Skocz do treści głównej
Dokument prawny 📜

Polityka prywatności

Wersja 4, obowiązuje od 16 sierpnia 2026 r.

*Zmiana względem wersji 3: opisano dane zbierane przez nowy formularz „Zgłoś błąd": § 2 (jakie dane), § 3 (podstawa prawna) i § 7 (jak długo je trzymamy).*

*Zmiana wersji 2 → 3: sprostowano listę odbiorców danych w § 5: zdjęcia profilowe przechowujemy na własnym serwerze (nie w Cloudinary), a wśród odbiorców wskazano Google w związku z osadzaniem materiałów wideo. Uzupełniono też dane kontaktowe administratora w § 1.*

*Zmiana wersji 1 → 2: dodano § 10a opisujący anonimowe statystyki odwiedzin (prowadzone bez plików cookies) oraz uzupełniono § 2, 3 i 7 o związane z nimi informacje.*

Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie mlodzimentorzy.pl, po co, na jakiej podstawie prawnej i jakie prawa przysługują osobom, których dane dotyczą. Realizuje ona obowiązek informacyjny z art. 13 RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

Administratorem danych osobowych jest Dominik Popek, wykonujący działalność nierejestrowaną, adres do korespondencji: ul. Karkonoska 32, 35-083 Rzeszów.

W sprawach dotyczących danych osobowych można kontaktować się e-mailem: mlodzimentorzy@gmail.com lub telefonicznie: +48 729 969 667, +48 789 303 588 (poniedziałek–piątek, 8:00–20:00).

2. Jakie dane zbieramy

  • Konto: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu, nie znamy Twojego hasła), opcjonalnie pseudonim i zdjęcie profilowe, rola w serwisie (uczeń / mentor).
  • Logowanie przez Google (opcjonalne): jeśli korzystasz z przycisku „Kontynuuj z Google", otrzymujemy od Google Twój adres e-mail, imię i nazwisko, informację o potwierdzeniu adresu oraz stały identyfikator Twojego konta Google, i zapisujemy je przy Twoim koncie, aby rozpoznać Cię przy kolejnym logowaniu. Nie otrzymujemy Twojego hasła do Google ani dostępu do poczty, kontaktów czy innych danych na Twoim koncie Google. Połączenie z Google możesz w każdej chwili usunąć w ustawieniach profilu.
  • Zakupy: informacje o kupionych kursach, kwotach i datach transakcji oraz użytych kodach rabatowych. Danych kart płatniczych nie zbieramy, obsługuje je operator płatności Stripe.
  • Rozliczenia mentorów i osób polecających: kwoty należne, historia wypłat oraz numer rachunku bankowego podany do wypłat.
  • Zgody: zapisujemy fakt i datę wyrażenia (lub wycofania) zgód, np. na treści marketingowe, abyśmy mogli to wykazać (art. 7 RODO).
  • Komunikacja: treść wiadomości wysłanych przez formularz kontaktowy lub e-mail. Wiadomości z formularza są zapisywane w bazie serwisu (imię, adres e-mail, temat, treść, data), abyśmy mogli na nie odpowiedzieć także wtedy, gdy powiadomienie e-mail do nas nie dotrze.
  • Zgłoszenia błędów: jeśli skorzystasz z formularza „Zgłoś błąd", zapisujemy treść zgłoszenia, adres podstrony, której dotyczy, nazwę i wersję Twojej przeglądarki (tzw. user-agent) oraz datę zgłoszenia. Adres e-mail zapisujemy tylko wtedy, gdy sam(a) go podasz, zgłoszenie można wysłać anonimowo. Jeśli w chwili zgłoszenia jesteś zalogowany(a), zapisujemy również identyfikator Twojego konta, aby móc odtworzyć okoliczności błędu.
  • Dane techniczne: standardowe logi serwera (m.in. adres IP, czas żądania), w celach bezpieczeństwa i diagnostyki.
  • Statystyki odwiedzin: informacja o obejrzanej podstronie, czasie jej wyświetlania, głębokości przewinięcia, rodzaju urządzenia (telefon / tablet / komputer) oraz adresie serwisu, z którego do nas trafiłeś/aś (np. wyszukiwarka, serwis społecznościowy). Nie zapisujemy przy tym Twojego adresu IP. Służy on wyłącznie do wyliczenia nieodwracalnego skrótu, który pozwala odróżnić odwiedzających w obrębie jednej doby (szczegóły w § 10a).

Podanie danych oznaczonych przy rejestracji i zakupie jako wymagane jest dobrowolne, ale niezbędne do założenia konta lub dokonania zakupu.

3. Cele i podstawy prawne przetwarzania

  • Prowadzenie konta i realizacja zakupów (w tym przyznanie dostępu do kursów, obsługa reklamacji): art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Rozliczenia z mentorami i osobami polecającymi (naliczanie udziałów, wypłaty): art. 6 ust. 1 lit. b RODO.
  • Wypełnianie obowiązków prawnych, w szczególności podatkowych i rachunkowych: art. 6 ust. 1 lit. c RODO.
  • Wysyłanie treści marketingowych (informacje o nowych kursach i promocjach), wyłącznie za Twoją dobrowolną zgodą: art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili w ustawieniach profilu lub e-mailem, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
  • Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, ustalanie i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
  • Prowadzenie anonimowych statystyk odwiedzin (ile osób korzysta z serwisu, które treści są czytane, jak działa serwis na różnych urządzeniach): art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na rozwoju serwisu, doborze treści i przedstawianiu zasięgu potencjalnym reklamodawcom). Statystyki są zbiorcze i nie służą do identyfikowania ani profilowania poszczególnych osób, szczegóły w § 10a.
  • Odpowiadanie na wiadomości: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji).
  • Obsługa zgłoszeń błędów (sprawdzenie i naprawienie zgłoszonej usterki, ewentualny kontakt zwrotny w sprawie zgłoszenia): art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania serwisu).

4. Osoby niepełnoletnie

Z serwisu mogą korzystać osoby małoletnie. Osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgodę na przetwarzanie swoich danych. Konto osoby poniżej 16 lat może zostać założone wyłącznie za zgodą rodzica lub opiekuna prawnego (art. 8 RODO), potwierdzaną oświadczeniem przy rejestracji. Możemy zażądać potwierdzenia takiej zgody, a w razie jej braku usunąć konto.

5. Komu przekazujemy dane

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu lub jako samodzielni administratorzy:

  • Stripe (Stripe Payments Europe, Ltd., Irlandia): obsługa płatności;
  • Resend (Resend, Inc., USA): wysyłka e-maili (np. kod weryfikacyjny, reset hasła);
  • Google (Google Ireland Limited, Irlandia): w dwóch sytuacjach: (1) gdy korzystasz z logowania przez Google: potwierdzenie Twojej tożsamości i przekazanie nam adresu e-mail oraz imienia i nazwiska; (2) gdy odtwarzasz materiał wideo w lekcji: filmy osadzamy z serwisu YouTube (w trybie rozszerzonej prywatności, domena youtube-nocookie.com) lub z Google Dysku, więc Twoje połączenie z odtwarzaczem trafia do Google. Google przetwarza przy tym Twoje dane także jako samodzielny administrator, zgodnie z polityką prywatności Google (policies.google.com/privacy);
  • dostawca serwera (hosting VPS: fnetic.pl): utrzymanie infrastruktury, na której działa serwis; na tym serwerze przechowujemy również wgrane przez Ciebie zdjęcia profilowe i obrazki kursów (nie korzystamy w tym celu z żadnej zewnętrznej usługi);
  • w razie potrzeby: podmioty świadczące obsługę prawną lub księgową oraz organy publiczne, gdy wymagają tego przepisy.

Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy (np. Resend, spółki z grupy Google i Stripe) mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, w szczególności w USA. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO).

7. Jak długo przechowujemy dane

  • Dane konta: przez czas posiadania konta; po usunięciu konta dane identyfikujące są anonimizowane.
  • Dane o transakcjach i rozliczeniach: przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy) oraz do upływu terminów przedawnienia roszczeń.
  • Zapisy zgód: przez czas niezbędny do wykazania ich udzielenia.
  • Korespondencja: przez czas prowadzenia sprawy oraz okres przedawnienia ewentualnych roszczeń.
  • Zgłoszenia błędów: do czasu naprawienia zgłoszonej usterki, a następnie nie dłużej niż 12 miesięcy; zgłoszenie możesz usunąć wcześniej, pisząc do nas.
  • Logi serwera: do 12 miesięcy.
  • Statystyki odwiedzin: pojedyncze zapisy o odsłonach usuwamy po 90 dniach. Zostają wyłącznie dzienne podsumowania zbiorcze (np. „6 sierpnia: 340 odsłon"), które nie zawierają żadnych danych pozwalających powiązać je z konkretną osobą.

8. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO); kopię pobierzesz samodzielnie w ustawieniach profilu, przycisk „Pobierz swoje dane";
  • sprostowania danych (art. 16 RODO);
  • usunięcia danych, czyli „prawo do bycia zapomnianym" (art. 17 RODO); konto możesz usunąć samodzielnie w ustawieniach profilu;
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych (art. 20 RODO); plik pobierany w ustawieniach profilu ma format JSON, czyli powszechnie używany format nadający się do odczytu maszynowego;
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
  • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
  • wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Aby skorzystać z pozostałych praw, napisz na mlodzimentorzy@gmail.com.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, ani nie prowadzimy profilowania.

10. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies (logowanie). Szczegóły opisuje Polityka cookies.

10a. Statystyki odwiedzin (bez cookies)

Prowadzimy własne statystyki odwiedzin, żeby wiedzieć, ile osób korzysta z serwisu, które treści są dla Was najciekawsze i jak serwis sprawuje się na różnych urządzeniach. Danych tych używamy również, aby przedstawiać zasięg serwisu potencjalnym reklamodawcom, zawsze w postaci zbiorczych liczb, nigdy informacji o pojedynczych osobach.

Nie korzystamy z zewnętrznych narzędzi analitycznych (takich jak Google Analytics) i nie zapisujemy w Twojej przeglądarce żadnych plików cookies ani innych danych na potrzeby statystyk.

Aby odróżnić od siebie odwiedzających bez zapisywania czegokolwiek na Twoim urządzeniu, wyliczamy nieodwracalny skrót kryptograficzny z Twojego adresu IP, informacji o przeglądarce oraz tajnego, zmienianego codziennie składnika. Oznacza to, że:

  • adres IP nie jest zapisywany w statystykach, służy wyłącznie do jednorazowego wyliczenia skrótu;
  • skrótu nie da się odwrócić z powrotem do adresu IP;
  • po północy skrót jest inny, więc nie śledzimy nikogo pomiędzy kolejnymi dniami. Osoba wracająca na stronę jutro jest dla naszych statystyk nową osobą.

Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania, napisz na mlodzimentorzy@gmail.com. Możesz też samodzielnie wyłączyć pomiar: jeśli w ustawieniach przeglądarki włączysz opcję „Nie śledź" („Do Not Track"), serwis nie będzie zbierał o Twojej wizycie żadnych statystyk.

Pojedyncze zapisy o odsłonach usuwamy po 90 dniach; zostają wyłącznie zbiorcze podsumowania dzienne.

11. Zmiany polityki

Polityka może być aktualizowana, np. gdy zmienią się przepisy lub zakres usług. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem mlodzimentorzy.pl/polityka-prywatnosci.