Polityka prywatności

Obowiązuje od dnia 10 sierpnia 2026

Krótka wersja: żeby sprzedać Ci kurs, potrzebujemy Twojego adresu e-mail — i tyle. Nie mamy reklam, nie mamy newslettera, nie profilujemy Cię i nie sprzedajemy nikomu Twoich danych. Statystyki odwiedzin zbieramy wyłącznie wtedy, gdy wyrazisz na to zgodę — opisuje to § 9. Poniżej to samo, tylko dokładnie.

§ 1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest ZDAJ WOP JEREMIASZ WOLSKI z siedzibą pod adresem ul. Leśna 13, 66-450 Jenin, NIP 5993315696, telefon +48 517 815 652.

We wszystkich sprawach dotyczących danych osobowych pisz na kontakt@zdajwop.com. To ten sam adres, co obsługa zamówień — nie ma tu wielopoziomowej infolinii, odpisuje ta sama osoba.

Nie powołaliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.

§ 2. Skąd mamy Twoje dane

Wyłącznie od Ciebie. Podajesz je, gdy składasz zamówienie, logujesz się na Konto albo piszesz do nas wiadomość. Nie kupujemy baz danych i nie pozyskujemy danych z innych źródeł.

§ 3. Co zbieramy, po co i na jakiej podstawie

a) Adres e-mail

• Po co: żeby wysłać Ci dostęp do kursu, żebyś mógł się logować, i żeby móc się z Tobą skontaktować w sprawie zamówienia.
• Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Czy musisz podać: tak, bez adresu e-mail nie da się dostarczyć kursu.

b) Hasło do Konta

• Po co: zabezpieczenie dostępu do Twojego Konta.
• Jak trzymane: wyłącznie jako nieodwracalny skrót kryptograficzny. Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać — możemy jedynie wysłać Ci link do ustawienia nowego.
• Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.

c) Dane zamówienia i dowód zgód

• Co dokładnie: wybrany plan, kwota, status płatności, data, identyfikator transakcji, a także zapis dwóch zgód złożonych przy zakupie wraz z datą, adresem IP i informacją o przeglądarce.
• Po co IP i przeglądarka: to dowód, że zażądałeś natychmiastowego udostępnienia kursu. Bez takiego dowodu nie da się wykazać, na jakich warunkach doszło do umowy — i to działa w obie strony, także na Twoją korzyść w razie sporu.
• Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązek prawny w zakresie dokumentacji sprzedaży (lit. c) oraz nasz prawnie uzasadniony interes w postaci możliwości ustalenia i obrony roszczeń (lit. f).

d) Dane płatności

• Czego NIE mamy: numeru karty, jej daty ważności, kodu CVV, loginu ani hasła do Twojego banku. Te dane wpisujesz na stronie operatora płatności i nigdy nie trafiają do nas — także dlatego, że nie chcemy ich mieć.
• Co mamy: informację, że transakcja o danym identyfikatorze i kwocie została opłacona bądź nie.

e) Postępy w nauce

• Co dokładnie: które wykłady oznaczyłeś jako przeczytane, a w planie Pełny kurs również jak odpowiadałeś na pytania i wyniki symulacji egzaminu.
• Gdzie: w planie Wykłady — wyłącznie w pamięci Twojej przeglądarki; te dane nigdy do nas nie docierają. W planie Pełny kurs — dodatkowo na naszym serwerze, żebyś widział je na każdym urządzeniu.
• Podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Kto to widzi: tylko Ty. Baza danych jest tak skonfigurowana, że zalogowany użytkownik ma dostęp wyłącznie do własnego wiersza z postępami.

f) Korespondencja

• Co: treść wiadomości, które do nas piszesz, i adres, z którego je wysyłasz.
• Podstawa: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi i udokumentowaniu jej — art. 6 ust. 1 lit. f RODO, a w sprawach reklamacyjnych dodatkowo lit. b i c.

g) Techniczne logi serwera

• Co: adres IP, data żądania, adres podstrony, typ przeglądarki — zapisywane automatycznie przez firmę hostingową.
• Po co: bezpieczeństwo i diagnozowanie awarii. Nie używamy ich do analityki ani do budowania profilu odwiedzających.
• Podstawa: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

§ 4. Czego nie robimy

Ta lista jest tak samo ważna jak poprzednia:

• Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych w celach marketingowych — nikomu, za żadne pieniądze.
• Nie prowadzimy newslettera i nie wysyłamy Ci ofert. Dostajesz od nas wyłącznie wiadomości dotyczące Twojego zamówienia i dostępu.
• Nie stosujemy analityki internetowej, pikseli reklamowych ani narzędzi śledzących.
• Nie profilujemy Cię i nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne — w rozumieniu art. 22 RODO.
• Nie wymagamy podania imienia, nazwiska, adresu, numeru telefonu ani daty urodzenia. Nie pytamy o nie, bo nie są nam potrzebne do sprzedaży kursu.

§ 5. Komu powierzamy dane

Nie da się prowadzić serwisu w pojedynkę — korzystamy z zewnętrznych dostawców. Poniżej pełna lista, bez pominięć:

• Vercel Inc. (USA) — hosting strony i funkcji serwerowych. Przetwarza dane techniczne, w tym adresy IP odwiedzających.
• Supabase Inc. (USA) — baza danych i obsługa kont. Przechowuje adresy e-mail, skróty haseł, dane zamówień i postępy w nauce. Instancja bazy zlokalizowana jest w regionie Frankfurt (Unia Europejska).
• PayPro S.A. (Przelewy24, Poznań) — obsługa płatności. Wobec danych płatniczych PayPro jest samodzielnym administratorem, a nie tylko naszym podwykonawcą — ma własną politykę prywatności, którą warto przeczytać na przelewy24.pl.
• Google LLC (USA) — dwie odrębne sprawy. Po pierwsze obsługa naszej skrzynki pocztowej w domenie zdajwop.com, czyli korespondencja z Tobą. Po drugie — i wyłącznie jeśli wyrazisz na to zgodę — Google Analytics, czyli statystyka odwiedzin opisana w § 9. Bez Twojej zgody Google nie dostaje z tej strony żadnych danych o Twojej wizycie.
• Resend (USA, korzysta z infrastruktury Amazon Web Services) — wysyłka wiadomości technicznych: zaproszenia po zakupie i linku do zmiany hasła. Przetwarza Twój adres e-mail oraz treść tych wiadomości.

Z każdym z dostawców działających jako podmiot przetwarzający wiąże nas umowa powierzenia przetwarzania danych. Poza tym dane możemy udostępnić organom państwowym, jeżeli zwrócą się do nas z żądaniem mającym podstawę w przepisach prawa.

Świadomie nie ładujemy żadnych skryptów z zewnętrznych serwerów — biblioteki potrzebne do działania strony trzymamy u siebie. Dzięki temu, otwierając naszą stronę, nie wysyłasz swojego adresu IP do firm, z którymi nie masz nic wspólnego. Tak wygląda większość internetu i nie musi tak wyglądać.

§ 6. Przekazywanie danych poza Unię Europejską

Vercel, Supabase i Google to spółki amerykańskie, więc Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy — w szczególności do Stanów Zjednoczonych.

Odbywa się to na podstawie mechanizmów przewidzianych w rozdziale V RODO: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawarte w umowach powierzenia przetwarzania z każdym z tych dostawców.

Sama baza z Twoim adresem e-mail i postępami stoi fizycznie w Unii Europejskiej (Frankfurt), co ogranicza zakres takiego transferu do sytuacji wsparcia technicznego i administrowania infrastrukturą.

§ 7. Jak długo trzymamy dane

• Konto i informacja o wykupionym dostępie — przez okres dostępu, a następnie do 12 miesięcy, żeby dało się wznowić dostęp albo wyjaśnić reklamację. Możesz zażądać usunięcia wcześniej.
• Postępy w nauce — do usunięcia Konta. Usunięcie Konta usuwa je automatycznie.
• Dane zamówień i dowód zgód — 5 lat, licząc od końca roku podatkowego, w którym doszło do sprzedaży. Tych danych nie usuniemy na żądanie, bo przepisy podatkowe są w tym zakresie silniejsze niż prawo do usunięcia — wyjaśniamy to w § 8.
• Korespondencja — do 12 miesięcy od zakończenia sprawy, a w przypadku reklamacji do upływu terminu na dochodzenie roszczeń.
• Logi serwera — zgodnie z polityką retencji firmy hostingowej, w praktyce kilkadziesiąt dni.

§ 8. Twoje prawa

W stosunku do swoich danych masz prawo:

• dostępu — możesz zapytać, jakie dane o Tobie mamy, i dostać ich kopię,
• sprostowania — jeśli coś jest błędne, poprawimy,
• usunięcia („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych — wydamy Ci Twoje dane w formacie do odczytu maszynowego,
• sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żeby skorzystać z któregokolwiek z nich, wystarczy wiadomość na kontakt@zdajwop.com. Odpowiadamy najpóźniej w ciągu miesiąca. Nie wymagamy pisma, formularza ani uzasadnienia.

Jedno ważne zastrzeżenie, żeby nie było niespodzianki: usunięcie Konta nie usuwa danych o samej sprzedaży. Dokumenty sprzedaży musimy przechowywać przez okres wynikający z przepisów podatkowych, a prawo do usunięcia danych nie uchyla obowiązku księgowego (art. 17 ust. 3 lit. b RODO). Usuwamy wtedy wszystko poza tym, co musi zostać.

§ 9. Pamięć przeglądarki i pliki cookies

Korzystamy z Google Analytics — ale wyłącznie za Twoją zgodą. Przy pierwszej wizycie pokazujemy pytanie z dwoma równorzędnymi przyciskami. Dopóki nie klikniesz „Zgadzam się", żaden skrypt analityczny się nie wczytuje i żadne ciasteczko analityczne nie powstaje. Odmowa jest zapamiętywana i nie pytamy ponownie.

Jeśli wyrazisz zgodę, Google Analytics zapisuje pliki cookies i przekazuje Twój adres IP do Google LLC (USA), gdzie jest skracany przed zapisaniem w raportach. Zbieramy z tego wyłącznie dane zbiorcze: ile osób odwiedziło stronę, z jakich źródeł i które podstrony oglądały. Nie łączymy tych danych z Twoim kontem ani adresem e-mail.

Zgodę możesz wycofać w każdej chwili — wyczyść dane strony w przeglądarce albo otwórz konsolę przeglądarki i wpisz ZgodaAnalityka.cofnij(), a po odświeżeniu pytanie pojawi się ponownie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Niezależnie od analityki korzystamy z pamięci lokalnej Twojej przeglądarki, i to do trzech rzeczy:

• postępy w nauce — które wykłady przeczytałeś i jak Ci wychodzą pytania,
• wybrany motyw — jasny albo ciemny,
• sesja logowania — żeby nie logować się przy każdym odświeżeniu strony.

Wszystkie trzy są niezbędne do działania usługi, o którą prosisz, dlatego przepisy nie wymagają tu zgody. Możesz je w każdej chwili usunąć, czyszcząc dane strony w przeglądarce — utracisz wtedy postępy zapisane lokalnie i zostaniesz wylogowany.

W samej aplikacji do nauki jest też przycisk „Wyczyść postępy", który robi to w sposób kontrolowany — w planie Pełny kurs czyści również kopię na serwerze.

§ 10. Bezpieczeństwo

• Cała komunikacja ze stroną jest szyfrowana (HTTPS).
• Hasła przechowujemy wyłącznie jako nieodwracalne skróty.
• Baza danych ma włączone zabezpieczenia na poziomie wiersza — zalogowany użytkownik technicznie nie jest w stanie odczytać danych innego użytkownika, nawet gdyby próbował obejść interfejs.
• Do tabel z zamówieniami i dostępami przeglądarka nie ma dostępu w ogóle — obsługuje je wyłącznie nasz serwer.
• Powiadomienia o płatnościach weryfikujemy podpisem kryptograficznym i dodatkowym zapytaniem do operatora, żeby nie dało się podrobić potwierdzenia zapłaty.

Gdyby jednak doszło do naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki i zgłosimy sprawę Prezesowi UODO w terminie 72 godzin.

§ 11. Osoby niepełnoletnie

Kurs jest przeznaczony dla kandydatów na studia, więc znaczna część naszych użytkowników to osoby poniżej 18 roku życia. Nie zbieramy od nich żadnych danych ponad to, co opisuje § 3 — czyli w praktyce sam adres e-mail. Jeżeli jesteś rodzicem lub opiekunem i chcesz dowiedzieć się, jakie dane dotyczą Twojego dziecka, albo zażądać ich usunięcia, napisz na kontakt@zdajwop.com.

§ 12. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych — na przykład dodamy dostawcę usług — zaktualizujemy ten dokument i zmienimy datę na początku. O zmianach istotnych poinformujemy osoby z aktywnym dostępem e-mailem. Poprzednie wersje udostępniamy na żądanie.