KnitLab
//

Polityka prywatności

Ostatnia aktualizacja: 30 października 2026

Polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z KnitLab (knitlabstudio.com, app.knitlabstudio.com), i jakie masz prawa na podstawie RODO (rozporządzenie UE 2016/679) oraz hiszpańskiej ustawy o ochronie danych (LOPDGDD 3/2018).

1. Administrator danych

  • Usługodawca: Anna Maria Clark, osoba prowadząca jednoosobową działalność gospodarczą w Hiszpanii (autónoma), działająca pod nazwą handlową KnitLab
  • NIF (NIE): Z1601533W
  • Adres: Assagador de la Font Freda, Cal Doctor Plaça nº 19, 172, 46870 Ontinyent (València), España
  • E-mail: contactknitlabstudio@gmail.com
  • Strony: knitlabstudio.com i app.knitlabstudio.com

2. Jakie dane przetwarzamy

  • Adres e-mail i hasło: do założenia konta i logowania. Hasło jest przechowywane przez Supabase wyłącznie w postaci zaszyfrowanej (jako skrót kryptograficzny) — nikt, także my, nie widzi Twojego hasła. Możesz też logować się jednorazowym linkiem wysłanym na e-mail.
  • Projekty i pliki zapisane w chmurze: projekty, które zapiszesz w chmurze KnitLab, obrazy (PNG, JPG, WebP) dodane do PDF Studio oraz czcionki, które sama wgrasz. Każde konto ma dostęp wyłącznie do swoich projektów i plików. Projekty zapisane tylko lokalnie zostają w Twojej przeglądarce i do nas nie trafiają.
  • Dane subskrypcji przekazywane przez Lemon Squeezy: plan, status subskrypcji, numery zamówienia i subskrypcji. Nie otrzymujemy danych karty płatniczej.
  • Zapis zgody na natychmiastowe rozpoczęcie usługi: treść zgody, data i godzina, wybrany plan, język i informacja o przeglądarce.
  • Formularz kontaktowy: imię, adres e-mail i treść wiadomości.
  • Newsletter: adres e-mail, data i godzina wyrażenia zgody oraz język strony.
  • Dane techniczne potrzebne do logowania i działania sesji.

3. Cele i podstawy prawne

  • Świadczenie usługi i obsługa konta: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Wysyłka newslettera: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 21 hiszpańskiej ustawy LSSI-CE). Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w newsletterze albo pisząc na contactknitlabstudio@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.
  • Rozliczenia, obowiązki podatkowe oraz zapis zgody wymaganej przez prawo konsumenckie: obowiązek prawny (art. 6 ust. 1 lit. c).
  • Odpowiedzi na wiadomości, bezpieczeństwo, obrona przed roszczeniami: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

4. Komu powierzamy dane

  • Supabase: baza danych, logowanie oraz przechowywanie projektów i plików zapisanych w chmurze (serwery w UE, Irlandia).
  • Netlify: hosting strony i aplikacji oraz obsługa formularzy (kontakt, newsletter) – wiadomości trafiają na nasz e-mail i są przechowywane w panelu Netlify.
  • Lemon Squeezy: płatności i subskrypcje. Działa jako sprzedawca (Merchant of Record) i w zakresie płatności jest osobnym administratorem danych.
  • Google: poczta e-mail (Gmail). Czcionki strony są przechowywane na naszym serwerze — nie są pobierane z Google.
  • Sieci CDN (jsDelivr, cdnjs): dostarczanie bibliotek potrzebnych do działania aplikacji. Otrzymują adres IP.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Dzieje się to na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne lub ramy ochrony danych UE–USA.

5. Jak długo przechowujemy dane

Dane konta oraz projekty i pliki zapisane w chmurze przechowujemy do czasu usunięcia konta. Po zakończeniu subskrypcji nadal możesz się zalogować, otworzyć i usunąć swoje zapisane projekty i pliki; nie możesz tylko zapisywać nowych. Konto wraz ze wszystkimi danymi w chmurze usuniemy na Twoją prośbę — napisz na contactknitlabstudio@gmail.com. Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem tych, które musimy zachować: dokumentacja rozliczeń i zapis zgody są przechowywane przez okres wymagany przepisami i do upływu terminów przedawnienia roszczeń. Wiadomości kontaktowe przechowujemy tak długo, jak to potrzebne do załatwienia sprawy. Adres zapisany do newslettera przechowujemy do czasu wycofania zgody, a sam zapis zgody tak długo, jak jest potrzebny do wykazania, że została udzielona.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Napisz na contactknitlabstudio@gmail.com. Masz też prawo wnieść skargę do organu nadzorczego: w Hiszpanii jest to AEPD (aepd.es), w Polsce UODO (uodo.gov.pl).

7. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie niezbędnego zapisu w przeglądarce: wybranego języka, danych sesji logowania w aplikacji oraz lokalnych zapisów Twoich projektów. Nie używamy cookies analitycznych ani reklamowych i nie profilujemy użytkowników.

8. Zmiany

Możemy aktualizować tę Politykę. O istotnych zmianach poinformujemy na stronie lub e-mailem.

Privacy Policy

Last updated: 30 October 2026

This Policy explains what personal data we process when you use KnitLab (knitlabstudio.com, app.knitlabstudio.com) and your rights under the GDPR (EU Regulation 2016/679) and the Spanish Data Protection Act (LOPDGDD 3/2018).

1. Data controller

  • Provider: Anna Maria Clark, a self-employed individual registered in Spain (autónoma), trading as KnitLab
  • Tax ID (NIF/NIE): Z1601533W
  • Address: Assagador de la Font Freda, Cal Doctor Plaça nº 19, 172, 46870 Ontinyent (València), España
  • E-mail: contactknitlabstudio@gmail.com
  • Websites: knitlabstudio.com and app.knitlabstudio.com

2. What data we process

  • E-mail address and password: to create your account and sign you in. Your password is stored by Supabase only in encrypted form (as a cryptographic hash) — nobody, including us, can see it. You can also sign in with a one-time link sent to your e-mail.
  • Projects and files saved to the cloud: projects you save to the KnitLab cloud, images (PNG, JPG, WebP) added to PDF Studio and fonts you upload yourself. Each account can access only its own projects and files. Projects saved only locally stay in your browser and never reach us.
  • Subscription data sent by Lemon Squeezy: plan, subscription status, order and subscription numbers. We do not receive payment-card data.
  • Record of your request for immediate start of the service: its wording, date and time, chosen plan, language and browser information.
  • Contact form: name, e-mail address and message.
  • Newsletter: e-mail address, date and time of consent and the website language.
  • Technical data needed for sign-in and sessions.

3. Purposes and legal bases

  • Providing the service and managing your account: performance of a contract (Art. 6(1)(b) GDPR).
  • Sending the newsletter: your consent (Art. 6(1)(a) GDPR and Art. 21 of the Spanish LSSI-CE). You can withdraw it at any time via the unsubscribe link in any newsletter or by writing to contactknitlabstudio@gmail.com. Withdrawal does not affect the lawfulness of earlier mailings.
  • Billing, tax obligations and keeping the record required by consumer law: legal obligation (Art. 6(1)(c)).
  • Answering messages, security, defending legal claims: legitimate interest (Art. 6(1)(f)).

4. Who processes data for us

  • Supabase: database, sign-in and storage of projects and files saved to the cloud (servers in the EU, Ireland).
  • Netlify: website and app hosting, and handling of our forms (contact, newsletter); messages are sent to our e-mail and stored in our Netlify account.
  • Lemon Squeezy: payments and subscriptions. It acts as Merchant of Record and is a separate controller for payment data.
  • Google: e-mail (Gmail). Website fonts are hosted on our own server and are not loaded from Google.
  • CDNs (jsDelivr, cdnjs): deliver libraries the app needs. They receive your IP address.

Some providers may process data outside the European Economic Area (e.g. in the USA), under appropriate safeguards such as Standard Contractual Clauses or the EU–US Data Privacy Framework.

5. How long we keep data

We keep account data and the projects and files saved to the cloud until the account is deleted. After your subscription ends you can still sign in, open and delete your saved projects and files; you just cannot save new ones. We delete the account together with all its cloud data at your request — write to contactknitlabstudio@gmail.com. When an account is deleted, we delete or anonymise the data, except what we must keep: billing records and the consent record are kept for the period required by law and until claims are time-barred. Contact messages are kept as long as needed to deal with them. Newsletter addresses are kept until you withdraw consent, and the consent record for as long as needed to prove it was given.

6. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection. Write to contactknitlabstudio@gmail.com. You may also complain to a supervisory authority: the AEPD in Spain (aepd.es) or the UODO in Poland (uodo.gov.pl).

7. Cookies and browser storage

We only use strictly necessary browser storage: your language choice, the app sign-in session and local saves of your projects. We do not use analytics or advertising cookies and do not profile users.

8. Changes

We may update this Policy. We will announce material changes on the website or by e-mail.

Política de privacidad

Última actualización: 30 de octubre de 2026

Esta Política explica qué datos personales tratamos cuando utilizas KnitLab (knitlabstudio.com, app.knitlabstudio.com) y tus derechos conforme al RGPD (Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD).

1. Responsable del tratamiento

  • Prestadora del servicio: Anna Maria Clark, trabajadora autónoma dada de alta en España, que opera con el nombre comercial KnitLab
  • NIF (NIE): Z1601533W
  • Domicilio: Assagador de la Font Freda, Cal Doctor Plaça nº 19, 172, 46870 Ontinyent (València), España
  • Correo electrónico: contactknitlabstudio@gmail.com
  • Sitios web: knitlabstudio.com y app.knitlabstudio.com

2. Qué datos tratamos

  • Correo electrónico y contraseña: para crear la cuenta e iniciar sesión. Supabase guarda la contraseña únicamente cifrada (como hash criptográfico): nadie, tampoco nosotros, puede verla. También puedes iniciar sesión con un enlace de un solo uso enviado a tu correo.
  • Proyectos y archivos guardados en la nube: los proyectos que guardas en la nube de KnitLab, las imágenes (PNG, JPG, WebP) añadidas a PDF Studio y las fuentes que subes tú. Cada cuenta solo puede acceder a sus propios proyectos y archivos. Los proyectos guardados solo localmente se quedan en tu navegador y no nos llegan.
  • Datos de la suscripción que envía Lemon Squeezy: plan, estado de la suscripción, números de pedido y de suscripción. No recibimos datos de la tarjeta de pago.
  • Registro de tu solicitud de inicio inmediato del servicio: su texto, fecha y hora, plan elegido, idioma e información del navegador.
  • Formulario de contacto: nombre, correo electrónico y mensaje.
  • Boletín (newsletter): correo electrónico, fecha y hora del consentimiento e idioma del sitio.
  • Datos técnicos necesarios para el inicio de sesión.

3. Finalidades y bases jurídicas

  • Prestación del servicio y gestión de la cuenta: ejecución del contrato (art. 6.1.b RGPD).
  • Envío del boletín: tu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI-CE). Puedes retirarlo en cualquier momento mediante el enlace de baja incluido en cada boletín o escribiendo a contactknitlabstudio@gmail.com. La retirada no afecta a la licitud de los envíos anteriores.
  • Facturación, obligaciones fiscales y conservación del registro exigido por la normativa de consumo: obligación legal (art. 6.1.c).
  • Atención de mensajes, seguridad y defensa frente a reclamaciones: interés legítimo (art. 6.1.f).

4. Encargados y destinatarios

  • Supabase: base de datos, inicio de sesión y almacenamiento de los proyectos y archivos guardados en la nube (servidores en la UE, Irlanda).
  • Netlify: alojamiento del sitio web y de la aplicación, y gestión de los formularios (contacto, boletín); los mensajes llegan a nuestro correo y se guardan en nuestra cuenta de Netlify.
  • Lemon Squeezy: pagos y suscripciones. Actúa como vendedor registrado (Merchant of Record) y es responsable independiente de los datos de pago.
  • Google: correo electrónico (Gmail). Las fuentes tipográficas del sitio se alojan en nuestro propio servidor y no se cargan desde Google.
  • Redes CDN (jsDelivr, cdnjs): sirven bibliotecas necesarias para la aplicación. Reciben tu dirección IP.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (p. ej., en EE. UU.), con garantías adecuadas como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.

5. Plazo de conservación

Conservamos los datos de la cuenta y los proyectos y archivos guardados en la nube hasta que se elimine la cuenta. Cuando termina la suscripción puedes seguir iniciando sesión, abrir y eliminar tus proyectos y archivos guardados; solo no puedes guardar otros nuevos. Eliminamos la cuenta con todos sus datos en la nube si nos lo pides en contactknitlabstudio@gmail.com. Al eliminar la cuenta, suprimimos o anonimizamos los datos, salvo los que debamos conservar: los registros de facturación y de la solicitud se conservan durante el plazo legal y hasta la prescripción de posibles reclamaciones. Los mensajes de contacto se conservan el tiempo necesario para atenderlos. Las direcciones del boletín se conservan hasta que retires el consentimiento, y el registro del consentimiento durante el tiempo necesario para acreditar que se otorgó.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a contactknitlabstudio@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país (en Polonia, UODO: uodo.gov.pl).

7. Cookies y almacenamiento del navegador

Solo utilizamos almacenamiento estrictamente necesario en el navegador: el idioma elegido, la sesión de la aplicación y los guardados locales de tus proyectos. No utilizamos cookies analíticas ni publicitarias ni elaboramos perfiles de usuarios.

8. Cambios

Podemos actualizar esta Política. Comunicaremos los cambios relevantes en el sitio web o por correo electrónico.