Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych przez Mądra Łapa (madralapa.pl) jest 365 ACADEMY OÜ — spółka zarejestrowana w Estonii, ta sama, która sprzedaje usługę i pobiera płatność.

DO UZUPEŁNIENIA PRZED STARTEM: Przed startem sprzedaży uzupełniamy tu pełny adres siedziby i numer rejestrowy administratora.

We wszystkich sprawach dotyczących danych — dostęp, poprawienie, usunięcie, wycofanie zgody — pisz na kontakt@madralapa.pl. Nie wyznaczyliśmy inspektora ochrony danych; zgłoszenia trafiają wprost do zespołu obsługującego Mądra Łapa.

2. Jakie dane zbieramy i skąd je mamy

Wszystkie dane pochodzą od Ciebie — nie kupujemy baz ani list adresowych.

• Odpowiedzi z quizu — dotyczą przede wszystkim Twojego psa: wiek, rasa, płeć, kastracja, znane komendy, problemy w zachowaniu, reakcje na stres, relacja z Tobą, ile czasu dziennie możesz poświęcić na trening, imię psa.
• Twoje imię i adres e-mail — podajesz je na końcu quizu, żebyśmy mogli przygotować i wysłać plan.
• Numer telefonu — opcjonalnie i tylko wtedy, gdy sam zaznaczysz zgodę na SMS w oknie płatności. Bez zaznaczenia tego pola nie prosimy o numer i go nie zapisujemy.
• Dane zamówienia — wybrany plan, dodatki, kwota, waluta, status płatności, identyfikatory transakcji u operatora płatności, ewentualna kwota wsparcia dla schroniska.
• Dane płatnicze — obsługuje je wyłącznie operator płatności (Whop albo Stripe). Nie widzimy i nie przechowujemy numeru Twojej karty ani kodu BLIK. Dostajemy tylko wynik transakcji i jej identyfikator.
• Korespondencja — treść Twoich wiadomości do naszego wsparcia i nasze odpowiedzi.
• Dane techniczne — adres IP, typ przeglądarki i urządzenia, adres odwiedzanej strony, identyfikatory reklamowe z plików cookie (_fbp, _fbc). Do celów reklamowych używamy ich wyłącznie po Twojej zgodzie (punkt 4).
• Postęp w quizie — zapisujemy go w pamięci Twojej przeglądarki (localStorage), żebyś nie zaczynał od nowa po odświeżeniu strony. Te dane zostają na Twoim urządzeniu.

3. Po co ich używamy i na jakiej podstawie

Podstawy prawne wskazujemy zgodnie z art. 6 ust. 1 RODO (rozporządzenie 2016/679).

• Przygotowanie planu, realizacja zamówienia, obsługa subskrypcji i dostępu

  Podstawa: art. 6 ust. 1 lit. b — wykonanie umowy lub działania przed jej zawarciem

  Bez odpowiedzi z quizu i adresu e-mail nie da się przygotować ani dostarczyć planu.

• Wiadomości o Twoim planie i o niedokończonym zamówieniu

  Podstawa: art. 6 ust. 1 lit. b oraz lit. f — nasz uzasadniony interes w dokończeniu rozpoczętej obsługi

  Podajesz e-mail po to, żeby dostać plan, więc wysyłamy Ci go razem z linkiem do oferty, a jeśli zamówienie zostanie niedokończone — jedno lub dwa przypomnienia. Możesz z nich zrezygnować w każdej chwili linkiem w stopce wiadomości.

• Wiadomości transakcyjne: potwierdzenie zakupu, dostęp, informacja o odnowieniu, zwroty

  Podstawa: art. 6 ust. 1 lit. b oraz lit. c — obowiązki prawne

  Tych wiadomości nie można wyłączyć, dopóki trwa umowa — służą wykonaniu umowy.

• SMS z dostępem do planu i przypomnieniami o treningu

  Podstawa: art. 6 ust. 1 lit. a — Twoja zgoda

  Wysyłamy je tylko, jeśli zaznaczyłeś zgodę i podałeś numer. Zgodę wycofasz w każdej chwili, pisząc na kontakt@madralapa.pl.

• Mierzenie skuteczności reklam (piksel Meta i Conversions API)

  Podstawa: art. 6 ust. 1 lit. a — Twoja zgoda

  Nic nie wysyłamy do Meta, dopóki nie klikniesz „Akceptuję” w banerze. Szczegóły w punkcie 4.

• Księgowość, podatki i dokumenty sprzedaży

  Podstawa: art. 6 ust. 1 lit. c — obowiązek prawny

• Obrona i dochodzenie roszczeń, rozpatrywanie reklamacji i zgłoszeń z gwarancji

  Podstawa: art. 6 ust. 1 lit. f — nasz uzasadniony interes

• Bezpieczeństwo serwisu, wykrywanie nadużyć i błędów

  Podstawa: art. 6 ust. 1 lit. f — nasz uzasadniony interes

Podanie danych jest dobrowolne, ale bez imienia i adresu e-mail nie przygotujemy planu, a bez danych zamówienia nie zrealizujemy zakupu.

4. Piksel Meta i Conversions API

Reklamy prowadzimy na Facebooku i Instagramie i chcemy wiedzieć, które z nich mają sens. Służą do tego dwa połączone narzędzia Meta: piksel działający w przeglądarce i Conversions API, które wysyła te same zdarzenia z naszego serwera.

• Wszystko jest zależne od zgody. Zanim jej udzielisz, nie ładuje się żaden skrypt Meta i nie wychodzi z naszego serwera żadne zdarzenie. Wybór „Tylko niezbędne” oznacza zero wywołań do Meta — funnel działa wtedy tak samo.
• Co wysyłamy po zgodzie: nazwę zdarzenia (odsłona strony, krok quizu, pozostawienie kontaktu, rozpoczęcie płatności, zakup), jego identyfikator, wartość i walutę zakupu, adres strony, adres IP, informacje o przeglądarce oraz identyfikatory z plików cookie _fbp i _fbc.
• Adres e-mail i numer telefonu wysyłamy wyłącznie w postaci skrótu (SHA-256), żeby Meta mogła dopasować zdarzenie do konta reklamowego. Nasz serwer nie przekazuje Meta tych danych w postaci jawnej.
• Nie wysyłamy treści odpowiedzi z quizu — tylko identyfikatory kroków, żeby wiedzieć, w którym miejscu ludzie przerywają.
• W zakresie zbierania tych danych i przekazywania ich do Meta działamy jako współadministratorzy z Meta Platforms Ireland Ltd. Za dalsze przetwarzanie po stronie Meta odpowiada Meta, zgodnie z jej własną polityką.
• Zgodę wycofasz w każdej chwili — czyszcząc dane witryny w przeglądarce albo pisząc na kontakt@madralapa.pl. Wycofanie działa na przyszłość.

Więcej o samych plikach cookie w polityce cookies.

5. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy natomiast z dostawców, którzy przetwarzają dane na nasze zlecenie (procesorzy) — na podstawie umów powierzenia:

• Operatorzy płatności — Whop, Stripe: przyjęcie płatności, obsługa subskrypcji i zwrotów. Działają jako odrębni administratorzy w zakresie danych płatniczych.
• Baza danych i backend — Supabase: przechowywanie zgłoszeń z quizu, zamówień i zdarzeń. Nasz projekt działa w regionie Unii Europejskiej (Frankfurt, eu-central-1).
• Wysyłka e-maili — Resend.
• Wysyłka SMS — SMSAPI.pl albo Twilio, tylko dla osób, które zaznaczyły zgodę.
• Hosting serwisu — Vercel.
• Reklama i pomiar — Meta Platforms Ireland Ltd., wyłącznie po Twojej zgodzie (punkt 4).

Dane możemy też ujawnić podmiotom uprawnionym na podstawie przepisów (np. organom podatkowym) oraz naszym doradcom prawnym i księgowym. Aktualną listę dostawców z nazwami i rolami udostępniamy na żądanie — napisz na kontakt@madralapa.pl.

6. Przekazywanie danych poza EOG

Bazę danych trzymamy w Unii Europejskiej. Część dostawców z punktu 5 ma jednak siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami.

Kopię lub informację o zastosowanym mechanizmie dla konkretnego dostawcy otrzymasz na żądanie.

DO UZUPEŁNIENIA PRZED STARTEM: Przed startem sprzedaży potwierdzamy dla każdego dostawcy z osobna, na jakim mechanizmie opiera się transfer, i uzupełniamy tę listę.

7. Jak długo przechowujemy dane

• Quiz bez zakupu — do 24 miesięcy od ostatniej aktywności, potem usuwamy albo anonimizujemy.
• Dane klienta i historia zamówień — przez czas trwania członkostwa, a potem przez okres przedawnienia roszczeń z umowy (co do zasady do 6 lat).
• Dokumenty księgowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Zgody i dowody ich udzielenia (SMS, marketing) — do wycofania zgody, a potem jeszcze przez okres przedawnienia roszczeń, żebyśmy mogli wykazać, że zgoda była.
• Korespondencja ze wsparciem — do 3 lat od zakończenia sprawy.
• Dane wysłane do Meta — okresy retencji ustala Meta w swojej polityce; po naszej stronie identyfikatory reklamowe usuwamy razem z danymi zamówienia.

8. Twoje prawa

W każdej chwili masz prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niekompletne,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — w tym wobec przypomnień o niedokończonym zamówieniu,
• wycofania zgody w dowolnym momencie (SMS, piksel Meta). Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.

Żeby skorzystać z któregokolwiek z nich, wystarczy jedna wiadomość na kontakt@madralapa.pl — nie wymagamy żadnego formularza. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Skargę możesz złożyć do organu w kraju swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

9. Automatyczne dopasowanie planu i testy A/B

Plan dobiera algorytm, nie człowiek. Na podstawie Twoich odpowiedzi z quizu (wiek i rasa psa, zgłoszone problemy, znane komendy, dostępny czas) automatycznie wybieramy zestaw modułów, kolejność lekcji i treść raportu. To jest profilowanie w rozumieniu RODO i mówimy o tym wprost.

• Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych (art. 22 RODO) — algorytm dobiera treści edukacyjne, nie decyduje o żadnym Twoim uprawnieniu.
• Wynik quizu ma charakter orientacyjny i edukacyjny. Nie jest diagnozą behawioralną ani weterynaryjną.
• Zawsze możesz poprosić o kontakt z człowiekiem i o zmianę planu — napisz na kontakt@madralapa.pl.
• Testy A/B. Losowo przydzielamy odwiedzających do wariantów strony, żeby sprawdzić, który działa lepiej — dotyczy to między innymi sposobu prezentacji dodatków oraz tego, czy po zamknięciu okna płatności zobaczysz jednorazową niższą cenę okresu startowego. Przydział zapisujemy przy Twoim zgłoszeniu. Wariant nie zmienia zakresu usługi ani ceny odnowienia.

10. Pliki cookie i pamięć przeglądarki

Używamy plików cookie i pamięci przeglądarki: niezbędnych — do działania quizu, zapamiętania Twojego postępu i obsługi płatności — oraz marketingowych, wyłącznie po Twojej zgodzie. Twój wybór z banera zapisujemy lokalnie w przeglądarce, żeby nie pytać przy każdej wizycie.

Pełny opis znajdziesz w polityce cookies. Cookies możesz usunąć w ustawieniach przeglądarki; zablokowanie niezbędnych może uniemożliwić przejście quizu i zakup.

11. Dzieci

Usługa jest przeznaczona dla osób pełnoletnich (18+) i nie kierujemy jej do dzieci. Świadomie nie zbieramy danych osób poniżej 18. roku życia. Jeśli zorientujemy się, że takie dane trafiły do nas przez pomyłkę, usuniemy je. Jeśli jesteś rodzicem lub opiekunem i podejrzewasz, że dziecko przekazało nam swoje dane, napisz na kontakt@madralapa.pl.

12. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do bazy danych mają wyłącznie osoby, które go potrzebują, a klucze dostępowe przechowujemy poza kodem aplikacji. Danych kart nigdy nie przyjmujemy na naszych serwerach — obsługuje je operator płatności. Gdyby mimo to doszło do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym i zgłosimy sprawę organowi nadzorczemu w terminach wymaganych przez RODO.

13. Zmiany tej polityki

Politykę możemy aktualizować — na przykład gdy dojdzie nowe narzędzie albo zmienią się przepisy. Data na górze strony zawsze wskazuje obowiązującą wersję. O istotnych zmianach dotyczących klientów informujemy e-mailem. Jeśli zmiana wymaga Twojej zgody, poprosimy o nią osobno.

Polityka w tej wersji obowiązuje od 1 września 2026. Zasady zakupu opisuje regulamin.