Polityka prywatności

1. Kto odpowiada za dane (administrator)

• MB Kava Plius — mała spółka osobowa (mažoji bendrija) zarejestrowana na Litwie
• Kod przedsiębiorstwa: 304240490
• Adres siedziby: Liepų g. 17, LT-41125 Biržai, Litwa
• Numer identyfikacyjny VAT: LT100018052115
• E-mail: info@costacreativelab.com
• Telefon: +370 643 27828
• Osoba reprezentująca: Grantas Petrulis
• Wpisana do Rejestru Osób Prawnych Republiki Litewskiej (państwowe przedsiębiorstwo Centrum Rejestrów)

W każdej sprawie dotyczącej prywatności napisz na info@costacreativelab.com.

2. Co przetwarzamy, w jakim celu i na jakiej podstawie prawnej

• Formularz kontaktowy i zapytania ofertowe (imię i nazwisko, e-mail, telefon, wiadomość): aby Ci odpowiedzieć. Podstawa: działania podejmowane na Twoje żądanie przed zawarciem umowy oraz nasz prawnie uzasadniony interes polegający na odpowiadaniu na zapytania (art. 6 ust. 1 lit. b) i f) RODO).
• Rejestracja na stronie /start (dane obiektu, dane kontaktowe, dane do faktury, wybrana domena, wynik weryfikacji numeru VAT w unijnym systemie VIES oraz skanowania publicznych rekordów DNS istniejącej domeny): w celu zawarcia i wykonania umowy, wystawienia Ci faktury i zarejestrowania domeny na Ciebie (art. 6 ust. 1 lit. b) i c)).
• Rejestr Twoich zgód (zaznaczone przez Ciebie pola, ich treść i wersja, data, godzina i adres IP): abyśmy mogli wykazać akceptację regulaminu i Twoje żądanie natychmiastowego rozpoczęcia świadczenia usługi (art. 6 ust. 1 lit. c) i f)).
• Płatność: obsługuje ją Stripe; nigdy nie widzimy ani nie przechowujemy numeru Twojej karty. Otrzymujemy informację o statusie płatności i subskrypcji (art. 6 ust. 1 lit. b)).
• Zdjęcia i logo przesyłane przez Ciebie po płatności: w celu zbudowania Twojej strony (art. 6 ust. 1 lit. b)).
• Odstąpienie od umowy (imię i nazwisko, e-mail, podane przez Ciebie dane umowy, data i godzina): w celu realizacji Twojego odstąpienia od umowy i wysłania Ci wymaganego przez prawo potwierdzenia otrzymania (art. 6 ust. 1 lit. b) i c)).
• Rezygnacja bez logowania (imię i nazwisko, e-mail, podane przez Ciebie dane umowy, rodzaj rezygnacji i powód, data i godzina): w celu rozpatrzenia Twojej rezygnacji i przesłania Ci jej potwierdzenia (art. 6 ust. 1 lit. b) i c)).
• Czat: Twoje wiadomości są przetwarzane przez Cloudflare Workers AI w celu wygenerowania odpowiedzi asystenta AI i nie są przez nas przechowywane. Jeśli wybierzesz „Porozmawiaj z człowiekiem”, zapisujemy Twój e-mail, wiadomość i rozmowę jako zgłoszenie do obsługi klienta i wysyłamy sobie o nim powiadomienie e-mailem (art. 6 ust. 1 lit. b) i f)).
• Bezpieczeństwo i działanie strony: Cloudflare przetwarza Twój adres IP, aby dostarczać stronę, chronić ją przed nadużyciami i ograniczać liczbę żądań (prawnie uzasadniony interes, art. 6 ust. 1 lit. f)).
• Statystyki odwiedzin (bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu): liczymy odwiedziny za pomocą własnego systemu. Aby rozpoznać tę samą wizytę w ciągu jednego dnia, tworzymy anonimowy identyfikator na podstawie Twojego adresu IP i przeglądarki przy użyciu losowego klucza, który zmienia się codziennie; adres IP nie jest zapisywany. Przechowujemy informacje o wyświetlonej stronie, stronie odsyłającej, kraju, typie urządzenia, przeglądarce i języku wyłącznie po to, by wiedzieć, ile osób nas odwiedza i co je interesuje (prawnie uzasadniony interes, art. 6 ust. 1 lit. f)). Dane te nie są nikomu udostępniane.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Asystent AI wyłącznie udziela informacji.

3. Podmioty przetwarzające i odbiorcy

• Cloudflare, Inc. — hosting, CDN, baza danych (D1), przechowywanie plików (R2), Workers AI (czat) i Cloudflare Registrar (rejestracja domen).
• Stripe Payments Europe, Ltd. (Irlandia) — płatności i subskrypcja. Stripe przetwarza dane również jako niezależny administrator w celu zapobiegania oszustwom i wypełniania własnych obowiązków prawnych.
• Brevo (Sendinblue SAS, Francja) — e-maile transakcyjne i powiadomienia wewnętrzne.
• Web3Forms — przekazuje nam e-mailem formularz kontaktowy, zapytania ofertowe i powiadomienia o nowych rejestracjach.
• Openprovider — rejestracja domen z końcówkami, których Cloudflare nie sprzedaje (np. .es, .lt); w przypadku domeny .es rejestrowanej na osobę fizyczną otrzymuje również jej numer identyfikacyjny (DNI / NIE lub numer paszportu), którego wymaga rejestr .es.
• Rejestry domen — ponieważ jesteś abonentem domeny, Twoje dane kontaktowe są przekazywane właściwemu rejestrowi; to, czy pojawią się w bazie WHOIS, zależy od zasad danego rejestru.
• Komisja Europejska (VIES) — weryfikuje podany przez Ciebie numer VAT.
• Podmiot prowadzący naszą księgowość i organy podatkowe — gdy wymagają tego przepisy.

Nasze czcionki są hostowane na naszym własnym serwerze: Twoja przeglądarka nie łączy się z Google Fonts.

4. Przekazywanie danych poza EOG

Niektórzy dostawcy (Cloudflare, Stripe, Web3Forms) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Takie przekazywanie odbywa się na podstawie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli odbiorca posiada certyfikację, i/lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 RODO).

5. Jak długo przechowujemy dane

• Zapytania, które nie prowadzą do zawarcia umowy: do 12 miesięcy.
• Dane klientów: przez czas trwania umowy. Po rezygnacji treści i zdjęcia Twojej strony są usuwane 30 dni po zakończeniu opłaconego okresu (wcześniej możesz poprosić o ich kopię).
• Faktury i dokumentacja księgowa: tak długo, jak wymaga tego litewskie prawo o rachunkowości (do 10 lat).
• Rejestr zgód: tak długo, jak możemy potrzebować wykazania udzielonych zgód (do upływu ustawowego terminu przedawnienia).
• Oświadczenia o odstąpieniu od umowy i potwierdzenia ich otrzymania: tak długo, jak możemy potrzebować ich wykazania (do upływu ustawowego terminu przedawnienia).
• Oświadczenia o rezygnacji i ich potwierdzenia: tak długo, jak możemy potrzebować ich wykazania (ustawowy okres przedawnienia).
• Zgłoszenia do obsługi klienta z czatu: do 24 miesięcy. Wiadomości do asystenta AI nie są przechowywane.
• Statystyki odwiedzin: 400 dni; dzienny klucz identyfikatora jest usuwany po 2 dniach.

6. Twoje prawa

Możesz zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, wnieść sprzeciw wobec przetwarzania oraz w dowolnym momencie wycofać zgodę, pisząc na info@costacreativelab.com. Odpowiadamy w ciągu miesiąca.

Jeśli masz zastrzeżenia, możesz wnieść skargę do litewskiej Państwowej Inspekcji Ochrony Danych (VDAI, vdai.lrv.lt) lub do organu nadzorczego w swoim państwie — w Hiszpanii jest to Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Pliki cookie i pamięć lokalna

Nie używamy analitycznych, reklamowych ani śledzących plików cookie, a własny kod tej strony nie zapisuje żadnych plików cookie. Jedyne dane przechowywane w Twojej przeglądarce są potrzebne do zrealizowania czegoś, o co prosisz (art. 5 ust. 3 dyrektywy ePrivacy; art. 22.2 hiszpańskiej ustawy LSSI), dlatego nie wyświetlamy banera cookie.

• Na etapie płatności na stronie /start ładowany jest Stripe.js, który zapisuje pliki cookie ściśle niezbędne do zapobiegania oszustwom.
• Formularz /start zapisuje wersję roboczą w pamięci lokalnej (local storage) Twojej przeglądarki, aby nie przepadło to, co wpisujesz; sam formularz jest wysyłany do nas dopiero po kliknięciu „Przejdź do płatności” (lub gdy poprosisz o wycenę), a wersja robocza jest usuwana po potwierdzeniu płatności (lub po kliknięciu „Zacznij od nowa”). Podczas wpisywania sprawdzanie na bieżąco wysyła tylko sprawdzaną wartość — nazwę domeny lub numer VAT — i nie zapisujemy jej.
• Strona zapamiętuje w Twojej przeglądarce wybrany przez Ciebie język (albo to, że zamknięto propozycję zmiany języka), aby nie pytać ponownie.
• Wersja demonstracyjna zapamiętuje w Twojej przeglądarce wybrany przez Ciebie język.
• Jeśli jesteś klientem, panel właściciela (admin.costacreativelab.com) używa ściśle niezbędnego sesyjnego pliku cookie, aby utrzymać sesję logowania, i zapamiętuje w Twojej przeglądarce Twój język oraz ostatnio otwartą kartę.

8. Zmiany

Jeśli w istotny sposób zmienimy tę politykę, poinformujemy o tym na tej stronie, a jeśli jesteś klientem — również e-mailem.