Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Mariusz Pietrzak. Kontakt w sprawie danych: [email protected].
2. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Adres e-mail, hasło (zapisane wyłącznie jako skrót kryptograficzny), data akceptacji regulaminu | Prowadzenie Konta | art. 6 ust. 1 lit. b: umowa | Do usunięcia Konta |
| Postęp nauki: ukończone lekcje, kod pisany w arkuszach, wyniki | Zapis postępu i synchronizacja między urządzeniami | art. 6 ust. 1 lit. b: umowa | Do usunięcia Konta |
| Jednorazowy link do zmiany hasła (w bazie tylko jego skrót) | Reset zapomnianego hasła | art. 6 ust. 1 lit. b: umowa | Link działa 1 godzinę, wpis usuwamy po 24 godzinach |
| Zalogowane urządzenia (typ przeglądarki, data logowania) | Bezpieczeństwo Konta i limit 2 urządzeń | art. 6 ust. 1 lit. b i f | Do wylogowania, najdłużej 60 dni |
| Adres IP przy logowaniu i zgłoszeniach | Ochrona przed nadużyciami (limit prób) | art. 6 ust. 1 lit. f: prawnie uzasadniony interes | Do 1 godziny |
| Treść zgłoszeń błędów (i kod, jeśli dołączysz) | Poprawianie sprawdzarki i treści | art. 6 ust. 1 lit. f | Do naprawienia błędu, najdłużej 12 miesięcy |
| Zapis na listę oczekujących: numer zamówienia, kwota, kod zniżkowy, status | Przesłanie danych do płatności i włączenie Pełnego dostępu po wpłacie | art. 6 ust. 1 lit. b: umowa | Do usunięcia Konta; dane wpłaty jak niżej |
| Wiadomości z formularza kontaktowego: e-mail, temat, treść | Odpowiedź na wiadomość, obsługa reklamacji | art. 6 ust. 1 lit. f: prawnie uzasadniony interes | Do załatwienia sprawy, najdłużej 12 miesięcy |
| Dane z przelewu BLIK na telefon: imię i nazwisko lub numer telefonu nadawcy, kwota, tytuł i data przelewu | Weryfikacja płatności i przypisanie jej do zamówienia | art. 6 ust. 1 lit. a: zgoda wyrażona przez dokonanie płatności, oraz lit. b: umowa | 5 lat od końca roku podatkowego (ewidencja sprzedaży) |
| Dane płatności: kwota, data, numer zamówienia | Realizacja zakupu, ewidencja sprzedaży, rozliczenia podatkowe | art. 6 ust. 1 lit. b i c: obowiązek prawny | 5 lat od końca roku podatkowego |
Nie zbieramy danych karty ani danych logowania do banku. Obsługuje je operator płatności.
3. Komu przekazujemy dane
- Cloudflare, Inc.: hosting Serwisu i bazy danych. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych lub programu EU-U.S. Data Privacy Framework.
- Sendinblue SAS (Brevo), Francja: wysyłka e-maili (link do zmiany hasła, potwierdzenia). Otrzymuje Twój adres e-mail i treść wiadomości.
- Autopay S.A. z siedzibą w Sopocie: obsługa płatności, jako odrębny administrator danych płatności.
- Google (Google Fonts) i cdnjs (Cloudflare): przy wyświetlaniu strony przeglądarka pobiera z ich serwerów czcionki i biblioteki, więc poznają one Twój adres IP.
4. Ciasteczka i pamięć przeglądarki
sid: ciasteczko sesji, niezbędne do logowania. Bez niego Konto nie działa, dlatego nie wymaga zgody.- Pamięć przeglądarki (localStorage): postęp nauki i ustawienia (np. wybrany poziom). Zostaje na Twoim urządzeniu.
- Nie używamy ciasteczek reklamowych ani analitycznych.
5. Osoby poniżej 16 lat
Konto może założyć osoba poniżej 16 lat tylko za zgodą rodzica lub opiekuna. Jeśli rodzic dowie się, że dziecko założyło Konto bez zgody, może napisać do nas, a usuniemy Konto.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto z danymi możesz usunąć sam w ustawieniach Konta albo prosząc nas e-mailem. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy w postaci, z której nikt, także my, nie może ich odczytać. Dostęp do bazy ma wyłącznie Administrator.
8. Zmiany
O zmianach tej polityki informujemy na tej stronie, a o istotnych także e-mailem.