Polityka prywatności

Administratorem danych osobowych użytkowników platformy edu.istdp.pl jest Centrum ISTDP, Przemysław Duchniewicz, ul. Chmielna 73b/2, 00-801 Warszawa, NIP: 5871373942, REGON: 142597500. Kontakt we wszystkich sprawach dotyczących ochrony danych: edu@istdp.pl.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z administratorem pod wskazanym adresem e-mail.

Do obsługi platformy przetwarzamy przede wszystkim: adres e-mail, imię i nazwisko (jeżeli zostało podane), informacje o przypisanych kursach i materiałach, historię dostępu, postęp w lekcjach oraz — przy zakupach — dane rozliczeniowe podane w trakcie płatności, w tym NIP dla zakupów firmowych.

Jeżeli użytkownik uzyska certyfikat ukończenia, przetwarzamy również imię i nazwisko wskazane do certyfikatu, numer certyfikatu i datę wystawienia. Dane te są widoczne na stronie weryfikacyjnej certyfikatu, dostępnej wyłącznie pod unikalnym adresem z kodu QR umieszczonego na certyfikacie.

Konto logowania obsługuje Supabase Auth. Dane kursowe, dostępowe, zamówienia i postęp są przechowywane w wewnętrznym systemie platformy.

Dane przetwarzamy w celu: prowadzenia konta i udostępniania kursów oraz zapisywania postępu (art. 6 ust. 1 lit. b RODO — wykonanie umowy), wystawiania i weryfikacji certyfikatów ukończenia (art. 6 ust. 1 lit. b RODO), obsługi zakupów i rozliczeń (art. 6 ust. 1 lit. b i c RODO — umowa oraz obowiązki podatkowo-księgowe), wsparcia użytkownika, obsługi reklamacji i utrzymania bezpieczeństwa konta (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora) oraz analityki i newslettera wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).

Nie używamy danych z platformy edu do publicznej prezentacji bez osobnej zgody użytkownika. Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne.

Sprzedaż odpłatnych treści na platformie prowadzi FORID Joanna Duchniewicz, ul. Chmielna 73b/2, 00-801 Warszawa, NIP: 5871256840, REGON: 191383027 (dalej: „Sprzedawca”), a płatności obsługuje operator płatności Stripe. Dane podane w trakcie zakupu (imię i nazwisko, adres rozliczeniowy, adres e-mail oraz NIP przy zakupach firmowych) otrzymują Sprzedawca i Stripe w zakresie niezbędnym do przyjęcia płatności, wystawienia dokumentu sprzedaży i wykonania obowiązków podatkowych. W tym zakresie Sprzedawca i Stripe działają jako odrębni administratorzy danych.

Dane karty płatniczej są przetwarzane wyłącznie po stronie operatora płatności — nie mamy do nich dostępu. W systemie platformy zapisujemy status realizacji zamówienia, przyznany dostęp, adres e-mail do potwierdzenia zakupu oraz dane rozliczeniowe podane w trakcie płatności.

Dane niezbędne do rozliczeń i dokumentów sprzedażowych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku podatkowego).

Vercel Analytics i Speed Insights są ładowane dopiero po zgodzie użytkownika wyrażonej w banerze na platformie. Narzędzia te działają bez plików cookies i zbierają zanonimizowane dane o odwiedzinach oraz wydajności stron. Decyzję można w każdej chwili zmienić przyciskiem „Ustawienia prywatności” w stopce.

Narzędzie Sentry może rejestrować błędy techniczne aplikacji w celu ich diagnozowania. Integracja jest skonfigurowana tak, aby domyślnie nie wysyłać danych osobowych.

Lekcje wideo są osadzane z serwisu Vimeo. Odtworzenie nagrania może wiązać się z zapisaniem plików cookies przez tego dostawcę, zgodnie z jego polityką prywatności.

Platforma używa niezbędnych plików cookies do utrzymania sesji zalogowanego użytkownika (cookies uwierzytelniające Supabase Auth, ustawiane po zalogowaniu). Są one konieczne do świadczenia usługi, z której użytkownik korzysta, dlatego nie wymagają odrębnej zgody. Usunięcie ich w ustawieniach przeglądarki powoduje wylogowanie.

Nie używamy cookies reklamowych ani śledzących. Wybór dotyczący analityki zapisujemy w pamięci lokalnej przeglądarki (localStorage), a narzędzia analityczne opisane w punkcie 5 nie zapisują własnych plików cookies.

Dostawcy zewnętrzni mogą używać własnych plików cookies w ramach swoich usług: odtwarzacz Vimeo przy odtwarzaniu nagrań oraz strony płatności Stripe podczas finalizacji zakupu. Zasady ich stosowania opisują polityki prywatności tych dostawców.

Mailchimp nie jest używany do działania konta edu. Adres e-mail trafia do Mailchimp wyłącznie wtedy, gdy użytkownik wyrazi odrębną zgodę newsletterową lub marketingową. Zgodę można wycofać w każdej chwili — linkiem w wiadomości lub pisząc na edu@istdp.pl.

Wiadomości transakcyjne (np. potwierdzenie zakupu, certyfikat ukończenia, odpowiedzi na zgłoszenia) wysyłamy przez dostawcę usług e-mail Resend — niezależnie od zgody newsletterowej, bo są częścią realizacji usługi.

Panel konto umożliwia pobranie eksportu danych operacyjnych oraz rozpoczęcie usunięcia konta. Usunięcie cofa aktywne dostępy, anonimizuje rekord studenta i usuwa konto logowania.

Rekordy zamówień mogą być zachowane w niezbędnym zakresie ze względu na obowiązki prawne, księgowe i reklamacyjne — po anonimizacji konta nie są już powiązane z profilem studenta.

Dane powierzamy lub udostępniamy innym podmiotom wyłącznie w zakresie niezbędnym do działania platformy: Supabase (logowanie i baza danych), Vercel (hosting i — po zgodzie — analityka), Stripe (płatności), FORID Joanna Duchniewicz (sprzedaż, fakturowanie i rozliczenia zakupów, jako odrębny administrator), Resend (wysyłka wiadomości transakcyjnych), Sentry (rejestrowanie błędów), Vimeo (odtwarzanie nagrań), Mailchimp (newsletter, tylko po odrębnej zgodzie) oraz biuru księgowemu w zakresie wymaganym przepisami prawa.

Część wymienionych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Transfery odbywają się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane konta przechowujemy do czasu jego usunięcia. Dane zamówień — przez okres wymagany przepisami podatkowymi i rachunkowymi. Zapisy zgód — do czasu ich wycofania, a następnie w zakresie niezbędnym do wykazania zgodności z prawem. Logi techniczne i zgłoszenia wsparcia — przez okres niezbędny do zapewnienia bezpieczeństwa i obsługi sprawy.

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach związanych z danymi prosimy o kontakt: edu@istdp.pl.