Administrator danych
Administratorem danych osobowych użytkowników serwisu jest podmiot prowadzący markę MedCore Academy.
Administrator: Primus Karol Krupiniewicz.
Adres: 76-200 Słupsk, ul. Norwida 65.
Dane rejestrowe: NIP: 8393226661, REGON: 520737318 .
Kontakt w sprawach prywatności: primus.school.bussines@gmail.com.
Zakres danych
Przetwarzamy dane wyłącznie w zakresie niezbędnym do prowadzenia serwisu, sprzedaży i udostępniania kursów, komunikacji z użytkownikiem, obsługi płatności, realizacji obowiązków prawnych oraz rozwijania bezpieczeństwa i jakości usług.
- dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, dane do faktury lub rachunku, jeżeli są potrzebne do realizacji zamówienia;
- dane konta w platformie kursowej, w tym login, status dostępu, historia zakupów, aktywność edukacyjna, postęp kursu i wyniki quizów, jeżeli dana funkcja jest dostępna;
- dane płatnicze i transakcyjne przekazywane przez operatorów płatności, w zakresie potrzebnym do potwierdzenia płatności, rozliczeń, zwrotów i reklamacji;
- dane techniczne, takie jak adres IP, typ urządzenia, przeglądarka, system operacyjny, logi serwera, identyfikatory cookies oraz zdarzenia analityczne po uzyskaniu zgody;
- treść korespondencji, wiadomości formularzy kontaktowych, zgłoszeń reklamacyjnych, opinii i odpowiedzi na ankiety, jeżeli użytkownik je przekaże.
Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Przykładowy zakres danych |
|---|---|---|
| założenie konta, sprzedaż kursu, udostępnienie materiałów i obsługa użytkownika | art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania przed jej zawarciem | dane konta, dane zamówienia, historia dostępu, korespondencja |
| rozliczenia, faktury, rachunkowość i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny administratora | dane do faktury, historia transakcji, dokumenty księgowe |
| bezpieczeństwo serwisu, dochodzenie roszczeń, obrona przed nadużyciami | art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora | logi techniczne, historia zgłoszeń, identyfikatory zamówień |
| newsletter, komunikacja marketingowa i analityka opcjonalna | art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda użytkownika | adres e-mail, zgody, zdarzenia analityczne, identyfikatory cookies |
Dane edukacyjne i konto kursowe
Platforma edukacyjna może przetwarzać informacje o aktywności użytkownika, postępie nauki, wynikach quizów, obejrzanych lekcjach, pobranych materiałach oraz czasie korzystania z treści. Dane te służą udostępnieniu kursu, utrzymaniu dostępu do materiałów, pomocy technicznej oraz ulepszaniu jakości nauczania.
Jeżeli w ramach kursów pojawią się funkcje społecznościowe, komentarze, certyfikaty, konsultacje lub zadania sprawdzane indywidualnie, należy rozszerzyć tę sekcję o dokładny opis zakresu danych i zasad widoczności informacji dla innych użytkowników.
Odbiorcy danych i dostawcy usług
Dane mogą być powierzane podmiotom wspierającym techniczne, edukacyjne, płatnicze i administracyjne działanie serwisu.
Dane nie są sprzedawane. Dostęp do danych otrzymują tylko osoby i podmioty, które potrzebują ich do realizacji opisanych celów. Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator stosuje właściwe mechanizmy zgodności, takie jak decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inne środki wymagane przez RODO.
| Dostawca | Rola | Zakres | Lokalizacja |
|---|---|---|---|
| Vercel Inc. | hosting, bezpieczeństwo, wydajność strony oraz pomiar techniczny działania serwisu | adres IP, dane techniczne urządzenia, logi serwera, zdarzenia analityczne po uzyskaniu zgody | USA / EOG zgodnie z mechanizmami transferu danych |
| Supabase Inc. | zakładanie i logowanie kont, baza danych platformy, przechowywanie prywatnych materiałów (np. plików PDF) | dane konta, adres e-mail, historia postępu w nauce, przesłane pliki | USA / EOG zgodnie z mechanizmami transferu danych |
| Bunny.net | hosting i strumieniowanie nagrań wideo lekcji | adres IP, dane techniczne urządzenia w trakcie odtwarzania wideo | Unia Europejska |
| Stripe | obsługa płatności, faktur, zwrotów i reklamacji | dane transakcji, status płatności, identyfikator zamówienia | USA / EOG zgodnie z mechanizmami transferu danych |
Okres przechowywania danych
- dane konta i dostępu do kursów przechowujemy przez czas trwania umowy oraz okres potrzebny do rozliczeń, reklamacji i dochodzenia roszczeń;
- dane księgowe przechowujemy przez okres wymagany przez przepisy podatkowe i rachunkowe;
- dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania, chyba że wcześniej upłynie wskazany okres retencji;
- logi bezpieczeństwa przechowujemy przez okres niezbędny do wykrywania nadużyć, zapewnienia stabilności serwisu i obrony roszczeń;
- korespondencję przechowujemy przez czas potrzebny do obsługi sprawy oraz okres przedawnienia potencjalnych roszczeń.
Prawa użytkownika
Użytkownik ma prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W sprawach dotyczących danych można skontaktować się z administratorem pod adresem e-mail wskazanym w tej polityce.
Użytkownik ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie narusza przepisy o ochronie danych osobowych.
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS, ograniczenie dostępu do danych, kontrolę uprawnień, kopie zapasowe oraz monitorowanie nadużyć. Dostęp do danych powinny mieć wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.
Użytkownik powinien chronić dane logowania do platformy kursowej i nie udostępniać konta innym osobom. W razie podejrzenia naruszenia bezpieczeństwa należy niezwłocznie skontaktować się z administratorem.
Zmiany polityki
Polityka może być aktualizowana w razie zmiany przepisów, funkcji serwisu, dostawców usług, listy cookies albo sposobu przetwarzania danych. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji.