psychograf.pl

Dokument prawny

Obowiązuje od: 16 września 2026 r.

Polityka prywatności serwisu psychograf.pl

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników serwisu https://psychograf.pl jest Maciej Sadowski prowadzący działalność gospodarczą pod firmą Hertix Studio Maciej Sadowski, adres: ul. Erazma z Zakroczymia 8/4, 03-185 Warszawa, NIP: 524-286-92-24 (dalej: „Administrator”).
  2. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: kontakt@psychograf.pl.
  3. Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa polskiego.

§ 2. Jakie dane zbieramy i skąd

  1. W związku z korzystaniem z Serwisu Administrator przetwarza następujące kategorie danych:
    • Dane sesji testowej: techniczny identyfikator sesji (UUID), wskazana przez Użytkownika płeć, odpowiedzi udzielone w teście psychoedukacyjnym, wynik testu, data i godzina rozpoczęcia i ukończenia testu.
    • Dane zamówienia: adres e-mail podany przy zakupie Raportu Premium, adres IP, nagłówki przeglądarki (user-agent), identyfikatory zamówienia, status płatności, data i godzina zawarcia umowy, token dostępu do raportu, token pobierania PDF.
    • Dane transakcji PayU: identyfikator transakcji PayU, status płatności, przekazywane przez operatora płatności PayU S.A. w ramach powiadomień (webhook).
    • Dane zgód: znacznik czasu udzielenia zgód w checkoucie, adres IP oraz user-agent w chwili ich udzielenia, wersja Regulaminu zaakceptowana przez Użytkownika.
    • Dane newslettera: adres e-mail podany w formularzu zapisu, status zapisu (oczekuje na potwierdzenie / aktywny / wypisany), znacznik czasu zgody, adres IP i user-agent w chwili zapisu, wersja Polityki prywatności, tokeny potwierdzenia i wypisu.
    • Dane notatek o wyniku: adres e-mail podany w opcjonalnym formularzu na stronie wyniku, identyfikator sesji testu, typ wyniku, token wypisu. Te dane nie są zapisem do newslettera.
    • Dane techniczne: logi serwera, adres IP oraz dane z lokalnego przechowywania w przeglądarce zgodnie z § 9.
  2. Dane zbierane są bezpośrednio od Użytkownika (wypełniając test, podając adres e-mail, dokonując płatności) lub automatycznie w ramach korzystania z Serwisu (adres IP, logi, sessionStorage / opcjonalna analityka - zgodnie z § 9).
  3. Podanie danych osobowych jest dobrowolne, jednak podanie adresu e-mail jest niezbędne do zawarcia umowy i dostarczenia Raportu Premium. Bez jego podania realizacja zamówienia nie jest możliwa. Zapis do newslettera jest całkowicie dobrowolny i wymaga osobnej zgody oraz potwierdzenia adresu e-mail; zgodę można cofnąć w każdej chwili poprzez link wypisu w wiadomości lub kontakt z Administratorem. Wysłanie linku do wyniku i krótkich notatek jest osobną, dobrowolną zgodą (formularz na stronie wyniku), którą można cofnąć linkiem wypisu w każdej wiadomości.

§ 3. Szczególna kategoria danych, odpowiedzi z testu

  1. Odpowiedzi udzielone w teście psychoedukacyjnym dotyczą subiektywnych odczuć, zachowań lub cech zgłaszanych przez Użytkownika, w zależności od tematu danego testu (w szczególności relacji interpersonalnych, cech osobowości albo objawów uwagi i nadpobudliwości). W ocenie Administratora dane te mogą stanowić dane osobowe szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO (dane dotyczące zdrowia psychicznego lub życia seksualnego i orientacji seksualnej).
  2. Podstawą przetwarzania tych danych jest wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a RODO), wyrażona przez dobrowolne przystąpienie do testu i zapoznanie się z niniejszą Polityką prywatności. Użytkownik ma prawo wycofać tę zgodę w dowolnym momencie (zob. § 8), co pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. Odpowiedzi z testu nie są ujawniane osobom trzecim w formie pozwalającej na identyfikację Użytkownika. Administrator może wykorzystywać zagregowane, zanonimizowane dane statystyczne (uniemożliwiające identyfikację konkretnej osoby) w celu udoskonalania narzędzia testowego.
  4. Test psychoedukacyjny dostępny w Serwisie nie stanowi diagnozy psychologicznej, psychiatrycznej ani medycznej i nie jest świadczeniem opieki zdrowotnej w rozumieniu obowiązujących przepisów.

§ 4. Cele i podstawy prawne przetwarzania

  1. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
    Cel przetwarzaniaPodstawa prawna (RODO)
    Zawarcie i wykonanie umowy (dostarczenie Raportu Premium, wysyłka e-mail z raportem)Art. 6 ust. 1 lit. b, niezbędność do wykonania umowy
    Obsługa płatności i rozliczeń z PayUArt. 6 ust. 1 lit. b, wykonanie umowy; Art. 6 ust. 1 lit. c, obowiązek prawny (przepisy podatkowe)
    Przechowywanie dokumentacji zamówień i faktur (5 lat)Art. 6 ust. 1 lit. c, obowiązek prawny (ustawa o rachunkowości, ordynacja podatkowa)
    Przechowywanie dowodów zgód (obrona przed roszczeniami)Art. 6 ust. 1 lit. f, prawnie uzasadniony interes Administratora
    Newsletter (informacje o nowych testach, artykułach i wskazówkach - treści własne Administratora)Art. 6 ust. 1 lit. a, zgoda osoby, której dane dotyczą; zapis wymaga potwierdzenia linkiem w e-mailu (double opt-in)
    Wysłanie linku do wyniku testu i krótkich notatek związanych z tym wynikiem (osobno od newslettera)Art. 6 ust. 1 lit. a, zgoda osoby, której dane dotyczą, wyrażona przez wysłanie formularza na stronie wyniku; wypis jednym kliknięciem w każdej wiadomości
    Obsługa reklamacji i wnioskówArt. 6 ust. 1 lit. b, wykonanie umowy; Art. 6 ust. 1 lit. c, obowiązek prawny
    Przetwarzanie odpowiedzi z testu psychoedukacyjnegoArt. 9 ust. 2 lit. a, wyraźna zgoda osoby
    Bezpieczeństwo Serwisu, logi techniczneArt. 6 ust. 1 lit. f, prawnie uzasadniony interes (bezpieczeństwo IT)
    Statystyki zagregowane, anonimowe (udoskonalanie testu)Dane zanonimizowane, poza zakresem RODO
    Opcjonalna analityka ruchu (Ahrefs Web Analytics, Google Analytics 4)Art. 6 ust. 1 lit. a, zgoda wyrażona w banerze prywatności (kategoria Analityka)
    Opcjonalna analityka zachowań na stronach marketingowych (Microsoft Clarity: heatmapy, nagrania sesji)Art. 6 ust. 1 lit. a, zgoda wyrażona w banerze prywatności (kategoria Analityka)
    Pomiar skuteczności reklam (Google Ads, Google Tag Manager, Consent Mode, Enhanced Conversions)Art. 6 ust. 1 lit. a, zgoda wyrażona w banerze prywatności (kategoria Reklamy i pomiar konwersji)

§ 5. Okres przechowywania danych

  1. Dane osobowe przechowywane są przez okresy niezbędne do realizacji celów, dla których zostały zebrane:
    • Dane sesji testowej (bez powiązanego zamówienia): do 90 dni od daty sesji, chyba że Użytkownik złoży zamówienie, wówczas przez czas wskazany poniżej.
    • Dane zamówienia i adres e-mail: przez 5 lat od końca roku kalendarzowego, w którym zamówienie zostało złożone, zgodnie z wymogami prawa podatkowego i rachunkowego.
    • Dane zgód (znacznik czasu, IP, user-agent, wersja Regulaminu): przez 6 lat od daty zawarcia umowy, w celu obrony przed ewentualnymi roszczeniami (art. 118 KC, ogólny termin przedawnienia).
    • Newsletter (adres e-mail, status zapisu, dowód zgody): do momentu cofnięcia zgody (wypisania się) lub jej wygaśnięcia; niedokończone zapisy (bez potwierdzenia) usuwane lub anonimizowane po 30 dniach; dowód zgody przechowywany przez 6 lat od cofnięcia zgody w celu obrony przed roszczeniami.
    • Logi serwera i dane techniczne: do 12 miesięcy.
  2. Po upływie wskazanych okresów dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację Użytkownika.

§ 6. Odbiorcy danych, podmioty przetwarzające

  1. Administrator korzysta z usług podmiotów przetwarzających dane w jego imieniu na podstawie stosownych umów powierzenia przetwarzania danych. Są to:
    • PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399), operator płatności; przetwarza dane niezbędne do obsługi transakcji płatniczej (adres e-mail, IP). PayU jest niezależnym administratorem danych w zakresie świadczonych przez siebie usług płatniczych , jego polityka prywatności dostępna jest na www.payu.pl.
    • Resend Inc. (113 Cherry St #92768, Seattle, WA 98104, USA), dostawca usługi wysyłania wiadomości e-mail; przetwarza adres e-mail Użytkownika oraz treść wiadomości transakcyjnych (potwierdzenie zakupu, link do Raportu Premium), wiadomości z linkiem do wyniku testu i krótkimi notatkami oraz wiadomości newslettera (potwierdzenie zapisu, treści informacyjne, link wypisu). Transfery danych do USA odbywają się na zasadach opisanych w § 7.
    • Dostawca hostingu i bazy danych: infrastruktura serwerowa, na której działają Serwis i baza danych, dane są przechowywane na serwerach zlokalizowanych na terenie EOG lub w krajach zapewniających odpowiedni poziom ochrony. Szczegóły dostępne na żądanie pod adresem e-mail Administratora.
    • Ahrefs Pte. Ltd. (dostawca Ahrefs Web Analytics) - wyłącznie po wyrażeniu zgody na kategorię „Analityka” w banerze ustawień prywatności. Narzędzie działa w trybie bez cookies i według producenta nie zbiera danych osobowych; służy do zagregowanego pomiaru ruchu w Serwisie. Szczegóły: ahrefs.com/web-analytics.
    • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz, w zakresie przekazań poza EOG, Google LLC (USA) - Google Tag Manager, Google Analytics 4 oraz Google Ads (pomiar konwersji, Consent Mode, Enhanced Conversions). Skrypt menedżera tagów może załadować się w trybie Consent Mode z domyślnym zablokowaniem cookies reklamowych i analitycznych Google. Cookies i identyfikatory analityczne GA4 są ustawiane dopiero po zgodzie na kategorię „Analityka”. Cookies i identyfikatory reklamowe Google są ustawiane dopiero po zgodzie na kategorię „Reklamy i pomiar konwersji”. Szczegóły: policies.google.com/privacy.
    • Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia) oraz, w zakresie przekazań poza EOG, Microsoft Corporation (USA) - Microsoft Clarity. Wyłącznie po zgodzie na kategorię „Analityka” Serwis może załadować skrypt Clarity w celu map ciepła, map kliknięć i nagrań sesji na stronach marketingowych (strona główna, landingi testów, blog). Skrypt nie jest ładowany na quizie, stronie wyniku, stronie płatności ani w Raportach Premium. Nagrania mogą obejmować ruchy myszy i kliknięcia; pola formularzy i treści wrażliwe są maskowane. Szczegóły: privacy.microsoft.com/privacystatement.
  2. Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.
  3. Administrator może być zobowiązany do udostępnienia danych uprawnionym organom państwowym (np. sądom, prokuraturze, Policji) w zakresie wymaganym obowiązującymi przepisami prawa.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z usług Resend Inc. (USA), po zgodzie na reklamy lub analitykę Google, Google LLC (USA), oraz po zgodzie na Analitykę, Microsoft Corporation (USA, Microsoft Clarity), dane osobowe mogą być przekazywane do państwa trzeciego, Stanów Zjednoczonych Ameryki. Adres e-mail w pomiarze konwersji jest przekazywany Google w postaci skrótu SHA-256 (Enhanced Conversions), o ile użytkownik wyraził zgodę na kategorię reklam.
  2. Transfer danych odbywa się na podstawie odpowiednich zabezpieczeń wymaganych przez art. 46 RODO, w tym Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub certyfikacji w ramach EU-U.S. Data Privacy Framework, zgodnie z polityką prywatności danego dostawcy (Resend: resend.com/legal/privacy-policy; Google: policies.google.com/privacy; Microsoft: privacy.microsoft.com/privacystatement).
  3. Użytkownik może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem e-mail wskazanym w § 11.

§ 8. Prawa osoby, której dane dotyczą

  1. Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:
    • Prawo dostępu (art. 15 RODO), prawo do uzyskania informacji, jakie dane są przetwarzane.
    • Prawo do sprostowania (art. 16 RODO) , prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
    • Prawo do usunięcia (art. 17 RODO, „prawo do bycia zapomnianym”), prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, z zastrzeżeniem obowiązków prawnych Administratora (np. przechowywanie dokumentacji podatkowej).
    • Prawo do ograniczenia przetwarzania(art. 18 RODO).
    • Prawo do przenoszenia danych (art. 20 RODO), w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
    • Prawo sprzeciwu (art. 21 RODO), wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
    • Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody (dotyczy danych z testu przetwarzanych na podstawie art. 9 ust. 2 lit. a RODO oraz zgody na newsletter - art. 6 ust. 1 lit. a RODO; wypis z newslettera możliwy jednym kliknięciem w stopce każdej wiadomości).
  2. Prawa można wykonywać, przesyłając wiadomość na adres e-mail: kontakt@psychograf.pl. Administrator odpowie w terminie 30 dni od otrzymania wniosku (z możliwością przedłużenia o kolejne 60 dni w przypadkach skomplikowanych).
  3. Użytkownik ma prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 9. Pliki cookies i lokalne przechowywanie

  1. Serwis korzysta z mechanizmów przechowywania danych w przeglądarce Użytkownika w zakresie niezbędnym do świadczenia usług oraz - wyłącznie po zgodzie - w zakresie opcjonalnej analityki i pomiaru reklam.
  2. Niezbędne (bez wymogu zgody): Serwis używa przede wszystkim sessionStorage przeglądarki do utrzymania postępu testu, wyborów w trakcie quizu oraz powiązanych stanów technicznych sesji. Te dane są potrzebne do wykonania usługi żądanej przez Użytkownika (przeprowadzenie testu) i nie wymagają odrębnej zgody na podstawie przepisów o komunikacji elektronicznej. Serwis nie opiera się na plikach cookies sesyjnych ani cookies CSRF w tym zakresie.
  3. Analityka (wymaga zgody): po wyrażeniu zgody na kategorię „Analityka” Serwis może załadować: Ahrefs Web Analytics (narzędzie bez cookies, według producenta bez zbierania danych osobowych) w celu pomiaru ruchu; Google Analytics 4 przez Google Tag Manager, po ustawieniu analytics_storage w Consent Mode v2, w celu czasu sesji i lejka; oraz Microsoft Clarity (cookies Microsoft) w celu map ciepła, map kliknięć i nagrań sesji wyłącznie na stronach marketingowych. Skrypt Clarity nie ładuje się na quizie, stronie wyniku, stronie płatności ani w Raportach Premium. Bez zgody na Analitykę te skrypty analityczne nie są ładowane albo działają w trybie Consent Mode bez cookies.
  4. Reklamy i pomiar konwersji (wymaga zgody): po wyrażeniu zgody na kategorię „Reklamy i pomiar konwersji” Serwis może ustawić cookies i identyfikatory Google Ads (w tym pomiar zakupu Raportu Premium i Enhanced Conversions). Bez tej zgody Google nie ustawia cookies reklamowych. Serwis i tak wysyła do warstwy danych zdarzenie zakupu w trybie Consent Mode (sygnały bez cookies, modelowanie konwersji), zgodnie z dokumentacją Google.
  5. Google Tag Manager, jeśli jest skonfigurowany, ładuje się po ustawieniu Consent Mode v2 z domyślnym stanem „denied” dla ad_storage, ad_user_data, ad_personalization oraz analytics_storage. Zgoda aktualizuje te flagi. Serwis stosuje Ahrefs, Google (Tag Manager, Analytics 4, Ads) oraz Microsoft Clarity, zgodnie z tą Polityką i banerem. Serwis nie stosuje Meta Pixel ani innych skryptów marketingowych poza tymi wymienionymi.
  6. Zgodę na Analitykę oraz na Reklamy można wyrazić, odmówić lub wycofać w dowolnym momencie za pomocą banera prywatności albo linku „Ustawienia prywatności” w stopce Serwisu. Preferencje są zapisywane lokalnie w przeglądarce (localStorage). Użytkownik może także ograniczać przechowywanie danych poprzez ustawienia swojej przeglądarki; wyłączenie niezbędnego sessionStorage może uniemożliwić dokończenie testu.

§ 10. Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności z ważnych przyczyn, w szczególności w przypadku zmian w obowiązujących przepisach prawa, zmiany zakresu przetwarzanych danych lub zmiany podmiotów przetwarzających.
  2. O istotnych zmianach Administrator poinformuje poprzez publikację nowej wersji Polityki w Serwisie wraz z wyróżnieniem daty wejścia w życie, z co najmniej 14-dniowym wyprzedzeniem.
  3. Aktualną wersję Polityki prywatności można zawsze znaleźć pod adresem: https://psychograf.pl/polityka-prywatnosci.

§ 11. Kontakt

  1. We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:
    • e-mail: kontakt@psychograf.pl
    • Administrator: Maciej Sadowski prowadzący działalność gospodarczą pod firmą Hertix Studio Maciej Sadowski
    • Adres: ul. Erazma z Zakroczymia 8/4, 03-185 Warszawa

Dokument obowiązuje od 16 września 2026 r..