Polityka prywatności
Ostatnia aktualizacja: 7 września 2026
Niniejsza polityka opisuje, jak przetwarzamy dane osobowe użytkowników aplikacji Kursalio dostępnej pod adresem kursalio.lumatica.pl („Aplikacja").
1. Administrator danych
Administratorem danych jest Lumatica Katarzyna Kleszyk, NIP 8942634312, REGON 525217049 („my", „Administrator"). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@lumatica.pl.
2. Jakie dane zbieramy
- Dane konta: adres e-mail, imię i nazwisko (jeśli podasz), zaszyfrowane hasło (nie mamy do niego dostępu), wybrany plan.
- Treści, które wprowadzasz: informacje o kursach i subskrypcjach (nazwa, platforma, ceny, daty, notatki, podpowiedź do hasła), cele nauki, sesje nauki i czas poświęcony na naukę.
- Dane rozliczeniowe: w przypadku planów płatnych — dane niezbędne do rozliczenia płatności, przetwarzane przez operatora płatności (Stripe); nie przechowujemy pełnych numerów kart.
- Dane techniczne: adres IP, typ przeglądarki i urządzenia, logi serwera, data i godzina żądań — zbierane automatycznie w celu zapewnienia bezpieczeństwa i diagnostyki.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, świadczenie funkcji Aplikacji | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Obsługa płatności i subskrypcji, wystawianie dokumentów księgowych | art. 6 ust. 1 lit. b oraz lit. c (obowiązek prawny — przepisy podatkowe) |
| Przypomnienia e-mail o wygasających kursach i płatnościach (plany Premium/Pro) | art. 6 ust. 1 lit. b (element usługi, którą aktywujesz w ustawieniach) |
| Bezpieczeństwo Aplikacji, zapobieganie nadużyciom, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. b oraz lit. f |
Nie prowadzimy marketingu opartego na profilowaniu, nie sprzedajemy danych i nie wykorzystujemy Twoich danych do trenowania modeli sztucznej inteligencji.
4. Komu powierzamy dane (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:
| Dostawca | Rola | Lokalizacja |
|---|---|---|
| Supabase | Baza danych i uwierzytelnianie | Irlandia (EOG) |
| Vercel Inc. | Hosting Aplikacji | USA |
| Stripe, Inc. | Obsługa płatności (plany płatne) | USA / Irlandia |
| Resend (Plus Five Five, Inc.) | Wysyłka wiadomości e-mail | USA (region wysyłki: Irlandia) |
Dane mogą zostać ujawnione również organom publicznym, jeżeli wynika to z obowiązujących przepisów.
5. Przekazywanie danych poza EOG
Vercel, Stripe i Resend mają siedzibę w USA. Przekazywanie danych do tych podmiotów odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) lub — w zakresie, w jakim dany podmiot jest certyfikowany — na podstawie EU–US Data Privacy Framework, wraz z dodatkowymi zabezpieczeniami technicznymi (szyfrowanie transmisji).
6. Jak długo przechowujemy dane
- Dane konta i wprowadzone treści — przez czas posiadania konta. Po usunięciu konta dane są kasowane niezwłocznie, a z kopii zapasowych — w ciągu 30 dni.
- Dane rozliczeniowe — 5 lat licząc od końca roku, w którym doszło do transakcji (przepisy podatkowe).
- Logi techniczne — do 12 miesięcy.
- Korespondencja i reklamacje — do 2 lat od zakończenia sprawy.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych (możesz też samodzielnie wyeksportować dane w Aplikacji),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wniosek złóż na kontakt@lumatica.pl — odpowiadamy w ciągu 30 dni.
8. Pliki cookies i pamięć lokalna
Aplikacja używa wyłącznie mechanizmów niezbędnych i funkcjonalnych:
- niezbędne — utrzymanie sesji zalogowanego użytkownika (uwierzytelnianie),
- funkcjonalne — zapamiętanie wybranego języka i działanie w trybie offline (aplikacja PWA).
Nie stosujemy plików cookies analitycznych ani marketingowych, nie korzystamy z narzędzi typu Google Analytics czy piksele reklamowe. Z tego powodu nie wyświetlamy banera zgody na cookies — nie zbieramy żadnych zgód w tym zakresie.
9. Bezpieczeństwo
Transmisja danych jest szyfrowana (HTTPS). Hasła są przechowywane w postaci zahashowanej przez Supabase. Dostęp do danych w bazie ograniczają reguły bezpieczeństwa na poziomie wiersza — każdy użytkownik widzi wyłącznie własne dane.
10. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub komunikatem w Aplikacji z co najmniej 7-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest podana na górze strony.
11. Kontakt
Lumatica Katarzyna Kleszyk · kontakt@lumatica.pl