01Kto jest administratorem
Administratorem Twoich danych osobowych jest TRYBX spółka z ograniczoną odpowiedzialnością w organizacji z siedzibą w Warszawie, adres: Al. Solidarności 68/121, 00-240 Warszawa, kapitał zakładowy 5 000 zł („my”). Spółka czeka na wpis do Krajowego Rejestru Sądowego; numer KRS i NIP podamy tu po wpisie. Kontakt w sprawach danych: kontakt@trybewakuacja.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku).
↑ Spis treści02Jakie dane zbieramy i jakich nie zbieramy
- przy zapisie na bezpłatny moduł M00 (na stronie albo w formularzu w reklamie na Facebooku lub Instagramie): adres e-mail, datę i treść zgód;
- gdy do nas piszesz albo komentujesz nasze profile: treść wiadomości, adres e-mail lub nazwę profilu;
- przy każdej wizycie na stronie: adres IP i dane techniczne w logach bezpieczeństwa;
- od uruchomienia sprzedaży, przy zakupie Kompletu: e-mail i dane rozliczeniowe, o które prosi kasa sklepu (imię, nazwisko, adres, ewentualnie NIP), numer i treść zamówienia, informację o zgodzie na natychmiastowy dostęp; w panelu z materiałami: imię, e-mail, numer zamówienia, liczbę i czas pobrań, adresy IP przy logowaniu i pobieraniu. Pliki PDF w panelu są oznaczane Twoim adresem e-mail i numerem zamówienia. Karty Domowe są w osobnym pliku ZIP, bez Twoich danych.
Nie zbieramy:
- odpowiedzi z testu „Pięć sytuacji” ani z Próby domowej (liczą się w Twojej przeglądarce i z niej nie wychodzą);
- imienia, które wpisujesz na Potwierdzeniu ukończenia;
- danych z Kart Domowych ani informacji o zdrowiu (wypełniacie je w domu; prosimy, nie przesyłaj nam ich);
- pełnych danych karty płatniczej;
- bez Twojej zgody: danych o tym, jak korzystasz ze strony i skąd na nią trafiłeś(-aś).
03Po co, na jakiej podstawie i jak długo
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Wysłanie M00 i serii „7 zadań w 14 dni” | umowa o dostarczenie treści na Twoją prośbę (art. 6 ust. 1 lit. b RODO) | do wypisania się. Raz na 12 miesięcy wyślemy Ci krótkiego maila z pytaniem, czy chcesz dalej dostawać nasze wiadomości; jeśli w ciągu 30 dni nie potwierdzisz (przyciskiem „Zostaję” albo odpowiedzią), usuniemy Twój adres. Nie sprawdzamy, czy otwierasz nasze maile ani w co klikasz |
| Informacje o ofertach (tylko za osobną zgodą) | zgoda (art. 6 ust. 1 lit. a RODO; art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody; potwierdzenie zgody przechowujemy do 3 lat po wycofaniu, na wypadek sporu |
| Oznaczenie kampanii, z której trafiłeś(-aś), dołączone do zapisu na M00 (tylko za zgodą „Marketing”) | zgoda (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej) | razem z zapisem: do wycofania zgody albo wypisania się |
| Odpowiedzi na wiadomości | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 1 rok od ostatniej wiadomości |
| Nasze profile w mediach społecznościowych | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | wiadomości 1 rok |
| Bezpieczeństwo strony i panelu | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 90 dni |
| Od uruchomienia sprzedaży: sprzedaż, dostęp do Kompletu, panel | umowa (art. 6 ust. 1 lit. b RODO) | przez okres dostępu (3 lata od zakupu) i 30 dni |
| Od uruchomienia sprzedaży: faktury i podatki | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Od uruchomienia sprzedaży: ochrona plików (oznaczenie PDF, limit pobrań, filmy tylko w panelu) | prawnie uzasadniony interes: ochrona praw autorskich (art. 6 ust. 1 lit. f RODO) | przez okres dostępu |
| Reklamacje, dowód zgody na natychmiastowy dostęp, obrona przed roszczeniami | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do przedawnienia roszczeń (maks. 6 lat od końca roku zakupu lub zamknięcia sprawy) |
| Statystyka i reklama na stronie (tylko za zgodą; obecnie nie używamy) | zgoda (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej) | do wycofania, maks. 12 miesięcy |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie wyślemy M00, a bez danych zamówienia nie sprzedamy Kompletu.
↑ Spis treści04Kto jeszcze ma dostęp do danych
Firmy, które pomagają nam prowadzić stronę i wysyłać materiały, działają wyłącznie na nasze polecenie i na podstawie umów powierzenia:
- hosting strony i obsługa domeny (DNS): Cloudflare, Inc.;
- wysyłka maili: MailerLite (dane przechowywane w UE);
- poczta kontakt@: home.pl S.A.;
- przekazywanie zapisów z formularza w reklamie do wysyłki maili, gdy uruchomimy formularz w reklamie: n8n GmbH (Niemcy);
- od uruchomienia sprzedaży: sklep i kasa: Shopify International Limited (Irlandia); płatności: Shopify Payments (z udziałem Stripe);
- od uruchomienia sprzedaży: panel z materiałami i wysyłka maila z dostępem: Sky Pilot (Shop Circle Ltd, Wielka Brytania, i Corknine Development Limited, Kanada), z podwykonawcami: Heroku (Salesforce), Amazon Web Services, Postmark (ActiveCampaign), Cloudinary, Cloudflare i Shopify. Po zakończeniu współpracy Sky Pilot usuwa dane w ciągu 60 dni;
- księgowość: biuro rachunkowe działające na nasze zlecenie.
Odrębni administratorzy:
- Meta Platforms Ireland Limited: gdy zapisujesz się w formularzu w reklamie na Facebooku lub Instagramie, Meta przekazuje nam Twój e-mail i sama przetwarza dane według własnych zasad;
- Meta przy profilach: odwiedzając nasze profile, jesteś objęty współadministrowaniem danymi do statystyk („Page Insights Controller Addendum”). Za informację, większość praw i bezpieczeństwo odpowiada Meta; żądania możesz kierować do Meta albo do nas;
- od uruchomienia sprzedaży: operator płatności w zakresie zapobiegania oszustwom.
Obecnie nie używamy narzędzi pomiaru ruchu ani pikseli reklamowych. Jeśli to się zmieni, najpierw zapytamy Cię o zgodę i zaktualizujemy tę politykę.
Dane mogą też otrzymać organy państwa, gdy wymaga tego prawo.
↑ Spis treści05Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców przechowuje lub przetwarza dane poza EOG:
- Cloudflare (USA): na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (EU-U.S. Data Privacy Framework) i standardowych klauzul umownych;
- Meta (USA): EU-U.S. Data Privacy Framework;
- od uruchomienia sprzedaży, Sky Pilot i jego podwykonawcy (serwery w USA): standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
- od uruchomienia sprzedaży, Shopify (m.in. Kanada): decyzja Komisji o odpowiednim poziomie ochrony (Kanada) i wiążące reguły korporacyjne.
Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
↑ Spis treści06Twoje prawa
Masz prawo do:
- dostępu do danych i ich kopii;
- sprostowania;
- usunięcia;
- ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (wobec marketingu zawsze);
- wycofania zgody w każdej chwili (nie wpływa to na wcześniejsze przetwarzanie).
Napisz do nas. Odpowiemy w ciągu miesiąca; w sprawach złożonych możemy przedłużyć ten termin o 2 miesiące, o czym poinformujemy w pierwszym miesiącu. Dla bezpieczeństwa odpowiadamy na adres, z którego się zapisałeś(-aś) lub złożyłeś(-aś) zamówienie; nie prosimy o skan dokumentu tożsamości. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
↑ Spis treści08Automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
↑ Spis treści09Bezpieczeństwo
Zbieramy minimum danych. Używamy szyfrowanego połączenia, logowania dwuetapowego na naszych kontach i ograniczamy dostęp do osób z pisemnym upoważnieniem. O naruszeniu, które może Ci zagrozić, poinformujemy Cię bez zbędnej zwłoki.
↑ Spis treści10Zmiany i historia
O istotnych zmianach poinformujemy na stronie, a osoby zapisane i klientów także mailem.
↑ Spis treściHistoria zmian
0.9.3 · 24 października 2026 r. · pierwsza wersja publiczna.
Służby mają pierwszeństwo. Materiał nie zastępuje komunikatu RCB ani numeru 112.