Polityka Prywatności
Data ostatniej aktualizacji: 18 czerwca 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Bartłomiej Filipiuk Devins, ul. Stacyjna 1, 53-613 Wrocław, NIP: 596 158 99 01 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: bartek@devince.dev. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele i podstawy prawne przetwarzania (RODO)
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówienia, dostarczenie pliku, dostęp do Kursu, obsługa konta | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Newsletter / informacje marketingowe | art. 6 ust. 1 lit. a RODO (zgoda) |
| Zapobieganie oszustwom, bezpieczeństwo, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Pliki cookies inne niż niezbędne (jeśli zostaną wdrożone) | art. 6 ust. 1 lit. a RODO (zgoda) |
3. Odbiorcy danych (podmioty przetwarzające)
Dane mogą być powierzane następującym podmiotom, z którymi Administrator zawarł umowy powierzenia (art. 28 RODO):
- Stripe (Stripe Payments Europe, Ltd., Irlandia) — obsługa płatności; przetwarza dane płatnicze i identyfikacyjne. Stripe może przekazywać dane do USA na podstawie EU–US Data Privacy Framework (DPF) oraz standardowych klauzul umownych (SCC). Stripe pełni rolę podmiotu przetwarzającego, a w zakresie zapobiegania oszustwom i obowiązków regulacyjnych — odrębnego administratora.
- Brevo (Sendinblue SAS, Paryż, Francja) — wysyłka wiadomości e-mail (transakcyjnych i marketingowych); podmiot z siedzibą w UE, dane przetwarzane w UE.
- Hetzner Online GmbH (Niemcy) — hosting/infrastruktura; podmiot z siedzibą w UE (serwery w Niemczech).
4. Przekazywanie do państw trzecich
Co do zasady dane są przetwarzane w Europejskim Obszarze Gospodarczym. Jedyne przekazanie poza EOG dotyczy operatora płatności Stripe (USA) i odbywa się na podstawie DPF oraz SCC, zapewniających odpowiedni poziom ochrony.
5. Okresy przechowywania
- Dokumenty księgowe (faktury): 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane zamówienia i konta: przez czas trwania umowy/konta, a następnie do upływu terminów przedawnienia wzajemnych roszczeń.
- Dane na potrzeby newslettera: do czasu wycofania zgody.
- Dane postępu w Kursie: przez czas dostępu, następnie usunięcie lub anonimizacja.
6. Twoje prawa
Masz prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) — w szczególności wobec przetwarzania w oparciu o uzasadniony interes oraz wobec marketingu, a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Prawa realizujesz, kontaktując się na bartek@devince.dev.
7. Skarga do organu nadzorczego
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza RODO.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (np. dostarczenia pliku, wystawienia faktury). Brak podania danych uniemożliwia realizację zamówienia.
9. Pliki cookies
Sklep wykorzystuje wyłącznie pliki cookies niezbędne do działania serwisu: cookie sesji/logowania (dla Kursów) oraz cookie zapamiętujące preferencję motywu (jasny/ciemny). Cookies niezbędne nie wymagają zgody; informujemy o nich w niniejszej Polityce. W procesie płatności operator Stripe może ustawiać własne, niezbędne cookies (m.in. dla zapobiegania oszustwom). Administrator nie stosuje cookies analitycznych ani marketingowych; ich ewentualne wdrożenie wiązałoby się z wprowadzeniem mechanizmu zgody (banera). Cookies można zarządzać w ustawieniach przeglądarki.
10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operator płatności Stripe może stosować własne mechanizmy oceny ryzyka oszustwa.
11. Zmiany Polityki
Polityka może być aktualizowana; obowiązuje od dnia 18 czerwca 2026.