Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Michał Banach Consulting & Education (MBCE), NIP 5130313846, REGON 545480529, adres: Krasowa 34/25, 32-065 Krzeszowice.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się pod adresem: kontakt@banacheducenter.pl.

2. Jakie dane zbieramy

W związku z korzystaniem z serwisu przetwarzamy następujące dane:

• Adres e-mail konta — podawany przy zakładaniu konta lub pobierany z konta Google przy logowaniu przez Google.
• Adres e-mail podany przy płatności — wskazywany przez Ciebie na stronie płatności. Nie zapisujemy go w naszej bazie; odczytujemy go wyłącznie w chwili obsługi potwierdzenia płatności, aby wysłać Ci potwierdzenie zakupu. Adres ten pozostaje zapisany po stronie operatora płatności i może różnić się od adresu Twojego konta.
• Dane uwierzytelniające — hasło zabezpieczone nieodwracalną funkcją skrótu wraz z losowo generowaną wartością dodatkową (tzw. solą). Nie przechowujemy hasła w postaci jawnej i nie mamy technicznej możliwości jego odtworzenia. Przetwarzane są również dane sesji logowania, obsługiwane przez mechanizm uwierzytelniania dostawcy bazy danych.
• Informacje o zakupach — rodzaj i edycja zakupionego materiału, data zakupu, data wygaśnięcia dostępu oraz identyfikator transakcji.
• Dane rozliczeniowe — jeżeli zażądasz faktury, dane podane na stronie płatności (w tym nazwa firmy i NIP). Danych tych nie przechowujemy w naszej bazie — przetwarza je operator płatności, który samodzielnie wystawia dokumenty sprzedaży.
• Dane techniczne — adres IP oraz informacje o przeglądarce, zapisywane automatycznie w logach serwera.

Nie przetwarzamy danych Twojej karty płatniczej — trafiają one bezpośrednio do operatora płatności i nie są nam przekazywane ani przez nas przechowywane.

3. Cele i podstawy prawne przetwarzania

• Zawarcie i wykonanie umowy — utworzenie i obsługa konta, obsługa zakupów, udostępnianie materiałów i realizacja żądań związanych z umową. Podstawa: art. 6 ust. 1 lit. b RODO.
• Wykonanie obowiązków prawnych — prowadzenie rozliczeń, wystawianie oraz przechowywanie dokumentów podatkowych i księgowych. Podstawa: art. 6 ust. 1 lit. c RODO.
• Prawnie uzasadnione interesy administratora — zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, przeciwdziałanie nieuprawnionemu udostępnianiu materiałów oraz ustalanie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Interesem administratora jest odpowiednio ochrona systemu, treści i praw majątkowych oraz obrona jego praw.

4. Komu przekazujemy dane

Przy prowadzeniu serwisu korzystamy z usług zewnętrznych dostawców. Część z nich przetwarza dane na nasze zlecenie, na podstawie zawartych umów powierzenia, a część występuje jako samodzielni administratorzy danych:

• Supabase — hosting bazy danych i obsługa logowania (konta, sesje, informacje o zakupach). Dane przechowywane są na serwerach zlokalizowanych w Niemczech (region eu-central-1, Frankfurt). Przetwarzanie odbywa się na podstawie umowy powierzenia.
• Hostinger — hosting serwisu. Przetwarzanie odbywa się na podstawie umowy powierzenia.
• Resend — wysyłka wiadomości e-mail (potwierdzenia zakupu). Wysyłka realizowana jest z serwerów zlokalizowanych w Irlandii (region eu-west-1). Przetwarzanie odbywa się na podstawie umowy powierzenia.
• Biuro rachunkowe — w zakresie danych widniejących na dokumentach sprzedaży, w związku z obsługą księgową.
• Stripe — obsługa płatności oraz wystawianie faktur. Stripe jest samodzielnym administratorem danych płatniczych.
• Google — wyłącznie w przypadku skorzystania z logowania przez konto Google. Uwierzytelnienie odbywa się po stronie Google, na warunkach określonych przez tego dostawcę wobec posiadacza konta; do serwisu przekazywane jest jedynie potwierdzenie tożsamości wraz z adresem e-mail.
• Vimeo — hosting i odtwarzanie materiałów wideo, na warunkach określonych przez tego dostawcę.

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa baza danych, zawierająca konta użytkowników oraz informacje o zakupach, przechowywana jest na serwerach w Niemczech, a wysyłka wiadomości e-mail realizowana jest z serwerów w Irlandii — a więc na terenie Europejskiego Obszaru Gospodarczego.

Część pozostałych dostawców ma jednak siedzibę poza EOG — dotyczy to w szczególności hostingu materiałów wideo (Vimeo) oraz logowania przez konto Google. Również Stripe, mimo że obsługę płatności dla klientów z Unii Europejskiej prowadzi spółka z siedzibą w Irlandii, należy do grupy kapitałowej ze Stanów Zjednoczonych.

W takich przypadkach przekazywanie danych odbywa się na podstawie zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

• Dane konta — co do zasady przez okres utrzymywania konta. Po jego usunięciu niektóre dane mogą być nadal przechowywane, jeśli wynika to z obowiązków prawnych lub jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.
• Dokumenty podatkowe i księgowe — przez okres wymagany prawem, co do zasady do czasu przedawnienia zobowiązań podatkowych; pięcioletni termin z Ordynacji podatkowej liczy się zasadniczo od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem wyjątków i zdarzeń wpływających na bieg terminu.
• Dane historii zakupów potrzebne do zapewnienia dostępu do materiałów — przez okres udostępniania zakupionych treści.
• Dane dotyczące bezpieczeństwa, w tym logi techniczne — przez czas niezbędny do zapewnienia bezpieczeństwa serwisu; dane dotyczące roszczeń — do upływu właściwych terminów ich przedawnienia lub zakończenia postępowania, jeśli trwa ono dłużej.

Logi serwera WWW (zawierające m.in. adres IP i informacje o przeglądarce) przechowywane są w infrastrukturze dostawcy hostingu i usuwane automatycznie. Dostawca nie deklaruje stałego maksymalnego okresu ich przechowywania; w praktyce logi dostępu pozostają dostępne przez około 7 dni. Nie archiwizujemy ich, nie kopiujemy poza infrastrukturę dostawcy ani nie łączymy z danymi konta. Logi systemu bazy danych przechowywane są przez 1 dzień, zgodnie z parametrami wykorzystywanego planu usługi.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — nie obejmuje to danych, które musimy nadal przetwarzać w celu wykonania obowiązków prawnych lub z innych przewidzianych prawem powodów.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych, gdy podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, na zasadach wynikających z art. 21 RODO.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz na adres e-mail wskazany w punkcie 1.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i dokonania zakupu. Bez podania adresu e-mail nie jest możliwe utworzenie konta ani udostępnienie zakupionych materiałów.

9. Pliki cookies

Serwis korzysta wyłącznie z plików cookies niezbędnych do jego działania. Nie stosujemy cookies marketingowych ani analitycznych, nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji. Wykorzystywane cookies to:

• Cookies sesji logowania — umożliwiają pozostanie zalogowanym; ustawiane przez mechanizm uwierzytelniania Supabase.
• Cookie wyboru motywu — zapamiętuje ustawienie jasnego lub ciemnego wyglądu serwisu.

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki, jednak ich zablokowanie uniemożliwi zalogowanie się do serwisu.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy użytkowników posiadających konto na wskazany adres e-mail.

Polityka obowiązuje od dnia 3 listopada 2026.