Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest firma Martyna Kliks Gablotki, Wojskowa 5/80, 60-792 Poznań, NIP: 9562219234. Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane są zbierane i po co

Konto

Przy rejestracji podajesz adres e-mail i hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu, z którego nie da się odtworzyć hasła). Te dane są potrzebne, żeby świadczyć usługę - czyli prowadzić Twoje konto (podstawa: umowa, art. 6 ust. 1 lit. b RODO).

Zakupy i faktury

Przy zakupie dostępu podajesz imię i nazwisko oraz kraj stałego zamieszkania, a jeśli chcesz fakturę - także adres i ewentualnie dane firmy. Służą do rozliczenia zakupu, ustalenia podatku i wystawienia faktury (podstawa: umowa oraz obowiązki podatkowe i rachunkowe, art. 6 ust. 1 lit. b i c RODO) i są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

Płatności kupujących z Polski realizuje PayU S.A. z siedzibą w Poznaniu, a zakupy kupujących spoza Polski - Paddle.com Market Limited (30 Old Bailey, Londyn EC4M 7AU, Wielka Brytania) jako autoryzowany reseller; dla kupujących ze Stanów Zjednoczonych i Kanady jest to odpowiednio Paddle.com Inc. albo Paddle.com (Canada) Ltd. Każdy z nich jest odrębnym administratorem danych potrzebnych do obsługi płatności: PayU dostaje imię i nazwisko, e-mail i adres IP; Paddle - imię i nazwisko, e-mail, kraj zamieszkania oraz, przy fakturze, adres i dane firmy (paddle.com/legal/privacy). Administrator nie ma dostępu do danych Twojej karty ani konta bankowego.

Korzystanie z platformy

Zapisywane są dane, które tworzysz podczas nauki: postępy oglądania (żeby wznowić film tam, gdzie skończysz), zakładki i notatki, Twoja galeria obrazów z ocenami, lista obserwowanych artystów, odpowiedzi w ankietach oraz wiadomości wysyłane przez wbudowany komunikator (treść wiadomości jest szyfrowana na poziomie aplikacji algorytmem AES-256-GCM i zapisywana w bazie wyłącznie w postaci zaszyfrowanej). Podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Pytania, sugestie i pomysły przekazane za pośrednictwem Serwisu mogą stanowić inspirację do jego rozwoju oraz do tworzenia nowych materiałów edukacyjnych - w sposób, który nie pozwala na identyfikację ich autora (podstawa: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO; zasady opisuje punkt 9 regulaminu). Publikacja Twojej wypowiedzi w całości lub w rozpoznawalnym fragmencie wymaga Twojej odrębnej zgody.

Dziennik aktywności i bezpieczeństwo kont

W ramach prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO - zapobieganie nadużyciom, w tym współdzieleniu kont, oraz zapewnienie bezpieczeństwa) rejestrowane są zdarzenia związane z korzystaniem z platformy - m.in. odtworzenia wideo, otwierane strony oraz działania na koncie - wraz z adresem IP, identyfikatorem urządzenia (plik cookie kontekst_device_id) oraz podstawowymi informacjami o przeglądarce. Szczegółowe zapisy są przechowywane maksymalnie 90 dni, po czym są trwale usuwane. Po tym czasie zostają dwie rzeczy. Pierwsza to zbiorcze statystyki (np. dzienna liczba odtworzeń), które nie zawierają adresów IP ani identyfikatorów urządzeń i są zachowywane bezterminowo. Druga to dobowe podsumowanie przypisane do Twojego konta, złożone wyłącznie z liczb - ile filmów, ile minut, z ilu urządzeń i adresów IP - bez samych adresów i identyfikatorów. Służy rozpoznawaniu współdzielenia konta i jest usuwane po 24 miesiącach.

Osobno powstają logi techniczne. Są to zapisy błędów aplikacji, zawierające identyfikator Twojego konta, oraz logi serwerów i sieci prowadzone przez dostawców infrastruktury wymienionych w punkcie 4, zawierające adres IP, adres odwiedzanej strony i informacje o przeglądarce. Służą wyłącznie zapewnieniu bezpieczeństwa i diagnozowaniu awarii (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie są wykorzystywane do analizy Twojego zachowania w Serwisie ani do celów marketingowych. Mogą zostać zestawione z danymi konta wyłącznie w zakresie niezbędnym do wykrycia i wyjaśnienia nadużycia, takiego jak automatyczne pobieranie treści lub obchodzenie zabezpieczeń odtwarzania. Przechowuje się je nie dłużej, niż jest to niezbędne do celów technicznych i bezpieczeństwa.

E-maile

Wysyłane są dwa rodzaje wiadomości. Pierwszy to e-maile niezbędne do działania usługi: kod potwierdzający adres e-mail, reset hasła, potwierdzenie zmiany adresu e-mail (wysyłane na stary i nowy adres), potwierdzenie zakupu, przypomnienie o zbliżającym się końcu opłaconego dostępu, informacja o zakończeniu opłaconego dostępu oraz odpowiedź na wiadomość wysłaną przez formularz kontaktowy (podstawa: umowa, art. 6 ust. 1 lit. b RODO). Drugi rodzaj to powiadomienia o tym, co dzieje się w Serwisie. Są one częścią zamówionej usługi, dlatego działają od razu po założeniu konta i również opierają się na umowie (art. 6 ust. 1 lit. b RODO):

• informacja o nowych kolekcjach - wysyłana tylko na adresy kont z aktywnym, opłaconym dostępem,
• nowe aktualności - również tylko na adresy kont z aktywnym dostępem; do wyboru: od razu, raz w tygodniu albo raz w miesiącu (częstotliwość wybierasz w ustawieniach konta),
• powiadomienie o odpowiedzi w komunikatorze.

Każde z tych powiadomień możesz wyłączyć w dowolnym momencie w ustawieniach konta, w zakładce Powiadomienia. Link do nich znajduje się w stopce każdej takiej wiadomości.

Rejestrowane są też techniczne zdarzenia doręczeń (np. odbicia), żeby nie wysyłać wiadomości na nieistniejące adresy.

Program poleceń

Jeśli korzystasz z programu poleceń, zapisywany jest Twój kod, liczba aktywnych poleconych osób i naliczone rabaty. Osobie polecającej nigdy nie jest pokazywane, kim są osoby, które użyły jej kodu.

Formularz kontaktowy

Pisząc przez formularz kontaktowy podajesz imię, adres e-mail, temat sprawy i treść wiadomości. Nie musisz mieć konta. Dane te służą wyłącznie do udzielenia odpowiedzi i załatwienia zgłoszonej sprawy (podstawa: umowa, art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy Twojego konta lub zakupu, a w pozostałych przypadkach prawnie uzasadniony interes polegający na obsłudze korespondencji, art. 6 ust. 1 lit. f RODO). Podany przez Ciebie adres trafia w pole odpowiedzi wiadomości, żeby dało się odpisać jednym kliknięciem. Treść zgłoszenia jest usuwana po 90 dniach, a sam zapis wysyłki po 24 miesiącach; jeżeli sprawa okaże się reklamacją albo zwrotem, stosują się okresy z tabeli w punkcie 5.

Reklamacje i zwroty płatności

Jeżeli złożysz reklamację, odstąpisz od umowy albo z innego powodu dojdzie do zwrotu płatności, wykorzystywane są dane rozliczeniowe podane przy zakupie, dane transakcji wraz z danymi otrzymanymi od operatora płatności (imię i nazwisko płatnika, adres e-mail, adres IP, metoda płatności) oraz zapis tego, które filmy zostały otwarte i kiedy (podstawa: wykonanie umowy i rozpatrzenie Twojego zgłoszenia, art. 6 ust. 1 lit. b RODO).

Jeżeli zwrot zostanie przyznany, zapisywany jest ponadto nieodwracalny skrót (HMAC) danych rozliczeniowych oraz adresu IP z tej transakcji - bez imienia, nazwiska i adresu, wyłącznie w postaci umożliwiającej porównanie. Służy to rozpoznaniu sytuacji, w której ta sama osoba kupuje dostęp ponownie z nowego konta, i podjęciu decyzji o zawarciu kolejnej umowy (podstawa: prawnie uzasadniony interes - przeciwdziałanie nadużyciom, art. 6 ust. 1 lit. f RODO). Skrót jest przechowywany przez 3 lata od zwrotu.

Treść i rozstrzygnięcie zgłoszenia są przechowywane także dlatego, że wymagają tego przepisy rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO).

Pomiar skuteczności reklam

Na stronach, na których przedstawiam ofertę i na których kupuje się dostęp, dostępnych bez logowania, działają, wyłącznie po Twojej zgodzie, narzędzia reklamowe Meta (Meta Pixel) i Google (tag Google Ads). Cel: pomiar skuteczności reklam i dobór ich odbiorców. Zakres danych: identyfikatory z plików cookies, adres IP, dane przeglądarki i urządzenia, adres odwiedzanej strony, rodzaj zdarzenia, a przy zakupie jego kwota i numer zamówienia; bez adresu e-mail i danych konta. Odbiorców wymienia punkt 4.

Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Możesz ją wycofać w każdej chwili (punkt 3), bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Narzędzia te nie działają w części Serwisu dostępnej po zalogowaniu.

Statystyki wizyt na stronach oferty

Wizyty na stronach oferty zapisuję w anonimowym dzienniku: strona, czas, źródło wejścia i klasa urządzenia (komputer, tablet, telefon). Za Twoją zgodą, udzielaną osobno od zgody na narzędzia reklamowe (w tym samym okienku), Twoja przeglądarka otrzymuje losowy identyfikator (kontekst:visitor), który łączy jej kolejne wizyty na tych stronach, a po zakupie jest zapisywany przy zamówieniu; wizyty poprzedzające zakup, także sprzed założenia konta, są wtedy przypisane do Twojego konta. Cel: ustalenie, które strony i źródła prowadzą do zakupu.

Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej). Zapis Twojej decyzji (odpowiedź, wersja okienka, czas) przechowuję jako dowód zgody. Po wycofaniu zgody (punkt 3) identyfikator znika z przeglądarki, a powiązania zapisanych wizyt z tą przeglądarką i z zamówieniem są usuwane; wpisy zostają jako anonimowe. Nie obejmuje to korzystania z platformy po zalogowaniu.

3. Pliki cookies i podobne technologie

Pliki oznaczone jako niezbędne służą logowaniu, bezpieczeństwu i zapamiętaniu Twoich wyborów, dlatego nie wymagają zgody.

Pliki reklamowe i statystyczne powstają dopiero po wyrażeniu zgody i tylko na stronach wymienionych w punkcie 2 (Pomiar skuteczności reklam). Po wyrażeniu zgody Meta i Google mogą dodatkowo zapisać własne pliki cookies w swoich domenach (np. facebook.com, doubleclick.net). W części Serwisu dostępnej po zalogowaniu nie ma pikseli ani tagów reklamowych.

Zgody na statystyki i na narzędzia reklamowe są od siebie niezależne ("Dostosuj" w okienku). Odpowiedź możesz zmienić w każdej chwili: Ustawienia cookies. Ten sam odnośnik znajduje się w stopce stron z ofertą. Po wycofaniu zgody pliki reklamowe i statystyczne zapisane w tej domenie są usuwane, a narzędzia przestają się uruchamiać.

4. Komu powierzane są dane

Infrastrukturę techniczną Serwisu utrzymuje na moje zlecenie dostawca usług informatycznych, Inovia Piotr Kliks (jednoosobowa działalność gospodarcza), działający jako podmiot przetwarzający na podstawie umowy powierzenia. Wymienieni niżej dostawcy technologii są jego dalszymi podmiotami przetwarzającymi. Wszystkie te podmioty przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia i utrzymania Serwisu:

• Supabase - baza danych i system logowania (tu przechowywane są dane Twojego konta),
• Bunny.net (BunnyWay d.o.o., Słowenia) - streaming wideo i serwowanie obrazów,
• DigitalOcean (DigitalOcean LLC) - hosting aplikacji,
• Cloudflare - ochrona przed atakami i przyspieszanie działania strony,
• Amazon Web Services (SES) - wysyłka wiadomości e-mail.

Odrębnymi administratorami Twoich danych są PayU S.A. (płatności z Polski) oraz Paddle.com Market Limited (zakupy spoza Polski; dla kupujących ze Stanów Zjednoczonych i Kanady odpowiednio Paddle.com Inc. albo Paddle.com (Canada) Ltd.). Poza tym dane mogą zostać udostępnione wyłącznie podmiotom uprawnionym na podstawie przepisów (np. organom państwa na ich uzasadnione żądanie).

Jeżeli wyrazisz zgodę na cookies reklamowe, dane opisane w punkcie 2 (Pomiar skuteczności reklam) otrzymują Meta Platforms Ireland Limited oraz Google Ireland Limited. W zakresie zbierania tych danych przez Meta Pixel i przekazania ich do Meta jestem z Meta współadministratorem; dalsze przetwarzanie Meta prowadzi już jako odrębny administrator, na zasadach opisanych w jej polityce prywatności. Zasady przetwarzania danych przez Google opisuje polityka prywatności Google. Obie spółki mogą przekazywać dane do swoich spółek macierzystych w USA, które uczestniczą w EU-US Data Privacy Framework.

Baza danych i system logowania (Supabase) działają w regionie Unii Europejskiej (Frankfurt), więc dane Twojego konta są przechowywane na terenie UE. Dostawca jest jednak spółką amerykańską i jego personel może uzyskiwać dostęp do danych w celach serwisowych.

Część dostawców (Supabase, DigitalOcean, Cloudflare, AWS) może w związku z tym przetwarzać dane w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o adekwatności - w zakresie, w jakim dany dostawca uczestniczy w EU-US Data Privacy Framework - a w pozostałych przypadkach standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami. Kopię zastosowanych zabezpieczeń otrzymasz na żądanie wysłane na adres z punktu 1.

5. Jak długo dane są przechowywane

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. wobec dziennika aktywności - w Twojej szczególnej sytuacji),
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Żeby skorzystać z tych praw, napisz na adres z punktu 1 albo użyj formularza kontaktowego. Odpowiedź jest udzielana najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Kopię danych przygotowuję na prośbę - wystarczy, że napiszesz. Prawo do przenoszenia danych z art. 20 RODO obejmuje także dane powstałe w toku korzystania z Serwisu, na przykład postępy oglądania albo wizyty na stronach oferty powiązane z Twoim zamówieniem (punkt 2). Węższy zestaw opisany w punkcie 13 regulaminu - notatki, wiadomości i odpowiedzi w ankietach - dotyczy czego innego, czyli wydania wytworzonych przez Ciebie treści po zakończeniu umowy, i nie zastępuje tego prawa.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych rozliczeniowych nie kupisz dostępu. Wobec Ciebie nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

7. Bezpieczeństwo

Stosowane są środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), szyfrowanie treści wiadomości na poziomie aplikacji (AES-256-GCM), rygorystyczna kontrola dostępu do danych na poziomie bazy, ograniczenie dostępu administracyjnego oraz monitorowanie nadużyć. Hasła są przechowywane wyłącznie w postaci kryptograficznych skrótów.

8. Zmiany polityki

Gdy ta polityka zostanie zmieniona (np. przez dodanie nowego narzędzia), na tej stronie zostanie opublikowana nowa wersja, a data na górze zostanie zaktualizowana. Poprawki redakcyjne nie są osobno ogłaszane. Jeżeli zmiana będzie istotna i będzie dotyczyć Twoich danych - w szczególności gdy pojawi się nowy cel ich przetwarzania, nowy odbiorca albo zmieni się sposób korzystania z Twoich praw - poinformuję o niej bezpośrednio, zanim zacznie obowiązywać. Ta wersja obowiązuje od 5 października 2026 r.