadomości mogą być widoczne Administratorowi zgodnie z ustawieniami użytkownika i funkcją platformy.

4. Polityka niniejsza dotyczy działań Administratora; zasady działania samej platformy określa jej dokumentacja.

24. Zmiany Polityki

1. Polityka może zostać zmieniona w razie zmiany prawa, dostawców, funkcji Serwisu, sposobu sprzedaży albo zakresu przetwarzania.

2. Aktualna wersja będzie publikowana w Serwisie wraz z datą wejścia w życie.

3. Jeżeli zmiana dotyczy przetwarzania opartego na zgodzie, Administrator uzyska nową zgodę, gdy wymaga tego prawo.

4. Zmiana Polityki nie legalizuje wstecz przetwarzania, które nie miało właściwej podstawy.

25. Kontakt

Pytania dotyczące prywatności i realizacji praw można wysyłać na:

• e-mail: kontakt.proprostu@gmail.com;

• adres pocztowy