Polityka prywatności i cookies

Administratorem Twoich danych osobowych jest:

We wszelkich sprawach związanych z ochroną danych osobowych możesz kontaktować się pod adresem e-mail wskazanym powyżej.

W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych:

• Dane konta: adres e-mail, data założenia i ostatniej aktualizacji konta.
• Dane postępów w nauce: informacje o ukończonych sekcjach i elementach kursów, odblokowanych i ukończonych kursach, aktualnie realizowanym kursie.
• Dane zamówień: identyfikator użytkownika, zakupione kursy, kwota zamówienia, status płatności. Dane płatnicze (w tym dane karty) są przetwarzane wyłącznie przez Paddle jako Merchant of Record – my przechowujemy jedynie rekord zamówienia powiązany z kontem.
• Preferencje interfejsu: wybrany motyw kolorystyczny (jasny/ciemny).
• Dane techniczne sesji: dane zapisywane w zaszyfrowanym pliku cookie sesji (iron-session) niezbędne do utrzymania zalogowanego stanu.

Nie przetwarzamy szczególnych kategorii danych osobowych (tzw. danych wrażliwych) w rozumieniu art. 9 RODO.

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) – założenie i prowadzenie konta użytkownika, udostępnianie zakupionych kursów, śledzenie postępów w nauce.
• Wykonanie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) – przechowywanie dokumentacji zamówień i płatności przez okres wymagany przepisami prawa (m.in. przepisy podatkowe i rachunkowe).
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, wysyłka e-maili transakcyjnych związanych z funkcjonowaniem konta (np. resetowanie hasła).
• Zgoda (art. 6 ust. 1 lit. a RODO) – pliki cookies statystyczne (Google Analytics) i marketingowe (Google Ads), w tym pomiar konwersji i remarketing. Zgoda jest wyrażana dobrowolnie za pośrednictwem banera cookies i może być w każdej chwili wycofana.

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• Google LLC / Google Cloud (podmiot przetwarzający na podstawie umowy powierzenia) – hosting aplikacji (Firebase Hosting / Firebase App Hosting), uwierzytelnianie (Firebase Authentication), baza danych (Cloud Firestore). Polityka prywatności Google: policies.google.com/privacy.
• Google Ireland Limited / Google LLC – Google Analytics (statystyki korzystania z serwisu) oraz Google Ads (pomiar konwersji i remarketing). Dane z tych usług są przekazywane wyłącznie po wyrażeniu zgody na odpowiednie kategorie cookies. Polityka prywatności Google: policies.google.com/privacy.
• Resend Inc. (podmiot przetwarzający na podstawie umowy powierzenia) – usługa wysyłki e-maili transakcyjnych (resetowanie hasła, powiadomienia systemowe).
• Dostawca Redis (podmiot przetwarzający na podstawie umowy powierzenia) – przechowywanie danych sesji i cache.
• Paddle.com Market Limited (30 Old Bailey, London, EC4M 7AU, Wielka Brytania) – odrębny administrator danych w zakresie transakcji zakupu. Paddle pełni rolę Merchant of Record (autoryzowanego sprzedawcy) i przetwarza dane niezbędne do realizacji płatności, wystawienia dokumentów sprzedaży, obsługi zwrotów oraz rozliczenia VAT. Przetwarzanie danych przez Paddle odbywa się na podstawie Polityki prywatności Paddle, której Paddle jest jedynym administratorem – nie mamy wpływu na zasady przetwarzania danych przez Paddle.

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych bez Twojej zgody.

Część podmiotów przetwarzających (Google LLC, Resend Inc.) ma siedzibę w Stanach Zjednoczonych, co oznacza przekazywanie danych poza Europejski Obszar Gospodarczy (EOG). W przypadku Google (w tym Google Analytics i Google Ads) dane mogą być przekazywane do USA. Przekazanie odbywa się na podstawie certyfikacji Google w ramach EU‑US Data Privacy Framework oraz standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO, co zapewnia odpowiedni poziom ochrony danych.

Paddle.com Market Limited ma siedzibę w Wielkiej Brytanii. Przekazywanie danych do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności ochrony danych (art. 45 RODO), stwierdzającej, że Wielka Brytania zapewnia odpowiedni poziom ochrony danych osobowych. Przetwarzanie danych przez Paddle jako odrębnego administratora odbywa się na zasadach opisanych w jego Polityce prywatności.

Możesz uzyskać kopię dokumentów dotyczących zabezpieczeń stosowanych przez nas wobec podmiotów z USA, pisząc na adres kontakt@codebucket.pl.

• Dane konta i postępów: do czasu usunięcia konta przez użytkownika lub przez administratora na wniosek, jednak nie dłużej niż 3 lata od ostatniej aktywności.
• Dane zamówień i płatności: przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek wynikający z przepisów podatkowych).
• Logi bezpieczeństwa: do 12 miesięcy.
• Dane sesji (cookie): do wylogowania lub wygaśnięcia sesji (maksymalnie 30 dni).
• Zapis zgody na cookies: 12 miesięcy od wyrażenia lub zmiany zgody.

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

Na podstawie RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o tym, jakie dane przetwarzamy, oraz do otrzymania ich kopii.
• Prawo do sprostowania (art. 16 RODO) – prawo do poprawy nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) – prawo do żądania usunięcia danych („prawo do bycia zapomnianym”), o ile nie istnieje podstawa prawna zobowiązująca do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania, by dane były jedynie przechowywane, bez ich dalszego przetwarzania.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody (cookies statystyczne i marketingowe), możesz ją w każdej chwili wycofać przez odnośnik „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, napisz na adres kontakt@codebucket.pl. Rozpatrzymy Twoje żądanie w ciągu 30 dni.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

Dane kontaktowe UODO:

Serwis wykorzystuje pliki cookies – małe pliki tekstowe zapisywane na urządzeniu użytkownika – w celach technicznych (niezbędnych do działania serwisu) oraz, za Twoją zgodą, statystycznych i marketingowych.

Rodzaje cookies używane w serwisie:

• Niezbędne – konieczne do działania serwisu. Nie wymagają zgody i są zawsze aktywne. Należą do nich: zaszyfrowany plik cookie sesji cb_session (iron-session, httpOnly, maksymalnie 30 dni), znacznik sesji cb_auth oraz zapis Twojej decyzji o zgodach cb_cookie_consent (12 miesięcy). Preferencja motywu interfejsu (jasny/ciemny) jest przechowywana lokalnie w przeglądarce i nie jest przekazywana do serwerów zewnętrznych.
• Statystyczne (Google Analytics / GA4) – służą do zbierania pseudonimowych, zbiorczych informacji o korzystaniu z serwisu (identyfikatory cookies, zdarzenia, przybliżona lokalizacja). Uruchamiane wyłącznie za zgodą użytkownika.
• Marketingowe (Google Ads) – służą do pomiaru konwersji oraz remarketingu (dopasowania reklam do wcześniejszych odwiedzin). Uruchamiane wyłącznie za zgodą użytkownika.

Cookies statystyczne i marketingowe są uruchamiane wyłącznie po wyrażeniu zgody. Do momentu udzielenia zgody te usługi nie zapisują plików cookies na urządzeniu użytkownika. Stosujemy mechanizm Google Consent Mode v2, w którym domyślnym stanem jest brak zgody (denied) na cookies analityczne i marketingowe.

Przy pierwszej wizycie wyświetlamy baner umożliwiający wyrażenie lub odrzucenie zgody na poszczególne kategorie cookies. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Wycofanie zgody jest równie proste jak jej udzielenie.

Możesz również w każdej chwili zmienić ustawienia przeglądarki, by zablokować lub usunąć cookies. Wyłączenie cookies niezbędnych uniemożliwi korzystanie z konta użytkownika.

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub istotnie wpływającego na Twoją sytuację w rozumieniu art. 22 RODO.

Korzystanie z Google Ads (po wyrażeniu zgody na cookies marketingowe) wiąże się z profilowaniem w celach reklamowych – dopasowaniem reklam do wcześniejszych odwiedzin w serwisie. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w istotny sposób na jego sytuację w rozumieniu art. 22 RODO. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

Podanie danych osobowych jest dobrowolne, lecz konieczne do korzystania z serwisu. Bez adresu e-mail i danych niezbędnych do zawarcia umowy nie jest możliwe założenie konta ani zakup kursu.

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O wszelkich istotnych zmianach poinformujemy poprzez e-mail na adres powiązany z Twoim kontem lub komunikat w serwisie, z wyprzedzeniem co najmniej 14 dni.

Aktualna wersja polityki jest zawsze dostępna pod adresem codebucket.pl/privacy.