Polityka prywatności

Wersja 1.3 · Obowiązuje od 14 listopada 2026 · Zastępuje wersję 1.2 z 11 listopada 2026 · English version

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy odwiedzasz tę stronę, zapisujesz się po darmową checklistę lub na nasze e-maile, pobierasz lub kupujesz nasze produkty cyfrowe (planery do druku, checklisty, arkusze i zestawy promptów), kontaktujesz się z nami albo korzystasz z naszych profili w mediach społecznościowych. Spełnia wymogi art. 13 i 14 RODO, a także amerykańskich (CAN-SPAM) i kanadyjskich (CASL) przepisów o e-mailach.

1. Kim jesteśmy (administrator)

Administratorem jest Seweryn Bałchan, prowadzący jednoosobową działalność gospodarczą zarejestrowaną w CEIDG pod firmą GreenGastro Seweryn Bałchan, NIP 5170419982, działający pod marką VibeToolsAI („my”).

Adres do korespondencji (także w sprawach danych osobowych): skrytka pocztowa 419, ul. Asnyka 9, 35-001 Rzeszów
E-mail we wszystkich sprawach prywatności: hello@getvibetoolsai.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie wymagają tego od firmy naszej wielkości i rodzaju. Z każdym pytaniem lub żądaniem napisz na powyższy e-mail lub adres.

2. To, co wpisujesz w planery, nigdy do nas nie trafia

Nasze produkty to pliki do pobrania: PDF-y, które drukujesz i wypełniasz ręcznie, oraz arkusze (.xlsx), które otwierasz we własnym Excelu, Arkuszach Google lub podobnym programie.

Wszystko, co wpiszesz w checklistę, planer lub arkusz, zostaje u Ciebie. Nie otrzymujemy tego, nie przechowujemy ani nie widzimy. Pliki nie zawierają śledzenia, formularzy wysyłających dane ani połączenia z nami.
Część wpisów może być wrażliwa (np. informacje o zdrowiu). Ponieważ ich nie otrzymujemy, nie jesteśmy ich administratorem. Przechowuj wypełnione egzemplarze bezpiecznie i udostępniaj je tylko zaufanym osobom.
Nie wysyłaj nam wypełnionych stron ani ich zdjęć. Jeśli potrzebujesz pomocy, opisz problem słowami albo wyślij zrzut pustej strony. Jeśli mimo to wyślesz wypełnione treści, usuniemy je i nie zachowamy.
Nasze planery nigdy nie proszą o hasła, PIN-y ani pełne numery rachunków i zalecamy, żeby ich nie zapisywać.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna (RODO)
Wyświetlenie tej strony	Adres IP, data i godzina, żądana podstrona, typ przeglądarki, zapisywane przez dostawcę hostingu w logach serwera	Art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w bezpiecznym udostępnianiu strony i ochronie przed nadużyciami
Dostarczenie zamówionej darmowej checklisty (formularz zapisu, e-mail potwierdzający, link do pobrania)	Adres e-mail, imię (opcjonalnie), data i godzina zapisu i potwierdzenia, użyty formularz, dane techniczne zapisywane przez MailerLite (np. adres IP), kliknięcia w link w e-mailu z plikiem	Art. 6 ust. 1 lit. b: dostarczenie checklisty, o którą prosisz. Przechowywanie dowodu, że zapis i potwierdzenie były prawdziwe: art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i wykazaniu zgodności z prawem. Kliknięcia w e-mailu z plikiem są rejestrowane, aby potwierdzić dostarczenie: art. 6 ust. 1 lit. f; bez profilowania i bez wykorzystania marketingowego
E-maile marketingowe (seria powitalna, praktyczny e-mail co tydzień, nowości o produktach, okazjonalne oferty)	Adres e-mail, imię (jeśli podane), zapis zgody (data, godzina, formularz, wersja treści), status wypisu, kliknięcia w linki w tych e-mailach	Art. 6 ust. 1 lit. a: Twoja zgoda, wyrażona przez zaznaczenie osobnego, domyślnie niezaznaczonego pola w formularzu i potwierdzenie e-maila. Zgody na marketing elektroniczny wymaga też art. 398 Prawa komunikacji elektronicznej, a dla odbiorców w Kanadzie – CASL
Sprzedaż i dostarczanie płatnych produktów na Gumroad (i na Etsy, jeśli otworzymy tam sklep)	Imię i nazwisko (jeśli podane), e-mail, kraj, produkt, cena, numer zamówienia, data, status zwrotu – w zakresie udostępnianym przez platformę	Art. 6 ust. 1 lit. b: wykonanie umowy
Podatki i księgowość	Dane zamówień i wypłat	Art. 6 ust. 1 lit. c: obowiązek prawny wynikający z polskich przepisów podatkowych i o rachunkowości
Odpowiadanie na wiadomości	Adres e-mail, imię i nazwisko, treść wiadomości, podane dane zamówienia	Art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w odpowiadaniu na zapytania; art. 6 ust. 1 lit. b, gdy dotyczy Twojego zamówienia
Roszczenia	Dane z powyższych kategorii istotne dla roszczenia	Art. 6 ust. 1 lit. f: ustalenie, dochodzenie lub obrona roszczeń
Profile w mediach społecznościowych (Pinterest, X, Instagram)	Publiczna nazwa profilu, komentarze, wiadomości i zbiorcze statystyki platformy	Art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w prezentowaniu marki i odpowiadaniu osobom, które się z nami kontaktują

Kliknięcia w e-mailach marketingowych. Jeśli zaznaczysz zgodę, nasz dostawca poczty rejestruje, w które linki klikasz w e-mailach marketingowych; obejmuje to Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz wycofać w każdej chwili, wypisując się. Nie śledzimy otwarć e-maili.

Czy musisz podać dane? Aby otrzymać darmową checklistę, musisz podać i potwierdzić adres e-mail; imię jest opcjonalne. Zgoda marketingowa jest dobrowolna: checklistę dostajesz niezależnie od tego, czy zaznaczysz pole. Do zakupu platforma sprzedażowa potrzebuje Twojego e-maila, aby dostarczyć produkt.

4. Podwójne potwierdzenie, wypisanie się, wycofanie zgody

Podwójne potwierdzenie. Po wysłaniu formularza dostajesz e-mail z prośbą o potwierdzenie. Dodajemy Cię dopiero po kliknięciu linku. Jeśli nie potwierdzisz, nic więcej nie wysyłamy, a niepotwierdzony zapis usuwamy z listy w ciągu 30 dni od zapisu, a dostawca poczty trwale go kasuje w ciągu kolejnych 30 dni (sekcja 8).
Wypisanie się. Każdy e-mail marketingowy ma link do wypisania się działający jednym kliknięciem. Możesz też odpisać „unsubscribe” lub napisać na hello@getvibetoolsai.com. Działamy niezwłocznie; zgodnie z CASL i CAN-SPAM najpóźniej w ciągu 10 dni roboczych.
Wycofanie zgody jest bezpłatne i możliwe w każdej chwili. Nie wpływa na e-maile wysłane wcześniej, a checklista i kupione produkty zostają u Ciebie.

5. Ta strona, strona zapisu i pliki cookie

Ta strona (getvibetoolsai.com) to strona statyczna hostowana przez GitHub Pages. Nie ustawia plików cookie, nie używa żadnej analityki, reklam ani śledzenia mediów społecznościowych i nie wczytuje czcionek, skryptów ani obrazów od innych firm. GitHub zapisuje dane techniczne wymienione w sekcji 3 w logach serwera, aby udostępniać i zabezpieczać stronę.
Naszą stronę i formularz zapisu hostuje MailerLite pod adresem MailerLite. MailerLite może używać plików cookie lub podobnych technologii, które są niezbędne do wyświetlenia strony, wysłania formularza i ochrony przed spamem. Nie wymagają one zgody według przepisów UE. Szczegóły: polityka prywatności MailerLite (sekcja „Tracking technologies”).
Nie dodajemy analityki, reklam ani śledzenia mediów społecznościowych (bez Google Analytics, bez pikseli Meta czy Pinterest) do tej strony ani do strony zapisu. Jeśli kiedyś to zrobimy, najpierw poprosimy o zgodę banerem cookie i zaktualizujemy tę politykę.
Linki do produktów zawierają oznaczenie (np. utm_source=getvibetoolsai), które informuje Gumroad, że wizyta pochodzi z tej strony. Nie zawiera ono danych osobowych.
Strony produktów i kasę hostuje Gumroad (oraz Etsy, jeśli z niego skorzystamy) – obowiązują tam ich własne zasady dotyczące cookie.

6. Kto otrzymuje Twoje dane

Udostępniamy dane tylko w zakresie potrzebnym do powyższych celów.

GitHub, Inc. (USA) – hostuje tę stronę (GitHub Pages) i przetwarza logi serwera zgodnie z GitHub General Privacy Statement.
MailerLite – nasz dostawca poczty, działający jako podmiot przetwarzający. Hostuje stronę i formularz zapisu, wysyła e-maile potwierdzające, z plikami i marketingowe oraz przechowuje w naszym imieniu listę subskrybentów i zapisy zgód na podstawie umowy powierzenia (DPA). Podmiot umowny dla klientów z EOG według polityki prywatności MailerLite: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlandia. Podprocesorzy z załącznika 4 do DPA (aktualizacja 10 lipca 2026): Google Cloud EMEA Ltd (Irlandia; centra danych w Niemczech i Holandii) oraz Vercom S.A. (Poznań).
OVH – dostawca naszej skrzynki hello@getvibetoolsai.com i domeny tej strony. Przechowuje e-maile, które do nas wysyłasz. OVH SAS, Roubaix, Francja.
Notion Labs, Inc. (USA) – używamy Notion do notatek wewnętrznych; wcześniejsze wersje tej polityki były tam publikowane.
Gumroad, Inc. (USA) – platforma sprzedażowa. Samodzielny administrator jako merchant of record (płatności, podatki, zapobieganie oszustwom: gumroad.com/privacy) oraz nasz podmiot przetwarzający w zakresie hostowania i dostarczania plików oraz listy klientów (gumroad.com/dpa).
Etsy – tylko jeśli otworzymy tam sklep; Etsy działa wtedy według własnej polityki prywatności.
Buffer, Inc. (USA) – narzędzie do planowania postów; podmiot przetwarzający dla danych widocznych w Bufferze.
Pinterest, X i Meta (Instagram) – samodzielni administratorzy danych przetwarzanych na ich platformach, według własnych polityk. W przypadku statystyk „Insights” na Instagramie Meta traktuje przetwarzanie jako współadministrowanie z nami zgodnie z Page Insights Controller Addendum; żądania dotyczące tych danych obsługuje Meta, a te, które otrzymamy, przekazujemy dalej.
Księgowi lub doradcy podatkowi, jeśli z nich korzystamy, oraz organy publiczne, gdy wymaga tego prawo.

Nie sprzedajemy ani nie wynajmujemy Twoich danych i nie udostępniamy ich do reklamy behawioralnej.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (w tym do USA)

Niektórzy odbiorcy znajdują się w Stanach Zjednoczonych lub mogą mieć stamtąd dostęp do danych. Przekazujemy dane poza EOG tylko z zabezpieczeniami z rozdziału V RODO: na podstawie Ramowych zasad ochrony danych UE–USA (decyzja Komisji Europejskiej z 10 lipca 2023) dla certyfikowanych odbiorców lub standardowych klauzul umownych Komisji Europejskiej (decyzja (UE) 2021/914).

Według naszej wiedzy na 14 listopada 2026:

GitHub: GitHub, Inc. deklaruje udział w Ramowych zasadach ochrony danych UE–USA i oferuje standardowe klauzule umowne w swojej umowie o ochronie danych.
MailerLite: dane subskrybentów są przechowywane w UE. DPA MailerLite zawiera standardowe klauzule umowne (administrator–podmiot przetwarzający, załącznik 3) z MailerLite, Inc. (USA) jako importerem danych, a MailerLite, Inc. deklaruje certyfikację w Ramowych zasadach ochrony danych UE–USA.
Notion Labs, Inc.: na liście Data Privacy Framework; DPA Notion zawiera też standardowe klauzule umowne UE i Wielkiej Brytanii.
Gumroad: standardowe klauzule umowne w DPA.
Buffer: Ramowe zasady ochrony danych UE–USA i/lub standardowe klauzule umowne.
OVH: dostawca z UE (Francja); przekazywanie nie jest przewidywane.
Pinterest, X i Meta jako samodzielni administratorzy wybierają własne mechanizmy przekazywania.

Więcej informacji o tych zabezpieczeniach udzielimy pod adresem hello@getvibetoolsai.com.

8. Jak długo przechowujemy dane

Logi serwera strony: przechowuje je GitHub przez okres określony w jego polityce, w celach bezpieczeństwa; sami ich nie pobieramy ani nie przechowujemy.
Niepotwierdzone zapisy: usuwane z listy w ciągu 30 dni od zapisu i trwale kasowane przez dostawcę poczty w ciągu kolejnych 30 dni.
Zapisy tylko po checklistę (potwierdzone, bez zgody marketingowej): usuwane z listy w ciągu 30 dni od potwierdzenia i trwale kasowane przez dostawcę poczty w ciągu kolejnych 30 dni.
Subskrybenci marketingowi: do wypisania się lub wycofania zgody. Potem zachowujemy minimalny zapis (e-mail, daty zgody i wycofania, wersja treści), aby wykazać, że uszanowaliśmy Twój wybór i nie pisać do Ciebie ponownie – nie dłużej niż okres przedawnienia roszczeń (co do zasady do 6 lat).
Dane zamówień i dostaw: tak długo, jak to potrzebne do dostarczenia produktu i wsparcia, a następnie do przedawnienia roszczeń (co do zasady do 6 lat; 3 lata dla roszczeń związanych z działalnością gospodarczą).
Dokumentacja podatkowa i księgowa: zgodnie z przepisami podatkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Twoje e-maile do nas: do 3 lat od ostatniego kontaktu, chyba że są potrzebne dłużej ze względu na roszczenie lub obowiązek prawny.
Interakcje w mediach społecznościowych: tak długo, jak treść pozostaje na platformie; obowiązują zasady platformy.

9. Twoje prawa

Zgodnie z RODO masz prawo do: dostępu do danych i otrzymania ich kopii (art. 15); sprostowania (art. 16); usunięcia (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy (art. 20); sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1), a w każdej chwili wobec marketingu bezpośredniego (art. 21 ust. 2); wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3).

Aby skorzystać z praw, napisz na hello@getvibetoolsai.com. Odpowiadamy w ciągu miesiąca (z możliwością przedłużenia w przypadkach z art. 12 ust. 3 RODO). Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, np. adres e-mail użyty przy zapisie.

Skarga. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu nadzorczego w państwie UE/EOG, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.

10. Odbiorcy w Stanach Zjednoczonych i Kanadzie

Stany Zjednoczone (CAN-SPAM Act). Nasze e-maile handlowe wskazują nas jako nadawcę, mają rzetelne tematy, zawierają nasz adres pocztowy (skrytka pocztowa 419, ul. Asnyka 9, 35-001 Rzeszów, Polska) i działający link do wypisania się, a wypisy realizujemy w ciągu 10 dni roboczych. E-maile, które tylko dostarczają to, o co prosisz (potwierdzenie i pobranie checklisty), są transakcyjne.
Kalifornia. Nie sprzedajemy ani nie udostępniamy danych osobowych; żądania obsługujemy jak w sekcji 9.
Kanada (CASL). E-maile handlowe do odbiorców w Kanadzie wysyłamy tylko za wyraźną zgodą, którą rejestrujemy (data, godzina, formularz, treść). Każdy e-mail wskazuje nas, podaje adres pocztowy i e-mail oraz ma link do wypisania się działający co najmniej 60 dni od wysłania; wypisy realizujemy w ciągu 10 dni roboczych.

11. Zautomatyzowane decyzje, dzieci, bezpieczeństwo

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne (art. 22 RODO).
Dzieci. Nasze produkty i e-maile są przeznaczone dla dorosłych. Nie zbieramy świadomie danych dzieci poniżej 16 lat. Jeśli uważasz, że zapisało się dziecko, skontaktuj się z nami, a usuniemy dane.
Bezpieczeństwo. Używamy silnych, unikalnych haseł i weryfikacji dwuetapowej tam, gdzie to możliwe, ograniczamy dostęp i przechowujemy tylko potrzebne dane. Strona jest udostępniana wyłącznie przez szyfrowane połączenie (HTTPS).

12. Zmiany polityki

Zaktualizujemy tę politykę, jeśli zaczniemy używać nowych narzędzi lub zmienimy sposób przetwarzania danych. Aktualna wersja i jej data są zawsze pod adresem getvibetoolsai.com/pl/polityka-prywatnosci (wersja angielska: getvibetoolsai.com/privacy). O istotnych zmianach poinformujemy subskrybentów e-mailem.

13. Kontakt

Seweryn Bałchan, jednoosobowa działalność gospodarcza zarejestrowana w CEIDG pod firmą GreenGastro Seweryn Bałchan, NIP 5170419982, marka VibeToolsAI. Adres do korespondencji (także w sprawach danych osobowych): skrytka pocztowa 419, ul. Asnyka 9, 35-001 Rzeszów · hello@getvibetoolsai.com

Nasze checklisty, planery i zestawy promptów mają charakter informacyjny i organizacyjny; nie stanowią porady prawnej, podatkowej ani finansowej.