Polityka Prywatności

Data ostatniej aktualizacji: 26 września 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Bartłomiej Filipiuk Devins (marka Devince), ul. Stacyjna 1, 53-613 Wrocław, NIP: 596 158 99 01 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: bartek@devince.dev. Administrator nie wyznaczył inspektora ochrony danych.

2. Cele i podstawy prawne przetwarzania (RODO)

3. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być powierzane następującym podmiotom, z którymi Administrator zawarł umowy powierzenia (art. 28 RODO):

• Stripe (Stripe Payments Europe, Ltd., Irlandia) — obsługa płatności; przetwarza dane płatnicze i identyfikacyjne. Stripe może przekazywać dane do USA na podstawie EU–US Data Privacy Framework (DPF) oraz standardowych klauzul umownych (SCC). Stripe pełni rolę podmiotu przetwarzającego, a w zakresie zapobiegania oszustwom i obowiązków regulacyjnych — odrębnego administratora.
• Brevo (Sendinblue SAS, Paryż, Francja) — wysyłka wiadomości e-mail (transakcyjnych i marketingowych); podmiot z siedzibą w UE, dane przetwarzane w UE.
• Hetzner Online GmbH (Niemcy) — hosting/infrastruktura; podmiot z siedzibą w UE (serwery w Niemczech).
• Discord (Discord Inc., USA) — (a) wewnętrzny kanał Administratora, na który trafiają operacyjne powiadomienia o zamówieniach zawierające wyłącznie identyfikator zamówienia, nazwę produktu i kwotę (bez adresu e-mail kupującego); (b) kanały społeczności i wsparcia dla Klientów (zob. sekcja „Discord"). Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych (SCC) oraz EU–US Data Privacy Framework, o ile ma zastosowanie.
• Scanye — narzędzie do obsługi dokumentów księgowych; przetwarza dane zawarte w fakturach (np. nazwa firmy, NIP, adres).
• GitHub (GitHub Inc., USA) — jeżeli dostęp do materiałów lub repozytorium odbywa się przez GitHub, przetwarzana jest nazwa użytkownika GitHub i dane z nią powiązane. Przekazanie do USA — na podstawie DPF oraz SCC.
• Dostawca narzędzia do spotkań online (wideokonferencji) — przy spotkaniach na żywo; nazwa narzędzia jest podawana w zaproszeniu na spotkanie. Jeżeli dostawca przetwarza dane poza EOG, odbywa się to na podstawie DPF lub SCC.
• Dostawcy narzędzi AI (modele językowe) — jeżeli korespondencja jest przetwarzana z ich użyciem (zob. sekcja „Narzędzia AI"); przekazanie poza EOG — na podstawie DPF lub SCC.

Analityka (Umami)

Do statystyki ruchu Administrator używa samodzielnie hostowanego narzędzia Umami (pod adresem stats.67projects.app). Umami działa bez plików cookies i bez identyfikatorów pozwalających na śledzenie między witrynami; zbiera wyłącznie zanonimizowane, zagregowane dane (np. liczba odsłon, kraj, typ urządzenia, kliknięcia w przycisk zakupu). Nie korzystamy z analityki firm trzecich (np. Google Analytics) ani z narzędzi reklamowych. Ponieważ analityka jest beznośnikowa i anonimowa, nie wymaga banera zgody na cookies.

Spotkania na żywo i nagrania

Spotkania na żywo (np. w ramach warsztatu lub kursu) mogą być nagrywane. Nagrywany jest wyłącznie ekran i głos prowadzącego; jeżeli zabierasz głos (np. zadajesz pytanie), Twój głos może znaleźć się na nagraniu. Obrazu z kamer uczestników nie nagrywamy. Jeśli nie chcesz, aby Twój głos znalazł się na nagraniu, możesz zadać pytanie na czacie lub na Discordzie. Nagrania są udostępniane wyłącznie uczestnikom danej edycji i przechowywane przez 12 miesięcy od spotkania, po czym są usuwane.

Discord

Na kanałach Discorda przetwarzamy Twoją nazwę użytkownika, awatar i treść publikowanych wiadomości. Wiadomości są widoczne dla innych uczestników kanału. Discord Inc. przetwarza dane Twojego konta także jako odrębny administrator, na zasadach własnej polityki prywatności. Nie publikuj na Discordzie danych wrażliwych, haseł ani kluczy dostępowych.

Narzędzia AI

Korespondencja z Administratorem (e-mail, Discord, reklamacje) może być przetwarzana z użyciem narzędzi AI (np. do przygotowania projektu odpowiedzi lub podsumowania sprawy). Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — sprawna obsługa zapytań. Odpowiedzi i decyzje w Twojej sprawie (np. rozpatrzenie reklamacji) podejmuje człowiek. Możesz wnieść sprzeciw wobec takiego przetwarzania, pisząc na bartek@devince.dev.

Osadzone filmy (YouTube)

Na stronach kursów i w lekcjach mogą być osadzone filmy z serwisu YouTube (Google Ireland Ltd. / Google LLC). Filmy są osadzane w trybie rozszerzonej prywatności (youtube-nocookie.com): przy samym załadowaniu strony Google nie zapisuje plików cookies do śledzenia, ale Twoja przeglądarka łączy się z serwerami Google (adres IP, dane o urządzeniu). Po uruchomieniu filmu Google może odczytywać i zapisywać dane w Twojej przeglądarce — na zasadach polityki prywatności Google, jako odrębny administrator. Dane mogą być przekazywane do USA (na podstawie DPF).

Newsletter i marketing (zgoda, double opt-in)

Jeżeli zapiszesz się na newsletter — przy zakupie zaznaczając odrębne, niewymagane pole „Chcę dostawać newsletter" (niezależne od zgody dotyczącej zakupu), poprzez formularz zapisu, albo podając e-mail w zamian za bezpłatny materiał (tzw. lead-magnet — darmowa aplikacja lub kurs) — Twój adres e-mail trafia do listy mailingowej obsługiwanej przez Brevo (Sendinblue SAS). Stosujemy podwójne potwierdzenie zapisu (double opt-in): po zapisaniu otrzymasz wiadomość z linkiem potwierdzającym, a Twój adres zostaje dodany do listy dopiero po kliknięciu tego linku. Brevo przechowuje audytowalny zapis tej zgody. Przy adresie zapisujemy też atrybuty służące wyłącznie segmentacji wysyłki: źródło zapisu (zakup albo lead-magnet), identyfikator produktu (slug), oraz powierzchnię (apps/courses). Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). W przypadku lead-magnetu zapis na listę i odblokowanie bezpłatnego materiału następują tym samym kliknięciem potwierdzającym. Zgodę możesz wycofać w dowolnym momencie — klikając „wypisz się" w stopce każdej wiadomości lub pisząc na bartek@devince.dev — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

4. Przekazywanie do państw trzecich

Co do zasady dane są przetwarzane w Europejskim Obszarze Gospodarczym. Przekazania poza EOG mogą dotyczyć: operatora płatności Stripe (USA) — na podstawie DPF oraz SCC; Discorda (USA) — powiadomienia o zamówieniach (bez adresu e-mail) i kanały społeczności — na podstawie SCC lub DPF; GitHuba (USA), dostawcy narzędzia do spotkań online, dostawców narzędzi AI oraz YouTube/Google (USA) — na podstawie DPF lub SCC. Mechanizmy te zapewniają odpowiedni poziom ochrony.

5. Okresy przechowywania

• Dokumenty księgowe (faktury): 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane zamówienia i konta: przez czas trwania umowy/konta, a następnie do upływu terminów przedawnienia wzajemnych roszczeń.
• Dane na potrzeby newslettera: do czasu wycofania zgody.
• Dane postępu w Kursie: przez czas dostępu, następnie usunięcie lub anonimizacja.
• Nagrania spotkań na żywo: 12 miesięcy od spotkania.
• Korespondencja: przez czas potrzebny do obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń.
• Wiadomości na Discordzie: do czasu ich usunięcia przez Ciebie lub przez Administratora albo do zamknięcia kanału.
• Cookie sesji/logowania: do wylogowania lub wygaśnięcia sesji.

6. Twoje prawa

Masz prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) — w szczególności wobec przetwarzania w oparciu o uzasadniony interes oraz wobec marketingu, a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Prawa realizujesz, kontaktując się na bartek@devince.dev.

7. Skarga do organu nadzorczego

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza RODO.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (np. dostarczenia pliku, wystawienia faktury). Brak podania danych uniemożliwia realizację zamówienia.

9. Pliki cookies

Sklep sam ustawia wyłącznie plik cookie niezbędny do działania serwisu: cookie sesji/logowania (dla Kursów), ważny do wylogowania lub wygaśnięcia sesji. Preferencja motywu (jasny/ciemny) jest zapisywana w pamięci lokalnej przeglądarki (localStorage) i nie jest przesyłana do serwera. Cookies niezbędne nie wymagają zgody; informujemy o nich w niniejszej Polityce. W procesie płatności operator Stripe może ustawiać własne, niezbędne cookies (m.in. dla zapobiegania oszustwom). Administrator nie stosuje cookies analitycznych ani marketingowych — używana analityka (Umami, zob. sekcja „Analityka") jest beznośnikowa i nie zapisuje cookies. Cookies podmiotów trzecich mogą być ustawiane przez osadzone filmy YouTube (zob. sekcja „Osadzone filmy"). Cookies można zarządzać w ustawieniach przeglądarki.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operator płatności Stripe może stosować własne mechanizmy oceny ryzyka oszustwa.

11. Zmiany Polityki

Polityka może być aktualizowana; obowiązuje od dnia 26 września 2026.