Polityka prywatności

Kto przetwarza Twoje dane, w jakim celu, jak długo i jakie masz prawa. Po ludzku.

// Ostatnia aktualizacja: 04.07.2026

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest:

Firma

Novatic Jan Urbański (marka Skrojone)

Adres

ul. Inżynierska 2, 96-500 Sochaczew

NIP

837-175-62-68

E-mail

hej@skrojone.app

Telefon

+48 604 163 884

Nie powołaliśmy Inspektora Ochrony Danych (IOD) — nie jesteśmy do tego prawnie zobowiązani. We wszystkich sprawach dotyczących danych pisz wprost na maila powyżej.

2. Jakie dane zbieramy i w jakim celu

Gdy wypełniasz formularz kontaktowy lub konfigurator

• Imię — żeby zwracać się do Ciebie po ludzku
• Email — żeby się odezwać z propozycją
• Telefon (opcjonalnie) — jeśli wolisz że zadzwonimy
• Nazwa firmy (opcjonalnie) — żeby zrozumieć kontekst
• Treść wiadomości — co Cię uwiera, co potrzebujesz

Cel: kontakt sprzedażowy — odpowiemy w 24h w dni robocze.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO) lub działania przedumowne (lit. b).

Gdy zarejestrujesz się w demo Przymierzalni

• Email — do magic-linka (logujesz się klikając w mail, nie ma hasła)
• Dane testowe które wprowadzasz w demo — symulowane faktury, kierowcy, rezerwacje, itp. Nie wykorzystujemy ich do niczego poza pokazaniem Ci jak działa aplikacja.

Cel: umożliwienie Ci sprawdzenia demo + ewentualny follow-up sprzedażowy.
Czas przechowywania: 14 dni od ostatniego logowania (potem konto demo automatycznie wygasa i kasujemy dane).

Gdy podpiszemy z Tobą umowę i realizujemy projekt

• Dane firmy (NIP, REGON, adres) — do faktury
• Dane kontaktowe osób z Twojej strony — do komunikacji projektowej
• Dokumenty projektowe — briefy, decyzje, korespondencja

Cel: realizacja umowy + spełnienie obowiązków księgowych.
Podstawa prawna: umowa (art. 6 ust. 1 lit. b) + obowiązek prawny (lit. c) dla danych księgowych.

3. Jak długo przechowujemy Twoje dane

• Konfigurator / formularz kontaktowy — do 24 miesięcy od ostatniego kontaktu. Po tym czasie kasujemy automatycznie, chyba że zostałeś naszym klientem.
• Demo Przymierzalni — 14 dni od ostatniego logowania.
• Klienci (po umowie) — 5 lat od zakończenia projektu (wymóg KSeF/JPK). Po tym czasie kasujemy całość poza danymi księgowymi.
• Faktury i księgowość — 5 lat (obowiązek prawny).

Możesz w każdej chwili zażądać wcześniejszego usunięcia — patrz sekcja 6.

4. Komu udostępniamy Twoje dane (podprocesorzy)

Współpracujemy z firmami, które przetwarzają Twoje dane na nasze zlecenie. Podprocesorzy z siedzibą w USA mają podpisane Standardowe Klauzule Umowne (SCC) oraz korzystają z ramy EU-US Data Privacy Framework (DPF).

Zawsze aktywne (podstawa: umowa / uzasadniony interes)

Cloudflare (USA, DPF)

Hosting aplikacji, baza danych D1, kopie zapasowe R2. Dane w centrach w Warszawie i Frankfurcie (nie opuszczają UE dla storage). RODO + DPF compliant.

Resend (USA, DPF)

Wysyłka maili transakcyjnych (potwierdzenia magic-link, follow-upy). Dane: email + treść wiadomości. DPF compliant.

Anthropic (USA, DPF)

Tylko jeśli używasz modułu „AI Asystent" w demo — Twoje pytania są wysyłane do API Claude. Anthropic nie używa danych do trenowania modeli.

Cloudflare Web Analytics (USA, DPF)

Pomiar ruchu na stronie bez cookies i bez identyfikacji użytkowników — wyłącznie zagregowane liczby (odsłony, kraje, przeglądarki). Nie zapisuje nic na Twoim urządzeniu, dlatego działa bez zgody (uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Sygnał nawigatora problemów

Gdy na stronie głównej klikniesz jeden z „problemów" w nawigatorze, wysyłamy do naszego CRM anonimowy sygnał: który problem wybrałeś, kraj, typ przeglądarki i losowy identyfikator sesji. Bez cookies, bez identyfikacji Cię jako osoby — służy tylko temu, żebyśmy wiedzieli, które problemy najbardziej interesują odwiedzających. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO); ponieważ nie zapisujemy nic na Twoim urządzeniu, działa bez zgody.

Analytics i marketing — dopiero gdy uruchomimy reklamy (za Twoją zgodą)

Poniższe narzędzia są obecnie nieaktywne. Wdrożymy je przy starcie kampanii reklamowych — od tego momentu zaczną działać wyłącznie po Twojej zgodzie wyrażonej w bannerze cookies (kategorie „Analytics" i „Marketing"). Podstawa: art. 6 ust. 1 lit. a RODO.

Google Analytics 4 (USA, DPF) — planowane

Anonimowa analityka ruchu — jakie strony odwiedzasz, skąd przyszedłeś, jak długo zostajesz. Bez identyfikacji Cię personalnie. Odwołanie: banner cookies w stopce.

Google Ads / gtag (USA, DPF) — planowane

Śledzenie konwersji z reklam Google i remarketing (pokazanie Ci naszej reklamy jeśli już byłeś na stronie). Dane hashowane (SHA-256) przez Enhanced Conversions.

Meta Pixel + CAPI (USA, DPF) — planowane

Śledzenie konwersji z reklam Facebook/Instagram i remarketing. Server-side (CAPI) omija ad-blockery — dane wysyłane bezpośrednio z naszego serwera do Mety, hashowane. Odwołanie: banner cookies w stopce.

Nie sprzedajemy Twoich danych i nie udostępniamy ich firmom marketingowym ani brokerom danych. Podprocesorzy analytics i marketing są aktywowani wyłącznie po Twojej zgodzie w bannerze cookies. Zgodę możesz w każdej chwili wycofać — link „Ustawienia cookies" w stopce lub kontakt: hej@skrojone.app.

5. Pliki cookies i lokalne przechowywanie

Używamy plików cookies w trzech kategoriach. Możesz zarządzać nimi w bannerze cookies — pojawia się przy pierwszej wizycie i jest dostępny w każdej chwili przez link „Ustawienia cookies" w stopce.

Niezbędne (zawsze aktywne)

Bez tych cookies strona nie zadziała. Nie wymagają zgody (podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes).

• localStorage — zapamiętanie odwiedzonych modułów w demo (sticky bar po 2-im module), zapis wyboru cookies (365 dni). Nie zawiera danych osobowych.
• sessionStorage — anonimowy identyfikator sesji.
• Cookies sesyjne (w Przymierzalni po zalogowaniu) — utrzymują Twoją sesję. Wygasają po 14 dniach lub przy wylogowaniu.

Analytics i marketing (za zgodą — obecnie nieaktywne)

Poniższe cookies pojawią się dopiero gdy uruchomimy reklamy i tylko po Twojej zgodzie w bannerze. Dziś ich nie ustawiamy. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Wycofanie: banner cookies w stopce.

• Google Analytics 4 (_ga, _ga_*) — anonimowa analityka ruchu. Czas przechowywania: 2 lata. Planowane.
• Google Ads (_gcl_*, gclid) — atrybucja konwersji + remarketing. Czas przechowywania: 90 dni. Planowane.
• Meta Pixel (_fbp, _fbc) — atrybucja konwersji + remarketing. Czas przechowywania: 90 dni. Planowane.

Osobno: Cloudflare Web Analytics (aktywne) nie używa żadnych cookies ani localStorage — niczego nie zapisuje na Twoim urządzeniu, więc działa niezależnie od Twojej zgody (patrz sekcja 4, „Zawsze aktywne").

Google Consent Mode V2

Używamy standardu Google Consent Mode V2. Domyślnie WSZYSTKIE zgody na cookies analytics i marketing są odrzucone — Google i Meta otrzymują tylko zanonimizowany sygnał braku zgody. Dopiero po Twojej akceptacji w bannerze wysyłamy pełne dane. Meta dodatkowo używa trybu Limited Data Use (LDU) dla użytkowników, którzy odrzucili marketing — dane nie są używane do budowania profilu reklamowego.

6. Jakie masz prawa

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych — możemy je wyeksportować na życzenie
• Sprostowania — gdy coś jest nieaktualne
• Usunięcia („prawo do bycia zapomnianym") — w 30 dni od żądania
• Ograniczenia przetwarzania — gdy chcesz tymczasowo zawiesić
• Przenoszenia danych — w formacie JSON/CSV do innego dostawcy
• Sprzeciwu wobec przetwarzania (np. wycofania zgody na follow-up)
• Wniesienia skargi do Prezesa UODO (uodo.gov.pl)

Żeby skorzystać z któregoś z tych praw — napisz na hej@skrojone.app. Odpowiadamy w ciągu 30 dni. W większości przypadków szybciej, ale zostawiamy sobie margines.

7. Bezpieczeństwo danych

Co konkretnie robimy żeby Twoje dane były bezpieczne:

• Szyfrowanie w spoczynku — dane na dyskach są zaszyfrowane przez Cloudflare
• Szyfrowanie w transporcie — wszędzie HTTPS (TLS 1.3)
• Magic-link zamiast haseł — nie ma hasła do ukradnięcia
• Sesje wygasają po 14 dniach — opuszczone urządzenie nie zostaje zalogowane wiecznie
• Kopie zapasowe — codziennie, 30 dni wstecz, w niezależnym miejscu
• Audit log — kto, kiedy i co robił w systemie
• Przechowywanie w UE — dane aplikacji i kopie zapasowe w centrach Cloudflare w Warszawie i Frankfurcie. Nieliczni dostawcy z USA (Resend do maili, Anthropic do modułu AI) działają na ramie EU-US DPF + SCC — patrz sekcja 4.

8. Zgłoszenie naruszenia ochrony danych

Jeśli dojdzie do incydentu (np. wycieku danych), powiadomimy Cię w ciągu 72 godzin od momentu jego wykrycia, zgodnie z RODO art. 33. W mailu opiszemy: co się stało, jakich danych dotyczyło, jakie działania podjęliśmy, jakie kroki zalecamy Tobie.

9. Zmiany polityki prywatności

Jeśli zmienimy coś istotnego w tej polityce, powiadomimy Cię mailem (jeśli masz u nas konto) albo wyraźnym komunikatem na stronie. Drobne zmiany językowe lub techniczne nie wymagają powiadomienia — datę ostatniej aktualizacji znajdziesz na górze tej strony.

10. Kontakt

W każdej sprawie dotyczącej Twoich danych — pisz na hej@skrojone.app lub dzwoń na +48 604 163 884. Odpowiadamy po polsku, po ludzku, bez formalnego żargonu.