Kurs „Szwedzki w głowie" · szwedzkiwglowie.pl · obowiązuje od 30 sierpnia 2026
Nie powołaliśmy inspektora ochrony danych — przy jednoosobowej działalności nie jest to wymagane (§ 38 BDSG wymaga go dopiero przy 20 osobach przetwarzających dane).
| Dane | Po co | Podstawa prawna | Jak długo |
|---|---|---|---|
| adres e-mail, hasło (zapisane jako skrót, nie w postaci jawnej) | założenie konta, logowanie, aktywacja, odzyskanie hasła | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia konta |
| dane podane dobrowolnie przy zakładaniu konta: imię i nazwisko, numer telefonu, a przy koncie firmowym nazwa firmy, NIP i numer VAT EU | kontakt z Tobą, gdy w adresie e-mail jest literówka i list aktywacyjny nie dochodzi; odróżnienie konta prywatnego od firmowego | art. 6 ust. 1 lit. a RODO — Twoja zgoda. Wszystkie te pola są nieobowiązkowe: konto zakłada się i działa tak samo bez nich | do usunięcia konta albo do wycofania zgody — wystarczy napisać |
| postęp nauki: rozwiązane ćwiczenia, wyniki, fiszki, seria dni | żebyś mógł uczyć się dalej z każdego urządzenia | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia konta lub profilu |
| zakupy: co kupiono, kwota, waluta, kraj, identyfikator płatności | nadanie dostępu, obsługa reklamacji, księgowość | art. 6 ust. 1 lit. b i c RODO — umowa i obowiązek prawny | 10 lat (§ 147 AO — obowiązek przechowywania dokumentów) |
| program partnerski: kto kogo polecił, naliczone i wypłacone kwoty | rozliczenie prowizji | art. 6 ust. 1 lit. b RODO — wykonanie umowy | 10 lat od rozliczenia (dokumenty księgowe) |
| adres IP i standardowe wpisy dziennika serwera | bezpieczeństwo, wykrywanie nadużyć, diagnostyka | art. 6 ust. 1 lit. f RODO — uzasadniony interes | zgodnie z polityką hostingu, zwykle kilka–kilkanaście dni |
| licznik otwieranych lekcji przypisany do konta | wykrywanie masowego kopiowania kursu | art. 6 ust. 1 lit. f RODO — ochrona treści | bieżąca godzina, potem nadpisywany |
Nie zbieramy danych, o które nie prosimy wprost. Nie sprzedajemy danych, nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.
Statystyki odwiedzin (Google Analytics) — tylko za Twoją zgodą. Przy pierwszej wizycie pytamy o nią paskiem na dole ekranu. Dopóki nie klikniesz „Zgadzam się”, żaden skrypt Google się nie ładuje i nic nie jest mierzone. Po zgodzie zbieramy anonimową statystykę ruchu: które strony są otwierane, skąd przyszedł ruch, jakiego urządzenia używasz. Adres IP jest skracany (anonimizacja), a sygnały reklamowe i personalizacja reklam są wyłączone — te dane nie służą do reklamy. Zgodę możesz wycofać jednym kliknięciem:
Każda otwarta płatna lekcja zawiera adres e-mail konta, na które została wydana — w stopce strony oraz na wydruku i przy zapisie do PDF. Chroni to kurs przed kopiowaniem i rozpowszechnianiem. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Znak widzisz tylko Ty — pojawia się dopiero w treści wydanej Twojemu kontu.
Płatności obsługuje Stripe (Stripe Payments Europe, Ltd., Irlandia). Nie widzimy i nie przechowujemy danych Twojej karty — trafiają wyłącznie do Stripe. Od Stripe otrzymujemy informację, że płatność się powiodła, kwotę, walutę, kraj rozliczeniowy i identyfikator transakcji.
Stripe wystawia i wysyła fakturę na adres podany przy płatności. Jeśli kupujesz jako firma i podasz numer VAT, Stripe go zweryfikuje. Stripe może przekazywać dane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych oraz ram ochrony danych UE–USA.
W aplikacji na Androida zakup przechodzi przez Google Play (Google Ireland Limited). Płacisz metodą podpiętą do swojego konta Google, a my nie widzimy ani numeru karty, ani danych rozliczeniowych — dostajemy od Google wyłącznie potwierdzenie, że zakup doszedł do skutku, identyfikator zamówienia, kod produktu i kraj rozliczeniowy. Rachunek wystawia Google.
Z dostawcami usług łączy nas umowa powierzenia przetwarzania danych. Poza tym nie przekazujemy Twoich danych nikomu — chyba że wymaga tego przepis prawa.
| Ciasteczko | Do czego | Jak długo | Zgoda |
|---|---|---|---|
KURSSESJA | utrzymanie zalogowania | do 30 dni | niepotrzebna — bez niego serwis nie działa |
polecenie | zapamiętanie, kto polecił Ci kurs, żeby przy rejestracji naliczyć rabat i prowizję | 90 dni | tak — zapisujemy je dopiero, gdy klikniesz „Zgadzam się” |
zgoda-polecenie | pamięć Twojej decyzji o powyższym | rok | niepotrzebna — zapisuje samą odmowę lub zgodę |
cookie_consent | pamięć Twojej decyzji o statystykach | rok | niepotrzebna — zapisuje samą odmowę lub zgodę |
_ga, _ga_* | anonimowa statystyka odwiedzin (Google Analytics), ze skróconym adresem IP | do 2 lat | tak — zakładamy je dopiero, gdy klikniesz „Zgadzam się” |
_fbp, _fbc | piksel Meta: rozpoznanie przeglądarki i kliknięcia reklamy, żeby policzyć, czy reklama na Facebooku lub Instagramie przyprowadziła kursanta | 90 dni | tak — zapisuje je Meta dopiero po Twojej zgodzie; pytamy wyłącznie osoby wchodzące z naszej reklamy |
zgoda-piksel | pamięć Twojej decyzji o pikselu Meta | rok | niepotrzebna — zapisuje samą odmowę lub zgodę |
Ciasteczka analityczne (Google Analytics) i reklamowe (piksel Meta) zakładamy wyłącznie po Twojej wyraźnej zgodzie. Jeśli wchodzisz z naszej reklamy, pytamy o obie rzeczy jednym paskiem na dole ekranu; w innym wypadku pytamy tylko o statystyki. Odmowa niczego w kursie nie ogranicza.
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na ciasteczko polecające możesz wycofać w każdej chwili — wycofanie nie wpływa na to, co działo się wcześniej.
Wystarczy napisać na info@wglowie.net. Konto możesz też skasować samodzielnie w każdej chwili — usuń konto i wszystkie dane (działa tak samo na stronie i w aplikacji).
Jedno ograniczenie, o którym warto wiedzieć: usunięcie konta nie kasuje dokumentów zakupu. Przepisy podatkowe każą je przechowywać przez 10 lat i tego wymogu nie możemy obejść, nawet na Twoje żądanie. Kasujemy wtedy wszystko poza tym, co musi zostać.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Dla nas właściwy jest organ szwedzki, ponieważ tam prowadzimy działalność:
Możesz też zwrócić się do organu w kraju swojego zwykłego pobytu — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Gdy zmienimy tę politykę, opublikujemy nową wersję z nową datą, a przy zmianach istotnych powiadomimy Cię mailem.
Regulamin · Prawa autorskie · Impressum / dane firmy · Kontakt