POLITYKA PRYWATNOŚCI SERWISU ILEARNPOLSKI.COM
1. Administrator danych
Administratorem danych osobowych osób korzystających z serwisu https://www.ilearnpolski.com („Serwis"), posiadających Konto, dokonujących płatności lub kontaktujących się z Administratorem jest ILearnPolski, e-mail: support@ilearnpolski.com, tel. +48 531 503 579 („Administrator").
2. Jakie dane przetwarzamy
- Dane Konta: adres e-mail, hasło — przechowywane przez dostawcę systemu uwierzytelniania wyłącznie w postaci skrótu kryptograficznego (hash); Administrator nie ma dostępu do hasła Użytkownika w postaci jawnej — oraz opcjonalnie imię.
- Dane o nauce: postępy w ćwiczeniach, testach słownictwa i innych modułach Serwisu.
- Dane płatności: status Subskrypcji, identyfikatory klienta, płatności i Subskrypcji nadane przez Stripe, historia płatności oraz ograniczone informacje identyfikujące metodę płatności, takie jak marka karty, data jej ważności i ostatnie cztery cyfry numeru. Administrator nie otrzymuje ani nie przechowuje pełnego numeru karty ani kodu CVC — pełne dane płatnicze przetwarza Stripe.
- Dane techniczne: adres IP, typ przeglądarki, logi serwera — generowane automatycznie przy korzystaniu z Serwisu.
- Korespondencja: treść wiadomości kierowanych na adresy kontaktowe Serwisu.
Źródła danych: dane są pozyskiwane bezpośrednio od osoby, której dotyczą, automatycznie podczas korzystania z Serwisu oraz od Stripe w związku z obsługą płatności i Subskrypcji.
Serwis jest przeznaczony dla osób, które ukończyły 16 lat; osoby poniżej 16 roku życia mogą korzystać z Serwisu wyłącznie za zgodą i pod nadzorem opiekuna prawnego.
3. Cele i podstawy prawne przetwarzania
- Realizacja umów o prowadzenie Konta i Subskrypcję — założenie i obsługa Konta, dostęp do treści, zapisywanie postępów, obsługa płatności i Okresu Próbnego (art. 6 ust. 1 lit. b RODO);
- Wypełnienie obowiązków prawnych — rozliczenia podatkowe i księgowe, obsługa prawa odstąpienia i reklamacji, przechowywanie dowodów wymaganych zgód (art. 6 ust. 1 lit. c RODO);
- Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom (w tym weryfikacja jednokrotności Okresu Próbnego na osobę, Konto i metodę płatności), ustalenie, dochodzenie i obrona roszczeń, obsługa korespondencji.
Podanie adresu e-mail i hasła jest dobrowolne, lecz niezbędne do założenia Konta. Podanie danych wymaganych przez Stripe jest niezbędne do rozpoczęcia odpłatnej Subskrypcji. Podanie imienia jest dobrowolne. Niepodanie wymaganych danych uniemożliwi odpowiednio założenie Konta lub zakup Subskrypcji.
4. Odbiorcy danych i dostawcy usług
Dane mogą być przekazywane podmiotom obsługującym Serwis, które — zależnie od rodzaju wykonywanych operacji — działają jako podmioty przetwarzające dane na polecenie Administratora albo jako odrębni administratorzy danych:
| Podmiot | Rola |
|---|---|
| Supabase, Inc. | baza danych i system uwierzytelniania (główna instancja projektu w regionie UE — Irlandia) |
| Stripe Payments Europe Limited oraz inne właściwe podmioty grupy Stripe | obsługa płatności, zapobieganie oszustwom i realizacja obowiązków prawnych Stripe; zależnie od operacji Stripe działa jako podmiot przetwarzający albo odrębny administrator |
| Vercel, Inc. | hosting Serwisu |
| Google Ireland Limited | obsługa skrzynki e-mail, na którą kierowana jest korespondencja kontaktowa |
| Resend, Inc. | wysyłka e-maili transakcyjnych (potwierdzenia zawarcia umowy i wiadomości związane z Kontem) |
Ponadto dane mogą być udostępnione organom publicznym, gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Główna instancja projektu Supabase, obejmująca bazę danych Serwisu, została utworzona w regionie West EU (Irlandia). W związku z korzystaniem z dostawców usług informatycznych dane mogą być również przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W odniesieniu do podmiotów uczestniczących w EU–US Data Privacy Framework przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. W pozostałych przypadkach przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem.
6. Okres przechowywania
- Dane Konta i dane o nauce — przez okres posiadania Konta. Po usunięciu Konta dane o nauce są usuwane lub anonimizowane, natomiast ograniczony zakres danych dotyczących zawarcia i wykonywania umowy może być przechowywany do upływu okresu przedawnienia roszczeń;
- dane i dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- logi techniczne pozostające pod kontrolą Administratora lub przetwarzane na jego polecenie — przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, nie dłużej niż 12 miesięcy; dostawcy działający jako odrębni administratorzy mogą przechowywać dane przez okresy wynikające z ich własnych obowiązków prawnych i polityk prywatności;
- korespondencja — do 3 lat od zakończenia sprawy, której dotyczy.
7. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują — w przypadkach i na warunkach określonych w RODO — prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora, osobie tej przysługuje również prawo wniesienia sprzeciwu. Wnioski dotyczące realizacji praw można przesyłać na adres support@ilearnpolski.com.
Każdej osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
8. Pliki cookies i podobne technologie
Serwis wykorzystuje technicznie niezbędne pliki cookies oraz podobne technologie, w tym pamięć localStorage, w celu utrzymania sesji logowania, zapewnienia bezpieczeństwa Konta, zachowania stanu rozpoczętych zadań oraz przeprowadzenia procesu płatności. Technologie te są niezbędne do świadczenia usług wyraźnie żądanych przez Użytkownika i nie są wykorzystywane do celów analitycznych ani marketingowych. Z tego względu Serwis nie wymaga obecnie zgody na ich stosowanie.
| Mechanizm | Dostawca | Cel | Okres |
|---|---|---|---|
| Sesja uwierzytelnienia (localStorage) | Supabase | utrzymanie logowania | zgodnie z czasem sesji |
| Stan testu (localStorage) | ilearnpolski.com | zapis rozpoczętego testu słownictwa | do zakończenia testu lub usunięcia |
| Mechanizmy płatności | Stripe (checkout.stripe.com) | przeprowadzenie płatności, bezpieczeństwo i zapobieganie oszustwom | zgodnie z ustawieniami Stripe |
W przypadku wdrożenia w przyszłości narzędzi analitycznych lub marketingowych Polityka zostanie zaktualizowana, a Użytkownikom zostanie przedstawiony mechanizm zgody przed uruchomieniem tych narzędzi.
9. Zautomatyzowane decyzje
Administrator nie podejmuje wobec osób korzystających z Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Stripe może stosować własne automatyczne mechanizmy oceny ryzyka, zapobiegania oszustwom i autoryzacji płatności na zasadach opisanych w polityce prywatności Stripe.
10. Zmiany Polityki
O istotnych zmianach Polityki Użytkownicy zostaną poinformowani e-mailem lub komunikatem w Serwisie. Polityka sporządzona jest w języku polskim; udostępniane tłumaczenia mają charakter wyłącznie informacyjny, a w razie rozbieżności wiążąca jest wersja polska.