Polityka prywatności

Obowiązuje od: 1 lipca 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest [Imię Nazwisko / Nazwa firmy], z siedzibą w [adres], NIP: [NIP]. Kontakt w sprawach ochrony danych: kontakt@edemy.pl.

2. Jakie dane zbieramy

• Dane rejestracyjne — imię, adres email, hasło (przechowywane w formie zaszyfrowanej).
• Dane logowania przez Google — imię, adres email, zdjęcie profilowe przekazywane przez Google OAuth.
• Dane płatności — obsługiwane wyłącznie przez Stripe; nie przechowujemy danych karty płatniczej.
• Dane aktywności — postęp w kursach, historia zakupów.
• Dane techniczne — adres IP, typ przeglądarki, logi serwera (na potrzeby bezpieczeństwa).

3. Cel i podstawa prawna przetwarzania

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — rejestracja konta, obsługa zakupów, dostęp do kursów.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, zapobieganie nadużyciom, analityka.
• Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka emaili marketingowych (jeśli wyraziłeś zgodę).
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, przechowywanie dokumentacji finansowej.

4. Jak długo przechowujemy dane

• Dane konta — do momentu usunięcia konta przez Użytkownika.
• Dane transakcyjne — 5 lat (wymóg przepisów podatkowych).
• Logi techniczne — 90 dni.

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Stripe — operator płatności (USA; stosuje standardowe klauzule umowne UE).
• Google — logowanie przez Google OAuth.
• Resend — wysyłka emaili transakcyjnych.
• Railway — hosting bazy danych (infrastruktura chmurowa).

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

6. Twoje prawa (RODO)

Masz prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych („prawo do bycia zapomnianym").
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofania zgody w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie).

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@edemy.pl. Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookies

Serwis używa plików cookies wyłącznie do celów technicznych (utrzymanie sesji logowania). Nie używamy cookies reklamowych ani śledzących. Możesz wyłączyć cookies w ustawieniach przeglądarki, jednak może to uniemożliwić korzystanie z niektórych funkcji serwisu.

8. Bezpieczeństwo

Stosujemy szyfrowanie SSL/TLS dla wszystkich połączeń. Hasła przechowywane są w formie zaszyfrowanej (bcrypt). Dostęp do bazy danych jest ograniczony i chroniony.

9. Zmiany polityki prywatności

O istotnych zmianach w polityce prywatności poinformujemy Cię drogą emailową lub przez komunikat w serwisie z co najmniej 14-dniowym wyprzedzeniem.