Polityka prywatności serwisu Faldro
Ostatnia aktualizacja: 3 września 2026
Niniejsza Polityka Prywatności zawiera informacje dotyczące przetwarzania danych osobowych oraz innych informacji dotyczących Użytkowników serwisu internetowego Faldro (dalej: „Serwis"). Niniejsza Polityka Prywatności ma na celu zapewnienie zgodności przetwarzania danych osobowych z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) — dalej „RODO".
1. Administrator danych osobowych
Administratorem danych osobowych jest Michał Woźniak prowadzący działalność gospodarczą pod firmą HEXGRID Michał Woźniak z siedzibą w Szczecinie (ul. Bagienna 36C, 70-772 Szczecin), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, NIP: 9552112428, REGON: 320190228, adres poczty elektronicznej: hello@faldro.com, dalej „Administrator".
2. Kontakt z Administratorem
- E-mail: hello@faldro.com
- Adres: ul. Bagienna 36c, 70-772 Szczecin
- Telefon: +48 537 357 057
3. Inspektor Ochrony Danych
E-mail: hello@faldro.com
Adres: HEXGRID Michał Woźniak, ul. Bagienna 36c, 70-772 Szczecin
Telefon: +48 537 357 057
4. Bezpieczeństwo danych osobowych
Administrator stosuje nowoczesne środki techniczne i rozwiązania organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Administrator zapewnia, że wdrożone przez niego środki techniczne i organizacyjne zapewniają odpowiedni stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych, uwzględniając stan wiedzy technicznej, koszty wdrażania oraz charakter, zakres, kontekst i cele przetwarzania. Administrator przetwarza dane osobowe zgodnie z RODO oraz z polskimi przepisami o ochronie danych osobowych, w tym z Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
5. Cele, podstawy prawne oraz okres przetwarzania danych osobowych
Każdy cel przetwarzania danych osobowych jest opisany poniżej wraz z informacją o zakresie przetwarzanych danych, podstawie prawnej, okresie przetwarzania oraz dobrowolności podania danych:
Zakres danych: imię, adres e-mail, hasło (w formie zaszyfrowanej). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi konta). Okres przetwarzania: dane są przetwarzane przez czas istnienia konta, a po jego usunięciu — do czasu przedawnienia roszczeń wynikających z umowy (3 lata). Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do założenia i prowadzenia konta w Serwisie.
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres korespondencyjny, a w przypadku przedsiębiorców — dodatkowo firma (nazwa przedsiębiorstwa), NIP oraz adres prowadzenia działalności. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług). Okres przetwarzania: dane są przetwarzane przez czas trwania umowy, a po jej zakończeniu — do czasu przedawnienia roszczeń (3 lata). Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do realizacji usług.
Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, treść reklamacji. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o prawach konsumenta) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres przetwarzania: dane są przetwarzane do czasu zakończenia procedury reklamacyjnej, a następnie do czasu przedawnienia roszczeń. Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do rozpatrzenia reklamacji.
Zakres danych: imię, adres e-mail, treść wiadomości, opcjonalnie numer telefonu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — komunikacja z Użytkownikami). Okres przetwarzania: dane są przetwarzane do czasu zakończenia obsługi zapytania, a następnie do czasu przedawnienia roszczeń. Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do uzyskania odpowiedzi na zapytanie.
Zakres danych: imię, nazwisko, adres, NIP, dane dotyczące transakcji. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów prawa podatkowego i rachunkowego). Okres przetwarzania: dane są przetwarzane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dobrowolność: podanie danych jest wymogiem ustawowym.
Zakres danych: imię, nazwisko, adres e-mail, dane zawarte w zgłoszeniu. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z RODO — realizacja praw podmiotów danych) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres przetwarzania: dane są przetwarzane do czasu realizacji żądania, a następnie do czasu przedawnienia roszczeń. Dobrowolność: podanie danych jest dobrowolne, lecz niezbędne do realizacji żądania.
Zakres danych: imię, nazwisko, adres e-mail, adres korespondencyjny, dane dotyczące transakcji oraz wszelkie inne dane niezbędne do udowodnienia istnienia roszczenia lub obrony przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — ustalenie, dochodzenie lub obrona roszczeń). Okres przetwarzania: dane są przetwarzane do czasu przedawnienia roszczeń (co do zasady 3 lata, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata). Dobrowolność: podanie danych jest dobrowolne, ale niezbędne w razie konieczności dochodzenia lub obrony roszczeń.
Zakres danych: adres IP, data i czas serwera, informacje o przeglądarce internetowej, informacje o systemie operacyjnym — dane te zapisywane są automatycznie w logach serwera (tzw. server logs) przy każdym wyświetleniu Serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — administrowanie Serwisem i zapewnienie bezpieczeństwa). Okres przetwarzania: logi serwera są przechowywane przez okres nie dłuższy niż 90 dni i są usuwane automatycznie, z zastrzeżeniem że mogą stanowić element dowodowy w toczącym się postępowaniu — w takim przypadku logi mogą być przechowywane do czasu prawomocnego zakończenia postępowania. Dobrowolność: dane te są zbierane automatycznie; ich zapisywanie jest niezbędne do prawidłowego funkcjonowania Serwisu.
Zakres danych: adres e-mail, kraj, dane do faktury (nazwa, adres, numer VAT), identyfikator klienta i subskrypcji nadany przez Paddle, status i historia płatności, wystawca karty (bez pełnego numeru). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe). Okres przetwarzania: przez czas trwania subskrypcji, a następnie do czasu przedawnienia roszczeń oraz przez 5 lat od końca roku podatkowego zgodnie z przepisami rachunkowymi. Dobrowolność: podanie danych jest niezbędne do zakupu płatnego planu. Płatność przyjmuje Paddle.com Market Limited jako sprzedawca (Merchant of Record) i odrębny administrator danych płatniczych — patrz §7 i §8.
Zakres danych: treść wiadomości, nagłówki, adresy nadawców i odbiorców, załączniki oraz dane logowania IMAP/SMTP do skrzynki (przechowywane w postaci zaszyfrowanej). Rola: dane te Administrator przetwarza w imieniu Organizacji, która podłączyła skrzynkę, jako podmiot przetwarzający na podstawie umowy powierzenia dostępnej pod adresem faldro.com/security/dpa; administratorem tych danych pozostaje Organizacja. Okres przetwarzania: do odłączenia skrzynki lub usunięcia Organizacji, z uwzględnieniem okna historii wynikającego z planu. Dane te są przechowywane wyłącznie na serwerach w Europejskim Obszarze Gospodarczym.
6. Profilowanie
Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i nie stosuje profilowania w celach marketingowych. Jedyne automatyczne decyzje dotyczą działania Serwisu (np. limity planu, reguły kierowania wiadomości skonfigurowane przez samą Organizację).
7. Odbiorcy danych osobowych
W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, dane osobowe Użytkowników mogą być ujawniane zewnętrznym podmiotom, w tym w szczególności następującym kategoriom odbiorców:
- Dostawca infrastruktury serwerowej — Contabo GmbH (Niemcy), w celu przechowywania danych na serwerach w Europejskim Obszarze Gospodarczym
- Paddle.com Market Limited (Wielka Brytania) — sprzedawca i Merchant of Record dla płatnych planów; przyjmuje płatności, wystawia paragony i faktury, nalicza i odprowadza VAT oraz obsługuje zwroty. W tym zakresie Paddle jest odrębnym administratorem danych i przetwarza je zgodnie z własną polityką prywatności (paddle.com/legal/privacy)
- Dostawca poczty transakcyjnej (dhosting.pl, Polska) — w celu wysyłania wiadomości systemowych, np. potwierdzenia rejestracji i powiadomień o subskrypcji
- Biura rachunkowe i doradcy podatkowi — w celu prowadzenia księgowości i obsługi podatkowej
- Kancelarie prawne — w celu dochodzenia roszczeń lub obrony przed roszczeniami
- Firmy kurierskie i pocztowe — w przypadku korespondencji tradycyjnej
- Organy państwowe i inne podmioty uprawnione na podstawie przepisów prawa — w przypadku obowiązku udostępnienia danych wynikającego z przepisów prawa (np. Urząd Skarbowy, ZUS, organy ścigania)
8. Przekazywanie danych do państw trzecich
Dane Użytkowników i dane z podłączonych skrzynek są przechowywane na serwerach w Niemczech (Europejski Obszar Gospodarczy). Poza EOG przekazywane są wyłącznie dane niezbędne do obsługi płatności:
9. Prawa Użytkownika związane z przetwarzaniem danych osobowych
Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
- Prawo dostępu do danych osobowych (art. 15 RODO) — Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania, a także o prawach przysługujących Użytkownikowi.
- Prawo do sprostowania danych (art. 16 RODO) — Użytkownik ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, a także uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO) — Użytkownik ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO (np. dane nie są już niezbędne do celów, w których zostały zebrane, cofnięto zgodę, wniesiono sprzeciw itp.).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — Użytkownik ma prawo żądania od Administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 ust. 1 RODO (np. kwestionowanie prawidłowości danych, wniesienie sprzeciwu wobec przetwarzania).
- Prawo do przenoszenia danych (art. 20 RODO) — Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe go dotyczące, które dostarczył Administratorowi, oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód.
- Prawo do sprzeciwu (art. 21 RODO) — Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania.
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — Użytkownik ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO) — Użytkownikowi, który uzna, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji powyższych praw Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail: hello@faldro.com lub pisemnie na adres siedziby Administratora. Administrator udziela odpowiedzi na żądanie niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.
10. Pliki cookies i dane analityczne
Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego działania (cookies własne). Nie stosujemy cookies analitycznych, reklamowych ani remarketingowych, dlatego Serwis nie wyświetla baneru zgody na cookies.
Cookies niezbędne:
— cookie sesji (identyfikator zalogowanego Użytkownika; do zamknięcia przeglądarki lub wylogowania),
— XSRF-TOKEN (ochrona formularzy przed atakami CSRF; czas trwania sesji),
— remember_web (opcja „zapamiętaj mnie” przy logowaniu; do 1 roku),
— landing_locale (wybrany język strony; 1 rok),
— preferencja motywu jasny/ciemny (przechowywana lokalnie w przeglądarce).
Podczas płatności w kasie Paddle (okno osadzone na stronie) Paddle może ustawiać własne cookies niezbędne do przeprowadzenia transakcji i zapobiegania oszustwom, zgodnie z polityką cookies Paddle.
Użytkownik może zmienić ustawienia cookies w przeglądarce; zablokowanie cookies niezbędnych uniemożliwi zalogowanie się do Serwisu.
11. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, o czym Użytkownicy zostaną powiadomieni nie później niż na 7 dni przed wprowadzeniem zmian. Zmiany mogą wynikać ze zmian w przepisach prawa, zmian w funkcjonalnościach Serwisu lub zmiany zakresu świadczonych usług. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają obowiązujące przepisy prawa polskiego dotyczące ochrony danych osobowych, w szczególności RODO oraz Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych. Niniejsza Polityka Prywatności obowiązuje od dnia 3 września 2026 r.