Polityka prywatności PNKLab

Obowiązuje od: 3 listopada 2026

W skrócie

1. Kto jest administratorem danych

  1. Administratorem Twoich danych osobowych jest PNKLab sp. z o.o. z siedzibą w Toruniu, ul. Orląt Lwowskich 1, 87-100 Toruń, KRS 0001246975, NIP 9562412623, REGON 544998000 (dalej: my).
  2. Kontakt w sprawach danych osobowych: hello@pnklab.com, telefon +48 509 065 873, albo listownie na adres siedziby powyżej.
  3. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy, po co i jak długo

2.1. Odwiedziny strony

2.2. Zakup

  1. Zakupy z Polski: płatność obsługuje Stripe (Stripe Payments Europe, Limited, Irlandia), który zbiera dane płatnicze i przetwarza je jako odrębny administrator: https://stripe.com/privacy
  2. Od Stripe otrzymujemy dane zamówienia: imię i nazwisko, e-mail, kraj, adres rozliczeniowy, NIP (jeśli podasz), produkt, kwotę, datę i status płatności.
  3. Na ich podstawie wystawiamy fakturę VAT w systemie inFakt (inFakt sp. z o.o., Kraków), który przetwarza dane jako nasz podmiot przetwarzający. Faktura trafia też do Krajowego Systemu e-Faktur (KSeF) Ministerstwa Finansów, zgodnie z przepisami podatkowymi.
  4. Zakupy spoza Polski: sprzedawcą jest Stripe Managed Payments – podmiot z grupy Stripe działający pod marką Link (Sold through Link, LLC (spółka z grupy Stripe, USA)). Zbiera on Twoje dane w formularzu płatności i przetwarza je jako odrębny administrator w zakresie tej transakcji (płatność, podatki, rachunek, zwroty, spory): https://link.com/privacy-center oraz https://stripe.com/privacy. Od Stripe otrzymujemy dane zamówienia potrzebne do dostarczenia pliku i obsługi reklamacji.

2.3. Kontakt e-mail

2.4. Dane zapisane tylko w Twojej przeglądarce

Strona zapamiętuje w pamięci przeglądarki (localStorage) tylko wybrany język (PL/EN). Ta informacja nie jest wysyłana do nas. Usuniesz ją, czyszcząc dane strony w przeglądarce.

3. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Mogą je otrzymać tylko: Cloudflare, Inc. (hosting i serwer – podmiot przetwarzający), Stripe (płatności – odrębny administrator), Stripe Managed Payments / Link (sprzedaż spoza Polski – odrębny administrator dla swoich transakcji), inFakt sp. z o.o. (faktury – podmiot przetwarzający), dostawca poczty e-mail Resend (Resend, Inc., USA), za Twoją zgodą Google (Google Analytics) i Meta (piksel Meta) – pkt 7, biuro rachunkowe prowadzące naszą księgowość oraz organy publiczne, gdy wymaga tego prawo.

4. Przekazywanie danych poza EOG

Cloudflare, Stripe (w tym Stripe Managed Payments / Link), Resend, Google i Meta mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej (EU-US Data Privacy Framework) dla firm objętych tym programem albo standardowe klauzule umowne.

5. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl). Napisz na hello@pnklab.com – odpowiemy w ciągu miesiąca.

6. Czy musisz podać dane

Przeglądanie strony i pobranie darmowego PDF nie wymagają podawania danych. Przy zakupie dane są potrzebne do zawarcia umowy i wystawienia faktury.

7. Pliki cookies i podobne technologie

  1. Niezbędne (zawsze włączone): pamięć przeglądarki (localStorage) potrzebna do działania strony oraz do zapamiętania Twojego wyboru w oknie cookies (`pnk_zgody`, 12 miesięcy). Nie wymagają zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej).
  2. Statystyczne – tylko za Twoją zgodą: Google Analytics 4 (Google Ireland Limited, Irlandia; Google LLC, USA). Cel: wiedzieć, ile osób odwiedza stronę, skąd przychodzą (np. Instagram, wyszukiwarka, konkretna kampania), które podstrony i funkcje są używane. Pliki cookies `_ga` i `_ga_*` (do 2 lat). Za tą samą zgodą zapamiętujemy w przeglądarce źródło Twojej pierwszej wizyty (`pnk_zrodlo`, np. „instagram|social|nazwa kampanii” albo domena strony, z której przyszedłeś/przyszłaś) i dołączamy je do zamówienia w Stripe, aby wiedzieć, który kanał przynosi sprzedaż. Zasady Google: https://policies.google.com/privacy
  3. Marketingowe – tylko za Twoją zgodą: piksel Meta (Meta Platforms Ireland Limited, Irlandia; Meta Platforms, Inc., USA). Cel: mierzenie skuteczności naszych reklam na Facebooku i Instagramie oraz pokazywanie ich osobom, które odwiedziły naszą stronę. Plik cookie `_fbp` (do 3 miesięcy). W zakresie zbierania i przekazania tych danych do Meta jesteśmy z Meta współadministratorami (Meta Controller Addendum); dalsze przetwarzanie odbywa się na zasadach Meta: https://www.facebook.com/privacy/policy
  4. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 ust. 1 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna – bez niej korzystasz ze strony w pełni. Możesz ją w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki Google Analytics i Meta.
  5. Narzędzia statystyczne i reklamowe uruchamiają się dopiero po wyrażeniu zgody (tryb zgody Google – Consent Mode). Do tego czasu nic nie jest wysyłane do Google ani Meta.
  6. Formularze płatności Stripe i Link (Stripe Managed Payments) używają własnych plików cookies niezbędnych do płatności i ochrony przed oszustwami – opisują je Stripe i Link.
  7. Pliki cookies możesz też blokować i usuwać w ustawieniach przeglądarki.
  8. Jeśli zgodzisz się na cookies marketingowe, Meta może dopasowywać pokazywane Ci reklamy (profilowanie marketingowe) – nie wywołuje to wobec Ciebie skutków prawnych.

8. Zmiany

Aktualna wersja polityki jest zawsze pod adresem https://pnklab.com/prywatnosc.html z datą obowiązywania.