Polityka prywatności

Obowiązuje od: 7 listopada 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Aleksander Chowański, adres do korespondencji: ul. Piekary 4/4, 63-500 Ostrzeszów, e-mail: kontakt@moment-statyka.pl. Administrator nie wyznaczył inspektora ochrony danych; we wszystkich sprawach dotyczących danych osobowych należy korzystać z powyższych danych kontaktowych.

2. Jakie dane przetwarzamy

Darmowe belki działają bez Konta: obliczenia wykonywane są w przeglądarce, a wprowadzone wartości nie są wysyłane na serwer. Funkcje Moment Pro wymagają Konta, a dane układu trafiają na serwer tylko na czas obliczenia i nie są zapisywane.

Dane	Cel	Podstawa prawna	Okres
Adres IP, data i godzina, adres podstrony, typ przeglądarki (logi serwera)	dostarczenie strony, bezpieczeństwo	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: dostarczanie i ochrona Serwisu)	przez okres określony przez dostawcę hostingu
Adres e-mail i identyfikator konta Google (dane pochodzą od Google), identyfikator Konta, daty założenia i logowania	prowadzenie Konta, logowanie kontem Google	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	do usunięcia Konta; adres niepotwierdzony przez Google 3 dni
Dane sesji i dziennik logowania: adres IP, typ przeglądarki, adres e-mail, rodzaj i czas zdarzenia	utrzymanie zalogowania, bezpieczeństwo logowania	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona Konta przed nieuprawnionym dostępem)	do wylogowania albo usunięcia Konta, najdłużej 90 dni od ostatniego użycia sesji lub od zdarzenia
Skróty kryptograficzne klucza licencyjnego i adresu e-mail z zakupu, 4 ostatnie znaki klucza, identyfikatory płatności i klucza u Sprzedawcy, status i daty Licencji (dane pochodzą od Sprzedawcy)	przypisanie Licencji do Konta, sprawdzanie jej ważności, obsługa zwrotów i sporów	art. 6 ust. 1 lit. b RODO; rozliczenia i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia roszczeń po wygaśnięciu Licencji; po usunięciu Konta bez skrótu adresu e-mail i bez powiązania z Kontem
Urządzenia: nazwa przeglądarki i systemu, identyfikator sesji, data ostatniego użycia	limit 5 Urządzeń, lista i odłączanie w panelu Konta	art. 6 ust. 1 lit. b RODO	do usunięcia Konta
Dziennik zdarzeń: rodzaj i czas zdarzenia, np. dodanie Urządzenia albo konflikt przypisania Licencji, oraz identyfikator Konta	bezpieczeństwo, wykrywanie nadużyć i współdzielenia Konta	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona Serwisu i Kont)	90 dni
Zdarzenia płatności od Sprzedawców: identyfikator, rodzaj i skrót treści, bez adresu e-mail i klucza	niepodwójne przetwarzanie zdarzeń, odbieranie zgubionych zwrotów	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prawidłowe rozliczenie Licencji)	90 dni; identyfikatory z codziennego porównania ze Sprzedawcą, bez adresu e-mail i klucza, przez czas działania Serwisu
Liczniki żądań: identyfikator Konta i liczba żądań w danym oknie czasu	limit żądań, ochrona przed nadużyciami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona Serwisu przed nadużyciami)	do 2 godzin
Dane układu konstrukcji wysłane do obliczenia Pro	wykonanie obliczenia	art. 6 ust. 1 lit. b RODO	tylko na czas obliczenia; nie są zapisywane
Dane o odwiedzinach: adres podstrony, adres strony odsyłającej, typ przeglądarki, system, rodzaj urządzenia, język, kraj ustalony z adresu IP, kliknięcia przycisków zakupu i użycie kalkulatorów	anonimowe statystyki odwiedzin, rozwój Serwisu	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: analiza korzystania z Serwisu)	w zestawieniach zbiorczych, do 6 miesięcy
Adres e-mail i treść wiadomości	odpowiedź na pytania i reklamacje	reklamacje: art. 6 ust. 1 lit. c RODO; pozostała korespondencja i obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO	do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń

Dane Licencji pochodzą od Sprzedawcy, u którego dokonano zakupu; pozostałe dane pochodzą bezpośrednio od osoby, której dotyczą. Kopie zapasowe bazy przechowywane są do 90 dni, więc dane usuniętego Konta znikają z nich najpóźniej po tym czasie.

3. Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies. Pamięć lokalną przeglądarki (localStorage) wykorzystuje wyłącznie w zakresie opisanym poniżej.

Kategoria	Stosowane dane	Cel	Zgoda
Niezbędne	Token sesji zawierający także adres e-mail Konta oraz, na czas logowania, losowe wartości chroniące logowanie Google w pamięci karty	utrzymanie zalogowania na żądanie użytkownika i przypisanie Licencji do Konta	niewymagana, bo dane są niezbędne do świadczenia usługi, o którą prosi użytkownik
Analityczne	Brak. Umami nie zapisuje niczego na urządzeniu użytkownika (bez cookies i bez pamięci lokalnej) i nie przechowuje adresu IP	nie dotyczy	nie dotyczy
Marketingowe	Brak	nie dotyczy	nie dotyczy

Serwis nie wyświetla mechanizmu zgody, ponieważ nie stosuje technologii, które jej wymagają. Przed wprowadzeniem takiej technologii Administrator uzyska zgodę użytkownika. Wylogowanie usuwa token sesji z przeglądarki. Dane te można usunąć także, czyszcząc dane witryny w przeglądarce.

Dostawca hostingu dołącza do stron własny skrypt plakietki, który może odczytać swoje ustawienie w pamięci lokalnej. Zabezpieczenia Serwisu blokują wyświetlanie plakietki.

4. Odbiorcy danych

Hosting: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Przekazanie danych do państwa trzeciego odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w zakresie nim nieobjętym standardowych klauzul umownych (decyzja wykonawcza Komisji (UE) 2021/914), zgodnie z umową powierzenia przetwarzania danych Netlify.
Konta i obliczenia Pro: Supabase, Inc. (supabase.com): logowanie, baza danych i funkcje serwerowe. Dane przechowywane są w Unii Europejskiej (Frankfurt), a przekazanie do państwa trzeciego w ramach wsparcia dostawcy odbywa się na podstawie standardowych klauzul umownych, zgodnie z umową powierzenia przetwarzania danych.
Logowanie: Google Ireland Limited (google.com) jako odrębny administrator uwierzytelnia użytkownika na swojej stronie i przekazuje Serwisowi adres e-mail oraz identyfikator konta Google. Google otrzymuje przy tym informację, że użytkownik loguje się do Serwisu. Zasady przetwarzania danych przez Google opisuje jego polityka prywatności (policies.google.com/privacy).
Korespondencja: wiadomości wysłane na adres kontaktowy przekazuje Cloudflare, Inc. (cloudflare.com), na podstawie umowy powierzenia przetwarzania danych i standardowych klauzul umownych, na skrzynkę Usługodawcy w usłudze Gmail prowadzonej przez Google.
Płatności: zakup Moment Pro odbywa się u Dodo Payments (dodopayments.com), a Pakietu szablonów u Lemon Squeezy (lemonsqueezy.com). Obaj działają jako sprzedawcy (Merchant of Record, dalej: Sprzedawcy) i samodzielnie przetwarzają dane zakupowe, w tym dane płatnicze obsługiwane przez ich operatorów płatności. Zasady opisują polityki prywatności tych podmiotów.
Statystyki odwiedzin: Umami Software, Inc. (umami.is), usługa Umami Cloud. Dane są zbiorcze i nie pozwalają zidentyfikować użytkownika; przekazanie do państwa trzeciego odbywa się na podstawie standardowych klauzul umownych.
Dane od Sprzedawców i dla Sprzedawców: przy zakupie Moment Pro Serwis przekazuje Dodo Payments adres e-mail Konta, żeby Licencja trafiła na to Konto. Dodo Payments i Lemon Squeezy przekazują Serwisowi informacje o zakupie, zwrocie i sporze, razem z kluczem licencyjnym i adresem e-mail kupującego. Z klucza i adresu e-mail Serwis zapisuje wyłącznie skróty kryptograficzne i 4 ostatnie znaki klucza. Przeglądarka nie łączy się już ze Sprzedawcą w celu sprawdzenia klucza.

Na żądanie można otrzymać kopię standardowych klauzul umownych stosowanych przy przekazywaniu danych. Czcionki i skrypty Serwisu są serwowane z jego własnego serwera, także skrypt statystyk Umami. Strona nie łączy się z Google Fonts ani z zewnętrznymi sieciami CDN.

5. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16 RODO), usunięcia, czyli prawo do bycia zapomnianym (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

Żądanie można przesłać na adres e-mail Administratora; odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca. Konto i związane z nim dane można usunąć także samodzielnie w panelu Konta.

Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, lecz niezbędne do korzystania z Konta i funkcji Pro. Administrator nie podejmuje decyzji w sposób wyłącznie zautomatyzowany, wywołujących skutki prawne, i nie stosuje profilowania.

6. Zmiany

Polityka może zostać zaktualizowana, np. po zmianie dostawcy hostingu lub płatności. Aktualna wersja jest zawsze dostępna na tej stronie.