Polityka prywatności

Obowiązuje od: [DATA]

1. Administrator danych

Administratorem twoich danych osobowych jest [PEŁNA NAZWA FIRMY], [ADRES], NIP [NIP] (dalej: my). Kontakt w sprawach danych osobowych: kontakt@obcykani.pl.

2. Jakie dane, po co i na jakiej podstawie

Cel	Dane	Podstawa (RODO)	Jak długo
Konto i panel kursanta (logowanie, postęp, misja, wyniki testów)	imię, e-mail, hasło (zaszyfrowane), dane aktywności w panelu	art. 6 ust. 1 lit. b (umowa)	do usunięcia konta
Sprzedaż i rozliczenia	e-mail, produkt, kwota, data, kod twórcy	art. 6 ust. 1 lit. b i c (umowa, obowiązki podatkowe)	5 lat od końca roku podatkowego
Darmowa rozmowa (formularz „Umów darmową rozmowę”)	imię, e-mail, telefon (opcjonalnie), opis sytuacji, preferowana pora	art. 6 ust. 1 lit. b (działania przed zawarciem umowy na twoje żądanie)	12 miesięcy od zgłoszenia albo do zawarcia umowy
Zapisy na webinar i listę mailową	imię, e-mail	art. 6 ust. 1 lit. a (zgoda)	do wycofania zgody
Zgłoszenia do programu partnerskiego	imię i nazwisko, e-mail, profil w mediach społecznościowych, opis pomysłu	art. 6 ust. 1 lit. b (działania przed zawarciem umowy)	12 miesięcy od zgłoszenia albo czas współpracy
Informacje marketingowe e-mailem	e-mail, imię	art. 6 ust. 1 lit. a (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej	do wycofania zgody
Rozliczenie prowizji twórców	kod użyty przy zakupie	art. 6 ust. 1 lit. f (uzasadniony interes: rozliczenie z partnerami)	jak dane sprzedaży
Obrona przed roszczeniami i bezpieczeństwo	dane powyżej, logi techniczne	art. 6 ust. 1 lit. f (uzasadniony interes)	do przedawnienia roszczeń

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta ani nie kupisz kursu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Wyniki testów są orientacyjne i służą tylko tobie.

3. Komu przekazujemy dane

Supabase (baza danych i logowanie): serwery w UE (Frankfurt). [DO WERYFIKACJI: region projektu]
Vercel (hosting strony): USA, na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.
Stripe (płatności): Stripe Payments Europe Ltd. (Irlandia). Dane karty trafiają bezpośrednio do Stripe.
Resend (wysyłka e-maili): USA, na podstawie standardowych klauzul umownych lub Data Privacy Framework.
Google: tylko jeśli logujesz się kontem Google (otrzymujemy imię i e-mail).
Vimeo / Bunny (odtwarzanie wideo lekcji): dostawca widzi adres IP osoby oglądającej.
Biuro rachunkowe [NAZWA], kancelaria prawna oraz organy publiczne, gdy wymaga tego prawo.

4. Twoje prawa

dostęp do danych i otrzymanie ich kopii (w panelu: Konto → „Pobierz moje dane”),
sprostowanie (poprawienie) danych,
usunięcie danych (w panelu: Konto → „Usuń konto”),
ograniczenie przetwarzania i przenoszenie danych,
sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu,
wycofanie zgody w dowolnym momencie (nie wpływa na zgodność z prawem wcześniejszego przetwarzania),
skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawie praw napisz na kontakt@obcykani.pl. Odpowiadamy w ciągu miesiąca.

5. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików niezbędnych do działania strony. Nie używamy cookies reklamowych ani analitycznych.

sb-…: sesja logowania (bez niej nie zalogujesz się do panelu).
obc_ref: kod twórcy z linku polecającego, przez 30 dni, żeby zniżka zadziałała przy zakupie. [DO WERYFIKACJI: czy wymaga zgody (art. 399 Prawa komunikacji elektronicznej)]
Pamięć przeglądarki (localStorage): postęp i wyniki darmowych testów, żeby nie przepadły po odświeżeniu strony.

Jeśli w przyszłości dodamy narzędzia analityczne lub reklamowe, zapytamy o zgodę w banerze i zaktualizujemy tę politykę.

6. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Hasła są przechowywane w postaci zaszyfrowanej. Dostęp do danych w bazie ograniczają reguły uprawnień (RLS): każdy kursant widzi tylko swoje dane.

7. Zmiany polityki

O istotnych zmianach poinformujemy na stronie i mailem. Zobacz też Regulamin.