Polityka prywatności

Kto jest administratorem

1. Administratorem Twoich danych osobowych jest Piotr Zacharek, prowadzący jednoosobową działalność gospodarczą pod firmą PIOTR ZACHAREK, os. Powstań Narodowych 49 lok. 4, 61-216 Poznań, NIP 7821005108, REGON 631505817.
2. Kontakt w sprawach danych osobowych: support@courselob.com albo pisemnie na adres wskazany wyżej.
3. Administrator nie wyznaczył inspektora ochrony danych — nie ma takiego obowiązku. We wszystkich sprawach pisz na adres z ust. 2.

Jakie dane zbieramy

1. Przy zakładaniu konta: adres e-mail oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej, nieodwracalnego skrótu — nie znamy Twojego hasła i nie umiemy go odczytać).
2. Przy logowaniu kontem Google: adres e-mail i identyfikator konta przekazane przez Google. Nie pobieramy listy kontaktów, plików ani historii.
3. Przy korzystaniu z serwisu: temat kursu, który wpiszesz, wygenerowane materiały, wybrany język i ustawienia kursu, stan wykorzystania Tokenów oraz wybrany plan.
4. Przy kontakcie z nami: treść wiadomości, adres e-mail i data wysłania. Dotyczy to zarówno formularza kontaktowego, jak i czatu w panelu.
5. Przy płatności: nie zbieramy i nie widzimy danych Twojej karty. Obsługuje je Stripe (§ 5). Otrzymujemy wyłącznie potwierdzenie płatności, jej kwotę i status.
6. Dane techniczne: adres IP i informacje o przeglądarce, zapisywane w dziennikach serwera w celu zapewnienia bezpieczeństwa.
7. Nie zbieramy danych szczególnych kategorii (m.in. o zdrowiu, poglądach, wyznaniu) i prosimy, żeby nie umieszczać ich w treści wpisywanych tematów ani w wiadomościach do nas.

Po co i na jakiej podstawie

Podstawy prawne pochodzą z art. 6 RODO — rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Nie wysyłamy newslettera ani wiadomości marketingowych. Jeżeli kiedykolwiek zaczniemy, poprosimy najpierw o osobną zgodę, którą będzie można cofnąć jednym kliknięciem.

Jak długo je trzymamy

Komu je przekazujemy

1. Korzystamy z usług firm, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia. Poniższa lista jest pełna — nie przekazujemy danych nikomu poza nią.
2. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych żadnemu podmiotowi.

3. Dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
4. Czcionki i biblioteki potrzebne do działania serwisu wczytują się z naszego serwera — nie ma tu żadnych sieci dostarczania treści, pikseli ani skryptów firm trzecich. Jeden wyjątek: zdjęcia ilustrujące kursy pobierają się wprost z serwerów Pexels, więc przy ich wyświetleniu Twój adres IP i dane przeglądarki trafiają do tego dostawcy. Poza tym Twój adres IP nie trafia do nikogo spoza tabeli wyżej.

Przekazywanie poza Europę

1. Twoje konto, kursy i korespondencja są przechowywane na serwerach w Unii Europejskiej. Funkcje serwerowe Serwisu uruchamiane są we Frankfurcie.
2. Poza Europejski Obszar Gospodarczy — do Stanów Zjednoczonych — przekazywane są wyłącznie dane niezbędne do wykonania konkretnej czynności:
   1. Anthropic — temat kursu i parametry generowania, gdy prosisz o wygenerowanie materiałów;
   2. ElevenLabs — tekst przeznaczony do odczytania, gdy korzystasz z lektora;
   3. Pexels — fraza wyszukiwania zdjęć zbudowana z tematu kursu, gdy strona dobiera obrazy;
   4. Resend — adres e-mail i treść wiadomości, gdy wysyłamy Ci potwierdzenie albo odnośnik do zmiany hasła;
   5. ntfy.sh — adres e-mail i treść Twojej wiadomości, gdy piszesz do zespołu (powiadomienie dla nas);
   6. Google — adres e-mail i identyfikator konta, wyłącznie jeśli logujesz się kontem Google;
   7. Stripe — dane płatności, przetwarzane przez Stripe Payments Europe z siedzibą w Irlandii, z możliwym wsparciem spółek powiązanych poza EOG.
3. Odrębnie, poza EOG do Zjednoczonych Emiratów Arabskich, przekazywany jest adres e-mail i treść wiadomości, którą do nas wysyłasz — do Telegram FZ-LLC. Powód jest jeden: powiadomienie zespołu wsparcia, że czekasz na odpowiedź. Jeżeli wolisz, żeby Twoja wiadomość nie opuszczała Europy, napisz bezpośrednio na support@courselob.com — poczta nie przechodzi tą drogą.
4. Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo — w przypadku dostawców uczestniczących w programie Data Privacy Framework — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).
5. Kopię zastosowanych zabezpieczeń udostępnimy na żądanie wysłane na adres support@courselob.com.

Twoje prawa

1. Masz prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii;
   2. sprostowania danych nieprawidłowych lub niekompletnych;
   3. usunięcia danych („prawo do bycia zapomnianym");
   4. ograniczenia przetwarzania;
   5. przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi;
   6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f).
2. Żądanie wystarczy wysłać na adres support@courselob.com z adresu przypisanego do konta. Odpowiadamy niezwłocznie, najpóźniej w terminie miesiąca.
3. Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
4. Realizacja tych praw jest bezpłatna.

Czy podanie danych jest obowiązkowe

1. Podanie danych jest dobrowolne, ale niezbędne do korzystania z serwisu.
2. Bez adresu e-mail nie da się założyć konta ani zachować wygenerowanych materiałów.
3. Analizę tematu, propozycje tytułów i plan działów możesz zobaczyć bez zakładania konta — wystarczy wpisany temat.

Automatyczne decyzje i profilowanie

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
2. Serwis używa modelu sztucznej inteligencji do tworzenia treści kursu na podstawie podanego tematu. Model nie ocenia Ciebie ani nie podejmuje decyzji na Twój temat — przetwarza tylko treść, którą sam wpisujesz.
3. Nie profilujemy użytkowników na potrzeby reklamy.

Pamięć przeglądarki i ciasteczka

1. Serwis nie używa ciasteczek analitycznych ani marketingowych i nie korzysta z narzędzi śledzących. Dlatego nie wyświetlamy okienka zgody na ciasteczka — nie ma na co jej zbierać.
2. W pamięci Twojej przeglądarki zapisujemy dane niezbędne do działania serwisu:
   1. wybrany język strony i język kursu;
   2. kurs, nad którym właśnie pracujesz, oraz stan wykorzystania Tokenów;
   3. wybrany plan;
   4. dane sesji logowania — bez nich każde przejście między stronami wymagałoby ponownego logowania.
3. Te dane pozostają na Twoim urządzeniu i możesz je w każdej chwili usunąć w ustawieniach przeglądarki. Usunięcie danych sesji spowoduje wylogowanie.

Bezpieczeństwo

1. Połączenie z serwisem jest szyfrowane (HTTPS).
2. Hasła przechowujemy wyłącznie jako nieodwracalne skróty. Nie znamy Twojego hasła i nigdy o nie nie zapytamy — także wtedy, gdy piszesz do wsparcia.
3. Dostęp do danych w bazie ograniczają reguły działające po stronie serwera: każdy użytkownik widzi wyłącznie własne kursy i własną korespondencję.
4. Do panelu wsparcia mają dostęp wyłącznie osoby wskazane imiennie w konfiguracji bazy.
5. Jeżeli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki, a organ nadzorczy — w terminie 72 godzin.

Zmiany polityki

1. Politykę możemy zmienić, w szczególności gdy zmienią się przepisy, zakres usług albo lista dostawców z § 5.
2. O istotnej zmianie poinformujemy posiadaczy kont na adres e-mail co najmniej 14 dni przed jej wejściem w życie.
3. Na górze dokumentu zawsze podana jest jego wersja i data obowiązywania.