Ochrona Danych Osobowych & RODO

Polityka Prywatności i Cookies

Ostatnia aktualizacja: 17 października 2026 r.

Pełne bezpieczeństwo

Połączenie szyfrowane SSL/TLS, bezpieczne tokeny sesyjne i brak przechowywania haseł jawnym tekstem.

Przejrzystość

Zbieramy wyłącznie dane niezbędne do realizacji zamówienia i zapamiętywania postępów w nauce.

Brak odsprzedaży

Nigdy nie sprzedajemy i nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

Twoje prawa

W każdej chwili możesz zażądać wglądu, poprawienia lub trwałego usunięcia swojego konta.

1. Administrator Danych Osobowych

Administratorem danych osobowych Użytkowników platformy edukacyjnej POWE (dostępnej pod adresem internetowym powe.pl oraz w subdomenach powiązanych) jest:

Platforma Edukacyjna POWE — Konrad Spyrka

Adres do korespondencji i kontaktu w sprawach ochrony danych: kontakt@powe.pl

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na mocy RODO, Użytkownik może kontaktować się z Administratorem drogą elektroniczną pod wskazanym adresem e-mail.

2. Jakie dane zbieramy i w jaki sposób?

Przetwarzamy dane osobowe podawane dobrowolnie przez Użytkownika podczas korzystania z serwisu lub generowane automatycznie w toku nauki:

Dane konta i identyfikacyjne: adres e-mail, opcjonalnie imię i nazwisko lub nazwa użytkownika, szkoła (w przypadku grup szkolnych i programów ambasadorskich), hasło w postaci zaszyfrowanej (kryptograficzny hash bezpieczny).
Dane transakcyjne i zamówień: identyfikator zamówienia, data i godzina transakcji, kwota, status płatności, wybrane pakiety ścieżek edukacyjnych, ewentualny kod rabatowy/ambasadorski. Uwaga: pełne dane kart płatniczych przetwarza bezpośrednio certyfikowany operator Stripe, a Administrator nie przechowuje numerów kart ani kodów CVC/CVV.
Dane edukacyjne i postępów: historia odpowiedzi na pytania quizowe i próbne arkusze egzaminacyjne, parametry algorytmu Spaced Repetition (interwały powtórek, łatwość zapamiętywania), poziom biegłości w poszczególnych modułach, czas spędzony na nauce.
Dane techniczne i eksploatacyjne: adres IP, typ i wersja przeglądarki internetowej, system operacyjny, znaczniki czasu sesji, identyfikator sesji PWA/Better Auth.

3. Cele i podstawy prawne przetwarzania danych (RODO)

Świadczenie usług drogą elektroniczną i realizacja umowy (art. 6 ust. 1 lit. b RODO)

Utworzenie i obsługa konta Użytkownika, przyznanie dostępu do pytań i materiałów olimpijskich, działanie algorytmu powtórek, synchronizacja postępów między urządzeniami.

Wypełnienie obowiązków prawno-podatkowych (art. 6 ust. 1 lit. c RODO)

Wystawianie faktur i rachunków, prowadzenie dokumentacji księgowej oraz rozliczeń podatkowych zgodnie z obowiązującymi przepisami prawa polskiego.

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Zapewnienie stabilności i bezpieczeństwa platformy, ochrona przed próbami włamań i nadużyć kont, obsługa zapytań i reklamacji, analityka wewnętrzna służąca doskonaleniu pytań oraz obrona przed ewentualnymi roszczeniami prawnymi.

Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO)

Wysyłka informacji o aktualizacjach bazy pytań, ważnych terminach olimpiad lub materiałach dodatkowych — o ile Użytkownik wyraził na to odrębną, dobrowolną zgodę.

4. Odbiorcy danych i podmioty przetwarzające

Dla zapewnienia najwyższej jakości i stabilności platformy, powierzamy przetwarzanie danych zaufanym dostawcom technologicznym:

Stripe Payments Europe, Ltd. — obsługa płatności elektronicznych (karty, BLIK, Przelewy24, Apple Pay, Google Pay). Dane są przetwarzane zgodnie ze standardami bezpieczeństwa PCI-DSS Level 1.
Cloudflare, Inc. — infrastruktura chmurowa, hosting aplikacji, ochrona DDoS, sieć CDN oraz bezserwerowe bazy danych (D1 / Workers).
Dostawcy systemów mailingowych i narzędzi powiadomień transakcyjnych niezbędnych do resetowania hasła i wysyłki potwierdzeń zamówienia.

Wszystkie podmioty przetwarzające dane gwarantują stosowanie odpowiednich środków ochrony technicznej i organizacyjnej, w tym standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską w przypadku transferów poza EOG.

5. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO każdemu Użytkownikowi przysługują następujące prawa:

Prawo dostępu do danych Możliwość uzyskania potwierdzenia, czy i jakie dane są przetwarzane, oraz otrzymania ich kopii.

Prawo do sprostowania Możliwość poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

Prawo do usunięcia („bycia zapomnianym”) Żądanie usunięcia konta i powiązanych z nim danych, o ile brak obowiązku ich dalszego przechowywania z mocy prawa.

Prawo do ograniczenia przetwarzania Możliwość czasowego wstrzymania operacji na danych w sytuacjach określonych w art. 18 RODO.

Prawo do przenoszenia danych Otrzymanie swoich danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON).

Prawo do wniesienia skargi Prawo złożenia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, wystarczy wysłać wiadomość na adres kontakt@powe.pl. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

6. Pliki Cookies i pamięć lokalna (LocalStorage)

Serwis POWE stosuje technologie pamięci podręcznej i pliki cookies (ciasteczka) w celach ściśle technicznych i funkcjonalnych:

Cookies sesyjne i uwierzytelniające: niezbędne do utrzymania zalogowanego stanu użytkownika, ochrony przed atakami CSRF oraz bezpiecznego poruszania się po panelu ucznia.
Pamięć lokalna (LocalStorage & IndexedDB): wykorzystywana przez aplikację PWA do buforowania treści pytań, trybu offline oraz natychmiastowego renderowania interfejsu bez opóźnień sieciowych.
Preferencje interfejsu: zapamiętywanie wybranego trybu nauki, filtrów pytań czy stanu otwartych zakładek.

Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (zablokować lub usunąć pliki cookies). Wyłączenie plików niezbędnych może jednak utrudnić lub uniemożliwić logowanie do konta. Szczegółowy wykaz wszystkich stosowanych ciasteczek, czas ich wygaśnięcia oraz deklarację braku pikseli śledzących znajdziesz w naszej dedykowanej Polityce Plików Cookies.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

Trwania aktywnego konta Użytkownika na platformie lub do momentu zgłoszenia żądania jego usunięcia.
Wymagany przepisami prawa podatkowego i rachunkowości (dane rozliczeniowe zamówień: 5 lat od końca roku podatkowego).
Niezbędny do obrony przed ewentualnymi roszczeniami prawnymi (do upływu ogólnego terminu przedawnienia roszczeń z kodeksu cywilnego).

8. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, wdrożenia nowych funkcji technologicznych lub modyfikacji infrastruktury serwisu. Wszelkie zmiany wchodzą w życie z dniem opublikowania nowej wersji na stronie powe.pl.

Masz pytania dotyczące swoich danych?

Napisz do nas — odpowiemy bezpośrednio i wyjaśnimy wszelkie wątpliwości.

kontakt@powe.pl