Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z platformy edukacyjnej Pewniak (dalej: "Serwis").

Administratorem Twoich danych osobowych w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: "RODO") jest:

• Nataniel Borek, prowadzący działalność gospodarczą w formie działalności nierejestrowanej (art. 5 ust. 4 pkt 2 Ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców), pod marką "Pewniak"
• Adres: ul. Tysiąclecia 62/1, 31-610 Kraków
• Adres e-mail: kontakt@pewniak.edu.pl
• Telefon: +48 573 911 461

Z Administratorem możesz skontaktować się w sprawach dotyczących ochrony danych osobowych:

• pisemnie na adres: Nataniel Borek, ul. Tysiąclecia 62/1, 31-610 Kraków
• elektronicznie: kontakt@pewniak.edu.pl
• telefonicznie: +48 573 911 461

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — kontakt w sprawach RODO prowadzony jest bezpośrednio z Administratorem na powyższe dane.

W zależności od tego, jak korzystasz z Serwisu, zbieramy różne kategorie danych:

• Podczas rejestracji: adres e-mail, nazwa użytkownika (pseudonim) oraz bezpiecznie zahaszowane hasło. Te dane są niezbędne do założenia i utrzymania Konta.
• Podczas płatności (Premium): dane niezbędne do realizacji transakcji płatniczej (np. historia transakcji). Zwracamy uwagę, że nie przechowujemy pełnych danych kart płatniczych — są one przetwarzane bezpośrednio przez certyfikowanych operatorów płatności (Stripe, Przelewy24).
• Podczas korzystania z platformy: historia rozwiązanych testów, wyniki, statystyki oraz zapytania przesyłane do asystenta AI ("Noobek"). Zapytania do AI są przechowywane w celu poprawy jakości odpowiedzi oraz obsługi reklamacji przez okres do 90 dni, po czym ulegają anonimizacji.
• Z plików cookies (Analityka): anonimowe dane dotyczące ruchu na stronie (np. odwiedzone podstrony, czas spędzony na stronie, urządzenie) — pod warunkiem wyrażenia przez Ciebie zgody w banerze cookies.

Serwis jest przeznaczony dla osób, które ukończyły 16. rok życia. Osoby poniżej tego wieku mogą korzystać z Serwisu wyłącznie za zgodą przedstawiciela ustawowego (rodzica lub opiekuna prawnego). Administrator nie zbiera w sposób celowy danych osób poniżej 16. roku życia — w przypadku stwierdzenia takiej sytuacji dane te są niezwłocznie usuwane.

Przetwarzamy Twoje dane wyłącznie, gdy mamy do tego podstawę prawną:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): świadczenie usług drogą elektroniczną, założenie Konta, udzielenie dostępu do materiałów płatnych.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): wystawianie rachunków oraz przechowywanie dokumentacji księgowej na wypadek kontroli skarbowej (Administrator prowadzi działalność nierejestrowaną i nie jest podatnikiem VAT).
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa IT, zapobieganie oszustwom (np. współdzielenie kont), obsługa zapytań wsparcia oraz optymalizacja wydajności serwisu.
• Twoja zgoda (art. 6 ust. 1 lit. a RODO): w przypadku opcjonalnych plików cookies analitycznych (Google Analytics 4).

Dla prawidłowego funkcjonowania Serwisu korzystamy z zaufanych podwykonawców. Twoje dane mogą być przekazywane następującym podmiotom:

• Dostawcy usług hostingowych i bazodanowych (np. Vercel, AWS, dostawcy baz PostgreSQL), którzy przechowują dane na serwerach zlokalizowanych na terenie EOG.
• Operatorzy płatności (m.in. Stripe, Przelewy24) w celu procesowania płatności za plany Premium.
• Dostawcy narzędzi analitycznych (Google Ireland Limited) – wyłącznie za Twoją zgodą na ciasteczka analityczne (Google Consent Mode v2).
• Google Fonts (Google Ireland Limited) – czcionki ładowane z serwerów Google; podczas ich pobierania Google może otrzymać Twój adres IP.
• Dostawcy infrastruktury AI (Groq API) – w celu obsługi Asystenta AI. Podkreślamy, że wprowadzane przez Ciebie zapytania są przetwarzane wyłącznie w celu wygenerowania odpowiedzi. Modele nie są trenowane na Twoich zapytaniach. Prosimy jednak o niewprowadzanie do czatu z AI żadnych danych wrażliwych.

Twoje dane przechowujemy tak długo, jak posiadasz aktywne Konto w Serwisie.

Po usunięciu konta (przez Ciebie lub przez nas z powodu naruszenia Regulaminu), większość danych ulega natychmiastowemu usunięciu. Jednakże:

• Dane transakcyjne i rachunkowe (w tym dane niezbędne do wystawienia rachunku) musimy przechowywać przez okres 5 lat ze względu na przepisy podatkowe.
• Część logów technicznych może być przechowywana przez okres niezbędny do obrony przed ewentualnymi roszczeniami (maksymalnie 3 lata).

Zgodnie z RODO, przysługują Ci następujące prawa w związku z Twoimi danymi:

• Prawo dostępu: możesz zapytać, jakie dane na Twój temat posiadamy.
• Prawo do sprostowania: możesz poprawić błędne dane w panelu ustawień Konta.
• Prawo do usunięcia ("prawo do bycia zapomnianym"): możesz w każdej chwili usunąć swoje Konto.
• Prawo do ograniczenia przetwarzania oraz przenoszenia danych.
• Prawo sprzeciwu: wobec przetwarzania danych na podstawie uzasadnionego interesu.

Aby skorzystać z tych praw, skontaktuj się z Administratorem:

• e-mail: kontakt@pewniak.edu.pl
• listownie: Nataniel Borek, ul. Tysiąclecia 62/1, 31-610 Kraków

Administrator rozpozna Twoje żądanie niezwłocznie, nie później niż w ciągu 1 miesiąca od jego otrzymania (zgodnie z art. 12 ust. 3 RODO). W uzasadnionych przypadkach termin ten może zostać przedłużony o 2 miesiące — o czym zostaniesz poinformowany w ciągu 1 miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

1. Serwis wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia jego prawidłowego działania oraz w celach analitycznych.

2. Używamy tzw. Google Consent Mode v2. Oznacza to, że dopóki nie klikniesz przycisku "Akceptuję" na banerze, Google Analytics traktuje Cię w pełni anonimowo i nie zapisuje na Twoim urządzeniu ciasteczek śledzących (stan "denied").

3. Niezbędne technologie: Korzystamy z pamięci lokalnej przeglądarki (localStorage / bezpieczne ciasteczka sesyjne) w celu utrzymania sesji logowania (tokeny JWT) oraz zapamiętania Twojego wyboru na banerze cookies. Są one kluczowe do działania platformy i nie wymagają zgody.

4. W każdej chwili możesz zmienić zdanie dotyczące plików cookies analitycznych, klikając przycisk "Ustawienia cookies" w stopce Serwisu.

Wdrażamy rygorystyczne środki bezpieczeństwa technicznego, w tym szyfrowanie SSL (HTTPS), bezpieczne hashowanie haseł (np. bcrypt/Argon2) oraz uwierzytelnianie odporne na ataki, aby chronić Twoje dane przed nieautoryzowanym dostępem.

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa lub rozwoju technicznego naszej Platformy. O istotnych zmianach poinformujemy Cię drogą mailową.