Polityka Prywatności
Ostatnia aktualizacja: 3 marca 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych jest Ewaryst Ławecki, NIP: 6972389431 (dalej: „Administrator"). W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem: ewaryst.lawecki@gmail.com.
2. Zakres zbieranych danych
W ramach korzystania z Serwisu zbieramy następujące dane:
- Dane rejestracyjne: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej).
- Dane z logowania przez Google: adres e-mail, identyfikator konta Google.
- Dane dotyczące płatności: informacje przekazywane przez system PayU w celu zrealizowania transakcji. Nie przechowujemy danych kart płatniczych.
- Dane techniczne: adres IP, informacje o przeglądarce (user agent), dane sesji.
- Dane o aktywności: postęp w kursie, historia odtwarzanych lekcji.
3. Cele przetwarzania danych
Dane osobowe przetwarzamy w następujących celach:
- Świadczenie usług – rejestracja konta, logowanie, udostępnianie kursów (art. 6 ust. 1 lit. b RODO).
- Realizacja płatności – obsługa transakcji za pośrednictwem PayU (art. 6 ust. 1 lit. b RODO).
- Komunikacja – odpowiadanie na zapytania, wysyłanie powiadomień o kursie (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo – ochrona przed nieautoryzowanym dostępem, wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO).
- Obowiązki prawne – prowadzenie dokumentacji księgowej i podatkowej (art. 6 ust. 1 lit. c RODO).
4. Udostępnianie danych
Dane osobowe mogą być udostępniane następującym podmiotom:
- PayU S.A. – w celu obsługi płatności elektronicznych.
- Google LLC – w przypadku logowania przez konto Google (Google OAuth).
- Amazon Web Services (AWS) – hosting i przechowywanie danych na serwerach w UE (region eu-central-1, Frankfurt). W przypadku zmiany lokalizacji serwerów Administrator zapewni odpowiednie zabezpieczenia transferu danych zgodnie z rozdziałem V RODO.
- Organy publiczne – gdy wymagają tego przepisy prawa.
5. Okres przechowywania danych
- Dane konta – przez okres posiadania konta w Serwisie, a po jego usunięciu przez 30 dni.
- Dane sesji – automatycznie usuwane po 7 dniach nieaktywności.
- Dane transakcyjne – przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego).
- Dane komunikacyjne – przez 12 miesięcy od ostatniego kontaktu.
6. Prawa użytkownika
Zgodnie z RODO, przysługują Ci następujące prawa:
- Prawo dostępu – możesz zażądać informacji o przetwarzanych danych.
- Prawo do sprostowania – możesz poprawić nieprawidłowe dane.
- Prawo do usunięcia – możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym").
- Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
- Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie.
- Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.
- Prawo do cofnięcia zgody – w każdej chwili możesz cofnąć udzieloną zgodę.
W celu realizacji powyższych praw prosimy o kontakt: ewaryst.lawecki@gmail.com.
7. Pliki cookies
Serwis wykorzystuje pliki cookies w następujących celach:
- Niezbędne – zapewnienie prawidłowego działania Serwisu (sesja logowania, bezpieczeństwo).
- Funkcjonalne – zapamiętanie preferencji Użytkownika (np. postęp w kursie).
Przy pierwszej wizycie w Serwisie Użytkownik informowany jest o wykorzystaniu plików cookies za pośrednictwem banera informacyjnego. Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może wpłynąć na funkcjonalność Serwisu.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie haseł (bcrypt), szyfrowaną komunikację (HTTPS/TLS) oraz kontrolę dostępu do systemów.
9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną. Aktualna wersja Polityki jest zawsze dostępna pod adresem chemiczneflow.pl/prywatnosc.
10. Kontakt
W przypadku pytań dotyczących ochrony danych osobowych prosimy o kontakt pod adresem: ewaryst.lawecki@gmail.com.
11. Organ nadzorczy
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.