Polityka prywatności
Obowiązuje od 13 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Adam Rólka — osoba fizyczna prowadząca działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców. Kontakt: sprytnamatma@gmail.com.
2. Jakie dane przetwarzamy i po co
- Dane konta (email, imię) — w celu świadczenia usługi dostępu do kursu (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Dane zakupu (email, kwota, identyfikator płatności) — w celu realizacji umowy i obowiązków księgowych (art. 6 ust. 1 lit. b i c RODO).
- Dane o postępach w nauce (ukończone lekcje, wyniki zadań) — w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO).
- Treści tworzone w Serwisie (np. notatki, zapisy tablicy wirtualnej, przesłane załączniki) — w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO).
- Korespondencja (wiadomości email kierowane do nas) — w celu obsługi zapytań i reklamacji (art. 6 ust. 1 lit. b i f RODO).
- Dane techniczne (adres IP, pliki cookies niezbędne do logowania) — w celu zapewnienia bezpieczeństwa i działania serwisu (art. 6 ust. 1 lit. f RODO — uzasadniony interes).
- Logi infrastruktury — dostawcy infrastruktury (Vercel, Supabase) mogą przetwarzać adresy IP w logach technicznych w celu zapewnienia bezpieczeństwa i niezawodności usługi (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
3. Odbiorcy danych
Dane powierzamy następującym podmiotom:
- Supabase — hosting bazy danych i systemu kont; serwery znajdują się w regionie Frankfurt (eu-central-1, Unia Europejska).
- Stripe — obsługa płatności (Stripe jest samodzielnym, niezależnym administratorem danych w zakresie danych płatniczych).
- Vercel — hosting aplikacji.
- Bunny.net — dostarczanie treści wideo.
- Resend — wysyłka maili transakcyjnych (np. potwierdzenie zakupu, link logowania).
Dostawcy usług przetwarzają dane na podstawie standardowych umów powierzenia przetwarzania danych (DPA), zgodnie z art. 28 RODO. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC).
Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.
4. Okres przechowywania
Dane konta przechowujemy przez czas trwania umowy i do 3 lat po jej zakończeniu (okres przedawnienia roszczeń), a dane związane z rozliczeniami — przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO. Żądania kieruj na sprytnamatma@gmail.com.
6. Cookies i statystyki
Serwis używa wyłącznie plików cookies niezbędnych do działania (sesja logowania). Nie używamy cookies marketingowych ani analitycznych. Prowadzimy własne, anonimowe statystyki odsłon stron — bez plików cookies, bez zewnętrznych skryptów i bez zbierania danych pozwalających zidentyfikować użytkownika.
7. Pozostałe informacje
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i zakupu kursu. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.