Polityka Prywatności

Data ostatniej aktualizacji: 23 czerwca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Bartłomiej Filipiuk Devins, ul. Stacyjna 1, 53-613 Wrocław, NIP: 596 158 99 01 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: bartek@devince.dev. Administrator nie wyznaczył inspektora ochrony danych.

2. Cele i podstawy prawne przetwarzania (RODO)

3. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być powierzane następującym podmiotom, z którymi Administrator zawarł umowy powierzenia (art. 28 RODO):

• Stripe (Stripe Payments Europe, Ltd., Irlandia) — obsługa płatności; przetwarza dane płatnicze i identyfikacyjne. Stripe może przekazywać dane do USA na podstawie EU–US Data Privacy Framework (DPF) oraz standardowych klauzul umownych (SCC). Stripe pełni rolę podmiotu przetwarzającego, a w zakresie zapobiegania oszustwom i obowiązków regulacyjnych — odrębnego administratora.
• Brevo (Sendinblue SAS, Paryż, Francja) — wysyłka wiadomości e-mail (transakcyjnych i marketingowych); podmiot z siedzibą w UE, dane przetwarzane w UE.
• Hetzner Online GmbH (Niemcy) — hosting/infrastruktura; podmiot z siedzibą w UE (serwery w Niemczech).
• Discord (Discord Inc., USA) — wewnętrzny kanał Administratora, na który trafiają operacyjne powiadomienia o zamówieniach (zawierające adres e-mail kupującego, nazwę produktu i kwotę). Służą wyłącznie bieżącej obsłudze i monitorowaniu sprzedaży. Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych (SCC).

Analityka (Umami)

Do statystyki ruchu Administrator używa samodzielnie hostowanego narzędzia Umami (pod adresem stats.67projects.app). Umami działa bez plików cookies i bez identyfikatorów pozwalających na śledzenie między witrynami; zbiera wyłącznie zanonimizowane, zagregowane dane (np. liczba odsłon, kraj, typ urządzenia, kliknięcia w przycisk zakupu). Nie korzystamy z analityki firm trzecich (np. Google Analytics) ani z narzędzi reklamowych. Ponieważ analityka jest beznośnikowa i anonimowa, nie wymaga banera zgody na cookies.

Newsletter i marketing (zgoda, double opt-in)

Jeżeli zapiszesz się na newsletter — przy zakupie zaznaczając odrębne, niewymagane pole „Chcę dostawać newsletter" (niezależne od zgody dotyczącej zakupu), poprzez formularz zapisu, albo podając e-mail w zamian za bezpłatny materiał (tzw. lead-magnet — darmowa aplikacja lub kurs) — Twój adres e-mail trafia do listy mailingowej obsługiwanej przez Brevo (Sendinblue SAS). Stosujemy podwójne potwierdzenie zapisu (double opt-in): po zapisaniu otrzymasz wiadomość z linkiem potwierdzającym, a Twój adres zostaje dodany do listy dopiero po kliknięciu tego linku. Brevo przechowuje audytowalny zapis tej zgody. Przy adresie zapisujemy też atrybuty służące wyłącznie segmentacji wysyłki: źródło zapisu (zakup albo lead-magnet), identyfikator produktu (slug), oraz powierzchnię (apps/courses). Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). W przypadku lead-magnetu zapis na listę i odblokowanie bezpłatnego materiału następują tym samym kliknięciem potwierdzającym. Zgodę możesz wycofać w dowolnym momencie — klikając „wypisz się" w stopce każdej wiadomości lub pisząc na bartek@devince.dev — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

4. Przekazywanie do państw trzecich

Co do zasady dane są przetwarzane w Europejskim Obszarze Gospodarczym. Przekazania poza EOG dotyczą: operatora płatności Stripe (USA) — na podstawie DPF oraz SCC; oraz kanału powiadomień Discord (USA), na który trafiają operacyjne powiadomienia o zamówieniach (w tym adres e-mail kupującego) — na podstawie SCC. Oba zapewniają odpowiedni poziom ochrony.

5. Okresy przechowywania

• Dokumenty księgowe (faktury): 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane zamówienia i konta: przez czas trwania umowy/konta, a następnie do upływu terminów przedawnienia wzajemnych roszczeń.
• Dane na potrzeby newslettera: do czasu wycofania zgody.
• Dane postępu w Kursie: przez czas dostępu, następnie usunięcie lub anonimizacja.

6. Twoje prawa

Masz prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) — w szczególności wobec przetwarzania w oparciu o uzasadniony interes oraz wobec marketingu, a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Prawa realizujesz, kontaktując się na bartek@devince.dev.

7. Skarga do organu nadzorczego

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza RODO.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (np. dostarczenia pliku, wystawienia faktury). Brak podania danych uniemożliwia realizację zamówienia.

9. Pliki cookies

Sklep wykorzystuje wyłącznie pliki cookies niezbędne do działania serwisu: cookie sesji/logowania (dla Kursów) oraz cookie zapamiętujące preferencję motywu (jasny/ciemny). Cookies niezbędne nie wymagają zgody; informujemy o nich w niniejszej Polityce. W procesie płatności operator Stripe może ustawiać własne, niezbędne cookies (m.in. dla zapobiegania oszustwom). Administrator nie stosuje cookies analitycznych ani marketingowych — używana analityka (Umami, zob. sekcja „Analityka") jest beznośnikowa i nie zapisuje cookies. Cookies można zarządzać w ustawieniach przeglądarki.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operator płatności Stripe może stosować własne mechanizmy oceny ryzyka oszustwa.

11. Zmiany Polityki

Polityka może być aktualizowana; obowiązuje od dnia 23 czerwca 2026.