§1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest:
- Firma: JJ Motion (działalność gospodarcza)
- Adres: Polska
- E-mail: kontakt@zdamywszystko.pl
- Strona internetowa: zdamywszystko.pl
W sprawach dotyczących ochrony danych osobowych możesz kontaktować się bezpośrednio na powyższy adres e-mail.
§2. Podstawy Prawne Przetwarzania
Przetwarzamy Twoje dane osobowe na podstawie jednej lub kilku poniższych podstaw prawnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):
- Art. 6 ust. 1 lit. a RODO — Twoja zgoda (np. newsletter, pliki cookie analityczne)
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed zawarciem umowy na Twoje żądanie (rejestracja konta, zakup dostępu)
- Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (np. przepisy podatkowe, rachunkowe)
- Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes (np. zapobieganie nadużyciom, marketing bezpośredni wobec istniejących klientów, statystyki)
§3. Jakie Dane Zbieramy
3.1. Dane podawane dobrowolnie
- Imię i nazwisko lub pseudonim (nick)
- Adres e-mail
- Hasło (przechowywane w postaci zaszyfrowanej — hash)
- Dane do faktury (opcjonalnie: imię, nazwisko, adres, NIP) przy zakupie płatnego dostępu
3.2. Dane zbierane automatycznie
- Adres IP i dane przeglądarki (User-Agent)
- Strony odwiedzone w serwisie, czas wizyty, kliknięte elementy
- Dane o postępach w nauce (ukończone testy, wyniki egzaminów, aktywność w fiszkach)
- Pliki cookie i podobne technologie (szczegóły w §8)
3.3. Dane z płatności
Płatności realizowane są przez zewnętrznych operatorów (Stripe, Przelewy24). Pełne dane karty płatniczej nie są przez nas przechowywane — trafiają bezpośrednio do operatora płatności i podlegają jego polityce prywatności.
§4. Cele Przetwarzania
- Rejestracja i prowadzenie konta użytkownika — podstawa: art. 6 ust. 1 lit. b RODO
- Realizacja płatnego dostępu do platformy — podstawa: art. 6 ust. 1 lit. b RODO
- Wystawianie faktur i rozliczenia podatkowe — podstawa: art. 6 ust. 1 lit. c RODO
- Świadczenie usług edukacyjnych (dostęp do pytań, wyniki, postępy) — podstawa: art. 6 ust. 1 lit. b RODO
- Komunikacja e-mail (odpowiedzi na pytania, powiadomienia systemowe) — podstawa: art. 6 ust. 1 lit. b lub f RODO
- Wysyłka newslettera — podstawa: art. 6 ust. 1 lit. a RODO (zgoda)
- Analiza statystyczna i poprawa jakości usług — podstawa: art. 6 ust. 1 lit. f RODO
- Zapobieganie nadużyciom i bezpieczeństwo — podstawa: art. 6 ust. 1 lit. f RODO
- Marketing bezpośredni wobec istniejących klientów — podstawa: art. 6 ust. 1 lit. f RODO
§5. Okres Przechowywania Danych
- Dane konta użytkownika — przez cały czas aktywności konta, a po jego usunięciu przez 30 dni (kopia zapasowa), następnie trwałe usunięcie
- Dane do faktur i transakcje — przez 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę (wymóg przepisów podatkowych)
- Logi systemowe i bezpieczeństwo — do 12 miesięcy
- Newsletter — do momentu cofnięcia zgody
- Dane o postępach w nauce — do usunięcia konta + 30 dni
§6. Odbiorcy Danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Operatorzy płatności — Stripe Inc., Przelewy24 (w zakresie niezbędnym do realizacji płatności)
- Dostawcy hostingu i infrastruktury — serwery na terenie EOG
- Narzędzia analityczne — Google Analytics (z anonimizacją IP) lub inne — wyłącznie za Twoją zgodą
- Dostawcy poczty elektronicznej — w zakresie wysyłki wiadomości systemowych i newslettera
- Organy państwowe — wyłącznie gdy wymagają tego przepisy prawa (np. sądy, organy podatkowe)
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.
§7. Twoje Prawa (RODO)
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15) — możesz uzyskać informacje o tym, jakie dane przetwarzamy
- Prawo do sprostowania (art. 16) — możesz żądać poprawy nieprawidłowych danych
- Prawo do usunięcia (art. 17, „prawo do bycia zapomnianym") — możesz żądać usunięcia danych, jeśli nie ma podstawy do ich dalszego przetwarzania
- Prawo do ograniczenia przetwarzania (art. 18) — w określonych sytuacjach możesz żądać wstrzymania przetwarzania
- Prawo do przenoszenia danych (art. 20) — możesz otrzymać swoje dane w ustrukturyzowanym formacie
- Prawo sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, w tym marketingowi bezpośredniemu
- Prawo do cofnięcia zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem
- Prawo do skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Aby skorzystać z powyższych praw, napisz na: kontakt@zdamywszystko.pl. Odpowiemy w ciągu 30 dni.
§8. Pliki Cookie
8.1. Czym są pliki cookie?
Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową podczas odwiedzania stron. Służą m.in. do zapamiętywania sesji logowania, preferencji i zbierania statystyk.
8.2. Rodzaje plików cookie używanych przez nas
- Niezbędne (sesyjne) — konieczne do działania platformy (sesja logowania, token CSRF). Nie wymagają zgody.
- Funkcjonalne — zapamiętują Twoje preferencje (np. motyw). Wymagają zgody.
- Analityczne — Google Analytics lub Matomo — zbierają anonimowe statystyki odwiedzin. Wymagają zgody.
8.3. Zarządzanie plikami cookie
Możesz zarządzać plikami cookie za pomocą ustawień przeglądarki lub panelu zgód na naszej stronie. Wyłączenie niezbędnych plików cookie może uniemożliwić korzystanie z konta i platformy edukacyjnej.
§9. Bezpieczeństwo Danych
- Połączenie z platformą jest szyfrowane przy użyciu protokołu TLS/SSL (HTTPS)
- Hasła przechowywane są w postaci zaszyfrowanej (bcrypt/Argon2) — nie mamy dostępu do Twojego hasła
- Dostęp do danych mają wyłącznie upoważnione osoby
- Regularnie wykonujemy kopie zapasowe
- W przypadku naruszenia bezpieczeństwa danych poinformujemy Cię i UODO w ustawowym terminie
§10. Przekazywanie Danych Poza EOG
Część naszych dostawców (np. Stripe Inc.) jest zlokalizowana poza Europejskim Obszarem Gospodarczym (EOG). Przekazywanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony — w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych (SCC).
§11. Zautomatyzowane Podejmowanie Decyzji
Platforma może używać mechanizmów automatycznego dopasowywania materiałów edukacyjnych (np. wyboru pytań do powtórki na podstawie wyników). Działania te służą wyłącznie poprawie jakości nauki i nie wywołują skutków prawnych ani podobnie istotnych skutków dla użytkownika.
§12. Linki do Zewnętrznych Stron
Serwis może zawierać linki do zewnętrznych stron (np. zdamypatent.pl, jjmotion.pl). Nie ponosimy odpowiedzialności za polityki prywatności tych serwisów. Zalecamy zapoznanie się z ich politykami prywatności osobno.
§13. Zmiany Polityki Prywatności
Zastrzegamy prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w serwisie. Data ostatniej aktualizacji widoczna jest na górze dokumentu. Korzystanie z platformy po dacie wejścia zmian w życie oznacza ich akceptację.
§14. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
