Polityka Prywatności serwisu YollyWay

1. Administrator danych

Administratorem danych osobowych jest [NAZWA FIRMY] z siedzibą w [ADRES SIEDZIBY], NIP: [NIP] (dalej: „Administrator”).

W sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail: [ADRES E-MAIL].

2. Jakie dane przetwarzamy

Dane Konta: adres e-mail, imię i nazwisko (jeśli podano), hasło w postaci zaszyfrowanej (hash).

Dane rozliczeniowe: dane do faktury (w tym NIP i adres, jeśli podano) oraz historia transakcji. Dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności Stripe — Administrator nie ma do nich dostępu.

Zapis zgód: data akceptacji regulaminu, wersja regulaminu oraz adres IP w chwili rejestracji.

Dane o korzystaniu z Serwisu: postępy w kursach i podcastach, notatki, zadania, projekty, wiadomości na czacie społeczności i w mentoringu.

Dane techniczne i analityczne: identyfikatory urządzenia i przeglądarki, zdarzenia produktowe (np. rozpoczęcie lekcji), logi błędów.

3. Cele i podstawy prawne przetwarzania

Świadczenie usług i realizacja umowy — utrzymanie Konta, dostarczanie treści i narzędzi, obsługa płatności i reklamacji (art. 6 ust. 1 lit. b RODO).

Wykonanie obowiązków prawnych — wystawianie i przechowywanie faktur oraz dokumentacji księgowej i podatkowej, w tym przekazywanie faktur do Krajowego Systemu e-Faktur (art. 6 ust. 1 lit. c RODO).

Marketing własny — wysyłka newslettera i informacji o nowościach wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO); każdą wiadomość można anulować jednym kliknięciem, a zgodę cofnąć w każdej chwili.

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa (m.in. zasada pojedynczej aktywnej sesji, wykrywanie nadużyć), analityka produktowa służąca ulepszaniu Serwisu oraz ustalanie i dochodzenie roszczeń.

4. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym, z których usług korzystamy przy prowadzeniu Serwisu: Stripe (płatności), Mux (streaming wideo), Cloudflare (przechowywanie plików), Resend (wysyłka wiadomości e-mail), PostHog (analityka produktowa i nagrania sesji — z wyłączeniem pól haseł i formularzy płatności), Sentry (monitorowanie błędów), dostawcy infrastruktury serwerowej (hosting w regionie Unii Europejskiej) oraz biuro rachunkowe Administratora.

Dane mogą zostać udostępnione organom publicznym, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.

6. Okres przechowywania danych

Dane Konta — do czasu usunięcia Konta; po usunięciu dane są anonimizowane.

Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).

Dane analityczne i logi — nie dłużej niż 12 miesięcy.

Dane przetwarzane na podstawie zgody — do jej cofnięcia.

7. Prawa osób, których dane dotyczą

Każdemu przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).

Usunięcie Konta oznacza anonimizację danych osobowych; dane transakcji, których przechowywania wymagają przepisy podatkowe, są zachowywane przez wymagany prawem okres.

Osobie, której dane dotyczą, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie:

Niezbędne — uwierzytelnianie (tokeny sesji) oraz zapamiętanie języka interfejsu i motywu. Bez nich Serwis nie może działać poprawnie.

Analityczne — pomiar korzystania z Serwisu (PostHog) w celu jego ulepszania.

Serwis nie wykorzystuje reklamowych plików cookies podmiotów trzecich. Ustawieniami cookies można zarządzać w przeglądarce; zablokowanie cookies niezbędnych uniemożliwi logowanie.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, zasadę pojedynczej aktywnej sesji, kontrolę dostępu do danych oraz kopie zapasowe.

11. Zmiany Polityki Prywatności

Polityka może być aktualizowana, m.in. w razie zmiany zakresu usług lub przepisów prawa. Nowa wersja jest publikowana w Serwisie; o istotnych zmianach poinformujemy dodatkowo e-mailem.

12. Kontakt

Pytania dotyczące niniejszej Polityki oraz przetwarzania danych osobowych prosimy kierować na adres e-mail: [ADRES E-MAIL].