1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy

Przy zakupie oprogramowania CanvaCRM zbieramy (lub zbiera w naszym imieniu operator płatności) następujące dane:

• Imię i nazwisko oraz adres rozliczeniowy
• Adres e-mail — do dostarczenia licencji i obsługi technicznej
• Dane płatnicze — przetwarzane wyłącznie przez operatora płatności; nie przechowujemy numerów kart płatniczych

Nie zbieramy danych za pomocą zautomatyzowanych mechanizmów innych niż niezbędne preferencje językowe opisane w pkt. 8.

3. Cele przetwarzania i podstawy prawne

Cel przetwarzania	Podstawa prawna (RODO)
Dostarczenie zakupionej licencji	art. 6 ust. 1 lit. b — wykonanie umowy
Świadczenie pomocy technicznej	art. 6 ust. 1 lit. b — wykonanie umowy
Wypełnienie obowiązków rachunkowych	art. 6 ust. 1 lit. c — obowiązek prawny
Wysyłanie powiadomień o aktualizacjach (za zgodą)	art. 6 ust. 1 lit. a — zgoda

4. Odbiorcy danych

Dane osobowe przekazujemy wyłącznie:

• Operatorom płatności (PayU, Stripe) — wyłącznie w celu realizacji transakcji
• Dostawcom hostingu — w celu bezpiecznego przechowywania danych
• Biuru rachunkowemu / oprogramowaniu księgowemu — w celu wypełnienia obowiązków prawnych

Nie sprzedajemy ani nie udostępniamy danych osobowych w celach marketingowych.

5. Przekazywanie danych poza EOG

Jeśli dane są przekazywane poza Europejski Obszar Gospodarczy (np. do operatora płatności z siedzibą w USA), zapewniamy odpowiednie zabezpieczenia — standardowe klauzule umowne lub decyzję Komisji Europejskiej o adekwatności ochrony.

6. Czas przechowywania danych

• Dokumenty zakupu i rachunkowe: 5 lat — obowiązki wynikające z prawa podatkowego i rachunkowego
• Korespondencja wsparcia technicznego: 2 lata od zakończenia okresu wsparcia
• Adresy e-mail (za zgodą): do czasu cofnięcia zgody

7. Prawa osób, których dane dotyczą

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych
• Prawo do sprostowania danych
• Prawo do usunięcia danych („prawo do bycia zapomnianym") — w zakresie dopuszczonym przez prawo
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do wniesienia sprzeciwu wobec przetwarzania

Masz również prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

8. Pliki cookie i preferencje lokalne

Ta strona używa wyłącznie mechanizmu localStorage przeglądarki do zapamiętania wybranego przez Ciebie języka interfejsu. Żadne analityczne ani reklamowe pliki cookie stron trzecich nie są stosowane.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja jest zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy e-mailem, jeśli to możliwe.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
kontakt@clarivastudios.com

1. Data Controller

The controller of your personal data is:

2. Data We Collect

When you purchase CanvaCRM, we (or our payment processor on our behalf) collect:

• Name and billing address
• Email address — for license delivery and technical support
• Payment details — processed exclusively by our payment provider; we do not store card numbers

We do not collect data through automated means other than the essential language preference described in Section 8.

3. Purposes and Legal Basis

Purpose	Legal basis (GDPR)
Delivering the purchased license	Art. 6(1)(b) — performance of a contract
Providing technical support	Art. 6(1)(b) — performance of a contract
Compliance with accounting obligations	Art. 6(1)(c) — legal obligation
Sending update notifications (where opted in)	Art. 6(1)(a) — consent

4. Recipients

We share personal data only with:

• Payment processors (PayU, Stripe) — solely to process transactions
• Hosting providers — for secure data storage
• Accountants / accounting software — to meet legal obligations

We do not sell or share personal data for marketing purposes.

5. International Transfers

Where data is transferred outside the EEA (e.g., to a US-based payment processor), appropriate safeguards are in place — Standard Contractual Clauses or a European Commission adequacy decision.

6. Retention Periods

• Purchase and accounting records: 5 years — Polish accounting and tax law
• Support correspondence: 2 years after the end of the support period
• Email addresses (opted-in): until consent is withdrawn

7. Your Rights

Under GDPR, you have the right to:

• Access your personal data
• Rectify inaccurate data
• Erase data ("right to be forgotten") — where legally permitted
• Restrict processing
• Data portability
• Object to processing

You also have the right to lodge a complaint with the Polish supervisory authority: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, www.uodo.gov.pl.

8. Cookies and Local Storage

This website uses only the browser's localStorage mechanism to remember your chosen language. No third-party analytics or advertising cookies are used.

9. Changes to This Policy

We may update this policy. The current version is always available at this URL. Where feasible, we will notify you of material changes by email.

10. Contact

For any data protection enquiries, please contact us at:
contact@clarivastudios.com