Niniejsza polityka opisuje, jakie dane osobowe zbiera serwis Holenderski od zera (dalej „Serwis") i jak je przetwarzamy zgodnie z RODO (rozporządzenie UE 2016/679).
1. Administrator danych
Administratorem danych osobowych jest DS Group Damian Szprycha, ul. Nowa 11, 87-162 Lubicz Górny, NIP 9241657321. Kontakt w sprawach danych: kontakt@holenderskiodzera.pl.
2. Jakie dane zbieramy
Adres e-mail — do założenia i obsługi konta.
Hasło — przechowywane wyłącznie w postaci zaszyfrowanej (skrót) przez dostawcę uwierzytelniania; nie mamy dostępu do Twojego hasła.
Dane o nauce — Twój postęp (które karty umiesz, terminy powtórek, własne zdania), aby zapisać naukę na koncie.
Dane płatności — obsługiwane w całości przez operatora płatności (Stripe). Nie przechowujemy numerów kart.
Zakup egzaminu próbnego B-VCA — adres e-mail podany na stronie płatności, identyfikator płatności i informacja o dostępie do egzaminu. Dla tego adresu zakładamy konto bez hasła i wysyłamy na niego link dostępowy oraz potwierdzenie zakupu.
Zgoda marketingowa (tylko jeśli zaznaczysz to pole przy zakupie egzaminu) — informacja o udzieleniu zgody, jej dacie i treści. Na tej podstawie możemy wysyłać e-mailem informacje o nowych materiałach i ofertach Serwisu.
Dane programu poleceń (tylko jeśli z niego korzystasz) — kod polecający, informacja kto kogo polecił, numer rachunku bankowego lub adres PayPal do wypłaty nagrody, a przed pierwszą wypłatą dane do informacji podatkowej PIT-11 (imię i nazwisko, adres, PESEL). Program jest obecnie nieaktywny: nie przypisujemy poleceń do kont i nie wypłacamy nagród.
3. Cele i podstawy prawne
Cel
Podstawa (RODO)
Prowadzenie konta i udostępnianie aplikacji
art. 6 ust. 1 lit. b (wykonanie umowy)
Obsługa płatności i rozliczeń
art. 6 ust. 1 lit. b i c (umowa, obowiązek prawny)
Odpowiedzi na wiadomości / reklamacje
art. 6 ust. 1 lit. b i f (uzasadniony interes)
Wypłata nagród w programie poleceń i obowiązki podatkowe (PIT-11)
art. 6 ust. 1 lit. b i c (umowa, obowiązek prawny)
Informacje handlowe e-mailem (tylko po zaznaczeniu zgody marketingowej)
art. 6 ust. 1 lit. a (zgoda)
4. Komu powierzamy dane (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:
Supabase — baza danych i uwierzytelnianie (konta, postęp).
Vercel — hosting aplikacji oraz anonimowa statystyka odwiedzin: bez plików cookie, bez trwałych identyfikatorów i bez profilowania.
Stripe — obsługa płatności.
Resend — wysyłka e-maili transakcyjnych (potwierdzenie zakupu na adres konta, link dostępowy do egzaminu).
Discord — wewnętrzne powiadomienia techniczne o zakupach i błędach płatności; adres e-mail trafia tam wyłącznie w formie częściowo zamaskowanej.
OpenAI — sprawdzanie poprawności zdań, które sam wpiszesz (funkcja „Moje zdania").
Google (Analytics 4) — anonimowa statystyka odwiedzin, wyłącznie po wyrażeniu przez Ciebie zgody na banerze. Dane są zbierane w trybie zgody (Consent Mode) z anonimizacją IP; nie wykorzystujemy ich do reklam ani profilowania.
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym — w oparciu o standardowe klauzule umowne zapewniające odpowiedni poziom ochrony.
5. Jak długo przechowujemy dane
Dane konta przechowujemy do czasu jego usunięcia. Możesz w każdej chwili poprosić o usunięcie konta i danych, pisząc na adres kontaktowy. Dane rozliczeniowe programu poleceń (wypłaty, PIT-11) przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
6. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Jeśli przetwarzamy dane na podstawie Twojej zgody, możesz ją w każdej chwili wycofać — sposób dla Google Analytics opisujemy w punkcie 7. Zgodę marketingową wycofasz, pisząc na adres kontaktowy; wycofanie nie wpływa na dostęp do kupionego egzaminu.
7. Pliki cookie i pamięć przeglądarki
Domyślnie używamy wyłącznie niezbędnych technologii: utrzymania sesji logowania, zapisu Twojej zgody na baner oraz lokalnego zapisu postępu.
Mamy dwa różne pomiary i traktujemy je osobno, bo działają inaczej:
Statystyka Vercela — działa zawsze, także gdy wybierzesz „Tylko niezbędne". Nie zapisuje żadnych plików cookie, nie tworzy trwałego identyfikatora i nie pozwala rozpoznać Cię przy kolejnej wizycie. Liczy wyłącznie zbiorczo: ile było odwiedzin i których stron. Dlatego nie wymaga Twojej zgody.
Google Analytics 4 — uruchamiamy dopiero po kliknięciu „Akceptuję" na banerze, bo używa plików cookie analitycznych. Po wybraniu „Tylko niezbędne" ten pomiar nie jest uruchamiany.
Nie stosujemy plików reklamowych ani profilujących w żadnym z tych przypadków.
Zgodę na Google Analytics możesz wycofać w każdej chwili, tak samo łatwo, jak jej udzielić:
Po wycofaniu Google Analytics nie jest już uruchamiany, pliki cookie _ga tej domeny są usuwane, a baner na stronie głównej pojawi się ponownie. Wycofanie nie wpływa na zgodność z prawem pomiaru sprzed wycofania.