Polityka prywatności

Data ostatniej aktualizacji: 18.09.2025

Polityka prywatności (RODO / GDPR)

1. Kim jesteśmy (Administrator danych)

Administratorem Twoich danych osobowych jest Łukasz Kowalski prowadzący działalność gospodarczą pod firmą IT Class Łukasz Kowalski (dalej: „Administrator”, „my”, „Majstro”).

Dane kontaktowe:

Niniejsza Polityka dotyczy serwisu majstro.pl oraz aplikacji Majstro (web/mobile), a także komunikacji e‑mail i materiałów marketingowych dotyczących marki Majstro. Polityka obowiązuje również na stronach internetowych zbudowanych/utworzonych za pośrednictwem Majstro (stronach serwisantów). W zakresie dobrowolnej zgody marketingowej o treści: „Chcę otrzymywać drogą mailową oferty specjalne, informacje handlowe oraz ciekawe wiadomości o Majstro i innych markach należących do firmy IT Class” – komunikacja może obejmować także inne marki należące do IT Class.

2. Zakres zastosowania

Polityka opisuje zasady przetwarzania danych osób odwiedzających serwis majstro.pl, korzystających z aplikacji Majstro oraz odwiedzających strony internetowe zbudowane/utworzone za pośrednictwem Majstro (strony serwisantów), a także osób kontaktujących się z nami lub zapisanych na komunikację marketingową związaną z Majstro oraz – jeżeli wyrazisz wskazaną wyżej zgodę – również z innymi markami należącymi do IT Class.

3. Kategorie przetwarzanych danych

  • Dane konta: imię, nazwisko, e‑mail, numer telefonu, hasło (hash).
  • Dane firmowe: nazwa firmy, adres, NIP, dane do faktury.
  • Dane operacyjne w systemie: dane klientów użytkownika (np. imię, nazwisko/firmowe dane kontaktowe), urządzeń, przeglądów, przypomnień serwisowych, treści dodawane do szybkiej strony www, notatki.
  • Dane rozliczeniowe: informacje o płatnościach i statusie subskrykcji (bez pełnych danych karty – te przetwarza operator płatności).
  • Dane techniczne i plików cookie: adres IP, identyfikatory urządzeń/przeglądarki, logi, dane o aktywności w aplikacji (analytics), preferencje.
  • Komunikacja: treść korespondencji, zgłoszenia wsparcia, odpowiedzi w formularzach.

3a. Strony serwisantów zbudowane/utworzone za pośrednictwem Majstro i formularze kontaktowe

W ramach Majstro serwisanci mogą publikować strony internetowe zbudowane/utworzone za pośrednictwem Majstro. Link do niniejszej Polityki obowiązuje również na tych stronach.

Role RODO:

  • w zakresie formularza kontaktowego administratorem danych jest dany serwisant (użytkownik Majstro, którego dane kontaktowe są wskazane na stronie);
  • Majstro (IT Class Łukasz Kowalski) działa jako podmiot przetwarzający: hostuje stronę, przekazuje wiadomość do serwisanta, zapewnia logi i bezpieczeństwo.

Zakres danych w formularzu: imię i nazwisko (lub firma), adres e‑mail, numer telefonu (opcjonalnie), treść wiadomości (nie jest utrwalana w Majstro) oraz metadane techniczne (IP, znacznik czasu, identyfikator strony serwisanta).

Cele i podstawy prawne:

  • jednorazowa obsługa tego konkretnego zapytania – zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażana poprzez checkbox o treści: „Wyrażam zgodę na przetwarzanie moich danych wyłącznie w celu obsługi tego zapytania, zgodnie z Polityką prywatności.” (checkbox nie jest domyślnie zaznaczony);
  • zgody marketingowe – wyłącznie jeśli na stronie serwisanta jest osobny, opcjonalny checkbox (art. 6 ust. 1 lit. a RODO).

Sposób przetwarzania przez Majstro: treść formularzy nie jest zapisywana w systemie Majstro; wiadomość jest niezwłocznie przekazywana e-mailem do serwisanta. Majstro może przetwarzać wyłącznie metadane techniczne (IP, timestamp, identyfikator strony) w celach bezpieczeństwa i rozliczalności.

Odbiorcy: wybrany serwisant (jako administrator), dostawcy IT wspierający Majstro oraz dostawcy poczty serwisanta.

Okres przechowywania:

  • po stronie serwisanta – zgodnie z jego polityką (w jego skrzynce e‑mail);
  • w logach Majstro – maksymalnie 12 miesięcy (metadane techniczne), po czym dane są nadpisywane/usuwane.

Realizacja praw: w sprawach danych wysłanych przez formularz kontaktowy skontaktuj się z serwisantem (administrator – dane podane na stronie). W sprawach przetwarzania technicznego przez Majstro – kontakt@majstro.pl.

4. Źródła danych

Dane pozyskujemy bezpośrednio od Ciebie (rejestracja, używanie systemu, kontakt) oraz – w zakresie danych rozliczeniowych – od operatora płatności. Dane techniczne pochodzą z Twojej przeglądarki i narzędzi analitycznych.

5. Cele i podstawy prawne przetwarzania

  • Założenie i obsługa konta, świadczenie usług SaaS – art. 6 ust. 1 lit. b RODO (umowa).
  • Fakturowanie, księgowość, realizacja obowiązków prawnych – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Utrzymanie i bezpieczeństwo systemu, zapobieganie nadużyciom, logi – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  • Analityka produktu i statystyki (np. funkcje użycia) – art. 6 ust. 1 lit. f RODO.
  • Marketing bezpośredni B2B (np. e‑mail do użytkowników firmowych) – art. 6 ust. 1 lit. f RODO + art. 10 u.ś.u.d.e.
  • Newsletter/oferty specjalne i inne komunikaty marketingowe (dotyczące Majstro oraz – jeśli wyrazisz wskazaną zgodę – także innych marek należących do IT Class) – art. 6 ust. 1 lit. a RODO (zgoda) + art. 10 u.ś.u.d.e.
  • Obsługa zapytań i zgłoszeń – art. 6 ust. 1 lit. f RODO.
  • Realizacja zobowiązań umownych wobec osób, których dane przetwarzasz w Majstro (powierzenie) – art. 28 RODO (jesteśmy procesorem w relacji do danych Twoich klientów; odrębne postanowienia powierzenia udostępniamy na życzenie).

6. Odbiorcy danych

  • Operatorzy płatności: Tpay.
  • Dostawcy IT: hosting, chmura, narzędzia analityczne, e‑mail/SMS, helpdesk.
  • Podwykonawcy i doradcy: serwisanci IT, prawnicy, księgowość.
  • Serwisanci (użytkownicy Majstro): gdy przesyłasz zapytanie przez formularz kontaktowy na ich stronie internetowej zbudowanej/utworzonej za pośrednictwem Majstro, przekazujemy im dane z formularza jako odrębnemu administratorowi.
  • Organy publiczne – jeżeli wymagają tego przepisy prawa.

7. Przekazywanie poza EOG

Jeżeli dostawcy IT mają siedzibę poza EOG, stosujemy mechanizmy zgodności (np. standardowe klauzule umowne Komisji Europejskiej) oraz dodatkowe środki bezpieczeństwa. Szczegóły udostępniamy na żądanie.

8. Okresy przechowywania

  • Dane konta – przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń.
  • Dane rozliczeniowe i księgowe – przez okres wymagany przepisami (co do zasady 5 lat).
  • Dane operacyjne systemu (np. wpisy, przypomnienia) – do czasu usunięcia przez użytkownika albo rozwiązania umowy; w kopiach bezpieczeństwa przez okres niezbędny do odtworzenia ciągłości.
  • Dane marketingowe – do czasu wycofania zgody lub zgłoszenia sprzeciwu.
  • Logi techniczne – (logi dostępu, logi błędów, metadane techniczne) do 12 miesięcy.
  • Usunięcie konta – skutkuje natychmiastową i nieodwracalną anonimizacją danych w środowisku produkcyjnym. Po usunięciu konta nie ma możliwości odtworzenia ani eksportu danych. W kopiach zapasowych dane mogą występować do końca okresu retencji (co najmniej 7 dni), po czym kopie są nadpisywane.

9. Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu), oraz wycofania zgody w dowolnym momencie. Przysługuje Ci skarga do Prezesa UODO.

Jeżeli wysłałeś(-aś) wiadomość przez formularz na stronie internetowej zbudowanej/utworzonej za pośrednictwem Majstro serwisanta, w zakresie tego przetwarzania administratorem jest dany serwisant – swoje prawa realizujesz bezpośrednio u niego (jego dane kontaktowe widnieją na stronie). Majstro jest w tym zakresie podmiotem przetwarzającym i może pomóc w przekazaniu żądania: kontakt@majstro.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody dalsze użycie do celów marketingu zostanie przerwane.

10. Zautomatyzowane decyzje / profilowanie

Nie podejmujemy w pełni zautomatyzowanych decyzji wywołujących skutki prawne. Możemy personalizować treści (np. przypomnienia o przeglądach, komunikaty w aplikacji) na podstawie Twojej aktywności.

11. Pliki cookie i podobne technologie

Korzystamy z mechanizmu zgody na pliki cookie (baner i panel zarządzania ustawieniami). Przy pierwszej wizycie wyświetlany jest baner zgody, a użytkownik może zaakceptować wszystkie kategorie, odrzucić lub wybrać szczegółowo. Ustawienia można w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” dostępnego w stopce strony.

Kategorie plików cookie:

  • Niezbędne – wymagane do działania serwisu (np. logowanie, ochrona CSRF, sesja, bezpieczeństwo, preferencje techniczne).
  • Analityczne – pomiar użycia i wydajności (statystyki w formie zagregowanej).
  • Funkcjonalne – zapamiętywanie ustawień, personalizacja.
  • Marketingowe – dopasowanie treści i komunikacji; używane wyłącznie za zgodą.

Przy pierwszej wizycie prosimy o wybór zgód w banerze cookie. Ustawienia cookies możesz kontrolować w przeglądarce.

Strony internetowe serwisantów utworzone w ramach Majstro działają w domenie majstro.pl. W związku z tym obowiązują na nich te same zasady dotyczące plików cookie i podobnych technologii, które zostały opisane w niniejszej Polityce.

Na stronach serwisantów stosowane są głównie cookie niezbędne (np. do działania formularza kontaktowego i bezpieczeństwa).

Jeśli na stronie serwisanta zostaną osadzone dodatkowe komponenty wymagające innych cookie (np. mapy, analityka, materiały wideo), ich uruchomienie nastąpi dopiero po wyrażeniu zgody w banerze cookie.

Zarządzanie zgodami odbywa się w tym samym mechanizmie „Ustawienia plików cookie”, dostępnym na każdej stronie w domenie majstro.pl.

12. Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne (m.in. szyfrowanie TLS, haszowanie haseł, ograniczenia dostępu, kopie zapasowe). Prowadzimy rejestr incydentów i – w razie naruszenia – realizujemy obowiązki informacyjne zgodnie z RODO.

Wykonujemy automatyczne, codzienne kopie zapasowe baz danych i plików systemu w celu odtworzenia ciągłości działania. Kopie przechowywane są przez okres retencji (co najmniej 7 dni), a następnie nadpisywane. Kopie mogą zawierać dane osobowe; w razie żądania usunięcia danych nie edytujemy treści historycznych kopii — dane zostaną bezpowrotnie usunięte po naturalnym wygaśnięciu retencji.

13. Zmiany Polityki

Możemy aktualizować Politykę wraz z rozwojem usług lub zmianami prawa. O istotnych zmianach poinformujemy co najmniej 14 dni przed datą wejścia w życie, wysyłając informację e‑mail do aktywnych użytkowników oraz publikując komunikat w serwisie/aplikacji. Data wejścia w życie i data ostatniej modyfikacji są podawane w dokumencie.

14. Kontakt

We wszystkich sprawach dot. danych pisz na kontakt@majstro.pl.

— Data wejścia w życie: 18.09.2025r.