Dokumenty

POLITYKA PRYWATNOŚCI (RODO) — ONE EDUN

wersja robocza 1.0 — do weryfikacji prawnej i uzgodnienia z implementacją przed publikacją

Ważne: dokument opisuje stan implementacji serwisu (Cloudflare Workers + D1 + R2, sesje własne, przechowywanie części preferencji w przeglądarce). Pola [UZUPEŁNIĆ] wymagają danych rzeczywistych.

§ 1. Administrator danych

Administratorem danych osobowych jest [UZUPEŁNIĆ: nazwa, adres, NIP, e-mail kontaktowy] (dalej: Administrator). Kontakt w sprawach danych: [UZUPEŁNIĆ: e-mail do IOD/rodo]. Administrator nie powołał Inspektora Ochrony Danych — [UZUPEŁNIĆ, jeśli powołany].

§ 2. Jakie dane i w jakim celu przetwarzamy

Kategoria danych	Cel	Podstawa prawna (art. 6 RODO)	Okres przechowywania
Dane konta: e-mail, nazwa wyświetlana, hasło (w formie skrótu kryptograficznego)	założenie i utrzymanie konta, dostęp do zakupionych treści	6.1.b (wykonanie umowy)	do usunięcia konta
Dane zamówień: zamówione usługi, kwoty, identyfikatory transakcji u operatora płatności, historia członkostwa i jego status	realizacja sprzedaży, rozliczenia, obsługa reklamacji	6.1.b oraz 6.1.c (obowiązki księgowe/podatkowe)	okres wymagany przepisami (księgowość), po nim do przedawnienia roszczeń
Dane zgłoszeniowe usług na żywo (np. preferowany termin, temat rozmowy podany dobrowolnie)	przygotowanie i realizacja sesji, skanów, konsultacji	6.1.b	do realizacji usługi; treści sesji nie są nagrywane bez zgody
Treści publikowane przez Użytkownika (komentarze, posty w kręgu, opinie)	publikacja w Serwisie, moderacja	6.1.b oraz 6.1.f (prawnie uzasadniony interes: utrzymanie społeczności)	do usunięcia treści lub konta
Notatki, kolekcje, postęp w kursach, ustawienia preferencji	dostarczenie funkcji Serwisu	6.1.b	do usunięcia konta (szczegóły w § 4)
Pliki wgrane przez Użytkownika (np. grafiki do edytorów, dostępne dla uprawnionych ról)	realizacja funkcji wgrywania	6.1.b	do usunięcia zasobu lub konta
Logi techniczne serwera (adres IP, czas żądania, user-agent)	bezpieczeństwo, diagnostyka, rate limiting	6.1.f (bezpieczeństwo systemu IT)	[UZUPEŁNIĆ: np. 30–90 dni]
Korespondencja e-mail	obsługa zapytań i reklamacji	6.1.b / 6.1.f	do przedawnienia roszczeń lub usunięcia konta

Nie prowadzimy profilowania marketingowego ani zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na Użytkownika. Interpretacje skanów i odczytów są treścią usług o charakterze refleksyjnym — nie podejmujemy na ich podstawie decyzji wobec Użytkownika.

§ 3. Odbiorcy danych i transfer poza EOG

Cloudflare, Inc. — hosting aplikacji, baza danych (D1) i magazyn plików (R2). Dane mogą być przetwarzane w centrach danych poza EOG na podstawie standardowych klauzul umownych (SCC) oraz programu zgodności dostawcy. [UZUPEŁNIĆ: wybrany region hostingowy, jeśli skonfigurowany.]
Operator płatności [UZUPEŁNIĆ: nazwa] — dane niezbędne do realizacji płatności; relacja Użytkownika z operatorem reguluje jego polityka.
Bunny Fonts / Bunny.net — serwowanie fontów bez plików cookies (możliwy zapis adresu IP w logach dostawcy).
YouTube (tryb rozszerzonej prywatności youtube-nocookie) — osadzenia materiałów wideo; przy odtworzeniu dostawca może zapisywać dane zgodnie ze swoimi zasadami.
Podmioty uprawnione z mocy prawa (np. na wniosek sądu lub organów).

Nie sprzedajemy danych osobowych.

§ 4. Dane przechowywane w przeglądarce (cookies i local storage)

Cookies niezbędne: ciasteczko sesji logowania (zabezpieczone podpisem, SameSite=Lax; w produkcji wyłącznie Secure). Bez niego część Serwisu wymaga logowania nie działa. Ciasteczka nie są używane do marketingu ani śledzenia.
Pamięć lokalna przeglądarki (local storage) używana jest do funkcji osobistych: kolekcja zapisanych treści, polubienia, komentarze lokalne, postęp w kursach i rytuałach, wybrany motyw wizualny. Dane te pozostają na urządzeniu Użytkownika i nie są wysyłane na serwer; clearing pamięci przeglądarki usuwa je nieodwracalnie.
[UZUPEŁNIĆ przy implementacji: baner/centrum zgód nie jest wymagane, jeśli serwis nie używa cookies poza niezbędnymi — potwierdzić po podpięciu operatora płatności i ewentualnych narzędzi analitycznych. W razie wdrożenia analityki (np. Plausible/Umami bez cookies) zaktualizować ten paragraf.]
Osadzenia YouTube uruchamiane są dopiero po interakcji Użytkownika — [UZUPEŁNIĆ, jeśli wdrożono „kliknij by wczytać"].

§ 5. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych podanych dobrowolnie w formie zautomatyzowanej (art. 20), sprzeciwu wobec przetwarzania opartego na art. 6.1.f (art. 21) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Żądania realizujemy w terminie miesiąca na adres z § 1. Usunięcie konta obejmuje dane konta i treści; danych objętych obowiązkiem księgowym nie usuwa się przed upływem okresu retencji, lecz ogranicza dostęp do nich.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (puodo.gov.pl), jeżeli uznasz, że przetwarzanie narusza RODO.

§ 6. Informacja o wymogu podania danych

Podanie danych konta i zamówieniowych jest dobrowolne, ale niezbędne do założenia konta i realizacji zamówień. Ich brak oznacza brak możliwości zakupu.

§ 7. Bezpieczeństwo przetwarzania

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego, podpisane kryptograficznie sesje logowania, ograniczenie dostępu administracyjnego, separacja danych w bazie, limity żądań na publicznych punktach mutacji danych, nagłówki bezpieczeństwa HTTP (CSP, X-Frame-Options, nosniff). Szczegółowe zasady higieny konta opisują Zasady bezpieczeństwa.

§ 8. Zmiany Polityki

O istotnych zmianach (cele, odbiorcy, prawa) informujemy w Serwisie z wyprzedzeniem, a przy subskrypcjach dodatkowo e-mailem. Wersja archiwalna pozostaje dostępna na żądanie.

Szkic do weryfikacji prawnej. Pola „UZUPEŁNIĆ” czekają na dane przedsiębiorstwa i operatora płatności.