Polityka prywatności
Zbieramy tylko to, czego potrzebujemy, żeby platforma działała: adres e-mail, zakupy i Twoje postępy w nauce. Nie sprzedajemy danych i nie mamy reklam śledzących.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Maksymilian Dupik, ul. Ogrodowa 13, 89-607 Konarzyny, prowadzący platformę E8 na luzie. We wszystkich sprawach dotyczących danych pisz na e8naluzie1@gmail.com.
2. Jakie dane zbieramy i po co
| Dane | Po co | Podstawa (RODO) |
|---|---|---|
| Adres e-mail | Konto, logowanie bez hasła, maile o zakupie i dostępie | umowa, art. 6 ust. 1 lit. b |
| Dane z płatności: e-mail, imię i nazwisko, kraj, kwota, data, kupiony kurs | Realizacja zakupu, potwierdzenie, reklamacje, rozliczenia | umowa i obowiązki prawne, art. 6 ust. 1 lit. b i c |
| Data kliknięcia „Zaczynam naukę” i wersja regulaminu | Dowód zgody na dostęp do kursu od razu | obowiązek prawny i uzasadniony interes, art. 6 ust. 1 lit. c i f |
| Postępy w nauce: przeczytane lekcje, wyniki quizów i egzaminów, powtórki, notatki, zakładki, ustawienia | Działanie platformy: śledzenie postępu, powtórki, odznaki | umowa, art. 6 ust. 1 lit. b |
| Wiadomości do Luzka i prace wysłane do sprawdzenia | Odpowiedzi asystenta i ocena prac, historia rozmowy przy lekcji | umowa, art. 6 ust. 1 lit. b |
| Pseudonim i identyfikator przeglądarki w pojedynku „Sprawdź się ze znajomym” | Rozgrywka, wynik i rewanż | umowa, art. 6 ust. 1 lit. b |
| Zgoda marketingowa (jeśli ją zaznaczysz) | Wysyłanie porad do egzaminu i ofert | zgoda, art. 6 ust. 1 lit. a |
| Statystyki odwiedzin bez danych osobowych: skąd wszedłeś (np. z którego filmu), typ urządzenia, kliknięcia „Kup” | Sprawdzanie, które materiały działają | prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Logi serwera (m.in. adres IP) | Bezpieczeństwo i usuwanie awarii | prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
Statystyki odwiedzin nie zapisują adresu IP ani e-maila. Odwiedzający jest oznaczany skrótem, który zmienia się codziennie, więc nie da się z niego ustalić, kim jesteś, ani połączyć Twoich wizyt z różnych dni.
Podanie e-maila jest potrzebne do założenia konta i zakupu. Bez niego nie da się korzystać z platformy. Pozostałe dane powstają w trakcie nauki.
3. Uczniowie poniżej 16 lat
Z platformy korzystają głównie uczniowie klasy 8. Dane konta i postępów przetwarzamy, żeby wykonać umowę, którą zawiera rodzic albo uczeń za jego zgodą. Zgodę marketingową może samodzielnie wyrazić tylko osoba, która ma ukończone 16 lat. Młodsza osoba potrzebuje do tego zgody rodzica lub opiekuna. Rodzic może w każdej chwili napisać do nas w sprawie danych dziecka.
4. Komu powierzamy dane
Korzystamy z zaufanych usług, które przetwarzają dane na nasze polecenie:
- Supabase: baza danych i logowanie, serwery we Frankfurcie (UE).
- Vercel: hosting strony, obliczenia we Frankfurcie, firma z USA.
- Stripe (Stripe Payments Europe Ltd., Irlandia): obsługa płatności. Danych karty nie widzimy, wpisujesz je wyłącznie u Stripe.
- Resend: wysyłka maili (logowanie, potwierdzenie zakupu), firma z USA.
- Google (Gemini API): model AI, na którym działa Luzek i sprawdzanie prac. Trafia tam treść pytania albo pracy oraz fragment lekcji, bez Twojego adresu e-mail. Dlatego nie wpisuj w rozmowie z Luzkiem swoich danych osobowych.
Gdy dane trafiają do firm z USA, przekazanie opiera się na decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Dane możemy też udostępnić organom państwowym, gdy wymaga tego prawo.
5. Jak długo przechowujemy dane
- Konto i postępy: dopóki masz konto. Po jego usunięciu kasujemy je w ciągu 30 dni.
- Dane o zakupach: przez czas wymagany przepisami podatkowymi i na wypadek reklamacji, zwykle 5 lat od końca roku zakupu.
- Statystyki odwiedzin: szczegółowe 90 dni, potem tylko zbiorcze liczby bez żadnych identyfikatorów.
- Zgoda marketingowa: do jej cofnięcia.
- Pojedynek: link działa 7 dni, ciasteczko gracza 90 dni.
6. Ciasteczka i pamięć przeglądarki
Używamy tylko ciasteczek niezbędnych do działania strony, dlatego nie pytamy o zgodę w okienku. Nie używamy ciasteczek reklamowych ani analitycznych.
- sb-…: utrzymanie zalogowania (sesja konta).
- e8_anon (90 dni) i e8_poj (30 dni): rozpoznanie gracza w pojedynku i zaproszenia, z którego przyszedł.
- e8_nie_licz: wyłącza liczenie odwiedzin na urządzeniu właściciela strony.
Część ustawień zostaje tylko na Twoim urządzeniu, w pamięci przeglądarki: tryb ciemny, miejsce, w którym skończyłeś czytać, wyniki egzaminów próbnych i szkice prac. Nie wysyłamy ich do nas. Na stronie płatności Stripe obowiązują ciasteczka i zasady Stripe.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę marketingową możesz cofnąć w każdej chwili, co nie wpływa na zgodność z prawem wcześniejszej wysyłki. Napisz na e8naluzie1@gmail.com, odpowiemy w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne. Podpowiedzi na platformie, na przykład lista tematów „Do poprawy”, to tylko sugestie do nauki.
9. Zmiany
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę, a o ważnych zmianach napiszemy mailem. Zobacz też regulamin.