Polityka prywatności
Wersja obowiązująca od: 23.08.2026
W niniejszej polityce prywatności w przystępny sposób wyjaśniamy, jakie dane osobowe, w jakim celu i na jakiej podstawie prawnej przetwarzamy podczas korzystania z serwisu planwf.pl. Do aplikacji PlanWF oraz serwisu app.planwf.pl stosuje się odrębna polityka prywatności, dostępna pod adresem planwf.pl/polityka-prywatnosci-app.
1. Administrator danych
LessonPrep UG (haftungsbeschränkt)
PlanWF
Fichtenweg 1
59423 Unna
Niemcy
Osoby zarządzające: Dennis Geckert i David Winkler
E-mail: support@planwf.pl
Telefon: +49 1512 5895809
PlanWF jest usługą LessonPrep UG (haftungsbeschränkt).
2. Hosting, bezpieczeństwo i logi serwera
Dostawcą hostingu serwisu jest ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy. Dostawca przetwarza jako podmiot przetwarzający dane niezbędne do bezpiecznego i niezawodnego udostępniania serwisu.
Przy otwarciu serwisu serwer może przetwarzać techniczne dane logów, w szczególności adres IP, czas żądania, żądany zasób, podstawowe dane przeglądarki i systemu operacyjnego, stronę odsyłającą oraz status odpowiedzi. Celem przetwarzania tych danych jest dostarczenie serwisu, bezpieczeństwo IT, diagnoza błędów i zapobieganie nadużyciom. Podstawą prawną jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Logi przechowujemy tylko przez niezbędny okres; dłużej wyłącznie w celu wyjaśnienia incydentu bezpieczeństwa lub w przypadku obowiązku prawnego.
Serwis korzysta z szyfrowania SSL/TLS. Rozpoznasz je po adresie zaczynającym się od „https://” w pasku przeglądarki.
3. Kontakt
Jeżeli skontaktujesz się z nami e-mailem, przez formularz lub inny kanał kontaktowy, przetwarzamy podane dane kontaktowe oraz treść wiadomości. Celem przetwarzania jest udzielenie odpowiedzi i obsługa sprawy. Przy zapytaniach związanych z umową podstawą prawną jest art. 6 ust. 1 lit. b RODO, przy pozostałych zapytaniach art. 6 ust. 1 lit. f RODO. Dane usuwamy po zakończeniu sprawy, chyba że przepisy prawa lub trwające dochodzenie roszczeń wymagają dłuższego przechowywania.
4. Konto użytkownika, członkostwo, zamówienie i umowa
W przypadku rejestracji, członkostwa lub zakupu możemy przetwarzać w szczególności następujące dane:
- imię i nazwisko, adres e-mail, dane rozliczeniowe i kontaktowe;
- dane konta użytkownika i dane logowania;
- wybrane członkostwo, jego okres i status;
- status zamówienia, subskrypcji i płatności;
- dane faktur i transakcji;
- dane techniczne niezbędne do zarządzania dostępem i umową.
Celem przetwarzania jest utworzenie konta, zawarcie i wykonanie umowy, zapewnienie dostępu cyfrowego, zarządzanie subskrypcją, obsługa klienta oraz wykonanie obowiązków rozliczeniowych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku ustawowych obowiązków przechowywania art. 6 ust. 1 lit. c RODO.
Dane umowne i rozliczeniowe przechowujemy przez okres trwania umowy, a następnie do końca okresów przechowywania wymaganych przez niemieckie przepisy podatkowe, rachunkowe i handlowe.
5. Płatności i fakturowanie
Podczas płatności przekazujemy wybranemu dostawcy dane niezbędne do realizacji danej metody płatności. W kasie – w zależności od wybranego pakietu, kraju, urządzenia i przeglądarki – mogą być dostępne płatność kartą, PayPal lub Apple Pay.
W przetwarzaniu płatności w serwisie mogą obecnie uczestniczyć w szczególności następujący dostawcy usług płatniczych:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg;
- WooPayments / Automattic oraz współpracujący z nimi partnerzy płatniczy;
- w przypadku płatności na podstawie faktury – LessonPrep UG (haftungsbeschränkt) oraz wykorzystywany usługodawca rozliczeniowy.
Dostawcy ci mogą przetwarzać na własną odpowiedzialność dane identyfikacyjne, kontaktowe, płatnicze, dane urządzenia i dane transakcji. PlanWF z reguły nie otrzymuje pełnych danych karty; otrzymujemy zwrotnie dane niezbędne do obsługi zamówienia, statusu płatności, subskrypcji i fakturowania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków rachunkowych art. 6 ust. 1 lit. c RODO.
6. Rejestracja i logowanie przez konto zewnętrzne
Jeżeli wybierzesz logowanie przez Google, Google Ireland Limited i podmioty powiązane mogą – na podstawie Twojej zgody – przekazać nam dane niezbędne do identyfikacji, na przykład imię i nazwisko, adres e-mail oraz identyfikator konta. Nie otrzymujemy hasła do Twojego konta Google. Podstawą prawną jest przygotowanie lub wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO. Informacje o przetwarzaniu danych przez Google znajdziesz w polityce prywatności Google: policies.google.com/privacy.
7. Pliki cookie i zarządzanie zgodami
Serwis korzysta z plików cookie i podobnych technologii. Technologie bezwzględnie niezbędne do działania zapewniają na przykład sesję, koszyk, logowanie, bezpieczeństwo oraz zapisanie Twoich wyborów dotyczących cookie. Ich użycie może opierać się na § 25 ust. 2 niemieckiej ustawy TDDDG, a związane z tym przetwarzanie danych osobowych na art. 6 ust. 1 lit. b, c lub f RODO.
Na statystyczne, marketingowe i zewnętrzne usługi medialne, które nie są bezwzględnie niezbędne, prosimy o zgodę. Podstawą prawną zgody jest § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO.
Do zarządzania wyborami używamy systemu zarządzania zgodami Borlabs Cookie. System zapisuje dla Twojej decyzji losowy identyfikator UID, wersję zgody, jej datę, okres ważności oraz dozwolone usługi. Swoje wybory możesz w każdej chwili zmienić lub cofnąć przez link „Ustawienia cookie” w stopce strony. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
8. Testy A/B i pomiar konwersji
Platforma techniczna serwisu zawiera funkcje testów A/B, które umożliwiają porównywanie wariantów wybranych stron (np. strony głównej lub kasy). Funkcje pomiarowe tych testów są obecnie wyłączone w trybie fail-closed: bez Twojej zgody nie zapisujemy cookie testów A/B, nie wysyłamy zdarzeń pomiarowych i nie łączymy wizyty z zamówieniem. Pomiar mógłby zostać aktywowany dopiero wtedy, gdy w menedżerze zgód pojawi się odrębna usługa testów A/B i wyrazisz na nią wyraźną zgodę.
W przypadku aktywacji za zgodą używane byłyby własne techniczne identyfikatory służące do stałego przypisania wariantu i integralności pomiaru (np. pseudonimowy identyfikator odwiedzającego, wyświetlany wariant, token techniczny) oraz rejestrowane zdarzenia takie jak wyświetlenie wariantu, kliknięcia przycisków, otwarcie kasy i status zamówienia lub subskrypcji. W wyodrębnionych danych testowych nie zapisujemy imienia i nazwiska, adresu e-mail, adresu pocztowego, surowego adresu IP, surowego ciągu User-Agent ani pełnych odwiedzanych adresów URL. Podstawą prawną zapisu na urządzeniu byłby § 25 ust. 1 TDDDG, a pseudonimowej analizy – zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Po cofnięciu zgody identyfikatory i wyodrębnione dane pomiarowe są usuwane.
9. Okna pop-up i częstotliwość wyświetlania
Dostępna w platformie technicznej serwisu funkcja okien pop-up WowOptin jest obecnie wyłączona w zakresie wyświetlania i pomiaru na froncie strony. Pliki cookie używane przez wcześniejszą konfigurację (opnt_visitor_tracked_weekly, optn_analytics_id, optn_visitor_type, optn_user_info, optn_purchase_tracking) oraz powiązane wpisy w pamięci lokalnej są usuwane przy kolejnym otwarciu serwisu. Ewentualne przyszłe użycie WowOptin aktywujemy wyłącznie po uzyskaniu odpowiedniej zgody w Borlabs Cookie i po aktualizacji niniejszej informacji.
10. Analityka, reklama i pomiar źródeł
W platformie technicznej serwisu mogą być dostępne funkcje Google Analytics, Google Tag Manager, Meta Pixel, PixelYourSite, pomiaru źródeł WooCommerce oraz pomiaru FunnelKit. Funkcje atrybucji przeglądarki i zamówień PixelYourSite, opcjonalny pomiar źródeł Sourcebuster w WooCommerce oraz śledzenie UTM w przeglądarce przez FunnelKit są obecnie wyłączone zabezpieczeniem technicznym. Wcześniejsze identyfikatory przeglądarki pys_*, last_pys*, pysTrafficSource, sbjs_*, wffn_flt, wffn_timezone, wffn_is_mobile, wffn_browser, wffn_referrer, wffn_fl_url, wffn_utm_*, _ga*, _gcl_*, _fbp i _fbc oraz powiązane wpisy pamięci lokalnej są usuwane przy kolejnym otwarciu serwisu. Usunięcie to nie obejmuje cookie sesyjnych WooCommerce i FunnelKit niezbędnych do działania kasy. Funkcje pomiarowe aktywujemy ponownie tylko wtedy, gdy dana usługa pojawi się odrębnie w „Ustawieniach cookie” i wyrazisz na nią zgodę.
W przypadku aktywacji usługi te mogą przetwarzać identyfikatory online, dane cookie, dane urządzenia i przeglądarki, skrócony adres IP, zdarzenia oraz dane zamówień lub przychodów. Podstawą prawną jest § 25 ust. 1 TDDDG oraz zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Bez zgody nie aktywujemy tych pomiarów, które nie są bezwzględnie niezbędne. Zgodę można w każdej chwili zmienić w „Ustawieniach cookie”.
Część tych usługodawców może przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takim przypadku przekazywanie danych opieramy na decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych UE lub innych odpowiednich gwarancjach zgodnych z RODO.
11. Filmy z YouTube
Filmy prezentujące PlanWF osadzamy w rozszerzonym trybie ochrony danych YouTube, przez domenę youtube-nocookie.com. Przy pierwszym otwarciu strony z filmem nie nawiązujemy jeszcze połączenia z YouTube: najpierw wyświetla się lokalna informacja. Odtwarzacz ładuje się dopiero po kliknięciu odrębnego przycisku zgody na odtworzenie. Jeżeli w menedżerze zgód dostępna jest odrębna usługa YouTube, decyzją można zarządzać również tam; w przeciwnym razie zgoda udzielona przyciskiem dotyczy tylko danego odtworzenia i przy późniejszym otwarciu należy ją potwierdzić ponownie.
Przy odtwarzaniu nawiązywane jest bezpośrednie połączenie z serwerami YouTube lub Google. Przetwarzane mogą być w szczególności adres IP, dane urządzenia i przeglądarki oraz dane o korzystaniu z filmu; w przypadku zalogowanego konta Google dane mogą zostać powiązane z tym kontem. Nie można wykluczyć przekazania danych do państwa trzeciego. Podstawą prawną zapisu lub odczytu informacji na urządzeniu jest § 25 ust. 1 TDDDG, a przetwarzania danych osobowych – zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Więcej informacji: polityka prywatności Google.
12. Linki zewnętrzne i media społecznościowe
Serwis może zawierać linki do usług zewnętrznych, na przykład do Instagrama, Apple App Store, Google Play, WhatsAppa lub innych stron partnerskich. Usługi te uzyskują bezpośrednie połączenie sieciowe dopiero wtedy, gdy otworzysz link lub daną funkcję. Do przetwarzania danych przez zewnętrznego usługodawcę stosuje się jego własna polityka prywatności.
13. Odbiorcy danych i podmioty przetwarzające
Dane osobowe przekazujemy tylko wtedy, gdy jest to niezbędne do wykonania umowy, wypełnienia obowiązku prawnego, realizacji prawnie uzasadnionego interesu lub na podstawie Twojej zgody. Odbiorcami mogą być w szczególności dostawcy hostingu i usług IT, dostawcy usług płatniczych i rozliczeniowych, systemy e-mail i obsługi klienta, doradcy prawni lub podatkowi, a w przypadku zgody także dostawcy usług analitycznych i medialnych. Z podmiotami przetwarzającymi zawieramy, o ile jest to wymagane, umowy zgodne z art. 28 RODO.
14. Twoje prawa
Na warunkach określonych w RODO masz prawo:
- uzyskać informację o przetwarzanych danych oraz ich kopię;
- żądać sprostowania nieprawidłowych danych;
- żądać usunięcia danych lub ograniczenia ich przetwarzania;
- skorzystać z prawa do przenoszenia danych;
- cofnąć zgodę w dowolnym momencie ze skutkiem na przyszłość;
- wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
- wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.
W celu wykonania swoich praw napisz na adres support@planwf.pl. Przed realizacją wniosku możemy w razie potrzeby poprosić o potwierdzenie tożsamości.
Właściwym dla nas niemieckim organem nadzorczym jest: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Możesz również wnieść skargę do organu nadzorczego w swoim miejscu zamieszkania, w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
15. Obowiązek podania danych i zautomatyzowane decyzje
Dane niezbędne do zawarcia umowy musisz podać; bez nich nie możemy zapewnić konta, płatności ani dostępu cyfrowego. Podanie pozostałych danych jest dobrowolne. Nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby skutki prawne w rozumieniu art. 22 RODO lub w podobny sposób istotnie na Ciebie wpływało.
16. Zmiany niniejszej polityki
Politykę aktualizujemy, gdy zmienia się usługa, stosowana technologia lub otoczenie prawne. Aktualna wersja jest zawsze dostępna na tej stronie.