Polityka prywatności

Administratorem Twoich danych osobowych jest Sprzedawca kursu – jego dane i adres znajdziesz w pkt 5. W sprawach danych osobowych możesz pisać na adres kontakt@infkursy.pl.

1. Jakie dane przetwarzamy

• adres e-mail (login do konta) i hasło – w celu realizacji umowy: prowadzenia konta z dostępem do kursu, wysłania potwierdzenia zakupu z linkiem do kursu, zmiany hasła na Twoją prośbę oraz obsługi reklamacji (art. 6 ust. 1 lit. b RODO). Hasło przechowujemy wyłącznie w postaci jednokierunkowego skrótu (bcrypt) – nikt, także my, nie może go odczytać,
• datę utworzenia konta i ostatniego logowania – w celu obsługi konta i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO),
• skrót (hash) adresu IP – przez maks. 24 godziny, wyłącznie w celu ochrony przed nadużyciami, np. masowymi próbami logowania lub wysyłki maili (art. 6 ust. 1 lit. f RODO),
• anonimowy licznik odwiedzin – aby wiedzieć, ile osób korzysta teraz ze strony i z której jej części, zapisujemy jednorazowy skrót (hash) powstały z adresu IP i typu przeglądarki, nazwę odwiedzanej podstrony oraz ogólny rodzaj przeglądarki, systemu i urządzenia (np. „Chrome, Android, telefon”). Sam adres IP nie jest zapisywany. Skrót zmienia się codziennie, nie da się z niego odczytać adresu IP, nie łączymy go z kontem ani innymi danymi, a po 2 dniach jest usuwany. Licznik nie używa plików cookie ani zewnętrznych narzędzi statystycznych (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w prowadzeniu i ulepszaniu serwisu),
• dane dotyczące transakcji (identyfikator płatności, kwota, data, użyty kod rabatowy) – w celach księgowych i podatkowych (art. 6 ust. 1 lit. c RODO) oraz do obsługi reklamacji (art. 6 ust. 1 lit. b RODO),
• treść wiadomości, które do nas wyślesz (np. reklamacja, pytanie) – w celu odpowiedzi (art. 6 ust. 1 lit. b lub f RODO).

Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do zakupu i korzystania z kursu. Danych karty płatniczej nie przetwarzamy – obsługuje je bezpośrednio operator płatności Stripe. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

2. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Stripe Payments Europe Ltd. (Irlandia) – obsługa płatności. Stripe może przekazywać dane do Stripe, Inc. w USA na podstawie standardowych klauzul umownych i certyfikacji EU-US Data Privacy Framework. Stripe przetwarza dane płatnicze także jako odrębny administrator, zgodnie z własną polityką prywatności,
• dostawca hostingu – przechowywanie strony i bazy danych; serwer zapisuje techniczne logi (m.in. adres IP, data, adres strony) w celu zapewnienia bezpieczeństwa,
• dostawca poczty e-mail – wysyłka potwierdzeń zakupu i linków do zmiany hasła,
• w podglądach przykładów w niektórych płatnych lekcjach wyświetlane są przykładowe zdjęcia z serwisu Lorem Picsum (picsum.photos) – przy ich wyświetleniu Twoja przeglądarka łączy się z tym serwisem, który poznaje Twój adres IP.

Czcionki i skrypty strony są hostowane na naszym serwerze – nie korzystamy z Google Fonts ani zewnętrznych narzędzi analitycznych. Nie sprzedajemy danych i nie wysyłamy reklam bez Twojej zgody.

3. Okres przechowywania

Dane konta przechowujemy przez okres korzystania z kursu (możesz w każdej chwili poprosić o usunięcie konta, pisząc na adres podany w pkt 5). Dane transakcji przechowujemy przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat od końca roku, w którym nastąpiła płatność) oraz do czasu przedawnienia ewentualnych roszczeń. Konta, dla których nie dokończono płatności: z potwierdzonym adresem e-mail (kodem) – po 12 miesiącach bez logowania albo wcześniej na Twoją prośbę; bez potwierdzonego adresu – po 30 dniach, a dane służące ochronie przed nadużyciami – po 24 godzinach. Skróty z anonimowego licznika odwiedzin usuwamy po 2 dniach.

4. Pliki cookie

Strona używa wyłącznie niezbędnych plików cookie: ciasteczka sesji (logowanie i zabezpieczenie formularzy) oraz – jeśli zaznaczysz „Zapamiętaj mnie” – ciasteczka utrzymującego zalogowanie na danym urządzeniu (do 180 dni lub do wylogowania). Postęp nauki zapisywany jest lokalnie w Twojej przeglądarce (localStorage) i nie jest do nas wysyłany. Nie używamy cookies reklamowych ani analitycznych, dlatego strona nie wyświetla banera zgody na cookies – niezbędne pliki cookie nie wymagają zgody (art. 399 ustawy – Prawo komunikacji elektronicznej).

5. Administrator danych i kontakt

Administratorem danych osobowych jest Krystian Żelech, ul. Wiejska 16, 09-130 Baboszewo, e-mail: kontakt@infkursy.pl. Z administratorem możesz się skontaktować mailowo albo pisemnie na podany adres.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby skorzystać z praw, napisz na adres podany w pkt 5.