Twoje dane.
Jasne zasady.

1. Administrator i kontakt

Administratorem jest MM Mikołaj Mikołajczak, jednoosobowa działalność gospodarcza, NIP 8993068012, ul. Strońska 17/2, 50-540 Wrocław, Polska. W sprawach danych pisz na mikolaj@mikolajmikolajczak.pl lub na ten adres. Informacja obejmuje konto, kursy, kontakt i przeglądanie serwisu.

2. Dane, cele i podstawy

• Konto i kurs: e-mail, identyfikator konta, sesja, uprawnienia, ukończone lekcje, notatki, odpowiedzi i wyniki. Służą dostarczeniu i zapisowi nauki na podstawie umowy — art. 6 ust. 1 lit. b RODO. E-mail jest wymagany do konta, notatki są dobrowolne. Logowanie przez Google wykorzystuje zweryfikowany adres e-mail i stabilny identyfikator konta Google, przechowywany jako skrót powiązany z identyfikatorem konta w serwisie. To dane pseudonimizowane, nadal objęte RODO. Nie pobieramy imienia, zdjęcia ani dostępu do poczty, Dysku i kontaktów. Nie zapisujemy tokenów dostępu ani odświeżania Google. Nowe sesje kursanta nie zapisują surowego IP ani user-agent. Bez e-maila możesz czytać publiczne treści i rozwiązać diagnozę.
• Zakup: identyfikator zamówienia/Stripe, kwota, waluta, status i wersja warunków. Umowa — lit. b; wymagane rozliczenia i dokumentacja — lit. c. Serwis nie przechowuje numeru karty ani CVC. Stripe zbiera dane potrzebne do płatności i rozliczenia na swojej stronie.
• Diagnoza bez konta: losowy identyfikator w niezbędnym cookie, pytania, odpowiedzi i wynik — wykonanie żądanej usługi, lit. b. Po zalogowaniu w tej przeglądarce zapis może zostać przypisany do konta. Identyfikator jest pseudonimowy.
• Bezpieczeństwo: logi infrastruktury i dzienny kluczowany skrót IP w ograniczniku prób — uzasadniony interes ochrony serwisu, lit. f. Nie służą profilowaniu marketingowemu.
• Kontakt i reklamacje: podane dane, treść i odpowiedź — działania przed umową/umowa, lit. b, obowiązki prawne, lit. c, pozostały kontakt i obrona roszczeń — uzasadniony interes, lit. f.
• Newsletter: e-mail, potwierdzenie adresu, wersja i treść zgody. Wysyłka informacji handlowych o IT, materiałach i ofercie wymaga dobrowolnej zgody — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Samo konto ani zakup nie zapisują do newslettera. Zapis aktywujemy po kliknięciu potwierdzenia; wypis działa bez konta na stronie z linku w e-mailu.
• Opinie: imię lub pseudonim, ocena i treść są publikowane wyłącznie po zgodzie — lit. a — oraz potwierdzeniu e-maila i moderacji. E-mail nie jest publiczny. Potwierdzenie zamówienia sprawdzamy w bazie konta; pozostałe doświadczenia nie są weryfikowane. Link w e-mailu pozwala wycofać publikację bez logowania. Zasady wyboru i moderacji są na stronie opinii.
• Opcjonalna analityka: po wyraźnej zgodzie, lit. a, Metricool otrzymuje techniczne dane o odwiedzinach publicznych stron. Tracker nie działa w panelu, lekcjach, próbach, płatności i administracji. Odpowiedzi i notatki nie trafiają do analityki ani AI.

Konto nie zapisuje do newslettera. Wskaźnik opanowania ma cel edukacyjny; nie podejmuje decyzji o skutkach prawnych i nie przewiduje prawdopodobieństwa zdania.

3. Odbiorcy i przekazania

W niezbędnym zakresie korzystamy z: Vercel — hosting, Neon — baza danych, Supabase — przechowywanie plików pozostałych materiałów serwisu, Resend — wiadomości dostępu i potwierdzenia, Stripe — płatności. Przy księgowości wymagane dane mogą trafiać do obsługi księgowej/inFakt. Metricool otrzymuje analitykę tylko po zgodzie. Google służy logowaniu administratorów i kursantów. Nowy zakup kursu ISTQB wymaga konta połączonego z Google. Logowanie i rejestracja przez Google nie wymagają dodatkowego potwierdzenia e-maila. Wcześniejsze konta bez Google można nadal otwierać linkiem e-mailowym. Gmail lub konto Google Workspace może od razu połączyć się z wcześniejszym kontem pod tym samym adresem. Jeżeli Google nie potwierdza obecnego właściciela zewnętrznej skrzynki, połączenie z wcześniejszym kontem wymaga jednorazowego potwierdzenia jej dostępu. Po połączeniu wracasz przez to samo konto Google; sam adres e-mail nie pozwala przejąć takiego konta. Kursy i zapisy nauki pozostają na swoim miejscu. Wybór Google przekierowuje do tej usługi i podlega również jej zasadom prywatności.

Usługi mogą przetwarzać dane poza EOG. Przekazania wymagają właściwego mechanizmu, np. decyzji o odpowiednim stopniu ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Możesz poprosić o informację i kopię dokumentów. Stripe może być odrębnym administratorem swoich celów — polityka Stripe. Dane redakcyjne mogą trafiać do AI; prywatna nauka kursanta nie jest do nich przekazywana.

4. Jak długo

• Konto i postęp: przez czas korzystania lub do żądania usunięcia, z zachowaniem danych niezbędnych do umowy, rozliczeń i roszczeń. Bezterminowy zakup wymaga utrzymania uprawnienia do zakupionej wersji.
• Anonimowa diagnoza: do 30 dni od utworzenia, chyba że wcześniej przypiszesz ją do konta. Cookie wygasa po 30 dniach.
• Jednorazowy link logowania: ważny przez 20 minut. Samo zamówienie linku nie tworzy nowego konta; niepotwierdzony adres jest zapisany w tymczasowym rekordzie linku. Wygasłe linki i sesje są usuwane po upływie doby w ramach cyklicznego porządkowania danych. Proces Google i potwierdzenie połączenia działają przez 10 minut; rekordy tych procesów są usuwane po wygaśnięciu przy kolejnych rozpoczęciach logowania oraz przez cykliczne porządkowanie. Powiązanie Google utrzymujemy przez czas korzystania z niego i konta. Sesja klienta trwa maksymalnie 30 dni i może zostać wcześniej unieważniona.
• Ogranicznik prób: wpisy starsze niż doba są usuwane przy następnych żądaniach. Logi infrastruktury: według skonfigurowanej retencji dostawcy, przez czas potrzebny do bezpieczeństwa i diagnostyki.
• Newsletter: do wypisu. Po wypisie usuwamy e-mail z listy; minimalny dowód zgody i jej wycofania, z kluczowanym skrótem adresu, przechowujemy przez 90 dni dla rozliczalności i ochrony roszczeń — lit. f. Zgłoszenia niepotwierdzone oraz wiadomości potwierdzające usuwamy po 7 dniach; sam link działa 24 godziny.
• Opinia opublikowana: do wycofania zgody. Niepotwierdzone zgłoszenie: 7 dni; oczekujące na moderację lub odrzucone: do 30 dni od ostatniej zmiany. Po wycofaniu treść i imię znikają, e-mail jest usuwany; minimalny dowód zgody i wycofania pozostaje do 90 dni — lit. f.
• Zamówienia, potwierdzenia i rozliczenia: przez okres wymagany przepisami podatkowymi/rachunkowymi oraz do roszczeń, liczony według właściwej podstawy. Usunięcie konta nie usuwa wymaganej dokumentacji.
• Zaszyfrowane kopie bezpieczeństwa bazy: 30 dni, z zachowaniem co najmniej trzech sprawdzonych kopii na potrzeby odtworzenia po awarii. Jeśli wykonywanie nowych kopii nie działa, starsze kopie mogą pozostać do przywrócenia ciągłości zabezpieczenia. Dostęp mają wyłącznie osoby upoważnione; kopii nie wykorzystujemy do bieżącej obsługi ani marketingu. Przy odtworzeniu uwzględniamy późniejsze usunięcia danych i wycofania zgód, aby ich nie przywrócić do aktywnego wykorzystania.
• Korespondencja: do zakończenia sprawy, potem tylko gdy potrzebna do dalszych ustaleń, obowiązku prawnego lub roszczeń. Preferencje prywatności i pseudonimowy zapis ich wersji: 6 miesięcy, możesz zmienić je wcześniej.

5. Twoje prawa

W granicach RODO masz prawo dostępu i kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych przetwarzanych na podstawie umowy/zgody i sprzeciwu wobec uzasadnionego interesu. Wycofanie zgody na analitykę w „Ustawieniach prywatności” nie wpływa na zgodność wcześniejszego przetwarzania. Kontaktuj się z administratorem. Możemy proporcjonalnie potwierdzić tożsamość, aby nie wydać danych innej osobie. Masz prawo skargi do Prezesa UODO. Odmowa analityki nie blokuje serwisu.

6. Cookies i pamięć przeglądarki

Niezbędne cookie sesji jest HttpOnly i chroni dostęp. Tymczasowe cookie potwierdzenia linku e-mailowego wiąże formularz z przeglądarką, chroni przed podrobieniem żądania i wygasa po 10 minutach. Nie służy analityce ani reklamie. Tymczasowe HttpOnly cookies Google wiążą przeglądarkę z logowaniem i potwierdzeniem połączenia, wygasają po 10 minutach i są niezbędne tylko po wybraniu tej metody. Cookie diagnozy łączy przeglądarkę z próbą. Służą funkcjom, o które prosisz. Pamięć przeglądarki przechowuje wybór prywatności. Niezbędny, pseudonimowy cookie potwierdzenia pozwala utrwalić wersję i zakres wyboru na serwerze, bez łączenia z kontem. Akceptacja i odmowa są równie dostępne. Opcjonalna pamięć zaproszenia do newslettera jest osobną kategorią: dopiero po zgodzie zapisujemy, że jednorazowe okno zostało pokazane. Po odmowie okno się nie pojawia; formularz zapisu nadal działa. Metricool ładuje się dopiero po zgodzie na publicznych stronach produkcyjnych. Wybór zmienisz w „Ustawieniach prywatności”. Usunięcie niezbędnych cookies może zakończyć sesję lub utracić powiązanie z anonimową próbą.

Linki zewnętrzne otwierają usługi innych administratorów. Politykę aktualizujemy przy istotnych zmianach; warunki zamówienia pozostają utrwalone w wersji z chwili zakupu.