POLITYKA PRYWATNOŚCI OGARNIJ POLSKI

Nasza zasada: zbieramy tylko dane potrzebne do nauki, zakupów i bezpieczeństwa. Nie wysyłamy newsletterów ani reklam e-mailem, nie tworzymy list marketingowych, nie profilujemy reklamowo i nie sprzedajemy danych osobowych. Nie dotyczy to niezbędnych wiadomości dotyczących umowy, płatności, reklamacji i bezpieczeństwa.

§ 1. Administrator i kontakt

  1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy edukacyjnej Ogarnij Polski, dostępnej pod adresem https://ogarnijpolski.pl, jest Arkadiusz Żmij Ogarnij Polski, NIP 6381520649, REGON 546069635, adres do doręczeń: ul. Leonida Teligi 7, 43-245 Studzionka (dalej: „Administrator”).
  2. W sprawach związanych z danymi osobowymi można kontaktować się pod adresem kontakt@ogarnijpolski.pl lub pisemnie na wskazany adres do doręczeń.
  3. Niniejsza polityka uzupełnia Regulamin platformy edukacyjnej Ogarnij Polski. Określenia „Kupujący”, „Użytkownik”, „Platforma” i „Kurs” mają znaczenie nadane im w Regulaminie.

§ 2. Jakie dane przetwarzamy

  1. Dane Kupującego: informacje konieczne do zawarcia i rozliczenia umowy: w szczególności adres e-mail podany przy płatności, identyfikator zamówienia, nazwa zakupionego produktu, kwota i status płatności, a gdy jest to potrzebne do wystawienia dokumentu sprzedaży — dane do faktury. W związku z wysyłaniem potwierdzenia umowy przetwarzamy jego treść, datę nadania i dostępne informacje o statusie wysyłki. Adres e-mail Kupującego nie jest zbierany ani wykorzystywany do przesyłania reklam.
  2. Dane Użytkownika Platformy: pseudonim lub identyfikator konta, dane uwierzytelniające przechowywane w odpowiednio zabezpieczonej postaci, uprawnienia do Kursów, odpowiedzi na zadania, prace pisemne, wyniki, informacje zwrotne, historię prób i aktywność niezbędną do realizacji usługi.
  3. Dane techniczne i bezpieczeństwa: m.in. adres IP, daty i godziny połączeń, identyfikatory sesji, informacje o przeglądarce, logi błędów oraz zdarzenia związane z bezpieczeństwem.
  4. Dane kontaktowe i reklamacyjne: treść wiadomości, adres e-mail nadawcy i dane potrzebne do rozpatrzenia sprawy.
  5. W przypadku usług indywidualnych przetwarzamy również dane niezbędne do uzgodnienia terminów i przeprowadzenia spotkań.
  6. Zwykłe konto edukacyjne nie wymaga od Użytkownika podawania rzeczywistego imienia i nazwiska, prywatnego adresu e-mail ani daty urodzenia. Nie oznacza to pełnej anonimowości w rozumieniu RODO: pseudonim i związane z nim informacje o nauce mogą stanowić dane osobowe.
  7. Zabrania się wpisywania w zadaniach i pracach danych osobowych, w tym danych identyfikujących siebie lub inne osoby, informacji o zdrowiu, danych kontaktowych oraz danych dzieci. Jeśli takie dane zostaną przypadkowo podane, podejmujemy odpowiednie działania ograniczające ich dalsze przetwarzanie, w tym usunięcie, gdy jest możliwe i zasadne.
  8. Do zakupu wymagane są adres e-mail Kupującego i dane płatnicze niezbędne operatorowi płatności. Bez ich podania nie można zrealizować zamówienia i przekazać potwierdzenia umowy. Dane do faktury Kupujący podaje tylko wtedy, gdy są potrzebne do jej wystawienia. Konto edukacyjne tworzymy automatycznie, bez wymagania imienia, nazwiska ani prywatnego adresu e-mail Użytkownika.

§ 3. Cele i podstawy prawne

  1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO): obsługa zakupu, przekazanie potwierdzenia umowy, nadanie dostępu i realizacja usług, w tym nauki, w zakresie danych osoby będącej stroną umowy.
  2. Obowiązki prawne (art. 6 ust. 1 lit. c RODO): prowadzenie wymaganej dokumentacji sprzedaży i rozliczeń, udzielanie odpowiedzi na reklamacje i wykonywanie obowiązków ustawowych.
  3. Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO): umożliwienie nauki Użytkownikowi, dla którego kupiono dostęp, a który nie jest stroną umowy, w tym zapisywanie odpowiedzi, wyników i postępów; ochrona Platformy, zapobieganie nadużyciom, obsługa korespondencji oraz ustalanie i obrona roszczeń. Uwzględniamy prawa Użytkowników, zwłaszcza dzieci.
  4. Brak marketingu e-mailowego. Nie gromadzimy adresów e-mail w celu wysyłania newsletterów, ofert, reklam ani wiadomości promujących inne Kursy. Nie prowadzimy list marketingowych, nie kupujemy baz adresów, nie wykorzystujemy danych edukacyjnych do profilowania reklamowego ani nie przekazujemy danych reklamodawcom. Wiadomości dotyczące zamówienia, potwierdzenia umowy, reklamacji lub bezpieczeństwa nie są wiadomościami marketingowymi.
  5. Dane związane z nauką wykorzystujemy do oceniania ćwiczeń, prezentowania postępów i udzielania indywidualnych wskazówek dydaktycznych. Nie wykorzystujemy wyników, treści prac ani diagnoz do profilowania reklamowego lub do tworzenia list odbiorców ofert handlowych. Automatyczne oceny i wskazówki mają charakter edukacyjny i nie służą podejmowaniu decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

§ 4. Kupujący a Użytkownik — rozdzielenie danych

  1. Kupujący i Użytkownik mogą być różnymi osobami, np. rodzicem i dzieckiem.
  2. Adres e-mail podany przy płatności służy obsłudze zakupu, przekazaniu potwierdzenia umowy i korespondencji dotyczącej transakcji. W tym celu jest przetwarzany przez operatora płatności i dostawcę poczty transakcyjnej. Nie przypisujemy go do konta edukacyjnego ani nie wykorzystujemy do marketingu.
  3. Administrator nie ujawnia wyników nauki tylko dlatego, że osoba zwracająca się o dostęp zna adres e-mail wykorzystany do płatności. Udostępnienie informacji wymaga ustalenia odpowiedniego uprawnienia i — gdy to konieczne — weryfikacji tożsamości lub reprezentacji.
  4. Dane potrzebne do obsługi zakupu są przechowywane odrębnie od historii nauki, z zachowaniem niezbędnych powiązań technicznych między transakcją a uprawnieniem do dostępu.

§ 5. Odbiorcy danych i podmioty obsługujące Platformę

  1. Wyłącznie niezbędni odbiorcy. W zakresie koniecznym do prowadzenia Platformy, realizowania zakupów i wypełniania obowiązków prawnych dane mogą być powierzane lub ujawniane: dostawcom infrastruktury i utrzymania serwisu, operatorom płatności, dostawcom poczty transakcyjnej oraz obsługi korespondencji, dostawcom dokumentowania sprzedaży (jeśli korzystamy z takich usług), a także uprawnionym podmiotom zapewniającym wsparcie techniczne. Każdy otrzymuje tylko te dane, które są potrzebne do realizacji jego zadania.
  2. Dostawca poczty transakcyjnej przetwarza adres odbiorcy, treść wysyłanego potwierdzenia i techniczne informacje o wysyłce lub doręczeniu. Nie powierzamy mu wyników testów, prac uczniowskich ani historii nauki w celu wysyłania wiadomości handlowych.
  3. Gdy Użytkownik korzysta z analizy tekstu lub odpowiedzi za pomocą sztucznej inteligencji, treść potrzebną do wykonania tej funkcji przekazujemy dostawcy technicznemu. Ograniczamy przekazywanie identyfikatorów i zbędnych danych. Zakaz wpisywania danych osobowych do prac i odpowiedzi określa § 2 ust. 7. Dane te nie są przekazywane w celach reklamowych.
  4. Dostawcy mogą działać jako podmioty przetwarzające na zlecenie Administratora albo — w określonym zakresie — jako odrębni administratorzy, zgodnie z charakterem świadczonej usługi i zawartymi umowami.
  5. Dane mogą być udostępnione uprawnionym organom, gdy wymagają tego przepisy prawa.
  6. Na żądanie osoby, której dane dotyczą, Administrator udziela informacji o konkretnych odbiorcach jej danych w zakresie wymaganym przez RODO.
  7. Zakaz handlu danymi. Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych Kupujących ani Użytkowników reklamodawcom, brokerom danych lub innym podmiotom w celu prowadzenia marketingu.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z obsługą płatności i poczty elektronicznej dane osobowe są również przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Transfery odbywają się zgodnie z RODO, na podstawie właściwych decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych, zależnie od odbiorcy.
  2. Szczegółowe informacje o zastosowanych zabezpieczeniach można uzyskać, pisząc na adres wskazany w § 1.

§ 7. Okresy przechowywania danych i coroczny reset

  1. Platforma działa w rocznych cyklach edukacyjnych. Odpłatne dostępy do Kursów kończą się najpóźniej 30 czerwca o godz. 23:59:59 czasu obowiązującego w Polsce. Okres od 1 do 31 lipca jest przeznaczony na przerwę techniczną i coroczny reset kont oraz danych edukacyjnych. Sprzedaż i udostępnianie odpłatnych dostępów do Kursów są w lipcu wstrzymane, zgodnie z Regulaminem.
  2. W ramach resetu, najpóźniej do 31 lipca, usuwane są z systemu bieżącego konta edukacyjne Użytkowników i przypisane do nich dane nauki, w szczególności zapisy na Kursy, odpowiedzi, oceny, wyniki testów, diagnozy, prace pisemne, historię prób, postępy i dane aktywności edukacyjnej. Dotyczy to również odpowiednich danych gromadzonych przez funkcje dodatkowe Platformy, w tym narzędzia do diagnozy wiedzy i analizy prac pisemnych, w zakresie pozostającym pod kontrolą Administratora i możliwym do usunięcia zgodnie z obowiązującymi przepisami.
  3. Coroczny reset nie obejmuje materiałów Kursów, banków pytań, konfiguracji Platformy ani kont niezbędnych do jej administrowania i prowadzenia. W kolejnym cyklu Użytkownik otrzymuje nowe konto; nie są przywracane wyniki i historia nauki z poprzedniego cyklu.
  4. Dane dokumentujące transakcje, płatności, faktury, zwroty i rozliczenia (w tym informacje przechowywane przez operatora płatności i dostawcę dokumentów sprzedaży) są przechowywane przez okres wymagany odpowiednimi przepisami, w szczególności podatkowymi i rachunkowymi. Reset Platformy nie usuwa tych dokumentów ani nie zastępuje obowiązków dotyczących prowadzenia ewidencji przychodów.
  5. Dane dotyczące reklamacji, korespondencji i spraw spornych mogą być przechowywane dłużej, gdy jest to niezbędne do spełnienia obowiązku prawnego, rozpoznania zgłoszenia lub ustalenia, dochodzenia czy obrony roszczeń — nie dłużej niż wymaga tego dany cel i właściwe terminy prawne.
  6. Informacje techniczne związane z wysyłką e-maili dotyczących zakupu (np. adres odbiorcy, identyfikator wiadomości, data i status wysyłki) są przechowywane w logach dostawcy poczty transakcyjnej zgodnie z ustawioną retencją, co do zasady przez 12 miesięcy.
  7. Dane techniczne, logi bezpieczeństwa i informacje niezbędne do wykrywania nadużyć są przechowywane przez okres uzasadniony ich celem, niezależnie od usunięcia kont edukacyjnych, a następnie usuwane lub anonimizowane. Dostawcy zewnętrzni mogą stosować własne, prawnie uzasadnione okresy retencji w ramach swoich ról i umów.
  8. Kopie zapasowe podlegają odrębnej, ograniczonej czasowo rotacji. Informacje usunięte z systemu bieżącego mogą pozostawać w zabezpieczonych kopiach do ich planowego nadpisania lub usunięcia; nie są ponownie wykorzystywane do bieżącej obsługi Użytkowników. Przy ewentualnym odtwarzaniu kopii Administrator ponawia konieczne działania związane z usunięciem danych.
  9. Podstawą corocznego usunięcia danych edukacyjnych jest przyjęty czas działania usługi i zasada ograniczenia przechowywania danych. Jeżeli przepis prawa albo konkretna nierozpatrzona sprawa wymaga zachowania określonych danych dłużej, Administrator ogranicza ich zakres i dostęp do niezbędnego minimum.

§ 8. Pliki cookies i technologie podobne

  1. Platforma wykorzystuje pliki cookies i podobne mechanizmy niezbędne do utrzymania sesji, logowania, ochrony przed nadużyciami oraz działania zakupionych funkcjonalności.
  2. Nie stosujemy plików cookies ani identyfikatorów do profilowania reklamowego, tworzenia list reklamowych ani śledzenia Użytkowników na potrzeby reklam.
  3. Ustawienia przeglądarki pozwalają ograniczać lub usuwać pliki cookies, lecz blokowanie cookies niezbędnych może uniemożliwić korzystanie z konta.

§ 9. Prawa osób, których dane dotyczą

  1. W granicach przewidzianych RODO przysługują prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
  2. Jeżeli podstawą przetwarzania jest zgoda, można ją w każdej chwili wycofać.
  3. Żądania można kierować na kontakt@ogarnijpolski.pl. Administrator może poprosić o informacje niezbędne do bezpiecznego potwierdzenia uprawnienia do danych; sama znajomość adresu e-mail użytego przy płatności nie wystarcza do ujawnienia historii nauki.
  4. Odpowiedź jest udzielana co do zasady w ciągu miesiąca, z możliwością przedłużenia w przewidzianych RODO przypadkach.
  5. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
  6. Prawo do usunięcia danych nie jest bezwzględne: część danych może być nadal przechowywana ze względu na obowiązki prawne lub uzasadnione roszczenia.

§ 10. Bezpieczeństwo i dzieci

  1. Administrator stosuje środki bezpieczeństwa odpowiednie do ryzyka, w szczególności ogranicza dostęp do danych do osób uprawnionych, zabezpiecza transmisję, kontroluje uprawnienia i wykonuje kopie zapasowe. Nie publikujemy szczegółów konfiguracji zabezpieczeń, które mogłyby ułatwiać ich obchodzenie.
  2. Konto Użytkownika jest pseudonimowe. Login, hasło i kod odzyskiwania należy chronić przed dostępem osób postronnych; nie należy przesyłać ich w reklamacji ani w zwykłej wiadomości e-mail.
  3. Jeśli z Platformy korzysta dziecko, zakup i działania wymagające reprezentacji lub zgody opiekuna odbywają się zgodnie z Regulaminem i obowiązującymi przepisami.
  4. W przypadku incydentów bezpieczeństwa Administrator podejmuje działania wymagane przepisami RODO, w tym zgłoszenie naruszenia organowi nadzorczemu lub poinformowanie osób, jeśli powstaje taki obowiązek.

§ 11. Zmiany polityki

  1. Polityka może być aktualizowana w związku ze zmianami przepisów, dostawców, sposobów przetwarzania lub funkcjonalności Platformy. Zmieniona wersja jest publikowana ze wskazaniem daty obowiązywania.
  2. Jeżeli zmiana wymaga przekazania dodatkowej informacji lub uzyskania zgody, Administrator wykonuje odpowiednie obowiązki przed uruchomieniem nowego sposobu przetwarzania.
  3. Polityka obowiązuje od 1 grudnia 2026 r.