Polityka prywatności i plików cookies

Serwis: szopalabs.com / szopalabs.pl · Data aktualizacji: 06.09.2026 (zastępuje wersję z 17.08.2026)

1. Administrator Danych Osobowych

Administratorem danych osobowych jest: Michał Szopa, ul. Wejherowska 17C/1, 42-202 Częstochowa. E-mail: michal.szopa@szopalabs.com.

2. Cele i podstawy przetwarzania danych

Przetwarzamy dane w celach:

• Realizacja zakupów i dostarczanie produktów cyfrowych (Sygnatura, MamNamiar, PewnyDeweloper, IleZaMetr, WhatsApp Assistant): obsługa zamówienia, dostarczenie produktu e-mailem, obsługa subskrypcji i rezygnacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Odpowiedź na zgłoszenia i umówienie prezentacji (np. formularz Skorowidza): kontakt zwrotny w sprawie, którą zgłaszasz — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• Newsletter i treści bezpłatne (np. numer premierowy Sygnatury, alerty): wysyłka na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili (link rezygnacji w każdej wiadomości).
• Komunikacja techniczna: powiadomienia o płatności, odnowieniu lub zmianach w usłudze — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wypełnienie obowiązków prawnych: dokumenty sprzedaży i dokumentacja księgowa — art. 6 ust. 1 lit. c RODO.
• Statystyka odwiedzin Serwisu: wyłącznie po wyrażeniu zgody w banerze cookies — art. 6 ust. 1 lit. a RODO (szczegóły w pkt 6).
• Pomiar skuteczności reklam (piksel Meta dla Facebooka i Instagrama): wyłącznie po wyrażeniu zgody na cookies marketingowe w banerze — art. 6 ust. 1 lit. a RODO (szczegóły w pkt 6).
• Konto Użytkownika (założone historycznie dla pakietu Mikroaplikacje): utrzymanie dostępu do panelu i rozliczeń — art. 6 ust. 1 lit. b RODO.

3. Odbiorcy Danych

1. Stripe Payments Europe, Ltd. — operator płatności; jako niezależny administrator przetwarza dane karty i dane transakcyjne (płatności jednorazowe i subskrypcyjne).
2. Google Ireland Ltd. / Google Cloud — hosting Serwisu i baza danych (Firebase App Hosting, Firestore; region: Unia Europejska) oraz infrastruktura poczty, przez którą wysyłamy wiadomości.
3. Biuro rachunkowe / systemy księgowe — w zakresie dokumentów sprzedaży.
4. Google (Google Analytics) — wyłącznie po Twojej zgodzie na cookies analityczne (pkt 6).
5. Meta Platforms Ireland Ltd. — piksel Facebooka i Instagrama, służący pomiarowi skuteczności reklam. Dane trafiają do Meta wyłącznie po Twojej zgodzie na cookies marketingowe (pkt 6); do czasu zgody skrypt Meta nie jest w ogóle pobierany do przeglądarki.

4. Transfer danych poza EOG

W związku z korzystaniem z usług Stripe, Google i Meta dane mogą być przekazywane do państw trzecich (np. USA). Przekazanie do Meta następuje wyłącznie wtedy, gdy wyrazisz zgodę na cookies marketingowe. Administrator korzysta wyłącznie z dostawców zapewniających odpowiedni stopień ochrony — na podstawie decyzji o adekwatności (Data Privacy Framework) albo Standardowych Klauzul Umownych.

5. Okres przechowywania danych

• Dane zakupów i subskrypcji: przez okres trwania umowy oraz do czasu przedawnienia roszczeń z nią związanych (zazwyczaj 3 lub 6 lat).
• Dane księgowe: przez 5 lat od końca roku kalendarzowego, w którym wystawiono dokument sprzedaży.
• Newsletter i zapisy na treści: do wycofania zgody (rezygnacji z subskrypcji wiadomości).
• Zapytania ofertowe i zgłoszenia z formularzy: przez 12 miesięcy od ostatniego kontaktu.

6. Pliki cookies i statystyka (Consent Mode)

1. Niezbędne: Serwis zapisuje w Twojej przeglądarce wyłącznie informacje konieczne do działania — w tym Twoją decyzję z banera zgód (localStorage). Te zapisy nie służą śledzeniu.
2. Analityczne (Google Analytics przez Google Tag Manager): uruchamiane dopiero po Twojej zgodzie wyrażonej w banerze (tryb Consent Mode v2 — do czasu zgody narzędzia pozostają wyłączone). Służą anonimowej statystyce odwiedzin.
3. Marketingowe (piksel Meta): uruchamiane dopiero po Twojej zgodzie marketingowej wyrażonej w banerze. Do tego czasu skrypt Meta nie jest pobierany — nie chodzi tylko o brak zapisu w przeglądarce, ale o to, że żadne zapytanie do Meta nie wychodzi.
4. Zgodę możesz w każdej chwili zmienić lub wycofać — przyciskiem w punkcie 9 tej strony albo czyszcząc dane witryny w przeglądarce.
5. Proces płatności odbywa się na stronach Stripe, które stosują własne, niezbędne pliki cookies zgodnie z polityką Stripe.

7. Twoje Prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski: michal.szopa@szopalabs.com. Usunięcie danych niezbędnych do trwającej subskrypcji może wymagać jej zakończenia.

8. Wywiad Gruntowy — zgłoszenia po próbkę raportu

Formularz na stronie Wywiad Gruntowy służy zamówieniu bezpłatnej próbki raportu o działce. Stosuje się do niego wszystko powyżej, a dodatkowo:

• Zakres danych: adres e-mail, identyfikator działki ewidencyjnej oraz — opcjonalnie — rola (deweloper, kancelaria, pośrednik, inne) i cel analizy wybrany z listy. Nie zbieramy imienia, nazwiska ani adresu nieruchomości. Adresu IP nie zapisujemy — służy wyłącznie limitowi zgłoszeń w pamięci procesu serwera.
• Cel: przygotowanie i wysłanie zamówionej próbki raportu oraz kontakt w jej sprawie. Rola służy zrozumieniu, kto o raport pyta. Cel analizy trafia dodatkowo do samego raportu: podsumowanie wskazuje na jego podstawie, które ustalenia są dla tego celu najważniejsze — zakres sprawdzenia jest natomiast taki sam dla wszystkich zgłoszeń.
• Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Zgodę potwierdzasz dwukrotnie: zaznaczeniem klauzuli w formularzu i kliknięciem w link wysłany na podany adres. Zgodę można wycofać w każdej chwili, pisząc na michal.szopa@szopalabs.com.
• Okresy przechowywania: zgłoszenie niepotwierdzone (bez kliknięcia w link) usuwamy po 7 dniach; zgłoszenie potwierdzone, ale niezatwierdzone — po 30 dniach; zgłoszenie zrealizowane albo odrzucone — po 12 miesiącach. Wiadomość e-mail z Twoim adresem pozostaje w skrzynce administratora do czasu realizacji zgłoszenia, nie dłużej niż 12 miesięcy.
• Zatwierdzanie: każde zgłoszenie zatwierdza osobiście administrator. Zgłoszenie niezatwierdzone nie jest realizowane — raport nie powstaje i nie zostaje wysłany.
• Dokąd trafia identyfikator działki: identyfikator i geometria (granice) działki są wysyłane do publicznych usług, które odpytujemy przy liczeniu raportu: ULDK i geoportal (GUGiK), Krajowa Integracja MPZP oraz usługi planistyczne gmin, plan ogólny gminy, ISOK (Wody Polskie), GDOŚ, SOPO (PIG-PIB), NMT/NMPT i ortofotomapa (GUGiK), GESUT powiatów, BDOT10k, OpenStreetMap (Overpass), katalog Sentinel-2 (earth-search, AWS) i EGMS (Copernicus). Twojego adresu e-mail nie przekazujemy do żadnej z tych usług.
• Przetwarzanie lokalne: raport liczy się na sprzęcie administratora. Opis zdjęcia lotniczego i narrację zmian wykonuje model językowy działający lokalnie — dane nie są wysyłane do zewnętrznych API modeli językowych.
• Dane właściciela działki: raport nie zawiera danych osobowych właściciela nieruchomości. Ewidencja gruntów i budynków nie jest jego źródłem; nie wyszukujemy po nazwisku i nie budujemy profili właścicieli.