Polityka prywatności
Ostatnia aktualizacja: 22 października 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Michał Tomczyński, prowadzący działalność gospodarczą pod firmą MG Studio Michał Tomczyński, ul. Druska 24, 82-300 Elbląg, NIP 5782860706, REGON 545969680, prowadzący serwis internetowy dostępny pod adresem https://michalgotuje.pl.
W sprawach związanych z przetwarzaniem danych osobowych skontaktuj się z nami pod adresem e-mail: kontakt@michalgotuje.pl lub telefonicznie: 732 968 214. Na Twoje zapytanie odpowiemy w ciągu 30 dni.
2. Jakie dane zbieramy i na jakiej podstawie
Konto użytkownika
Przy rejestracji konta zbieramy imię, adres e-mail i hasło (przechowywane w formie zaszyfrowanej). Dane służą do obsługi konta, logowania i dostępu do funkcji serwisu (zapisane przepisy, lista zakupów, importer przepisów).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi).
Newsletter
Jeśli zapiszesz się do newslettera, zbieramy Twój adres e-mail w celu wysyłania informacji o nowych przepisach i produktach. Zgodę możesz cofnąć w dowolnym momencie – wystarczy kliknąć link wypisania w każdej wiadomości lub skontaktować się z nami bezpośrednio.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Zakupy (e-booki i produkty)
Przy zakupie zbieramy adres e-mail w celu dostarczenia produktu, wystawienia dokumentu sprzedaży i obsługi reklamacji. Płatności obsługują mBank S.A. (bramka Paynow; płatności kartami obsługuje Autopay S.A.) oraz Stripe, Inc. – dane karty płatniczej trafiają wyłącznie do operatora płatności i nigdy nie są przechowywane przez nas.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek podatkowy i rachunkowy).
Dane analityczne i bezpieczeństwo
Korzystamy z Google Analytics 4 do anonimowej analizy ruchu i Vercel Web Analytics. Dane służą do poprawy działania serwisu, wykrywania błędów i ochrony przed nadużyciami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – poprawa serwisu i jego bezpieczeństwo).
Reklamy i pomiar konwersji (Meta)
Prowadzimy reklamy na Facebooku i Instagramie. Jeśli zaakceptujesz cookies marketingowe, Meta Pixel zapisuje informacje o odwiedzonych stronach i zakupach, abyśmy mogli mierzyć skuteczność reklam i wyświetlać je osobom zainteresowanym naszymi produktami. Po złożeniu zamówienia przekazujemy też do Meta (przez Conversions API) informację o zakupie wraz z zaszyfrowanym (hash SHA-256) adresem e-mail, adresem IP i identyfikatorem przeglądarki, aby przypisać zakup do reklamy.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – pomiar skuteczności reklam).
Media społecznościowe
Prowadzimy konta na TikToku, Instagramie, Facebooku i YouTube. Dane przetwarzane w ramach tych platform podlegają politykom prywatności odpowiednich serwisów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – budowanie społeczności i komunikacja z odbiorcami).
3. Pliki cookies
Serwis używa następujących rodzajów plików cookies:
- Niezbędne – sesja logowania (payload-token). Bez nich serwis nie będzie działać poprawnie. Nie wymagają zgody.
- Analityczne – Google Analytics 4 i Vercel Analytics. Anonimowy pomiar ruchu. Możesz je odrzucić w oknie zgody lub wyłączyć w przeglądarce bez utraty funkcjonalności serwisu.
- Marketingowe – Meta Pixel (_fbp, _fbc). Pomiar skuteczności reklam na Facebooku i Instagramie oraz dopasowanie reklam do osób zainteresowanych naszymi produktami. Ładowane wyłącznie po Twojej zgodzie.
Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki lub przez nasz baner zgód. Jeśli odrzucisz cookies, nie ładujemy ani Google Analytics, ani Meta Pixel.
4. Jak długo przechowujemy dane
- Dane konta – do czasu usunięcia konta na Twój wniosek.
- Adres e-mail w newsletterze – do czasu wypisania się lub cofnięcia zgody.
- Dane zakupów – 5 lat od końca roku, w którym dokonano transakcji (obowiązek podatkowy).
- Korespondencja (reklamacje, zapytania) – do 12 miesięcy od ostatniej wiadomości.
- Dane analityczne – zgodnie z ustawieniami Google Analytics (domyślnie 14 miesięcy).
- Dane reklamowe (Meta Pixel, Conversions API) – zgodnie z zasadami przechowywania danych Meta; cookies _fbp wygasają po 90 dniach.
5. Przekazywanie danych podmiotom trzecim
Dane osobowe mogą być przekazywane następującym podmiotom:
- mBank S.A. (bramka Paynow) – obsługa płatności (Polska)
- Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot – obsługa płatności kartami (Polska)
- Stripe, Inc. – obsługa płatności (USA, standardowe klauzule umowne SCC)
- Resend, Inc. – wysyłka e-maili transakcyjnych i newslettera (USA, SCC)
- Cloudflare, Inc. – przechowywanie plików multimedialnych (R2) i CDN (USA, SCC)
- Vercel, Inc. – hosting serwisu (USA, SCC)
- Google LLC – Google Analytics (USA, SCC)
- Meta Platforms Ireland Ltd. – Meta Pixel i Conversions API, pomiar skuteczności reklam (Irlandia; możliwy transfer do Meta Platforms, Inc. w USA na podstawie SCC)
Każdy z tych podmiotów przetwarza dane wyłącznie na nasze zlecenie i na podstawie umowy powierzenia przetwarzania. Dane nie są sprzedawane ani przekazywane innym podmiotom w celach marketingowych.
6. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki ochrony danych, w tym szyfrowanie połączeń (HTTPS/TLS), szyfrowanie haseł i ograniczenie dostępu do danych wyłącznie do osób upoważnionych. W przypadku naruszenia ochrony danych, które stwarza ryzyko dla Twoich praw, powiadomimy Cię niezwłocznie zgodnie z wymogami RODO.
7. Twoje prawa
Przysługują Ci następujące prawa w związku z przetwarzaniem danych osobowych:
- Prawo dostępu – możesz zażądać kopii swoich danych.
- Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych danych.
- Prawo do usunięcia – możesz żądać usunięcia danych („prawo do bycia zapomnianym").
- Prawo do ograniczenia przetwarzania – możesz żądać wstrzymania przetwarzania w określonych sytuacjach.
- Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie (np. JSON/CSV).
- Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
- Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie (np. analityce).
- Prawo do skargi – możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z tych praw, skontaktuj się pod adresem kontakt@michalgotuje.pl. Odpowiemy w ciągu 30 dni.
8. Rozwiązywanie sporów
Jeśli jesteś konsumentem i masz zastrzeżenia dotyczące przetwarzania Twoich danych, możesz skorzystać z pozasądowych metod rozwiązywania sporów:
- Mediacja za pośrednictwem Rzecznika Konsumentów
- Stały Polubowny Sąd Konsumencki przy Inspekcji Handlowej
- Platforma ODR (Online Dispute Resolution) dostępna pod adresem: ec.europa.eu/consumers/odr
9. Zmiany polityki
Zastrzegamy prawo do zmian niniejszej polityki. O istotnych zmianach poinformujemy przez aktualizację daty na górze tej strony, a w przypadku zmian wpływających na Twoje prawa – również przez wiadomość e-mail. Dalsze korzystanie z serwisu po zmianie oznacza akceptację nowej polityki.