Dokumenty

Polityka prywatności

Ostatnia aktualizacja: 25 października 2026

W skrócie

  • Administratorem Twoich danych jest Michał Misiarz, który prowadzi E-SCALE. Kontakt: info@e-scale.pl.
  • Przetwarzamy tylko to, czego potrzebujemy, żeby prowadzić Twoje konto, sprzedać i udostępnić Ci kurs, odpowiedzieć na wiadomość oraz - jeśli się zgodzisz - wysyłać newsletter.
  • Reklamowych plików cookie (piksel Meta) używamy tylko wtedy, gdy się na to zgodzisz - do pomiaru i kierowania naszych reklam na Facebooku i Instagramie. Własne statystyki odwiedzin działają bez plików cookie. Nie sprzedajemy danych.
  • Danych karty ani kodu BLIK nie widzimy - płatność obsługuje Stripe.
  • W każdej chwili możesz poprosić o kopię danych, ich poprawienie lub usunięcie, wypisać się z newslettera i wnieść skargę do Prezesa UODO.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Michał Misiarz, prowadzący serwis E-SCALE pod adresami e-scale.pl i platforma.e-scale.pl (dalej: „Serwis”). Forma prowadzenia działalności: działalność nierejestrowana.

W sprawach danych osobowych - w tym wycofania zgody i realizacji Twoich praw - skontaktuj się z nami:

  • e-mailem: info@e-scale.pl (najszybciej),
  • listownie: ul. Gen. Józefa Longina Sowińskiego 36 lok. 1c, 40-018 Katowice,
  • telefonicznie: 519 401 450.

Nie wyznaczyliśmy inspektora ochrony danych - przepisy tego od nas nie wymagają.

2. Jakie dane przetwarzamy

Dane dostajemy od Ciebie (formularze, korzystanie z Serwisu), a gdy logujesz się przez Google - także od Google.

  • Dane konta - adres e-mail; hasło wyłącznie w postaci nieodwracalnego skrótu (samego hasła nie znamy); daty założenia konta, potwierdzenia adresu i ostatniego logowania; sposób logowania (hasło albo Google); informacja, czy włączyłeś weryfikację dwuetapową (2FA), wraz z kluczem, z którego Twoja aplikacja wylicza kody; a gdy zakładasz konto adresem e-mail i hasłem - wersja zaakceptowanego Regulaminu, wersja Polityki prywatności, której znajomość potwierdziłeś, oraz data i godzina tych oświadczeń; Twój wybór w sprawie newslettera z formularza rejestracji.
  • Dane z Google (tylko gdy logujesz się przez Google) - imię i nazwisko, adres e-mail, identyfikator konta Google i adres zdjęcia profilowego. Imienia używamy do powitania w panelu; zdjęcia nie pobieramy i nie wyświetlamy.
  • Sesje logowania - data i godzina logowania, adres IP i informacje o przeglądarce każdej sesji. Zdarzenia konta (rejestracja, logowanie, zmiana lub reset hasła, włączenie i wyłączenie 2FA) trafiają do logów dostawcy systemu logowania.
  • Odpowiedzi z kwestionariusza startowego - doświadczenie, cel zarobkowy, czas, który możesz poświęcić w tygodniu, etap pomysłu na ebooka i główny cel. Służą dopasowaniu planu nauki i są przypisane do Twojego konta.
  • Dane zamówienia - adres e-mail podany w zamówieniu (konta jeszcze może nie być - zakładasz je po zakupie), numer zamówienia, produkt, kwota, metoda płatności (BLIK albo karta), status zamówienia, data płatności, identyfikatory płatności nadane przez Stripe, wersja zaakceptowanego Regulaminu, treść i czas złożonych oświadczeń (akceptacja Regulaminu i potwierdzenie znajomości Polityki prywatności, ewentualne żądanie dostępu do Kursu od razu, ewentualna zgoda na newsletter), adres IP i informacje o przeglądarce z chwili zamówienia, a w razie zwrotu lub sporu o płatność - jego data i powód. Zamówienie zapisujemy w chwili przejścia do płatności, także gdy płatność nie dojdzie do skutku. Danych karty ani rachunku bankowego nie otrzymujemy - podajesz je bezpośrednio operatorowi płatności (Stripe).
  • Dane o dostępie i korzystaniu z kursu - informacja o wykupionym dostępie; postęp nauki zapisany na Twoim koncie (przeczytane lekcje i stopień ich przeczytania, ostatnio otwarta lekcja, data pierwszego wejścia do kursu) oraz rejestr prowadzony przez Serwis: pierwsze otwarcie każdej lekcji i każdego gotowca, złożenie po zakupie zgody na dostęp do Kursu przed upływem terminu odstąpienia, nadanie i cofnięcie dostępu - z datą i godziną, a przy otwarciu lekcji lub gotowca i złożeniu zgody także z adresem IP i informacjami o przeglądarce.
  • Wpisy w gotowcach - to, co wpisujesz i zaznaczasz w gotowcach kursu, razem z postępem w lekcjach (miejsce, w którym skończyłeś, ukończone lekcje i zadania). Zapisujemy je na Twoim koncie, żebyś miał je na każdym urządzeniu.
  • Dane newslettera - jeśli się zapiszesz: adres e-mail, status zapisu (oczekujący, zapisany, wypisany), źródło zapisu (strona główna, rejestracja, zamówienie, ustawienia konta), treść i wersja udzielonej zgody, data i godzina jej udzielenia i potwierdzenia, adres IP i informacje o przeglądarce oraz data wypisania. Adres IP i informacje o przeglądarce pochodzą: przy zapisie na stronie głównej - z chwili zapisu i z chwili potwierdzenia, w ustawieniach konta - z chwili zapisu, przy zamówieniu - z chwili złożenia zamówienia, a przy rejestracji - z pierwszego logowania po potwierdzeniu adresu e-mail (datą udzielenia zgody jest wtedy data założenia konta). Razem z zapisem przechowujemy historię zdarzeń zgody (prośba o zapis, potwierdzenie, zapis, wypisanie) - z datą, źródłem, wersją i treścią zgody oraz adresem IP i informacjami o przeglądarce.
  • Dane o wysłanych wiadomościach - rodzaj wiadomości (np. potwierdzenie zakupu), adresat, identyfikator konta lub zamówienia, którego wiadomość dotyczy, data wysłania, identyfikator wiadomości i skrót kryptograficzny jej treści (dowód, co i kiedy wysłaliśmy).
  • Korespondencja - Twój adres e-mail i treść wiadomości, gdy do nas piszesz na adres podany w tej Polityce. Wiadomość trafia na naszą skrzynkę e-mail. Przy reklamacji, odstąpieniu od umowy albo prośbie o zwrot przetwarzamy także dane, które podasz w zgłoszeniu (np. imię i nazwisko, numer zamówienia). Jeśli poprosisz o fakturę albo rachunek, przetwarzamy dane potrzebne do jego wystawienia.
  • Dane techniczne - logi serwera: adres IP, data i godzina żądania, adres otwieranej strony (bez parametrów), kod odpowiedzi i informacje o przeglądarce.
  • Statystyki odwiedzin - własny pomiar ruchu, bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu: adres otwieranej strony (bez parametrów), witryna, z której przychodzisz, oznaczenia kampanii z linku (parametry utm), rodzaj urządzenia, nazwa przeglądarki i systemu, kraj i język przeglądarki, czas spędzony na stronie oraz kliknięcia w przyciski zakupu. W statystykach nie zapisujemy adresu IP: służy tylko do wyliczenia anonimowego identyfikatora, który zmienia się codziennie i którego nie da się powiązać z kolejnym dniem. Zdarzenia przyjmuje nasz dostawca bazy danych, u którego - jak przy każdym żądaniu - adres IP trafia do krótkotrwałych logów technicznych. Przy Koncie zapisujemy, z jakiego źródła nastąpiło wejście w dniu jego założenia.
  • Historia aktywności na Koncie - po zalogowaniu zapisujemy przy Twoim Koncie, które strony Platformy otwierasz (na przykład Sklep, stronę zamówienia, lekcje), ile czasu na nich spędzasz i kliknięcia w przyciski zakupu, a także kiedy wysłaliśmy Ci mail z potwierdzeniem adresu albo do ustawienia nowego hasła. Do tego rodzaj urządzenia oraz nazwę przeglądarki i systemu. Nie zapisujemy tu adresu IP. Stron oglądanych bez logowania nie łączymy z Kontem.
  • Dane reklamowe (piksel Meta) - tylko gdy zgodzisz się na pliki cookie reklamowe: informacja o odsłonie strony głównej albo lekcji demo (adres tej strony z oznaczeniami kampanii z linku i adres strony, z której przychodzisz), informacja o rozpoczęciu zamówienia i o zakupie (z kwotą, walutą i numerem zamówienia, dzięki któremu ten sam zakup nie liczy się dwa razy) oraz identyfikatory z plików cookie _fbp i _fbc. Meta otrzymuje przy tym - jak przy każdym połączeniu - Twój adres IP i informacje o przeglądarce. Nie przekazujemy Meta Twojego adresu e-mail, imienia ani danych konta.

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu) i nie prosimy o nie.

3. Po co przetwarzamy dane i na jakiej podstawie

  • Konto i kurs - założenie i prowadzenie konta, logowanie (także przez Google i z 2FA), udostępnienie kursu i gotowców, zapis postępu i wpisów w gotowcach, dopasowanie planu nauki do odpowiedzi z kwestionariusza: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  • Zamówienie i płatność - przyjęcie zamówienia, przekazanie do płatności, nadanie dostępu, obsługa zwrotu: art. 6 ust. 1 lit. b RODO.
  • Wiadomości o koncie i zakupie - potwierdzenie adresu e-mail, reset hasła, wiadomość powitalna, informacja o odblokowaniu Kursu: art. 6 ust. 1 lit. b RODO. Potwierdzenie zakupu (numer zamówienia, produkt, kwota, data, informacja o dostępie i o prawie odstąpienia): art. 6 ust. 1 lit. b i c RODO - potwierdzenia zawarcia umowy wymaga art. 21 ustawy o prawach konsumenta.
  • Reklamacje, odstąpienie od umowy i zwroty: art. 6 ust. 1 lit. b i c RODO (obowiązki sprzedawcy z ustawy o prawach konsumenta).
  • Rozliczenia podatkowe - ewidencja sprzedaży i przechowywanie dokumentacji: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi.
  • Newsletter - wysyłka e-maili z informacjami handlowymi o tworzeniu i sprzedaży ebooków: art. 6 ust. 1 lit. a RODO (Twoja zgoda), która jest zarazem zgodą z art. 398 Prawa komunikacji elektronicznej.
  • Dowód zgody i wypisu - wykazanie, że zgoda na newsletter została udzielona i potwierdzona, oraz dopilnowanie, żeby po wypisie nic do Ciebie nie wyszło: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes: możliwość wykazania zgodności wysyłek z prawem.
  • Dowód wykonania umowy i złożonych oświadczeń - ustalenie, czy korzystanie z Kursu zostało rozpoczęte (zwrot z §8 Regulaminu), wykazanie treści i czasu oświadczeń oraz wysłanych potwierdzeń, ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes: rzetelne rozliczenie umowy i obrona przed roszczeniami.
  • Bezpieczeństwo Serwisu - logi serwera, dane sesji logowania, limity prób i ochrona formularzy przed automatami, wykrywanie nadużyć: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes: ochrona kont i Serwisu. Formularz kontaktowy liczy zgłoszenia według adresu IP i adresu e-mail wyłącznie w pamięci serwera, najdłużej przez 24 godziny.
  • Statystyki odwiedzin - ustalenie, ile osób odwiedza Serwis, skąd przychodzą i które źródła prowadzą do zakupu: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes: ocena i poprawa Serwisu oraz działań promocyjnych. Możesz się temu sprzeciwić w najprostszy sposób - włączając w przeglądarce sygnał „Do Not Track” albo „Global Privacy Control”; pomiar wtedy Cię pomija.
  • Historia aktywności na Koncie - obsługa Konta i zgłoszeń (na przykład ustalenie, na którym kroku zakup się zatrzymał), rozwiązywanie problemów technicznych i poprawa Platformy: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes: sprawna obsługa klientów i ulepszanie Platformy. Możesz się temu sprzeciwić tak samo jak przy statystykach odwiedzin - sygnałem „Do Not Track” albo „Global Privacy Control” - albo pisząc do nas.
  • Reklama w serwisach Meta - pomiar skuteczności naszych reklam na Facebooku i Instagramie oraz kierowanie ich do osób, które odwiedziły Serwis: art. 6 ust. 1 lit. a RODO (Twoja zgoda). Na podstawie tej samej zgody zapisujemy i odczytujemy pliki cookie reklamowe na Twoim urządzeniu (art. 399 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna - bez niej Serwis działa tak samo.
  • Nadzór nad zamówieniami i wysyłką - wewnętrzne powiadomienia o nowych zakupach oraz o błędach w zamówieniach lub wysyłce wiadomości (mogą zawierać numer zamówienia i Twój adres e-mail, domyślnie w skróconej postaci) oraz zestawienia sprzedaży: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes: sprawne działanie sklepu i szybka naprawa błędów.
  • Odpowiedzi na wiadomości: art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes: odpowiedź osobie, która do nas pisze; gdy wiadomość dotyczy zamówienia - art. 6 ust. 1 lit. b RODO.
  • Realizacja Twoich praw z RODO i udokumentowanie, jak załatwiliśmy żądanie: art. 6 ust. 1 lit. c RODO.

4. Czy musisz podawać dane

Podanie danych jest dobrowolne. Adres e-mail jest potrzebny do złożenia zamówienia (wysyłamy na niego potwierdzenie zakupu i instrukcję dostępu), a adres e-mail i hasło albo logowanie przez Google - do założenia konta, na którym otwiera się kurs; bez nich nie sprzedamy kursu i nie założymy konta. Kwestionariusz startowy możesz wypełnić tak, jak chcesz - służy tylko dopasowaniu planu. Zgoda na newsletter jest dobrowolna i nie jest warunkiem założenia konta ani zakupu.

5. Logowanie przez Google i publikacja na YouTube

Logowanie przez Google jest dobrowolne - zawsze możesz założyć konto adresem e-mail i hasłem.

Jakie dane dostajemy od Google. Gdy wybierasz „Kontynuuj przez Google”, prosimy Google wyłącznie o podstawowe dane profilu (zakresy openid, email i profile): adres e-mail wraz z informacją, czy jest potwierdzony, imię i nazwisko, identyfikator konta Google i adres zdjęcia profilowego. Nie dostajemy Twojego hasła do Google i nie mamy dostępu do poczty, kontaktów, kalendarza, plików ani innych danych z Twojego konta Google. Niczego nie publikujemy w Twoim imieniu.

Do czego ich używamy. Wyłącznie do założenia konta w Serwisie, logowania do niego i przypisania do niego zakupionego kursu. Adres e-mail jest loginem i adresem, na który wysyłamy potwierdzenie zakupu i wiadomości dotyczące konta. Danych z Google nie używamy do reklam, profilowania ani trenowania modeli sztucznej inteligencji, nie sprzedajemy ich i nie przekazujemy nikomu poza dostawcami, którzy obsługują Serwis w naszym imieniu (część „Komu przekazujemy dane”).

Gdzie i jak długo je przechowujemy. W bazie Serwisu u dostawcy Supabase (centrum danych w Unii Europejskiej (Frankfurt, Niemcy)), tak długo jak istnieje konto. Po usunięciu konta usuwamy także dane otrzymane od Google - zostają tylko dane zamówień, które musimy przechowywać (część „Jak długo przechowujemy dane”).

Jak je chronimy. Dane przesyłamy wyłącznie szyfrowanym połączeniem (HTTPS/TLS), a baza u Supabase jest szyfrowana. Dostęp do danych kont mają tylko system logowania i administrator Serwisu; zasady dostępu w bazie sprawiają, że każdy użytkownik widzi wyłącznie własne dane.

Jak to cofnąć. Dostęp E-SCALE do konta Google cofniesz w każdej chwili w ustawieniach konta Google (myaccount.google.com/permissions). O usunięcie konta w Serwisie i danych otrzymanych od Google poproś mailem na info@e-scale.pl.

Publikowanie na YouTube. W panelu administracyjnym E-SCALE korzystamy z YouTube API Services, żeby publikować nasze własne filmy na naszym kanale YouTube i odczytywać ich statystyki. Nie pobieramy w ten sposób żadnych danych osób odwiedzających Serwis ani danych z Twojego konta Google - łączymy się wyłącznie z kontem Google należącym do E-SCALE. Korzystając z YouTube, podlegasz Regulaminowi YouTube, a przetwarzanie danych przez Google opisuje Polityka prywatności Google. Dostęp aplikacji do konta Google (w tym do kanału YouTube) można w każdej chwili cofnąć na stronie myaccount.google.com/permissions. Dane pobrane z YouTube - identyfikatory i statystyki naszych własnych filmów - trzymamy tylko w panelu i usuwamy, gdy odłączamy konto.

Wykorzystywanie i przekazywanie przez E-SCALE informacji otrzymanych z interfejsów API Google jest zgodne z zasadami dotyczącymi danych użytkowników usług Google API (Google API Services User Data Policy), w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use). Google dowiaduje się przy tym, że logujesz się do E-SCALE, i przetwarza te informacje jako odrębny administrator, na zasadach swojej polityki prywatności (policies.google.com/privacy).

Google user data and YouTube API Services - summary in English

Signing in with Google is optional; you can always create an account with an email address and password.

Data accessed. E-SCALE requests only the openid, email and profile scopes and receives only your email address (and whether it is verified), your name, your Google account ID and your profile picture URL. We do not receive your Google password and have no access to your Gmail, contacts, calendar, Drive or any other Google data, and we never post on your behalf.

Data usage. We use this data only to create your E-SCALE account, sign you in and link your course purchase to it. Your email address is your login and is used for purchase confirmations and account messages. We do not use Google user data for advertising, profiling or training AI models, and we do not sell it.

Data sharing. Google user data is shared only with service providers that run the service on our behalf under data processing agreements: Supabase (database and authentication, data centre in Frankfurt, Germany) and OVH (website server and email, EU). When you buy the course, your email address is passed to Stripe to process the payment. We disclose data to authorities only when required by law.

Data storage and protection. The data is stored in the E-SCALE database at Supabase (EU), transmitted only over encrypted connections (HTTPS/TLS) and encrypted at rest. Only the authentication system and the site administrator can access account data; database access rules ensure each user can see only their own data.

Retention and deletion. The data is kept for as long as your account exists and is deleted when the account is deleted (except order records we are legally required to keep). You can revoke E-SCALE's access at any time at myaccount.google.com/permissions and request deletion of your account and data by writing to info@e-scale.pl.

YouTube API Services. The E-SCALE admin panel uses YouTube API Services to upload our own videos to our own YouTube channel and to read the statistics of those uploads. It connects only to the Google account owned by E-SCALE; it never accesses data of site visitors or of your Google account. By using YouTube you are bound by the YouTube Terms of Service, and Google's handling of data is described in the Google Privacy Policy. Access granted to the application can be revoked at any time at myaccount.google.com/permissions (or at the Google security settings page). Data retrieved from YouTube - identifiers and statistics of our own videos - is stored only in the panel and deleted when the account is disconnected.

E-SCALE's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The Polish version of this policy is binding.

6. Newsletter

Zapis na newsletter jest dobrowolny i nie jest warunkiem zakupu ani założenia konta. Możesz zapisać się na stronie głównej, przy rejestracji, przy zamówieniu albo w ustawieniach konta - zawsze przez zaznaczenie zgody o treści: „Chcę otrzymywać od E-SCALE e-maile z informacjami handlowymi o tworzeniu i sprzedaży ebooków. Zgoda jest dobrowolna - mogę ją wycofać w każdej chwili.”

Przy zapisie na stronie głównej wysyłamy wiadomość z linkiem potwierdzającym (tzw. double opt-in). Dopóki nie potwierdzisz zapisu, nie wysyłamy Ci informacji handlowych. W pozostałych przypadkach zapis staje się aktywny bez dodatkowego potwierdzenia, bo adres e-mail konta jest już zweryfikowany:

  • przy rejestracji - po potwierdzeniu adresu e-mail i pierwszym zalogowaniu, jeśli nastąpi ono w ciągu 7 dni od założenia konta;
  • przy zamówieniu - po jego opłaceniu, jeśli adres e-mail zamówienia jest potwierdzonym adresem Twojego konta;
  • w ustawieniach konta - od razu, dla adresu tego konta (bez prośby o potwierdzenie; dostajesz tylko wiadomość, że zapis jest aktywny). Inny adres niż adres konta zawsze wymaga potwierdzenia linkiem.

Jeśli warunek przy rejestracji albo zamówieniu nie zostanie spełniony, zgoda nie zostanie wykorzystana. Jeśli wypiszesz się z newslettera po założeniu konta, zgoda zaznaczona przy rejestracji nie przywróci zapisu. W obu przypadkach możesz zapisać się w ustawieniach konta.

Zgodę możesz wycofać w każdej chwili, bez podawania przyczyny: linkiem „wypisz się” w każdej wiadomości, przyciskiem w ustawieniach konta (platforma.e-scale.pl/konto) albo pisząc na info@e-scale.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych przed jej wycofaniem.

Wycofanie zgody na newsletter nie wyłącza wiadomości niezbędnych do obsługi konta i zakupów (np. potwierdzenia zamówienia) - te wysyłamy niezależnie od zapisu. Nie sprawdzamy, czy otwierasz nasze wiadomości ani w co w nich klikasz.

7. Komu przekazujemy dane

Z Twoich danych korzystają dostawcy, bez których Serwis nie działa. Przetwarzają je w naszym imieniu, na podstawie umów powierzenia i tylko w zakresie potrzebnym do wykonania usługi:

  • Supabase Pte. Ltd (Singapur) - baza danych, system logowania i funkcje serwerowe (w tym kolejka wysyłki e-maili i obsługa zapisów na newsletter). Dane są przechowywane w centrum danych w Unii Europejskiej (Frankfurt, Niemcy). Supabase korzysta z dalszych podwykonawców, m.in. Amazon Web Services (serwery), Cloudflare (sieć) i Supabase, Inc. z USA (wsparcie techniczne); aktualną listę publikuje pod adresem supabase.com/legal/customer-resources/subprocessor-list.
  • OVH Sp. z o.o. (Wrocław) - serwer pocztowy, przez który wysyłamy i odbieramy wiadomości e-mail (korespondencja, wewnętrzne powiadomienia, potwierdzenia, powitanie, newsletter).
  • OVH Sp. z o.o. (Wrocław), centrum danych w Unii Europejskiej (Mediolan, Włochy) - serwer, na którym działa strona i usługa wysyłki wiadomości.
  • Stripe Payments Europe, Limited (Irlandia) - obsługa płatności. Przekazujemy Stripe adres e-mail, numer zamówienia, kwotę, identyfikator Twojego konta w Serwisie i informację, czy zażądałeś dostępu od razu; dane płatnicze podajesz bezpośrednio na stronie Stripe. W zakresie zapobiegania oszustwom i własnych obowiązków prawnych Stripe działa jako odrębny administrator (stripe.com/pl/privacy).
  • Google Ireland Limited - wyłącznie gdy logujesz się przez konto Google; Google działa jako odrębny administrator.
  • Meta Platforms Ireland Limited (Irlandia) - wyłącznie gdy zgodzisz się na pliki cookie reklamowe. Za zebranie danych przez piksel i przekazanie ich Meta odpowiadamy wspólnie z Meta (współadministrowanie; zasady: facebook.com/legal/controller_addendum). Dalej Meta przetwarza te dane jako odrębny administrator, według własnej polityki prywatności (facebook.com/privacy/policy).

Dane możemy też udostępnić doradcy prawnemu lub podatkowemu, gdy wymaga tego konkretna sprawa, oraz organom państwa - wyłącznie wtedy, gdy zobowiązuje nas do tego przepis prawa. Nie sprzedajemy danych. Do celów reklamowych udostępniamy je wyłącznie Meta, w zakresie opisanym wyżej i tylko za Twoją zgodą.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Twoje dane przechowujemy na serwerach w Unii Europejskiej. Część dostawców ma jednak siedzibę lub podwykonawców poza EOG:

  • Supabase (Singapur, USA) - przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji (UE) 2021/914, które są częścią umowy powierzenia (supabase.com/legal/dpa);
  • Stripe (USA) - na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795), a uzupełniająco standardowych klauzul umownych.
  • Meta (USA; tylko za Twoją zgodą na pliki cookie reklamowe) - dane z piksela mogą trafiać do Meta Platforms, Inc. w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795), a uzupełniająco standardowych klauzul umownych.

Kopię zabezpieczeń, na których opieramy przekazanie, dostaniesz, pisząc na info@e-scale.pl.

9. Jak długo przechowujemy dane

  • Konto (dane konta, dane z Google, odpowiedzi z kwestionariusza, postęp nauki, wpisy w gotowcach) - do usunięcia konta.
  • Opłacone zamówienia i złożone przy nich oświadczenia - 6 lat, licząc od końca roku kalendarzowego, w którym zamówienie zostało opłacone. Tyle trwa przedawnienie roszczeń z umowy i zobowiązań podatkowych. Po tym czasie usuwamy z zamówienia adres e-mail, adres IP, informacje o przeglądarce, treść oświadczeń i identyfikatory płatności; numer zamówienia, kwota, daty i status zostają przy koncie do jego usunięcia.
  • Zamówienia nieopłacone - 90 dni od rozpoczęcia płatności.
  • Rejestr otwarć lekcji i gotowców, zgód oraz nadania i cofnięcia dostępu - 6 lat, licząc od końca roku kalendarzowego, w którym powstał wpis.
  • Wiadomości e-mail w kolejce wysyłki - treść i dane potrzebne do wysłania: 30 dni od wysłania; potem zostają tylko metadane (rodzaj wiadomości, adresat, identyfikator konta lub zamówienia, data wysłania, identyfikator wiadomości i skrót treści) jako dowód wysłania - 6 lat od wysłania. Wiadomości, których nie udało się wysłać: 90 dni. Wewnętrzne powiadomienia o błędach: 90 dni.
  • Newsletter - aktywny zapis: do wycofania zgody. Niepotwierdzony zapis usuwamy po 30 dniach od wysłania linku potwierdzającego (razem z wiadomością z linkiem). Po wypisaniu przechowujemy adres, status „wypisany” i dowód udzielonej wcześniej zgody z historią zdarzeń przez 3 lata od wypisania - żeby móc wykazać zgodność wysyłek z prawem i nie wysłać Ci niczego ponownie bez nowej zgody.
  • Dane o próbach zapisu na newsletter (adres IP i skrót adresu e-mail, służące do ograniczania nadużyć) - 48 godzin.
  • Korespondencja - 3 lata od zakończenia sprawy; wiadomości dotyczące zamówienia, reklamacji lub zwrotu - tak długo jak dane zamówienia.
  • Statystyki odwiedzin - 14 miesięcy; informacja o źródle wejścia zapisana przy Koncie - do usunięcia Konta.
  • Historia aktywności na Koncie - 12 miesięcy od zdarzenia, nie dłużej niż do usunięcia Konta.
  • Pliki cookie reklamowe - zapis Twojego wyboru (escale_zgoda): 180 dni; pliki cookie piksela Meta (_fbp, _fbc): do 90 dni, a gdy wycofasz zgodę - usuwamy je od razu. Jak długo Meta przechowuje dane otrzymane z piksela, określa jej polityka prywatności.
  • Sesje logowania i logi - sesja do wylogowania albo wygaśnięcia; logi naszego serwera są nadpisywane po zapełnieniu ustalonego rozmiaru (ok. 30 MB na usługę); logi dostawcy bazy danych i systemu logowania - przez okres wynikający z jego usługi, nie dłużej niż 90 dni.

Co zostaje po usunięciu konta

Usuwamy konto, postęp nauki, wpisy w gotowcach, odpowiedzi z kwestionariusza i zapis na newsletter. Zostają dane, które musimy albo mamy prawo zachować: opłacone zamówienia z oświadczeniami, rejestr korzystania z kursu i dowody wysłania potwierdzeń - przez okresy podane wyżej. Usunięcie konta oznacza utratę dostępu do kursu (Regulamin §3). Konto usuniemy, gdy napiszesz na info@e-scale.pl.

10. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych - w zakresie, w jakim nie musimy ich dalej przechowywać (patrz „Jak długo przechowujemy dane”),
  • ograniczenia przetwarzania,
  • przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy,
  • sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO),
  • wycofania zgody na newsletter w każdej chwili - bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania (art. 7 ust. 3 RODO),
  • wycofania zgody na pliki cookie reklamowe w każdej chwili - w „Ustawieniach cookies” w stopce strony, tak samo łatwo, jak się jej udziela (art. 7 ust. 3 RODO).

Żeby skorzystać z praw, napisz na info@e-scale.pl - najlepiej z adresu przypisanego do konta, bo tak potwierdzamy, że prośba pochodzi od Ciebie. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jest to bezpłatne.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

11. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i sami Cię nie profilujemy. Odpowiedzi z kwestionariusza startowego służą tylko do podpowiedzi, od czego zacząć kurs. Jeśli zgodzisz się na pliki cookie reklamowe, Meta może na podstawie danych z piksela dobierać odbiorców naszych reklam i profilować ich na zasadach opisanych w swojej polityce prywatności.

12. Pliki cookie i pamięć przeglądarki

Plików cookie reklamowych używamy tylko za Twoją zgodą: pytamy o nią w oknie na stronie e-scale.pl, a wybór możesz zmienić w każdej chwili w „Ustawieniach cookies” w stopce. Bez zgody Serwis nie zapisuje plików cookie reklamowych ani śledzących i nie ładuje skryptów zewnętrznych firm. Własne statystyki odwiedzin działają bez plików cookie i niczego nie zapisują w przeglądarce. Poza tym korzystamy z pamięci przeglądarki i z własnych, technicznych plików cookie - wyłącznie w zakresie potrzebnym do działania konta, zakupu i zapisu na newsletter, o które sam prosisz:

  • pamięć lokalna (localStorage) - dane sesji po zalogowaniu (klucz logowania i kopia danych Twojego konta; dzięki nim pozostajesz zalogowany na tym urządzeniu, dopóki się nie wylogujesz); adres strony, na którą wracasz po zalogowaniu (ważny 30 minut); znacznik rozpoczętego ustawiania nowego hasła (ważny 60 minut); znacznik prośby o link do ustawienia hasła z adresem e-mail (ważny 60 minut); znacznik rejestracji z adresem e-mail (ważny 48 godzin); lista ostatnio wykorzystanych linków potwierdzających z adresem e-mail (do 5 pozycji, 60 dni); znacznik, że konto ma jeszcze ustawić hasło (do ustawienia hasła, najdłużej 12 miesięcy); znacznik, że zgłoszono już wysyłkę wiadomości powitalnej; kopia Twojego postępu w Kursie i wpisów w Gotowcach (żeby wpis nie przepadł, gdy zniknie internet - na konto trafia, gdy połączenie wróci; usuwamy ją przy wylogowaniu, chyba że są w niej wpisy, które nie zdążyły jeszcze trafić na konto). Znaczniki, którym minął termin, usuwamy przy najbliższym odczycie;
  • pamięć sesji (sessionStorage), czyszczona przez przeglądarkę po zamknięciu karty - stan formularza zamówienia (zaznaczone pola i wybrana metoda płatności), odpowiedzi z niedokończonego kwestionariusza startowego, zapamiętana na czas wizyty informacja o dostępie do kursu i uprawnieniach konta, tymczasowa sesja z linku potwierdzającego adres e-mail (do zakończenia potwierdzenia) oraz znacznik sprawdzonego przekazania zapisu na newsletter; po zgodzie na pliki cookie reklamowe także numer zamówienia, którego zakup zgłosiliśmy już Meta (żeby odświeżenie strony nie zgłosiło go drugi raz);
  • pliki cookie domeny e-scale.pl - escale_in: znacznik „w tej przeglądarce jest zalogowane konto” z adresem e-mail tego konta (bez hasła i bez danych logowania; ważny do 30 dni od ostatniej wizyty na platformie, usuwany przy wylogowaniu). Dzięki niemu strona główna pokazuje zamiast „Zaloguj się” skrót do Twojego konta. escale_zgoda: Twój wybór z okna zgody na pliki cookie reklamowe (zgoda albo odmowa; ważny 180 dni, potem zapytamy ponownie).
  • pliki cookie reklamowe (tylko po Twojej zgodzie) - _fbp i _fbc: identyfikator przeglądarki i identyfikator kliknięcia w reklamę, zapisywane przez piksel Meta (ważne do 90 dni). Skrypt Meta ładuje się wyłącznie na stronie e-scale.pl i dopiero po Twojej zgodzie. Na platforma.e-scale.pl, gdzie się logujesz, nie ładujemy go wcale: o rozpoczęciu zamówienia i o zakupie informujemy Meta pojedynczym żądaniem, bez skryptu. Gdy wycofasz zgodę, usuwamy oba pliki i przestajemy cokolwiek wysyłać. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track” albo „Global Privacy Control”, piksel pozostaje wyłączony niezależnie od wyboru.

Dane te możesz w każdej chwili usunąć w ustawieniach przeglądarki (wyczyszczenie danych witryny) - usunięcie danych sesji oznacza wylogowanie. Bez pamięci przeglądarki logowanie i zakup mogą nie działać poprawnie.

Nasi dostawcy działają na własnych domenach i mogą stosować tam własne pliki cookie: strona płatności Stripe, ekran logowania Google oraz - gdy logujesz się przez Google - adres naszego dostawcy bazy danych (supabase.co), którego dostawca sieci (Cloudflare) może ustawić techniczny plik cookie chroniący przed automatami (__cf_bm, ważny do 30 minut). Zasady opisują ich polityki prywatności.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się Serwis, dostawcy albo przepisy. Aktualna wersja jest zawsze pod adresem e-scale.pl/polityka-prywatnosci, z datą ostatniej aktualizacji. O zmianach, które istotnie wpływają na Twoje prawa, powiadomimy osoby z kontem e-mailem. Poprzednie wersje udostępniamy na prośbę.