§ 1. Administrator danych osobowych
- Administratorem danych osobowych Użytkowników serwisu https://psychograf.pl jest Maciej Sadowski prowadzący działalność gospodarczą pod firmą Hertix Studio Maciej Sadowski, adres: ul. Erazma z Zakroczymia 8/4, 03-185 Warszawa, NIP: 524-286-92-24 (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: kontakt@psychograf.pl.
- Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa polskiego.
§ 2. Jakie dane zbieramy i skąd
- W związku z korzystaniem z Serwisu Administrator przetwarza następujące kategorie danych:
- Dane sesji testowej: techniczny identyfikator sesji (UUID), wskazana przez Użytkownika płeć, odpowiedzi udzielone w teście psychoedukacyjnym, wynik testu, data i godzina rozpoczęcia i ukończenia testu.
- Dane zamówienia: adres e-mail podany przy zakupie Raportu Premium, adres IP, nagłówki przeglądarki (user-agent), identyfikatory zamówienia, status płatności, data i godzina zawarcia umowy, token dostępu do raportu, token pobierania PDF.
- Dane transakcji PayU: identyfikator transakcji PayU, status płatności, przekazywane przez operatora płatności PayU S.A. w ramach powiadomień (webhook).
- Dane zgód: znacznik czasu udzielenia zgód w checkoucie, adres IP oraz user-agent w chwili ich udzielenia, wersja Regulaminu zaakceptowana przez Użytkownika.
- Dane newslettera: adres e-mail podany w formularzu zapisu, status zapisu (oczekuje na potwierdzenie / aktywny / wypisany), znacznik czasu zgody, adres IP i user-agent w chwili zapisu, wersja Polityki prywatności, tokeny potwierdzenia i wypisu.
- Dane techniczne: logi serwera, adres IP oraz dane z lokalnego przechowywania w przeglądarce zgodnie z § 9.
- Dane zbierane są bezpośrednio od Użytkownika (wypełniając test, podając adres e-mail, dokonując płatności) lub automatycznie w ramach korzystania z Serwisu (adres IP, logi, sessionStorage / opcjonalna analityka - zgodnie z § 9).
- Podanie danych osobowych jest dobrowolne, jednak podanie adresu e-mail jest niezbędne do zawarcia umowy i dostarczenia Raportu Premium. Bez jego podania realizacja zamówienia nie jest możliwa. Zapis do newslettera jest całkowicie dobrowolny i wymaga osobnej zgody oraz potwierdzenia adresu e-mail; zgodę można cofnąć w każdej chwili poprzez link wypisu w wiadomości lub kontakt z Administratorem.
§ 3. Szczególna kategoria danych, odpowiedzi z testu
- Odpowiedzi udzielone w teście psychoedukacyjnym dotyczą subiektywnych odczuć Użytkownika w bliskich relacjach interpersonalnych. W ocenie Administratora dane te mogą stanowić dane osobowe szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO (dane dotyczące zdrowia psychicznego lub życia seksualnego i orientacji seksualnej).
- Podstawą przetwarzania tych danych jest wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a RODO), wyrażona przez dobrowolne przystąpienie do testu i zapoznanie się z niniejszą Polityką prywatności. Użytkownik ma prawo wycofać tę zgodę w dowolnym momencie (zob. § 8), co pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Odpowiedzi z testu nie są ujawniane osobom trzecim w formie pozwalającej na identyfikację Użytkownika. Administrator może wykorzystywać zagregowane, zanonimizowane dane statystyczne (uniemożliwiające identyfikację konkretnej osoby) w celu udoskonalania narzędzia testowego.
- Test psychoedukacyjny dostępny w Serwisie nie stanowi diagnozy psychologicznej, psychiatrycznej ani medycznej i nie jest świadczeniem opieki zdrowotnej w rozumieniu obowiązujących przepisów.
§ 4. Cele i podstawy prawne przetwarzania
- Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
Cel przetwarzania Podstawa prawna (RODO) Zawarcie i wykonanie umowy (dostarczenie Raportu Premium, wysyłka e-mail z raportem) Art. 6 ust. 1 lit. b, niezbędność do wykonania umowy Obsługa płatności i rozliczeń z PayU Art. 6 ust. 1 lit. b, wykonanie umowy; Art. 6 ust. 1 lit. c, obowiązek prawny (przepisy podatkowe) Przechowywanie dokumentacji zamówień i faktur (5 lat) Art. 6 ust. 1 lit. c, obowiązek prawny (ustawa o rachunkowości, ordynacja podatkowa) Przechowywanie dowodów zgód (obrona przed roszczeniami) Art. 6 ust. 1 lit. f, prawnie uzasadniony interes Administratora Newsletter (informacje o nowych testach, artykułach i wskazówkach — treści własne Administratora) Art. 6 ust. 1 lit. a, zgoda osoby, której dane dotyczą; zapis wymaga potwierdzenia linkiem w e-mailu (double opt-in) Obsługa reklamacji i wniosków Art. 6 ust. 1 lit. b, wykonanie umowy; Art. 6 ust. 1 lit. c, obowiązek prawny Przetwarzanie odpowiedzi z testu psychoedukacyjnego Art. 9 ust. 2 lit. a, wyraźna zgoda osoby Bezpieczeństwo Serwisu, logi techniczne Art. 6 ust. 1 lit. f, prawnie uzasadniony interes (bezpieczeństwo IT) Statystyki zagregowane, anonimowe (udoskonalanie testu) Dane zanonimizowane, poza zakresem RODO
§ 5. Okres przechowywania danych
- Dane osobowe przechowywane są przez okresy niezbędne do realizacji celów, dla których zostały zebrane:
- Dane sesji testowej (bez powiązanego zamówienia): do 90 dni od daty sesji, chyba że Użytkownik złoży zamówienie, wówczas przez czas wskazany poniżej.
- Dane zamówienia i adres e-mail: przez 5 lat od końca roku kalendarzowego, w którym zamówienie zostało złożone, zgodnie z wymogami prawa podatkowego i rachunkowego.
- Dane zgód (znacznik czasu, IP, user-agent, wersja Regulaminu): przez 6 lat od daty zawarcia umowy, w celu obrony przed ewentualnymi roszczeniami (art. 118 KC, ogólny termin przedawnienia).
- Newsletter (adres e-mail, status zapisu, dowód zgody): do momentu cofnięcia zgody (wypisania się) lub jej wygaśnięcia; niedokończone zapisy (bez potwierdzenia) usuwane lub anonimizowane po 30 dniach; dowód zgody przechowywany przez 6 lat od cofnięcia zgody w celu obrony przed roszczeniami.
- Logi serwera i dane techniczne: do 12 miesięcy.
- Po upływie wskazanych okresów dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.
§ 6. Odbiorcy danych, podmioty przetwarzające
- Administrator korzysta z usług podmiotów przetwarzających dane w jego imieniu na podstawie stosownych umów powierzenia przetwarzania danych. Są to:
- PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399), operator płatności; przetwarza dane niezbędne do obsługi transakcji płatniczej (adres e-mail, IP). PayU jest niezależnym administratorem danych w zakresie świadczonych przez siebie usług płatniczych , jego polityka prywatności dostępna jest na www.payu.pl.
- Resend Inc. (113 Cherry St #92768, Seattle, WA 98104, USA), dostawca usługi wysyłania wiadomości e-mail; przetwarza adres e-mail Użytkownika oraz treść wiadomości transakcyjnych (potwierdzenie zakupu, link do Raportu Premium) i wiadomości newslettera (potwierdzenie zapisu, treści informacyjne, link wypisu). Transfery danych do USA odbywają się na zasadach opisanych w § 7.
- Dostawca hostingu i bazy danych: infrastruktura serwerowa, na której działają Serwis i baza danych, dane są przechowywane na serwerach zlokalizowanych na terenie EOG lub w krajach zapewniających odpowiedni poziom ochrony. Szczegóły dostępne na żądanie pod adresem e-mail Administratora.
- Ahrefs Pte. Ltd. (dostawca Ahrefs Web Analytics) - wyłącznie po wyrażeniu zgody na kategorię „Analityka” w banerze ustawień prywatności. Narzędzie działa w trybie bez cookies i według producenta nie zbiera danych osobowych; służy do zagregowanego pomiaru ruchu w Serwisie. Szczegóły: ahrefs.com/web-analytics.
- Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.
- Administrator może być zobowiązany do udostępnienia danych uprawnionym organom państwowym (np. sądom, prokuraturze, Policji) w zakresie wymaganym obowiązującymi przepisami prawa.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z usług Resend Inc. (USA) dane osobowe (adres e-mail) mogą być przekazywane do państwa trzeciego, Stanów Zjednoczonych Ameryki.
- Transfer danych odbywa się na podstawie odpowiednich zabezpieczeń wymaganych przez art. 46 RODO, w tym Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub certyfikacji w ramach EU-U.S. Data Privacy Framework, zgodnie z polityką prywatności Resend (dostępną pod adresem resend.com/legal/privacy-policy).
- Użytkownik może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem e-mail wskazanym w § 11.
§ 8. Prawa osoby, której dane dotyczą
- Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:
- Prawo dostępu (art. 15 RODO), prawo do uzyskania informacji, jakie dane są przetwarzane.
- Prawo do sprostowania (art. 16 RODO) , prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia (art. 17 RODO, „prawo do bycia zapomnianym”), prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, z zastrzeżeniem obowiązków prawnych Administratora (np. przechowywanie dokumentacji podatkowej).
- Prawo do ograniczenia przetwarzania(art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO), w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
- Prawo sprzeciwu (art. 21 RODO), wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody (dotyczy danych z testu przetwarzanych na podstawie art. 9 ust. 2 lit. a RODO oraz zgody na newsletter — art. 6 ust. 1 lit. a RODO; wypis z newslettera możliwy jednym kliknięciem w stopce każdej wiadomości).
- Prawa można wykonywać, przesyłając wiadomość na adres e-mail: kontakt@psychograf.pl. Administrator odpowie w terminie 30 dni od otrzymania wniosku (z możliwością przedłużenia o kolejne 60 dni w przypadkach skomplikowanych).
- Użytkownik ma prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 9. Pliki cookies i lokalne przechowywanie
- Serwis korzysta z mechanizmów przechowywania danych w przeglądarce Użytkownika w zakresie niezbędnym do świadczenia usług oraz - wyłącznie po zgodzie - w zakresie opcjonalnej analityki.
- Niezbędne (bez wymogu zgody): Serwis używa przede wszystkim sessionStorage przeglądarki do utrzymania postępu testu, wyborów w trakcie quizu oraz powiązanych stanów technicznych sesji. Te dane są potrzebne do wykonania usługi żądanej przez Użytkownika (przeprowadzenie testu) i nie wymagają odrębnej zgody na podstawie przepisów o komunikacji elektronicznej. Serwis nie opiera się na plikach cookies sesyjnych ani cookies CSRF w tym zakresie.
- Analityka (wymaga zgody): po wyrażeniu zgody na kategorię „Analityka” Serwis może załadować skrypt Ahrefs Web Analytics (narzędzie bez cookies, według producenta bez zbierania danych osobowych) w celu pomiaru ruchu i ulepszania Serwisu. Bez tej zgody skrypt nie jest ładowany.
- Serwis nie stosuje cookies ani skryptów marketingowych podmiotów trzecich (np. Google Analytics, Meta Pixel) bez odrębnej, uprzedniej zgody Użytkownika.
- Zgodę na Analitykę można wyrazić, odmówić lub wycofać w dowolnym momencie za pomocą banera prywatności albo linku „Ustawienia prywatności” w stopce Serwisu. Preferencje są zapisywane lokalnie w przeglądarce (localStorage). Użytkownik może także ograniczać przechowywanie danych poprzez ustawienia swojej przeglądarki; wyłączenie niezbędnego sessionStorage może uniemożliwić dokończenie testu.
§ 10. Zmiany Polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności z ważnych przyczyn, w szczególności w przypadku zmian w obowiązujących przepisach prawa, zmiany zakresu przetwarzanych danych lub zmiany podmiotów przetwarzających.
- O istotnych zmianach Administrator poinformuje poprzez publikację nowej wersji Polityki w Serwisie wraz z wyróżnieniem daty wejścia w życie, z co najmniej 14-dniowym wyprzedzeniem.
- Aktualną wersję Polityki prywatności można zawsze znaleźć pod adresem: https://psychograf.pl/polityka-prywatnosci.
§ 11. Kontakt
- We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:
- e-mail: kontakt@psychograf.pl
- Administrator: Maciej Sadowski prowadzący działalność gospodarczą pod firmą Hertix Studio Maciej Sadowski
- Adres: ul. Erazma z Zakroczymia 8/4, 03-185 Warszawa
Dokument obowiązuje od 18 lipca 2026 r.. Poprzednie wersje Polityki prywatności są archiwizowane i udostępniane na żądanie pod adresem: kontakt@psychograf.pl.