Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:
Code Smithy
z siedzibą w: ul. Słoneczna 9, 95-100 Słowik
Kontakt: kontakt@kurslowiecki.pl (dalej: Administrator).

2. Zakres zbieranych danych

Administrator zbiera następujące dane osobowe:

Adres email — w celu utworzenia konta i komunikacji.
Hasło (w formie zaszyfrowanej) — w celu uwierzytelnienia.
Dane transakcyjne (imię, nazwisko, adres, NIP – jeśli dotyczy) — w celu wystawienia dowodu sprzedaży/faktury i realizacji płatności.

3. Cel i podstawa przetwarzania danych

Dane osobowe przetwarzane są w celu:

Świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
Realizacji płatności i procesów księgowych (art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi).
Wysyłki powiadomień systemowych i obsługi reklamacji (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
Obrony przed roszczeniami lub dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO).

4. Okres przechowywania danych

Dane osobowe przechowywane są przez następujący czas:

Dane konta: przez okres posiadania konta w Serwisie przez Użytkownika.
Dane transakcyjne (niezbędne do rozliczeń): przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z polskimi przepisami prawa podatkowego).
Dane przetwarzane na podstawie interesu administratora: do czasu wniesienia skutecznego sprzeciwu lub przedawnienia roszczeń.

5. Prawa użytkownika

Użytkownik ma prawo do dostępu do swoich danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Użytkownik ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa).

6. Cookies i analityka

Serwis wykorzystuje pliki cookies niezbędne do działania strony (utrzymanie sesji) oraz cookies analityczne (za zgodą). Administrator może korzystać z narzędzi takich jak [np. Google Analytics / Posthog] w celu optymalizacji Serwisu. Dane te są zanonimizowane.

7. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie Serwisu:

TPay (Krajowy Integrator Płatności S.A.) — operator płatności.
Vercel Inc. — dostawca usług hostingu.
Neon Inc. — dostawca infrastruktury bazodanowej.

8. Transfer danych poza EOG

W związku z korzystaniem z usług dostawców takich jak Vercel Inc. oraz Neon Inc., dane osobowe mogą być przekazywane do USA. Administrator zapewnia, że dostawcy ci gwarantują odpowiedni stopień ochrony danych poprzez stosowanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub uczestnictwo w programie Data Privacy Framework.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji polityki. O istotnych zmianach Użytkownicy zostaną poinformowani mailowo.

Polityka prywatności obowiązuje od dnia 20.02.2026r. (zaktualizowana).