Polityka prywatności
§ 1. Administrator danych
- Administratorem Twoich danych osobowych jest EduGate spółka z ograniczoną odpowiedzialnością z siedzibą w Suchym Lesie, ul. Obornicka 117, 62-002 Suchy Las, KRS 0000747962, NIP 7831787696, REGON 381247870 (dalej: my albo Administrator).
- Kontakt w sprawach danych osobowych: e-mail bazawiedzy@edugate.pl, tel. +48 61 600 68 87, adres pocztowy jak wyżej.
- Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na adres z ust. 2.
§ 2. Skąd mamy Twoje dane
Dane podajesz sam(-a): przy rejestracji Konta, zakupie Pakietu, zapisie na newsletter albo w wiadomości do nas. Część danych zbiera automatycznie Serwis i narzędzia zewnętrzne (adres IP, informacje o urządzeniu i przeglądarce, pliki cookies) – zob. § 7. Dane o płatności otrzymujemy od operatora płatności (status płatności, metoda, ostatnie cyfry karty – nigdy pełny numer karty).
§ 3. Cele, podstawy prawne i okresy przechowywania
| Cel | Jakie dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie Konta, dostęp do lekcji bezpłatnych | e-mail, login, imię i nazwisko (jeśli podasz), hasło (zaszyfrowane), historia logowań | art. 6 ust. 1 lit. b – umowa o prowadzenie Konta | do usunięcia Konta; Konto nieużywane przez 3 lata i bez aktywnego Pakietu usuwamy po uprzedzeniu e-mailem |
| Sprzedaż i realizacja Pakietu, potwierdzenia e-mail | dane z zamówienia, adres e-mail, dane płatności otrzymane od operatora | art. 6 ust. 1 lit. b – umowa | przez czas trwania Pakietu, potem zgodnie z wierszami poniżej |
| Księgowość i podatki (faktury, ewidencja sprzedaży) | dane z zamówienia, dane do faktury | art. 6 ust. 1 lit. c – obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Reklamacje, odstąpienie od umowy, dochodzenie i obrona roszczeń | dane z zamówienia i korespondencji | art. 6 ust. 1 lit. b, c i f – umowa, obowiązek prawny, prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, koniec roku kalendarzowego) |
| Odpowiedzi na wiadomości (e-mail, telefon, „Zgłoś błąd”) | dane podane w wiadomości | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (kontakt) | do zakończenia sprawy, a korespondencję dotyczącą umowy – jak przy reklamacjach |
| Newsletter i informacje handlowe e-mailem | e-mail, imię (jeśli podasz), data i źródło zgody, otwarcia i kliknięcia | art. 6 ust. 1 lit. a – zgoda (oraz art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody; potem tylko informacja o wypisaniu |
| Bezpieczeństwo Serwisu (ochrona przed włamaniami, limit prób logowania, kopie zapasowe, logi serwera) | adres IP, login, czas zdarzenia | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (bezpieczeństwo) | logi i blokady – do 12 miesięcy; kopie zapasowe – do 30 dni |
| Statystyki i analiza korzystania z Serwisu (Google Analytics, Microsoft Clarity, Jetpack) | identyfikatory cookies, adres IP, informacje o urządzeniu, odwiedzane strony | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | do wycofania zgody; dane w narzędziach – zgodnie z ich ustawieniami (Google Analytics: 14 miesięcy) |
| Marketing i pomiar reklam (Google Ads, piksel Meta) | identyfikatory cookies, adres IP, zdarzenia na stronie (np. zakup) | art. 6 ust. 1 lit. a – zgoda wyrażona w banerze cookies | do wycofania zgody |
| Wyświetlanie opinii, filmów i czcionek z serwisów zewnętrznych | adres IP, informacje o przeglądarce | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (działanie i wygląd Serwisu) | zgodnie z zasadami dostawcy (§ 6) |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta ani nie kupisz Pakietu, a bez danych do faktury nie wystawimy faktury. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne, i nie profilujemy Cię w takim celu.
§ 4. Dzieci
Z Serwisu korzystają uczniowie, także niepełnoletni. Osoba poniżej 16 lat może zapisać się na newsletter i wyrazić zgodę na cookies analityczne i marketingowe tylko za zgodą rodzica lub opiekuna (art. 8 RODO). Pakiet dla osoby niepełnoletniej najlepiej kupuje rodzic lub opiekun.
§ 5. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17) – m.in. przez usunięcie Konta,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21),
- wycofania zgody w każdej chwili – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; zgody na cookies zmienisz ikoną ustawień cookies w rogu strony, a z newslettera wypiszesz się linkiem w wiadomości,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na bazawiedzy@edugate.pl. Odpowiadamy w ciągu miesiąca.
§ 6. Komu przekazujemy dane
Dane powierzamy wyłącznie podmiotom, które pomagają nam prowadzić Serwis, na podstawie umów powierzenia albo ich warunków przetwarzania danych:
| Odbiorca | Rola |
|---|---|
| dhosting.pl Sp. z o.o. | hosting Serwisu, poczty technicznej i kopii zapasowych (Polska) |
| mElements S.A. (Paynow) | obsługa płatności online: BLIK, przelewy, karty – odrębny administrator danych płatniczych |
| Stripe Payments Europe, Ltd. (WooPayments) | do 24.10.2026 r. obsługa płatności kartą, Apple Pay i Google Pay – dane z tych transakcji Stripe przechowuje jako odrębny administrator danych płatniczych |
| Automattic Inc. (WordPress.com, Jetpack) | bezpieczeństwo i monitoring Serwisu, przyspieszanie wczytywania obrazów |
| Microsoft Ireland Operations Ltd. | poczta e-mail (Microsoft 365) – potwierdzenia zamówień i korespondencja; Microsoft Clarity – analiza korzystania z Serwisu (tylko po zgodzie) |
| Google Ireland Ltd. | Google Analytics i Google Ads (tylko po zgodzie), czcionki Google Fonts, filmy YouTube osadzone w lekcjach |
| Meta Platforms Ireland Ltd. | piksel Meta – pomiar reklam na Facebooku i Instagramie (tylko po zgodzie) |
| UAB MailerLite | wysyłka newslettera i formularz zapisu |
| CookieYes Limited | obsługa banera zgód na cookies i zapis Twojego wyboru |
| Trustindex.io Kft. | wyświetlanie opinii z Google na stronie |
| zewnętrzne biuro rachunkowe obsługujące Administratora | księgowość i podatki |
| bank prowadzący rachunek Administratora | rozliczenia i zwroty płatności |
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo (np. urząd skarbowy, sąd).
Przekazywanie poza Europejski Obszar Gospodarczy. Google, Meta, Microsoft, Stripe i Automattic mogą przetwarzać dane także w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework – firmy objęte certyfikacją) albo standardowych klauzul umownych (art. 46 RODO). CookieYes Limited działa w Wielkiej Brytanii, wobec której obowiązuje decyzja Komisji o odpowiednim stopniu ochrony. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z § 1 ust. 2.
§ 7. Pliki cookies i podobne technologie
- Czym są cookies. To małe pliki zapisywane przez przeglądarkę na Twoim urządzeniu. Podobnie działają skrypty i piksele narzędzi zewnętrznych.
- Kategorie:
- niezbędne – bez nich Serwis nie działa: logowanie i sesja (np.
PHPSESSID,wordpress_logged_in_*), koszyk i zamówienie (WooCommerce), zapis Twojego wyboru w banerze (cookieyes-consent), zabezpieczenia płatności; zapisujemy je bez zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej), - funkcjonalne – zapamiętują ustawienia i pozwalają wyświetlić treści zewnętrzne (np. filmy),
- analityczne – pomagają zrozumieć, jak korzystasz z Serwisu: Google Analytics (
_ga,_ga_*), Microsoft Clarity (_clck,_clsk), WooCommerce – źródło wejścia na stronę dołączane do zamówienia (sbjs_*), - marketingowe – pomiar skuteczności reklam: Google Ads (
_gcl_*), piksel Meta (_fbp).
- niezbędne – bez nich Serwis nie działa: logowanie i sesja (np.
- Cookies analityczne, funkcjonalne i marketingowe zapisujemy dopiero po Twojej zgodzie w banerze. Do tego czasu narzędzia analityczne i reklamowe (Google Analytics, Google Ads, Microsoft Clarity, piksel Meta) nie są uruchamiane. Czcionki Google Fonts, filmy YouTube i widżet opinii mogą przekazać dostawcy Twój adres IP przy wczytaniu strony (§ 3, ostatni wiersz tabeli).
- Zmiana decyzji. W każdej chwili kliknij ikonę ustawień cookies widoczną w rogu każdej strony, aby zobaczyć aktualną listę plików cookies z czasem przechowywania i zmienić zgody. Możesz też usunąć cookies lub zablokować je w ustawieniach przeglądarki – zablokowanie cookies niezbędnych może uniemożliwić logowanie i zakup.
§ 8. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), ograniczenie prób logowania, kopie zapasowe, kontrolę dostępu do panelu administracyjnego i aktualizacje oprogramowania. Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (skrótu). Pełnych danych kart płatniczych nie widzimy i nie przechowujemy – przetwarzają je operatorzy płatności.
§ 9. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się usługi lub przepisy. O istotnych zmianach informujemy na stronie, a posiadaczy Konta – także e-mailem. Polityka obowiązuje od dnia 24.10.2026 r.
