Wróć do strony biznesplanu

Polityka prywatności

Obowiązuje od 13 października 2026 r. Zastępuje wersję obowiązującą od 7 października 2026 r.

Co zmieniło się wobec wersji z 7 października 2026 r.:

W wersji z 7 października 2026 r., wobec wersji z 2 października 2026 r., zmieniło się to:

W wersji z 2 października 2026 r., wobec wersji z 1 października 2026 r., zmieniło się to:

W wersji z 1 października 2026 r., wobec wcześniejszej wersji z tego samego dnia, zmieniło się to:

Ten dokument wyjaśnia, jakie dane osobowe zbieramy w serwisie https://kuznia.biz, po co, na jakiej podstawie, komu je powierzamy i jak długo je trzymamy. Napisaliśmy go tak, żeby dało się go przeczytać do końca.

1. Kto jest administratorem danych

Administratorem danych osobowych, czyli podmiotem, który decyduje o tym, jak i po co są przetwarzane, jest:

AdministratorKiryl Patachyts, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej
Adresul. Św. Czesława 16, 61-583 Poznań, Polska
NIP7831889379
Adres e-mailkontakt@kuznia.biz
Serwishttps://kuznia.biz (Kuźnia Biznesu)

We wszystkich sprawach dotyczących danych osobowych prosimy pisać na kontakt@kuznia.biz. To najszybsza droga: wiadomość trafia bezpośrednio do osoby, która podejmuje decyzje.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żaden z przypadków wymienionych w art. 37 RODO.

Podstawą prawną jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), a w zakresie komunikacji elektronicznej także ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

2. Skąd mamy dane i jakie to dane

Nie kupujemy baz adresowych i nie pobieramy danych z zewnętrznych źródeł. Wszystkie dane pochodzą od osoby, której dotyczą, albo powstają automatycznie, kiedy ktoś korzysta z serwisu.

2.1. Zakup biznesplanu

Płatność odbywa się na stronie Stripe. Nie widzimy i nie przechowujemy numeru karty ani danych logowania do bankowości. Od Stripe otrzymujemy i zapisujemy w naszej bazie:

Na stronie płatności Stripe prosi też o imię i nazwisko. Widzimy je w panelu Stripe przy danej płatności, ale nie kopiujemy go do naszej bazy.

Jeżeli ktoś po zakupie prosi o fakturę e-mailem albo formularzem „Faktura na firmę” na stronie po zakupie, przetwarzamy dodatkowo dane podane do faktury: nazwę firmy, NIP, adres i adres e-mail, na który wysyłamy fakturę. Fakturę z formularza wystawiamy w naszym koncie Stripe, więc te dane trafiają do Stripe (punkt 4). Wiadomość z fakturą wysyłamy przez Resend (punkt 4) wyłącznie na adres e-mail użyty przy płatności, nigdy na adres wpisany w formularzu; jej treść zawiera numer faktury, nazwę firmy, NIP, nazwę produktu, kwotę i link do faktury. Na stronie pokazujemy tylko numer faktury i ten adres w postaci zamaskowanej, bez linku do faktury. To zdanie dotyczy formularza i jego odpowiedzi: poza formularzem ta sama strona podaje adres e-mail użyty przy płatności w całości (w zdaniu o wysłanym linku i w polu zapisu na wiadomość o kolejnym biznesplanie) tylko wtedy, gdy jej adres zawiera identyfikator płatności, i najwyżej przez 24 godziny od zakupu, a później nie podaje go w całości nigdzie. Jedna prośba z formularza obejmuje każdy opłacony zakup tej samej osoby, do którego nie ma jeszcze faktury (biznesplan i Kuziolingo): do każdego wystawiamy osobną fakturę na te same dane firmy. Zanim wystawimy fakturę, odczytujemy w Stripe, czy płatność nie została zwrócona; do płatności zwróconej faktury z formularza nie wystawiamy. Formularz działa dla osoby, której zakup rozpoznaliśmy po pliku cookie dostępu, po sesji Kuziolingo albo po identyfikatorze płatności z adresu strony i która wpisała w formularzu adres e-mail użyty przy płatności; wpisany adres porównujemy z adresem zakupu i do niczego innego go nie używamy. Przez 24 godziny od zakupu, na stronie otwartej zaraz po płatności, to pole wypełniamy sami. Liczymy nieudane próby podania tego adresu: po pięciu w ciągu godziny formularz nie przyjmuje kolejnych dla tego kupującego do końca tej godziny. W naszej bazie zapisujemy przy takiej fakturze: jej numer, datę zamówienia i wystawienia, kwotę brutto, netto i VAT, sposób rozliczenia VAT, stan (numer zarezerwowany albo faktura wystawiona), identyfikator zakupu i osoby, identyfikator klienta i faktury w Stripe, adres e-mail, na który ją wysłaliśmy, datę ostatniej wysyłki, liczbę prób wystawienia oraz skrót (hash) danych firmy, bez samych danych.

Krok z adresem e-mail przed płatnością. Przycisk zakupu prowadzi najpierw na naszą stronę https://kuznia.biz/kup/nazwa-biznesplanu. Wpisujesz tam adres e-mail, na który wyślemy biznesplan, zaznaczasz pole akceptacji regulaminu (bez niego nie przejdziesz do płatności) i klikasz „Przejdź do płatności”. Na tej stronie są też dwa dobrowolne pola, nigdy niezaznaczone z góry: pole zgody na wiadomości od Kuźni Biznesu, jeżeli wcześniej jej nie wyraziłeś (punkt 2.2), i pole przypomnienia o niedokończonej płatności (niżej), a nad polami pole „Zaznacz wszystkie”, które zaznacza tylko pola widoczne na tej stronie; każde z nich możesz potem odznaczyć, a zakup i cena od nich nie zależą. Gdy ten krok jest wyłączony, przycisk zakupu prowadzi od razu na stronę płatności Stripe i tam podajesz adres e-mail. Po kliknięciu „Przejdź do płatności” nasz serwer tworzy w Stripe stronę płatności z wpisanym już adresem, więc Stripe otrzymuje Twój adres e-mail jeszcze przed płatnością, także wtedy, gdy ostatecznie nie zapłacisz. Razem z adresem przekazujemy Stripe: nazwę biznesplanu i cenę, oznaczenie produktu i miejsca zamówienia (ta strona albo link z przypomnienia), informację, czy zaznaczono przypomnienie, oznaczenie wersji strony biznesplanu, którą widziałeś (A albo B, Polityka cookies, punkt 3.5), a jeżeli zgodziłeś się na statystykę, także identyfikator analityczny PostHog (punkt 2.5); przy zaznaczonym przypomnieniu również identyfikator person_id i wersję tekstu zgody. Strona płatności działa 60 minut, a potem wygasa. Jeżeli nie zaznaczysz ani przypomnienia, ani zgody na wiadomości, z tego kroku nie zapisujemy Twojego adresu w naszej bazie; strona płatności z Twoim adresem zostaje jednak w naszym koncie Stripe także wtedy, gdy płatność nie doszła do skutku. Gdy zaznaczysz zgodę na wiadomości, zapisujemy Twój adres i dowód zgody tak, jak opisuje punkt 2.2. Akceptację regulaminu zapisujemy przy zakupie: wersję regulaminu i czas. Przeglądarka pamięta wpisany adres do zamknięcia karty, żeby po powrocie ze strony płatności nie trzeba go było wpisywać ponownie (Polityka cookies, punkt 3.4). Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Żeby nikt nie zapisywał cudzych adresów automatycznie, serwer przyjmuje ten formularz tylko z naszej strony, formularz ma ukryte pole, które wypełniają tylko programy, a z jednego adresu IP przyjmujemy najwyżej 10 prób na minutę (a link z przypomnienia, opisanego niżej, otwieramy najwyżej 20 razy na minutę); w tym celu serwer trzyma adres IP tylko w pamięci operacyjnej, bez zapisu w bazie, a ta pamięć znika przy każdym ponownym uruchomieniu serwera. Podstawą jest nasz prawnie uzasadniony interes: bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).

Jedno przypomnienie o niedokończonej płatności. Na tej samej stronie jest pole „Przypomnij mi mailem, jeśli nie dokończę płatności” z dopiskiem „Jeden mail, nic więcej.”. Pole nie jest zaznaczone, zaznaczasz je sam (także polem „Zaznacz wszystkie”), a zakup działa tak samo bez niego; po powrocie na tę stronę pole znowu jest niezaznaczone. Gdy je zaznaczysz, przed utworzeniem strony płatności zapisujemy w naszej bazie Twój adres e-mail z identyfikatorem person_id oraz dowód zgody: nazwę biznesplanu, wersję i treść tekstu przy polu, datę i to, czy zaznaczyłeś pole osobno, czy polem „Zaznacz wszystkie”. Jeżeli strona płatności wygaśnie bez zapłaty, Stripe nas o tym zawiadamia, a my wysyłamy jedną wiadomość z linkiem do nowej strony płatności. Wysyłamy ją tylko wtedy, gdy zgoda jest zapisana w naszej bazie, na ten adres nie kupiono w tym czasie tego biznesplanu i adres nie został wcześniej wypisany z naszych wiadomości; na jeden adres i jeden biznesplan wysyłamy ją najwyżej raz. Link w wiadomości działa 30 dni. Po jego kliknięciu tworzymy nową stronę płatności Stripe z adresem e-mail z naszej bazy, więc Stripe otrzymuje go ponownie; wtedy przekazujemy Stripe także nazwę biznesplanu, cenę, oznaczenie miejsca zamówienia i wersji strony biznesplanu, ale już bez identyfikatora analitycznego i bez identyfikatora person_id. Po wysłaniu wiadomości zapisujemy w naszej bazie, że przypomnienie wyszło, z nazwą biznesplanu, identyfikatorem strony płatności i wiadomości oraz wersją strony biznesplanu. Wiadomość przychodzi przez Resend z domeny news.kuznia.biz, ma link „Wypisz się” i obsługuje przycisk rezygnacji w programie pocztowym; Resend mierzy w niej otwarcia i kliknięcia, jak w punkcie 2.2. Wypisanie działa tak jak w punkcie 2.2. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie samego wysłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@kuznia.biz (punkt 6).

Ponowne wysłanie linku do plików. Gdy strona dostępu nie rozpoznaje zakupu, na przykład na nowym telefonie, w innej przeglądarce albo po wyczyszczeniu plików cookies, pokazuje formularz „Masz już biznesplan?”. Wpisujesz w nim adres e-mail użyty przy płatności i klikasz „Wyślij mi link”. Odpowiedź na stronie jest taka sama dla każdego poprawnie wpisanego adresu, więc nie zdradza, czy ktoś kupił biznesplan. Dopiero potem nasz serwer sprawdza w naszej bazie, czy ten adres ma dostęp do biznesplanu. Jeżeli tak, wysyła na ten adres, i tylko na niego, ten sam link do strony dostępu, który przyszedł po zakupie, przez Resend z domeny admin.kuznia.biz, i zapisuje w naszej bazie zdarzenie ponownego wysłania linku z nazwą biznesplanu. Jeżeli adres nie ma dostępu, niczego nie wysyłamy i niczego nie zapisujemy w naszej bazie. Żeby utrudnić nadużycia, serwer przyjmuje formularz tylko z naszej strony, a liczba próśb jest ograniczona: najwyżej 5 z jednego adresu IP w ciągu 10 minut i najwyżej 3 dla jednego adresu e-mail w ciągu godziny; w tym celu serwer trzyma adres IP i adres e-mail tylko w pamięci operacyjnej, bez zapisu w bazie, a ta pamięć znika przy każdym ponownym uruchomieniu serwera. Podstawą jest wykonanie umowy wobec kupującego (art. 6 ust. 1 lit. b RODO), a przy sprawdzaniu adresu i ograniczaniu liczby próśb nasz prawnie uzasadniony interes: bezpieczeństwo usługi i ochrona przed wysyłaniem wiadomości na cudze adresy (art. 6 ust. 1 lit. f RODO).

Zwrot płatności. Zwrot zlecamy sami w Stripe. Gdy cała cena zakupu wróci do kupującego, Stripe zawiadamia o tym nasz serwer, a serwer: zapisuje w naszej bazie zdarzenie zwrotu (nazwa produktu, kwota, identyfikatory płatności i zakupu oraz to, do czego zamknięto dostęp), zamyka dostęp do zwróconego produktu, wysyła na adres e-mail użyty przy płatności jedną wiadomość z potwierdzeniem zwrotu (przez Resend, z domeny admin.kuznia.biz) i powiadamia nas (punkt 2.8). Jeżeli do tego zakupu wystawiliśmy fakturę, oznaczamy ją w naszej bazie jako wymagającą korekty; fakturę korygującą wystawiamy sami. O zwrocie części ceny serwer tylko nas powiadamia i zapisuje jego kwotę; dostępu wtedy nie zamyka i nie wysyła wiadomości do kupującego. Zdarzenie zwrotu całej ceny serwer przekazuje też do PostHog, tak jak zdarzenie zakupu (punkt 2.5), bez adresu e-mail. Do Meta nie przekazujemy informacji o zwrocie. Podstawą jest wykonanie umowy i rozliczenie zwrotu (art. 6 ust. 1 lit. b i c RODO).

2.2. Wiadomości od Kuźni Biznesu i listy adresowe

Wiadomości marketingowe wysyłamy tylko po Twojej zgodzie. Od dnia wejścia w życie tej polityki prosimy o nią jednym polem zgody na wiadomości od Kuźni Biznesu, opisanym niżej. Osobno prowadzimy dwie starsze listy: wiadomość w dniu startu platformy i wiadomość o nowym biznesplanie (na końcu tego punktu).

Pole zgody na wiadomości. Pole ma treść: „Chcę dostawać e-maile od Kuźni Biznesu: nowe biznesplany i pomysły, wskazówki od Maksa, informacje o platformie i oferty. Wypiszę się jednym kliknięciem.” Pokazujemy je tam, gdzie wpisujesz swój adres e-mail: w kroku z adresem e-mail przed płatnością za biznesplan (punkt 2.1), w teście (punkt 2.13), na stronie przedpłaty (punkt 2.11) i w formularzu „Nie ten biznes?” na stronie biznesplanu (niżej), a kupującemu, który kupił biznesplan bez kroku z adresem e-mail, na stronie z plikami (regulamin § 25 ust. 2). Pole jest dobrowolne i nigdy nie jest zaznaczone z góry; zakup, przedpłata, wynik testu i wiadomość z wynikiem działają bez niego tak samo. Tam, gdzie stoją co najmniej dwa pola, nad nimi jest pole „Zaznacz wszystkie”: zaznacza tylko pola widoczne w tym miejscu, a każde z nich możesz potem odznaczyć (regulamin § 25 ust. 3).

Co zapisujemy. Gdy zaznaczysz pole zgody, zapisujemy w naszej bazie Twój adres e-mail z identyfikatorem person_id oraz dowód zgody: treść i wersję tekstu przy polu, czas, miejsce (stronę z oznaczeniami źródła) i to, czy zaznaczyłeś pole osobno, czy polem „Zaznacz wszystkie”. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie samego wysłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgodę wycofasz w każdej chwili linkiem „Wypisz się” w każdej wiadomości albo pisząc na kontakt@kuznia.biz; dowód zgody i jej wycofania przechowujemy potem jeszcze przez 3 lata (punkt 3).

Żeby nie pytać drugi raz. Po zaznaczeniu pola przeglądarka zapisuje wpis kz-zgoda z wersją tekstu zgody i datą, bez Twojego adresu e-mail (Polityka cookies, punkt 3.3), i na tym urządzeniu nie pokazujemy już pola. Na stronie z plikami, gdy rozpoznajemy Cię po pliku cookie dostępu, i na stronie przedpłaty otwartej Twoim osobistym linkiem sprawdzamy w naszej bazie, czy zgoda już jest. Nigdy nie sprawdzamy tego po adresie e-mail wpisanym w formularzu, żeby formularz nie zdradzał, czy ktoś pod tym adresem wyraził zgodę. Jeżeli wcześniej się wypisałeś i znowu zaznaczysz pole, poprosimy o potwierdzenie linkiem z wiadomości.

Jakie wiadomości i jak często. Po zgodzie wysyłamy wiadomości opisane w regulaminie (§ 25 ust. 4): powitalną po zapisie w formularzu „Nie ten biznes?”, wiadomości po zakupie biznesplanu, po teście i po wizycie na stronie przedpłaty bez zapłaty, przypomnienia przed końcem przedpłaty, wiadomości dla osób, które opłaciły przedpłatę, o tym, co przygotowujemy, wiadomość o nowym biznesplanie i niedzielny biznesplan na 24 godziny. Wysyłamy je od 10:00 do 20:00 czasu warszawskiego (powitalną od razu); poza powitalną najwyżej jedną dziennie i najwyżej jedną ofertę dziennie, najwyżej cztery w ciągu 7 dni (bez liczenia dwóch ostatnich przypomnień, 30 i 31 października 2026 r.), a 1 listopada 2026 r. żadnej. Nie proponujemy tego, co już kupiłeś, a po zwrocie ceny przez 30 dni nie wysyłamy tych wiadomości wcale. Przychodzą przez Resend z domeny news.kuznia.biz, część od nadawcy podpisanego imieniem Maksa, z linkiem „Wypisz się” i z obsługą przycisku rezygnacji w programie pocztowym. Zapisujemy, która wiadomość, w jakiej wersji i kiedy do Ciebie poszła, a w wiadomościach z liczbą wolnych miejsc w przedpłacie także tę liczbę i czas, na który była aktualna.

Dobór wiadomości do Ciebie. To, którą wiadomość dostaniesz, kiedy i co w niej będzie, dobieramy do tego, co zrobiłeś w serwisie. Korzystamy z: miejsca, w którym wyraziłeś zgodę, i oznaczeń źródła; kupionych biznesplanów, dat zakupu i zwrotów (punkt 2.1); miejsca czytania wersji online, wyniku testu pięciu pytań w biznesplanie i odtworzenia filmu (punkt 2.7); typu przedsiębiorcy, typu dodatkowego, położenia na pięciu osiach, formy zwracania się i odpowiedzi w teście o etapie, celu, umiejętnościach, czasie, budżecie i rodzaju biznesu (punkt 2.13); otwarcia strony przedpłaty Twoim osobistym linkiem, rozpoczętej i niedokończonej płatności oraz opłaconej przedpłaty (punkty 2.1 i 2.11). Nigdy nie korzystamy z odpowiedzi własnymi słowami w teście, z tekstu z Twojego czatu AI ani z danych statystycznych z PostHog. Imię podane w teście możemy wpisać w temat wiadomości po teście i przypomnień przed końcem przedpłaty, tylko gdy znamy jego poprawną polską formę w wołaczu: losowo połowa osób dostaje temat z imieniem, a połowa bez, żeby sprawdzić, co działa lepiej. Imienia i nazwiska ze strony płatności Stripe do tego nie używamy (nie mamy ich w naszej bazie, punkt 2.1). Część wiadomości ma też dwie wersje, dopasowaną i ogólną, a wersję losujemy; wynik losowania zapisujemy w naszej bazie. Osobnego zapisu profilu nie tworzymy: dobór liczymy w chwili wysyłki. To profilowanie w celu marketingu bezpośredniego; podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a sprzeciw opisuje punkt 8.

Formularz „Nie ten biznes?” i wiadomość powitalna. Na stronie biznesplanu jest formularz „Nie ten biznes?” dla osób, którym ten biznesplan nie pasuje. Wpisujesz w nim adres e-mail i zaznaczasz pole zgody na wiadomości; bez zaznaczonego pola formularz nie zapisuje adresu, bo służy tylko do zapisu na te wiadomości. Zaraz po zapisie wysyłamy wiadomość powitalną: jakie wiadomości przyjdą i jak często, kiedy wyjdzie najbliższy niedzielny biznesplan, z zaproszeniem do testu. Zapisujemy adres e-mail, dowód zgody, nazwę biznesplanu, na którego stronie był formularz, i oznaczenia źródła (parametry UTM i parametr od). Podstawą jest Twoja zgoda (wyżej).

Niedzielny biznesplan na 24 godziny. W niedzielę przed południem możemy wysłać Ci osobisty link do wersji online wybranego biznesplanu, nigdy tego, który już masz. Link działa 24 godziny od wysłania wiadomości. Po jego otwarciu nasz serwer zakłada plik cookie kz_nd_ plus nazwa biznesplanu (Polityka cookies, punkt 3.1) i zapisuje w naszej bazie, że link otwarto, z identyfikatorem person_id, nazwą biznesplanu i czasem. W tym czasie czytasz tekst i liczysz w kalkulatorach, bez plików do pobrania; miejsca czytania nie zapisujemy na serwerze. Po zgodzie na statystykę zdarzenia z takiego czytania mają w PostHog oznaczenie dostępu niedzielnego. Podstawą jest wykonanie umowy o tę bezpłatną usługę (art. 6 ust. 1 lit. b RODO, regulamin § 25 ust. 5), a liczenia otwarć linku nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Wiadomość w dniu startu platformy. Gdy zostawiasz adres e-mail w formularzu na górze strony głównej, w sekcji zapisu niżej na tej stronie, w okienku, które pokazujemy przy wychodzeniu ze strony głównej, albo w formularzu „Wyślemy Ci darmowy początek biznesplanu na maila” na stronie biznesplanu, zapisujemy Cię na listę pierwszej kohorty i wyślemy jedną wiadomość: w dniu startu platformy (planujemy 1 listopada 2026 r.). Formularze na stronie głównej mówią o tej wiadomości, zanim klikniesz przycisk, a formularz na stronie biznesplanu mówi, że kliknięcie oznacza zgodę na wiadomości od Kuźni. Nic więcej z tego zapisu na tę listę nie wyślemy. Wcześniej taki zapis był też na stronie po zakupie; osobom, które się tam zapisały, wyślemy tę samą jedną wiadomość. Jeśli zapisałeś się na stronie głównej przed zmianą z 28 września 2026 r. w formularzu, który tej wiadomości nie zapowiadał, nie wyślemy Ci jej. Zapisujemy adres e-mail, formularz, z którego się zapisałeś, wersję tekstu, który widziałeś przy formularzu, datę zapisu oraz dane o źródle wejścia (parametry oznaczające źródło, medium, nazwę kampanii i treść reklamy, tak zwane parametry UTM, a także oznaczenie z udostępnionego linku, czyli parametr od). Podstawą jest Twoja zgoda wyrażona zapisem (art. 6 ust. 1 lit. a RODO). Jeśli wcześniej się wypisałeś i zapisujesz się ponownie w jednym z tych formularzy, poprosimy o potwierdzenie linkiem z wiadomości.

Wiadomość o nowym biznesplanie (newsletter). Na tę listę zapisujesz się, gdy na stronie głównej zaznaczysz zgodę „Chcę dostawać nowy biznesplan co poniedziałek” albo po zapisie na tej stronie klikniesz „Zapisz mnie na biznesplan”. Kupujący może się też zapisać na stronie po zakupie albo na końcu Wersji online, zaznaczając zgodę „Tak, chcę maila, gdy wyjdzie nowy biznesplan Kuźni”. To pole nie jest zaznaczone, a bez jego zaznaczenia formularz nie przyjmuje zapisu; na stronie po zakupie pole adresu jest wypełnione adresem z płatności i możesz go zmienić. Sam zakup nie zapisuje na tę listę: adresu podanego przy płatności nie używamy do wiadomości o nowych biznesplanach bez tej zgody. Po każdym z tych zapisów wyślemy Ci wiadomość z linkiem. Dopiero po kliknięciu w ten link i w przycisk „Potwierdzam” zaczniemy wysyłać wiadomości o nowych biznesplanach Kuźni. Bez kliknięcia nic więcej nie wyślemy. Jeśli zaznaczyłeś zgodę na stronie głównej przed zmianą z 28 września 2026 r., obowiązuje ona bez dodatkowego linku. Zapisujemy adres e-mail, formularz, wersję tekstu zgody, datę zapisu i datę potwierdzenia oraz dane o źródle wejścia (parametry UTM i parametr od), a przy zapisie na stronie po zakupie i na końcu Wersji online także nazwę biznesplanu. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

Resend i wypisanie się. Listy i zgody na wiadomości prowadzimy w naszej bazie danych, a wiadomości wysyłamy przez Resend z domeny news.kuznia.biz; Resend przechowuje w tym celu adres e-mail, listę, na którą się zapisałeś, i to, czy się wypisałeś. Wiadomość z linkiem potwierdzającym zapis wysyłamy przez Resend z tej samej domeny co potwierdzenia zakupu (admin.kuznia.biz). Wypiszesz się linkiem „Wypisz się” w każdej wiadomości z listy (jedno kliknięcie) albo pisząc na kontakt@kuznia.biz. Wypisanie zamyka wszystkie listy marketingowe, także wiadomości wysyłane po zgodzie na wiadomości (wyżej) i pytanie o opinię mailem (punkt 2.12); potwierdzenia zakupu, linki do kupionych plików i wiadomości o dostępie do platformy, w tym przypomnienia przed odnowieniem, nadal przyjdą, bo są częścią umowy.

Otwarcia i kliknięcia. W wiadomościach z list adresowych wysyłanych z domeny news.kuznia.biz Resend zapisuje, czy wiadomość została otwarta (w treści jest niewidoczny obrazek) i czy kliknięto link (link prowadzi przez serwer Resend, który od razu przekierowuje dalej); widzimy te dane w panelu Resend i nie przenosimy ich do naszej bazy. Nie dotyczy to potwierdzeń zakupu ani wiadomości z linkiem potwierdzającym zapis (domena admin.kuznia.biz).

Zabezpieczenia formularzy. Żeby nikt nie zapisywał cudzych adresów automatycznie, w chwili zapisu sprawdzamy, czy formularz wysłano z naszej strony, a formularze na stronie głównej mają też ukryte pole, które wypełniają tylko programy, a nie ludzie. Do tego nie zapisujemy żadnych dodatkowych danych. Przed wysyłaniem wiadomości o nowym biznesplanie, a po wcześniejszym wypisaniu także przed wiadomością w dniu startu, prosimy o potwierdzenie linkiem z wiadomości.

2.3. Kontakt przez Instagram

Jeżeli ktoś zapisze się przez naszego bota na Instagramie, obsługiwanego przez ManyChat, otrzymujemy i zapisujemy jego adres e-mail, identyfikator nadany przez ManyChat oraz słowo kluczowe, którym się zgłosił.

2.4. Wiadomość e-mail do nas

Jeżeli ktoś pisze na kontakt@kuznia.biz, przetwarzamy jego adres e-mail, treść wiadomości i wszystko, co sam w niej poda. Skrzynkę kontakt@kuznia.biz prowadzi dla nas Google w usłudze Google Workspace (punkt 4). Kopia wiadomości trafia też do Resend, skąd nasz serwer ją odczytuje, żeby wysłać nam krótkie powiadomienie w Telegramie (punkt 2.8); wiadomości od automatów, na przykład z naszych własnych domen, serwer pomija. Wiadomość, w której ktoś prosi o zwrot pieniędzy albo odstępuje od umowy, serwer oznacza w tym powiadomieniu słowem #zwrot, żebyśmy jej nie przeoczyli; sam zwrot zlecamy ręcznie (punkty 2.1 i 2.11). Podstawą jest nasz prawnie uzasadniony interes: odpowiadanie na wiadomości i szybkie rozpatrywanie próśb o zwrot (art. 6 ust. 1 lit. f RODO), a gdy sprawa dotyczy umowy, jej wykonanie (art. 6 ust. 1 lit. b RODO).

2.5. Korzystanie z serwisu

Analityka w przeglądarce, tylko po zgodzie. Po wyrażeniu zgody na statystykę skrypt PostHog w przeglądarce zbiera dane o korzystaniu ze stron: odwiedzone podstrony, kliknięcia w kluczowe przyciski, przybliżoną lokalizację na poziomie kraju i miasta, typ urządzenia, system operacyjny, przeglądarkę, adres strony, z której nastąpiło wejście, oraz adres IP. Bez zgody ten skrypt się nie wczytuje. Ten sam skrypt może raz pokazać krótką ankietę: na stronie biznesplanu z pytaniem, co powstrzymuje przed zakupem, a kupującym w Wersji online z pytaniem, czy polecą biznesplan i co poprawić. Odpowiedź jest dobrowolna. Wybraną odpowiedź i ewentualny dopisany tekst zapisujemy w PostHog razem z identyfikatorem analitycznym, a u kupującego w Wersji online z identyfikatorem person_id, na tej samej podstawie i przez ten sam czas co pozostałe zdarzenia analityczne.

Zdarzenia serwera, niezależnie od zgody. Nasz serwer sam zapisuje w naszej bazie kilka zdarzeń, które są częścią obsługi zakupu i dostępu: zakup zakończony, otwarcie strony dostępu, odblokowanie wersji online, zapis na listę, zgłoszenie przez Instagram, miejsce czytania w wersji online (punkt 2.7), odpowiedzi z formularza (punkt 2.7), ponowne wysłanie linku do plików, wysłanie przypomnienia o niedokończonej płatności (punkt 2.1) oraz wystawienie faktury z formularza „Faktura na firmę” i jej ponowne wysłanie (z numerem faktury i sposobem rozpoznania zakupu, bez danych firmy). Pięć pierwszych serwer przekazuje także do PostHog, żeby liczyć sprzedaż i zapisy oraz sprawdzać, czy kupujący docierają do swoich plików. To przekazanie odbywa się z naszego serwera, bez plików cookies, bez adresu e-mail i bez adresu IP osoby. Zawiera nazwę zdarzenia, identyfikator person_id, nazwę biznesplanu, a przy zakupie także kwotę. Tak samo serwer zapisuje w naszej bazie i przekazuje do PostHog zdarzenie zwrotu całej ceny (punkt 2.1), z kwotą zwrotu. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) i można się temu sprzeciwić (punkt 6).

Gdy strona płatności utworzona w kroku z adresem e-mail (punkt 2.1) wygaśnie, serwer przekazuje do PostHog zdarzenie „niedokończona płatność”, ale tylko wtedy, gdy przy przejściu do płatności przeglądarka przekazała identyfikator analityczny, czyli gdy była zgoda na statystykę. Zdarzenie zawiera ten identyfikator, nazwę biznesplanu, wersję strony biznesplanu, informację, czy zaznaczono przypomnienie, i miejsce zamówienia, bez adresu e-mail. Służy do liczenia, na którym kroku zakup się urywa; podstawa i prawo sprzeciwu są takie same jak wyżej.

Ważne: w naszej analityce i w naszych zdarzeniach osoba jest oznaczana wewnętrznym identyfikatorem w postaci losowego ciągu znaków (person_id), a nie adresem e-mail. Do samej analityki nie wysyłamy adresów e-mail. Inaczej jest tylko przy reklamach w serwisach Meta: po zgodzie na marketing do informacji o zakupie i do informacji o wysłaniu formularza z adresem e-mail dołączamy skrót SHA-256 adresu e-mail, czyli ciąg znaków obliczony z adresu, z którego nie da się go odczytać (punkt 2.10).

2.6. Nagrywanie sesji w serwisie

Skrypt PostHog w przeglądarce zapisuje przebieg wizyty: ruch wskaźnika, przewijanie strony, kliknięcia i kolejność otwieranych podstron, a także komunikaty techniczne przeglądarki (na przykład błędy skryptów) i czasy ładowania elementów strony, bez treści przesyłanych danych. Z takiego zapisu odtwarzamy, w którym miejscu strona jest niejasna albo nie działa.

Czego ten zapis nie obejmuje:

Podstawą jest Twoja zgoda wyrażona w oknie, które pokazujemy przy pierwszym wejściu (art. 6 ust. 1 lit. a RODO). Bez zgody na statystykę skrypt PostHog w ogóle nie wczytuje się w przeglądarce i niczego nie nagrywa. Zapisy przechowujemy nie dłużej niż 90 dni.

Zgodę wycofasz w każdej chwili przyciskiem Zmień zgody na cookies na stronie https://kuznia.biz/polityka-cookies. Zbieranie w przeglądarce ustaje natychmiast, w tej samej karcie. Nagrywanie nie uruchamia się również wtedy, gdy w przeglądarce włączony jest sygnał Do Not Track. Wycofanie zgody nie zatrzymuje zdarzeń serwera opisanych w punkcie 2.5, bo nie opierają się one na zgodzie.

2.7. Wersja online biznesplanu

Miejsce czytania. Kiedy kupujący czyta wersję online, jego przeglądarka wysyła do naszego serwera numer pytania, do którego doszedł (na przykład „7.4”). Zapisujemy go w naszej bazie razem z identyfikatorem person_id z pliku cookie dostępu, nazwą biznesplanu i datą, po jednym wpisie na każde osiągnięte pytanie. Dzięki temu po otwarciu linku z wiadomości e-mail na innym urządzeniu czytanie wraca w to samo miejsce. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), bo wznawianie czytania jest częścią wersji online. Osobno przeglądarka pamięta miejsce czytania na samym urządzeniu (Polityka cookies, punkt 3.3).

Wynik testu pięciu pytań i film. Gdy w wersji online zrobisz test pięciu pytań (pytanie 10.2, wynik „robię”, „czekam” albo „nie robię”), przeglądarka wysyła wynik do naszego serwera, a my zapisujemy go w naszej bazie z identyfikatorem person_id z pliku cookie dostępu, nazwą biznesplanu i datą. Gdy odtworzysz film „Pełna analiza wideo”, zapisujemy, że film odtworzono, z identyfikatorem person_id, nazwą biznesplanu i datą. Dzięki temu wiemy, jak kupujący korzystają z biznesplanu, a osobie, która zgodziła się na wiadomości, dobieramy kolejną wiadomość (punkt 2.2); w tym drugim celu korzystamy też z miejsca czytania. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a sprzeciw opisują punkty 6 i 8.

Formularz „Trzy pytania do Ciebie”. Na końcu wersji online można odpowiedzieć na trzy pytania: co było niejasne, czego zabrakło i co przeważyło. Odpowiedzi są dobrowolne. Zapisujemy do trzech odpowiedzi, każdą do 4000 znaków, razem z nazwą biznesplanu, datą i identyfikatorem person_id, jeżeli odpowiada kupujący. Odpowiedzi trafiają też automatycznie e-mailem do nas, przez dostawcę poczty Resend. Nie prosimy w tym formularzu o dane osobowe, więc najlepiej ich tam nie wpisywać. Podstawą jest nasz prawnie uzasadniony interes: poprawianie biznesplanu na podstawie opinii czytelników (art. 6 ust. 1 lit. f RODO).

Ocena biznesplanu. Ocenę, opinie, pytanie o opinię mailem i na Instagramie oraz prezent od Maksa opisujemy w punkcie 2.12.

2.8. Automatyczne powiadomienia do nas

Gdy coś przy zakupie, dostawie albo zapisie nie zadziała (na przykład płatność czeka na potwierdzenie, wiadomość z linkiem nie wyszła, pliku brakuje w magazynie albo zapis na listę się nie udał), nasz serwer automatycznie wysyła do nas wiadomość e-mail przez Resend. Taka wiadomość może zawierać adres e-mail kupującego lub osoby zapisującej się, identyfikator person_id, identyfikator sesji płatności, kwotę, nazwę biznesplanu i opis błędu. Taką samą wiadomość serwer wysyła do nas, gdy Stripe zawiadomi o zwrocie płatności (punkt 2.1): z adresem e-mail kupującego, nazwą produktu, kwotą zwrotu, informacją, do czego zamknięto dostęp, identyfikatorami płatności i numerem faktury, jeżeli była wystawiona. Służy wyłącznie temu, żeby szybko naprawić problem i dostarczyć to, za co ktoś zapłacił. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przy zapisach na listę nasz prawnie uzasadniony interes w obsłudze zgłoszenia (art. 6 ust. 1 lit. f RODO).

Powiadomienia w komunikatorze Telegram. Te same powiadomienia o błędach i o zwrotach, a także krótkie powiadomienia o nowym zakupie (nazwa biznesplanu, kwota, źródło wejścia), o ocenach i odpowiedziach czytelników, o odpowiedziach z krótkich ankiet w serwisie i o wiadomościach wysłanych na kontakt@kuznia.biz (nadawca, temat, początek treści, najwyżej 600 znaków, oraz informacja, czy nadawca kupił u nas biznesplan albo jest na liście adresowej, a przy prośbie o zwrot albo odstąpieniu od umowy oznaczenie #zwrot), o przedpłacie na platformę (punkt 2.11) i o nowych opiniach o Kuźni w serwisie Trustpilot (punkt 2.12), trafiają do naszej zamkniętej grupy w komunikatorze Telegram, którą czytamy tylko my. Adresy e-mail są w nich zamaskowane (na przykład m***@gmail.com), a danych płatności w nich nie ma. Podstawą jest nasz prawnie uzasadniony interes: szybka reakcja na błędy, zakupy i wiadomości od klientów (art. 6 ust. 1 lit. f RODO). Powiadomienia usuwamy z grupy najpóźniej po 12 miesiącach.

2.9. Kuziolingo

Kuziolingo to płatna usługa: Twoja osobista droga krok po kroku od zera do pierwszego klienta myjni samoobsługowej, z pomocnikiem AI o imieniu Kowal. Zasady usługi opisuje regulamin (§ 16-20). Poniżej piszemy, jakie dane zbiera Kuziolingo i po co. Najważniejsze w skrócie:

Propozycja Kuziolingo i test cen. Gdy kupujący biznesplan pierwszy raz widzi propozycję Kuziolingo, zapisujemy przy jego identyfikatorze person_id cenę wylosowaną dla niego w teście cen (149 zł, 249 zł albo 360 zł, regulamin § 18 ust. 5); samą cenę pokazujemy dopiero po ankiecie, razem z wynikiem. Zapisujemy też, ile razy propozycja się wyświetliła, odmowy (na przykład kliknięcie „Nie teraz”) z datą i miejscem, w którym padły, zaznaczenie pola z prośbą o przypomnienie („Przypomnij mi mailem, jeśli nie dokończę” przy ankiecie albo „Przypomnij mi o Kuziolingo jednym mailem” przy cenie lub w okienku przy wychodzeniu ze strony) z datą, datę wysłania wiadomości z ceną, a gdy wiadomość podaje cenę osobistą, także koniec jej ważności i cenę, od której ją policzyliśmy. Po odmowie możesz jednym dotknięciem odpowiedzieć na pytanie „Co Cię zatrzymuje?” („Za drogo”, „Nie mam teraz czasu”, „Najpierw przeczytam biznesplan” albo „Nie wiem, czy to dla mnie”) albo je pominąć; odpowiedź jest dobrowolna, nie zmienia ceny ani propozycji i zapisujemy ją tylko w bazie zdarzeń, z miejscem, wylosowaną ceną i datą. Wyświetlenie propozycji, wyświetlenie ceny, odmowę, rozpoczęcie płatności i zakup zapisujemy też w naszej bazie zdarzeń. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): pokazanie właściwej ceny, niepokazywanie propozycji zbyt często i policzenie wyników testu cen w postaci zbiorczej (ile osób przy każdej cenie zobaczyło propozycję, odmówiło i kupiło). Losowanie ceny nie korzysta z żadnych danych o osobie (punkt 8). Możesz się sprzeciwić (punkt 6).

Zakup Kuziolingo. Płatność obsługuje Stripe, tak jak przy biznesplanie (punkt 2.1), i od Stripe otrzymujemy te same dane. W opisie płatności przekazujemy Stripe dodatkowo: identyfikator person_id, oznaczenie ceny z testu, rodzaj ceny (na przykład cena z zaproszenia), kod zaproszenia, jeżeli go użyto, miejsce, z którego przyszło zamówienie, i wersję treści pola, w którym żądasz rozpoczęcia usługi przed upływem 14 dni na odstąpienie od umowy. W naszej bazie zapisujemy wersję tego pola i datę zamówienia jako dowód złożenia żądania. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przechowywanie dowodu żądania to nasz prawnie uzasadniony interes: obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Ankieta przed zakupem, gdy nie wiemy, kim jesteś. Ankietę Kuziolingo możesz wypełnić bez biznesplanu, bez logowania i bez płacenia. Twoje odpowiedzi zostają wtedy do końca ankiety wyłącznie w pamięci przeglądarki na Twoim urządzeniu (Polityka cookies, punkt 3.3) i nie trafiają na nasz serwer. Przed wynikiem pytamy „Gdzie wysłać Twoją drogę?” i prosimy o adres e-mail; bez niego nie pokażemy wyniku. Po podaniu adresu zapisujemy w naszej bazie: adres, identyfikator person_id (nowy albo ten, który już mamy dla tego adresu), oznaczenie, że adres przyszedł z ankiety, wszystkie odpowiedzi z datą oraz plan ułożony z odpowiedzi, zamknięty do zakupu. Jeżeli pod tym adresem były już odpowiedzi osoby, która nie kupiła Kuziolingo, nowe je zastępują. Przeglądarka dostaje plik cookie kz_droga_lead (Polityka cookies, punkt 3.1), żeby wynik i cena otwierały się na tym urządzeniu przez 30 dni. Na podany adres wysyłamy jedną wiadomość z linkiem do wyniku, bez ceny. Nie sprawdzamy przy tym, czy masz dostęp do wpisanej skrzynki. Dlatego na podstawie samego wpisanego adresu nie pokazujemy ceny dla kupujących biznesplan (regulamin § 18 ust. 11), a plik cookie z wpisanego adresu otwiera tylko te odpowiedzi, które wysłano z tego urządzenia. Gdy wpisany adres ma już Kuziolingo, nie zapisujemy odpowiedzi i prosimy o zalogowanie. Żeby utrudnić nadużycia, ograniczamy liczbę takich zgłoszeń z jednego adresu IP; adres IP serwer trzyma w tym celu tylko w pamięci operacyjnej, przez 10 minut. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO): prosisz o wynik i o drogę ułożoną z Twoich odpowiedzi; przy ograniczaniu liczby zgłoszeń nasz prawnie uzasadniony interes, czyli bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).

Jeżeli nie kupisz Kuziolingo. Odpowiedzi z ankiety i zamknięty plan usuwamy automatycznie po 90 dniach od Twojej ostatniej aktywności, czyli od ostatniej odpowiedzi, odmowy, zaznaczenia przypomnienia albo wysłania wiadomości z ceną. Dotyczy to także kupującego biznesplan, który zaczął ankietę i nie kupił Kuziolingo. Po usunięciu zostają: adres e-mail z identyfikatorem person_id, zapis propozycji (wylosowana cena, odmowy, zgoda na przypomnienie z datą) i zdarzenia. Usunięcie zapisujemy jako zdarzenie, bez treści odpowiedzi. Wcześniej usuniemy te dane na Twoją prośbę (punkt 6).

Jak długo trzymamy sam adres e-mail, gdy nie kupisz Kuziolingo. Adres e-mail z identyfikatorem person_id, zapis propozycji i ustawienie przypomnień trzymamy najdłużej 3 lata od tej samej ostatniej aktywności (ostatniej odpowiedzi, odmowy, zaznaczenia przypomnienia albo wysłania wiadomości z ceną), a potem usuwamy je automatycznie z naszej bazy, razem ze zdarzeniami przypisanymi do tego identyfikatora, które jeszcze zostały (okresy zdarzeń podaje punkt 3). Jeżeli później wycofasz zgodę na przypomnienia albo wypiszesz się z wiadomości, 3 lata liczymy od tego dnia. Podstawa zależy od tego, czy zaznaczysz pole z prośbą o przypomnienie:

W każdej chwili możesz poprosić o wcześniejsze usunięcie, a tam, gdzie podstawą jest nasz prawnie uzasadniony interes, możesz się sprzeciwić (punkt 6). Jeżeli ten sam adres mamy także z innego powodu (zakup, zapis na listę adresową albo inna zgoda), po 3 latach usuwamy tylko zapisy Kuziolingo (zapis propozycji i ustawienie przypomnień); adres zostaje wtedy przez okres właściwy dla tamtego celu (punkt 3). Także to usunięcie zapisujemy jako zdarzenie: bez adresu, a gdy usuwamy cały wpis o osobie, również bez jej identyfikatora.

Tak samo traktujemy adres e-mail z niedokończonego zamówienia Kuziolingo, który serwis zapisywał przed płatnością, zanim wprowadziliśmy ankietę przed zakupem (wersja tej polityki z 1 października 2026 r., punkt 2.9): trzymamy go najdłużej 3 lata od ostatniej aktywności, a gdy żadnej nie było, od zapisania adresu, i potem usuwamy automatycznie. Dziś serwis nie zapisuje adresu przy zamówieniu Kuziolingo, bo zna go już z ankiety albo z zakupu biznesplanu.

Pole „Przypomnij mi mailem, jeśli nie dokończę”. Jest dobrowolne i nigdy nie jest zaznaczone z góry. Gdy je zaznaczysz, możemy wysłać do trzech przypomnień o niedokończonej ankiecie (około 3, 24 i 72 godzin po pierwszej odpowiedzi, bez ceny) oraz, jeżeli po wyniku nie kupisz Kuziolingo, jedną wiadomość z Twoją ceną (niżej: „Wiadomość z ceną Kuziolingo”). Zapisujemy zaznaczenie i jego datę jako dowód zgody. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie samego wysłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgodę wycofasz w każdej chwili: linkiem „Nie chcę przypomnień” w przypomnieniu, linkiem „Wypisz się” w wiadomości z ceną albo pisząc na kontakt@kuznia.biz. Bez zaznaczenia pola ankieta, wynik i zakup działają tak samo.

Ankieta. Na pytania ankiety odpowiadasz przed zakupem, bezpłatnie (regulamin § 16 ust. 2 i § 19 ust. 2). Jeżeli wiemy, kim jesteś (masz biznesplan i otwierasz ankietę na urządzeniu, na którym masz do niego dostęp, albo wchodzisz z linku z naszej wiadomości), zapisujemy odpowiedzi na serwerze po każdym pytaniu, żeby można było przerwać i wrócić, oraz datę rozpoczęcia i wysłania ankiety. Gdy zapis się nie uda, na przykład bez internetu, przeglądarka trzyma niezapisane odpowiedzi na Twoim urządzeniu i wysyła je ponownie (Polityka cookies, punkt 3.3). Jeżeli nie wiemy, kim jesteś, odpowiedzi zostają na Twoim urządzeniu do chwili podania adresu e-mail (wyżej). Pytania dotyczą: Twojego imienia i tego, po co Ci myjnia; tego, jak podchodzisz do pracy, ludzi i ryzyka (krótkie sytuacje do wyboru); Twojej pracy, firmy, tego, czy firma jest czynnym podatnikiem VAT i czy ma plac na myjnię; czasu, który możesz poświęcić; wybranego sposobu wejścia w biznes, cierpliwości do formalności i tego, czy chcesz osobiście doglądać myjni; województwa, działki albo myjni, którą masz na oku, liczby stanowisk i sprzętu; pieniędzy (ile własnych pieniędzy możesz dać, skąd mogą przyjść pozostałe, czy masz z czego żyć przez pół roku); liczby godzin w tygodniu na Twoją drogę i godziny przypomnień. Z odpowiedzi wyliczamy dane potrzebne do ułożenia Twojej drogi (na przykład wybrany sposób wejścia w biznes, kwotę własnych pieniędzy w tysiącach złotych, województwo, liczbę godzin w tygodniu) oraz Twój profil (punkt 8). Z odpowiedzi oznaczamy też jako wykonane zadania, które ankieta już załatwiła, i ustawiamy tygodniowy rytm (punkt 8). Nie pytamy o zdrowie, poglądy ani inne dane szczególnych kategorii i prosimy nie wpisywać ich w polach tekstowych. Z odpowiedzi układamy wynik ankiety, który widzisz przed ceną: sposób wejścia w biznes, liczbę zadań, zadania wykonane już w ankiecie, przybliżony czas pracy, szacowany czas do pierwszego klienta, pierwsze trzy kroki i główne ryzyko. Podstawą jest art. 6 ust. 1 lit. b RODO: przed zakupem podjęcie działań na Twoje żądanie przed zawarciem umowy, a po zakupie wykonanie umowy. Bez odpowiedzi nie da się ułożyć drogi dopasowanej do Ciebie.

Twoja droga. Zapisujemy:

Plan powstaje już po wysłaniu ankiety i do zakupu jest zamknięty: nie da się go otworzyć. Postęp, punkty, seria i ustawienia powstają dopiero po zakupie. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie planu sprzed zakupu podjęcie działań na Twoje żądanie przed zawarciem umowy.

Twoje dane do pism. Jeżeli w karcie „Twoje dane do pism” (regulamin § 16 ust. 14) wpiszesz swoje dane, zapisujemy je w naszej bazie przy Twoim identyfikatorze person_id: imię i nazwisko, Twój adres, telefon, adres e-mail, miejscowość, gminę i województwo myjni, numer działki, obręb, adres działki, nazwę firmy i NIP. Służą wyłącznie temu, żeby Kuziolingo wstawiło je do Twoich własnych pism, wiadomości i skryptów. Wstawia je Twoja przeglądarka, a pismo wysyłasz sam, ze swojej poczty albo w inny wybrany przez siebie sposób. My tych pism ani danych z karty nie wysyłamy do żadnego urzędu, firmy ani innej osoby i nie przekazujemy ich Anthropic (Kowalowi). Dane z karty widzisz tylko Ty, po zalogowaniu do Kuziolingo; partner z programu partnerskiego ich nie widzi. Imię, województwo, miejscowość i adres e-mail karta podpowiada z ankiety, z zadań i z zakupu. W karcie zapisujemy je dopiero wtedy, gdy ją zapiszesz. Przy zapisie sprawdzamy tylko, czy telefon ma właściwą liczbę cyfr, a NIP poprawną cyfrę kontrolną. Każde pole możesz w każdej chwili poprawić albo wyczyścić; wyczyszczone pole usuwamy z naszej bazy. Wypełnienie karty jest dobrowolne: bez niej pisma mają miejsca do uzupełnienia. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), bo karta jest częścią Kuziolingo. Dane z karty przechowujemy tak jak pozostałe dane Twojej drogi (punkt 3). Zastrzeżenie dotyczące zapisu przebiegu wizyty opisujemy niżej, w części „Statystyka w Kuziolingo”.

Logowanie i linki w wiadomościach. Gdy prosisz o link do logowania, zapisujemy tylko skrót (hash) jednorazowego kodu z linku, z datą utworzenia, ważności (30 minut) i użycia; samego linku nie przechowujemy. Kod zużywa dopiero przycisk na stronie, którą otwiera link, więc program pocztowy, który sam sprawdza linki, go nie zużyje. Przyciski w wiadomościach z Kuziolingo (na przykład „Otwórz zadanie”) zawierają osobisty link podpisany kryptograficznie: identyfikator person_id, rodzaj linku i datę ważności. Taki link loguje do Kuziolingo jednym dotknięciem przez 14 dni (link z przypomnienia o dokończeniu ankiety i z wiadomości z wynikiem ankiety działa 30 dni) i można go użyć wiele razy. Osobie, która nie kupiła Kuziolingo, link z przypomnienia o ankiecie, z wiadomości z wynikiem i z wiadomości z ceną nie otwiera Kuziolingo: ustawia w przeglądarce plik kz_droga_lead, który otwiera tylko jej ankietę, wynik i cenę (Polityka cookies, punkt 3.1). Link „Nie chcę przypomnień” albo „Nie chcę podsumowań” działa przez około 10 lat i potrafi tylko wyłączyć przypomnienia e-mailem albo podsumowanie tygodnia. Tych linków nie zapisujemy w bazie: serwer sprawdza podpis. Dlatego nie przekazuj wiadomości z Kuziolingo innym osobom. Po zalogowaniu przeglądarka dostaje podpisany plik cookie kz_droga, ważny 90 dni, z identyfikatorem person_id i datą ważności. Jeśli masz biznesplan (także w cenie Kuziolingo), dostaje też plik dostępu do biznesplanu, żeby na tym urządzeniu otwierały się jego pliki i wersja online (Polityka cookies). Żeby utrudnić nadużycia, ograniczamy liczbę próśb o link z jednego adresu IP i dla jednego adresu e-mail; w tym celu serwer trzyma adres IP i adres e-mail tylko w pamięci operacyjnej, bez zapisu w bazie, i liczy wyłącznie próby z ostatnich 10 minut (adres IP) albo z ostatniej godziny (adres e-mail); ta pamięć znika przy każdym ponownym uruchomieniu serwera. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przy ograniczaniu liczby próśb nasz prawnie uzasadniony interes: bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).

Kowal, pomocnik AI. Twoje wiadomości do Kowala i jego odpowiedzi zapisujemy w naszej bazie, razem z nazwą rozmowy (na przykład zadaniem, którego dotyczy), datą, nazwą modelu i danymi o zużyciu (liczbą tokenów, czyli kawałków tekstu, od których zależy koszt odpowiedzi). Przy Twoich ustawieniach w Kuziolingo trzymamy też listę Twoich rozmów z datą ostatniej odpowiedzi. Dzięki temu możesz wracać do rozmów, a my liczymy miesięczny limit wiadomości. Treści wiadomości nie zapisujemy w logach serwera. Żeby Kowal mógł odpowiedzieć, wysyłamy do Anthropic, dostawcy modelu Claude (punkt 4): Twoją nową wiadomość, do 12 wcześniejszych wiadomości z tej samej rozmowy, fragmenty biznesplanu oraz dane z Twojej drogi: imię, województwo, a jeśli podasz ją przy zadaniu, miejscowość; wybrany sposób wejścia w biznes, profil, kwotę własnych pieniędzy, ich źródła i zapas na życie, pracę, firmę i status VAT, liczbę godzin w tygodniu, dane o działce i planowanej myjni, odpowiedzi na pytania przy zadaniach (na przykład co mówi plan dla działki albo decyzję po sprawdzeniu), godzinę przypomnień, postęp, bieżące zadanie i daty oczekiwania na odpowiedzi. Nie wysyłamy Anthropic Twojego adresu e-mail, danych płatności ani danych z karty „Twoje dane do pism”. Anthropic przetwarza te dane w naszym imieniu, jako podmiot przetwarzający, wyłącznie po to, żeby przygotować odpowiedź. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO): Kowal jest częścią Kuziolingo i bez tych danych nie odpowie na pytania o Twoją sytuację. Nie wpisuj w wiadomościach danych, których Kowal nie potrzebuje, zwłaszcza danych innych osób, haseł, numerów kart i rachunków ani informacji o zdrowiu.

Powiadomienia na telefonie. Jeżeli włączysz powiadomienia, przeglądarka tworzy subskrypcję, a my zapisujemy: jej adres w usłudze powiadomień Twojej przeglądarki, dwa klucze do szyfrowania, opis przeglądarki i systemu (tak zwany user agent, do 300 znaków) oraz datę utworzenia, ostatniego udanego wysłania i ewentualnego błędu. Treść powiadomienia (tytuł, krótki tekst i link do Kuziolingo) szyfrujemy przed wysłaniem, więc usługa powiadomień przeglądarki jej nie odczytuje (punkt 4.3). Subskrypcję usuwamy, gdy wyłączysz powiadomienia w Kuziolingo, a także gdy usługa powiadomień zgłosi, że subskrypcja wygasła (na przykład po odebraniu zgody w przeglądarce). Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a subskrypcja powstaje na Twoje żądanie, po kliknięciu i zgodzie w przeglądarce.

Wiadomości e-mail z Kuziolingo. Wiadomości, które są częścią usługi, wysyłamy przez Resend z domeny admin.kuznia.biz. Wiadomość z wynikiem ankiety, potwierdzenie zamówienia, wiadomość, że Twoja droga jest gotowa, link do logowania i wiadomość o dołączeniu partnera przychodzą od nadawcy „Kuźnia Biznesu” z adresu w tej domenie. Wiadomość z wynikiem wysyłamy raz, zaraz po wysłaniu ankiety, na adres podany przy pytaniu „Gdzie wysłać Twoją drogę?”; zawiera link do wyniku, nazwę wybranego sposobu wejścia w biznes i liczbę zadań, bez Twoich odpowiedzi i bez ceny. Potwierdzenie zamówienia podaje dzień i godzinę, do której najpóźniej Twoja droga będzie gotowa, i prowadzi na stronę z plikami, na której widać etap przygotowania. Przypomnienia (o dokończeniu ankiety, o następnym kroku, o końcu czasu oczekiwania przy zadaniu, od partnera) i podsumowanie tygodnia przychodzą od nadawcy „Kuziolingo” z adresu w tej samej domenie (obecnie droga@admin.kuznia.biz). Przypomnienia przychodzą najpierw powiadomieniem na telefonie, a e-mailem tylko wtedy, gdy powiadomienie nie dotarło, najwyżej jedno dziennie, także od partnera (regulamin § 16 ust. 8). Żeby tego pilnować, zapisujemy, która wiadomość i które przypomnienie poszły do Ciebie danego dnia. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), przy wiadomości z wynikiem ankiety podjęcie działań na Twoje żądanie przed zawarciem umowy, a przy przypomnieniach o ankiecie wysyłanych przed zakupem Twoja zgoda (wyżej: pole „Przypomnij mi mailem, jeśli nie dokończę”). Przypomnienia i podsumowanie tygodnia wyłączysz w ustawieniach Kuziolingo, linkiem „Nie chcę przypomnień” albo „Nie chcę podsumowań” w wiadomości, bez logowania, albo przyciskiem rezygnacji w programie pocztowym; wyłączenie zapisujemy w ustawieniach Kuziolingo. Link „Nie chcę przypomnień” wyłącza też przypomnienia od partnera wysyłane e-mailem.

Wiadomość z ceną Kuziolingo. Osobie, która wysłała ankietę, zobaczyła swoją cenę i nie kupiła Kuziolingo, możemy wysłać najwyżej jedną wiadomość z ceną: z ceną osobistą, o 20% niższą od ceny, którą serwis pokazywał tej osobie, ważną 48 godzin, najdłużej do końca sprzedaży Kuziolingo, i na jeden zakup, albo z samym przypomnieniem (regulamin § 18 ust. 8). Wysyłamy ją najwcześniej 20 godzin po pokazaniu ceny i po ostatniej odmowie. Cenę osobistą liczymy tylko z ceny, którą serwis pokazywał tej osobie (w październiku 2026 r. z ceny wylosowanej w teście cen); nie korzystamy przy tym z żadnych innych danych o osobie. Wysyłamy ją tylko wtedy, gdy zostało zaznaczone pole „Przypomnij mi mailem, jeśli nie dokończę” przy ankiecie albo pole „Przypomnij mi o Kuziolingo jednym mailem” przy cenie lub w okienku przy wychodzeniu ze strony, albo gdy wcześniej została nam udzielona zgoda na informacje handlowe e-mailem, a adres nie został wypisany. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w zakresie samego wysłania informacji handlowej art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Wiadomość przychodzi przez Resend z domeny news.kuznia.biz, ma link „Wypisz się” i obsługuje przycisk rezygnacji w programie pocztowym; Resend mierzy w niej otwarcia i kliknięcia, jak w punkcie 2.2. Wypisanie działa tak jak w punkcie 2.2. Jako dowód zgody zapisujemy zaznaczenie pola i jego datę.

Partner w Kuziolingo. Gdy ktoś kupi Kuziolingo z Twojego linku zaproszenia albo Ty z czyjegoś, zapisujemy parę: kto kogo zaprosił, kod i datę, a także kwotę i stan zwrotu dla zapraszającego (zwrot zlecamy w Stripe). Partnerzy widzą nawzajem w Kuziolingo: imię podane w ankiecie (a dopóki go nie ma, zamaskowany adres e-mail, na przykład m***@gmail.com), serię dni aktywności i procent wykonanych zadań obowiązkowych. Zapraszający dostaje wiadomość o dołączeniu partnera, z jego zamaskowanym adresem e-mail. Gdy partner wyśle przypomnienie (najwyżej jedno dziennie), zapisujemy, kto, komu i kiedy je wysłał, a w przypomnieniu widać imię nadawcy z ankiety. Każdy, kto otworzy Twój link zaproszenia, zobaczy na stronie zaproszenia imię podane przez Ciebie w ankiecie (bez imienia strona go nie pokazuje); dlatego link udostępniaj tylko osobom, które chcesz zaprosić. Gdy udostępniasz link przyciskiem w Kuziolingo (na przykład przez WhatsApp, SMS albo e-mail), wiadomość zawiera gotowy tekst zaproszenia i link z Twoim kodem, bez innych Twoich danych; wysyłasz ją sam, swoją aplikacją. Partnerzy nie widzą nawzajem odpowiedzi z ankiety, notatek, danych z karty „Twoje dane do pism” ani rozmów z Kowalem. Osoby, której dostęp do Kuziolingo zamknięto po zwrocie, nie pokazujemy już jej partnerom; zapis pary zostaje jako dowód ceny i zwrotu. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO): program partnerski jest częścią Kuziolingo, a zaproszenie i zakup z linku to decyzja obu osób.

Zdarzenia w Kuziolingo. Przebieg korzystania z Kuziolingo zapisujemy też w naszej bazie zdarzeń, z identyfikatorem person_id i datą, bez treści notatek, pism i rozmów. Są to na przykład: rozpoczęcie i wysłanie ankiety (także przez osobę, która nie kupiła Kuziolingo, z informacją, czy odpowiedzi zapisywały się na serwerze, czy na urządzeniu), wyświetlenie ceny, rozpoczęcie płatności, odblokowanie planu po zakupie, usunięcie odpowiedzi i planu po 90 dniach, usunięcie pozostałych zapisów Kuziolingo po 3 latach, zadania wykonane w ankiecie, wykonanie, pominięcie i ponowne otwarcie zadania, zaznaczenie kroku, oznaczenie pisma jako wysłanego, początek czekania na odpowiedź, zmiana trybu drogi i tygodniowego rytmu, logowanie, wejście przyciskiem z wiadomości (z nazwą miejsca, do którego prowadził), wyłączenie przypomnień linkiem, włączenie i wyłączenie powiadomień oraz przypomnienie od partnera. Zdarzeń z korzystania z Kuziolingo po zakupie nie przekazujemy do PostHog. Do PostHog serwer przekazuje tylko zdarzenia sprzedaży opisane niżej, w części „Powiadomienia do nas i statystyka”. Zdarzenia służą do sprawdzania, czy Kuziolingo działa i gdzie ludzie się zatrzymują. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz się sprzeciwić (punkt 6).

Statystyka w Kuziolingo. Jeżeli zgodzisz się na statystykę, analityka w przeglądarce i zapis przebiegu wizyty (punkty 2.5 i 2.6) działają także w Kuziolingo. Pola, w które coś wpisujesz, są w zapisie zasłonięte. Tekst wyświetlony na ekranie może jednak znaleźć się w zapisie, na przykład pismo z wstawionymi danymi z karty, Twoje imię, wiadomości do Kowala i jego odpowiedzi. Adresy z linkami do logowania i z podpisanymi linkami nie trafiają do PostHog, a strona potwierdzenia logowania nie jest nagrywana. Bez zgody na statystykę nic z tego się nie dzieje.

Powiadomienia do nas i statystyka. Powiadomienia z punktu 2.8 obejmują też Kuziolingo: o zakupie Kuziolingo (z zamaskowanym adresem e-mail, kwotą, oznaczeniem ceny z testu, rodzajem ceny i miejscem zamówienia, a przy zaproszeniu także z zamaskowanym adresem zapraszającego i kwotą zwrotu) oraz o błędach, na przykład przy zwrocie dla zapraszającego. Zdarzenia sprzedaży Kuziolingo (rozpoczęcie ankiety, wysłanie ankiety, wyświetlenie ceny, rozpoczęcie płatności, zakup i zwrot całej ceny) serwer przekazuje do PostHog na zasadach z punktu 2.5: z naszego serwera, bez plików cookies, bez adresu e-mail i bez adresu IP osoby, z identyfikatorem person_id, a u osoby objętej testem cen z oznaczeniem ceny z testu i kwotą; przy zakupie także z rodzajem ceny i informacją o zaproszeniu, a przy zwrocie z kwotą zwrotu i informacją, do czego zamknięto dostęp. Odpowiedzi z ankiety nie trafiają do PostHog. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): policzenie wyników testu cen w postaci zbiorczej; możesz się sprzeciwić (punkt 6).

2.10. Reklamy na Facebooku i Instagramie: piksel Meta i API konwersji

Reklamujemy biznesplany i platformę Kuźni na Facebooku i Instagramie. Żeby wiedzieć, które reklamy prowadzą do zakupów, i żeby nie pokazywać reklam osobom, które już kupiły, przekazujemy Meta informacje o kilku zdarzeniach w serwisie. Robimy to wyłącznie po Twojej zgodzie na marketing, wyrażonej w oknie zgody na cookies. Bez tej zgody skrypt Meta się nie wczytuje, nie powstaje żaden plik cookie Meta i nic nie trafia do Meta, ani z przeglądarki, ani z naszego serwera. Odmowa niczego w serwisie nie zmienia: strony, zakup i dostęp do plików działają tak samo.

Dwa sposoby wysyłania. Zdarzenia trafiają do Meta na dwa sposoby: przez skrypt Meta w przeglądarce (piksel Meta) i z naszego serwera (API konwersji, po angielsku Conversions API). Otwarcie strony biznesplanu, kliknięcie w przycisk zakupu i wysłanie formularza wysyłamy na oba sposoby naraz, z tym samym identyfikatorem zdarzenia, dzięki czemu Meta liczy je raz. Samo wyświetlenie strony publicznej zgłasza tylko skrypt Meta, a zakup tylko nasz serwer. Serwer wysyła cokolwiek do Meta tylko wtedy, gdy żądanie przychodzi z przeglądarki, w której plik CookieConsent potwierdza zgodę na marketing. Opłacenie przedpłaty serwer zgłasza dopiero po potwierdzeniu płatności przez Stripe, ale tylko wtedy, gdy taka zgoda była w przeglądarce w chwili przejścia do płatności (niżej, „Przedpłata”). Jeżeli zdarzenie powstaje na stronie, na której skrypt Meta nie działa, wysyła je tylko serwer.

Gdzie działa skrypt Meta. Tylko na stronach publicznych: na stronie głównej, na stronach biznesplanów, na stronie czytania biznesplanu w przeglądarce (bezpłatny podgląd i Wersja online), na stronie testu „Jakim typem przedsiębiorcy jesteś?” (https://kuznia.biz/test) i na stronie przedpłaty na platformę Kuźni (https://kuznia.biz/platforma). Na stronie przedpłaty skrypt Meta niczego nie wysyła, dopóki adres strony zawiera Kod 29 zł z linku: strona od razu usuwa kod z adresu, a skrypt Meta odrzuca adres, który go zawiera. Nie wczytuje się na żadnej innej stronie: ani na stronie dostępu z zakupionymi plikami, ani na stronach potwierdzenia zapisu, wypisania się i logowania, które otwierają linki z naszych wiadomości, ani w Kuziolingo, ani na stronie wyniku testu, ani na stronie, na którą wracasz po opłaceniu przedpłaty, ani na stronie wyłączania odnowienia, ani w panelu administracyjnym. Linki z naszych wiadomości, które prowadzą na stronę główną, na stronę biznesplanu albo do bezpłatnego podglądu, otwierają strony publiczne.

Jakie zdarzenia otrzymuje Meta:

Jakie dane towarzyszą zdarzeniu. Skrypt Meta, kiedy działa na stronie publicznej, przekazuje Meta to, co przeglądarka wysyła przy każdym połączeniu: adres IP, informacje o przeglądarce i urządzeniu, adres otwartej strony w takiej postaci, w jakiej widać go w przeglądarce, i adres strony, z której nastąpiło wejście. Dołącza do tego identyfikator naszego piksela oraz identyfikatory z plików _fbp i _fbc (Polityka cookies, punkt 3.6). Przy takim połączeniu przeglądarka może też wysłać pliki cookies, które Meta zapisała wcześniej we własnej domenie, na przykład gdy jesteś zalogowany do Facebooka w tej samej przeglądarce. Meta używa takich informacji, żeby powiązać zdarzenie z kontem, jeżeli je masz. Adresy stron publicznych nie zawierają kluczy dostępu. W skrypcie Meta wyłączyliśmy jego automatyczne funkcje: zbieranie kliknięć w przyciski, metadanych strony i danych wpisywanych w pola formularzy. Wysyłamy do Meta tylko zdarzenia wymienione wyżej.

Kopia wysyłana z naszego serwera zawiera: nazwę zdarzenia, czas, identyfikator zdarzenia, adres IP, informację o przeglądarce i urządzeniu, identyfikatory _fbp i _fbc oraz adres strony skrócony do ścieżki, oznaczeń kampanii (parametry UTM) i identyfikatora kliknięcia w reklamę nadanego przez Meta (parametr fbclid). Wszystko inne z adresu serwer odrzuca. Przy wysłaniu formularza kopia zawiera także skrót SHA-256 adresu e-mail wpisanego w formularzu; opisujemy to niżej, w części „Adres e-mail z formularza”.

Adres e-mail z formularza. Jeżeli w chwili wysłania formularza zgoda na marketing jest już udzielona, kopia zdarzenia o wysłaniu formularza, którą wysyła nasz serwer, zawiera też skrót SHA-256 adresu e-mail wpisanego w formularzu. Przeglądarka przekazuje wtedy wpisany adres naszemu serwerowi razem ze zgłoszeniem tego zdarzenia, a serwer oblicza z niego skrót i dołącza go do kopii. Samego adresu serwer do Meta nie wysyła, a przy tej wysyłce nie zapisuje ani adresu, ani skrótu. Skrypt Meta w przeglądarce nie dostaje ani adresu, ani skrótu. Meta dostaje skrót adresu e-mail, nigdy sam adres, i używa go do dopasowania zdarzenia do konta w swoich usługach. Jeżeli zgodzisz się na marketing dopiero po wysłaniu formularza, skrót adresu do Meta nie trafia: przeglądarka nie zapamiętuje adresu na później. Bez zgody na marketing przeglądarka nie przekazuje adresu w tym celu i nic nie trafia do Meta. Tak samo traktujemy adres e-mail wpisany w teście: skrót dołącza tylko nasz serwer i tylko wtedy, gdy zgoda na marketing jest udzielona w chwili wysłania danych kontaktowych.

Zakup. Informację o zakupie wysyła do Meta wyłącznie nasz serwer, nigdy skrypt Meta. Robi to wtedy, gdy po zapłacie zostaje otwarta strona dostępu (zwykle otwiera ją kupujący: wraca na nią ze strony płatności albo wchodzi z linku w wiadomości e-mail), i tylko jeżeli w tej przeglądarce jest zgoda na marketing. Informację o danym zakupie wysyłamy raz: gdy Meta ją przyjmie, serwer już jej nie powtarza. Jeżeli Meta ją odrzuci, serwer próbuje ponownie przy kolejnym wejściu na stronę dostępu, łącznie najwyżej trzy razy. Jeżeli odpowiedź Meta do nas nie dotrze albo Meta zgłosi błąd po swojej stronie, serwer nie próbuje ponownie, bo Meta mogła już tę informację przyjąć. Po 24 godzinach od zakupu nie wysyłamy jej wcale. Do zdarzenia zakupu dołączamy: nazwę biznesplanu, kwotę i walutę, czas zakupu, adres strony dostępu skrócony do samej ścieżki, adres IP, informację o przeglądarce i urządzeniu, identyfikatory _fbp i _fbc, identyfikator zakupu (jako identyfikator zdarzenia i numer zamówienia), oznaczenia techniczne bez związku z osobą (rodzaj treści, liczbę sztuk, informację, że zdarzenie pochodzi ze strony internetowej) oraz skrót SHA-256 adresu e-mail kupującego, obliczony na naszym serwerze. Identyfikator zakupu to stała nazwa tego zakupu na liście zdarzeń Meta. Tworzymy go z identyfikatora sesji płatności w sposób, którego nie da się odwrócić, a samego identyfikatora sesji płatności Meta nie dostaje. Meta dostaje skrót adresu e-mail, nigdy sam adres, i używa go do dopasowania zakupu do konta w swoich usługach.

Przedpłata. Informację o opłaceniu przedpłaty na platformę Kuźni wysyła do Meta wyłącznie nasz serwer (API konwersji), nigdy skrypt Meta, i tylko wtedy, gdy w chwili przejścia do płatności plik CookieConsent w Twojej przeglądarce potwierdzał zgodę na marketing. Przy takiej zgodzie, tworząc stronę płatności, nasz serwer odczytuje identyfikatory z plików _fbp i _fbc oraz opis przeglądarki (tak zwany user agent) i zapisuje je w danych tej sesji płatności w Stripe, który przechowuje je w naszym imieniu (punkt 4); bez tej zgody niczego takiego nie zapisujemy. Po potwierdzeniu płatności przez Stripe serwer wysyła do Meta, raz na jedną płatność: nazwę zdarzenia (zakup), czas, kwotę i walutę, oznaczenie produktu (platforma), adres strony przedpłaty bez parametrów, identyfikator zakupu utworzony tak jak przy zakupie biznesplanu, skrót SHA-256 adresu e-mail kupującego, obliczony na naszym serwerze, oraz zapisane identyfikatory _fbp i _fbc i opis przeglądarki. Adresu IP przy tym zdarzeniu Meta nie dostaje, tak samo jak Kodu 29 zł, identyfikatora sesji płatności i samego adresu e-mail. Wysyłkę odnotowujemy w naszej bazie tak jak przy zakupie biznesplanu (niżej, „Zapis u nas”). Informacji o zwrocie przedpłaty Meta nie dostaje.

Zapis u nas. Wysyłkę informacji o zakupie do Meta odnotowujemy w naszej bazie w jednym wpisie na zakup. Wpis powstaje tuż przed wysłaniem i zawiera wtedy identyfikator sesji płatności, numer próby, datę i godzinę oraz oznaczenie, że wysyłka trwa. Po wysłaniu dopisujemy do tego samego wpisu: identyfikator zakupu wysłany do Meta, nazwę biznesplanu, kwotę i walutę, wynik wysłania (czy Meta przyjęła zdarzenie, czy je odrzuciła, czy też nie dostaliśmy jasnej odpowiedzi), kod odpowiedzi, a przy błędzie jego opis, liczbę zdarzeń potwierdzonych przez Meta, liczbę prób, numer odpowiedzi nadany przez Meta oraz oznaczenia kampanii (parametry UTM) tej wizyty, a przy naszych własnych testach także oznaczenie testu. Przed kolejną próbą ten sam wpis znów dostaje oznaczenie, że wysyłka trwa, z nową datą i godziną, a wynik poprzedniej próby i oznaczenia kampanii zostają zastąpione nowymi. Jeżeli dwa zgłoszenia tego samego zakupu trafią do bazy w tej samej chwili, baza przyjmuje tylko pierwsze: przy drugim nie powstaje wpis i nic nie trafia do Meta. Wpis jest powiązany z wewnętrznym identyfikatorem kupującego (person_id). Dzięki temu zapisowi nie zgłaszamy tego samego zakupu dwa razy, widzimy, czy wysyłka działa, i potrafimy powiązać zdarzenie z listy Meta z zamówieniem. Kopii pozostałych zdarzeń wysłanych do Meta nie przechowujemy.

Po co. Żeby mierzyć, które reklamy prowadzą do zakupów, żeby Meta lepiej dobierała osoby, którym wyświetla nasze reklamy, i żeby tworzyć w serwisach Meta grupy odbiorców reklam: osoby, które odwiedziły naszą stronę (możemy im pokazać reklamę), osoby, które już kupiły (możemy im reklamy nie pokazywać), i osoby do nich podobne, które Meta wyszukuje sama wśród swoich użytkowników. Reklamy wyświetlamy na Facebooku i Instagramie. Nie wysyłamy do Meta list adresów e-mail klientów ani subskrybentów; skrót adresu e-mail trafia do Meta tylko razem z pojedynczym zdarzeniem zakupu albo wysłania formularza, tak jak opisaliśmy wyżej.

Podstawa. Twoja zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie zapisu i odczytu informacji w przeglądarce art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Meta otrzymuje te dane niezależnie od tego, czy masz konto na Facebooku lub Instagramie. Co Meta robi z nimi dalej i w jakiej roli, opisuje punkt 4.4.

Wycofanie zgody. Zgodę na marketing wycofasz w każdej chwili przyciskiem Zmień zgody na cookies na stronie https://kuznia.biz/polityka-cookies. Wysyłanie do Meta z tej przeglądarki ustaje od razu, w tej samej karcie: skrypt Meta przestaje wysyłać zdarzenia, a nasz serwer nie wysyła kopii. Wycofanie zgody nie cofa tego, co zostało wysłane wcześniej. Jak żądać usunięcia tych danych u Meta, opisuje punkt 4.4.

2.11. Przedpłata na dostęp do platformy Kuźni

Przedpłata to zapłata z góry za pierwsze 12 miesięcy dostępu do platformy Kuźni, która rusza 1 listopada 2026 r. Przedpłatę przyjmujemy, dopóki są wolne miejsca, najdłużej do 31 października 2026 r.; gdy miejsc zabraknie, do startu sprzedajemy dostęp w pełnej cenie, a od 1 listopada 2026 r. sprzedajemy dostęp za 2700 zł na 12 miesięcy od dnia zapłaty (regulamin § 22 ust. 2 i § 23 ust. 3); ten punkt dotyczy także takich zakupów. Zasady umowy opisuje regulamin (§ 22-24). Najważniejsze w skrócie:

Strona przedpłaty i adres e-mail. Na stronie przedpłaty wpisujesz adres e-mail. Do tego adresu przypiszemy dostęp do platformy i na niego wyślemy potwierdzenie. Kiedy przechodzisz do płatności, nasz serwer tworzy w Stripe stronę płatności z wpisanym już adresem, więc Stripe otrzymuje Twój adres e-mail jeszcze przed płatnością, także wtedy, gdy ostatecznie nie zapłacisz. Razem z adresem przekazujemy Stripe: rodzaj produktu, cenę do zapłaty (a gdy użyjesz Kodu 29 zł, cenę z kodem), oznaczenia źródła (niżej), a jeżeli zgodziłeś się na statystykę, także identyfikator analityczny PostHog. Strona płatności z Twoim adresem zostaje w naszym koncie Stripe także wtedy, gdy płatność nie doszła do skutku. Jeżeli nie zaznaczysz pola zgody (niżej) i nie zapłacisz, nie zapisujemy Twojego adresu w naszej bazie i nie wysyłamy na niego żadnych wiadomości. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Oznaczenia źródła. Przyciski i kody QR w biznesplanach, w wersji online i w pliku PDF, prowadzą na stronę przedpłaty z oznaczeniami w adresie strony: skąd przychodzisz (na przykład z biznesplanu), który to biznesplan, który blok tekstu i która wersja biznesplanu (online albo PDF). Te oznaczenia nie zawierają danych o Tobie. Przekazujemy je Stripe, a po zapłacie zapisujemy je przy zakupie, żeby wiedzieć, które miejsca w biznesplanach prowadzą do przedpłaty.

Kod 29 zł. Każdy, kto zapłacił za biznesplan kupiony osobno, płaci za przedpłatę 29 zł mniej (regulamin § 6 ust. 9 i § 23 ust. 4-9). Obniżka działa sama, gdy rozpoznamy Cię na stronie przedpłaty: po osobistym linku albo po pliku cookie dostępu do kupionego biznesplanu w Twojej przeglądarce (Polityka cookies, punkt 3.1). Link wysyłamy przez Resend (punkt 4) na adres e-mail użyty przy zakupie biznesplanu; zawiera on Twój wewnętrzny identyfikator (person_id) z podpisem kryptograficznym, a nie Twój adres e-mail. Plik cookie dostępu strona przedpłaty odczytuje tylko w tym jednym celu. W obu przypadkach nasz serwer szuka Cię w naszej bazie po identyfikatorze z linku albo z pliku i sprawdza, czy kupiłeś biznesplan osobno, czy nie zwróciliśmy Ci całej jego ceny i czy masz już przedpłatę. Gdy Cię rozpoznamy, strona sama wpisuje w formularz Twój adres e-mail z zakupu biznesplanu, a obniżka działa przy przedpłacie na ten adres; przy innym adresie strona odpowiada tak jak każdej obcej osobie. Na wspólnym komputerze ten adres zobaczy więc każdy, kto otworzy stronę przedpłaty w tej przeglądarce (jak usunąć pliki cookies, opisuje Polityka cookies, punkt 7). Sam wpisany adres e-mail nie obniża ceny, więc nie zdradza, czy ktoś coś u nas kupił. Samego kodu nie przechowujemy. Strona od razu usuwa kod z adresu strony; skrypt Meta odrzuca adres, który go zawiera, a z adresów stron w zdarzeniach PostHog kod jest usuwany. Gdy zapłacisz przedpłatę z kodem, w zapisie tej przedpłaty zostają kwota kodu (29 zł) i data zapłaty; Stripe dostaje cenę z kodem i oznaczenie, czy kod użyto, ale nie sam kod. Datę wysłania linku zaczniemy zapisywać razem z uruchomieniem tej wysyłki. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO): obniżka jest częścią tego, co regulamin obiecuje kupującym biznesplan.

Pole akceptacji regulaminu i pole zgody na wiadomości. Pod polem na adres zaznaczasz pole akceptacji regulaminu; bez niego nie przejdziesz do płatności, a akceptację (wersję regulaminu i czas) zapisujemy przy przedpłacie. Jeżeli wcześniej nie wyraziłeś zgody na wiadomości od Kuźni Biznesu, jest tu też jej pole, dobrowolne i niezaznaczone z góry, a nad polami pole „Zaznacz wszystkie”; przedpłata i jej cena od tej zgody nie zależą. Co zapisujemy po zaznaczeniu zgody, jakie wiadomości wysyłamy i jak je dobieramy, opisuje punkt 2.2.

Zakup i subskrypcja. Płatność obsługuje Stripe (punkt 4). Nie widzimy i nie przechowujemy numeru karty. Przy płatności kartą, także w Apple Pay albo Google Pay, Stripe zapisuje kartę, żeby w dniu odnowienia pobrać opłatę za kolejne 12 miesięcy; w panelu Stripe widzimy przy niej tylko rodzaj karty, cztery ostatnie cyfry i datę ważności. Przy płatności BLIK do odnowienia nic nie jest zapisywane. Od Stripe otrzymujemy i zapisujemy w naszej bazie: adres e-mail, identyfikatory klienta, sesji płatności, płatności i subskrypcji nadane przez Stripe, kwotę i walutę, informację o użyciu Kodu 29 zł, rodzaj metody płatności (karta albo BLIK), datę zakupu, okres dostępu, dzień odnowienia i to, czy odnowienie jest włączone. Przy zakupie po starcie platformy zapisujemy też, czy przed zapłatą zażądałeś rozpoczęcia dostępu od razu, z treścią i czasem tego żądania, bo od tego zależy rozliczenie, jeżeli odstąpisz od umowy (regulamin § 24 ust. 10). Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przechowywanie danych potrzebnych do rozliczeń nasz obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Wiadomości o dostępie. Wiadomości, które są częścią umowy, wysyłamy przez Resend z domeny admin.kuznia.biz, od nadawcy „Kuźnia Biznesu”: potwierdzenie przedpłaty, dzień po przedpłacie jedną wiadomość z zaproszeniem do testu, jeżeli jeszcze go nie zrobiłeś (od Twoich odpowiedzi zależy dobór pomysłów na platformie, regulamin § 22 ust. 1 pkt 1; ta wiadomość nie zawiera oferty), informację o starcie platformy i o logowaniu, przy płatności kartą przypomnienie około 30 dni przed odnowieniem, przy płatności BLIK przypomnienie o przedłużeniu około miesiąca przed końcem okresu dostępu, wiadomość o nieudanej płatności, potwierdzenie wyłączenia odnowienia i potwierdzenie zwrotu. Przychodzą także po wypisaniu się z list adresowych, bo są częścią umowy. Zapisujemy, która wiadomość i kiedy do Ciebie poszła. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Wyłączenie odnowienia jednym kliknięciem. Link do wyłączenia odnowienia w naszych wiadomościach jest osobisty i podpisany kryptograficznie: otwiera stronę z jednym przyciskiem, a kliknięcie tego przycisku wyłącza odnowienie, bez logowania. Samo otwarcie linku niczego nie zmienia, bo programy pocztowe same otwierają linki, żeby je sprawdzić. Zapisujemy datę wyłączenia (a także ponownego włączenia) i przekazujemy tę informację Stripe, żeby nie pobrał kolejnej opłaty. Nie przekazuj tych wiadomości innym osobom: kto ma link, może wyłączyć Twoje odnowienie. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Prośba o zwrot. O zwrot prosisz mailem na kontakt@kuznia.biz (regulamin § 24). Wiadomość trafia do naszej skrzynki, a powiadomienie o niej, oznaczone słowem #zwrot, do naszej grupy w Telegramie (punkty 2.4 i 2.8). Zwrot zlecamy sami w Stripe. Gdy cała cena wróci do Ciebie, Stripe zawiadamia o tym nasz serwer, a serwer: zapisuje zdarzenie zwrotu, wyłącza odnowienie, zamyka dostęp do platformy, jeżeli był już otwarty, wysyła na Twój adres jedną wiadomość z potwierdzeniem zwrotu i powiadamia nas (punkt 2.8); zdarzenie zwrotu przekazuje też do PostHog, bez adresu e-mail. Jeżeli przy przedpłacie użyłeś Kodu 29 zł, kod znowu działa (regulamin § 23 ust. 7). Do Meta nie przekazujemy informacji o zwrocie. Podstawą jest wykonanie umowy i rozliczenie zwrotu (art. 6 ust. 1 lit. b i c RODO).

Zdarzenia z bloków o platformie i ze strony przedpłaty. Otwarcie strony przedpłaty, z oznaczeniami źródła i informacją, czy otwarto ją z linku z kodem, mierzy skrypt PostHog w przeglądarce, tylko po zgodzie na statystykę (punkt 2.5). Nasz serwer zapisuje w naszej bazie i przekazuje do PostHog zdarzenia: podanie adresu e-mail (bez samego adresu), przejście do płatności, zapłatę przedpłaty, wyłączenie odnowienia i zwrot, z identyfikatorem person_id, jeżeli go mamy, z oznaczeniami źródła i z informacją, czy użyto Kodu 29 zł (bez samego kodu), a przy przejściu do płatności, zapłacie i zwrocie także z kwotą. Przekazanie odbywa się z naszego serwera, bez plików cookies, bez adresu e-mail i bez adresu IP osoby, tak jak w punkcie 2.5. Wyświetlenie bloku o platformie w wersji online biznesplanu i kliknięcie w jego przycisk mierzy skrypt PostHog w przeglądarce, tylko po zgodzie na statystykę (punkt 2.5). Dzięki temu wiemy, które bloki i które biznesplany prowadzą do przedpłaty. Podstawą zdarzeń serwera jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz się sprzeciwić (punkt 6).

Otwarcie strony przedpłaty Twoim linkiem. Gdy otworzysz stronę przedpłaty osobistym linkiem z Kodem 29 zł, zapisujemy w naszej bazie to otwarcie, z identyfikatorem person_id i datą. Osobie, która zgodziła się na wiadomości, może to zmienić kolejną wiadomość (punkt 2.2). Otwarcia rozpoznanego tylko po pliku cookie dostępu w tym celu nie zapisujemy. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz się sprzeciwić (punkty 6 i 8).

Licznik wolnych miejsc. Liczbę wolnych miejsc w przedpłacie liczymy z opłaconych przedpłat i z otwartych stron płatności przedpłaty (regulamin § 22 ust. 2). Otwarta strona płatności rezerwuje miejsce najwyżej na 60 minut: w tym celu zapisujemy w naszej bazie identyfikator tej strony płatności w Stripe i czas końca rezerwacji, bez adresu e-mail; wpisy starsze niż dzień od końca rezerwacji usuwamy. Liczbę, którą podajemy w wiadomości, zapisujemy razem z tą wiadomością (punkt 2.2). Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Meta. Po Twojej zgodzie na marketing skrypt Meta działa na stronie przedpłaty, a informację o opłaceniu przedpłaty wysyła do Meta nasz serwer (punkt 2.10). Bez tej zgody nic z przedpłaty do Meta nie trafia.

Powiadomienia do nas. O każdej przedpłacie nasz serwer powiadamia nas w Telegramie, z zamaskowanym adresem e-mail, kwotą, informacją o użyciu Kodu 29 zł i oznaczeniami źródła (punkt 2.8).

Korzystanie z platformy. Ten punkt opisuje przedpłatę, czyli czas do startu platformy. Zasady przetwarzania danych podczas korzystania z platformy, w tym przy dobieraniu pomysłów, asystencie AI, narzędziach sztucznej inteligencji, społeczności i spotkaniach, opiszemy w tej polityce najpóźniej w dniu startu platformy.

2.12. Maks, ocena, opinie i prezent

Kim jest Maks. Maks Neurowski współtworzy Kuźnię Biznesu i podpisuje część naszych wiadomości. Administratorem Twoich danych jest wyłącznie Kiryl Patachyts (punkt 1). Maile podpisane przez Maksa wysyłamy my, przez Resend. Wiadomość na Instagramie Maks pisze w naszym imieniu i na nasze polecenie, ze swojego konta (punkt 4.5).

Ocena. O ocenę pytamy w serwisie: w wersji online biznesplanu, na stronie z plikami i na stronie oceny. Kliknięcie w gwiazdkę zapisuje ocenę od 1 do 5 razem z nazwą produktu, datą, identyfikatorem person_id i informacją, czy ocenę wysłano na stronie, czy wysłała ją sama strona oceny otwarta z gwiazdki w mailu. To ostatnie służy filtrowi: jeżeli program pocztowy sam otworzy kilka gwiazdek z maila i wyśle różne oceny w ciągu kilku sekund, żadnej z nich nie liczymy. Ocenę oraz informację, czy dopisano tekst, przekazujemy też do PostHog, bez adresu e-mail. Na stronie oceny możesz dobrowolnie dopisać, co było dla Ciebie najcenniejsze i czego Ci zabrakło. Podstawą jest nasz prawnie uzasadniony interes: poprawianie produktów i rzetelna informacja o ocenach (art. 6 ust. 1 lit. f RODO).

Publikacja opinii i nasza odpowiedź. Opinię publikujemy na stronie biznesplanu i na stronie https://kuznia.biz/opinie tylko po zaznaczeniu zgody „Możecie opublikować moją opinię z podpisem:”, z podpisem i miastem, które sam podasz. Każdą taką opinię czytamy przed publikacją i publikujemy bez zmian albo wcale. Pod opublikowaną opinią możemy zamieścić odpowiedź Kuźni. Gdy zaznaczysz pole „Możecie napisać do mnie maila w sprawie tej opinii.”, możemy napisać do Ciebie w sprawie tej opinii na adres z zamówienia. Zapisujemy zaznaczenia, treść opinii, podpis, miasto, naszą decyzję o publikacji i odpowiedź. Oceny osób z nami związanych (nas samych, naszych rodzin i współpracowników) oraz oceny próbne oznaczamy, żeby nie liczyć ich do średniej. Podstawą publikacji i naszej odpowiedzi e-mailem jest Twoja zgoda (art. 6 ust. 1 lit. a RODO); opublikowaną opinię zdejmujemy po wycofaniu zgody wiadomością na kontakt@kuznia.biz. Podstawą oznaczania ocen jest nasz prawnie uzasadniony interes: rzetelna średnia (art. 6 ust. 1 lit. f RODO).

Pytanie o opinię mailem albo na Instagramie. Na stronie z plikami możesz zaznaczyć pole „Maks może napisać do mnie maila z pytaniem o opinię (jeden mail i jedno przypomnienie).” albo, po wpisaniu nazwy swojego profilu, pole „Maks może napisać do mnie na Instagramie i zapytać o opinię.”. Pola nie są zaznaczone z góry. Każde zaznaczenie i odznaczenie zapisujemy z wersją i treścią tekstu, miejscem i datą, a przy Instagramie także z nazwą profilu, którą podasz. Na tej podstawie możemy wysłać jeden mail z pytaniem o ocenę i jedno przypomnienie tydzień później, najpóźniej 60 dni po zakupie, przez Resend z domeny news.kuznia.biz (Resend mierzy w nim otwarcia i kliknięcia, jak w punkcie 2.2), a Maks może napisać jedną wiadomość na Instagramie ze swojego konta @maks_neurowski. Zapisujemy, że wiadomość wyszła, kanał i datę. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, a przy mailu także art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej). Zgodę wycofasz, odznaczając pole, linkiem „Wycofaj zgodę” w mailu, odpisując Maksowi na Instagramie albo pisząc na kontakt@kuznia.biz.

Prezent od Maksa. Każdy, kto ma dostęp do kupionego biznesplanu, dostaje kod na 50% zniżki na dostęp do platformy Kuźni (regulamin § 25 ust. 12-14). Kod wyliczamy z Twojego identyfikatora person_id, więc wcześniej nic nie musimy zapisywać. Gdy pokażemy Ci kartę z kodem, zapisujemy to zdarzenie razem z kodem, miejscem i datą; obowiązuje kod zapisany w tej chwili. Przy starcie platformy wyślemy posiadaczom kodu, na adres e-mail z zakupu, zasady jego użycia (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Kod nie zależy od oceny.

Zdarzenia pytania o ocenę. Zapisujemy też w naszej bazie, z identyfikatorem person_id, nazwą produktu, miejscem i datą: pierwsze otwarcie kupionego produktu, wyświetlenie pytania o ocenę, kliknięcie „Później”, wyświetlenie karty z prezentem, wyświetlenie zaproszenia do serwisu Trustpilot, kliknięcie przycisku, który do niego prowadzi, i wyświetlenie jednej linijki z prośbą o opinię. Robimy to po to, żeby nie pytać drugi raz o to samo, żeby zaproszenie do serwisu Trustpilot pokazać jeden raz i żeby policzyć, ilu kupujących tam przechodzi. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz się sprzeciwić (punkt 6).

Trustpilot. Zaproszenie do napisania opinii w serwisie Trustpilot to zwykły link: nie przekazujemy Trustpilot Twoich danych. Jeżeli napiszesz tam opinię, podajesz dane bezpośrednio temu serwisowi, który przetwarza je na własnych zasadach (punkt 4.5). Trustpilot zawiadamia nas mailem o nowych opiniach o Kuźni; nasz serwer przekazuje takie zawiadomienie do naszej grupy w Telegramie (punkt 2.8), z tym, co pokazuje w nim Trustpilot, na przykład z podpisem autora, oceną i początkiem opinii. Podstawą jest nasz prawnie uzasadniony interes: szybka reakcja na opinie (art. 6 ust. 1 lit. f RODO).

Zgłoszenie treści bezprawnej. Jeżeli zgłosisz nam opinię albo inną treść w serwisie jako bezprawną (regulamin § 25 ust. 15), przetwarzamy Twoje imię i nazwisko, adres e-mail, treść zgłoszenia, naszą decyzję i jej uzasadnienie. Podstawą jest nasz obowiązek prawny wynikający z art. 16 i 17 rozporządzenia (UE) 2022/2065, czyli aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).

2.13. Test „Jakim typem przedsiębiorcy jesteś?”

Test pod adresem https://kuznia.biz/test jest bezpłatny. Zasady usługi opisuje regulamin (§ 26). Najważniejsze w skrócie:

Jakie dane zapisujemy. W teście zapisujemy w naszej bazie:

Po co i na jakiej podstawie. Odpowiedzi, imię, adres e-mail i formę zwracania się przetwarzamy, żeby wyliczyć i pokazać Twój wynik, przygotować kartę z Twoim imieniem i w wybranej formie, wysłać wiadomość z wynikiem i dać Ci link do strony wyniku, a od startu platformy Kuźni, 1 listopada 2026 r., dobrać do Twoich odpowiedzi pomysły na biznes (regulamin § 26 ust. 5). Podstawą jest wykonanie umowy o świadczenie usługi testu, o którą prosisz, zaczynając test i podając adres e-mail (art. 6 ust. 1 lit. b RODO). Test polega na pokazaniu wyniku i wysłaniu go na Twój adres, dlatego bez adresu e-mail nie pokażemy wyniku.

Odpowiedź własnymi słowami. Na razie nie korzystamy z niej przy opisie wyniku: opisy pochodzą ze stałych tekstów przygotowanych dla każdego typu. Przechowujemy ją, żeby od startu platformy uwzględnić ją przy doborze pomysłów. Jeżeli zaczniemy jej używać także do opisu wyniku, najpierw opiszemy to w tej polityce.

Tekst z czatu AI. Wklejasz go dobrowolnie; bez niego test i wynik działają tak samo. Ze swoim czatem AI (na przykład ChatGPT, Claude albo Gemini) rozmawiasz na zasadach firmy, która go prowadzi; my dostajemy tylko tekst, który sam wkleisz. Używamy go wyłącznie do doboru pomysłów na biznes dla Ciebie, od startu platformy, i nigdzie go nie publikujemy: nie ma go na karcie ani na stronie wyniku i nie pokazujemy go nikomu poza nami. Nie wysyłamy go żadnemu dostawcy sztucznej inteligencji. Jeżeli przy doborze pomysłów zaczniemy korzystać z modelu sztucznej inteligencji, najpierw opiszemy to w tej polityce, a przed wysłaniem usuniemy z tekstu adresy e-mail oraz numery telefonów, dokumentów i rachunków. Polecenie, które proponujemy skopiować, prosi czat o pominięcie danych wrażliwych. Nie wklejaj informacji o zdrowiu, poglądach ani innych danych szczególnych kategorii, ani danych innych osób; jeżeli trafią do tekstu, usuniemy go na Twoją prośbę. Podstawą jest wykonanie umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO): dodajesz tekst, żeby pomysły lepiej pasowały do Ciebie.

Wiadomość z wynikiem. Po podaniu adresu wysyłamy na niego jedną wiadomość z kartą i linkiem do strony wyniku, przez Resend (punkt 4). Ta wiadomość nie zawiera oferty ani ceny. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Pole zgody na wiadomości. W kroku z adresem e-mail jest pole zgody na wiadomości od Kuźni Biznesu (punkt 2.2), jeżeli wcześniej jej nie wyraziłeś. Jest dobrowolne i nigdy nie jest zaznaczone z góry; bez niego wynik i wiadomość z wynikiem przychodzą tak samo. W teście nie ma pola „Zaznacz wszystkie”, bo stoi tam tylko to jedno pole. Gdy je zaznaczysz, zapisujemy dowód zgody z Twoim adresem e-mail i imieniem (punkt 2.2). Bez zaznaczenia pola nie wysyłamy Ci nic poza wiadomością z wynikiem.

Dobór wiadomości. Jeżeli wyrazisz zgodę na wiadomości, Twój typ, typ dodatkowy, położenie na osiach, formę zwracania się i odpowiedzi o etapie, celu, umiejętnościach, czasie, budżecie i rodzaju biznesu wykorzystujemy też do doboru treści wiadomości, a imię możemy wpisać w ich temat (punkt 2.2). Odpowiedzi własnymi słowami i tekstu z czatu AI nigdy do tego nie używamy. Podstawę i prawo sprzeciwu opisuje punkt 8.

Strona wyniku i karta. Strona wyniku jest pod osobistym linkiem z wiadomości. Kto zna ten link, zobaczy Twój wynik, imię, kartę i to, czy masz już dostęp do platformy, więc nie przekazuj go osobom, którym nie chcesz ich pokazywać. Na stronie wyniku pokazujemy też propozycję dostępu do platformy Kuźni: do końca przedpłaty propozycję przedpłaty, a po jej końcu propozycję zakupu dostępu w pełnej cenie 2700 zł za 12 miesięcy (regulamin § 26 ust. 8). Jeżeli według naszej bazy masz już dostęp do platformy, zamiast propozycji pokazujemy informację, że ten dostęp już masz. Na karcie są: Twoje imię, typ przedsiębiorcy w wybranej formie, typ dodatkowy, trzy cechy, wykres pięciu osi, ilustracja i numer karty. Obraz karty do relacji albo do posta powstaje z danych Twojego wyniku, gdy klikniesz „Udostępnij swoją kartę”. Udostępniasz go sam; my karty nigdzie nie publikujemy i nie przekazujemy jej serwisom społecznościowym. Gdy opublikujesz kartę, na przykład na Instagramie, dane z karty przetwarza ten serwis na własnych zasadach, jako odrębny administrator.

Statystyka w teście. Jeżeli zgodzisz się na statystykę, skrypt PostHog (punkty 2.5 i 2.6) zapisuje też zdarzenia testu, z identyfikatorem analitycznym: rozpoczęcie testu, odpowiedź na pytanie (numer pytania, wybrany wariant odpowiedzi i czas spędzony na pytaniu), przerwanie testu (ostatnie pytanie), dodanie albo pominięcie tekstu z czatu AI, wysłanie danych kontaktowych, wyświetlenie wyniku (typ główny i dodatkowy), udostępnienie karty (format), kliknięcie oferty i zakup. Do PostHog nie wysyłamy treści odpowiedzi własnymi słowami, tekstu z czatu AI, imienia ani adresu e-mail. W zapisie przebiegu wizyty pola, w które coś wpisujesz, są zasłonięte, ale tekst wyświetlony na ekranie, na przykład imię na karcie i opis wyniku, może się w nim znaleźć. Bez zgody na statystykę nic z tego się nie dzieje.

Meta. Po Twojej zgodzie na marketing skrypt Meta działa na stronie testu, ale nie na stronie wyniku. Rozpoczęcie testu (kliknięcie „Zaczynam”) i wysłanie danych kontaktowych zgłaszamy wtedy Meta jako zdarzenia; pierwsze nie zawiera żadnych danych o Tobie, a do drugiego nasz serwer dołącza skrót SHA-256 Twojego adresu e-mail; Meta nie dostaje samego adresu, odpowiedzi, wpisanych tekstów ani wyniku (punkt 2.10). Bez zgody na marketing nic z testu do Meta nie trafia.

Jak długo przechowujemy dane z testu.

Wcześniej usuniemy dane z testu na Twoją prośbę wysłaną na kontakt@kuznia.biz (punkt 6).

Komu je przekazujemy. Dane z testu przechowujemy w naszej bazie w Supabase, serwis działa na serwerach Vercel, wiadomość z wynikiem wysyła Resend, a zdarzenia po zgodzie na statystykę trafiają do PostHog (punkt 4). Po zgodzie na marketing Meta dostaje tylko informację o wyświetleniu strony testu, o rozpoczęciu testu i o wysłaniu danych kontaktowych, przy tym ostatnim ze skrótem adresu e-mail (wyżej); odpowiedzi, wpisane teksty i wynik do Meta nie trafiają. Innym sieciom reklamowym danych z testu nie przekazujemy i nie wysyłamy ich Anthropic ani innemu dostawcy sztucznej inteligencji.

Profilowanie. Wyliczenie typu przedsiębiorcy, dobór pomysłów i dobór wiadomości to profilowanie w rozumieniu art. 4 pkt 4 RODO, które nie wywołuje skutków prawnych; opisujemy je w punkcie 8. Test jest przeznaczony dla osób dorosłych (punkt 11).

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

CelPodstawa prawnaZakres danychOkres przechowywania
Zawarcie i wykonanie umowy: udostępnienie plików i wersji online, utrzymanie dostępu do biznesplanu, wysyłka wiadomości z linkiem, obsługa zgłoszeń dotyczących dostępuart. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)adres e-mail, identyfikatory płatności, nazwa biznesplanu, uprawnienie do dostępuprzez czas udostępniania biznesplanu, który przyznajemy bezterminowo, a po rezygnacji z dostępu do upływu terminu przedawnienia roszczeń
Wznawianie czytania wersji online na innym urządzeniuart. 6 ust. 1 lit. b RODO (część usługi wersji online)identyfikator person_id, nazwa biznesplanu, numer pytania, dataprzez czas udostępniania biznesplanu
Wynik testu pięciu pytań w wersji online i odtworzenia filmu (punkt 2.7): wiedza, jak kupujący korzystają z biznesplanu, i dobór wiadomości osobom, które się na nie zgodziłyart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ulepszanie biznesplanów i marketing bezpośredni)identyfikator person_id, nazwa biznesplanu, wynik („robię”, „czekam” albo „nie robię”) albo odtworzenie filmu, datanie dłużej niż 24 miesiące
Odpowiedzi z formularza „Trzy pytania do Ciebie”: poprawianie biznesplanuart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ulepszanie produktu na podstawie opinii czytelników)treść odpowiedzi, nazwa biznesplanu, data, identyfikator person_id, jeżeli odpowiada kupującydo 24 miesięcy od wysłania odpowiedzi
Ocena produktu na stronie oceny i odpowiedzi na tej stronie: poprawianie produktów, rzetelna średnia ocen; publikacja opinii i odpowiedź Kuźni; nasza odpowiedź e-mailem na opinięart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ulepszanie produktów i rzetelna informacja o ocenach), a publikacja z podpisem i miastem oraz nasza odpowiedź e-mailem art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w każdej chwili)ocena, informacja, skąd wysłano ocenę (strona albo strona otwarta z maila), treść odpowiedzi, nazwa produktu, data, identyfikator person_id, oznaczenie ocen osób z nami związanych i ocen próbnych, nasza decyzja o publikacji i odpowiedź Kuźni, a przy zgodzie podpis i miastodo 24 miesięcy od wysłania odpowiedzi; opublikowana opinia do wycofania zgody
Automatyczne powiadomienia do nas o błędach przy zakupie, dostawie lub zapisieart. 6 ust. 1 lit. b RODO (dostarczenie zakupionej treści), a przy zapisach art. 6 ust. 1 lit. f RODOadres e-mail lub identyfikator person_id, identyfikator sesji płatności, kwota, nazwa biznesplanu, opis błędu1 rok od wysłania, chyba że sprawa dotyczy reklamacji lub roszczeń
Wystawianie i przechowywanie faktur, rozliczenia podatkowe i księgoweart. 6 ust. 1 lit. c RODO (obowiązek prawny), w związku z ustawą o podatku od towarów i usług oraz Ordynacją podatkowądane z faktury (nazwa firmy, adres, NIP), numer faktury, kwota, data, adres e-mail, na który wysłano fakturę5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji, odstąpień od umowy i zgłoszeń z gwarancji zwrotu, także przy przedpłacie na platformęart. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta), a przy gwarancji zwrotu art. 6 ust. 1 lit. b RODOkorespondencja, dane zakupu, zapis zwrotu (kwota, data, identyfikator płatności, zamknięty dostęp, wyłączone odnowienie)1 rok od zakończenia sprawy, nie krócej niż do upływu terminu przedawnienia roszczeń
Wysyłka wiadomości w dniu startu platformy i wiadomości o nowym biznesplanie (newsletter)art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie samego wysyłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznejadres e-mail, formularz, wersja tekstu zgody, data zapisu i potwierdzenia, dane o źródle zapisu, historia wysyłekdo wycofania zgody lub rezygnacji z subskrypcji, a następnie przez 3 lata wyłącznie dowód udzielenia i wycofania zgody
Analityka w przeglądarce, w tym zapis przebiegu wizyty: sprawdzanie, które strony działają, a które nie, i poprawianie serwisuart. 6 ust. 1 lit. a RODO (zgoda wyrażona w oknie zgody na cookies), a w zakresie samego zapisu i odczytu danych w przeglądarce art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznejzdarzenia, identyfikator analityczny, dane techniczne, adres IP, zapis ruchu wskaźnika, przewijania i kliknięć, odpowiedzi z krótkich ankiet w serwisiezdarzenia nie dłużej niż 24 miesiące, zapisy wizyt nie dłużej niż 90 dni, a w razie wycofania zgody zbieranie w przeglądarce ustaje natychmiast
Reklamy na Facebooku i Instagramie (piksel Meta i API konwersji, punkt 2.10): mierzenie, które reklamy prowadzą do zakupów, lepszy dobór osób, którym reklamy się wyświetlają, tworzenie grup odbiorców reklam w serwisach Metaart. 6 ust. 1 lit. a RODO (zgoda na marketing wyrażona w oknie zgody na cookies), a w zakresie samego zapisu i odczytu danych w przeglądarce art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznejzdarzenia z punktu 2.10, adres strony, czas, identyfikator zdarzenia, adres IP, dane przeglądarki i urządzenia, identyfikatory _fbp i _fbc, a przy zakupie także nazwa biznesplanu, kwota, identyfikator zakupu i skrót SHA-256 adresu e-mail, a przy wysłaniu formularza także skrót SHA-256 adresu e-mail wpisanego w formularzu, przy opłaceniu przedpłaty także kwota, skrót SHA-256 adresu e-mail kupującego, identyfikatory _fbp i _fbc oraz opis przeglądarki, bez adresu IP, a przy wysłaniu danych kontaktowych w teście także skrót SHA-256 adresu e-mail wpisanego w teście; w naszej bazie potwierdzenie wysłania informacji o zakupie, z identyfikatorem sesji płatnościu nas: potwierdzenie wysłania informacji o zakupie nie dłużej niż 24 miesiące, kopii pozostałych zdarzeń nie przechowujemy; u Meta, według jej regulaminu (punkt 4.4): dane o zdarzeniach najwyżej dwa lata, skrót adresu e-mail do zakończenia dopasowania, grupy odbiorców do czasu, aż je usuniemy; pliki _fbp i _fbc 90 dni; po wycofaniu zgody wysyłanie ustaje natychmiast
Zdarzenia serwera o zakupie, dostępie i zapisach (w naszej bazie i w PostHog): liczenie sprzedaży i zapisów, sprawdzanie, czy kupujący docierają do plikówart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: mierzenie sprzedaży i działania dostawy)nazwa zdarzenia, identyfikator person_id, nazwa biznesplanu, kwota, źródło zapisu, data, a przy niedokończonej płatności identyfikator analityczny i wersja strony biznesplanunie dłużej niż 24 miesiące, a w naszej bazie zdarzenia potrzebne do wykonania umowy przez czas udostępniania biznesplanu
Wykazanie zgody na cookies: zapamiętanie decyzji z okna zgody wraz z datą i zakresemart. 6 ust. 1 lit. c RODO (obowiązek rozliczalności z art. 5 ust. 2 i art. 7 ust. 1 RODO)identyfikator zgody, data, zakres, adres IP w skróconej postaci12 miesięcy od wyrażenia lub wycofania zgody
Bezpieczeństwo: wykrywanie nadużyć, zapobieganie oszustwom płatniczym, ochrona przed nieuprawnionym dostępem do zakupionych plików, logi serweraart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo usługi)adres IP, dane żądania, identyfikatory płatnoścido 12 miesięcy, a w razie wykrytego incydentu do jego wyjaśnienia
Ustalenie, dochodzenie i obrona roszczeńart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona praw administratora)dane zakupu, korespondencja, dowód zgodydo upływu terminu przedawnienia roszczeń, zwykle 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata
Odpowiadanie na wiadomości przychodzące na kontakt@kuznia.bizart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji), a gdy sprawa dotyczy umowy, art. 6 ust. 1 lit. b RODOadres e-mail, treść wiadomości1 rok od zakończenia korespondencji, chyba że dotyczy ona umowy lub roszczeń
Krok z adresem e-mail przed płatnością: przygotowanie strony płatności Stripe z wpisanym adresemart. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy)adres e-mail, nazwa biznesplanu, cena, miejsce zamówienia, wersja strony biznesplanu, identyfikator analityczny przy zgodzie na statystykębez zaznaczonego przypomnienia albo zgody na wiadomości nie zapisujemy tych danych w naszej bazie; po zakupie tak jak dane zakupu, razem z wersją zaakceptowanego regulaminu i czasem; strona płatności z adresem e-mail zostaje w naszym koncie Stripe także wtedy, gdy płatność nie doszła do skutku
Jedno przypomnienie o niedokończonej płatnościart. 6 ust. 1 lit. a RODO (zgoda), a w zakresie samego wysłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznejadres e-mail, identyfikator person_id, nazwa biznesplanu, wersja i treść tekstu zgody z datą, identyfikator strony płatności i wiadomości, data wysłaniado wysłania tej jednej wiadomości albo wcześniejszego wycofania zgody, a następnie przez 3 lata wyłącznie dowód udzielenia i wycofania zgody
Ponowne wysłanie linku do plików na prośbę z formularza „Masz już biznesplan?”art. 6 ust. 1 lit. b RODO (dostarczenie zakupionej treści), a przy sprawdzaniu adresu i ograniczaniu liczby próśb art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo usługi)adres e-mail, nazwa biznesplanu, data wysłania; do liczenia próśb adres IP i adres e-mailzdarzenie wysłania przez czas udostępniania biznesplanu; adres IP i adres e-mail tylko w pamięci operacyjnej serwera, bez zapisu w bazie, do jego ponownego uruchomienia
Kuziolingo: przygotowanie osobistej drogi z ankiety, udostępnianie planu, zadań, lekcji i postępu, logowanie linkiem, przypomnienia i wiadomości będące częścią usługiart. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)adres e-mail, identyfikator person_id, odpowiedzi z ankiety, profil, plan, postęp, notatki, punkty, seria, odznaki, ustawienia przypomnień, skróty kodów logowaniaprzez czas korzystania z Kuziolingo, które udostępniamy bez ograniczenia czasu; gdy odstąpisz od umowy albo zrezygnujesz z Kuziolingo i poprosisz o usunięcie danych, odpowiedzi z ankiety, plan, postęp i notatki usuwamy w ciągu 30 dni (wcześniej możesz poprosić o ich kopię), a dane zakupu, daty wysłania ankiety i udostępnienia drogi zostają do upływu terminu przedawnienia roszczeń
Kuziolingo przed zakupem: bezpłatna ankieta, jej wynik i zamknięty plan osoby, która nie kupiła; jedna wiadomość z linkiem do wynikuart. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy); po usunięciu odpowiedzi i planu, dla samego adresu e-mail osoby, która nie kupiła: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ta sama cena z testu cen przy powrocie, wykazanie, co wysłaliśmy na ten adres i na jakiej podstawie, obrona przed roszczeniami), a przy zaznaczonym przypomnieniu dowód zgody (wiersze niżej)adres e-mail (podany na końcu ankiety albo znany z zakupu biznesplanu), identyfikator person_id, odpowiedzi z ankiety, profil, zamknięty plan, datyodpowiedzi i plan przez 90 dni od ostatniej aktywności (ostatniej odpowiedzi, odmowy, zaznaczenia przypomnienia albo wiadomości z ceną), potem usuwamy je automatycznie; wcześniej na prośbę; po zakupie tak jak dane Kuziolingo (wiersz wyżej); adres e-mail z identyfikatorem person_id osoby, która nie kupiła: najdłużej 3 lata od tej samej ostatniej aktywności albo od późniejszego wycofania zgody na przypomnienia, potem usuwamy go automatycznie razem z zapisem propozycji, ustawieniem przypomnień i zdarzeniami przypisanymi do tego identyfikatora; wcześniej na prośbę albo po sprzeciwie (punkt 6); gdy ten sam adres mamy także z innego powodu (zakup, lista adresowa, inna zgoda), po 3 latach usuwamy tylko zapisy Kuziolingo, a adres zostaje przez okres właściwy dla tamtego celu
Przypomnienia o niedokończonej ankiecie Kuziolingo wysyłane przed zakupemart. 6 ust. 1 lit. a RODO (zgoda), a w zakresie samego wysłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznejadres e-mail, identyfikator person_id, zaznaczenie pola „Przypomnij mi mailem, jeśli nie dokończę” z datą, daty wysłanych przypomnieńdo wysłania trzech przypomnień, wysłania ankiety albo wcześniejszego wycofania zgody, a następnie wyłącznie dowód udzielenia i wycofania zgody: u osoby, która nie kupiła Kuziolingo, najdłużej 3 lata od ostatniej aktywności albo od późniejszego wycofania zgody (wiersz „Kuziolingo przed zakupem”), u pozostałych przez 3 lata
Kowal, pomocnik AI: odpowiedzi, historia rozmów, miesięczny limit wiadomościart. 6 ust. 1 lit. b RODO (część usługi Kuziolingo)treść wiadomości i odpowiedzi, nazwa rozmowy, data, model, dane o zużyciu; do Anthropic także dane z Twojej drogi opisane w punkcie 2.9rozmowy przechowujemy przez 12 miesięcy działania Kowala i jeszcze 12 miesięcy, czyli do 24 miesięcy od zakupu Kuziolingo, a potem je usuwamy; wcześniej, w ciągu 30 dni, gdy odstąpisz od umowy albo poprosisz o usunięcie rozmów
Powiadomienia na telefonie w Kuziolingoart. 6 ust. 1 lit. b RODO (część usługi Kuziolingo, włączana na Twoje żądanie)adres subskrypcji, klucze do szyfrowania, opis przeglądarki i systemu, datydo wyłączenia powiadomień, wygaśnięcia subskrypcji albo końca korzystania z Kuziolingo
Program partnerski: obniżka dla partnera, zwrot dla zapraszającego, wzajemny podgląd postępu, przypomnienia od partneraart. 6 ust. 1 lit. b RODO (część usługi Kuziolingo)kod zaproszenia, para partnerów, kwota i stan zwrotu, imię albo zamaskowany adres e-mail, seria, procent postępu, zapis przypomnieńprzez czas korzystania z Kuziolingo; dane o zwrotach tak jak dane zakupu, do upływu terminu przedawnienia roszczeń
Propozycja Kuziolingo i test cen: pokazanie właściwej ceny, liczenie odmów, zbiorcze wyniki testu cenart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poprawne ustalenie ceny i ocena testu cen)identyfikator person_id, wylosowana cena, wyświetlenia propozycji i ceny, rozpoczęcie i wysłanie ankiety, odmowy z datą i miejscem, powód odmowy, jeżeli go wskażesz, rozpoczęcie płatności, zakupzdarzenia nie dłużej niż 24 miesiące od ostatniego zdarzenia; zapis propozycji przy identyfikatorze person_id (wylosowana cena, liczba wyświetleń, odmowy, zgoda na przypomnienie z datą) u osoby, która nie kupiła Kuziolingo: najdłużej 3 lata od ostatniej aktywności albo od późniejszego wycofania zgody na przypomnienia (wiersz „Kuziolingo przed zakupem”), a gdy ankiety nie było, od pierwszego wyświetlenia propozycji, potem usuwamy go automatycznie; u osoby, która kupiła Kuziolingo, wylosowana cena tak długo jak dane zakupu
Wiadomość z ceną Kuziolingoart. 6 ust. 1 lit. a RODO (zgoda), a w zakresie samego wysłania informacji handlowej art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznejadres e-mail, zaznaczenie pola z prośbą o przypomnienie (przy ankiecie, przy cenie albo w okienku przy wychodzeniu ze strony) z datą, data wysłania, wysokość ceny osobistej i koniec jej ważnoścido wysłania tej jednej wiadomości albo wcześniejszego wycofania zgody, a następnie wyłącznie dowód udzielenia i wycofania zgody: najdłużej 3 lata od ostatniej aktywności, do której należy wysłanie tej wiadomości, albo od późniejszego wycofania zgody (wiersz „Kuziolingo przed zakupem”)
Dowód żądania rozpoczęcia usługi oraz rozliczenie odstąpienia od umowy o Kuziolingo i zwrotu z gwarancji zwrotu (regulamin § 20)art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) i art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami)wersja treści pola z żądaniem, data zamówienia, data wysłania ankiety i udostępnienia drogi, obliczenie zwrotudo upływu terminu przedawnienia roszczeń
Kuziolingo: karta „Twoje dane do pism”, czyli wstawianie Twoich danych do Twoich własnych pism, wiadomości i skryptówart. 6 ust. 1 lit. b RODO (część usługi Kuziolingo, wypełniana dobrowolnie)imię i nazwisko, Twój adres, telefon, adres e-mail, miejscowość, gmina i województwo myjni, numer działki, obręb, adres działki, nazwa firmy, NIPprzez czas korzystania z Kuziolingo; pole, które wyczyścisz, usuwamy od razu; gdy odstąpisz od umowy albo zrezygnujesz z Kuziolingo i poprosisz o usunięcie danych, usuwamy je w ciągu 30 dni, tak jak odpowiedzi z ankiety i notatki
Kuziolingo: zdarzenia, czyli sprawdzanie, czy usługa działa i gdzie ludzie się zatrzymująart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ulepszanie usługi)nazwa zdarzenia, identyfikator person_id, data, identyfikatory zadań i lekcji, liczby (na przykład liczba dni rytmu, liczba zadań w planie albo kwota zamówienia), miejsce, do którego prowadził przycisk z wiadomości; bez treści odpowiedzi z ankiety, notatek, pism i rozmównie dłużej niż 24 miesiące od zdarzenia
Przedpłata na platformę Kuźni: zawarcie i wykonanie umowy, dostęp, odnowienie i jego wyłączenie, przypomnienia i wiadomości o dostępieart. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), a przechowywanie danych do rozliczeń art. 6 ust. 1 lit. c RODOadres e-mail, identyfikator person_id, identyfikatory klienta, płatności i subskrypcji w Stripe, kwota, informacja o użyciu Kodu 29 zł, rodzaj metody płatności, okres dostępu, dzień odnowienia i stan odnowienia, oznaczenia źródła, daty wysłanych wiadomościprzez czas trwania umowy, a potem do upływu terminu przedawnienia roszczeń; dane z dokumentów księgowych tak jak faktury
Krok z adresem e-mail przed przedpłatąart. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy)adres e-mail, cena do zapłaty (z Kodem 29 zł albo bez), oznaczenia źródła, identyfikator analityczny przy zgodzie na statystykębez zaznaczonego pola zgody i bez zapłaty nie zapisujemy adresu w naszej bazie; strona płatności z adresem zostaje w naszym koncie Stripe także wtedy, gdy płatność nie doszła do skutku; po zapłacie tak jak dane przedpłaty
Rezerwacja miejsca w przedpłacie na czas działania strony płatności (punkt 2.11)art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy)identyfikator strony płatności w Stripe, czas końca rezerwacjiwpis usuwamy, gdy minie dzień od końca rezerwacji
Wiadomości od Kuźni Biznesu po zgodzie na wiadomości (punkt 2.2): wiadomość powitalna, nowe biznesplany i pomysły, wskazówki od Maksa, informacje o platformie, oferty, niedzielny biznesplan na 24 godzinyart. 6 ust. 1 lit. a RODO (zgoda), a w zakresie samego wysłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej; niedzielny dostęp art. 6 ust. 1 lit. b RODO (bezpłatna usługa)adres e-mail, imię, jeżeli podałeś je w teście, identyfikator person_id, treść i wersja tekstu zgody z czasem, miejscem i sposobem zaznaczenia (osobno albo polem „Zaznacz wszystkie”), oznaczenia źródła, wysłane wiadomości z wersją i datą, liczba wolnych miejsc podana w wiadomości z czasem, otwarcia niedzielnego linkudo wycofania zgody, a następnie przez 3 lata wyłącznie dowód udzielenia i wycofania zgody
Dobór wiadomości do Twoich danych i losowanie wersji wiadomości (punkty 2.2 i 8)art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: marketing bezpośredni)dane z punktów 2.1, 2.7, 2.11 i 2.13 wymienione w punkcie 2.2, bez odpowiedzi własnymi słowami, tekstu z czatu AI i danych statystycznych; wynik losowania wersji wiadomości i tego, czy temat ma imiędane, z których dobieramy, przez okresy z tamtych punktów, bo osobnego zapisu profilu nie tworzymy; wynik losowania nie dłużej niż 24 miesiące
Kod 29 zł dla kupujących biznesplan: wysłanie osobistego linku, rozpoznanie kupującego po linku albo po pliku cookie dostępu i obniżenie ceny przedpłatyart. 6 ust. 1 lit. b RODO (wykonanie umowy: regulamin § 6 ust. 9 i § 23 ust. 4-9)identyfikator person_id z linku albo z pliku cookie dostępu, adres e-mail użyty przy zakupie biznesplanu, zakup biznesplanu i informacja o zwrocie jego ceny, data wysłania linku, data użycia i przedpłata, przy której go użytodo końca przedpłaty, a gdy kod został użyty, tak jak dane przedpłaty; u kupującego, któremu kod obiecała wcześniejsza wersja regulaminu, do wykorzystania tego prawa albo upływu terminu przedawnienia roszczeń
Test „Jakim typem przedsiębiorcy jesteś?”: wyliczenie i pokazanie wyniku, karta, wiadomość z wynikiem, link do strony wyniku, od startu platformy dobór pomysłów (punkt 2.13)art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi testu, na Twoje żądanie)odpowiedzi na pytania, odpowiedź własnymi słowami, tekst z czatu AI (jeżeli go dodasz), imię, adres e-mail, forma zwracania się, wynik, identyfikator wyniku, numer karty, daty, oznaczenia źródłabez przedpłaty: 24 miesiące od ostatniej aktywności (wysłania testu, otwarcia strony wyniku albo linku z naszej wiadomości), potem usuwamy je automatycznie; po przedpłacie na ten sam adres e-mail: przez czas trwania umowy o dostęp do platformy, a potem usuwamy je w ciągu 30 dni; wcześniej na prośbę
Zdarzenia przedpłaty i bloków o platformie w biznesplanach (w naszej bazie i w PostHog), otwarcie strony przedpłaty osobistym linkiem (w naszej bazie)art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wiedza, które bloki i biznesplany prowadzą do przedpłaty, i dobór wiadomości osobom, które się na nie zgodziły)nazwa zdarzenia, identyfikator person_id, oznaczenia źródła, kwota, datanie dłużej niż 24 miesiące
Pytanie o opinię mailem albo na Instagramieart. 6 ust. 1 lit. a RODO (zgoda), a przy mailu w zakresie samego wysłania wiadomości art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznejadres e-mail z zamówienia albo nazwa profilu na Instagramie, wersja, treść, miejsce i data zgody, kanał i data wysłanej wiadomoścido wysłania wiadomości, najpóźniej 60 dni od zakupu, albo wcześniejszego wycofania zgody, a następnie przez 3 lata wyłącznie dowód udzielenia i wycofania zgody
Prezent od Maksa i zdarzenia pytania o ocenę: nie pytać dwa razy o to samo, pokazać zaproszenie do serwisu Trustpilot raz, policzyć przejścia do tego serwisu; zasady użycia koduart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a wysłanie zasad użycia kodu art. 6 ust. 1 lit. b RODOidentyfikator person_id, nazwa produktu, miejsce, data, kodzdarzenia nie dłużej niż 24 miesiące; zapis pokazanego kodu do końca ważności kodu, którą podamy przy starcie platformy
Powiadomienia o opiniach o Kuźni w serwisie Trustpilotart. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: szybka reakcja na opinie)treść zawiadomienia od Trustpilot (na przykład podpis autora, ocena, początek opinii)w naszej grupie w Telegramie najpóźniej 12 miesięcy (punkt 2.8)
Zgłoszenia treści bezprawnych (akt o usługach cyfrowych)art. 6 ust. 1 lit. c RODO (obowiązek prawny z art. 16 i 17 rozporządzenia (UE) 2022/2065)imię i nazwisko, adres e-mail, treść zgłoszenia, decyzja i jej uzasadnienie1 rok od zakończenia sprawy, nie krócej niż do upływu terminu przedawnienia roszczeń

Jeżeli ten sam adres e-mail występuje w kilku celach naraz (na przykład ktoś kupił biznesplan i jest zapisany na listę), każdy cel ma własny okres, a dane usuwamy po upływie najdłuższego z nich.

4. Komu przekazujemy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO). Poniżej pełna lista: nikogo nie pomijamy. Dostawców metod płatności, którzy działają na własny rachunek, opisujemy osobno w punkcie 4.1, a usługi powiadomień przeglądarek, przez które docierają powiadomienia z Kuziolingo, w punkcie 4.3. Maksa, Instagram i serwis Trustpilot opisujemy w punkcie 4.5. Meta, która po Twojej zgodzie na marketing otrzymuje dane o zdarzeniach w serwisie, nie jest tylko naszym dostawcą: w części jest współadministratorem i odrębnym administratorem. Opisujemy to w punkcie 4.4.

DostawcaCo otrzymujeGdzie przetwarza danePrzekazanie poza EOG
Stripe (Stripe Payments Europe, Limited, Irlandia, oraz Stripe, Inc., USA) - obsługa płatności i wystawianie faktur zamówionych formularzemadres e-mail, imię i nazwisko, dane płatności, kwota, kraj, informacje o urządzeniu na potrzeby wykrywania oszustw; przy biznesplanie oznaczenie wersji strony biznesplanu, a przy zgodzie na statystykę także identyfikator analityczny (w polu identyfikatora zamówienia, client_reference_id); gdy działa krok z adresem e-mail (punkt 2.1), adres e-mail już przed płatnością, nazwa biznesplanu, cena i miejsce zamówienia, a przy zaznaczonym przypomnieniu także identyfikator person_id i wersja tekstu zgody; przy Kuziolingo także identyfikator person_id, oznaczenie ceny z testu, rodzaj ceny, kod zaproszenia, miejsce zamówienia i wersja treści pola z żądaniem rozpoczęcia usługi, a przy zwrotach kwota zwrotu; przy fakturze zamówionej formularzem „Faktura na firmę” także nazwa firmy, adres, NIP, adres e-mail użyty przy płatności, numer faktury, identyfikator zakupu i identyfikator person_id, nazwa produktu, kwota, data zakupu i sposób rozliczenia VAT (identyfikatora sesji płatności na fakturze nie umieszczamy); przy przedpłacie na platformę (punkt 2.11) także adres e-mail już przed płatnością, cena do zapłaty (z Kodem 29 zł albo bez), oznaczenia źródła, a przy płatności kartą karta zapisana do odnowienia, identyfikatory klienta i subskrypcji, dzień odnowienia i jego wyłączenie, a po zgodzie na marketing także identyfikatory _fbp i _fbc oraz opis przeglądarki w danych sesji płatności, do wysłania informacji o zakupie do Meta (punkt 2.10)Irlandia i USAtak
Resend (Resend, Inc., USA) - wysyłka wiadomości e-mail: potwierdzeń zakupu i zwrotu, wiadomości z fakturą zamówioną formularzem „Faktura na firmę” i ponownie wysłanych linków do plików z domeny admin.kuznia.biz, wiadomości z linkiem potwierdzającym zapis na listę adresową z tej samej domeny, automatycznych powiadomień i odpowiedzi z formularza „Trzy pytania do Ciebie” do nas, wiadomości z Kuziolingo z tej samej domeny (punkt 2.9), a także wiadomości z list adresowych (punkt 2.2), jednego przypomnienia o niedokończonej płatności (punkt 2.1) i jednej wiadomości z ceną Kuziolingo z domeny news.kuznia.biz; wiadomości o przedpłacie na platformę (potwierdzenie, zaproszenie do testu po przedpłacie, przypomnienia przed odnowieniem i o przedłużeniu, wiadomość o nieudanej płatności, potwierdzenie wyłączenia odnowienia i zwrotu) z domeny admin.kuznia.biz, wiadomości po zgodzie na wiadomości, w tym powitalnej i niedzielnej, oraz maili z pytaniem o opinię z domeny news.kuznia.biz (punkty 2.2 i 2.12); wiadomości z wynikiem testu i wiadomości z Kodem 29 zł (punkty 2.11 i 2.13); odbieranie kopii wiadomości wysłanych na kontakt@kuznia.biz (punkt 2.4); przechowywanie tych listadres e-mail odbiorcy, temat i treść wiadomości (w wiadomości z fakturą: numer faktury, nazwa firmy, NIP, nazwa produktu, kwota i link do faktury), dane o dostarczeniu, otwarciu i kliknięciu, a przy listach adresowych także lista, na którą się zapisałeś, i informacja, czy się wypisałeś; przy kopiach wiadomości wysłanych na kontakt@kuznia.biz adres nadawcy, temat i treśćUSAtak
Supabase (Supabase, Inc.) - baza danych PostgreSQL, w której trzymamy wszystkie nasze tabeledane opisane w punkcie 2, które zapisujemy w naszej bazie, poza danymi kartyUnia Europejskanie, dane pozostają w UE, ale dostawca ma siedzibę poza EOG i nie można wykluczyć dostępu serwisowego
Vercel (Vercel, Inc., USA) - hosting serwisuadres IP, dane żądania, logi serwera, dane przesyłane w formularzachUSA i lokalizacje brzegowetak
Cloudflare (Cloudflare, Inc., USA) - obsługa DNS domeny oraz magazyn plików R2, w którym przechowujemy pliki PDF, XLSX, DOCX i ZIP wydawane po zakupie oraz filmy z analizą (MP4), które odtwarzasz albo pobierasz na stronie dostępuadres IP, dane żądania, pobierane i odtwarzane plikiUSA i sieć globalnatak
PostHog (PostHog, Inc.) - analityka, w wersji PostHog Cloud EUzdarzenia z przeglądarki (po zgodzie) i zdarzenia serwera (punkt 2.5), identyfikator analityczny, a przy analityce w przeglądarce także adres IP, dane przeglądarki i urządzeniaUnia Europejska (Frankfurt)nie w zakresie przechowywania, ale dostawca ma siedzibę poza EOG
Google (Google Ireland Limited i Google LLC, USA) - kroje pisma Google Fonts wczytywane przy otwarciu stronyadres IP odwiedzającego, dane przeglądarki i systemu, adres strony, z której pobierany jest krój pismaUSA i sieć globalnatak
Google Workspace (Google Ireland Limited, Irlandia, oraz Google LLC, USA) - skrzynka pocztowa kontakt@kuznia.biz (punkt 2.4)wiadomości, które do nas piszesz, i nasze odpowiedzi, z adresami e-mail i wszystkim, co w nich podaszUnia Europejska, USA i inne kraje, w których Google ma centra danychtak
Cookiebot (Cybot A/S, Dania) - okno zgody na cookies i skanowanie serwisu w poszukiwaniu plików cookiesadres IP w skróconej postaci, identyfikator zgody, data i zakres zgody, dane przeglądarkiUnia Europejska (Dania, Irlandia)nie
ManyChat (ManyChat, Inc., USA) - automatyzacja rozmów na Instagramieadres e-mail, identyfikator rozmówcy, treść interakcji z botemUSAtak
Telegram (Telegram FZ-LLC, Zjednoczone Emiraty Arabskie) - wewnętrzne powiadomienia dla nas w zamkniętej grupie (punkt 2.8)zamaskowany adres e-mail, nazwa biznesplanu, kwota, źródło wejścia, opis błędu, treść oceny lub odpowiedzi, temat i początek wiadomości wysłanej do nas oraz to, czy nadawca jest kupującym lub subskrybentem; przy zakupie Kuziolingo także oznaczenie ceny z testu, rodzaj ceny, miejsce zamówienia, a przy zaproszeniu zamaskowany adres zapraszającego i kwota zwrotu; przy przedpłacie na platformę kwota, informacja o użyciu Kodu 29 zł i oznaczenia źródła; oznaczenie #zwrot przy prośbie o zwrot; zawiadomienia o opiniach w serwisie Trustpilotpoza EOG, lokalizacje serwerów dostawcytak
Anthropic (Anthropic, PBC, USA) - model językowy Claude, z którego korzysta Kowal, pomocnik AI w Kuziolingo (punkt 2.9)treść wiadomości do Kowala, do 12 wcześniejszych wiadomości z tej samej rozmowy, fragmenty biznesplanu i dane z Twojej drogi opisane w punkcie 2.9; bez adresu e-mail i bez danych płatności; danych z testu (punkt 2.13) Anthropic nie dostajeUSAtak
Meta (Meta Platforms Ireland Limited, Irlandia, oraz Meta Platforms, Inc., USA) - reklamy na Facebooku i Instagramie: piksel Meta i API konwersji, wyłącznie po zgodzie na marketing (punkty 2.10 i 4.4)zdarzenia opisane w punkcie 2.10, adres strony, adres IP, dane przeglądarki i urządzenia, identyfikatory _fbp i _fbc, a przy zakupie także nazwa biznesplanu, kwota, identyfikator zakupu i skrót SHA-256 adresu e-mail, a przy wysłaniu formularza także skrót SHA-256 adresu e-mail wpisanego w formularzu, przy opłaceniu przedpłaty także kwota, skrót SHA-256 adresu e-mail kupującego, identyfikatory _fbp i _fbc oraz opis przeglądarki, bez adresu IP, a przy wysłaniu danych kontaktowych w teście także skrót SHA-256 adresu e-mail wpisanego w teścieIrlandia, USA i inne kraje, w których Meta ma centra danychtak

Dane mogą być też udostępnione podmiotom uprawnionym na podstawie przepisów prawa, na przykład organom podatkowym, sądom albo organom ścigania, jeżeli zwrócą się z prawidłowo umocowanym żądaniem.

Nie sprzedajemy danych osobowych i nie udostępniamy ich brokerom danych. Sieci reklamowej przekazujemy dane w jednym przypadku: Meta, wyłącznie po Twojej zgodzie na marketing i w zakresie opisanym w punktach 2.10 i 4.4. Żadnej innej sieci reklamowej danych nie udostępniamy.

4.1. Stripe i dostawcy metod płatności jako odrębni administratorzy

W zakresie zapobiegania oszustwom, spełniania własnych obowiązków prawnych oraz przeciwdziałania praniu pieniędzy Stripe przetwarza dane jako odrębny administrator, według własnej polityki prywatności dostępnej na stronie stripe.com. Nie mamy wpływu na ten zakres przetwarzania.

Na stronie płatności Stripe pokazuje też metody, które prowadzą inne podmioty albo osobne usługi:

Od tych podmiotów otrzymujemy wyłącznie potwierdzenie płatności, przekazane przez Stripe.

4.2. Google Fonts: co się dzieje przy wejściu na stronę

Strony serwisu wczytują trzy kroje pisma (Anton, Inter i JetBrains Mono) bezpośrednio z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). Oznacza to, że przy każdym otwarciu strony adres IP odwiedzającego trafia do Google LLC w Stanach Zjednoczonych, razem z informacją o przeglądarce i o tym, która nasza strona jest otwierana. Dzieje się to zanim ktokolwiek cokolwiek kliknie, ponieważ bez pobrania kroju pisma strona nie wyświetli się poprawnie.

Google nie ustawia przy tym plików cookies, ale samo przekazanie adresu IP jest przetwarzaniem danych osobowych. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest poprawne i spójne wyświetlanie serwisu. Zasady Google opisuje jego polityka prywatności pod adresem https://policies.google.com/privacy.

Kto nie chce, żeby jego adres IP trafiał do Google, może zablokować domeny fonts.googleapis.com i fonts.gstatic.com rozszerzeniem do przeglądarki. Strony będą wtedy działać, ale wyświetlą się domyślnym krojem pisma systemu.

4.3. Usługi powiadomień przeglądarek (Kuziolingo)

Powiadomień na telefonie nie wysyłamy bezpośrednio na urządzenie. Wysyłamy je do usługi powiadomień, którą prowadzi producent Twojej przeglądarki: na przykład Google dla Chrome, Apple dla Safari na iPhonie, iPadzie i Macu, Mozilla dla Firefoksa, Microsoft dla Edge. Tę usługę wybiera Twoja przeglądarka i to ona nadaje adres subskrypcji; my nie mamy wpływu na ten wybór. Od naszego serwera usługa otrzymuje adres subskrypcji, czas wysłania i zaszyfrowane powiadomienie, którego treści nie odczytuje, bo jest zaszyfrowana kluczami z Twojej przeglądarki. Dane potrzebne do doręczenia powiadomienia na urządzenie usługa przetwarza na zasadach producenta przeglądarki, także poza EOG. Powiadomienia są dobrowolne: wyłączysz je w ustawieniach Kuziolingo albo przeglądarki, a Kuziolingo działa bez nich w pełni.

4.4. Meta jako współadministrator i odrębny administrator

Dane opisane w punkcie 2.10 otrzymuje Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia), dalej „Meta Ireland”. Zasady wynikają z dokumentów Meta, które przyjęliśmy, korzystając z jej narzędzi: Regulaminu narzędzi biznesowych Meta (https://www.facebook.com/legal/terms/businesstools), umowy o współadministrowaniu, którą Meta nazywa Controller Addendum (https://www.facebook.com/legal/controller_addendum), i Regulaminu przetwarzania danych (https://www.facebook.com/legal/terms/dataprocessing). Meta Ireland występuje w trzech rolach.

Współadministrator. My i Meta Ireland jesteśmy współadministratorami (art. 26 RODO) w zakresie zbierania danych o zdarzeniach na naszych stronach za pomocą piksela Meta i przekazywania ich Meta Ireland w celach, które wymienia regulamin Meta: kierowanie reklam do grup odbiorców, dostarczanie wiadomości handlowych w usługach Meta, poprawianie doboru i wyświetlania reklam oraz personalizowanie funkcji i treści, w tym reklam i rekomendacji. Współadministrowanie obejmuje samo zebranie i przekazanie danych. To, co Meta Ireland robi z nimi później, już do niego nie należy. Umowę o współadministrowaniu zawarliśmy po to, żeby podzielić obowiązki wynikające z RODO. Ustaliliśmy w niej, że:

Podmiot działający w naszym imieniu. Dopasowanie zdarzeń do kont w usługach Meta (do tego służy skrót adresu e-mail przy zakupie i przy wysłaniu formularza), wykluczanie z reklam osób, które już kupiły, oraz pomiar skuteczności reklam i raporty dla nas Meta Ireland wykonuje w naszym imieniu, jako podmiot przetwarzający (art. 28 RODO), na podstawie swojego Regulaminu przetwarzania danych. Według regulaminu Meta skrót adresu e-mail służy wyłącznie do dopasowania i jest usuwany po jego zakończeniu.

Odrębny administrator. To, co Meta Ireland robi z danymi po ich otrzymaniu, poza działaniami w naszym imieniu, robi jako odrębny administrator, według własnych zasad. Według swojego regulaminu Meta może wiązać zdarzenia z naszej strony z osobami korzystającymi z jej usług, wykorzystywać je do personalizowania funkcji i treści, w tym reklam i rekomendacji, w swoich usługach i poza nimi, a także do dbania o bezpieczeństwo, do badań i rozwoju oraz do ulepszania swoich produktów. Nie mamy na to wpływu. W tym samym regulaminie Meta zobowiązuje się, że nie udostępni tych danych osobom trzecim, w tym innym reklamodawcom, bez naszej zgody, chyba że wymaga tego prawo, i że nie pozwoli innym reklamodawcom kierować reklam wyłącznie na podstawie zdarzeń z naszej strony.

Zdarzenia wysyłane z naszego serwera. Współadministrowanie, o którym mowa wyżej, dokumenty Meta wiążą z pikselem, czyli ze skryptem w przeglądarce. Kopię zdarzeń i informację o zakupie wysyła nasz serwer (API konwersji): o tym wysłaniu decydujemy my i odpowiadamy za nie jako administrator. Po otrzymaniu danych Meta Ireland przetwarza je w tych samych rolach: dopasowanie i pomiar w naszym imieniu, resztę jako odrębny administrator.

Informacje o Meta i Twoje prawa wobec Meta. Dane kontaktowe Meta Ireland i kontakt do jej inspektora ochrony danych, czyli informacje wymagane przez art. 13 ust. 1 lit. a i b RODO, znajdziesz w Zasadach ochrony prywatności Meta: https://www.facebook.com/about/privacy. W tym samym dokumencie Meta opisuje, jak przetwarza dane, na jakich podstawach prawnych się opiera i jak skorzystać wobec niej ze swoich praw. Wskazuje tam też narzędzia dla osób z kontem na Facebooku lub Instagramie: w ustawieniach Preferencje reklamowe (https://accountscenter.facebook.com/ad_preferences) wycofasz zgodę na reklamy dobierane na podstawie informacji od reklamodawców, a ustawienia „Twoja aktywność poza technologiami Meta” i „Ustawienia plików cookie” pozwalają kontrolować, jak Meta korzysta z informacji od firm takich jak nasza. Skargę na Meta Ireland można wnieść do irlandzkiego organu nadzorczego (Data Protection Commission) albo do Prezesa Urzędu Ochrony Danych Osobowych.

Jak długo Meta przechowuje dane. Według Regulaminu narzędzi biznesowych Meta może przechowywać dane o zdarzeniach najwyżej dwa lata, a grupy odbiorców utworzone na ich podstawie do czasu, aż je usuniemy.

4.5. Maks, Instagram i Trustpilot

Maks. Maks Neurowski nie jest odrębnym administratorem Twoich danych. Wiadomość na Instagramie, na którą się zgodzisz (punkt 2.12), pisze w naszym imieniu i na nasze polecenie, jako osoba przez nas upoważniona (art. 29 RODO). Dostaje od nas tylko to, czego do niej potrzebuje: nazwę Twojego profilu, Twoje imię, jeżeli je znamy, nazwę produktu i link do oceny. Maile podpisane jego imieniem wysyłamy my, więc do nich Maks nie dostaje Twojego adresu e-mail.

Instagram. Wiadomość od Maksa przechodzi przez serwis Instagram, który prowadzi Meta Platforms Ireland Limited. W zakresie tego serwisu Meta przetwarza dane jako odrębny administrator, na zasadach swojej polityki prywatności dostępnej w serwisie Instagram. Nie przekazujemy Meta w ten sposób Twojego adresu e-mail ani Twojej oceny.

Trustpilot. Serwis Trustpilot, w którym można napisać opinię o Kuźni, prowadzi niezależna firma Trustpilot. Nie przekazujemy jej Twoich danych. Jeżeli napiszesz tam opinię, Trustpilot przetwarza Twoje dane jako odrębny administrator, na zasadach swojej polityki prywatności dostępnej w tym serwisie.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych, więc dane są przekazywane poza Europejski Obszar Gospodarczy. Dotyczy to dostawców oznaczonych w tabeli w punkcie 4 słowem "tak".

Takie przekazanie odbywa się na podstawie:

  1. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowach powierzenia z tymi dostawcami, oraz
  2. decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework (EU-US DPF) (art. 45 RODO), w odniesieniu do tych dostawców z siedzibą w Stanach Zjednoczonych, którzy są w programie certyfikowani. Certyfikację każdego dostawcy można sprawdzić w publicznym rejestrze pod adresem https://www.dataprivacyframework.gov.

Dostawcy stosują dodatkowo własne zabezpieczenia techniczne i organizacyjne, w tym szyfrowanie danych w trakcie przesyłania i przechowywania.

Telegram ma siedzibę w Zjednoczonych Emiratach Arabskich i nie jest objęty żadnym z tych mechanizmów. Dlatego przekazujemy mu wyłącznie dane zamaskowane albo skrócone, opisane w punkcie 2.8: nigdy pełnego adresu e-mail ani danych płatności.

Anthropic ma siedzibę w Stanach Zjednoczonych. Dane, które wysyłamy, żeby Kowal mógł odpowiedzieć (punkt 2.9), przekazujemy na podstawie jednego z mechanizmów opisanych wyżej, wskazanego w umowie powierzenia przetwarzania danych zawartej z Anthropic: standardowych klauzul umownych albo decyzji w sprawie Data Privacy Framework, jeżeli Anthropic jest w tym programie certyfikowany. Żeby ograniczyć zakres przekazania, nie wysyłamy Anthropic adresu e-mail ani danych płatności.

Skrzynkę kontakt@kuznia.biz prowadzi Google w usłudze Google Workspace (punkt 4). Google może przetwarzać te wiadomości także poza EOG, w tym w Stanach Zjednoczonych; podstawą przekazania jest jeden z mechanizmów opisanych wyżej, wskazany w umowie powierzenia przetwarzania danych zawartej z Google.

Wiadomość od Maksa na Instagramie (punkt 4.5) przetwarza Meta, także w Stanach Zjednoczonych, na zasadach opisanych w swoich dokumentach, tak jak w akapicie o Meta niżej.

Usługi powiadomień przeglądarek (punkt 4.3) działają na zasadach producentów przeglądarek, także poza EOG. Wysyłamy do nich wyłącznie adres subskrypcji i zaszyfrowaną treść powiadomienia.

Dane opisane w punkcie 2.10 otrzymuje Meta Platforms Ireland Limited w Irlandii, która przekazuje je dalej do Meta Platforms, Inc. w Stanach Zjednoczonych i może je przetwarzać także w innych krajach, w których Meta ma centra danych. Według dokumentów Meta podstawą przekazania do Stanów Zjednoczonych jest decyzja Komisji Europejskiej w sprawie Data Privacy Framework (Meta Platforms, Inc. deklaruje certyfikację w tym programie), a w pozostałych sytuacjach standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Meta opisuje to w dokumencie https://www.facebook.com/legal/EU_data_transfer_addendum i w swoich Zasadach ochrony prywatności (https://www.facebook.com/about/privacy).

Kopię standardowych klauzul umownych albo informację o podstawie przekazania dla konkretnego dostawcy udostępniamy na wniosek wysłany na kontakt@kuznia.biz.

6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

PrawoCo oznacza w praktycePodstawa
Dostęp do danychmożesz zapytać, czy przetwarzamy Twoje dane, jakie to dane i po co, oraz otrzymać ich kopięart. 15 RODO
Sprostowaniemożesz poprawić dane nieprawidłowe i uzupełnić niekompletne, na przykład literówkę w adresie e-mailart. 16 RODO
Usunięcie ("prawo do bycia zapomnianym")możesz żądać usunięcia danych, gdy nie są już potrzebne, gdy wycofasz zgodę albo gdy sprzeciwisz się skutecznie przetwarzaniu. Prawo to nie obejmuje danych, które musimy zachować na podstawie przepisów podatkowychart. 17 RODO
Ograniczenie przetwarzaniamożesz żądać, żebyśmy czasowo przestali używać danych, na przykład na czas sprawdzania Twojego sprzeciwu albo poprawności danychart. 18 RODO
Przenoszenie danychmożesz otrzymać dane, które nam podałeś, w formacie nadającym się do odczytu maszynowego, i przenieść je do innego administratora. Dotyczy danych przetwarzanych na podstawie zgody albo umowy, w sposób zautomatyzowanyart. 20 RODO
Sprzeciwmożesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie, czyli zdarzeniom serwera, odpowiedziom z formularza, zapisom propozycji Kuziolingo i statystyce testu cen, przechowywaniu adresu e-mail osoby, która wypełniła ankietę Kuziolingo i nie kupiła (punkt 2.9), zdarzeniom przedpłaty i bloków o platformie oraz zapisom otwarcia strony przedpłaty osobistym linkiem (punkt 2.11), zapisom wyniku testu pięciu pytań i odtworzeń filmu (punkt 2.7), losowaniu wersji wiadomości (punkt 2.2), zdarzeniom pytania o ocenę i oznaczaniu ocen (punkt 2.12), bezpieczeństwu i roszczeniom, z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym doboru wiadomości do Twoich danych (punkt 8), sprzeciw jest bezwarunkowy: po jego zgłoszeniu natychmiast przestajemy przetwarzać dane w tym celuart. 21 RODO
Niepodleganie decyzjom automatycznympatrz punkt 8: nie podejmujemy takich decyzjiart. 22 RODO
Wycofanie zgodyzgodę na wiadomości z list adresowych (punkt 2.2), na jedno przypomnienie o niedokończonej płatności (punkt 2.1), na przypomnienia o ankiecie Kuziolingo i na wiadomość z ceną Kuziolingo (punkt 2.9), na wiadomości od Kuźni Biznesu (punkt 2.2), na pytanie o opinię mailem albo na Instagramie, na publikację opinii i na naszą odpowiedź e-mailem (punkt 2.12), na statystykę i na marketing (punkt 2.10) możesz wycofać w każdej chwili, bez podawania przyczyny i bez żadnych konsekwencji. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofaniaart. 7 ust. 3 RODO

Jak skorzystać z tych praw

  1. Wyślij wiadomość na kontakt@kuznia.biz. Nie ma żadnego formularza, wystarczy zwykły e-mail. Napisz, czego dotyczy Twoje żądanie.
  2. Najprościej napisać z tego adresu e-mail, którego dotyczą dane. Jeżeli piszesz z innego adresu, możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość, na przykład o datę zakupu. Robimy to tylko po to, żeby nie wydać danych osobie nieuprawnionej.
  3. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca od otrzymania żądania. W sprawach skomplikowanych możemy przedłużyć ten termin o dwa miesiące, informując o tym i o przyczynie.
  4. Realizacja żądania jest bezpłatna.
  5. Z list adresowych można się też wypisać jednym kliknięciem: link rezygnacji jest w stopce każdej wiadomości marketingowej, a nasze wiadomości obsługują też przycisk rezygnacji wbudowany w program pocztowy.
  6. Zgodę na statystykę i na marketing wycofasz sam, bez pisania do nas: przyciskiem Zmień zgody na cookies na stronie https://kuznia.biz/polityka-cookies.
  7. Praw wobec danych, które Meta przetwarza jako administrator, możesz dochodzić bezpośrednio u Meta (punkt 4.4). Jeżeli napiszesz w tej sprawie do nas, przekażemy żądanie Meta.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2 00-193 Warszawa https://uodo.gov.pl

Prawo do skargi przysługuje niezależnie od tego, czy wcześniej zwracałeś się do nas.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne:

Nie ma sytuacji, w której odmowa podania danych pozbawia kogoś dostępu do już zakupionego biznesplanu.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację danej osoby (art. 22 RODO).

Dane analityczne wykorzystujemy w postaci zbiorczej, żeby wiedzieć, które strony działają. Nie budujemy na ich podstawie profili, nie oceniamy automatycznie zdolności kredytowej, nie różnicujemy cen biznesplanu ani nie odmawiamy nikomu dostępu na podstawie algorytmu. Dostęp zamykamy tylko po zwrocie całej ceny, który zlecamy sami (punkt 2.1): to skutek zwrotu, a nie ocena osoby. Cena biznesplanu jest w danym dniu jedna i taka sama dla każdego: biznesplany „Myjnia samoobsługowa” i „Haft komputerowy na zamówienie” kosztują do 31 października 2026 r. 29 zł, a od 1 listopada 2026 r. 49 zł.

W Kuziolingo działają trzy zautomatyzowane mechanizmy. Opisujemy je dokładnie, bo dotyczą ceny i dopasowania usługi:

  1. Test cen Kuziolingo. Do dnia wejścia w życie tej polityki program losował dla kupującego biznesplan jedną z trzech cen Kuziolingo: 149 zł, 249 zł albo 360 zł (regulamin § 18 ust. 5). Losowanie odbywa się raz na osobę, z równym prawdopodobieństwem, i nie korzysta z żadnych danych o osobie ani o jej zachowaniu: miejsca, urządzenia, historii przeglądania, źródła wejścia, odmów ani zakupów. To nie jest profilowanie: nikogo nie oceniamy i nie przewidujemy, ile ktoś zapłaci. Mimo to przy cenie, przed zakupem, informujemy, że cena jest ustalana automatycznie (art. 12 ust. 1 pkt 5a ustawy o prawach konsumenta). Cena osobista z wiadomości z ceną Kuziolingo (punkt 2.9) jest o 20% niższa od ceny, którą serwis pokazywał tej osobie (w październiku 2026 r. od wylosowanej ceny), i też nie zależy od żadnych innych danych o osobie. Od dnia wejścia w życie tej polityki Kuziolingo nie jest sprzedawane osobno, więc test cen się zakończył.
  2. Profil i plan z ankiety. Z odpowiedzi w ankiecie program układa Twoją drogę: dobiera sposób wejścia w biznes, zadania i ich kolejność. Oznacza też jako wykonane zadania, które ankieta już załatwiła, i ustawia tygodniowy rytm z liczby godzin, które podasz. Pokazuje Twój profil, na przykład „Strateg”, który opisuje, jak podchodzisz do pieniędzy, ryzyka, ludzi i pracy. Po ankiecie pokazuje też szacowany czas do pierwszego klienta, policzony z czasu zadań, Twoich godzin w tygodniu i typowych terminów urzędów; to szacunek, a nie ocena Ciebie ani obietnica. To profilowanie w rozumieniu art. 4 pkt 4 RODO, ale nie decyzja w rozumieniu art. 22 RODO: profil i szacunek są wskazówką, nie wpływają na cenę, na dostęp do Kuziolingo ani na warunki umowy i nie wywołują skutków prawnych. Zadania możesz pomijać i otwierać ponownie, rytm zmienisz w zakładce „Ty”, a mapa zmienia się, gdy przy zadaniach podajesz, co udało się ustalić. Wynik ankiety, który widzisz przed ceną, powstaje w ten sam sposób i też nie wpływa na cenę: cena nie zależy od Twoich odpowiedzi. Jeżeli uważasz, że Twoja droga nie pasuje do Twojej sytuacji, napisz na kontakt@kuznia.biz: sprawdzi to człowiek. Podstawą jest art. 6 ust. 1 lit. b RODO: przed zakupem działania na Twoje żądanie przed zawarciem umowy, po zakupie wykonanie umowy.
  3. Przypomnienia i seria. Na podstawie Twojej aktywności w Kuziolingo program sam decyduje, czy danego dnia wysłać przypomnienie i jakie (regulamin § 16 ust. 8). Decyduje też, czy seria trwa i czy zużyć ochronę serii (regulamin § 16 ust. 15). Nie ma to wpływu na cenę, na dostęp do Kuziolingo ani na warunki umowy, a przypomnienia wyłączysz w każdej chwili. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Odpowiedzi Kowala (punkt 2.9) tworzy automatycznie model sztucznej inteligencji. Są podpowiedzią, a nie decyzją wobec Ciebie.

Cena przedpłaty. Cena przedpłaty jest taka sama dla każdego: 730 zł, a z Kodem 29 zł 701 zł; gdy zabraknie miejsc przedpłaty, dostęp do startu kosztuje 2700 zł, a od 1 listopada 2026 r. 2700 zł za 12 miesięcy od dnia zapłaty, też dla każdego tyle samo. Kod 29 zł dostaje każdy, kto zapłacił za biznesplan kupiony osobno (regulamin § 23 ust. 4); nie zależy on od żadnych innych danych o Tobie. Wynik testu nie wpływa na cenę.

Test „Jakim typem przedsiębiorcy jesteś?”. Z Twoich odpowiedzi na pytania z odpowiedziami do wyboru program wylicza według stałych zasad punktacji Twój typ przedsiębiorcy, typ dodatkowy, trzy cechy i położenie na pięciu osiach (regulamin § 26 ust. 3). Odpowiedź własnymi słowami i tekst z czatu AI nie wpływają na to wyliczenie. Od startu platformy program dobierze do Twoich odpowiedzi także pomysły na biznes, uwzględniając odpowiedź własnymi słowami i tekst z czatu AI, jeżeli go dodasz (punkt 2.13). To profilowanie w rozumieniu art. 4 pkt 4 RODO, ale nie decyzja w rozumieniu art. 22 RODO: wynik i dobór pomysłów są wskazówką, nie wpływają na cenę przedpłaty ani dostępu do platformy, ani na możliwość ich zakupu i nie wywołują skutków prawnych. Pod przyciskiem oferty na stronie wyniku pokazujemy jedno zdanie dobrane do Twoich odpowiedzi o czasie i budżecie na start (na przykład, że wszystkie pomysły w Twojej piątce da się zacząć po godzinach); cena jest dla wszystkich ta sama. Jeżeli uważasz, że wynik nie pasuje do Twoich odpowiedzi, napisz na kontakt@kuznia.biz: sprawdzi to człowiek. Podstawą jest art. 6 ust. 1 lit. b RODO.

Dobór wiadomości marketingowych. Osobom, które zgodziły się na wiadomości od Kuźni Biznesu, dobieramy wiadomości do tego, co zrobiły w serwisie (punkt 2.2): do typu i odpowiedzi w teście, w tym o czasie i budżecie, do kupionych biznesplanów, miejsca czytania, wyniku testu pięciu pytań w biznesplanie, odtworzenia filmu, otwarcia strony przedpłaty osobistym linkiem i niedokończonej płatności. Nie korzystamy przy tym z odpowiedzi własnymi słowami w teście, z tekstu z czatu AI ani z danych statystycznych. To profilowanie w celu marketingu bezpośredniego (art. 4 pkt 4 RODO), ale nie decyzja w rozumieniu art. 22 RODO: decyduje tylko o tym, którą wiadomość dostaniesz, kiedy i w jakiej wersji; nie wpływa na cenę, na możliwość zakupu ani na warunki umowy i nie wywołuje skutków prawnych. Podstawą jest nasz prawnie uzasadniony interes, czyli marketing bezpośredni (art. 6 ust. 1 lit. f RODO); samo wysłanie wiadomości opiera się na Twojej zgodzie (punkt 2.2). Osobnego zapisu profilu nie tworzymy: dobór liczymy w chwili wysyłki z danych opisanych w punktach 2.1, 2.7, 2.11 i 2.13, które przechowujemy przez okresy tam podane. Możesz się sprzeciwić temu doborowi w każdej chwili, bez podawania przyczyny (art. 21 ust. 2 RODO): napisz na kontakt@kuznia.biz, a przestaniemy dobierać wiadomości do Twoich danych i dostaniesz już tylko ich ogólne wersje; jeżeli nie chcesz dostawać wiadomości wcale, kliknij „Wypisz się” w dowolnej z nich.

Ocena i prezent. Prezent od Maksa dostaje każdy, kto ma dostęp do kupionego biznesplanu, niezależnie od oceny. O publikacji opinii decyduje człowiek. Filtr ocen wysłanych przez program pocztowy (punkt 2.12) pomija takie oceny tylko w średniej i nie ma wpływu na nic innego.

Reklamy w serwisach Meta. Jeżeli zgodzisz się na marketing, zdarzenia z naszej strony (punkt 2.10) mogą posłużyć Meta do automatycznego dobierania reklam, które widzisz na Facebooku i Instagramie: na przykład do pokazania Ci naszej reklamy po wizycie na stronie albo do niepokazywania jej po zakupie. To profilowanie w celach reklamowych. Meta prowadzi je według własnych zasad, jako odrębny administrator (punkt 4.4). Nie wywołuje ono skutków prawnych i nie wpływa na cenę, na zakup ani na dostęp do kupionego biznesplanu. Możesz mu zapobiec albo je przerwać: nie zgadzając się na marketing albo wycofując tę zgodę przyciskiem Zmień zgody na cookies na stronie https://kuznia.biz/polityka-cookies, a jeżeli masz konto na Facebooku lub Instagramie, także w ustawieniach Preferencje reklamowe (https://accountscenter.facebook.com/ad_preferences).

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

  1. cały ruch w serwisie jest szyfrowany protokołem HTTPS,
  2. dostęp do zakupionych plików jest potwierdzany po stronie serwera, a linki do plików są generowane na krótki czas i wygasają po piętnastu minutach,
  3. potwierdzenie zakupu jest zapisane w podpisanym kryptograficznie pliku cookie, niedostępnym dla skryptów w przeglądarce,
  4. klucze dostępowe do bazy danych i do magazynu plików działają wyłącznie po stronie serwera i nigdy nie trafiają do przeglądarki,
  5. dostęp do bazy danych ma wyłącznie administrator,
  6. dane płatnicze w ogóle do nas nie trafiają: obsługuje je Stripe,
  7. do Kuziolingo logujesz się jednorazowym linkiem ważnym 30 minut, który zużywa dopiero przycisk na stronie potwierdzenia, albo osobistym przyciskiem z wiadomości z Kuziolingo, ważnym 14 dni; w bazie przechowujemy tylko skrót (hash) kodu z linku do logowania, linki z wiadomości są podpisane kryptograficznie i nie są nigdzie zapisywane, a zalogowanie potwierdza podpisany kryptograficznie plik cookie, niedostępny dla skryptów w przeglądarce,
  8. liczba próśb o link do logowania z jednego adresu IP i dla jednego adresu e-mail jest ograniczona, a odpowiedź na prośbę nie zdradza, czy dany adres ma dostęp do Kuziolingo,
  9. treść powiadomień na telefon jest szyfrowana, zanim trafi do usługi powiadomień przeglądarki,
  10. klucz do usługi Anthropic działa wyłącznie po stronie serwera, a do Anthropic nie wysyłamy adresu e-mail ani danych płatności,
  11. link z przypomnienia o niedokończonej płatności jest podpisany kryptograficznie i działa 30 dni; otwiera wyłącznie nową stronę płatności i nie daje dostępu do plików,
  12. link do plików wysyłamy ponownie wyłącznie na adres, z którego zapłacono; liczba próśb o ponowne wysłanie jest ograniczona, a odpowiedź na prośbę nie zdradza, czy dany adres kupił biznesplan,
  13. plik cookie kz_droga_lead osoby, która wypełniła ankietę Kuziolingo i nie kupiła, jest podpisany kryptograficznie i niedostępny dla skryptów w przeglądarce; nie otwiera Kuziolingo, a plik powstały z samego wpisanego adresu e-mail otwiera tylko odpowiedzi wysłane z tego urządzenia i nie daje ceny dla kupujących biznesplan,
  14. link do wyłączenia odnowienia w wiadomościach o przedpłacie jest podpisany kryptograficznie i nie loguje do platformy; otwiera stronę, na której odnowienie wyłącza dopiero kliknięcie przycisku, więc samo otwarcie linku niczego nie zmienia,
  15. link z Kodem 29 zł zawiera wewnętrzny identyfikator kupującego z podpisem kryptograficznym, a nie adres e-mail; obniżka działa tylko przy jednej przedpłacie i tylko na adres, na który kupiono biznesplan, a sam wpisany adres e-mail nie obniża ceny, więc strona przedpłaty nie zdradza, czy wpisany adres coś u nas kupił; plik cookie dostępu strona przedpłaty odczytuje tylko po to, żeby obniżyć cenę o 29 zł, a kod od razu usuwa z adresu strony,
  16. Maks dostaje tylko dane potrzebne do jednej wiadomości na Instagramie (punkt 4.5),
  17. tekstu z czatu AI z testu nie publikujemy i nie wysyłamy go żadnemu dostawcy sztucznej inteligencji (punkt 2.13),
  18. film z analizą, jeżeli pakiet biznesplanu go obejmuje, odtwarzamy i udostępniamy do pobrania z naszego magazynu plików przez podpisany link o ograniczonym czasie ważności, w odtwarzaczu wbudowanym w przeglądarkę, bez zewnętrznego serwisu wideo,
  19. plik cookie kz_nd_ z niedzielnej wiadomości jest podpisany kryptograficznie i niedostępny dla skryptów w przeglądarce, nie zawiera adresu e-mail, otwiera tylko wersję online jednego biznesplanu, bez plików do pobrania, i przestaje działać najpóźniej 24 godziny po wysłaniu wiadomości; wpis kz-zgoda, dzięki któremu nie pytamy drugi raz o zgodę na wiadomości, też nie zawiera adresu e-mail.

Jeżeli mimo to doszłoby do naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia praw lub wolności, zawiadomimy o tym osoby, których dane dotyczą, oraz Prezesa Urzędu Ochrony Danych Osobowych, na zasadach z art. 33 i 34 RODO.

10. Pliki cookies i pamięć przeglądarki

Zasady korzystania z plików cookies, z pamięci lokalnej i pamięci sesji przeglądarki, z narzędzi analitycznych oraz z piksela Meta opisuje osobny dokument: Polityka cookies, dostępny pod adresem https://kuznia.biz/polityka-cookies. Jest w nim pełna lista wpisów, które zapisuje nasz kod, także tych, które przechowują to, co ktoś wpisał na stronie, oraz opis plików _fbp i _fbc, które powstają po zgodzie na marketing. W Kuziolingo działa też techniczny plik cookie kz_droga, który przez 90 dni pamięta zalogowanie, a przy bezpłatnej ankiecie plik kz_droga_lead, który przez 30 dni otwiera Twoją ankietę, wynik i cenę (punkt 2.9). Osobisty link z niedzielnej wiadomości zakłada plik kz_nd_, który najwyżej przez 24 godziny otwiera udostępniony biznesplan (punkt 2.2).

11. Dzieci

Serwis jest skierowany do osób dorosłych, które rozważają założenie własnej działalności gospodarczej. Test „Jakim typem przedsiębiorcy jesteś?” i przedpłata na platformę Kuźni są przeznaczone dla osób dorosłych. Świadomie nie zbieramy danych osób poniżej 16 roku życia. Jeżeli dowiemy się, że takie dane trafiły do nas przez pomyłkę, usuniemy je.

12. Zmiany Polityki prywatności

  1. Politykę możemy zmienić, gdy zmienią się przepisy, gdy dodamy nową funkcję serwisu albo gdy zmienimy dostawcę wymienionego w punkcie 4.
  2. Aktualna wersja jest zawsze dostępna pod adresem https://kuznia.biz/polityka-prywatnosci, z datą, od której obowiązuje.
  3. O istotnych zmianach informujemy osoby zapisane na listę adresową wiadomością e-mail, z co najmniej siedmiodniowym wyprzedzeniem.
  4. Poprzednie wersje udostępniamy na prośbę wysłaną na kontakt@kuznia.biz.