Polityka prywatności

SZKIC — wymaga zatwierdzenia właściciela. Tekst przygotował budowniczy platformy. Przed pierwszą prawdziwą sprzedażą treść sprawdza i zatwierdza właściciel. Miejsca w nawiasach kwadratowych trzeba uzupełnić albo potwierdzić.

1. Administrator danych

1. Administratorem danych osobowych jest Grzegorz Kaszuba, przedsiębiorca działający pod firmą „Grzegorz Kaszuba TakLab.eu”, NIP 5862112254, adres: [adres do uzupełnienia].
2. W sprawach danych osobowych pisz na adres kontakt@strzelecwyborowy.pl [adres do potwierdzenia].

2. Jakie dane zbieramy

1. Dane konta: imię, nazwisko, adres e-mail, nazwa użytkownika i hasło (przechowywane w postaci zaszyfrowanej).
2. Dane o nauce: obejrzane filmy, wyniki testów, wpisy na forum.
3. Dane zakupu: kupiony kurs, cena, data płatności, identyfikator płatności i treść zaznaczonej zgody na natychmiastowy dostęp do treści cyfrowych, z datą i adresem IP.
4. Dane techniczne: adres IP, dane przeglądarki i pliki cookie potrzebne do logowania.
5. Danych karty płatniczej ani danych logowania do banku nie widzimy. Wpisujesz je wyłącznie w oknie Stripe.

3. Cele i podstawy przetwarzania

Cel	Podstawa prawna (RODO)
Założenie i prowadzenie konta, udostępnienie kursu	art. 6 ust. 1 lit. b (umowa)
Przyjęcie płatności i wysłanie potwierdzenia zakupu	art. 6 ust. 1 lit. b (umowa)
Prowadzenie ewidencji sprzedaży i wystawianie faktur	art. 6 ust. 1 lit. c (obowiązek prawny)
Przechowanie dowodu zgody na natychmiastowy dostęp do treści cyfrowych	art. 6 ust. 1 lit. f (obrona przed roszczeniami)
Rozpatrywanie reklamacji	art. 6 ust. 1 lit. b i c
Ochrona platformy przed nadużyciami (dzienniki serwera)	art. 6 ust. 1 lit. f (bezpieczeństwo usługi)

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

4. Odbiorcy danych

1. Stripe Payments Europe, Ltd. (Irlandia) obsługuje płatności. Stripe otrzymuje adres e-mail, kwotę i dane potrzebne do płatności. Stripe jest osobnym administratorem danych płatniczych na zasadach swojej polityki prywatności.
2. Amazon Web Services EMEA SARL (Luksemburg) dostarcza serwer i wysyłkę poczty w regionie Frankfurt [do potwierdzenia przy uruchomieniu produkcji].
3. Biuro rachunkowe otrzymuje dane zakupu potrzebne do rozliczeń [nazwa do uzupełnienia].
4. Danych nie sprzedajemy. Nie używamy ich do reklam.

5. Okres przechowywania

1. Dane konta przechowujemy, dopóki konto istnieje. Po usunięciu konta usuwamy je w ciągu 30 dni [do potwierdzenia].
2. Dane zakupu przechowujemy przez 5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe).
3. Dowód zgody na natychmiastowy dostęp przechowujemy do przedawnienia roszczeń z umowy.
4. Dzienniki serwera przechowujemy przez [okres do uzupełnienia].

6. Twoje prawa

1. Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia.
2. Możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
3. Prawo do usunięcia nie obejmuje danych, które musimy przechowywać na podstawie przepisów podatkowych.
4. Wniosek wyślij na adres z punktu 1.2. Odpowiadamy w ciągu miesiąca.
5. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookie

Plik cookie to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce. Platforma zapisuje tylko pliki cookie niezbędne do działania. Na ich zapisanie nie potrzebujemy Twojej zgody (art. 5 ust. 3 dyrektywy 2002/58/WE i art. 399 ustawy Prawo komunikacji elektronicznej). Informujemy o nich w tym punkcie i w pasku na dole strony.

Plik cookie	Do czego służy	Jak długo
MoodleSession	Utrzymuje sesję: bez niego nie zalogujesz się i nie obejrzysz kursu. Zawiera losowy identyfikator, bez Twoich danych.	Do zamknięcia przeglądarki. Sesja wygasa po 8 godzinach bez aktywności.
sw_cookieinfo	Zapamiętuje, że zamknąłeś pasek z informacją o plikach cookie.	1 rok

1. Nie używamy plików cookie analitycznych, reklamowych ani śledzących. Strona nie pobiera skryptów ani czcionek z serwerów innych firm.
2. Przeglądarka przechowuje też pomocnicze dane strony (pamięć localStorage i sessionStorage): przetłumaczone napisy, szablony widoku, stan spisu treści kursu i znacznik automatycznego odtwarzania następnego filmu. Te dane nie identyfikują Ciebie i nie trafiają do nikogo poza platformą.
3. Płatność odbywa się na stronie Stripe. Stripe zapisuje własne pliki cookie w domenie stripe.com, na zasadach swojej polityki prywatności.
4. Pliki cookie usuniesz w ustawieniach przeglądarki, w sekcji o prywatności lub danych witryn. Po usunięciu pliku MoodleSession zalogujesz się ponownie, a pasek z informacją o plikach cookie pojawi się znowu.

8. Zmiany polityki

O zmianie Polityki prywatności dowiesz się przy najbliższym logowaniu. Polityka obowiązuje od [data do uzupełnienia].