Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Michał Banach Consulting & Education (MBCE), NIP 5130313846, REGON 545480529, adres: Krasowa 34/25, 32-065 Krzeszowice.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się pod adresem: mbanachce@gmail.com.

2. Jakie dane zbieramy

W związku z korzystaniem z serwisu przetwarzamy następujące dane:

• Adres e-mail — podawany przy zakładaniu konta lub pobierany z konta Google przy logowaniu przez Google.
• Dane uwierzytelniające — zaszyfrowane hasło (nie mamy dostępu do jego treści) oraz dane sesji logowania.
• Informacje o zakupach — rodzaj i edycja zakupionego materiału, data zakupu, data wygaśnięcia dostępu oraz identyfikator transakcji.
• Dane rozliczeniowe — jeżeli zażądasz faktury, dane podane na stronie płatności (w tym nazwa firmy i NIP). Dane te przetwarza operator płatności.
• Dane techniczne — adres IP oraz informacje o przeglądarce, zapisywane automatycznie w logach serwera.

Nie przetwarzamy danych Twojej karty płatniczej — trafiają one bezpośrednio do operatora płatności i nie są nam przekazywane ani przez nas przechowywane.

3. Cele i podstawy prawne przetwarzania

• Realizacja umowy — założenie i obsługa konta, udostępnienie zakupionych materiałów, obsługa reklamacji. Podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Obowiązki podatkowe i księgowe — wystawianie i przechowywanie dokumentów sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo serwisu i dochodzenie ewentualnych roszczeń — w tym przeciwdziałanie nieuprawnionemu udostępnianiu materiałów. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Komu przekazujemy dane

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase — hosting bazy danych i obsługa logowania (konta, sesje, informacje o zakupach). Dane przechowywane są na serwerach zlokalizowanych w Niemczech (region eu-central-1, Frankfurt).
• Stripe — obsługa płatności oraz wystawianie faktur. Stripe jest samodzielnym administratorem danych płatniczych.
• Resend — wysyłka wiadomości e-mail (potwierdzenia zakupu).
• Hostinger — hosting serwisu.
• Google — wyłącznie w przypadku skorzystania z logowania przez konto Google.
• Vimeo — hosting i odtwarzanie materiałów wideo.
• Biuro rachunkowe — w zakresie danych widniejących na dokumentach sprzedaży, w związku z obsługą księgową.

Dane mogą być również udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa baza danych, zawierająca konta użytkowników oraz informacje o zakupach, przechowywana jest na serwerach w Niemczech, a więc na terenie Europejskiego Obszaru Gospodarczego.

Część pozostałych dostawców ma jednak siedzibę poza EOG — dotyczy to w szczególności usług wysyłki wiadomości e-mail (Resend), hostingu materiałów wideo (Vimeo) oraz logowania przez konto Google. Również Stripe, mimo że obsługę płatności dla klientów z Unii Europejskiej prowadzi spółka z siedzibą w Irlandii, należy do grupy kapitałowej ze Stanów Zjednoczonych.

W takich przypadkach przekazywanie danych odbywa się na podstawie zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

• Dane konta — przez czas jego istnienia. Konto możesz usunąć w każdej chwili, kontaktując się z nami.
• Dane o zakupach oraz dokumenty księgowe — przez okres wymagany przepisami podatkowymi, wynoszący 5 lat licząc od końca roku kalendarzowego, w którym dokonano sprzedaży.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem danych, które musimy przechowywać ze względu na obowiązki podatkowe.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz na adres e-mail wskazany w punkcie 1.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i dokonania zakupu. Bez podania adresu e-mail nie jest możliwe utworzenie konta ani udostępnienie zakupionych materiałów.

9. Pliki cookies

Serwis korzysta wyłącznie z plików cookies niezbędnych do jego działania. Nie stosujemy cookies marketingowych ani analitycznych, nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji. Wykorzystywane cookies to:

• Cookies sesji logowania — umożliwiają pozostanie zalogowanym; ustawiane przez mechanizm uwierzytelniania Supabase.
• Cookie wyboru motywu — zapamiętuje ustawienie jasnego lub ciemnego wyglądu serwisu.

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki, jednak ich zablokowanie uniemożliwi zalogowanie się do serwisu.

10. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy użytkowników posiadających konto na wskazany adres e-mail.

Polityka obowiązuje od dnia 2 września 2026.