Ta polityka wyjaśnia, jakie dane zbieram w Kontekście, po co i co się z nimi dzieje. Jest napisana tak, żeby dało się ją naprawdę przeczytać. W skrócie: zbieram tylko to, co jest potrzebne do prowadzenia konta, obsługi płatności i bezpieczeństwa platformy. Nie sprzedaję Twoich danych i nie wysyłam spamu.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jestem ja - [DO UZUPEŁNIENIA: imię i nazwisko / pełna firma z CEIDG], adres: [DO UZUPEŁNIENIA], NIP: [DO UZUPEŁNIENIA]. W sprawach danych osobowych napisz na: [DO UZUPEŁNIENIA: adres e-mail].
2. Jakie dane zbieram i po co
Konto
Przy rejestracji podajesz adres e-mail i hasło (przechowywane wyłącznie w postaci zaszyfrowanej). W ustawieniach konta możesz uzupełnić imię i nazwisko. Te dane są mi potrzebne, żeby świadczyć usługę - czyli prowadzić Twoje konto (podstawa: umowa, art. 6 ust. 1 lit. b RODO).
Zakupy i faktury
Przy zakupie dostępu podajesz dane rozliczeniowe: imię i nazwisko albo nazwę firmy z NIP oraz adres. Używam ich do rozliczenia zakupu i wystawienia faktury (podstawa: umowa oraz obowiązki podatkowe i rachunkowe, art. 6 ust. 1 lit. b i c RODO). Dokumenty rozliczeniowe przechowuję przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
Płatność realizuje PayU S.A. z siedzibą w Poznaniu, która jako odrębny administrator przetwarza dane niezbędne do obsługi płatności. Przekazuję PayU Twoje imię i nazwisko, adres e-mail oraz adres IP (wymóg bezpieczeństwa transakcji). Nie mam dostępu do danych Twojej karty ani konta bankowego.
Korzystanie z platformy
Zapisuję dane, które tworzysz podczas nauki: postępy oglądania (żeby wznowić film tam, gdzie skończysz), zakładki i notatki, Twoją galerię obrazów z ocenami, odpowiedzi w ankietach oraz wiadomości wysyłane przez wbudowany komunikator (treść wiadomości jest szyfrowana w bazie danych). Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).
Dziennik aktywności i bezpieczeństwo kont
W ramach prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO - zapobieganie nadużyciom, w tym współdzieleniu kont, oraz zapewnienie bezpieczeństwa) rejestruję zdarzenia związane z korzystaniem z platformy - m.in. odtworzenia wideo, otwierane strony oraz działania na koncie - wraz z adresem IP, identyfikatorem urządzenia (plik cookie kontekst_device_id) oraz podstawowymi informacjami o przeglądarce. Szczegółowe zapisy przechowuję maksymalnie 90 dni, po czym są trwale usuwane. Bezterminowo zachowuję wyłącznie zbiorcze statystyki (np. dzienną liczbę odtworzeń), które nie zawierają adresów IP ani identyfikatorów urządzeń.
E-maile
Wysyłam dwa rodzaje wiadomości. Pierwszy to e-maile niezbędne do działania usługi: potwierdzenie rejestracji, reset hasła, potwierdzenie zakupu (podstawa: umowa). Drugi to wiadomości opcjonalne: przypomnienie o kończącym się dostępie i informacje o nowych kolekcjach. Z każdej wiadomości opcjonalnej możesz zrezygnować jednym kliknięciem (link w stopce) albo w ustawieniach konta w zakładce Powiadomienia. Rejestruję też techniczne zdarzenia doręczeń (np. odbicia), żeby nie wysyłać wiadomości na nieistniejące adresy.
Program poleceń
Jeśli korzystasz z programu poleceń, zapisuję Twój kod, liczbę aktywnych poleconych osób i naliczone rabaty. Osobie polecającej nigdy nie pokazuję, kim są osoby, które użyły jej kodu.
3. Narzędzia marketingowe (tylko za Twoją zgodą)
W Serwisie korzystam z narzędzi reklamowych, które pomagają mi docierać z informacją o Kontekście do osób zainteresowanych historią sztuki:
- Piksel Meta (Meta Platforms Ireland Ltd.) - pomaga mierzyć skuteczność reklam na Facebooku i Instagramie oraz kierować je do osób, które odwiedziły Serwis,
- Tag remarketingowy Google (Google Ireland Ltd.) - analogicznie dla reklam w sieci Google.
Te narzędzia używają plików cookies i podobnych identyfikatorów oraz przekazują dostawcom informacje o Twojej wizycie (np. odwiedzone strony, zdarzenie zakupu). Uruchamiam je wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać w ustawieniach cookies - wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Meta i Google przetwarzają część danych jako odrębni administratorzy - szczegóły znajdziesz w ich politykach prywatności (facebook.com/privacy/policy, policies.google.com/privacy).
4. Pliki cookies i podobne technologie
| Nazwa | Rodzaj i cel | Czas życia |
|---|---|---|
sb-* | Niezbędne - utrzymuje Twoją sesję logowania (Supabase Auth). | 30 dni |
kontekst_device_id | Niezbędne (bezpieczeństwo) - anonimowy identyfikator urządzenia używany do wykrywania nadużyć i współdzielenia kont. Nie służy reklamie. | 400 dni |
kontekst:session-policy | Niezbędne (localStorage) - zapamiętuje Twój wybór "Zapamiętaj mnie" przy logowaniu. | 1 dzień lub 30 dni, zależnie od wyboru |
Cookies marketingowe (np. _fbp, cookies Google) | Opcjonalne - ustawiane przez Piksel Meta i tag Google wyłącznie po Twojej zgodzie w banerze cookies (punkt 3). | do 13 miesięcy |
Cookies niezbędne są konieczne do działania Serwisu (logowanie, bezpieczeństwo) i nie wymagają zgody. Cookies marketingowe działają tylko wtedy, gdy je zaakceptujesz.
5. Komu powierzam dane
Korzystam z zaufanych dostawców technologii, którzy przetwarzają dane w moim imieniu na podstawie umów powierzenia:
- Supabase - baza danych i system logowania (tu przechowywane są dane Twojego konta),
- Bunny.net (BunnyWay d.o.o., Słowenia) - streaming wideo i serwowanie obrazów,
- Netlify - hosting aplikacji,
- Cloudflare - ochrona przed atakami i przyspieszanie działania strony,
- Amazon Web Services (SES) - wysyłka wiadomości e-mail.
Odrębnymi administratorami Twoich danych są: PayU S.A. (obsługa płatności) oraz - po Twojej zgodzie na cookies marketingowe - Meta i Google (punkt 3). Poza tym dane mogę udostępnić wyłącznie podmiotom uprawnionym na podstawie przepisów (np. organom państwa na ich uzasadnione żądanie).
Część dostawców (Netlify, Cloudflare, AWS, Meta, Google) może przetwarzać dane w USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych, z dodatkowymi zabezpieczeniami.
6. Jak długo przechowuję dane
| Dane | Okres |
|---|---|
| Dane konta, postępy, notatki, galeria, wiadomości | Do usunięcia konta |
| Dane rozliczeniowe i dokumenty sprzedaży | 5 lat od końca roku podatkowego (obowiązek prawny) - także po usunięciu konta |
| Szczegółowy dziennik aktywności (IP, urządzenie) | Maksymalnie 90 dni |
| Zbiorcze statystyki bez identyfikatorów | Bezterminowo |
| Techniczne logi wysyłki e-maili | Do 12 miesięcy |
| Adres e-mail na liście wypisanych / niedoręczalnych (żeby nie wysyłać ponownie) | Do czasu ustania celu lub Twojego sprzeciwu |
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych ("prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. wobec dziennika aktywności - w Twojej szczególnej sytuacji),
- wycofania zgody w dowolnym momencie (np. zgody na cookies marketingowe).
Żeby skorzystać z tych praw, napisz na adres z punktu 1. Odpowiadam najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych rozliczeniowych nie kupisz dostępu. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.
8. Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), szyfrowanie treści wiadomości w bazie danych, rygorystyczną kontrolę dostępu do danych na poziomie bazy, ograniczenie dostępu administracyjnego oraz monitorowanie nadużyć. Hasła są przechowywane wyłącznie w postaci kryptograficznych skrótów.
9. Zmiany polityki
Gdy zmienię tę politykę (np. dodając nowe narzędzie), opublikuję nową wersję na tej stronie i zaktualizuję datę na górze. O istotnych zmianach poinformuję Cię e-mailem. Ta wersja obowiązuje od 9 lipca 2026 r.