Polityka prywatności

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) jest:

Kamil Potęga, prowadzący jednoosobową działalność gospodarczą pod firmą Studio Składam Kamil Potęga, adres: Kowala 65, 32-100 Kowala, NIP: 6821807391, REGON: 52980865200000.

Kontakt w sprawach RODO: biuro@studioskladam.pl

W naszej działalności nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) — liczba i charakter danych nie wymaga obligatoryjnego powołania IOD zgodnie z art. 37 RODO.

2. Jakie dane zbieramy?

2.1. Dane podawane przy rejestracji

Imię (oraz opcjonalnie nazwisko)
Adres e-mail
Hasło (przechowywane jako jednokierunkowy skrót bcrypt — nie znamy Twojego hasła w postaci jawnej)

2.2. Dane podawane przy zamówieniu

Dane do faktury: nazwa firmy, NIP, adres rozliczeniowy (opcjonalnie)
Dane do dostawy: adres dostawy (opcjonalnie, dla wysyłki fizycznej)
Numer telefonu (opcjonalnie)

2.3. Treści które wgrywasz

Manuskrypt książki (plik .docx)
Pliki okładki (.jpg, .png, .pdf)
Metadane książki: tytuł, autor, ISBN, dedykacja, motto, wydawca, rok

2.4. Dane techniczne (automatycznie)

Adres IP (logowany na potrzeby zabezpieczeń przed nadużyciami)
Identyfikator sesji (token JWT przechowywany w localStorage przeglądarki — 30 dni)
Czas i typ żądań HTTP (logi serwera Pino — 14 dni)
Rodzaj przeglądarki / system operacyjny (przy zgłoszeniach błędów)

Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO (zdrowie, seksualność, dane biometryczne, przekonania religijne lub polityczne) ani danych o karalności (art. 10 RODO).

3. W jakim celu i na jakiej podstawie?

Cel	Podstawa prawna	Czas
Założenie i prowadzenie konta	art. 6 ust. 1 lit. b RODO	do usunięcia konta
Realizacja Zamówienia	art. 6 ust. 1 lit. b RODO	180 dni od ukończenia
Faktury, obowiązki podatkowe	art. 6 ust. 1 lit. c RODO	5 lat
Reklamacje, dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO	6 lat (przedawnienie)
Komunikacja transakcyjna	art. 6 ust. 1 lit. b RODO	do zakończenia + 30 dni
Bezpieczeństwo Serwisu	art. 6 ust. 1 lit. f RODO	14 dni (logi)
Newsletter	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody

Nie przetwarzamy danych w celu zautomatyzowanego podejmowania decyzji ani nie profilujemy Użytkowników w rozumieniu art. 22 RODO.

4. Komu udostępniamy Twoje dane?

Twoje dane przetwarzane są przez następujących podmiotów przetwarzających (processors), którzy działają na nasze zlecenie i z którymi mamy umowy powierzenia przetwarzania (art. 28 RODO):

4.1. Infrastruktura

Render Services, Inc. (USA, Delaware) — hosting aplikacji. Lokalizacja serwerów: Region UE (Frankfurt). Podstawa transferu: Standardowe Klauzule Umowne (SCC).

4.2. Płatności

Stripe Payments Europe, Limited (Irlandia, Dublin) — obsługa płatności kartą, BLIK, przelewami szybkimi. Dane karty są przekazywane bezpośrednio do Stripe — my ich nie widzimy. Lokalizacja: UE.

4.3. E-mail transakcyjny

Dostawca SMTP (szczegóły dostępne na żądanie pod biuro@studioskladam.pl) — wysyłanie e-maili transakcyjnych (potwierdzenia, statusy, faktury).

4.4. AI (opcjonalnie)

Tylko jeśli korzystasz z opcjonalnej funkcji generowania grafiki z AI w Edytorze okładek lub z generatora audiobooka:

ElevenLabs Inc. (USA, Nowy Jork) — synteza mowy do audiobooków AI. Lokalizacja: USA. Podstawa transferu: SCC.
Freepik Company, S.L. (Hiszpania) — generator obrazów AI. Dane: prompt tekstowy. Lokalizacja: UE.
Hugging Face, Inc. (USA, Brooklyn) — fallback dla AI okładek. Lokalizacja: USA. SCC.
Pollinations.AI — open-source generator obrazów (fallback).

4.5. Inne sytuacje

Dane mogą zostać udostępnione organom państwowym (sąd, prokuratura, ZUS, US, UODO) wyłącznie na podstawie wezwania prawnego zgodnego z obowiązującymi przepisami.

Nie sprzedajemy Twoich danych. Nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Transfer danych do państw trzecich

Niektórzy nasi processors mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach stosujemy:

Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską decyzją 2021/914,
weryfikację certyfikatu EU-US Data Privacy Framework (jeśli dotyczy),
minimalizację danych (wysyłamy tylko niezbędny zakres).

6. Twoje prawa

Zgodnie z RODO masz prawo do:

Dostępu do danych (art. 15 RODO) — możesz otrzymać kopię swoich danych.
Sprostowania (art. 16 RODO) — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Usunięcia ("prawo do bycia zapomnianym", art. 17 RODO). Uwaga: nie usuniemy danych objętych obowiązkiem przechowywania (np. faktur — 5 lat).
Ograniczenia przetwarzania (art. 18 RODO).
Przenoszenia danych (art. 20 RODO) — otrzymania danych w formacie maszynowo-czytalnym (JSON).
Sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie.
Wycofania zgody (art. 7 ust. 3 RODO) w dowolnym momencie.
Skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, kancelaria@uodo.gov.pl

Aby zrealizować którekolwiek z tych praw, wyślij e-mail na biuro@studioskladam.pl z dopiskiem "RODO". Odpowiemy w terminie 30 dni.

7. Pliki cookies i localStorage

7.1. Cookies

Serwis używa plików cookies w trzech kategoriach. O zgodę na kategorie niewymagane do działania serwisu pytamy przy pierwszej wizycie przez banner cookies — swój wybór możesz w każdej chwili zmienić klikając "Ustawienia cookies" w stopce strony.

Niezbędne — wymagane do działania serwisu (logowanie, koszyk, kreator książki). Nie wymagają zgody i nie można ich wyłączyć.
Analityczne — statystyki ruchu na stronie, wyłącznie za Twoją zgodą. Tagi analityczne uruchamia Menedżer tagów Google (opis niżej).
Marketingowe (Meta Pixel) — wyłącznie za Twoją zgodą. Meta Pixel (Facebook/Instagram, dostawca: Meta Platforms Ireland Ltd.) ustawia cookie _fbp i przesyła do Meta informacje o odwiedzonych podstronach oraz zdarzeniach (np. rozpoczęcie zamówienia), żebyśmy mogli mierzyć skuteczność reklam i wyświetlać Ci trafniejsze reklamy na Facebooku/Instagramie (remarketing). Dane mogą być przetwarzane przez Meta poza EOG na podstawie standardowych klauzul umownych UE. Politykę prywatności Meta znajdziesz na facebook.com/privacy/policy. Zgodę możesz wycofać w dowolnym momencie przez "Ustawienia cookies" w stopce — to nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Menedżer tagów Google — wyłącznie za Twoją zgodą na cookies analityczne lub marketingowe. Menedżer tagów Google (dostawca: Google Ireland Ltd.) uruchamia na stronie tagi Google: analityczne (statystyki ruchu) i reklamowe (pomiar skuteczności reklam, remarketing). Każdy tag dostaje informację o Twoim wyborze i ustawia cookies tylko w kategorii, na którą się zgodziłeś. Dane mogą być przetwarzane przez Google poza EOG na podstawie standardowych klauzul umownych UE. Politykę prywatności Google znajdziesz na policies.google.com/privacy. Zgodę możesz wycofać w dowolnym momencie przez "Ustawienia cookies" w stopce.

7.2. localStorage (pamięć przeglądarki)

Serwis korzysta z mechanizmu localStorage przeglądarki do przechowywania:

bookstart_token — token JWT autoryzacji (ważny 30 dni)
bookstart_user — kopia danych Twojego konta
bookstart_cart — zawartość koszyka usług dodatkowych
bookstart_wizard_state — stan kreatora książki
bookstart_cookie_consent — Twój wybór w bannerze cookies (które kategorie zaakceptowałeś/-aś)

localStorage nie jest wysyłany do serwera automatycznie — dane pozostają w Twojej przeglądarce. Możesz je w każdej chwili usunąć (Ustawienia przeglądarki → Wyczyść dane witryny).

8. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych:

Szyfrowanie w tranzycie: HTTPS (TLS 1.2+) dla wszystkich połączeń.
Haszowanie haseł: bcrypt z cost=10 — hasła nie są przechowywane w postaci jawnej.
Autoryzacja JWT: tokeny podpisywane sekretnym kluczem, ważne 30 dni.
Kontrola dostępu: rozdzielenie ról (client/editor/admin), audyt uprawnień przy każdym żądaniu API.
Rate limiting: ochrona przed atakami brute-force i nadużyciami.
Sanityzacja danych wejściowych: walidacja przez Zod, ochrona przed XSS i path traversal.
Logi i monitoring: wykrywanie nietypowej aktywności.

W przypadku naruszenia ochrony danych powiadomimy Cię oraz PUODO zgodnie z art. 33-34 RODO (w terminie 72 godzin).

9. Dane małoletnich

Serwis nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych małoletnich. Jeśli dowiemy się, że zarejestrowała się osoba poniżej 16 lat bez zgody opiekuna, niezwłocznie usuniemy konto i wszystkie powiązane dane.

10. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę. O zmianach poinformujemy: e-mailem na adres przypisany do Twojego Konta, przez baner informacyjny w Serwisie, co najmniej 14 dni przed wejściem zmian w życie.

11. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych:

E-mail: biuro@studioskladam.pl

Adres pocztowy: Kowala 65, 32-100 Kowala

Temat wiadomości: "RODO — [opis sprawy]"