Ochrona Danych Osobowych & RODO

Polityka Prywatności i Cookies

Ostatnia aktualizacja: 17 października 2026 r.

Pełne bezpieczeństwo

Połączenie szyfrowane SSL/TLS, bezpieczne tokeny sesyjne i brak przechowywania haseł jawnym tekstem.

Przejrzystość

Zbieramy wyłącznie dane niezbędne do realizacji zamówienia i zapamiętywania postępów w nauce.

Brak odsprzedaży

Nigdy nie sprzedajemy i nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

Twoje prawa

W każdej chwili możesz zażądać wglądu, poprawienia lub trwałego usunięcia swojego konta.

1. Administrator Danych Osobowych

Administratorem danych osobowych Użytkowników platformy edukacyjnej POWE (dostępnej pod adresem internetowym powe.pl oraz w subdomenach powiązanych) jest:

Platforma Edukacyjna POWE — Konrad Spyrka

Adres do korespondencji i kontaktu w sprawach ochrony danych: [email protected]

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem drogą elektroniczną pod wskazanym adresem e-mail.

2. Jakie dane zbieramy i w jaki sposób?

Przetwarzamy dane osobowe podawane dobrowolnie przez Użytkownika podczas korzystania z serwisu lub generowane automatycznie w toku nauki:

  • Dane konta i identyfikacyjne: adres e-mail, opcjonalnie imię i nazwisko lub nazwa użytkownika, szkoła (w przypadku grup szkolnych i programów ambasadorskich), hasło w postaci zaszyfrowanej (kryptograficzny hash bezpieczny).
  • Dane transakcyjne i zamówień: identyfikator zamówienia, data i godzina transakcji, kwota, status płatności, wybrane pakiety ścieżek edukacyjnych, ewentualny kod rabatowy/ambasadorski. Uwaga: pełne dane kart płatniczych przetwarza bezpośrednio certyfikowany operator Stripe, a Administrator nie przechowuje numerów kart ani kodów CVC/CVV.
  • Dane edukacyjne i postępów: historia odpowiedzi na pytania quizowe i próbne arkusze egzaminacyjne, parametry algorytmu Spaced Repetition (interwały powtórek, łatwość zapamiętywania), poziom biegłości w poszczególnych modułach, czas spędzony na nauce.
  • Dane techniczne i eksploatacyjne: adres IP, typ i wersja przeglądarki internetowej, system operacyjny, znaczniki czasu sesji, identyfikator sesji PWA/Better Auth.

3. Cele i podstawy prawne przetwarzania danych (RODO)

Świadczenie usług drogą elektroniczną i realizacja umowy (art. 6 ust. 1 lit. b RODO)

Utworzenie i obsługa konta Użytkownika, przyznanie dostępu do pytań i materiałów olimpijskich, działanie algorytmu powtórek, synchronizacja postępów między urządzeniami.

Wypełnienie obowiązków prawno-podatkowych (art. 6 ust. 1 lit. c RODO)

Wystawianie faktur i rachunków, prowadzenie dokumentacji księgowej oraz rozliczeń podatkowych zgodnie z obowiązującymi przepisami prawa polskiego.

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Zapewnienie stabilności i bezpieczeństwa platformy, ochrona przed próbami włamań i nadużyć kont, obsługa zapytań i reklamacji, analityka wewnętrzna służąca doskonaleniu pytań oraz obrona przed ewentualnymi roszczeniami prawnymi.

Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO)

Wysyłka informacji o aktualizacjach bazy pytań, ważnych terminach olimpiad lub materiałach dodatkowych — o ile Użytkownik wyraził na to odrębną, dobrowolną zgodę.

4. Odbiorcy danych i podmioty przetwarzające

Dla zapewnienia najwyższej jakości i stabilności platformy, powierzamy przetwarzanie danych zaufanym dostawcom technologicznym:

  • Stripe Payments Europe, Ltd. — obsługa płatności elektronicznych (karty, BLIK, Przelewy24, Apple Pay, Google Pay). Dane są przetwarzane zgodnie ze standardami bezpieczeństwa PCI-DSS Level 1.
  • Cloudflare, Inc. — infrastruktura chmurowa, hosting aplikacji, ochrona DDoS, sieć CDN oraz bezserwerowe bazy danych (D1 / Workers).
  • Dostawcy systemów mailingowych i narzędzi powiadomień transakcyjnych niezbędnych do resetowania hasła i wysyłki potwierdzeń zamówienia.

Wszystkie podmioty przetwarzające dane gwarantują stosowanie odpowiednich środków ochrony technicznej i organizacyjnej, w tym standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską w przypadku transferów poza EOG.

5. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO każdemu Użytkownikowi przysługują następujące prawa:

Prawo dostępu do danych Możliwość uzyskania potwierdzenia, czy i jakie dane są przetwarzane, oraz otrzymania ich kopii.
Prawo do sprostowania Możliwość poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia („bycia zapomnianym”) Żądanie usunięcia konta i powiązanych z nim danych, o ile brak obowiązku ich dalszego przechowywania z mocy prawa.
Prawo do ograniczenia przetwarzania Możliwość czasowego wstrzymania operacji na danych w sytuacjach określonych w art. 18 RODO.
Prawo do przenoszenia danych Otrzymanie swoich danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON).
Prawo do wniesienia skargi Prawo złożenia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, wystarczy wysłać wiadomość na adres [email protected]. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

6. Pliki Cookies i pamięć lokalna (LocalStorage)

Serwis POWE stosuje technologie pamięci podręcznej i pliki cookies (ciasteczka) w celach ściśle technicznych i funkcjonalnych:

  • Cookies sesyjne i uwierzytelniające: niezbędne do utrzymania zalogowanego stanu użytkownika, ochrony przed atakami CSRF oraz bezpiecznego poruszania się po panelu ucznia.
  • Pamięć lokalna (LocalStorage & IndexedDB): wykorzystywana przez aplikację PWA do buforowania treści pytań, trybu offline oraz natychmiastowego renderowania interfejsu bez opóźnień sieciowych.
  • Preferencje interfejsu: zapamiętywanie wybranego trybu nauki, filtrów pytań czy stanu otwartych zakładek.

Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (zablokować lub usunąć pliki cookies). Wyłączenie plików niezbędnych może jednak utrudnić lub uniemożliwić logowanie do konta.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

  • Trwania aktywnego konta Użytkownika na platformie lub do momentu zgłoszenia żądania jego usunięcia.
  • Wymagany przepisami prawa podatkowego i rachunkowości (dane rozliczeniowe zamówień: 5 lat od końca roku podatkowego).
  • Niezbędny do obrony przed ewentualnymi roszczeniami prawnymi (do upływu ogólnego terminu przedawnienia roszczeń z kodeksu cywilnego).

8. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, wdrożenia nowych funkcji technologicznych lub modyfikacji infrastruktury serwisu. Wszelkie zmiany wchodzą w życie z dniem opublikowania nowej wersji na stronie powe.pl.

Masz pytania dotyczące swoich danych?

Napisz do nas — odpowiemy bezpośrednio i wyjaśnimy wszelkie wątpliwości.

[email protected]