Polityka prywatności

POLITYKA PRYWATNOŚCI STREFY FAKTÓW

Obowiązuje od: 16 października 2026 r.

Polityka obejmuje serwis dostępny pod adresem https://strefafaktow.pl, konto Subskrybenta, płatne usługi (w tym Briefing) i proces obsługi Subskrypcji.

1. Najważniejsze informacje

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Strefy Faktów i realizacją Briefingu jest przedsiębiorca, prowadzący działalność pod firmą Tomasz Piekielnik, NIP: 768-164-11-74, dalej „Administrator”.

W sprawach dotyczących prywatności możesz skontaktować się pod adresem kontakt@strefafaktow.pl. Dane adresowe Administratora są wskazane w Regulaminie Strefy Faktów.

W zależności od aktualnego modelu sprzedaży płatności mogą być obsługiwane przez zewnętrznego operatora płatności albo podmiot działający jako merchant of record (tj. podmiot odpowiedzialny za transakcję, w tym sprzedaż i płatność). Taki podmiot może przetwarzać część danych jako odrębny administrator w zakresie związanym z zakupem (checkout), płatnością, rozliczeniem Subskrypcji, podatkami, przeciwdziałaniem nadużyciom, sporami i wsparciem transakcyjnym. Tożsamość podmiotu obsługującego konkretną transakcję oraz jego warunki i zasady prywatności są prezentowane w checkout.

Administrator korzysta również z zewnętrznych dostawców technologicznych potrzebnych do hostingu serwisu, prowadzenia bazy Subskrybentów, logowania, dostarczania wiadomości, automatyzacji, bezpieczeństwa, analityki, reklamy oraz zarządzania zgodami. Dobór dostawców może się zmieniać bez wpływu na podstawowe zasady opisane w tej Polityce.

Nie sprzedajemy Twoich danych osobowych. Dane udostępniamy wyłącznie wtedy, gdy jest to potrzebne do świadczenia usługi, wynika z prawa, wyraziłeś zgodę albo istnieje inna prawna podstawa ich udostępnienia.

2. Jakie dane przetwarzamy

• dane konta i dostępu: przede wszystkim adres e-mail, imię lub nazwa, jeżeli zostały podane, status Subskrypcji, informacje o dostępie i ustawieniach dostarczania wiadomości;
• dane transakcyjne otrzymane od Operatora płatności w zakresie potrzebnym do realizacji Subskrypcji, np. identyfikator klienta lub Subskrypcji, status płatności, wybrany produkt, okres rozliczeniowy, kraj, dane rozliczeniowe lub podatkowe, jeżeli są dostępne i potrzebne;
• dane kontaktowe i treść korespondencji, gdy piszesz do Administratora;
• dane techniczne i bezpieczeństwa, np. adres IP, informacje o urządzeniu i przeglądarce, logi serwera, czas dostępu, informacje o błędach oraz dane potrzebne do ochrony konta;
• dane dotyczące zgód marketingowych i cookies, jeżeli takich zgód udzielisz;
• dane analityczne lub reklamowe powstające w związku z narzędziami analitycznymi lub marketingowymi - wyłącznie w zakresie wynikającym z Twoich ustawień i wymaganych zgód.

3. Cele, podstawy prawne i okres przetwarzania

Cele i podstawy prawne:

• Realizacja Subskrypcji, utworzenie i obsługa dostępu, wysyłka Briefingu - art. 6 ust. 1 lit. b RODO; okres: przez czas trwania Subskrypcji, a następnie przez okres potrzebny do rozliczeń i obrony roszczeń.
• Obsługa kontaktu przed zawarciem umowy i w trakcie świadczenia - art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO; okres: do zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.
• Rozliczenia, obowiązki prawne, dokumentacja księgowa i podatkowa w zakresie ciążącym na Administratorze - art. 6 ust. 1 lit. c RODO; okres: przez okres wymagany przez właściwe przepisy.
• Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, logi techniczne, ustalenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO; okres: przez okres niezbędny do zapewnienia bezpieczeństwa lub do upływu właściwych terminów przedawnienia.
• Wysyłanie odrębnych informacji handlowych o innych produktach, publikacjach, wydarzeniach lub ofertach - zgoda, jeżeli jest wymagana - art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej; okres: do wycofania zgody, a później w ograniczonym zakresie w celu wykazania, że zgoda była prawidłowo udzielona.
• Analityka i marketing oparty na niekoniecznych cookies lub podobnych technologiach - zgoda - art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o dostępie do informacji na urządzeniu; okres: do wycofania zgody albo przez okres ważności danego identyfikatora, zgodnie z ustawieniami narzędzia.

4. Płatny Briefing a marketing

1. Wiadomości e-mail zawierające Briefing oraz komunikaty konieczne do wykonania Subskrypcji są wysyłane dlatego, że są elementem zamówionej usługi. Podstawą przetwarzania danych do ich wysyłki jest wykonanie umowy, a nie zgoda marketingowa.

2. Briefing może zawierać informacje związane z działalnością Strefy Faktów, w szczególności informacje o rozwoju usługi, bonusach dla Subskrybentów, wydarzeniach lub innych materiałach pozostających w związku z treścią Briefingu. Jeżeli dany komunikat ma charakter informacji handlowej lub marketingu bezpośredniego, jego wysyłka odbywa się na zasadach wynikających z obowiązujących przepisów.

3. Dedykowane wiadomości promocyjne dotyczące innych produktów, książek, kursów, płatnych wydarzeń lub ofert, które nie są niezbędne do realizacji Subskrypcji, mogą być wysyłane po uzyskaniu właściwej zgody, jeżeli zgoda jest wymagana. Brak takiej zgody nie wpływa na możliwość korzystania z opłaconego Briefingu.

4. Zgoda marketingowa, jeżeli jest zbierana, jest dobrowolna i może zostać wycofana w dowolnym momencie. Administrator może prowadzić odrębną listę lub oznaczenie Subskrybentów, którzy wyrazili zgodę na otrzymywanie dodatkowych komunikatów marketingowych.

5. Zapis do odrębnej, osobistej listy mailingowej Tomasza Piekielnika, jeżeli zostanie udostępniony np. na stronie podziękowania po zakupie, jest dobrowolny i stanowi odrębny zapis od Subskrypcji Strefy Faktów. Brak takiego zapisu nie wpływa na dostęp do Briefingu. Zasady tej listy, w tym zakres komunikacji i informacje o przetwarzaniu danych, są prezentowane przy formularzu zapisu.

5. Płatności i rozliczenia

1. Proces zakupu, płatności cykliczne i część obsługi transakcyjnej mogą być realizowane przez zewnętrznego Operatora płatności. W zależności od aktualnego modelu Operator może działać jako dostawca usług płatniczych albo jako merchant of record. W modelu merchant of record checkout, dokumenty transakcyjne, podatki pośrednie, zwroty, spory i część obsługi klienta mogą być realizowane przez Operatora lub podmiot wskazany przez niego w procesie zakupu.

2. Operator płatności może przetwarzać m.in. dane kontaktowe, dane płatnicze, informacje o metodzie płatności, dane rozliczeniowe, adres, identyfikator podatkowy, informacje o urządzeniu, dane dotyczące ryzyka i zamówienia. Zakres zależy od wybranego sposobu płatności, kraju i wymogów prawnych.

3. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej. Otrzymuje natomiast dane potrzebne do realizacji zamówienia i zarządzania relacją z Subskrybentem, np. adres e-mail, identyfikator transakcji lub Subskrypcji, status płatności i informacje o zakupionym produkcie.

4. Jeżeli Operator płatności działa jako odrębny administrator danych, szczegółowe informacje o jego przetwarzaniu danych są przedstawiane klientowi w checkout lub w dokumentach prywatności udostępnianych przez tego Operatora.

6. Dostawcy technologiczni i automatyzacja

1. Administrator korzysta z dostawców technologicznych niezbędnych do prowadzenia Strefy Faktów. Mogą to być w szczególności dostawcy hostingu i platformy publikacyjnej, systemów członkowskich, poczty elektronicznej, wysyłki newsletterów, płatności, synchronizacji statusu Subskrypcji, automatyzacji, integracji systemów, bezpieczeństwa, obsługi technicznej, analityki, reklamy oraz zarządzania zgodami.

2. Dostawcom takim przekazywane są wyłącznie dane potrzebne do wykonania ich zadań, np. adres e-mail, status Subskrypcji, identyfikator klienta lub transakcji, informacje o zakupionym produkcie, dane techniczne albo informacje dotyczące zgód.

3. Dostawca może działać jako podmiot przetwarzający dane na polecenie Administratora albo, w określonym zakresie wynikającym z charakteru jego usługi lub prawa, jako odrębny administrator danych.

4. Kategorie dostawców są opisane w niniejszej Polityce. Informacja o aktualnie wykorzystywanych kluczowych dostawcach może być dodatkowo prezentowana w checkout, panelu zarządzania zgodami albo przekazana na żądanie osoby, której dane dotyczą, w zakresie przewidzianym prawem.

7. Inni odbiorcy danych

Dane mogą być ujawniane następującym kategoriom odbiorców:

• operatorom płatności, podmiotom rozliczeniowym lub merchant of record;
• dostawcom hostingu, platform publikacyjnych, systemów członkowskich, poczty i wysyłki wiadomości;
• dostawcom automatyzacji, integracji, bezpieczeństwa, narzędzi biurowych i wsparcia IT;
• dostawcom systemów zarządzania zgodami, analityki i reklamy - wyłącznie w zakresie zgodnym z Twoimi ustawieniami i wymaganymi zgodami;
• księgowości, doradcom prawnym lub podatkowym - gdy dostęp do danych jest potrzebny do wykonania ich zadań;
• organom publicznym - wyłącznie w przypadkach, w których udostępnienie danych wynika z prawa.

8. Transfer danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego transferu dochodzi, jest on oparty na mechanizmie dopuszczonym przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych lub innym właściwym mechanizmie prawnym.

Zakres i miejsce przetwarzania mogą zależeć od dostawcy, rodzaju wykorzystywanej usługi, kraju klienta oraz roli, w jakiej dany podmiot działa.

9. Cookies i podobne technologie

1. Serwis wykorzystuje cookies lub podobne technologie niezbędne do działania strony, bezpieczeństwa, logowania, zapamiętania sesji i świadczenia funkcji, o które prosisz. Takie technologie mogą być używane bez dodatkowej zgody w zakresie dopuszczonym przez prawo.

2. Administrator może korzystać z własnych lub wbudowanych statystyk ruchu działających bez cookies i bez trwałych identyfikatorów zapisywanych w urządzeniu użytkownika. Jeżeli do analityki wykorzystywane są technologie wymagające zgody, są one uruchamiane dopiero po jej uzyskaniu.

3. Cookies analityczne, reklamowe lub inne niekonieczne technologie są uruchamiane dopiero po uzyskaniu wymaganej zgody. Do zbierania, zapisywania i zarządzania zgodami Administrator może wykorzystywać zewnętrzny system zarządzania zgodami (CMP).

4. Panel zarządzania zgodami powinien umożliwiać co najmniej odrębne zarządzanie kategoriami niezbędnymi, analitycznymi oraz marketingowymi/reklamowymi. Zgoda może zostać w dowolnym momencie wycofana lub zmieniona w sposób równie łatwy jak jej udzielenie.

5. Po wyrażeniu odpowiedniej zgody zewnętrzne narzędzia analityczne lub reklamowe mogą otrzymywać informacje o urządzeniu, adresie IP, identyfikatorach cookies lub podobnych identyfikatorach, odwiedzonych stronach oraz zdarzeniach w serwisie. Narzędzia te mogą służyć m.in. do mierzenia skuteczności kampanii, tworzenia statystyk, grup odbiorców lub dopasowywania reklam.

6. Administrator nie wykorzystuje danych z tych narzędzi do podejmowania wobec Ciebie decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

7. Ustawienia przeglądarki mogą pozwalać na ograniczenie cookies, jednak zablokowanie cookies niezbędnych może utrudnić logowanie lub korzystanie z części funkcji Strefy Faktów.

10. Twoje prawa

• prawo dostępu do danych i uzyskania ich kopii;
• prawo sprostowania danych;
• prawo usunięcia danych - gdy spełnione są ustawowe przesłanki;
• prawo ograniczenia przetwarzania;
• prawo do przenoszenia danych - w przypadkach przewidzianych w RODO;
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw skontaktuj się pod adresem kontakt@strefafaktow.pl. W razie wątpliwości co do tożsamości osoby składającej żądanie Administrator może poprosić o informacje niezbędne do jej potwierdzenia.

11. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. W szczególności dostęp do systemów jest ograniczany do osób i dostawców, dla których jest on potrzebny, a narzędzia technologiczne są dobierane z uwzględnieniem bezpieczeństwa i ochrony danych.

Żaden system internetowy nie zapewnia jednak absolutnego bezpieczeństwa. Jeżeli zauważysz podejrzane zdarzenie dotyczące Twojego konta lub wiadomości logowania, skontaktuj się niezwłocznie z Administratorem.

12. Profilowanie i reklamy

Jeżeli wyrazisz zgodę na marketingowe cookies lub podobne technologie, dane o korzystaniu ze strony mogą być wykorzystywane do tworzenia grup odbiorców, pomiaru konwersji, remarketingu i dopasowywania reklam w zewnętrznych platformach. Takie działania mogą stanowić profilowanie w rozumieniu RODO, ale Administrator nie podejmuje na ich podstawie decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Zgodę na takie działania możesz wycofać w panelu ustawień cookies oraz, niezależnie od tego, zarządzać ustawieniami reklam w danej platformie.

13. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności gdy zmieniają się funkcje Strefy Faktów, dostawcy technologiczni lub przepisy. Aktualna wersja jest publikowana w serwisie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych Subskrybentów, Administrator przekaże informację w odpowiedni sposób.