Polityka prywatności

Obowiązuje od 5 września 2026 r.

1. Administrator danych

Administratorem danych osobowych związanych ze stroną createprogress.pl, kontem w CP Studio i rozliczeniami jest Karol Januszczak PlatyBit, ul. Dworskie Ogrody 11/3, 35-214 Rzeszów, NIP 6871974665, REGON 389944685 („Administrator”).

Kontakt w sprawach danych osobowych: e-mail kontakt@createprogress.pl, telefon +48 726 552 076, adres korespondencyjny jak wyżej. Administrator nie wyznaczył inspektora ochrony danych — we wszystkich sprawach należy kontaktować się bezpośrednio pod powyższymi danymi.

2. Zakres, cele i podstawy prawne

• Założenie konta i świadczenie Usługi — imię, adres e-mail, nazwa studia, dane logowania. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia, faktury i księgowość — dane do faktury, NIP, identyfikator i status transakcji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości i przepisy podatkowe).
• Obsługa reklamacji i odstąpień od umowy — treść zgłoszenia i dane kontaktowe. Podstawa: art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta).
• Korespondencja i wsparcie — adres e-mail, numer telefonu, treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — odpowiedź na zapytanie).
• Bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń — logi techniczne, adres IP, zdarzenia w panelu. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

3. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez adresu e-mail i nazwy studia nie da się założyć konta, a bez danych rozliczeniowych nie można wystawić faktury. Podanie numeru telefonu jest w pełni dobrowolne i służy wyłącznie szybszemu kontaktowi.

4. Dane wprowadzane przez Studio

Dane klientów studia (uczestników zajęć), które Studio wprowadza do panelu, Administrator przetwarza w imieniu Studia jako podmiot przetwarzający — administratorem tych danych jest Studio. Zasady powierzenia reguluje odrębna umowa powierzenia przetwarzania danych (DPA) udostępniana Studiom. Administrator nie wykorzystuje tych danych do własnych celów, w tym marketingowych. Osoby, których dane wprowadziło Studio, powinny kierować swoje żądania w pierwszej kolejności do tego Studia.

5. Płatności

Płatności online obsługuje PayPro S.A. (serwis Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 — niezależny administrator danych w zakresie realizowanej transakcji. Dane karty płatniczej podajesz wyłącznie w infrastrukturze operatora; Administrator ich nie otrzymuje ani nie przechowuje — otrzymuje jedynie identyfikator transakcji, kwotę i status płatności niezbędne do rozliczenia i wystawienia faktury.

6. Odbiorcy danych i dostawcy infrastruktury

Dane mogą być udostępniane wyłącznie podmiotom niezbędnym do świadczenia Usługi, na podstawie umów powierzenia:

• Supabase — baza danych i uwierzytelnianie; dane przechowywane w regionie Unii Europejskiej,
• Cloudflare, Inc. — dostarczanie aplikacji i ochrona sieciowa,
• PayPro S.A. (Przelewy24) — obsługa płatności,
• dostawca poczty elektronicznej oraz biuro rachunkowe — w zakresie korespondencji i rozliczeń.

Administrator nie sprzedaje ani nie udostępnia danych w celach marketingowych podmiotom trzecim.

W funkcjach wspomaganych sztuczną inteligencją (np. asystent onboardingu danych) dane w zakresie niezbędnym do działania funkcji mogą być przekazywane przez OpenRouter B.V. (Netherlands) do dostawców modeli AI wskazanych na liście podprocesorów (createprogress.pl/podprocesorzy.html). Przekazywani są wyłącznie dostawcy, którzy nie trenują modeli na przekazanych danych i zapewniają brak trwałego przechowywania zapytań (zero data retention). Funkcje AI mogą zostać wyłączone przez Studio; do czasu akceptacji wersji Polityki z 18 września 2026 r. pozostają wyłączone.

7. Przekazywanie danych poza EOG

Dane produkcyjne przechowywane są na serwerach w Unii Europejskiej. W związku z korzystaniem z usług Cloudflare, Inc. (Stany Zjednoczone) może dochodzić do przekazania danych poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w oparciu o uczestnictwo dostawcy w programie Data Privacy Framework, wraz z dodatkowymi środkami zabezpieczającymi. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres kontaktowy z pkt 1.

8. Okresy przechowywania

• dane konta i dane wprowadzone w panelu — przez czas trwania umowy oraz 30 dni po jej zakończeniu (okres na eksport danych), a następnie są usuwane,
• dane rozliczeniowe i faktury — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
• zgłoszenia reklamacyjne i oświadczenia o odstąpieniu — 6 lat (okres przedawnienia roszczeń),
• korespondencja niezwiązana z umową — do 12 miesięcy od ostatniego kontaktu,
• logi techniczne i zdarzenia bezpieczeństwa — do 12 miesięcy.

9. Twoje prawa

Przysługuje Ci prawo: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca od otrzymania. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wnioski kieruj na adres kontakt@createprogress.pl.

10. Automatyczne przetwarzanie i decyzje

Usługa nie stosuje profilowania służącego podejmowaniu decyzji wobec osób fizycznych. Nie podejmujemy również decyzji wyłącznie zautomatyzowanych w rozumieniu art. 22 RODO, które wywoływałyby wobec danej osoby skutki prawne lub w podobny sposób ją istotnie dotykały.

Wybrane funkcje Usługi wykorzystują automatyczne przetwarzanie z użyciem AI w celu przygotowania propozycji lub draftów (np. asystent onboardingu danych). Efekt takiego przetwarzania ma charakter propozycji i wymaga przeglądu oraz zatwierdzenia przez uprawnionego użytkownika Studia przed wprowadzeniem do bazy danych. Szczegółowe zasady zawiera pkt 16 Regulaminu (wersja z 18 września 2026 r.).

11. Pliki cookies i pamięć przeglądarki

Strona informacyjna createprogress.pl nie korzysta z cookies analitycznych, marketingowych ani śledzących i nie osadza narzędzi analityki zewnętrznej. Panel aplikacji (createprogress.pl/panel) używa wyłącznie mechanizmów niezbędnych do działania Usługi: pamięci lokalnej przeglądarki przechowującej token sesji zalogowanego użytkownika oraz preferencje interfejsu, a także pamięci podręcznej aplikacji offline (PWA). Są to dane techniczne niezbędne do świadczenia usługi żądanej przez użytkownika, dlatego nie wymagają odrębnej zgody. Możesz je w każdej chwili usunąć w ustawieniach przeglądarki — spowoduje to wylogowanie z panelu.

12. Zmiany polityki

O istotnych zmianach niniejszej Polityki informujemy w panelu lub na adres e-mail przypisany do konta, z co najmniej 14-dniowym wyprzedzeniem.

Wersja z 18 września 2026 r. wprowadza informację o podprocesorach AI (pkt 6) i automatycznym przetwarzaniu (pkt 10). Akceptacja zaktualizowanych dokumentów odbywa się w panelu Studia.

Informacja operacyjna z 16 września 2026 r.

Informacja o żądaniach usunięcia danych

Żądanie usunięcia danych klienta jest przyjmowane przez Studio lub na adres kontaktowy Administratora i rejestrowane z datą wpływu. Przed realizacją weryfikujemy tożsamość, sprawdzamy obowiązki prawne, rozliczenia i ewentualne roszczenia oraz informujemy o zakresie danych, których nie można usunąć. Po zatwierdzeniu wykonywana jest nieodwracalna anonimizacja danych identyfikacyjnych, zdrowotnych, coachingowych i wolnego tekstu. Historia finansowa oraz minimalny ślad audytowy pozostają wyłącznie w zakresie wymaganym prawem lub niezbędnym do obrony roszczeń. Odpowiedź przekazujemy bez zbędnej zwłoki, co do zasady w terminie miesiąca; w sprawach skomplikowanych poinformujemy o przedłużeniu i jego przyczynie.