Polityka prywatności DJ Kontrakt

Wersja z 14 października 2026

§ 1. Administrator i kontakt

  1. Administratorem danych osobowych jest Martyna Giżewska, prowadząca działalność gospodarczą pod firmą Makijaż Permanentny Martyna Giżewska, Brzezie 285A/1, 63-800 Brzezie, NIP 6961827092 (dalej: „Administrator”).
  2. Polityka dotyczy aplikacji DJ Kontrakt (Generatora umów) opisanej w Regulaminie oraz strony djkontrakt.pl.
  3. W sprawach danych osobowych pisz na: karol.gizewski@gmail.com albo listownie na adres z ust. 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
  4. Administrator nie wyznaczył inspektora ochrony danych, bo przy tej skali działalności nie jest to obowiązkowe.

§ 2. Jakie dane przetwarzamy i skąd

Wszystkie dane podajesz sam. Nie kupujemy danych od innych firm.

Kiedy Jakie dane
Założenie konta i logowanie adres e-mail, daty logowania, sposób logowania (link z maila albo Google). Przy logowaniu przez Google dostajemy z Twojego konta Google tylko adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Nie dostajemy hasła ani dostępu do Twojej poczty
Twoje dane w umowie (krok „Twoje dane”) imię i nazwisko, nazwa działalności, NIP, PESEL albo REGON (jeśli je wpiszesz), adres, telefon, e-mail, podpis odręczny zapisany jako obraz
Tworzenie i przechowywanie umów treść umów i aneksów, szczegóły wydarzeń, dane Twoich klientów (§ 4)
Zakup planu płatnego imię i nazwisko lub nazwa firmy, adres rozliczeniowy, NIP (opcjonalnie), e-mail, kwota i data płatności, rodzaj planu. Danych karty nie widzimy: zbiera je Stripe
Program poleceń Twój kod polecający, informacja, kto kogo polecił i czy polecona osoba zapłaciła
Korzystanie ze strony adres IP, typ przeglądarki i urządzenia, czas wizyty (logi serwera)

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych rozliczeniowych nie dokonasz zakupu.

§ 3. Cele, podstawy prawne i czas przechowywania

Każdy cel ma osobną podstawę prawną z RODO i własny czas przechowywania. Nie wysyłamy reklam ani newslettera i nie profilujemy użytkowników.

Cel Podstawa prawna Jak długo
Konto, Generator umów, przechowywanie umów i podpisów wykonanie umowy (art. 6 ust. 1 lit. b RODO) do usunięcia Konta; po wygaśnięciu planu umowy są dostępne co najmniej 12 miesięcy (Regulamin § 7 ust. 4)
Maile techniczne: link logowania, potwierdzenie zakupu, przypomnienie o odnowieniu, powiadomienia o poleceniach wykonanie umowy (art. 6 ust. 1 lit. b RODO) tak długo jak Konto
Powiadomienia o umowach: podpis klienta, umowa czekająca na podpis, zbliżająca się impreza. W mailu jest imię i nazwisko klienta, data i miejsce imprezy, a przed imprezą także telefon klienta. Każdy rodzaj wyłączasz w „Moich umowach” albo linkiem w mailu wykonanie umowy (art. 6 ust. 1 lit. b RODO) tak długo jak Konto albo do wyłączenia
Program poleceń wykonanie umowy, czyli Regulaminu § 7b (art. 6 ust. 1 lit. b RODO) tak długo jak Konto Polecającego i Poleconego
Płatności, faktury, księgowość obowiązek prawny (art. 6 ust. 1 lit. c RODO, przepisy podatkowe i o rachunkowości) 5 lat od końca roku, w którym minął termin płatności podatku
Reklamacje, gwarancja zwrotu, obrona przed roszczeniami prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) do upływu terminów przedawnienia roszczeń
Bezpieczeństwo strony, wykrywanie nadużyć (np. zakładanie kont w celu obejścia limitu) prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) logi serwera według ustawień dostawcy hostingu

§ 4. Dane klientów DJ-a (osób podpisujących umowy)

Jeśli podpisujesz umowę z DJ-em przez link z DJ Kontrakt, ten punkt dotyczy Ciebie.

  1. Administratorem Twoich danych jest DJ, z którym zawierasz umowę. To on decyduje, jakie dane są w umowie i po co. Jego dane kontaktowe znajdziesz w umowie, w części „Wykonawca”.
  2. Administrator tej polityki przechowuje te dane w imieniu DJ-a, jako podmiot przetwarzający, na podstawie umowy powierzenia (Załącznik 1 do Regulaminu). Nie wykorzystuje ich do własnych celów.
  3. Przy podpisie podajesz: imię i nazwisko, adres, telefon, e-mail, czasem PESEL albo NIP, osobę kontaktową na dzień wydarzenia, zgodę lub brak zgody na wykorzystanie wizerunku oraz podpis zapisany jako obraz.
  4. Treść umowy jest szyfrowana w przeglądarce. Klucz do odczytu jest tylko w linku, który dostałeś od DJ-a. Po podpisie umowa trafia na konto DJ-a.
  5. W sprawie swoich danych (dostęp, poprawienie, usunięcie) zwróć się do DJ-a. Jeśli napiszesz do nas, przekażemy Twoją prośbę DJ-owi i pomożemy mu ją zrealizować.

§ 5. Odbiorcy danych i przekazywanie poza EOG

Nie sprzedajemy danych. Przekazujemy je tylko firmom, które pomagają nam prowadzić serwis, i tylko w zakresie potrzebnym do ich zadania.

Firma Do czego Gdzie są dane
Netlify, Inc. hosting strony i funkcji serwerowych USA i serwery na całym świecie
Supabase, Inc. baza danych: konta, umowy, podpisy, polecenia serwery w UE (Frankfurt), firma z USA
Stripe Payments Europe, Ltd. płatności; Stripe jest też osobnym administratorem danych płatniczych Irlandia, częściowo USA
Resend (Plus Five Five, Inc.) wysyłka maili: link logowania, potwierdzenia, powiadomienia i przypomnienia o umowach USA
Fakturownia wystawianie faktur (jeśli włączone) Polska
Cloudflare, Inc. (cdnjs) dostarczanie bibliotek do tworzenia PDF (widzi adres IP) USA i serwery na całym świecie
Google Ireland Ltd. (logowanie przez Google) potwierdza Twoją tożsamość, gdy wybierzesz „Kontynuuj z Google”; Google jest osobnym administratorem danych Twojego konta Google Irlandia, częściowo USA
Księgowość, kancelaria prawna, organy państwa rozliczenia podatkowe, obsługa prawna, gdy wymagają tego przepisy Polska

Przekazywanie poza Europejski Obszar Gospodarczy. Gdy dane trafiają do USA, opieramy się na decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (dla firm, które do niego przystąpiły) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń udostępnimy na Twoją prośbę.

§ 6. Pamięć przeglądarki i pliki cookies

Strona nie używa plików cookies reklamowych ani analitycznych. Korzysta z pamięci Twojej przeglądarki (localStorage) wyłącznie po to, żeby działała. Te dane zostają na Twoim urządzeniu i nie są wysyłane do nikogo poza Twoim kontem.

Co zapisujemy Po co Jak długo
Sesja logowania żebyś nie logował się przy każdej wizycie do wylogowania
Szkic umowy, Twoje dane, podpis, szablon żeby niczego nie stracić między wizytami i działać bez internetu do wylogowania albo wyczyszczenia danych przeglądarki
Kod z linku polecającego żeby naliczyć zniżkę z polecenia przy założeniu konta 60 dni albo do założenia konta
Ostatni znany stan planu żeby aplikacja działała chwilę bez internetu do 7 dni
PIN (jeśli go ustawisz) żeby zablokować aplikację na tym urządzeniu; zapisujemy tylko zaszyfrowany skrót PIN-u, nigdy sam PIN, i nie wysyłamy go na serwer do wyłączenia PIN-u

Na stronie płatności Stripe obowiązują pliki cookies Stripe, potrzebne do bezpiecznej płatności i ochrony przed oszustwami.

Dane z pamięci przeglądarki usuniesz, wylogowując się albo czyszcząc dane strony w ustawieniach przeglądarki.

§ 7. Twoje prawa i jak z nich skorzystać

  1. Masz prawo: - uzyskać dostęp do swoich danych i ich kopię, - poprawić dane nieprawidłowe, - zażądać usunięcia danych, jeśli nie musimy ich przechowywać na podstawie przepisów (np. faktury), - ograniczyć przetwarzanie, - przenieść dane do innego serwisu (umowy pobierzesz w PDF i Word, kopię zapasową w pliku JSON), - sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (§ 3).
  2. Napisz na karol.gizewski@gmail.com z adresu przypisanego do Konta. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeśli prośba przyjdzie z innego adresu.
  3. Usunięcie Konta: napisz do nas. Usuwamy Konto i zapisane w nim umowy w ciągu 30 dni (Regulamin § 3 ust. 6). Przed usunięciem pobierz swoje umowy.
  4. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§ 8. Bezpieczeństwo i zmiany polityki

  1. Połączenie ze stroną jest szyfrowane (HTTPS).
  2. Logowanie odbywa się jednorazowym linkiem z maila albo kontem Google, bez haseł, które mogłyby wyciec.
  3. Każdy użytkownik widzi wyłącznie swoje dane. Pilnuje tego sama baza danych (zabezpieczenia na poziomie wierszy), a nie tylko strona.
  4. Treść umowy wysyłanej do podpisu jest szyfrowana w przeglądarce, a klucz znajduje się tylko w linku.
  5. Tajne klucze dostępu do usług są przechowywane wyłącznie na serwerze, nigdy w kodzie strony.
  6. W razie naruszenia ochrony danych, które może powodować ryzyko dla Ciebie, zgłosimy je do UODO w ciągu 72 godzin i poinformujemy Cię, jeśli wymagają tego przepisy.
  7. Politykę możemy zmienić, np. po dodaniu nowej funkcji albo dostawcy. O istotnych zmianach poinformujemy e-mailem albo komunikatem w aplikacji. Aktualna wersja jest zawsze dostępna na stronie.

Polityka obowiązuje od 14 października 2026.