Polityka prywatności

01.Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem strony QuitSmoking.pl jest:

• Kacper Łopucki — osoba fizyczna prowadząca sprzedaż w ramach działalności nierejestrowanej.
• Adres do korespondencji: ul. Cyprysowa 19, Lublin, Polska.
• Administrator nie prowadzi zarejestrowanej działalności gospodarczej i nie posiada numerów NIP oraz REGON.

02.Dane kontaktowe

We wszystkich sprawach dotyczących danych osobowych można kontaktować się z administratorem:

• Adres e-mail: kontakt@quitsmoking.pl
• Adres korespondencyjny: ul. Cyprysowa 19, Lublin, Polska.
• Administrator nie ma obowiązku powołania Inspektora Ochrony Danych i go nie powołał.

03.Jakie dane są zbierane

Zakres zbieranych danych zależy od sposobu korzystania ze strony:

• Dane podawane w formularzach: adres e-mail (podawany przy zakupie oraz w formularzu odzyskiwania linku na stronie /pobierz).
• Dane związane z zakupem produktu cyfrowego: adres e-mail, kraj oraz dane transakcji przekazywane operatorowi płatności Paddle.
• Dane techniczne zapisywane automatycznie: adres IP, typ przeglądarki, data i godzina wizyty.
• Dane z plików cookies i podobnych technologii: cookies niezbędne do działania koszyka i utrzymania sesji.

04.Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są wyłącznie w konkretnych, wskazanych poniżej celach, na podstawie przepisów RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

• Realizacja umowy / dostarczenie produktu cyfrowego — art. 6 ust. 1 lit. b RODO. Szczegóły: realizacja zamówienia, wygenerowanie i dostarczenie linku do pobrania ebooka, obsługa płatności.
• Obsługa zapytań i kontaktu — art. 6 ust. 1 lit. b lub f RODO. Szczegóły: odpowiedzi na zapytania, reklamacje oraz prośby o ponowne wysłanie linku.
• Obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO. Szczegóły: dokumentacja transakcji wymagana przepisami podatkowymi i rachunkowymi.
• Analityka i statystyki — art. 6 ust. 1 lit. f RODO. Szczegóły: podstawowe statystyki ruchu w celu poprawy działania Strony; nie stosujemy zewnętrznych narzędzi analitycznych śledzących użytkowników.
• Marketing własny / newsletter — nie występuje; Strona nie prowadzi newslettera ani marketingu z użyciem danych osobowych.

05.Formularze i kontakt

Strona może udostępniać formularze służące do kontaktu lub złożenia zamówienia. Podanie danych jest dobrowolne, jednak niezbędne do obsługi zgłoszenia.

• Rodzaje formularzy dostępnych na stronie: formularz zakupu (adres e-mail) oraz formularz odzyskiwania linku na stronie /pobierz (adres e-mail).
• Dane wymagane w każdym formularzu: adres e-mail.
• Sposób i czas przechowywania korespondencji: przez czas niezbędny do rozpatrzenia zgłoszenia, nie dłużej niż wymaga tego prawo.

06.Płatności

Jeżeli na stronie realizowana jest sprzedaż produktu cyfrowego, płatność obsługuje zewnętrzny operator płatności. Administrator nie przechowuje danych karty płatniczej.

• Operator płatności: Paddle.com Market Ltd.
• Zakres danych przekazywanych operatorowi: adres e-mail, kraj, dane rozliczeniowe i dane transakcji.
• Podmiot będący sprzedawcą / Merchant of Record: Paddle.com Market Ltd — odpowiada za płatności, rozliczenia podatkowe i faktury.
• Zasady przetwarzania danych przez operatora: https://www.paddle.com/legal/privacy

07.Zakup i dostarczenie ebooka

Zakup ebooka wiąże się z przetwarzaniem danych niezbędnych do zawarcia i wykonania umowy o dostarczenie treści cyfrowej.

• Zakres danych: adres e-mail podany przy zakupie, kraj, identyfikator transakcji oraz data zakupu.
• Cel: realizacja zamówienia, wygenerowanie indywidualnego linku do pobrania pliku i wysyłka wiadomości z ebookiem (nadawca noreply@quitsmoking.pl).
• Potwierdzenie zawarcia umowy wraz z treścią złożonych oświadczeń dotyczących natychmiastowego dostarczenia treści cyfrowej przesyłane jest na trwałym nośniku — w wiadomości e-mail.
• Link do pobrania jest ważny 7 dni; ponowne wysłanie linku możliwe jest przez formularz na stronie /pobierz po podaniu adresu e-mail użytego przy zakupie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych.

08.Pliki cookies i podobne technologie

Strona korzysta z plików cookies oraz podobnych technologii (pamięć lokalna przeglądarki — localStorage). Są to niewielkie dane zapisywane na urządzeniu użytkownika, wykorzystywane wyłącznie w celu prawidłowego działania Strony, utrzymania jej podstawowych funkcji oraz zapamiętania ustawień użytkownika.

Poniżej wskazujemy technologie faktycznie wdrożone na Stronie:

• Pamięć lokalna przeglądarki (localStorage) — zapamiętanie zawartości koszyka zakupowego pomiędzy wizytami. Niezbędne do działania sklepu.
• Cookies i pamięć operatora płatności Paddle (Paddle.com Market Ltd) — wczytywane dopiero przy otwarciu okna płatności; służą obsłudze transakcji, bezpieczeństwu i przeciwdziałaniu oszustwom. Niezbędne do realizacji zakupu.
• Cookies i pamięć sesji logowania (Lovable Cloud / Supabase) — wyłącznie w panelu administracyjnym Sprzedawcy; nie dotyczą zwykłych odwiedzających.
• Cookies analityczne: nie stosujemy. Na Stronie nie działa Google Analytics ani inne zewnętrzne narzędzie analityczne.
• Cookies marketingowe i reklamowe: nie stosujemy. Na Stronie nie działa Meta Pixel, remarketing ani inne narzędzia śledzące na potrzeby reklamy.
• Okres przechowywania: dane koszyka pozostają do czasu ich usunięcia przez użytkownika lub wyczyszczenia pamięci przeglądarki; pozostałe dane — do zakończenia sesji lub zgodnie z zasadami operatora płatności.

Strona wyświetla informacyjny baner cookies przy pierwszej wizycie. Ponieważ Strona wykorzystuje wyłącznie technologie niezbędne do świadczenia żądanej przez użytkownika usługi (koszyk, płatność, bezpieczeństwo), ich stosowanie nie wymaga zgody, a baner ma charakter informacyjny. Potwierdzenie w banerze zapisywane jest w pamięci przeglądarki i zapobiega jego ponownemu wyświetlaniu; można je w każdej chwili cofnąć, czyszcząc pamięć lokalną przeglądarki.

Jeżeli w przyszłości wdrożymy narzędzia analityczne lub marketingowe, zostaną one uruchomione dopiero po wyrażeniu przez użytkownika dobrowolnej zgody, z możliwością jej odmowy oraz zmiany decyzji w dowolnym momencie — również po pierwszym wyborze — a niniejsza polityka zostanie odpowiednio zaktualizowana.

Niezależnie od powyższego użytkownik może w każdej chwili zmienić swoje preferencje: zablokować lub usunąć cookies i dane stron w ustawieniach przeglądarki, korzystać z trybu prywatnego albo wyczyścić pamięć lokalną. Ograniczenie tych technologii może uniemożliwić działanie koszyka i dokonanie zakupu.

09.Analityka i narzędzia zewnętrzne

Do analizy ruchu i poprawy działania strony mogą być wykorzystywane narzędzia dostawców zewnętrznych.

• Wykorzystywane narzędzia analityczne: nie stosujemy zewnętrznych narzędzi analitycznych.
• Narzędzia do wysyłki wiadomości e-mail: dostawca usługi wysyłki transakcyjnej (nadawca noreply@quitsmoking.pl).
• Hosting i infrastruktura: Lovable Cloud (infrastruktura aplikacji i baza danych).
• Zakres danych przekazywanych każdemu z narzędzi: adres e-mail, dane zamówienia oraz dane techniczne niezbędne do działania usługi.

10.Okres przechowywania danych

Dane przechowywane są nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa.

• Dane związane z zakupem: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Dokumentacja księgowa: przez okres wymagany przepisami prawa (zgodnie z ustawą o rachunkowości i przepisami podatkowymi).
• Korespondencja i zapytania: przez czas niezbędny do rozpatrzenia zgłoszenia.
• Dane przetwarzane na podstawie zgody: do momentu jej wycofania.

11.Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z administratorem: kontakt@quitsmoking.pl. Termin realizacji zgłoszeń: do 30 dni.

12.Odbiorcy danych

Dane mogą być powierzane podmiotom, które wspierają administratora w prowadzeniu strony i realizacji zamówień.

• Dostawcy hostingu, infrastruktury i bazy danych obsługujący działanie Strony.
• Operator płatności i Merchant of Record: Paddle.com Market Ltd — obsługa sprzedaży, płatności, subskrypcji, rozliczeń podatkowych i faktur.
• Dostawca usługi wysyłki wiadomości e-mail (dostarczanie ebooka i wiadomości transakcyjnych).
• Doradcy zawodowi (prawni, księgowi) — w zakresie niezbędnym do rozliczeń i obrony roszczeń.
• Organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.

13.Przekazywanie danych poza EOG

Jeżeli korzystanie z narzędzi zewnętrznych wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych w RODO.

• Czy dane są przekazywane poza EOG: tak — operator płatności oraz dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
• Podmioty, do których dane są przekazywane: Paddle.com Market Ltd (Wielka Brytania) oraz dostawcy hostingu i usługi e-mail.
• Podstawa przekazania: standardowe klauzule umowne (SCC) oraz, tam gdzie ma zastosowanie, decyzja Komisji Europejskiej o adekwatności.

14.Zabezpieczenie danych osobowych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zidentyfikowanych ryzyk, aby chronić dane przed nieuprawnionym dostępem, utratą lub zmianą.

• Szyfrowana transmisja danych (HTTPS/TLS) oraz szyfrowanie danych przechowywanych w bazie i w magazynie plików.
• Dane zamówień (adres e-mail, informacje o płatności i dostarczeniu ebooka) są dostępne wyłącznie w zabezpieczonym panelu administratora, po zalogowaniu i potwierdzeniu uprawnień administratora.
• Baza danych korzysta z reguł dostępu na poziomie rekordów, które domyślnie blokują odczyt danych zamówień dla wszystkich innych użytkowników i dla strony publicznej.
• Plik ebooka przechowywany jest w prywatnym magazynie; klient otrzymuje wyłącznie czasowy, indywidualny link do pobrania, a na stronie potwierdzenia zakupu adres e-mail jest częściowo maskowany.
• Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do obsługi zamówień i reklamacji.
• Dane kart płatniczych nie są przetwarzane ani przechowywane przez Administratora — obsługuje je operator płatności Paddle.
• Rejestrowanie dostępu, regularne aktualizacje systemów oraz kopie zapasowe.
• Zasady zgłaszania naruszeń ochrony danych: zgodnie z przepisami RODO; osoby, których dane dotyczą, informowane są bez zbędnej zwłoki w przypadku wysokiego ryzyka naruszenia.

15.Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w związku ze zmianą przepisów, zakresu usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie.

• Data ostatniej aktualizacji: 4 września 2026 r.
• Sposób informowania o zmianach: publikacja zaktualizowanej wersji na Stronie.