Zbieramy tyle,
ile trzeba

Administratorem danych jest [NAZWA SPRZEDAWCY], [ULICA I NUMER, KOD POCZTOWY, MIEJSCOWOŚĆ], NIP [NIP]. W sprawach dotyczących danych pisz na kontakt@prokopekchemia.pl.

Nie powołaliśmy inspektora ochrony danych — przy tej skali nie ma takiego obowiązku. Wszystkie sprawy załatwia bezpośrednio prowadzący.

Przy zakładaniu konta: adres e-mail. Hasło trafia do systemu logowania w postaci nieodwracalnego skrótu — nie znamy go i nie możemy odczytać. Jeśli logujesz się przez Google, dostajemy z niego adres e-mail i imię.

Przy zakupie: dane do faktury, które sam podasz, oraz identyfikatory płatności ze Stripe. Numeru karty nie widzimy ani nie przechowujemy.

W trakcie nauki: które lekcje obejrzałeś, jak odpowiadasz na fiszki i kiedy przypada kolejna powtórka. Bez tego nie da się zaplanować powtórek ani pokazać postępu.

Po stronie serwera: standardowe logi z adresem IP i czasem żądania — potrzebne do diagnozowania awarii i wychwytywania nadużyć.

Do statystyki odwiedzin: adres podstrony, nazwa strony, z której przyszedłeś, rodzaj urządzenia oraz nieodwracalny skrót opisany w osobnym punkcie niżej.

Jeśli zapiszesz się na newsletter: adres e-mail i moment wyrażenia zgody.

• Prowadzenie konta i udostępnianie kursu — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wystawianie i przechowywanie faktur — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo serwisu i ewentualne dochodzenie roszczeń — nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Newsletter — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny. Postęp w nauce liczymy po to, żeby ustawić terminy powtórek — nie po to, żeby Cię oceniać.

Korzystamy z czterech usług zewnętrznych. Każda dostaje tylko to, co jest jej potrzebne do działania:

• Supabase — konta użytkowników, baza danych i logowanie (Unia Europejska / Stany Zjednoczone).
• Bunny.net — przechowywanie i odtwarzanie nagrań wideo (Unia Europejska).
• Stripe — obsługa płatności kartą, BLIK-iem i przelewem (Irlandia / Stany Zjednoczone).
• [DOSTAWCA SERWERA] — hosting aplikacji ([KRAJ SERWEROWNI]).

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Poza powyższymi podmiotami dane mogą trafić wyłącznie do organów uprawnionych na podstawie przepisów.

Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

• Dane konta i postępy w nauce — przez czas trwania konta i rok po jego usunięciu, na wypadek reklamacji.
• Faktury i dokumenty księgowe — 5 lat od końca roku podatkowego, bo tak nakazują przepisy.
• Logi serwera i statystyka odwiedzin — do 12 miesięcy.
• Adres z newslettera — do wycofania zgody.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na newsletter możesz wycofać w dowolnym momencie — wycofanie nie wpływa na zgodność z prawem wcześniejszych wysyłek.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy mail na kontakt@prokopekchemia.pl. Odpowiadamy w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Usunięcie konta oznacza utratę dostępu do wykupionego kursu i do historii powtórek — tego nie da się cofnąć.

Liczymy, ile osób odwiedza stronę i które podstrony oglądają. Robimy to sami, na własnym serwerze — nie korzystamy z Google Analytics ani z żadnego innego zewnętrznego licznika, więc te dane nigdzie nie wychodzą.

Żeby odróżnić dwie osoby od jednej, która weszła dwa razy, tworzymy nieodwracalny skrót z adresu IP i nazwy przeglądarki. Do skrótu dokładamy składnik zmieniający się codziennie o północy. W praktyce znaczy to tyle: w obrębie doby widzimy, że to ten sam odwiedzający, a nazajutrz nie mamy już jak tego stwierdzić. Z samego skrótu nie da się odtworzyć adresu IP.

Nie zapisujemy nic na Twoim urządzeniu na potrzeby tej statystyki i nie widzimy, gdzie byłeś przedtem ani dokąd pójdziesz potem. Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) — chcemy wiedzieć, czy strona w ogóle do kogokolwiek trafia.

Wejścia z konta prowadzącego nie są liczone.

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: tych, które utrzymują Twoje zalogowanie. Bez nich nie da się korzystać z konta.

Nie mamy pikseli reklamowych ani narzędzi śledzących Cię po innych stronach, a własna statystyka odwiedzin nie zapisuje niczego na Twoim urządzeniu. Dlatego nie zobaczysz u nas okienka ze zgodami — nie ma na co się zgadzać.

Odtwarzacz wideo działa w ramce dostawcy nagrań i może zapisać ciasteczko techniczne odpowiadające za płynność odtwarzania.

Cały ruch idzie po HTTPS. Dostęp do danych w bazie jest ograniczony regułami działającymi po stronie serwera bazy — konto widzi wyłącznie własne dane, niezależnie od tego, co wyśle przeglądarka.

Nagrania są udostępniane przez adresy podpisane i wygasające, więc odnośnika do lekcji nie da się skutecznie przekazać dalej.

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i podamy nową datę na górze strony. O istotnych zmianach uprzedzimy mailem. Zasady zakupu opisuje osobno Regulamin.