Polityka Prywatności

1 Postanowienia ogólne

W trosce o zachowanie prawa do prywatności użytkowników serwisu „Hebrajski biblijny”, przedstawiamy dokument, który opisuje zasady gromadzenia, przetwarzania oraz wykorzystywania danych osobowych.

2 Administrator danych

Administratorem danych osobowych Użytkowników w rozumieniu art. 4 pkt 7 RODO jest:

We wszystkich sprawach dotyczących przetwarzania danych osobowych Użytkownik może kontaktować się z Administratorem pod adresem e-mail: kontakt@majewskimarcin.pl.

3 Rodzaj gromadzonych danych

Serwis przetwarza następujące dane osobowe Użytkowników:

• Imię i adres e-mail (niezbędne do logowania, weryfikacji konta i komunikacji),
• Hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego bcrypt),
• Historia płatności i wsparcia (obsługiwana przez bramkę Paynow – mBank S.A.),
• Historia postępów i logowania w celach statystycznych i rozwojowych kursu,
• Adres IP, identyfikator urządzenia (fingerprint), dane przeglądarki – wymagane ze względów bezpieczeństwa, ochrony przed nadużyciami i limitowania dostępu; przy logowaniu na podstawie adresu IP ustalana jest przybliżona lokalizacja (miasto, kraj), widoczna na liście sesji w ustawieniach konta,
• Płeć gramatyczna i odmiana imienia (np. forma „Szanowna Pani Anno”) – ustalane automatycznie na podstawie podanego imienia, wyłącznie w celu poprawnego zwracania się do Użytkownika w wiadomościach,
• Zgoda na informacje o nowościach (jeśli została wyrażona),
• Treść zgłoszeń wysłanych formularzem „Zgłoś błąd lub pomysł” wraz z dołączonymi plikami i opcjonalnym adresem e-mail.

4 Cel i podstawa prawna przetwarzania

Dane osobowe są przetwarzane na następujących podstawach prawnych:

• art. 6 ust. 1 lit. a RODO – zgoda Użytkownika (informacje o nowościach kursu); zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem wcześniejszego przetwarzania,
• art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług elektronicznych zgodnie z Regulaminem,
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. prawo podatkowe, rachunkowość),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa Serwisu, obrona przed roszczeniami, prowadzenie statystyk).

5 Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• operatorowi płatności – mBank S.A. (Paynow), w zakresie niezbędnym do realizacji płatności,
• dostawcy usług hostingowych, na których uruchomiony jest Serwis,
• dostawcy usługi poczty elektronicznej (cyber_Folks S.A.) – w zakresie wysyłki wiadomości e-mail z Serwisu,
• podmiotowi świadczącemu obsługę techniczną Serwisu (Luna Design – Sławomir Oruba) – w zakresie utrzymania Serwisu i obsługi zgłoszeń technicznych,
• Cloudflare, Inc. – usługa Turnstile chroniąca formularze (logowanie, rejestracja, reset hasła, zakup, zgłoszenia gości) przed automatycznymi atakami; przetwarzany jest adres IP i dane przeglądarki,
• OpenAI – wyłącznie imię Użytkownika, w celu ustalenia jego poprawnej odmiany w wiadomościach e-mail,
• dostawcy usługi geolokalizacji adresów IP (ipwho.is) – wyłącznie adres IP, w celu pokazania przybliżonej lokalizacji sesji w ustawieniach konta,
• biuru rachunkowemu obsługującemu Administratora – w zakresie wymaganym przepisami prawa,
• uprawnionym organom państwowym – wyłącznie w przypadkach i na zasadach przewidzianych przepisami prawa.

6 Okres przechowywania danych

Dane konta są przechowywane do czasu jego usunięcia. Usunięcie konta (samodzielnie w ustawieniach konta albo na żądanie) powoduje anonimizację danych osobowych: imię, adres e-mail i hasło zostają usunięte, a sesje, tokeny logowania, historia logowań i postępów – skasowane. Zapisy wpłat (dane rozliczeniowe) przechowywane są przez 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy. Statystyki odwiedzin są usuwane po 180 dniach. Dane przetwarzane na podstawie zgody – do czasu jej wycofania, a pozostałe – do upływu okresu przedawnienia ewentualnych roszczeń.

7 Prawa użytkownika

Każdy Użytkownik ma prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – także samodzielnie, usuwając konto w ustawieniach konta,
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku uznania, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@majewskimarcin.pl.

8 Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies i pamięć przeglądarki niezbędne do działania: PHPSESSID (sesja i ochrona formularzy; wygasa po zamknięciu przeglądarki lub 4 godzinach bezczynności), rmk (funkcja „Zapamiętaj mnie” – tylko po jej zaznaczeniu, ważne 30 dni), pliki cookies usługi Cloudflare Turnstile (na stronach z formularzami chronionymi przed botami), a w pamięci przeglądarki: wybrany motyw kolorystyczny (hb-theme), znacznik pokazania animacji powitalnej w danej sesji (hb_visited) oraz postęp ćwiczeń w lekcjach. Serwis nie używa cookies reklamowych ani analitycznych firm trzecich. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

9 Przekazywanie danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), do USA, w zakresie usług Cloudflare (ochrona formularzy) oraz OpenAI (odmiana imienia) – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Pozostali odbiorcy przetwarzają dane na terenie EOG.