1. Informacje ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu Wesoły Czas dostępnego pod adresem https://wesolyczas.pl.

2. Serwis udostępnia obecnie bezpłatne Materiały do korzystania na zasadach określonych w Regulaminie, a także Konto, Wesołą Strefę, odpłatne Premium zapewniające ułatwienia techniczne oraz odpłatne licencje umożliwiające szersze korzystanie z Materiałów.

3. Publiczne Materiały mogą być przeglądane przez osoby w każdym wieku. Konto i zakupy są przeznaczone wyłącznie dla osób pełnoletnich.

4. Szczegółowe zasady korzystania z Serwisu oraz znaczenie określeń pisanych wielką literą określa Regulamin, a informacje o cookies – Polityka cookies.

2. Administrator danych i kontakt

1. Administratorem danych osobowych jest Michał Nietresta, prowadzący Serwis pod oznaczeniem „Wesoły Czas” w ramach działalności nierejestrowanej.

2. Adres geograficzny administratora: ul.Ustronie 3, 20-135 Lublin .

3. Adres do korespondencji: Michał Nietresta, Skrytka Pocztowa numer 36, 22-100 Chełm 1. Adres e-mail: admin@wesolyczas.pl.

4. W Wesołym Czasie nie został wyznaczony Inspektor Ochrony Danych. W sprawach prywatności należy kontaktować się bezpośrednio z administratorem.

3. Źródła i kategorie danych

1. Dane mogą pochodzić bezpośrednio od Użytkownika podczas rejestracji, zakupu, kontaktu, reklamacji lub odstąpienia; automatycznie z logów i cookies; od banku w zakresie statusu płatności; albo od organu publicznego uprawnionego na podstawie prawa.

2. W zależności od funkcji administrator może przetwarzać adres e-mail, login, hasło zapisane w zabezpieczonej postaci, imię i nazwisko kupującego, dane rozliczeniowe, historię Premium i licencji, informacje o płatności, treść korespondencji, zapisane Materiały, adres IP i dane techniczne.

3. Wesoły Czas nie sprzedaje danych osobowych i nie kupuje baz danych ani list adresów e-mail.

4. Odwiedzanie Serwisu, logi i bezpieczeństwo

1. Podczas odwiedzania Serwisu serwer może zapisywać adres IP, datę i czas połączenia, żądany adres, typ przeglądarki, system operacyjny, informacje o błędach i dane potrzebne do zabezpieczenia sesji.

2. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w prawnie uzasadnionym interesie administratora polegającym na zapewnieniu działania Serwisu, diagnozowaniu błędów, wykrywaniu nadużyć i ochronie roszczeń.

3. Logi dostępowe zawierające pełne adresy IP są przechowywane przez 90 dni. Logi błędów są przechowywane co do zasady do 90 dni, a dłużej wyłącznie, gdy jest to potrzebne do wyjaśnienia awarii, incydentu lub roszczenia.

5. Konto i Wesoła Strefa

1. W związku z Kontem administrator może przetwarzać adres e-mail, login, hasło zapisane w zabezpieczonej postaci, imię – jeżeli jest wymagane – oświadczenie o pełnoletności, informacje o logowaniu, zapisane Materiały, status Premium, historię zakupów i licencji.

2. Dane są przetwarzane w celu utworzenia i prowadzenia Konta, udostępnienia Wesołej Strefy, obsługi zakupów, Premium i licencji oraz zapewnienia bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa i ochrony roszczeń także art. 6 ust. 1 lit. f RODO.

3. Podanie danych wymaganych jest dobrowolne, ale konieczne do utworzenia Konta. Użytkownik może zażądać usunięcia Konta, z zastrzeżeniem danych przechowywanych z obowiązku prawnego, dla rozliczeń, bezpieczeństwa lub roszczeń.

6. Pełnoletność i dane dzieci

1. Administrator nie umożliwia osobom małoletnim samodzielnego zakładania Konta ani dokonywania zakupów.

2. Samo przeglądanie publicznych Materiałów przez dziecko może powodować techniczne przetwarzanie adresu IP i logów połączenia na zasadach opisanych w tej Polityce.

3. Wesoły Czas nie zbiera obecnie danych dzieci w celu personalizacji Materiałów i nie udostępnia formularzy służących do przesyłania zdjęć dzieci. Nie należy przesyłać takich danych zwykłą pocztą elektroniczną.

4. Jeżeli w korespondencji zostaną przekazane zbędne dane dziecka lub szczególne kategorie danych, administrator może je pominąć albo usunąć, o ile nie musi ich zachować z ważnej podstawy prawnej.

7. Premium, licencje, płatności i dokumentacja sprzedaży

1. W związku z zakupem Premium lub licencji administrator może przetwarzać dane Konta, imię i nazwisko kupującego, adres e-mail, dane rozliczeniowe, numer i datę Zamówienia, przedmiot i wartość zakupu, status płatności, okres Premium, zakres licencji, historię realizacji i korespondencję. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy.

2. Dane są przetwarzane w celu podjęcia działań przed zawarciem Umowy, zawarcia i wykonania Umowy, aktywacji Premium, udzielenia i wykazania licencji, prowadzenia rozliczeń, obsługi reklamacji, odstąpień i zwrotów oraz przeciwdziałania nadużyciom.

3. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i innych obowiązków prawnych oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa, dokumentowania wykonania Umowy i ochrony roszczeń.

4. Płatności są obecnie przyjmowane za pomocą przelewu bankowego i BLIK. Administrator może otrzymać imię i nazwisko płatnika, numer rachunku, kwotę, tytuł, datę i status transakcji. Nie otrzymuje haseł do bankowości ani kodów BLIK.

5. Dokumentacja sprzedażowa i podatkowa jest przechowywana przez okres wymagany prawem, zasadniczo przez 5 lat licząc od końca roku, w którym upłynął termin płatności właściwego podatku, a w razie sporu odpowiednio dłużej.

8. Kontakt, reklamacje i odstąpienia

1. W przypadku kontaktu administrator może przetwarzać imię, adres e-mail, identyfikator Konta, numer Zamówienia, temat i treść wiadomości, historię korespondencji, załączniki oraz dane techniczne formularza, jeżeli formularz jest dostępny.

2. Dane są przetwarzane w celu odpowiedzi, obsługi Konta lub zakupu, rozpatrzenia reklamacji, przyjęcia odstąpienia, dokonania zwrotu oraz zachowania korespondencji jako dowodu. Podstawą jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

3. Zwykła korespondencja jest przechowywana co do zasady przez 12 miesięcy od zakończenia sprawy. Sprawy związane z Umowami, reklamacjami, odstąpieniami i roszczeniami są przechowywane odpowiednio dłużej.

9. Narzędzia twórcze i sztuczna inteligencja

1. Wesoły Czas używa lub może używać zewnętrznych narzędzi twórczych do przygotowywania ogólnych Materiałów publikowanych w Serwisie. Obecny sposób użycia nie obejmuje przekazywania tym dostawcom danych osobowych Użytkowników ani informacji odnoszących się do konkretnych osób.

Dostawca / usługa	Obecne zastosowanie	Dane Użytkowników	Uwagi
OpenAI Ireland Ltd. – ChatGPT na planie indywidualnym	Ogólne teksty, redakcja, pomysły, neutralne lub fikcyjne przykłady.	Nie są przekazywane.	Ustawienia dotyczące ulepszania modeli nie zastępują DPA. Dostawca przetwarza dane własnego konta administratora zgodnie ze swoimi warunkami.
Suno, Inc. – Suno	Generowanie muzyki na podstawie tekstów i poleceń niezawierających danych osobowych.	Nie są przekazywane.	Dostawca może przetwarzać dane konta administratora i treści ogólne zgodnie ze swoimi warunkami.
Canva Pty Ltd – Canva	Tworzenie szablonów, grafik i obróbka ogólnych Materiałów.	Nie są przekazywane.	Do Canvy nie są obecnie przesyłane zdjęcia klientów ani identyfikujące projekty.
Adobe Systems Software Ireland Limited – Adobe Creative Cloud, Firefly i Express	Edycja, skład oraz tworzenie ogólnych grafik i Materiałów.	Nie są przekazywane.	Dostawca może przetwarzać dane konta administratora zgodnie ze swoimi warunkami.

2. Wesoły Czas nie przekazuje obecnie do tych narzędzi imion Użytkowników, danych Konta, historii zakupów, wiadomości klientów, zdjęć, dokumentów ani innych informacji pozwalających rozpoznać konkretną osobę.

3. Dostawcy mogą przetwarzać dane dotyczące własnych kont administratora i technicznego korzystania z ich usług. Nie oznacza to przekazywania im danych osobowych Użytkowników Wesołego Czasu.

4. Przed uruchomieniem usług personalizowanych, przesyłania zdjęć, ChatGPT Business, OpenAI API, Canva Business lub innego narzędzia mającego otrzymywać dane klientów administrator zweryfikuje rolę dostawcy, właściwą umowę powierzenia, retencję, podprocesorów i transfery oraz zaktualizuje tę Politykę przed rozpoczęciem przetwarzania.

10. Poczta elektroniczna

1. Poczta elektroniczna Wesołego Czasu jest obsługiwana pod adresem admin@wesolyczas.pl za pomocą infrastruktury hostingowej ADMIN.NET.PL. Wiadomości są przechowywane na serwerach dostawcy hostingu.

2. Wiadomości mogą obejmować dane kontaktowe, treść korespondencji, dane Konta lub zakupu oraz załączniki przesłane przez nadawcę. Nie należy przesyłać pocztą elektroniczną zdjęć dzieci, szczególnych kategorii danych ani informacji i załączników, które nie są potrzebne do rozpoznania sprawy.

3. Dane zawarte w korespondencji są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, je ani informacji i załączników, które nieżeli wiadomość dotyczy podjęcia działań przed zawarciem Umowy albo jej wykonania; art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest konieczne do wykonania obowiązku prawnego; oraz art. 6 ust. 1 lit. f RODO w pozostałym zakresie, w prawnie uzasadnionym interesie administratora polegającym na zapewnieniu kanału kontaktu, dokumentowaniu korespondencji oraz ustaleniu, dochodzeniu lub obronie roszczeń.

4. ADMIN.NET.PL przetwarza dane związane z pocztą elektroniczną w imieniu administratora i na podstawie zawartej umowy powierzenia przetwarzania danych. Dostawca zapewnia infrastrukturę pocztową, przechowywanie wiadomości oraz związane z nią kopie zapasowe.

5. Dostęp do skrzynki pocztowej oraz urządzeń używanych do obsługi korespondencji jest ograniczony do administratora i zabezpieczony mechanizmami uwierzytelniania. Wiadomości mogą być synchronizowane lub czasowo przechowywane na używanych urządzeniach w zakresie potrzebnym do obsługi sprawy.

6. Korespondencja jest przechowywana przez okresy wskazane w §14. Kopie zapasowe hostingu są przechowywane rotacyjnie do 14 dni po usunięciu danych z aktywnego systemu, a dodatkowe kopie administratora maksymalnie przez 30 dni w systemie rotacyjnym.

11. Cookies, Complianz i Matomo

1. Serwis korzysta z cookies niezbędnych do działania strony, Konta, koszyka, zakupów i bezpieczeństwa oraz – po uzyskaniu zgody – z opcjonalnych cookies analitycznych.

2. Zgody są obsługiwane przez Complianz. Użytkownik może zaakceptować, odrzucić lub później zmienić wybór. Brak działania lub zamknięcie komunikatu nie oznacza zgody na opcjonalne cookies.

3. Niezależnie od wybranego wariantu działania Matomo administrator nie przekazuje do niego treści formularzy, adresów e-mail, nazwisk, numerów Zamówień ani innych danych pozwalających rozpoznać konkretną osobę. Funkcja User ID pozostaje wyłączona.

4. Matomo jest zainstalowane na własnym serwerze Wesołego Czasu i przed wyrażeniem zgody, po odrzuceniu opcjonalnych cookies albo po wycofaniu zgody działa w ograniczonym wariancie bez analitycznych plików cookies. W tym wariancie Matomo służy do tworzenia podstawowych statystyk oraz monitorowania prawidłowego działania Serwisu, w szczególności liczby otwarć podstron, popularności Materiałów, pobierania plików, ogólnego rodzaju urządzenia i przeglądarki, przybliżonego źródła wejścia, błędów oraz niedziałających adresów. Adres IP jest anonimizowany przed zapisaniem w raportach. Ograniczony wariant nie rozpoznaje Użytkownika podczas kolejnych, odległych w czasie wizyt i nie obejmuje map cieplnych ani nagrywania sesji. Podstawą przetwarzania danych w tym zakresie jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na monitorowaniu działania Serwisu, wykrywaniu błędów oraz analizowaniu podstawowego sposobu korzystania z jego zawartości.

5. Po wyrażeniu zgody na rozszerzoną analitykę Matomo może korzystać z analitycznych plików cookies, rozpoznawać kolejne wizyty tej samej przeglądarki oraz prowadzić dokładniejsze analizy korzystania z Serwisu. Podstawą przetwarzania w tym zakresie jest art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i może zostać w dowolnym momencie wycofana w ustawieniach cookies.

6. Jeżeli Użytkownik nie wyrazi zgody na opcjonalne cookies albo zamknie komunikat Complianz, Matomo pozostaje w ograniczonym wariancie opisanym w ust. 4.

7. Surowe dane analityczne Matomo są przechowywane przez 13 miesięcy, a zagregowane raporty przez 36 miesięcy, niezależnie od wariantu działania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; po wycofaniu Matomo działa w wariancie ograniczonym. Szczegóły dotyczące poszczególnych plików cookies znajdują się w Polityce cookies.

12. Odbiorcy danych i podmioty przetwarzające

1. Dane mogą być ujawniane wyłącznie podmiotom potrzebnym do świadczenia usług, wykonania obowiązku prawnego, zapewnienia bezpieczeństwa lub ochrony roszczeń.

2. Odbiorcami mogą być w szczególności:

1) ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C. – hosting, poczta elektroniczna, przechowywanie danych i kopie zapasowe;

2) podwykonawcy hostingu wskazani w umowie powierzenia, w szczególności Atman sp. z o.o., eTOP sp. z o.o. i Sprint S.A.;

3) Google Ireland Limited i podmioty grupy Google – w związku z pocztą Gmail;

4) banki – w związku z płatnościami i zwrotami;

5) doradcy prawni, podatkowi i techniczni – w niezbędnym zakresie;

6) sądy, organy podatkowe, organy ścigania i inne organy publiczne – gdy przekazanie wynika z prawa.

3. WordPress, WooCommerce, Complianz i Matomo zainstalowane na serwerze administratora nie są odrębnymi odbiorcami danych wyłącznie z tego powodu, że administrator korzysta z tego oprogramowania.

4. ChatGPT, Suno, Canva i Adobe nie są obecnie odbiorcami danych osobowych Użytkowników w związku z tworzeniem Materiałów, ponieważ administrator nie przekazuje im takich danych.

13. Przekazywanie danych poza EOG

1. Podstawowa infrastruktura hostingowa Serwisu znajduje się w Polsce, a wskazani podwykonawcy hostingu świadczą usługi w EOG.

2. Korzystanie z Gmaila może wiązać się z przekazywaniem danych poza EOG albo dostępem z państwa trzeciego. W zależności od odbiorcy stosowane mogą być decyzje o odpowiednim stopniu ochrony, EU–US Data Privacy Framework, standardowe klauzule umowne lub inne mechanizmy dopuszczone przez RODO.

3. Narzędzia twórcze używane wyłącznie na treściach bez danych osobowych nie otrzymują z tego tytułu danych osobowych Użytkowników Wesołego Czasu.

14. Okresy przechowywania

Rodzaj danych	Podstawowy okres lub kryterium
Konto	Do usunięcia Konta lub rozwiązania Umowy, z wyjątkami prawnymi, rozliczeniowymi, bezpieczeństwa i roszczeń.
Zapisane Materiały	Do usunięcia zapisu albo Konta.
Dane Premium i licencji	Przez czas wykonania Umowy, obowiązków prawnych i odpowiedni okres roszczeń.
Dokumentacja podatkowa	Zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku.
Zwykła korespondencja	Co do zasady 12 miesięcy od zakończenia sprawy.
Reklamacje i odstąpienia	Przez czas obsługi oraz właściwy okres prawny lub okres roszczeń.
Logi dostępowe	90 dni.
Logi błędów	Co do zasady do 90 dni; dłużej w przypadku incydentu, awarii lub roszczenia.
Kopie zapasowe hostingu	Rotacyjnie do 14 dni po usunięciu danych z aktywnego systemu.
Dodatkowe kopie administratora	Maksymalnie 30 dni w systemie rotacyjnym.
Surowe dane Matomo	13 miesięcy.
Zagregowane raporty Matomo	36 miesięcy.
Dowody zgód i oświadczeń	Przez czas potrzebny do wykazania prawidłowości i ochrony roszczeń.

1. Okres może zostać przedłużony, jeżeli trwa spór, istnieje roszczenie, dalsze przechowywanie wynika z prawa albo właściwy organ nakazał zabezpieczenie danych.

15. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO osoba może żądać dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofać zgodę, gdy przetwarzanie opiera się na zgodzie.

2. Prawa nie są bezwzględne. Administrator może zachować dane, gdy jest to konieczne do wykonania obowiązku prawnego, rozliczeń, bezpieczeństwa albo ustalenia, dochodzenia lub obrony roszczeń.

3. Wniosek można wysłać na adres admin@wesolyczas.pl albo listownie na adres korespondencyjny. Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z możliwością ustawowego przedłużenia w sprawach skomplikowanych.

4. Realizacja praw jest co do zasady bezpłatna. Przy żądaniach ewidentnie nieuzasadnionych lub nadmiernych administrator może pobrać rozsądną opłatę albo odmówić działania zgodnie z RODO.

16. Weryfikacja tożsamości i skarga

1. Administrator może zweryfikować tożsamość osoby składającej wniosek za pomocą logowania, wiadomości z adresu przypisanego do Konta, numeru Zamówienia lub innych mniej ingerujących informacji. Kopia dowodu osobistego nie jest wymagana rutynowo.

2. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może w pierwszej kolejności skontaktować się z administratorem w celu wyjaśnienia sprawy i usunięcia ewentualnych nieprawidłowości.

3. Niezależnie od wcześniejszego kontaktu z administratorem osoba ta ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

17. Zautomatyzowane decyzje i profilowanie

1. Wesoły Czas nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

18. Środki bezpieczeństwa

1. Administrator stosuje środki odpowiednie do ryzyka, w szczególności HTTPS, kontrolę dostępu, mechanizmy uwierzytelniania, aktualizacje, kopie zapasowe, zabezpieczenia formularzy i rejestrowanie zdarzeń technicznych.

2. Dostęp do danych otrzymują wyłącznie osoby upoważnione w niezbędnym zakresie i zobowiązane do poufności.

3. Administrator dokumentuje incydenty i – gdy wymaga tego prawo – zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

19. Zmiany i postanowienia końcowe

1. Polityka może zostać zmieniona w szczególności z powodu zmiany prawa, funkcji Serwisu, dostawców, płatności, analityki, okresów przechowywania lub środków bezpieczeństwa.

2. Pytania i wnioski dotyczące prywatności można kierować e-mailem na adres admin@wesolyczas.pl albo listownie: Michał Nietresta, Skrytka Pocztowa numer 36, 22-100 Chełm 1.

3. Wersja dokumentu: 1.0. Data ostatniej aktualizacji i wejścia w życie: 1 sierpnia 2026 r.