Polityka prywatności

1. Kto przetwarza Twoje dane

Za markę agentsclub odpowiadają dwa odrębne podmioty, w dwóch różnych rolach. Każdy z nich jest samodzielnym administratorem danych w swoim zakresie - nie są to współadministratorzy i żaden z nich nie decyduje o celach przetwarzania po stronie drugiego.

Operator platformy

AI Transformation Łukasz Poźniak, NIP 8371676486, ul. Kazimierza Deyny 2, 05-850 Ołtarzew. Kontakt w sprawach ochrony danych: [email protected].

Prowadzi aplikację app.agentsclub.pl i odpowiada za dane związane z korzystaniem z niej:

• konto użytkownika i logowanie,
• postęp w nauce, wyniki, punkty i odznaki,
• notatki, komentarze i opinie dodawane w aplikacji,
• logi techniczne i bezpieczeństwo serwisu.

Sprzedawca

Mikołaj Abramczuk, NIP 7011268046, REGON 542150091, al. Bohaterów Września 18 lok. 15, 02-389 Warszawa. Kontakt: [email protected].

Sprzedaje Kurs, Warsztaty i dostęp do Społeczności - to on zawiera z Tobą umowę i odpowiada za dane związane ze sprzedażą:

• zamówienia, płatności i faktury,
• organizacja i przebieg Warsztatów, w tym nagrania,
• Społeczność na Discordzie,
• newsletter i korespondencja handlowa.

Szczegóły dotyczące sprzedaży opisuje Regulamin (§13). Jeżeli nie masz pewności, do kogo skierować sprawę, napisz na dowolny z powyższych adresów - przekażemy zgłoszenie właściwemu administratorowi.

2. Jakie dane zbiera platforma

• Dane konta: imię lub nazwa wyświetlana, adres e-mail, zdjęcie profilowe - podawane przy rejestracji albo przekazywane przez Google lub Facebook przy logowaniu OAuth.
• Dane aktywności: postęp w lekcjach i zadaniach, wyniki quizów, zdobyte punkty, poziomy i odznaki, pozycja w lidze.
• Treści tworzone przez Ciebie: notatki prywatne (widoczne tylko dla Ciebie), komentarze pod slajdami i zadaniami, opinie o serwisie, zgłoszenia błędów.
• Dane techniczne: adres IP, informacje o przeglądarce i systemie operacyjnym (logi serwera), pliki cookie sesji.
• Zalogowane urządzenia: dla każdej Twojej sesji zapisujemy informacje o przeglądarce i systemie oraz skrócony adres IP (ostatni człon zerujemy, tak samo jak w statystykach). Służy to wyłącznie temu, żebyś mógł rozpoznać własne urządzenia na liście w Ustawieniach i wylogować te, których nie poznajesz. Wpis usuwamy w ciągu tygodnia od wygaśnięcia sesji, a wylogowanej - po 30 dniach.
• Statystyki ruchu: odwiedzone adresy, data i godzina, typ urządzenia, adres strony odsyłającej i parametry kampanii (utm_*) oraz skrócony adres IP - ostatni człon zerujemy przy zapisie (np. 192.0.2.0), więc zapisany adres nie wskazuje konkretnego urządzenia. Statystyki liczymy sami, na własnym serwerze, bez przekazywania ich komukolwiek na zewnątrz i bez zakładania dodatkowych plików cookie. Usuwamy je po 6 miesiącach.
• Statystyki naszych stron poza platformą (np. strony informacyjnej pod adresem agentsclub.pl): ten sam zakres danych, liczony tak samo, na tym samym serwerze i przez ten sam czas. Na takiej stronie nie zakładamy ani nie odczytujemy żadnego pliku cookie i nie zapisujemy niczego w Twojej przeglądarce.
• Pseudonim odwiedzającego: żeby policzyć, ilu czytelników strony informacyjnej trafia potem na platformę, zapisujemy przy odsłonie nieodwracalny skrót (SHA-256 z tajnym kluczem serwera) obliczony z Twojego adresu IP i nazwy przeglądarki. Skrótu nie da się z powrotem zamienić na adres, a sam adres zapisujemy wyłącznie w postaci skróconej, opisanej wyżej. Skrót zmienia się cyklicznie (domyślnie codziennie), więc nie pozwala śledzić nikogo w dłuższym czasie, i podobnie jak reszta statystyk znika po 6 miesiącach. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli wiedza o tym, które treści prowadzą do zakupu.

3. Cel i podstawa przetwarzania (platforma)

• Świadczenie usług platformy edukacyjnej, prowadzenie konta i zapisywanie postępu (art. 6 ust. 1 lit. b RODO - wykonanie umowy).
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i moderacja treści (art. 6 ust. 1 lit. f RODO - uzasadniony interes).
• Wysyłanie powiadomień e-mail związanych z kontem, w tym weryfikacji adresu (art. 6 ust. 1 lit. b RODO lub Twoja zgoda).
• Publiczne wyświetlenie opinii wraz z imieniem i podanym zawodem - wyłącznie za Twoją dobrowolną zgodą wyrażoną w formularzu (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili.

4. Co jest widoczne dla innych użytkowników

Twoja nazwa wyświetlana i awatar są widoczne przy komentarzach oraz w rankingu ligi. Notatki są prywatne i nie widzi ich nikt poza Tobą. Adres e-mail nigdy nie jest pokazywany innym użytkownikom.

5. Bezpieczeństwo danych

Adresy e-mail przechowujemy w bazie w postaci zaszyfrowanej, a hasła wyłącznie jako skróty kryptograficzne z solą - nie da się z nich odtworzyć hasła i nie znamy go. Połączenie z serwisem jest szyfrowane (HTTPS), a dostęp do panelu administracyjnego wymaga osobnych uprawnień i jest rejestrowany w dzienniku audytowym.

6. Komu przekazujemy dane

Nie sprzedajemy danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych. Dane mogą trafiać wyłącznie do podmiotów niezbędnych do działania usługi.

Po stronie Operatora platformy:

• Oracle Corporation (oddział europejski) - infrastruktura hostingowa, serwer w centrum danych we Frankfurcie (UE),
• Cloudflare, Inc. - ochrona i pośrednictwo w ruchu do serwisu,
• Google LLC oraz Meta Platforms, Inc. - wyłącznie w zakresie obsługi logowania przez Google lub Facebook, jeżeli z niego korzystasz,
• dostawca serwera poczty wychodzącej - w zakresie wysyłki wiadomości do Ciebie,
• organom publicznym - wyłącznie gdy wymagają tego przepisy prawa.

Po stronie Sprzedawcy:

• Stripe Payments Europe, Ltd. - obsługa płatności,
• Discord Inc. - prowadzenie Społeczności,
• dostawca platformy do wideokonferencji - przeprowadzenie Warsztatów,
• dostawca systemu do wysyłki wiadomości - newsletter i korespondencja handlowa.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych.

7. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie: cm_sess obsługuje sesję i chroni przed atakami CSRF, a cm_rem zapamiętuje logowanie, jeżeli zaznaczysz przy nim opcję „zapamiętaj mnie". To drugie pozwala wrócić na konto bez ponownego wpisywania hasła i jest ważne 30 dni od ostatniej wizyty; bez zaznaczenia tej opcji nie zakładamy go wcale, a sesja kończy się po zamknięciu przeglądarki. Nie stosujemy cookies śledzących ani reklamowych. Listę swoich zalogowanych urządzeń widzisz w Ustawieniach i możesz je stamtąd wylogować - pojedynczo albo wszystkie naraz.

Statystyki odwiedzin liczymy po stronie serwera, korzystając z istniejącego cookie sesji - nie zakładamy dla nich osobnego pliku cookie, nie używamy narzędzi zewnętrznych (jak Google Analytics) i nie przekazujemy tych danych poza nasz serwer. Zakres i okres przechowywania opisuje punkt 2.

Na naszych stronach poza platformą (np. agentsclub.pl) pomiar nie zakłada ani nie odczytuje żadnego pliku cookie i nie zapisuje niczego w Twojej przeglądarce - odwiedziny rozpoznajemy wyłącznie po nieodwracalnym, cyklicznie zmienianym skrócie opisanym w punkcie 2. Jeżeli na takiej stronie działa dodatkowo narzędzie zewnętrzne, informuje o tym jej własna nota o prywatności.

8. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Dostęp do danych i ich przenoszenie oraz usunięcie danych z platformy załatwisz sam po zalogowaniu, w Ustawieniach, w sekcji „Twoje dane”: pobierzesz tam archiwum z Twoimi danymi z platformy: konto, postępy, notatki, komentarze, zamówienia i treści ze społeczności (plik data.json i wgrane przez Ciebie obrazy; nie obejmuje ono technicznych dzienników ruchu i zdarzeń), i zgłosisz prośbę o usunięcie konta i danych osobowych. Prośbę rozpatruje administrator, więc usunięcie nie dzieje się od razu, a prośbę rozpatrujemy bez zbędnej zwłoki, najpóźniej w terminie przewidzianym przepisami. To, co zostaje po usunięciu, opisuje punkt 9.

Możesz też skorzystać ze swoich praw, pisząc do tego administratora, którego dotyczy sprawa - dane platformy i konta pod adresem [email protected], sprawy zamówień, płatności, Warsztatów i Społeczności pod adresem [email protected]. Konta zespołu zgłaszają usunięcie danych mailem.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Jak długo przechowujemy dane

• Dane konta i postępu - przez czas istnienia konta. Po rozpatrzeniu prośby o usunięcie konto zostaje zanonimizowane: znikają adres e-mail, imię, opis profilu, zdjęcie, postępy, notatki, urządzenia i sesje, a treść Twoich wpisów i wiadomości jest usuwana. W rozmowach prywatnych druga strona zachowuje swoją część rozmowy. Wiersz konta pozostaje jako pusty znacznik („Usunięty użytkownik”), bo inaczej zniknęłyby cudze rozmowy i zamówienia.
• Logi dostępu - 90 dni, na potrzeby bezpieczeństwa.
• Dziennik audytowy (zapis operacji administracyjnych i zdarzeń bezpieczeństwa) - 2 lata. Po usunięciu konta zostaje z zanonimizowanym adresem IP (skróconym do sieci) i bez danych identyfikujących urządzenie (nazwa przeglądarki jest usuwana). Wpisy mogą nadal wskazywać numer usuniętego konta.
• Dane rozliczeniowe (po stronie Sprzedawcy) - przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy. Po usunięciu konta zamówienia i dane rozliczeniowe zostają w tym okresie w formie zanonimizowanej (kwoty, daty, numer, bez Twoich danych osobowych). Wyjątek: dane nabywcy potrzebne do wystawienia faktury, która jeszcze nie powstała, zostają do jej wystawienia.
• Kopie u podmiotów zewnętrznych - dane klienta i dokumenty rozliczeniowe u operatora płatności oraz w systemie do fakturowania, a także dane w systemie do wysyłki wiadomości przechowywane są według zasad tych podmiotów i przepisów, które ich dotyczą; o ich usunięcie lub ograniczenie, gdy przepisy na to pozwalają, możesz poprosić Sprzedawcę.
• Blokada adresu e-mail - po usunięciu konta zachowujemy wyłącznie jednokierunkowy skrót (hash) Twojego adresu e-mail, bez samego adresu, imienia i powodu. Służy tylko temu, żeby nie wysyłać na ten adres żadnych wiadomości i nie zakładać z nim konta ani zamówień.
• Dane przetwarzane na podstawie zgody (opinie, newsletter) - do czasu jej cofnięcia.

10. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem lub komunikatem w aplikacji z co najmniej 14-dniowym wyprzedzeniem.