Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest firma Martyna Kliks Gablotki, Wojskowa 5/80, 60-792 Poznań, NIP: 9562219234. Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane są zbierane i po co

Konto

Przy rejestracji podajesz adres e-mail i hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu, z którego nie da się odtworzyć hasła). Te dane są potrzebne, żeby świadczyć usługę - czyli prowadzić Twoje konto (podstawa: umowa, art. 6 ust. 1 lit. b RODO).

Zakupy i faktury

Przy zakupie dostępu podajesz dane rozliczeniowe: imię i nazwisko oraz adres, opcjonalnie nazwę firmy z NIP. Są one wykorzystywane do rozliczenia zakupu i wystawienia faktury (podstawa: umowa oraz obowiązki podatkowe i rachunkowe, art. 6 ust. 1 lit. b i c RODO). Dokumenty rozliczeniowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

Płatność realizuje PayU S.A. z siedzibą w Poznaniu, która jako odrębny administrator przetwarza dane niezbędne do obsługi płatności. Do PayU przekazywane są Twoje imię i nazwisko, adres e-mail oraz adres IP (wymóg bezpieczeństwa transakcji). Administrator nie ma dostępu do danych Twojej karty ani konta bankowego.

Korzystanie z platformy

Zapisywane są dane, które tworzysz podczas nauki: postępy oglądania (żeby wznowić film tam, gdzie skończysz), zakładki i notatki, Twoja galeria obrazów z ocenami, lista obserwowanych artystów, odpowiedzi w ankietach oraz wiadomości wysyłane przez wbudowany komunikator (treść wiadomości jest szyfrowana na poziomie aplikacji algorytmem AES-256-GCM i zapisywana w bazie wyłącznie w postaci zaszyfrowanej). Podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Pytania, sugestie i pomysły przekazane za pośrednictwem Serwisu mogą stanowić inspirację do jego rozwoju oraz do tworzenia nowych materiałów edukacyjnych - w sposób, który nie pozwala na identyfikację ich autora (podstawa: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO; zasady opisuje punkt 9 regulaminu). Publikacja Twojej wypowiedzi w całości lub w rozpoznawalnym fragmencie wymaga Twojej odrębnej zgody.

Dziennik aktywności i bezpieczeństwo kont

W ramach prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO - zapobieganie nadużyciom, w tym współdzieleniu kont, oraz zapewnienie bezpieczeństwa) rejestrowane są zdarzenia związane z korzystaniem z platformy - m.in. odtworzenia wideo, otwierane strony oraz działania na koncie - wraz z adresem IP, identyfikatorem urządzenia (plik cookie kontekst_device_id) oraz podstawowymi informacjami o przeglądarce. Szczegółowe zapisy są przechowywane maksymalnie 90 dni, po czym są trwale usuwane. Po tym czasie zostają dwie rzeczy. Pierwsza to zbiorcze statystyki (np. dzienna liczba odtworzeń), które nie zawierają adresów IP ani identyfikatorów urządzeń i są zachowywane bezterminowo. Druga to dobowe podsumowanie przypisane do Twojego konta, złożone wyłącznie z liczb - ile filmów, ile minut, z ilu urządzeń i adresów IP - bez samych adresów i identyfikatorów. Służy rozpoznawaniu współdzielenia konta i jest usuwane po 24 miesiącach.

Osobno powstają logi techniczne. Są to zapisy błędów aplikacji, zawierające identyfikator Twojego konta, oraz logi serwerów i sieci prowadzone przez dostawców infrastruktury wymienionych w punkcie 4, zawierające adres IP, adres odwiedzanej strony i informacje o przeglądarce. Służą wyłącznie zapewnieniu bezpieczeństwa i diagnozowaniu awarii (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie są wykorzystywane do analizy Twojego zachowania w Serwisie ani do celów marketingowych. Mogą zostać zestawione z danymi konta wyłącznie w zakresie niezbędnym do wykrycia i wyjaśnienia nadużycia, takiego jak automatyczne pobieranie treści lub obchodzenie zabezpieczeń odtwarzania. Przechowuje się je nie dłużej, niż jest to niezbędne do celów technicznych i bezpieczeństwa.

E-maile

Wysyłane są dwa rodzaje wiadomości. Pierwszy to e-maile niezbędne do działania usługi: kod potwierdzający adres e-mail, reset hasła, potwierdzenie zmiany adresu e-mail (wysyłane na stary i nowy adres), potwierdzenie zakupu, przypomnienie o zbliżającym się końcu opłaconego dostępu, informacja o zakończeniu opłaconego dostępu oraz odpowiedź na wiadomość wysłaną przez formularz kontaktowy (podstawa: umowa, art. 6 ust. 1 lit. b RODO). Drugi rodzaj to powiadomienia o tym, co dzieje się w Serwisie. Są one częścią zamówionej usługi, dlatego działają od razu po założeniu konta i również opierają się na umowie (art. 6 ust. 1 lit. b RODO):

• informacja o nowych kolekcjach - wysyłana tylko na adresy kont z aktywnym, opłaconym dostępem,
• nowe aktualności - również tylko na adresy kont z aktywnym dostępem; do wyboru: od razu, raz w tygodniu albo raz w miesiącu (częstotliwość wybierasz w ustawieniach konta),
• powiadomienie o odpowiedzi w komunikatorze.

Każde z tych powiadomień możesz wyłączyć w dowolnym momencie w ustawieniach konta, w zakładce Powiadomienia. Link do nich znajduje się w stopce każdej takiej wiadomości.

Rejestrowane są też techniczne zdarzenia doręczeń (np. odbicia), żeby nie wysyłać wiadomości na nieistniejące adresy.

Program poleceń

Jeśli korzystasz z programu poleceń, zapisywany jest Twój kod, liczba aktywnych poleconych osób i naliczone rabaty. Osobie polecającej nigdy nie jest pokazywane, kim są osoby, które użyły jej kodu.

Formularz kontaktowy

Pisząc przez formularz kontaktowy podajesz imię, adres e-mail, temat sprawy i treść wiadomości. Nie musisz mieć konta. Dane te służą wyłącznie do udzielenia odpowiedzi i załatwienia zgłoszonej sprawy (podstawa: umowa, art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy Twojego konta lub zakupu, a w pozostałych przypadkach prawnie uzasadniony interes polegający na obsłudze korespondencji, art. 6 ust. 1 lit. f RODO). Podany przez Ciebie adres trafia w pole odpowiedzi wiadomości, żeby dało się odpisać jednym kliknięciem. Treść zgłoszenia jest usuwana po 90 dniach, a sam zapis wysyłki po 24 miesiącach; jeżeli sprawa okaże się reklamacją albo zwrotem, stosują się okresy z tabeli w punkcie 5.

Reklamacje i zwroty płatności

Jeżeli złożysz reklamację, odstąpisz od umowy albo z innego powodu dojdzie do zwrotu płatności, wykorzystywane są dane rozliczeniowe podane przy zakupie, dane transakcji wraz z danymi otrzymanymi od operatora płatności (imię i nazwisko płatnika, adres e-mail, adres IP, metoda płatności) oraz zapis tego, które filmy zostały otwarte i kiedy (podstawa: wykonanie umowy i rozpatrzenie Twojego zgłoszenia, art. 6 ust. 1 lit. b RODO).

Jeżeli zwrot zostanie przyznany, zapisywany jest ponadto nieodwracalny skrót (HMAC) danych rozliczeniowych oraz adresu IP z tej transakcji - bez imienia, nazwiska i adresu, wyłącznie w postaci umożliwiającej porównanie. Służy to rozpoznaniu sytuacji, w której ta sama osoba kupuje dostęp ponownie z nowego konta, i podjęciu decyzji o zawarciu kolejnej umowy (podstawa: prawnie uzasadniony interes - przeciwdziałanie nadużyciom, art. 6 ust. 1 lit. f RODO). Skrót jest przechowywany przez 3 lata od zwrotu.

Treść i rozstrzygnięcie zgłoszenia są przechowywane także dlatego, że wymagają tego przepisy rachunkowe i podatkowe (art. 6 ust. 1 lit. c RODO).

3. Pliki cookies i podobne technologie

Wszystkie powyższe pliki są niezbędne do działania Serwisu - do logowania i do bezpieczeństwa - i dlatego nie wymagają zgody. Serwis nie stosuje cookies reklamowych, analitycznych ani śledzących, nie ma w nim pikseli ani tagów reklamowych i nie przekazuje danych o Twojej wizycie sieciom reklamowym.

4. Komu powierzane są dane

Infrastrukturę techniczną Serwisu utrzymuje na moje zlecenie dostawca usług informatycznych, Inovia Piotr Kliks (jednoosobowa działalność gospodarcza), działający jako podmiot przetwarzający na podstawie umowy powierzenia. Wymienieni niżej dostawcy technologii są jego dalszymi podmiotami przetwarzającymi. Wszystkie te podmioty przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia i utrzymania Serwisu:

• Supabase - baza danych i system logowania (tu przechowywane są dane Twojego konta),
• Bunny.net (BunnyWay d.o.o., Słowenia) - streaming wideo i serwowanie obrazów,
• DigitalOcean (DigitalOcean LLC) - hosting aplikacji,
• Cloudflare - ochrona przed atakami i przyspieszanie działania strony,
• Amazon Web Services (SES) - wysyłka wiadomości e-mail.

Odrębnym administratorem Twoich danych jest PayU S.A. (obsługa płatności). Poza tym dane mogą zostać udostępnione wyłącznie podmiotom uprawnionym na podstawie przepisów (np. organom państwa na ich uzasadnione żądanie).

Baza danych i system logowania (Supabase) działają w regionie Unii Europejskiej (Frankfurt), więc dane Twojego konta są przechowywane na terenie UE. Dostawca jest jednak spółką amerykańską i jego personel może uzyskiwać dostęp do danych w celach serwisowych.

Część dostawców (Supabase, DigitalOcean, Cloudflare, AWS) może w związku z tym przetwarzać dane w USA. Podstawą przekazania jest decyzja Komisji Europejskiej o adekwatności - w zakresie, w jakim dany dostawca uczestniczy w EU-US Data Privacy Framework - a w pozostałych przypadkach standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami. Kopię zastosowanych zabezpieczeń otrzymasz na żądanie wysłane na adres z punktu 1.

5. Jak długo dane są przechowywane

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. wobec dziennika aktywności - w Twojej szczególnej sytuacji),
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Żeby skorzystać z tych praw, napisz na adres z punktu 1 albo użyj formularza kontaktowego. Odpowiedź jest udzielana najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Kopię danych przygotowuję na prośbę - wystarczy, że napiszesz. Prawo do przenoszenia danych z art. 20 RODO obejmuje także dane powstałe w toku korzystania z Serwisu, na przykład postępy oglądania. Węższy zestaw opisany w punkcie 13 regulaminu - notatki, wiadomości i odpowiedzi w ankietach - dotyczy czego innego, czyli wydania wytworzonych przez Ciebie treści po zakończeniu umowy, i nie zastępuje tego prawa.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych rozliczeniowych nie kupisz dostępu. Wobec Ciebie nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

7. Bezpieczeństwo

Stosowane są środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), szyfrowanie treści wiadomości na poziomie aplikacji (AES-256-GCM), rygorystyczna kontrola dostępu do danych na poziomie bazy, ograniczenie dostępu administracyjnego oraz monitorowanie nadużyć. Hasła są przechowywane wyłącznie w postaci kryptograficznych skrótów.

8. Zmiany polityki

Gdy ta polityka zostanie zmieniona (np. przez dodanie nowego narzędzia), na tej stronie zostanie opublikowana nowa wersja, a data na górze zostanie zaktualizowana. Poprawki redakcyjne nie są osobno ogłaszane. Jeżeli zmiana będzie istotna - w szczególności gdy pojawi się nowy cel przetwarzania, nowy odbiorca danych albo zmieni się sposób korzystania z Twoich praw - poinformuję o niej bezpośrednio, zanim zacznie obowiązywać. Ta wersja obowiązuje od 16 sierpnia 2026 r.