Polityka Prywatności
Ostatnia aktualizacja: 26 października 2026 r.
W tym dokumencie wyjaśniamy, jakie dane osobowe przetwarzamy w serwisie lastlonger.eu, po co, na jakiej podstawie, komu je przekazujemy i jak długo je przechowujemy, a także jakie masz prawa. Piszemy możliwie prosto – jeśli coś jest niejasne, napisz do nas.
W skrócie
- Do zakupu potrzebujemy tylko Twojego imienia i adresu e-mail. Danych karty ani konta bankowego nie widzimy – zbiera je operator płatności HotPay.
- Meta Pixel (pomiar reklam na Facebooku i Instagramie) i Microsoft Clarity (nagrania wizyt i mapy kliknięć) uruchamiamy tylko wtedy, gdy klikniesz „Akceptuję” w okienku zgody. Bez zgody te narzędzia w ogóle się nie wczytują, a strona i sklep działają tak samo (punkt 7).
- Zgodę możesz w każdej chwili cofnąć linkiem „Ustawienia plików cookies” w stopce każdej strony (punkt 7.4).
- Statystyki odwiedzin zbieramy programem Matomo, który działa na naszym hostingu, nie zapisuje plików cookies i nie działa, gdy przeglądarka wysyła sygnał Do Not Track (punkt 7.1).
- Tylko jeśli wyraziłeś zgodę, po opłaceniu zamówienia nasz serwer może przekazać Meta informację o zakupie razem z adresem IP i identyfikatorami z plików cookies Meta, bez Twojego imienia i adresu e-mail (punkt 8).
- Na każdej stronie pobranego ebooka jest Twój adres e-mail i numer zamówienia (znak wodny, punkt 6). Link do pobrania działa 7 lat od zakupu, a pobrany plik możesz zachować na zawsze.
- Nie wysyłamy newslettera ani e-maili reklamowych i nie sprzedajemy danych.
1. Administrator i kontakt
Administratorem Twoich danych osobowych jest Marek Nieckula, prowadzący działalność nierejestrowaną, adres: ul. Szewska 6a/4, 32-043 Skała – sprzedawca ebooka LastLonger, w Regulaminie nazywany „Sprzedawcą” (dalej: „Administrator” lub „my”).
We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@lastlonger.eu. Możesz też wysłać list na adres podany wyżej.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy i skąd je mamy
Dane, które podajesz sam
- w formularzu zamówienia: imię i adres e-mail;
- zaznaczenie pola przy zamówieniu (akceptacja Regulaminu, potwierdzenie zapoznania się z Polityką prywatności oraz zgoda na natychmiastowe dostarczenie ebooka) – zapisujemy datę i godzinę oraz wersję treści tego pola;
- Twój wybór w okienku zgody na narzędzia Meta i Microsoft – zapisujemy go w Twojej przeglądarce, w pliku ll_consent (punkty 7 i 9); przy zamówieniu sklep zapisuje tylko, czy zgoda była (niżej, „Dane, które powstają w sklepie”);
- w korespondencji: adres e-mail, treść wiadomości i dane, które w niej podasz (np. numer zamówienia);
- jeśli poprosisz o rachunek: dane potrzebne do jego wystawienia (np. imię, nazwisko i adres).
Nie prosimy o nazwisko (poza rachunkiem), adres ani numer telefonu i nie zakładamy kont klientów.
Dane od operatora płatności (HotPay): potwierdzenie i status płatności oraz jej identyfikator. Danych karty, logowania do banku ani kodu BLIK nie otrzymujemy.
Dane, które powstają w sklepie: numer zamówienia, kwota, status, daty (złożenia, płatności, powrotu na stronę podziękowania, zwrotu lub anulowania), status i data wysłania e-maila z linkiem, liczba pobrań ebooka oraz data pierwszego i ostatniego pobrania, informacja, czy przy składaniu zamówienia Twoja przeglądarka miała zapisaną zgodę na narzędzia Meta i Microsoft (punkt 7) i czy informacja o zakupie trafiła do Meta (punkty 7.2 i 8), skrót adresu IP oraz notatki Administratora o obsłudze zamówienia.
Skrót adresu IP (tzw. hash) to jednokierunkowa wartość obliczona tajnym kluczem sklepu z adresu IP, z którego złożono zamówienie (przy adresach IPv6 – z jego początkowej części). Bez tego klucza nie da się z niej odtworzyć adresu. Mając klucz, możemy jednak sprawdzić, czy kolejne zamówienie przyszło z tego samego adresu – dlatego traktujemy skrót jako Twoje dane osobowe. Samego adresu IP przy zamówieniu nie zapisujemy – jedynym wyjątkiem jest krótkie przechowanie opisane w punkcie 8, tylko po Twojej zgodzie.
Dane zbierane automatycznie podczas korzystania ze strony: dane zbierane przez Matomo (punkt 7.1), a po Twojej zgodzie – także przez Meta Pixel i Microsoft Clarity (punkty 7.2 i 7.3), pliki cookies (punkt 9) oraz logi serwera prowadzone przez dostawcę hostingu (adres IP, data i godzina, adres odwiedzonej strony, informacje o przeglądarce).
Dane z poprzedniej wersji sklepu: jeśli kupiłeś ebooka przed 22 października 2026 r., Twoje imię, adres e-mail i dane zamówienia pochodzą z poprzedniej wersji sklepu, prowadzonej przez tego samego Administratora.
3. Cele, podstawy prawne i okres przechowywania
RODO pozwala przetwarzać dane tylko wtedy, gdy jest do tego podstawa prawna (art. 6 ust. 1 RODO). Korzystamy z czterech:
- zgoda (art. 6 ust. 1 lit. a) – tylko dla narzędzi Meta Pixel i Microsoft Clarity oraz przekazywania informacji o zakupie z naszego serwera do Meta (punkty 7 i 8). Ponieważ program dotyczy zdrowia seksualnego mężczyzn, dane z tych narzędzi mogą ujawniać informacje o Twoim zdrowiu lub życiu seksualnym – dlatego jest to wyraźna zgoda także w rozumieniu art. 9 ust. 2 lit. a RODO. Na zapisywanie i odczyt plików cookies tych narzędzi w Twoim urządzeniu prosimy o zgodę zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej. Zgoda jest dobrowolna i możesz ją w każdej chwili cofnąć (punkt 7.4); cofnięcie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem;
- umowa (art. 6 ust. 1 lit. b) – dane są potrzebne, żeby zawrzeć i wykonać umowę z Tobą, czyli sprzedać i dostarczyć ebooka, albo żeby odpowiedzieć na Twoje pytanie przed zakupem;
- obowiązek prawny (art. 6 ust. 1 lit. c) – przepisy, np. podatkowe albo ustawa o prawach konsumenta, każą nam coś zrobić lub przechować;
- uzasadniony interes (art. 6 ust. 1 lit. f) – przetwarzamy dane w naszym własnym, konkretnym celu (np. bezpieczeństwo sklepu albo statystyki odwiedzin). Ta podstawa wymaga, żeby nad tym celem nie przeważały Twoje interesy, prawa i wolności. Wobec takiego przetwarzania możesz w każdej chwili wnieść sprzeciw (punkt 12).
Po upływie podanych okresów usuwamy z zamówienia dane osobowe: imię, adres e-mail, skrót adresu IP, notatki Administratora i dane przeglądarki zapisane dla Meta, a z dziennika zdarzeń – szczegóły złożenia zamówienia i wysyłki e-maila. Link do pobrania przestaje wtedy działać, a oznaczone kopie ebooka usuwamy. Zostaje zapis zamówienia bez tych danych (numer zamówienia, kwota, daty, status, identyfikator płatności HotPay, liczba pobrań oraz data i wersja oświadczenia z zamówienia).
3.1. Przyjęcie i realizacja zamówienia
Płatność, e-mail z linkiem, strona podziękowania, pobieranie ebooka.
Podstawa: umowa (lit. b).
Jak długo: zamówienia opłacone (także te, za które zwróciliśmy pieniądze, i te, których płatność jeszcze sprawdzamy) – 7 lat od daty płatności, tak żeby objąć okres przedawnienia roszczeń z umowy i zobowiązań podatkowych; potem link do pobrania przestaje działać (punkt 6). Zamówienia nieopłacone anulujemy po 7 dniach, a po 90 dniach od złożenia usuwamy z nich dane osobowe; jeśli wyjaśniamy problem z potwierdzeniem płatności – dopiero po jego wyjaśnieniu.
3.2. Reklamacje, zwroty i pytania o zamówienie
Reklamacje (Regulamin, §6), zwroty pieniędzy w ramach gwarancji satysfakcji (Regulamin, §11).
Podstawa: umowa (lit. b); przy reklamacjach także obowiązek prawny (lit. c) wynikający z ustawy o prawach konsumenta.
Jak długo: dane zamówienia – jak w punkcie 3.1; korespondencja w tych sprawach – razem z danymi zamówienia, czyli 7 lat od płatności.
3.3. Obowiązki podatkowe i potwierdzenie umowy
Ewidencja sprzedaży, rachunek wystawiony na Twoje żądanie, potwierdzenie zawarcia umowy i Twojej zgody na natychmiastowe dostarczenie treści cyfrowej (w e-mailu z linkiem).
Podstawa: obowiązek prawny (lit. c) – przepisy podatkowe i ustawa o prawach konsumenta.
Jak długo: rachunki i dokumenty podatkowe – do upływu przedawnienia zobowiązań podatkowych, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; dane zamówienia – jak w punkcie 3.1.
3.4. Bezpieczeństwo sklepu i ochrona przed nadużyciami
Limity zamówień i pobrań, skrót adresu IP, dziennik zdarzeń sklepu (płatności, wysyłka e-maili, czynności Administratora), powiadomienia o nietypowych zdarzeniach.
Podstawa: uzasadniony interes (lit. f) – ochrona sklepu, płatności i kupujących przed oszustwami, błędami i atakami.
Jak długo: liczniki limitów – do 1 godziny (adres sieci zapisujemy w nich tylko jako skrót); dziennik zdarzeń – 365 dni (pełnych adresów e-mail w nim nie zapisujemy); wpisy o odrzuconych żądaniach z nieznanych źródeł – 7 dni; skrót adresu IP – razem z zamówieniem.
3.5. Ochrona ebooka przed rozpowszechnianiem
Znak wodny i powiadomienie o nietypowo częstym pobieraniu (punkt 6).
Podstawa: uzasadniony interes (lit. f) – ochrona praw autorskich do ebooka.
Jak długo: oznaczona kopia pliku na serwerze – najwyżej 7 dni; liczba i daty pobrań – razem z zamówieniem.
3.6. Ustalenie, dochodzenie i obrona roszczeń
Na przykład wykazanie, że prawo odstąpienia od umowy wygasło, albo wykrycie nadużyć gwarancji satysfakcji (Regulamin, §11).
Podstawa: uzasadniony interes (lit. f).
Jak długo: do przedawnienia roszczeń, w praktyce razem z danymi zamówienia (punkt 3.1).
3.7. Statystyki odwiedzin bez plików cookies (Matomo)
Podstawa: uzasadniony interes (lit. f) – statystyki odwiedzin bez plików cookies: wiedza o tym, jak odwiedzający korzystają ze strony, i jej ulepszanie. Matomo działa na naszym hostingu, niczego nie zapisuje w Twojej przeglądarce i nie przekazuje danych innym firmom (punkt 7.1).
Jak długo: szczegółowe dane o wizytach – 395 dni (około 13 miesięcy), potem tylko zbiorcze raporty.
3.8. Analiza korzystania ze strony (Microsoft Clarity)
Nagrania przebiegu wizyt i mapy kliknięć.
Podstawa: zgoda (lit. a oraz art. 9 ust. 2 lit. a RODO; dla plików cookies – art. 399 Prawa komunikacji elektronicznej) – sprawdzanie, co na stronie działa, a co przeszkadza.
Jak długo: Clarity zbiera dane tylko od wyrażenia zgody do jej cofnięcia. Zebrane dane Microsoft przechowuje według swoich zasad – nagrania wizyt 30 dni (nagrania, które oznaczymy jako ważne – dłużej, do 13 miesięcy), mapy kliknięć i statystyki do 13 miesięcy; pliki cookies – punkt 9.
3.9. Pomiar i optymalizacja reklam w serwisach Meta (Meta Pixel i Conversions API)
Sprawdzanie, które reklamy prowadzą do zakupu, i lepsze docieranie z reklamami do osób zainteresowanych programem.
Podstawa: zgoda (lit. a oraz art. 9 ust. 2 lit. a RODO; dla plików cookies – art. 399 Prawa komunikacji elektronicznej).
Jak długo: Meta Pixel działa od wyrażenia zgody do jej cofnięcia; dane przeglądarki zapisane w sklepie dla Conversions API – najwyżej 7 dni (punkt 8); dane przekazane Meta – według zasad Meta; pliki cookies – punkt 9.
3.10. Odpowiedzi na wiadomości, które nie dotyczą zamówienia
Podstawa: uzasadniony interes (lit. f) – kontakt z osobami, które do nas piszą.
Jak długo: do roku od zakończenia sprawy.
3.11. Logi serwera
Działanie i bezpieczeństwo strony.
Podstawa: uzasadniony interes (lit. f).
Jak długo: około 30 dni – dostawca hostingu przechowuje logi w dziennych archiwach i usuwa starsze.
3.12. Dane dawnych kupujących w bazie poprzedniego sklepu
Przeniesienie danych osób, które kupiły ebooka przed 22 października 2026 r., do obecnego sklepu, żeby zachowały dostęp do zakupionego ebooka.
Podstawa: umowa (lit. b) oraz obowiązek prawny (lit. c), jak w punktach 3.1 i 3.3.
Jak długo: w bazie poprzedniego sklepu (Supabase) – do przeniesienia tych danych do obecnego sklepu i usunięcia tej bazy, planowanego najpóźniej do 31 grudnia 2026 r.; w obecnym sklepie – jak w punkcie 3.1.
4. Zamówienie i płatność
- Na stronie zamówienia podajesz imię i adres e-mail i zaznaczasz pole akceptacji. To pole oznacza akceptację Regulaminu, potwierdzenie, że znasz tę Politykę prywatności, i oświadczenie wymagane przez ustawę o prawach konsumenta (zgoda na natychmiastowe dostarczenie treści cyfrowej i przyjęcie do wiadomości utraty prawa odstąpienia od umowy). Nie jest to zgoda na przetwarzanie danych w rozumieniu RODO ani zgoda na narzędzia z punktu 7 i ich pliki cookies – o tę zgodę pytamy osobno, w okienku zgody (punkt 7). Datę i wersję tego oświadczenia zapisujemy, żeby móc wykazać, że je złożyłeś.
- Po wysłaniu formularza tworzymy zamówienie, zapisujemy w przeglądarce plik cookie ll_shop_ty (punkt 9) i przekierowujemy Cię na stronę płatności HotPay. HotPay otrzymuje od nas: Twój adres e-mail, kwotę, numer zamówienia, nazwę usługi (z nazwą programu LastLonger) i adres strony, na którą wrócisz po płatności. Twojego imienia HotPay od nas nie otrzymuje.
- Dane, które wpisujesz na stronie płatności (np. dane karty, logowanie do banku, kod BLIK), zbiera bezpośrednio HotPay i nie trafiają one do nas. HotPay przetwarza je na zasadach własnej polityki prywatności.
- Po płatności HotPay przesyła nam potwierdzenie z identyfikatorem płatności. Oznaczamy zamówienie jako opłacone i wysyłamy e-mail z linkiem do pobrania (punkt 5).
- Strona podziękowania pokazuje Twój adres e-mail (żebyś mógł sprawdzić, czy nie ma w nim literówki), sama sprawdza status płatności i po jej potwierdzeniu pozwala pobrać ebooka. Działa dzięki plikowi cookie ll_shop_ty (punkt 9): w przeglądarce, w której złożono zamówienie, przez 72 godziny. Adres, na który HotPay kieruje Cię po płatności, zapisuje ten plik na nowo (znowu na 72 godziny) w przeglądarce, w której go otworzysz. Strona podziękowania działa najdłużej 30 dni od złożenia zamówienia.
- Sklep ma limity, które chronią go przed nadużyciami: ograniczona jest liczba zamówień z jednej sieci w ciągu 10 minut i w ciągu doby oraz z jednym adresem e-mail z tej samej sieci w ciągu godziny. Po przekroczeniu limitu kolejne próby są odrzucane, aż upłynie ten okres (najdłużej przez dobę).
- Nieopłacone zamówienia anulujemy po 7 dniach, a po 90 dniach od złożenia usuwamy z nich dane osobowe.
5. E-maile
- E-mail z linkiem do pobrania. Po potwierdzeniu płatności wysyłamy go na podany adres. Nadawca: „LastLonger” (noreply@lastlonger.eu), temat: „Twój dostęp do programu LastLonger – pobierz ebooka” – temat nie zdradza, czego dotyczy program. W treści: Twoje imię, link do pobrania z informacją, że działa 7 lat od zakupu, a pobrany plik możesz zachować na zawsze, numer zamówienia, kwota, data Twojego oświadczenia z zamówienia (potwierdzenie umowy na trwałym nośniku) i informacja o znaku wodnym.
- Wysyłka. E-maile wysyłamy z serwera dostawcy hostingu (Seohost). Jeśli wysyłka się nie uda, ponawiamy ją automatycznie. Zapisujemy status i datę wysłania.
- Ponowne wysłanie. Na Twoją prośbę możemy wysłać link jeszcze raz albo wygenerować nowy – stary przestaje wtedy działać.
- Korespondencja. Odpowiedź na nasz e-mail trafia na adres kontakt@lastlonger.eu i z tego adresu odpowiadamy.
- Bez marketingu. Nie wysyłamy newslettera ani e-maili reklamowych.
- Powiadomienia dla Administratora. Sklep wysyła Administratorowi e-mail o każdym opłaconym zamówieniu oraz e-maile o nietypowych zdarzeniach (np. problem z płatnością, nieudana wysyłka, częste pobieranie jednego linku, plik wydany bez znaku wodnego). Zawierają numer, kwotę i status zamówienia, czas płatności oraz zamaskowany adres e-mail kupującego (np. j***i@example.com). Trafiają do skrzynki Administratora w usłudze Gmail (Google, punkt 10).
6. Link do pobrania i znak wodny
Link do pobrania
- Link w e-mailu zawiera długi klucz (64 znaki). Wyliczamy go tajnym kluczem sklepu, więc nie da się go odgadnąć. W bazie przechowujemy tylko jego skrót.
- Link nie ma limitu pobrań i działa 7 lat od zakupu (daty płatności) – potem usuwamy dane zamówienia (punkt 3.1) i link wygasa. Wcześniej przestaje działać, gdy zwrócimy pieniądze za zamówienie albo gdy wygenerujemy nowy link (na Twoją prośbę albo gdy istnieje uzasadnione podejrzenie, że link został udostępniony innym osobom). Dlatego zachowaj pobrany plik – możesz go przechowywać bez ograniczeń.
- Zapisujemy liczbę pobrań oraz datę pierwszego i ostatniego pobrania. Po każdych 10 pobraniach jednego linku Administrator dostaje powiadomienie (najwyżej raz na 6 godzin). Licznik obejmuje też automatyczne skanery poczty, które same otwierają linki w e-mailach. Jeśli liczba pobrań wskazuje, że link został udostępniony, możemy wygenerować nowy link i wysłać go na Twój adres.
- Pobieranie z jednej sieci i jednym linkiem ma limity na wypadek nadużyć, np. masowego pobierania.
Znak wodny
- Na dole każdej strony pobranego pliku PDF umieszczamy jedną szarą linię z Twoim adresem e-mail i numerem zamówienia, np. „Egzemplarz dla: jan@example.com – zamówienie #AB12CD34”. Te same dane zapisujemy we właściwościach dokumentu (pole „Temat”).
- Cel: zniechęcić do przekazywania pliku osobom, które go nie kupiły, a jeśli plik zostanie rozpowszechniony bez zgody Administratora – ustalić, z którego zamówienia pochodzi, i dochodzić roszczeń. Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Oznaczoną kopię tworzymy na serwerze przy pobraniu i przechowujemy poza publiczną częścią serwera najwyżej 7 dni, potem ją usuwamy (przy kolejnym pobraniu tworzymy nową). Wcześniej usuwamy ją przy zwrocie pieniędzy, przy usunięciu danych zamówienia i po Twoim żądaniu usunięcia danych.
- Jeśli przygotowanie oznaczonej kopii się nie uda, wydajemy plik bez oznaczenia, a Administrator dostaje powiadomienie.
- Twój adres e-mail i numer zamówienia zobaczy każdy, kto otrzyma ten plik – nie przekazuj go innym osobom. Danych w kopiach, które już pobrałeś, nie możemy usunąć.
7. Narzędzia analityczne i reklamowe
Na stronie korzystamy z trzech narzędzi: Matomo (statystyki odwiedzin), Meta Pixel (pomiar reklam) i Microsoft Clarity (nagrania wizyt i mapy kliknięć). Mogą działać na wszystkich stronach serwisu, także na stronie zamówienia i na stronie podziękowania – nie ma ich tylko pod adresem pobierania pliku (/pobierz/) i na technicznych stronach sklepu. Nie działają dla zalogowanego Administratora ani w przeglądarce, w której wyłączysz je adresem z punktu 7.4.
- Matomo działa u każdego odwiedzającego, ale bez plików cookies – nie zapisuje niczego w Twojej przeglądarce. Nie działa, jeśli przeglądarka wysyła sygnał Do Not Track (punkt 7.1).
- Meta Pixel i Microsoft Clarity uruchamiamy tylko po Twojej zgodzie.
Okienko zgody. Przy pierwszej wizycie na dole ekranu pokazujemy okienko z krótką informacją o Meta Pixel i Microsoft Clarity oraz dwoma równorzędnymi przyciskami: „Akceptuję” i „Odrzucam”. Nic nie jest zaznaczone z góry. Okienko nie blokuje strony – możesz z niej korzystać, nie wybierając niczego, a dopóki nie klikniesz „Akceptuję”, Meta Pixel i Clarity w ogóle się nie wczytują. Strona i sklep działają tak samo bez względu na Twój wybór. Po kliknięciu „Akceptuję” oba narzędzia uruchamiają się od razu, już na stronie, na której jesteś. Twój wybór zapamiętujemy w Twojej przeglądarce w pliku ll_consent (punkt 9): zgodę przez 12 miesięcy, odmowę przez 6 miesięcy – potem zapytamy ponownie. Okienka nie pokazujemy na stronie pobierania pliku, na technicznych stronach sklepu, zalogowanemu Administratorowi ani w przeglądarce, w której wyłączysz narzędzia adresem z punktu 7.4.
Informacje o zdrowiu lub życiu seksualnym. Ze względu na tematykę programu informacja o odwiedzinach na tej stronie, a tym bardziej o zakupie, może ujawniać informacje o Twoim zdrowiu lub życiu seksualnym, a Meta może powiązać Twoją wizytę i zakup z Twoim kontem na Facebooku lub Instagramie (punkt 7.2). Dlatego narzędzia Meta i Microsoft uruchamiamy tylko na podstawie Twojej wyraźnej zgody (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), a ich pliki cookies zapisujemy i odczytujemy tylko za zgodą wymaganą przez art. 399 Prawa komunikacji elektronicznej. Zgoda jest dobrowolna i możesz ją w każdej chwili cofnąć (punkt 7.4). Także po wyrażeniu zgody nie przekazujemy tym narzędziom Twojego imienia ani adresu e-mail, a formularz zamówienia i strona podziękowania są w Clarity zamaskowane.
Zaznaczenie pola przy zamówieniu nie jest zgodą na te narzędzia (punkt 4).
7.1. Matomo – statystyki odwiedzin bez plików cookies
Matomo to program do statystyk, który działa na koncie hostingowym Administratora w Seohost. Dane trafiają tylko do Administratora i do dostawcy hostingu, który przechowuje je na nasze zlecenie – Matomo nie przekazuje ich innym firmom.
Matomo działa bez pytania o zgodę, ale w trybie bez plików cookies: nie zapisuje niczego w Twojej przeglądarce. Strony otwierane podczas jednej wizyty łączy w jedną wizytę na podstawie danych przesyłanych przy każdej z nich (m.in. informacji o przeglądarce i urządzeniu oraz adresu IP). Podstawą jest nasz uzasadniony interes (punkt 3.7).
Matomo zbiera: odwiedzone podstrony i czas wizyty, źródło wejścia (np. wyszukiwarka albo link), kliknięcia w linki prowadzące poza stronę i w linki do plików, informację o wysłaniu formularza zamówienia (bez jego treści), typ przeglądarki, systemu i urządzenia, rozdzielczość ekranu, przybliżoną lokalizację (kraj) oraz adres IP, z którego przed zapisem usuwamy końcówkę (dwie ostatnie z czterech liczb adresu). Na stronie podziękowania przekazujemy Matomo adres strony bez parametrów.
Jeśli Twoja przeglądarka wysyła sygnał Do Not Track (DNT), Matomo nie rejestruje wizyty. Nie każda przeglądarka pozwala dziś ten sygnał włączyć. Matomo wyłączysz też adresem z punktu 7.4.
7.2. Meta Pixel – pomiar reklam (tylko po Twojej zgodzie)
Meta Pixel to kod firmy Meta Platforms Ireland Ltd., która w Unii Europejskiej odpowiada za Facebooka i Instagram. Pozwala nam sprawdzić, które reklamy w serwisach Meta prowadzą do odwiedzin i zakupów, a Meta – lepiej dobierać, komu pokazać nasze reklamy. Wczytujemy go tylko po Twojej zgodzie (punkt 7).
Wysyłane zdarzenia:
- PageView – wyświetlenie każdej podstrony, także tej, na której klikniesz „Akceptuję”;
- InitiateCheckout – otwarcie strony zamówienia (kwota 49 zł i waluta); jeśli zgodę wyrazisz dopiero na stronie zamówienia, wysyłamy je raz, zaraz po kliknięciu „Akceptuję”;
- AddPaymentInfo – pierwsze wysłanie formularza zamówienia po jego sprawdzeniu w przeglądarce (kwota i waluta, bez treści formularza), tylko jeśli Meta Pixel już działa;
- Purchase – zakup, na stronie podziękowania (kwota, waluta i identyfikator zamówienia – losowy ciąg znaków, dzięki któremu Meta nie liczy tego samego zakupu dwa razy; jego pierwsze 8 znaków to numer zamówienia z e-maila i znaku wodnego, więc my możemy powiązać to zdarzenie z Twoim zamówieniem).
Kod Meta Pixel, który umieściliśmy na stronie, sprawia, że razem z każdym zdarzeniem Twoja przeglądarka przekazuje Meta adres odwiedzanej strony (z adresu podstrony, np. artykułu na blogu, widać jej temat) i strony, z której przyszedłeś, adres IP, informacje o przeglądarce i urządzeniu oraz identyfikatory z plików cookies Meta (_fbp, _fbc, a jeśli jesteś zalogowany do Facebooka – także z plików Meta w jej własnych domenach). Dzięki nim Meta może powiązać wizytę z Twoim kontem w swoich serwisach.
Nie przekazujemy Meta Twojego imienia, adresu e-mail, numeru telefonu ani treści formularza. Automatyczne dopasowanie zaawansowane (które mogłoby odczytać adres e-mail z formularza), automatyczne zdarzenia (np. kliknięcia przycisków) i automatyczne dołączanie informacji o stronie i produktach są wyłączone w ustawieniach Meta, a na stronie podziękowania kod strony dodatkowo wyłącza automatyczną konfigurację piksela.
Współadministrowanie z Meta. W zakresie zbierania danych na naszej stronie i przekazywania ich Meta (Meta Pixel oraz Conversions API, punkt 8) Administrator i Meta Platforms Ireland Ltd. są współadministratorami (art. 26 RODO). Zasady współpracy określa dodatek Meta dla administratorów (Controller Addendum). Administrator odpowiada za poinformowanie Cię o tym przetwarzaniu i za jego podstawę prawną, czyli za zebranie Twojej zgody, a Meta – za realizację Twoich praw wobec danych, które otrzymała. Ze swoich praw możesz korzystać wobec każdego z nas. Po otrzymaniu danych Meta przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności, i może łączyć je z danymi Twojego konta.
7.3. Microsoft Clarity – jak korzystasz ze strony (tylko po Twojej zgodzie)
Microsoft Clarity (Microsoft Ireland Operations Ltd.) wczytujemy tylko po Twojej zgodzie i przekazujemy mu informację o tej zgodzie – zgodę na analizę korzystania ze strony, bez zgody na zapisywanie danych reklamowych. Clarity zapisuje przebieg wizyty: ruchy kursora i dotknięcia ekranu, kliknięcia, przewijanie, odwiedzone podstrony oraz informację o wysłaniu formularza zamówienia. Tworzy z tego nagrania wizyt i mapy kliknięć, dzięki którym widzimy, co na stronie działa, a co przeszkadza. Nagranie pokazuje stronę tak, jak ją widziałeś, z wyjątkiem zamaskowanych miejsc. Clarity otrzymuje przy tym adres IP, informacje o urządzeniu i przeglądarce oraz identyfikatory z plików cookies Clarity.
Formularz zamówienia i cała strona podziękowania są w Clarity zamaskowane: narzędzie nie widzi wpisanego imienia, adresu e-mail ani treści strony podziękowania (np. numeru zamówienia).
Microsoft przetwarza te dane na zasadach warunków korzystania z Clarity i swojego oświadczenia o ochronie prywatności.
7.4. Jak cofnąć zgodę albo wyłączyć narzędzia
- Cofnięcie zgody (Meta Pixel, Clarity i informacja o zakupie wysyłana z serwera): kliknij „Ustawienia plików cookies” w stopce dowolnej strony (na stronie zamówienia i na stronie podziękowania – na samym dole strony) i wybierz „Odrzucam”. Tak samo możesz później wyrazić zgodę. Po cofnięciu zgody Meta Pixel i Clarity nie uruchomią się już na następnej stronie, którą otworzysz (ani po odświeżeniu bieżącej), a z Twojej przeglądarki usuwamy pliki _fbp, _fbc, _clck i _clsk. Plików, które Meta i Microsoft zapisały we własnych domenach (punkt 9), nie możemy usunąć – usuniesz je w ustawieniach przeglądarki. Nasz serwer nie przekaże też Meta informacji o zamówieniach złożonych po cofnięciu zgody (punkt 8). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej, i nie usuwa danych, które Meta i Microsoft już otrzymały – o ich usunięcie możesz poprosić te firmy (punkt 12).
- Wszystkie trzy narzędzia naraz, także Matomo: otwórz adres https://lastlonger.eu/?ll_notrack=1 (parametr działa z każdą podstroną serwisu). Zapiszemy wtedy w przeglądarce plik cookie ll_notrack ważny 1 rok i od tej chwili w tej przeglądarce nie uruchomi się ani Matomo, ani Meta Pixel, ani Microsoft Clarity, nie pokażemy okienka zgody, a nasz serwer nie przekaże Meta informacji o zamówieniach złożonych w tej przeglądarce (punkt 8) – także wtedy, gdy wcześniej wyraziłeś zgodę. Ustawienie cofniesz adresem https://lastlonger.eu/?ll_notrack=0.
- Do Not Track: sygnał DNT wyłącza Matomo. Meta Pixel i Clarity i tak działają tylko po Twojej zgodzie.
- Ustawienia przeglądarki: możesz blokować lub usuwać pliki cookies, blokować pliki stron trzecich albo skrypty śledzące (np. rozszerzeniem blokującym). Usunięcie plików cookies usuwa też pliki ll_consent i ll_notrack – wtedy okienko zgody pojawi się ponownie, a adres wyłączający trzeba otworzyć jeszcze raz.
- Konto w Meta: w ustawieniach Facebooka („Twoja aktywność poza technologiami Meta”) możesz odłączyć informacje przekazywane przez strony i aplikacje.
- E-mail: zgodę możesz cofnąć, a sprzeciw zgłosić także na kontakt@lastlonger.eu (punkt 12). Jeśli informacja o Twoim zakupie nie trafiła jeszcze do Meta, już jej nie wyślemy, a dane przeglądarki zapisane dla Meta przy Twoich zamówieniach usuniemy (punkt 8). Ustawień w Twojej przeglądarce nie możemy jednak zmienić za Ciebie – zrobisz to linkiem w stopce albo adresem podanym wyżej.
Cofnięcie zgody i wyłączenie narzędzi działają tylko w danej przeglądarce i na danym urządzeniu. Sklep działa tak samo bez tych narzędzi.
8. Informacja o zakupie przekazywana z naszego serwera do Meta (Conversions API)
Część zakupów nie dociera do Meta przez przeglądarkę, np. gdy po płatności nie wrócisz na stronę podziękowania. Dlatego, jeśli wyraziłeś zgodę na narzędzia Meta, po opłaceniu zamówienia nasz serwer może przekazać Meta Platforms Ireland Ltd. tę samą informację o zakupie, którą wysyła Meta Pixel, z tym samym identyfikatorem – Meta liczy wtedy zakup tylko raz.
- Kiedy: tylko przy zamówieniach złożonych w sklepie w czasie, gdy ta funkcja była włączona, i tylko jeśli przy składaniu zamówienia Twoja przeglądarka miała zapisaną zgodę z okienka zgody (plik ll_consent), działał w niej Meta Pixel (był zapisany plik cookie _fbp), nie było pliku ll_notrack, a przeglądarka przekazała informację o sobie (User-Agent). Bez zgody nie zapisujemy danych opisanych niżej i niczego nie wysyłamy. Informację wysyłamy po potwierdzeniu płatności; jeśli nie uda się jej wysłać w ciągu 24 godzin, nie wysyłamy jej wcale. Nie wysyłamy jej też, jeśli wcześniej zwrócimy pieniądze albo usuniemy dane zamówienia.
- Co przekazujemy: nazwę zdarzenia (zakup), kwotę, walutę, czas płatności, identyfikator zamówienia (losowy ciąg znaków, którego pierwsze 8 znaków to numer zamówienia z e-maila), adres strony sklepu, a także adres IP i informacje o przeglądarce (User-Agent) z chwili złożenia zamówienia oraz identyfikatory z plików cookies Meta (_fbp, a jeśli wszedłeś z reklamy – także _fbc).
- Czego nie przekazujemy: adresu e-mail, imienia, numeru telefonu ani nazwy produktu.
- Jak długo przechowujemy: adres IP, User-Agent i identyfikatory zapisujemy przy składaniu zamówienia tylko po to, żeby je wysłać. Po opłaceniu zamówienia usuwamy je zaraz po wysłaniu albo gdy wysyłka okaże się niemożliwa lub niepotrzebna; usuwamy je też przy usunięciu danych zamówienia i na Twoje żądanie. Jeśli zamówienie nie zostanie opłacone, tych danych nigdzie nie wysyłamy. W każdym przypadku usuwamy je najpóźniej 7 dni od złożenia zamówienia.
- Podstawa i cofnięcie zgody: Twoja zgoda (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), wyrażona w okienku zgody razem ze zgodą na Meta Pixel; na odczyt plików _fbp i _fbc przez nasz serwer – zgoda wymagana przez art. 399 Prawa komunikacji elektronicznej. Cel: pomiar skuteczności naszych reklam i ich optymalizacja – na podstawie informacji o zakupach Meta uczy się, komu pokazywać nasze reklamy (punkt 14). Po cofnięciu zgody (punkt 7.4) nie przekażemy informacji o zamówieniach złożonych później. Jeśli cofniesz zgodę już po złożeniu zamówienia, napisz do nas – jeśli informacja o tym zakupie nie trafiła jeszcze do Meta, już jej nie wyślemy. Zasady współadministrowania z Meta opisujemy w punkcie 7.2.
9. Pliki cookies
Pliki cookies to małe pliki zapisywane w przeglądarce. Poniżej są wszystkie pliki, które zapisuje nasza strona i narzędzia z punktu 7. Okresy ważności plików narzędzi zewnętrznych ustalają ich dostawcy i mogą się one zmienić.
- ll_shop_ty (LastLonger, sklep; niezbędny) – zapisywany po złożeniu zamówienia i po powrocie ze strony płatności; pozwala w tej przeglądarce wyświetlić stronę podziękowania, sprawdzić status płatności i pobrać ebooka; niedostępny dla skryptów na stronie, nie służy do śledzenia. Ważność: do 72 godzin.
- ll_consent (LastLonger; niezbędny) – zapamiętuje Twój wybór w okienku zgody („Akceptuję” albo „Odrzucam”), żeby nie pytać na każdej stronie i uruchamiać Meta Pixel i Clarity tylko po zgodzie; nie służy do śledzenia. Ważność: 12 miesięcy po zgodzie, 6 miesięcy po odmowie (w przeglądarce Safari krócej – zwykle 7 dni, potem zapytamy ponownie).
- ll_notrack (LastLonger; niezbędny) – zapamiętuje, że wyłączyłeś wszystkie narzędzia z punktu 7 i okienko zgody; zapisywany tylko po otwarciu adresu z punktu 7.4. Ważność: 1 rok.
- _fbp (Meta Pixel, tylko po Twojej zgodzie) – rozpoznanie przeglądarki na potrzeby pomiaru i optymalizacji reklam Meta. Ważność: 90 dni.
- _fbc (Meta Pixel, tylko po Twojej zgodzie) – zapamiętanie kliknięcia w reklamę Meta (zapisywany, gdy wejdziesz z reklamy). Ważność: 90 dni.
- _clck (Microsoft Clarity, tylko po Twojej zgodzie) – rozpoznanie przeglądarki w Clarity i zapamiętanie jej ustawień. Ważność: 1 rok.
- _clsk (Microsoft Clarity, tylko po Twojej zgodzie) – połączenie kolejnych odsłon w jedną wizytę. Ważność: 1 dzień.
Matomo działa bez plików cookies (punkt 7.1).
Meta i Microsoft mogą też odczytywać i zapisywać pliki we własnych domenach, np. fr w domenie facebook.com (gdy jesteś zalogowany do Facebooka) albo MUID i CLID w domenach Microsoft – na zasadach określonych w ich politykach. Na naszej stronie dzieje się to tylko po Twojej zgodzie, gdy wczytamy ich narzędzia. Gdy Administrator loguje się do panelu, WordPress zapisuje pliki sesji logowania; zwykłym odwiedzającym ich nie zapisujemy.
Pliki niezbędne (ll_shop_ty, ll_consent, ll_notrack) zapisujemy bez pytania o zgodę, bo bez nich sklep nie zadziała albo nie zapamięta Twojego wyboru. Pliki narzędzi Meta i Microsoft (_fbp, _fbc, _clck, _clsk i pliki w ich domenach) zapisujemy i odczytujemy tylko po Twojej zgodzie; po jej cofnięciu usuwamy z przeglądarki _fbp, _fbc, _clck i _clsk (punkt 7.4). Możesz też blokować lub usuwać pliki cookies w ustawieniach przeglądarki. Zablokowanie pliku ll_shop_ty może utrudnić wyświetlenie strony podziękowania, ale link do pobrania z e-maila działa bez niego. Jeśli przeglądarka nie zapisze pliku ll_consent, okienko zgody będzie się pojawiać ponownie.
10. Odbiorcy danych
Przekazujemy dane tylko poniższym podmiotom. Przy każdym piszemy, w jakiej roli je otrzymuje. Dostawcy, którzy przetwarzają dane na nasze zlecenie, mogą je wykorzystywać tylko do świadczenia nam usług. Pozostali przetwarzają je na zasadach własnych warunków i polityk prywatności.
- HotPay – ePłatności sp. z o.o. sp. k. (KRS 0000655383) – operator płatności. Otrzymuje Twój adres e-mail, kwotę, numer zamówienia, nazwę usługi i adres powrotu (punkt 4). Dane, które podajesz na stronie płatności, przetwarza jako odrębny administrator, na zasadach własnej polityki prywatności.
- SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań (NIP 9721323212, KRS 0000939910) – dostawca hostingu. Na jego serwerach działają strona, baza zamówień, plik ebooka, poczta e-mail (wysyłka e-maili i skrzynka kontakt@lastlonger.eu) i Matomo; prowadzi też logi serwera. Przetwarza dane na zlecenie Administratora.
- Meta Platforms Ireland Ltd. – Meta Pixel i Conversions API, tylko po Twojej zgodzie (punkty 7.2 i 8): współadministrator w zakresie zbierania i przekazania danych, a potem odrębny administrator.
- Microsoft Ireland Operations Ltd. – Microsoft Clarity, tylko po Twojej zgodzie (punkt 7.3).
- Google Ireland Limited (usługa Gmail) – skrzynka Administratora, do której trafiają powiadomienia sklepu z zamaskowanym adresem e-mail kupującego (punkt 5). Korespondencja z adresu kontakt@lastlonger.eu do Gmaila nie trafia – ta skrzynka działa u dostawcy hostingu. Google przetwarza te dane na zasadach swoich warunków i polityki prywatności.
- Anthropic Ireland, Limited – dostawca asystenta AI Claude, z którego Administrator korzysta przy prowadzeniu sklepu (np. przy sprawdzaniu zamówień i obsłudze zgłoszeń). Rozmowy z asystentem mogą obejmować dane zamówień i korespondencji (np. imię, adres e-mail, numer i status zamówienia). Anthropic przetwarza je na zasadach swoich warunków i polityki prywatności. Administrator wyłączył w ustawieniach konta wykorzystywanie swoich rozmów do trenowania modeli; zasady Anthropic przewidują od tego wyjątki, np. dla rozmów skierowanych do kontroli bezpieczeństwa.
- Supabase Inc. – dostawca bazy danych poprzedniej wersji sklepu. Do czasu jej usunięcia przechowuje dane osób, które kupiły ebooka przed 22 października 2026 r. (punkt 3.12).
- Organy publiczne (np. urząd skarbowy, sąd) – gdy wymagają tego przepisy prawa.
Nie sprzedajemy Twoich danych.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Meta, Microsoft, Google, Anthropic i Supabase mogą przetwarzać dane w Stanach Zjednoczonych lub udostępniać je spółkom ze swoich grup w USA. Zabezpieczeniem jest:
- decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego przez ramy ochrony danych UE–USA (EU-US Data Privacy Framework) – wobec firm, które do nich przystąpiły, albo
- standardowe klauzule umowne przyjęte przez Komisję Europejską – wobec pozostałych.
Kopię tych zabezpieczeń albo informację, gdzie są dostępne, otrzymasz na prośbę wysłaną na kontakt@lastlonger.eu.
12. Twoje prawa
Cofnięcie zgody. Zgodę na Meta Pixel, Microsoft Clarity i przekazywanie informacji o zakupie do Meta możesz cofnąć w każdej chwili – linkiem „Ustawienia plików cookies” w stopce strony (punkt 7.4) albo e-mailem na kontakt@lastlonger.eu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie uzasadnionego interesu (art. 21 RODO), np. wobec statystyk Matomo. Matomo wyłączysz sam adresem https://lastlonger.eu/?ll_notrack=1 albo sygnałem Do Not Track (punkt 7.4); możesz też napisać na kontakt@lastlonger.eu. Po sprzeciwie przestaniemy przetwarzać Twoje dane w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Masz też prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych, np. literówki w adresie e-mail;
- usunięcia danych – dane, których nie musimy przechowywać, usuniemy. Dane opłaconych zamówień możemy zachować na potrzeby podatkowe i obrony roszczeń (punkt 3), ale od razu usuniemy oznaczone kopie ebooka i dane przeglądarki zapisane dla Meta, a jeśli informacja o zakupie nie trafiła jeszcze do Meta, już jej nie wyślemy;
- ograniczenia przetwarzania – np. gdy kwestionujesz poprawność danych albo czekasz na rozpatrzenie sprzeciwu;
- przeniesienia danych – dane zamówień przetwarzane na podstawie umowy przekażemy Ci w pliku w powszechnie używanym formacie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Jak skorzystać z praw: napisz na kontakt@lastlonger.eu, najlepiej z adresu użytego przy zamówieniu i z numerem zamówienia. Jeśli nie będziemy pewni, kto pisze, możemy poprosić o potwierdzenie (np. odpowiedź z adresu podanego przy zamówieniu). Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące – wtedy Cię o tym poinformujemy.
Danych o odwiedzinach zebranych przez Meta Pixel i Clarity zwykle nie potrafimy przypisać do konkretnej osoby. Wyjątkiem jest zdarzenie zakupu (punkty 7.2 i 8): ma identyfikator Twojego zamówienia, więc na Twoją prośbę ustalimy, czy i kiedy informacja o tym zakupie trafiła do Meta. Dostęp do danych przechowywanych przez Meta i Microsoft lub ich usunięcie możesz uzyskać także bezpośrednio u tych firm.
13. Czy musisz podać dane
Podanie imienia i adresu e-mail jest dobrowolne, ale niezbędne do zawarcia umowy – bez nich nie przyjmiemy zamówienia ani nie dostarczymy ebooka. Dane do rachunku podajesz tylko wtedy, gdy chcesz go otrzymać. Zgoda na Meta Pixel i Microsoft Clarity jest dobrowolna – bez niej strona i sklep działają tak samo; Matomo możesz wyłączyć (punkt 7.4). Przepisy nie nakładają na Ciebie obowiązku podania danych.
14. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Limity zamówień i pobrań działają automatycznie, ale tylko czasowo (najdłużej na dobę) wstrzymują kolejne próby – w razie problemu napisz do nas.
Dane z Meta Pixel i Conversions API – zbierane tylko po Twojej zgodzie – służą do profilowania na potrzeby reklam w serwisach Meta: nasze kampanie są nastawione na sprzedaż, więc Meta na podstawie tych danych wybiera, komu pokazać nasze reklamy. Meta może też wykorzystywać je do własnych celów, na zasadach swojej polityki prywatności. Matomo i Clarity nie służą nam do oceniania konkretnych osób.
15. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Plik ebooka i jego kopie ze znakiem wodnym są przechowywane poza publiczną częścią serwera. Klucze linków do pobrania zapisujemy tylko w postaci skrótów. Adres IP przy zamówieniu i w licznikach limitów zapisujemy w postaci skrótu; pełny adres IP przechowujemy w sklepie tylko po Twojej zgodzie i najwyżej 7 dni, na potrzeby Conversions API (punkt 8), a poza sklepem jest on w logach serwera (punkt 3.11) i – bez końcówki – w Matomo (punkt 7.1). W dzienniku zdarzeń i powiadomieniach adresy e-mail są zamaskowane. Potwierdzenia płatności od HotPay sprawdzamy podpisem. Dane zamówień w panelu sklepu widzi tylko Administrator; dostawcy z punktu 10 mają do nich dostęp tylko w zakresie potrzebnym do świadczenia swoich usług.
16. Zmiany polityki prywatności
Możemy aktualizować tę politykę, gdy zmieni się sposób działania sklepu, narzędzia na stronie lub przepisy. Nową wersję publikujemy na tej stronie z datą, od której obowiązuje. Poprzednia wersja (z 11 kwietnia 2026 r.) jest dostępna na prośbę.
Obowiązuje od: 26 października 2026 r.