Polityka Prywatności PullMode
Data wejścia w życie: 16 sierpnia 2026 r.
Wersja: 1.3
Podsumowanie
Co zbieramy:
- Email i imię (do obsługi konta i zakupów)
- Dane płatności obsługuje Stripe (nie przechowujemy danych kart)
Co zapisujemy na Twoim koncie:
- Postęp nauki (ukończone lekcje, wyniki quizów)
- Analizy rozmów: treść rozmowy, którą wkleisz lub prześlesz, oraz wynik analizy
Twoje prawa:
Kontakt: kontakt@pullmode.com
1. Administrator danych
Administratorem Twoich danych osobowych jest:
| Dane | Wartość |
|---|---|
| Nazwa firmy | Elders of The Internet Błażej Owczarczyk |
| NIP | 1251385363 |
| Adres siedziby | Wrzosowa 40, 05-220 Zielonka |
| Email kontaktowy | kontakt@pullmode.com |
W sprawach związanych z ochroną danych osobowych możesz kontaktować się pod adresem: kontakt@pullmode.com
Inspektor Ochrony Danych (IOD/DPO): Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ nie przetwarzamy danych na dużą skalę ani danych szczególnych kategorii. W sprawach ochrony danych kontaktuj się bezpośrednio na adres: kontakt@pullmode.com
2. Jakie dane zbieramy
2.1 Dane zbierane przez nas
| Kategoria | Jakie dane | Cel | Podstawa prawna |
|---|---|---|---|
| Konto | Email, imię (opcjonalne) | Świadczenie usług, obsługa konta | Art. 6(1)(b) RODO - wykonanie umowy (tzn. niezbędne do realizacji usługi) |
| Zakupy | Email, identyfikator transakcji Stripe, kwota, data | Realizacja zamówienia, dokumentacja księgowa | Art. 6(1)(b) + Art. 6(1)(c) RODO - wykonanie umowy + obowiązek prawny |
| Newsletter | Email, imię, preferencje | Wysyłka porad i nowości | Art. 6(1)(a) RODO - zgoda (wymaga aktywnego opt-in) |
| Quiz | Email, wynik quizu, odpowiedzi | Wysyłka raportu i porad (email drip) | Art. 6(1)(a) RODO - zgoda (wymaga aktywnego opt-in) |
| Sesje logowania | Token sesji, data logowania | Bezpieczeństwo konta | Art. 6(1)(b) RODO - wykonanie umowy |
| Analizator rozmów | Treść rozmowy, zrzuty ekranu rozmowy, wynik analizy | Wykonanie analizy i udostępnienie jej w historii konta | Art. 6(1)(b) RODO - wykonanie umowy |
2.2 Dane przechowywane na koncie
Twoje dane są przechowywane w następujący sposób:
| Kategoria | Jakie dane | Gdzie przechowywane |
|---|---|---|
| Postęp nauki | Ukończone lekcje, wyniki quizów | Serwer (Twoje konto) |
| Analizy rozmów | Treść rozmowy, wynik analizy | Serwer (Twoje konto) |
| Preferencje | Ustawienia wyświetlania | Serwer (Twoje konto) |
Co to oznacza:
- Twój postęp nauki jest dostępny na każdym urządzeniu po zalogowaniu
3. Jak wykorzystujemy dane
3.1 Cele przetwarzania
| Cel | Opis | Podstawa prawna |
|---|---|---|
| Świadczenie usług | Dostęp do kursów, obsługa konta | Art. 6(1)(b) - umowa |
| Obsługa płatności | Realizacja transakcji przez Stripe | Art. 6(1)(b) - umowa |
| Komunikacja | Odpowiedzi na pytania, powiadomienia o koncie | Art. 6(1)(b) - umowa |
| Dokumentacja księgowa | Przechowywanie danych transakcji | Art. 6(1)(c) - obowiązek prawny |
| Newsletter | Wysyłka porad i nowości (opcjonalne) | Art. 6(1)(a) - zgoda |
| Quiz | Wysyłka spersonalizowanego raportu i porad na podstawie wyniku quizu | Art. 6(1)(a) - zgoda |
3.2 Automatyczne podejmowanie decyzji
Nie stosujemy profilowania ani automatycznego podejmowania decyzji, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Użytkownika.
3.3 Zgoda na newsletter
Subskrypcja newslettera wymaga aktywnej zgody (opt-in) poprzez zaznaczenie checkboxa. Nigdy nie dodajemy adresów email do listy mailingowej automatycznie. Możesz w każdej chwili zrezygnować klikając "Wypisz się" w stopce maila.
4. Odbiorcy danych (podmioty przetwarzające)
Twoje dane mogą być przekazywane następującym podmiotom:
| Dostawca | Usługa | Lokalizacja | Podstawa transferu danych |
|---|---|---|---|
| Stripe, Inc. | Obsługa płatności | USA | EU-US Data Privacy Framework |
| ConvertKit | Newsletter | USA | EU-US Data Privacy Framework |
| ConvertKit/Kit | Email marketing (quiz) | USA | EU-US Data Privacy Framework |
| Resend | Wysyłka emaili transakcyjnych | USA | EU-US Data Privacy Framework |
| DeepSeek | Analiza treści rozmowy (model językowy) | Chiny | Twoja wyraźna zgoda - art. 49(1)(a) RODO |
| OpenRouter, Inc. | Analiza treści rozmowy i zrzutów ekranu (model językowy) | USA | EU-US Data Privacy Framework |
| Cloudflare (R2) | Przechowywanie przesłanych zrzutów ekranu | UE/USA | EU-US Data Privacy Framework |
4.1 Stripe
Stripe obsługuje wszystkie płatności na Platformie. Stripe działa jako niezależny administrator danych w zakresie danych płatniczych. Więcej informacji: Polityka Prywatności Stripe
4.2 ConvertKit
ConvertKit obsługuje wysyłkę newslettera. Subskrypcja jest dobrowolna i wymaga osobnej zgody. Możesz zrezygnować w każdej chwili klikając "Wypisz się" w stopce maila.
4.3 ConvertKit/Kit
ConvertKit, LLC (Kit.com, 750 N. San Luis Obispo, San Luis Obispo, CA 93401, USA) obsługuje wysyłkę emaili marketingowych związanych z quizem „Dlaczego Przestała Odpowiadać". ConvertKit/Kit działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych (DPA). Transfer danych odbywa się na podstawie EU-US Data Privacy Framework. Więcej informacji: Polityka Prywatności Kit
4.4 Resend
Resend służy do wysyłki emaili transakcyjnych (potwierdzenia zakupu, magic linki do logowania). Te emaile są niezbędne do świadczenia usług.
4.5 Transfer danych poza UE
Większość powyższych dostawców ma siedzibę w USA. Dla nich podstawą transferu Twoich danych jest EU-US Data Privacy Framework (Ramy Ochrony Danych UE-USA).
Wyjątkiem jest DeepSeek, którego siedziba znajduje się w Chinach - kraju nieobjętym decyzją Komisji Europejskiej o adekwatności. Transfer danych do DeepSeek odbywa się wyłącznie na podstawie Twojej wyraźnej zgody wyrażonej przez przesłanie rozmowy do Analizatora (art. 49 ust. 1 lit. a RODO). Poziom ochrony danych w Chinach może być niższy niż w EOG. Jeśli tego nie chcesz - nie korzystaj z Analizatora.
Co to oznacza dla Ciebie:
- Dane przekazywane dostawcom objętym Data Privacy Framework są chronione na poziomie równoważnym z RODO
- Dostawcy objęci Data Privacy Framework zobowiązali się do przestrzegania europejskich standardów ochrony danych
- Masz prawo do skargi do PUODO, jeśli uważasz, że Twoje dane są przetwarzane nieprawidłowo
Więcej informacji o ramach prawnych: dataprivacyframework.gov
4.6 DeepSeek / OpenRouter (Analizator rozmów)
Treść rozmowy (a przy przesyłaniu zrzutów ekranu - także obrazy) jest przekazywana dostawcy modelu językowego wyłącznie w celu wykonania analizy. W zależności od konfiguracji usługi jest to:
- DeepSeek (Chiny) - podmiot z siedzibą poza EOG, nieobjęty decyzją o adekwatności. Transfer danych odbywa się na podstawie Twojej wyraźnej zgody wyrażonej przez przesłanie rozmowy do analizy (art. 49 ust. 1 lit. a RODO)
- OpenRouter (USA) - transfer na podstawie EU-US Data Privacy Framework
Jeśli nie chcesz transferu danych do DeepSeek, po prostu nie korzystaj z Analizatora.
4.7 Cloudflare R2
Zrzuty ekranu przesłane do Analizatora są przechowywane w Cloudflare R2 i automatycznie usuwane w ciągu 1 godziny od zakończenia analizy.
5. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta | Do usunięcia konta + 30 dni karencji |
| Dane zakupów | 5 lat od zakończenia roku podatkowego (obowiązki księgowe) |
| Zgody marketingowe | Do momentu wycofania zgody |
| Logi sesji | 90 dni |
| Tokeny sesji (cookies) | Do wylogowania lub 30 dni od ostatniej aktywności |
| Magic linki do logowania | 5 minut od wygenerowania |
| Logi bezpieczeństwa | 90 dni |
| Treść rozmowy i wynik analizy (Analizator) | Bezterminowo - do usunięcia konta lub do zgłoszenia żądania usunięcia |
| Zrzuty ekranu przesłane do Analizatora | 1 godzina od zakończenia analizy (usuwane automatycznie) |
| Publiczne linki do udostępnienia wyniku | Zawierają wyłącznie nagłówek i punktację, bez treści rozmowy |
Po upływie okresu przechowywania dane są automatycznie usuwane lub anonimizowane.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
6.1 Prawo dostępu
Możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy, w jakim celu i komu je udostępniamy.
Jak skorzystać: Napisz na kontakt@pullmode.com z tematem "Dostęp do danych"
6.2 Prawo do sprostowania
Możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
Jak skorzystać: Zmień dane w ustawieniach konta lub napisz na kontakt@pullmode.com
6.3 Prawo do usunięcia
Możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym"), chyba że mamy prawny obowiązek ich dalszego przechowywania.
Jak skorzystać: Napisz na kontakt@pullmode.com z tematem "Usunięcie danych"
6.4 Prawo do ograniczenia przetwarzania
Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych).
6.5 Prawo do wycofania zgody
Jeśli przetwarzamy dane na podstawie zgody (np. newsletter), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Jak wycofać zgodę na newsletter: Kliknij "Wypisz się" w stopce dowolnego maila lub napisz na kontakt@pullmode.com
6.6 Prawo do przenoszenia danych
Możesz zażądać przekazania swoich danych w ustrukturyzowanym, powszechnie używanym formacie (np. JSON, CSV).
Jak skorzystać: Napisz na kontakt@pullmode.com z tematem "Eksport danych". Odpowiemy w ciągu 30 dni, przesyłając dane w formacie JSON lub CSV.
6.7 Prawo do skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
7. Cookies i technologie śledzące
7.1 Cookies i identyfikatory niezbędne
Platforma stosuje cookies niezbędne do działania (nie wymagają zgody zgodnie z dyrektywą ePrivacy):
| Cookie | Cel | Czas życia | Typ |
|---|---|---|---|
| `session` | Utrzymanie sesji logowania | Do wylogowania lub 30 dni | Niezbędne |
| `csrf_token` | Ochrona przed atakami CSRF | Sesja | Niezbędne |
7.2 Narzędzia analityczne i marketingowe
W przeglądarce uruchamiane są następujące narzędzia:
| Narzędzie | Dostawca | Cel | Kiedy się uruchamia |
|---|---|---|---|
| Matomo (analityka ruchu) | Matomo Cloud | statystyki odwiedzin, lejek quizu | uruchamiane bez zgody marketingowej |
| Google Analytics 4 / Google Ads (gtag) | pomiar ruchu i skuteczności kampanii | uruchamiane bez zgody marketingowej | |
| Google Tag Manager | kontener ładujący tagi marketingowe | dopiero po kliknięciu "Akceptuję" | |
| Meta Pixel (Facebook/Instagram) | Meta | pomiar skuteczności reklam | dopiero po kliknięciu "Akceptuję" |
| TikTok Pixel | TikTok | pomiar skuteczności reklam | dopiero po kliknięciu "Akceptuję" |
7.3 Baner zgody
Przy pierwszej wizycie wyświetlamy baner zgody na cookies marketingowe. Twój wybór zapisujemy w `localStorage` pod kluczem `cookie_consent_marketing` (wartości: `granted` - zgoda, `denied` - brak zgody). Kliknięcie "Tylko niezbędne" sprawia, że Meta Pixel, TikTok Pixel oraz Google Tag Manager nie są ładowane.
7.4 Ograniczenia
- Narzędzia analityczne (Matomo, Google Analytics 4 / Google Ads) uruchamiają się, zanim podejmiesz decyzję w banerze zgody.
- Przy wyłączonej obsłudze JavaScript przeglądarka pobiera zapasowe znaczniki `
Pracujemy nad usunięciem tych ograniczeń.
7.5 Przekazywanie danych o zakupie po stronie serwera
Po zakończonym zakupie nasz serwer przekazuje dane o transakcji (m.in. adres e-mail w postaci zahaszowanej, wartość i walutę transakcji) bezpośrednio:
- do Meta za pośrednictwem Meta Conversions API (CAPI),
- do TikTok za pośrednictwem TikTok Events API.
Przekazanie odbywa się po stronie serwera, dlatego jest niezależne od banera zgody wyświetlanego w przeglądarce.
7.6 Jak wycofać zgodę
Aby wycofać zgodę, wyczyść dane witryny (localStorage) dla domeny pullmode.com albo zablokuj cookies w ustawieniach przeglądarki.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane:
- Szyfrowanie transmisji (HTTPS/TLS)
- Bezpieczne przechowywanie haseł (hashowanie bcrypt)
- Ograniczony dostęp do danych (zasada najmniejszych uprawnień)
- Regularne audyty bezpieczeństwa
- Monitorowanie dostępu do systemów
9. Analizator rozmów (AI)
9.1 Jakie dane przetwarza Analizator
Analizator przetwarza:
- Treść rozmowy, którą wkleisz lub która zostanie odczytana z przesłanych zrzutów ekranu
- Zrzuty ekranu rozmowy
- Wynik analizy wygenerowany przez model językowy
9.2 Komu je powierzamy
- Dostawcy modelu językowego: DeepSeek lub OpenRouter (patrz sekcja 4)
- Cloudflare R2 - w zakresie przechowywania przesłanych zrzutów ekranu
9.3 Jak długo je przechowujemy
Zrzuty ekranu przesłane do Analizatora usuwamy automatycznie w ciągu 1 godziny od zakończenia analizy.
Treść rozmowy i wynik analizy przechowujemy bezterminowo w historii Twojego konta (żebyś mógł do nich wrócić), aż do usunięcia konta albo do momentu, w którym zgłosisz żądanie usunięcia. Nie kasujemy ich automatycznie po czasie.
9.4 Jak usunąć swoje analizy
- Napisz na kontakt@pullmode.com z tematem „Usunięcie analiz" - usuwamy je w terminie 30 dni
- Albo usuń całe konto - wtedy analizy są usuwane razem z nim
9.5 Czego NIE robimy
- Nie wykorzystujemy treści Twoich rozmów do trenowania własnych modeli ani do profilowania. Nie mamy jednak wpływu na politykę dostawcy modelu językowego, któremu przekazujemy rozmowę do analizy - jego zasady opisuje jego własna polityka prywatności (patrz sekcja 4.6).
- Nie sprzedajemy ich ani nie udostępniamy w celach marketingowych
- Publiczny link do udostępnienia wyniku nie zawiera treści rozmowy
9.6 Czego nie wklejać
Nie wklejaj do Analizatora danych szczególnych kategorii (np. danych o zdrowiu, orientacji seksualnej, poglądach) ani danych osób trzecich w zakresie szerszym niż niezbędny do analizy rozmowy. Analizator nie jest przeznaczony do przetwarzania takich danych.
10. Dzieci
Platforma nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli dowiesz się, że dziecko przekazało nam swoje dane, skontaktuj się z nami, a niezwłocznie je usuniemy.
11. Zmiany w Polityce Prywatności
Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy:
- Poprzez komunikat na Platformie
- Drogą elektroniczną (email)
Zmiany wchodzą w życie:
- Drobne zmiany (techniczne, stylistyczne): po upływie 14 dni od poinformowania
- Istotne zmiany (dotyczące Twoich praw, nowych odbiorców danych): po upływie 30 dni od poinformowania
Zachęcamy do okresowego sprawdzania tej strony.
12. Kontakt
W przypadku pytań dotyczących ochrony danych osobowych:
Email: kontakt@pullmode.com
Adres korespondencyjny:
Elders of The Internet Błażej Owczarczyk
Wrzosowa 40, 05-220 Zielonka
Odpowiadamy na zgłoszenia w terminie 30 dni.
Ostatnia aktualizacja: 16 sierpnia 2026 r.