Polityka prywatności i polityka cookies

Administratorem danych osobowych przekazywanych w ramach serwisu ezinf03.pl jest:

Rafał Kubiak, prowadzący działalność gospodarczą pod firmą Rafał Kubiak, NIP: 8862704039, REGON: 386589485, e-mail: kontakt@kodaic.pl - zwany dalej Administratorem.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Każdego Użytkownika serwisu obowiązuje znajomość aktualnej wersji polityki, dostępnej zawsze pod adresem https://ezinf03.pl/privacy.

Przyczyną zmian mogą być: rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie lub rozwój platformy. Na dole dokumentu znajduje się data jego ostatniej aktualizacji.

Administrator - Rafał Kubiak, prowadzący serwis ezinf03.pl (dane szczegółowe w §1).

Użytkownik - każda osoba korzystająca z serwisu ezinf03.pl.

Platforma / Serwis - serwis internetowy i platforma e-learningowa dostępne pod adresem https://ezinf03.pl.

Konto - konto Użytkownika na platformie, umożliwiające dostęp do zakupionych kursów i materiałów.

Formularz - każde miejsce w Serwisie umożliwiające podanie danych przez Użytkownika (lista oczekujących, rejestracja, logowanie).

RODO - Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

Lista oczekujących (waitlist) - formularz zapisu adresu e-mail przed premierą platformy, w celu otrzymania powiadomienia o starcie kursu.

Newsletter - formularz (popup na stronie głównej) zapisu adresu e-mail w zamian za kod rabatowy, w celu otrzymywania kodu oraz cyklicznych wiadomości o kursie, nowościach i promocjach.

Materiały darmowe - formularze na stronach /sciagi, /arkusze i /plan, w których podanie adresu e-mail skutkuje jednorazową wysyłką darmowego planu nauki.

Serwer Discord - serwer społeczności ezinf03.pl na platformie Discord, którego zasady określa Regulamin serwera Discord (https://ezinf03.pl/regulamin-discord).

Bot - program działający na Serwerze Discord (konto „ezinf03”), który obsługuje komendy, role, wiadomości powitalne, pytanie dnia i moderację.

Połączenie konta - dobrowolne powiązanie Konta w Serwisie z kontem Discord za pomocą logowania przez Discord (przycisk „Połącz konto”).

Kto jest administratorem Twoich danych?

Administratorem danych osobowych jest Rafał Kubiak (dane kontaktowe w §1). Administrator nie powołał Inspektora Ochrony Danych i samodzielnie wykonuje obowiązki związane z przetwarzaniem danych.

Jakie dane zbieramy?

Zbieramy wyłącznie dane, które sam/a podajesz:

• adres e-mail podany w formularzu listy oczekujących,
• adres e-mail podany w formularzu newslettera (popup z kodem rabatowym),
• adres e-mail podany w formularzach darmowych materiałów (/sciagi, /arkusze, /plan),
• adres e-mail i hasło (lub dane z konta Google) przy rejestracji i logowaniu,
• identyfikator konta Discord (ID), jeśli dobrowolnie połączysz Konto z Discordem (szczegóły w §11),
• dane transakcyjne przekazywane przez operatora płatności Stripe (Administrator nie przechowuje danych kart płatniczych).

Podczas korzystania z serwisu automatycznie zbierane są dane techniczne: adres IP, typ przeglądarki, system operacyjny. Dane te są przetwarzane wyłącznie w celach administrowania serwisem i nie są kojarzone z danymi osobowymi Użytkownika.

W jakich celach i na jakich podstawach przetwarzamy dane?

• Lista oczekujących: przetwarzanie adresu e-mail w celu poinformowania o starcie kursu - art. 6 ust. 1 lit. a RODO (zgoda).
• Newsletter (popup z kodem rabatowym): przetwarzanie adresu e-mail w celu przesłania kodu rabatowego oraz cyklicznych wiadomości o kursie, nowościach i promocjach - art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę można cofnąć w każdej chwili, jednym kliknięciem w linku w stopce każdej wiadomości, albo kontaktując się z Administratorem.
• Materiały darmowe (plan nauki): przetwarzanie adresu e-mail w celu jednorazowej wysyłki darmowego planu nauki - art. 6 ust. 1 lit. a RODO (zgoda).
• Rejestracja i Konto: przetwarzanie w celu zawarcia i wykonania umowy o dostęp do platformy - art. 6 ust. 1 lit. b RODO.
• Informacje o nowościach i promocjach: wysyłka wiadomości e-mail wyłącznie po zaznaczeniu dobrowolnej zgody przy rejestracji lub w ustawieniach konta - art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę można cofnąć w każdej chwili w ustawieniach konta; cofnięcie nie wpływa na dostęp do kursu.
• Połączenie konta z Discordem: nadanie na Serwerze Discord roli odpowiadającej Twojemu planowi, dodanie Cię na Serwer, wyświetlanie statystyk nauki (komenda /stats) i udział w rankingu serwera - art. 6 ust. 1 lit. a RODO (zgoda wyrażona kliknięciem przycisku „Połącz konto”). Zgodę można cofnąć w każdej chwili, kontaktując się z Administratorem; cofnięcie nie wpływa na dostęp do kursu.
• Działanie Serwera Discord i Bota: wiadomości powitalne, pytanie dnia, moderacja i zapisywanie działań moderacyjnych - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i porządek w społeczności).
• Płatności: przetwarzanie danych transakcyjnych w celu realizacji umowy i obowiązków prawnych - art. 6 ust. 1 lit. b i c RODO.
• Reklamacje i roszczenia: ustalenie, dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obowiązki podatkowe: wystawienie faktury i realizacja obowiązków wynikających z prawa podatkowego - art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo serwisu: zapewnienie prawidłowego funkcjonowania platformy - art. 6 ust. 1 lit. f RODO.

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednak konieczne do korzystania z poszczególnych funkcji serwisu. Brak podania adresu e-mail uniemożliwia zapis na listę oczekujących, rejestrację konta lub dokonanie zakupu.

Jak długo przechowujemy dane?

• Lista oczekujących: do cofnięcia zgody lub do 12 miesięcy od zapisu, jeśli kurs nie zostanie uruchomiony.
• Newsletter: do cofnięcia zgody.
• Materiały darmowe (plan nauki): do 12 miesięcy od zapisu.
• Dane konta: przez czas trwania umowy i 3 lata po jej zakończeniu (cele rozliczeniowe i dowodowe).
• Połączenie z Discordem: identyfikator konta Discord do cofnięcia zgody albo usunięcia Konta. Odpowiedzi na pytanie dnia są zapisywane na serwerze Bota do czasu publikacji kolejnego pytania. Zapisy działań moderacyjnych: do czasu ich usunięcia przez Administratora, nie dłużej niż przez okres niezbędny do ochrony przed roszczeniami.
• Dane transakcyjne (faktury): przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
• Dane do obrony przed roszczeniami: przez okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego (do 6 lat).

Czy przekazujemy dane do państw trzecich?

Dane Użytkownika mogą być przekazywane poza obszar Unii Europejskiej w związku z korzystaniem z usług dostawców zewnętrznych (m.in. Vercel Inc., Stripe Inc., Discord Inc., Oracle Corporation). Podmioty te gwarantują odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodności z RODO.

Kim mogą być odbiorcy danych?

Administrator powierza przetwarzanie danych następującym podmiotom:

• Supabase Inc. - uwierzytelnianie i przechowywanie danych (serwery w UE),
• Stripe Inc. - obsługa płatności online (certyfikat PCI DSS),
• Vercel Inc. - hosting i dostarczanie aplikacji oraz zagregowane, anonimowe statystyki odwiedzin (Vercel Web Analytics, bez plików cookies i bez identyfikowania Użytkownika),
• Google LLC - statystyki odwiedzin i ruchu w Serwisie (Google Analytics 4),
• Resend Inc. - wysyłka wiadomości e-mail (potwierdzenia, powiadomienia o kursie),
• Discord Inc. - platforma Serwera społeczności oraz logowania przy łączeniu konta; w zakresie Twojego konta Discord jest odrębnym administratorem danych i stosuje własną politykę prywatności (https://discord.com/privacy),
• Oracle Corporation - usługa chmurowa (serwer wirtualny), na której działa Bot,
• podmioty świadczące usługi prawne, księgowe lub informatyczne na rzecz Administratora.

Wszystkie wymienione podmioty gwarantują stosowanie odpowiednich środków ochrony danych.

Czy profilujemy Twoje dane?

Dane osobowe Użytkownika nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.

Na podstawie RODO (art. 15-21) przysługują Ci następujące prawa:

• prawo dostępu do swoich danych osobowych,
• prawo do sprostowania nieprawidłowych lub niekompletnych danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli brak jest podstaw do ich przetwarzania,
• prawo do ograniczenia przetwarzania, jeśli kwestionujesz prawidłowość danych lub podstawę ich przetwarzania,
• prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy prawa.

W celu realizacji swoich praw skontaktuj się z Administratorem pod adresem: kontakt@kodaic.pl. Odpowiedź zostanie udzielona w terminie do 30 dni od dnia wpłynięcia wniosku (zgodnie z art. 12 RODO).

Formularz listy oczekujących

Wymaga podania adresu e-mail. Zapis oznacza wyrażenie zgody na otrzymanie jednorazowej wiadomości e-mail z informacją o starcie kursu. Zgoda jest dobrowolna i może być cofnięta w dowolnym momencie poprzez kontakt z Administratorem lub kliknięcie linku rezygnacji w otrzymanej wiadomości.

Formularz newslettera (popup z kodem rabatowym)

Wymaga podania adresu e-mail. Zapis oznacza wyrażenie zgody na otrzymanie kodu rabatowego oraz cyklicznych wiadomości e-mail o kursie, nowościach i promocjach ezinf03. Zgoda jest dobrowolna i może być cofnięta w dowolnym momencie jednym kliknięciem w linku w stopce każdej otrzymanej wiadomości, albo poprzez kontakt z Administratorem.

Formularze darmowych materiałów (plan nauki)

Formularze na stronach /sciagi, /arkusze i /plan wymagają podania adresu e-mail. Zapis oznacza zgodę na jednorazową wysyłkę darmowego planu nauki i nie zapisuje na newsletter.

Formularz rejestracji i logowania

Wymaga podania adresu e-mail oraz hasła (lub zalogowania przez konto Google). Dane są niezbędne do utworzenia i utrzymania Konta Użytkownika oraz świadczenia usług dostępu do platformy. Szczegółowe zasady korzystania z Konta określa Regulamin.

Formularz zamówienia

Do złożenia zamówienia i dokonania płatności niezbędne jest podanie adresu e-mail. Transakcje płatnicze są obsługiwane przez operatora Stripe, który przetwarza dane karty płatniczej. Administrator nie ma dostępu do pełnych danych karty.

Serwis ezinf03.pl używa wyłącznie niezbędnych technicznie plików cookies, służących do utrzymania sesji zalogowanego Użytkownika (cookie sesyjne Supabase Auth). Bez tych plików cookies logowanie i dostęp do Konta nie byłyby możliwe.

Serwis nie używa plików cookies reklamowych (Meta Pixel ani podobnych narzędzi). Statystyki odwiedzin zbierane są przez Vercel Web Analytics w formie zagregowanej i anonimowej, bez plików cookies i bez identyfikowania Użytkownika, oraz przez Google Analytics 4, który zapisuje pliki cookies analityczne w celu zliczania odwiedzin i badania ruchu w Serwisie - art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są przez Google LLC, co może wiązać się z przekazaniem danych poza obszar Unii Europejskiej (patrz §3).

W pamięci przeglądarki (localStorage) zapisywana jest wyłącznie informacja o zamknięciu komunikatu o plikach cookies. Nie zawiera ona danych osobowych.

Pliki cookies sesyjne są usuwane automatycznie po wylogowaniu lub zamknięciu sesji. Użytkownik może również usunąć pliki cookies poprzez ustawienia swojej przeglądarki internetowej, co skutkować będzie wylogowaniem z platformy.

Korzystając z serwisu po raz pierwszy, Użytkownik wyraża zgodę na stosowanie niezbędnych technicznych plików cookies. Brak zgody uniemożliwia korzystanie z funkcji wymagających logowania.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. W szczególności:

• komunikacja z serwisem odbywa się wyłącznie przez szyfrowane połączenie HTTPS,
• dane przechowywane są w infrastrukturze Supabase, która spełnia wymogi bezpieczeństwa zgodne z RODO,
• hasła Użytkowników są przechowywane wyłącznie w postaci skrótów kryptograficznych (nie są przechowywane w postaci jawnej),
• dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

Użytkownik powinien również dbać o bezpieczeństwo swojego hasła i nie ujawniać go osobom trzecim.

Korzystanie z serwisu wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie jest zapisywane w logach serwera. Logi obejmują m.in. adres IP, datę i godzinę zapytania, informacje o przeglądarce i systemie operacyjnym. Logi serwera służą wyłącznie do administrowania serwisem i nie są ujawniane osobom nieupoważnionym. Są przechowywane przez czas niezbędny do celów administracyjnych, nie dłużej niż 90 dni.

Serwis może zawierać linki do zewnętrznych stron internetowych. Administrator nie ponosi odpowiedzialności za treści ani polityki prywatności tych stron. Użytkownik powinien zapoznać się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

Platforma świadczy usługi drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.). Usługi obejmują: dostęp do platformy, korzystanie z kursów wideo oraz obsługę Konta Użytkownika. Szczegółowe zasady świadczenia usług reguluje Regulamin dostępny pod adresem https://ezinf03.pl/regulamin.

Połączenie konta z Discordem

Połączenie jest całkowicie dobrowolne i nie wpływa na dostęp do kursu. Po kliknięciu „Połącz konto” przekierowujemy Cię na stronę logowania Discord, gdzie wyrażasz zgodę na udostępnienie nam identyfikatora Twojego konta Discord oraz na dodanie Cię do Serwera (zakresy identify i guilds.join). Zapisujemy wyłącznie identyfikator (ID) konta Discord w Twoim profilu. Token dostępu otrzymany od Discorda wykorzystujemy jednorazowo, w chwili połączenia, i nie przechowujemy go. Nie otrzymujemy hasła do Discorda ani dostępu do Twoich wiadomości.

Do czego Bot wykorzystuje ten identyfikator

• nadaje i aktualizuje rolę odpowiadającą Twojemu planowi (Teoria, Pełny kurs, All-in-One) i zdejmuje ją po zwrocie zakupu,
• dodaje Cię na Serwer, jeśli masz wykupiony dostęp,
• na Twoje polecenie (komenda /stats) pokazuje wyłącznie Tobie statystyki: plan, liczbę ukończonych lekcji i arkuszy, wyniki testów z teorii, liczbę opanowanych pytań i serię dni nauki,
• uwzględnia Cię w rankingu serwera (komenda /ranking), który widzą wszyscy członkowie Serwera: nazwa użytkownika Discord (wzmianka), poziom i liczba punktów XP. Punkty przyznawane są wyłącznie za poprawne odpowiedzi w testach z teorii. Jeśli nie chcesz występować w rankingu, nie łącz konta albo cofnij zgodę.

Pozostałe działania Bota

• wiadomość powitalna: gdy dołączasz do Serwera, Bot publikuje na kanale powitalnym wzmiankę, Twoją nazwę użytkownika i awatar,
• akceptacja regulaminu: kliknięcie przycisku „Akceptuję” skutkuje nadaniem roli odblokowującej pozostałe kanały; Bot nie zapisuje tej informacji poza rolą na Discordzie,
• pytanie dnia: Bot zapisuje, kto odpowiedział i czy poprawnie (identyfikator użytkownika Discord), aby pokazać licznik odpowiedzi i umożliwić jedną próbę; dane są nadpisywane przy kolejnym pytaniu,
• pojedynki: dane rundy przechowywane są w pamięci Bota wyłącznie na czas pojedynku,
• moderacja: działania moderatorów wykonane przez Bota (ban, wyrzucenie, wyciszenie, usunięcie wiadomości) są zapisywane na kanale logów z identyfikatorem użytkownika, powodem, datą i danymi moderatora.

Bot nie odczytuje treści wiadomości użytkowników.

Cofnięcie zgody i usunięcie powiązania

Aby cofnąć zgodę na połączenie konta i usunąć powiązanie (a razem z nim rolę planu i udział w rankingu), napisz na adres kontakt@kodaic.pl. Pozostałe prawa opisano w §4. Zasady działania samego Serwera określa Regulamin serwera Discord dostępny pod adresem https://ezinf03.pl/regulamin-discord.

W sprawach dotyczących prywatności prosimy o kontakt: kontakt@kodaic.pl. Odpowiedź zostanie udzielona w terminie do 30 dni od dnia wpłynięcia wiadomości (zgodnie z art. 12 RODO).