Polityka prywatności ZdanyDoradca.pl
Wersja obowiązująca od 18 sierpnia 2026 r.
Niniejszy dokument opisuje zasady przetwarzania danych osobowych użytkowników serwisu https://zdanydoradca.pl oraz wykorzystywania plików cookies. Polityka obejmuje stronę publiczną, Konto użytkownika, odpłatny dostęp do materiałów, płatności, funkcje nauki, formularze zgłoszeniowe i kontakt e-mail.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Mateusz Pałczyński, prowadzący działalność nieewidencjonowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, adres do korespondencji: ul. Szekspira 4/99, 01-913 Warszawa.
W sprawach dotyczących danych osobowych i prywatności można kontaktować się pod adresem:
e-mail: kontakt@zdanydoradca.pl,
korespondencyjnie: ul. Szekspira 4/99, 01-913 Warszawa.
Administrator nie wyznaczył inspektora ochrony danych. Wszystkie wnioski dotyczące realizacji praw wynikających z RODO należy kierować bezpośrednio na wskazany adres e-mail lub adres korespondencyjny.
2. Zakres przetwarzanych danych
Zakres danych zależy od sposobu korzystania z Platformy. Możemy przetwarzać:
1. Dane Konta: adres e-mail, identyfikator użytkownika, data utworzenia Konta, status dostępu, daty aktywności oraz techniczne informacje potrzebne do uwierzytelniania. Hasło jest obsługiwane przez dostawcę systemu uwierzytelniania w postaci kryptograficznego skrótu; nie znamy i nie przechowujemy jego jawnej treści.
2. Dane dotyczące nauki: wybrane działy i tryby nauki, wyniki testów, liczba poprawnych, błędnych i pominiętych odpowiedzi, uzyskane punkty, oceny trudności i znajomości materiału, historia odpowiedzi w fiszkach i egzaminie ustnym oraz informacje o korzystaniu z funkcji Platformy.
3. Dane dotyczące Subskrypcji i płatności: identyfikator Transakcji, kwota, waluta, czas i status płatności, wybrany wariant dostępu, data rozpoczęcia i zakończenia Subskrypcji, informacja o odnowieniu, rezygnacji lub zwrocie oraz dane przekazane w związku z wystawieniem rachunku. Zależnie od wymagań operatora płatności mogą być przetwarzane także imię, nazwisko i adres e-mail płatnika.
4. Dane ze zgłoszeń i korespondencji: adres e-mail, treść wiadomości, wybrany rodzaj zgłoszenia, informacja o otwartym pytaniu lub zagadnieniu, dane techniczne dołączone do zgłoszenia oraz dalsza korespondencja.
5. Dane bezpieczeństwa i dane techniczne: adres IP, data i godzina połączenia, rodzaj urządzenia, system operacyjny, przeglądarka, identyfikator sesji, informacje o logowaniu i wylogowaniu, podstawowe logi żądań oraz zdarzenia potrzebne do wykrywania błędów, nadużyć i jednoczesnego logowania na wielu urządzeniach.
6. Dane rozliczeniowe i dowodowe: informacje niezbędne do prowadzenia ewidencji sprzedaży, rozliczeń podatkowych, obsługi zwrotów oraz ustalenia, dochodzenia lub obrony roszczeń.
Nie otrzymujemy pełnych numerów kart, kodów CVV/CVC ani danych logowania do bankowości elektronicznej. Dane te użytkownik podaje bezpośrednio operatorowi wybranej metody płatności.
3. Źródła danych
Dane pochodzą:
bezpośrednio od użytkownika – podczas rejestracji, zakupu, kontaktu, składania reklamacji lub zgłoszenia;
z aktywności użytkownika na Koncie – gdy korzysta z testów, fiszek, ocen, historii nauki i innych funkcji;
od operatora płatności – w postaci danych i statusów potrzebnych do rozpoznania Transakcji oraz uruchomienia, przedłużenia albo zakończenia dostępu;
automatycznie z urządzenia i infrastruktury technicznej – w zakresie logów, cookies, informacji o sesji i bezpieczeństwie.
4. Cele, podstawy prawne i okresy przetwarzania
4.1. Utworzenie i obsługa Konta
Przetwarzamy adres e-mail, identyfikator Konta, informacje uwierzytelniające i status dostępu, aby założyć Konto, umożliwić logowanie, udostępniać przypisane funkcje oraz wykonać umowę o prowadzenie Konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania podejmowane przed jej zawarciem.
Okres: przez czas istnienia Konta, a po jego usunięciu co do zasady przez 14 dni potrzebne na techniczne zakończenie obsługi i usunięcie danych, z wyjątkiem informacji, które muszą pozostać dłużej z uwagi na przepisy, rozliczenia, bezpieczeństwo lub roszczenia.
4.2. Udostępnianie funkcji nauki i zapisywanie postępów
Dane o postępach są przetwarzane w celu działania testów, fiszek, historii odpowiedzi, ocen materiału, symulacji egzaminu oraz panelu postępów użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o korzystanie z Platformy.
Okres: przez czas istnienia Konta i co do zasady do 14 dni po jego usunięciu, chyba że wcześniejsze usunięcie jest technicznie możliwe i nie zachodzi inna podstawa dalszego przetwarzania.
4.3. Sprzedaż Subskrypcji i obsługa dostępu
Przetwarzamy informacje o zamówieniu, Transakcji, okresie dostępu, odnowieniu i rezygnacji, aby przyjąć zamówienie, potwierdzić zapłatę, uruchomić właściwy wariant Subskrypcji, obsłużyć zmianę statusu oraz wykonać obowiązki wobec użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy.
Okres: przez czas wykonywania umowy, a następnie do upływu okresu potrzebnego do rozliczenia Transakcji i przedawnienia związanych z nią roszczeń.
4.4. Obowiązki podatkowe, ewidencyjne i rachunkowe
Dane o sprzedaży, płatnościach, zwrotach i wystawionych rachunkach przetwarzamy w zakresie wymaganym przez prawo podatkowe i obowiązki dotyczące działalności nieewidencjonowanej.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego.
Okres: przez okres wymagany przez właściwe przepisy, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego. Konkretna data zależy od rodzaju dokumentu i roku rozliczeniowego.
4.5. Reklamacje, odstąpienia, zgłoszenia błędów i korespondencja
Przetwarzamy dane przekazane w wiadomości oraz dane potrzebne do sprawdzenia zgłoszonej sytuacji. W przypadku reklamacji, odstąpienia lub żądania dotyczącego umowy podstawą jest jej wykonanie oraz obowiązki prawne. Pozostałą korespondencję i propozycje funkcji obsługujemy w ramach uzasadnionego interesu polegającego na komunikacji, rozwoju Platformy i dokumentowaniu ustaleń.
Podstawa prawna: art. 6 ust. 1 lit. b, lit. c lub lit. f RODO – zależnie od rodzaju sprawy.
Okres: do zakończenia sprawy, a następnie przez okres niezbędny do wykazania sposobu jej obsługi i do upływu odpowiednich terminów przedawnienia. Zgłoszenia niewiążące się z umową ani roszczeniem usuwamy lub anonimizujemy, gdy przestają być potrzebne do rozwoju i bezpieczeństwa Platformy.
4.6. Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka
Przetwarzamy dane sesji, logowania, adres IP, podstawowe informacje o urządzeniu i logi techniczne w celu zabezpieczenia Kont, ograniczenia jednoczesnego korzystania z jednego Konta na wielu urządzeniach, przeciwdziałania próbom nieautoryzowanego dostępu, analizy incydentów oraz usuwania awarii.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora i użytkowników polegający na zapewnieniu bezpieczeństwa i stabilności Platformy.
Okres: aktywne identyfikatory sesji przechowujemy do ich wygaśnięcia, zastąpienia albo usunięcia Konta. Standardowe logi przechowujemy przez okres wynikający z konfiguracji dostawców i potrzeb bezpieczeństwa, nie dłużej niż jest to konieczne; dane związane z konkretnym incydentem mogą być przechowywane do jego wyjaśnienia i upływu terminu roszczeń.
4.7. Ustalenie, dochodzenie i obrona roszczeń
Możemy zachować dane dotyczące umowy, płatności, komunikacji i bezpieczeństwa, jeżeli jest to potrzebne do ochrony praw administratora albo użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ochronie prawnej i wykazaniu faktów.
Okres: do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania, jeżeli zostało wszczęte.
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale część informacji jest konieczna do skorzystania z określonych funkcji:
bez adresu e-mail i hasła nie można utworzyć Konta;
bez danych wymaganych w procesie płatności nie można kupić Subskrypcji;
bez danych umożliwiających identyfikację sprawy możemy nie być w stanie odpowiedzieć na reklamację, odstąpienie lub inne zgłoszenie;
zablokowanie niezbędnych cookies może uniemożliwić logowanie i utrzymanie sesji.
6. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:
1. dostawcom hostingu, infrastruktury informatycznej, poczty elektronicznej i obsługi technicznej;
2. operatorowi płatności HotPay – w celu realizacji i obsługi Transakcji;
3. dostawcom usług prawnych, podatkowych, księgowych i związanych z bezpieczeństwem;
4. organom publicznym, sądom i innym uprawnionym instytucjom – jeżeli wynika to z przepisów prawa.
Operator płatności przetwarza otrzymane dane na zasadach określonych we własnej polityce prywatności. Pozostali usługodawcy przetwarzają dane na podstawie odpowiednich umów albo jako odrębni administratorzy, zależnie od charakteru świadczonej usługi.
Podmioty przetwarzające dane na nasze zlecenie mogą korzystać z dalszych podwykonawców. Nie mogą wykorzystywać powierzonych danych do własnych, dowolnych celów.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy usługodawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie danych odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
Informację o stosowanych zabezpieczeniach można uzyskać pod adresem kontakt@zdanydoradca.pl.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
Zapisywanie wyników, ocen, historii fiszek i postępów służy prezentowaniu użytkownikowi jego aktywności oraz działaniu funkcji nauki. Nie wykorzystujemy tych danych do oceny zdolności płatniczej, różnicowania ceny ani kierowania reklam behawioralnych.
9. Prawa osoby, której dane dotyczą
W granicach określonych przez RODO użytkownik może żądać:
dostępu do danych i otrzymania ich kopii;
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
usunięcia danych;
ograniczenia przetwarzania;
przeniesienia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją użytkownika;
cofnięcia zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Wniosek można wysłać na adres kontakt@zdanydoradca.pl. Możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z uwzględnieniem wyjątków przewidzianych w RODO.
Jeżeli użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:
adres: ul. Stawki 2, 00-193 Warszawa,
strona: https://uodo.gov.pl.
10. Bezpieczeństwo danych
Stosujemy rozwiązania organizacyjne i techniczne adekwatne do charakteru Platformy i ryzyka, w tym kontrolę dostępu, uwierzytelnianie, ograniczenie jednej aktywnej sesji, szyfrowaną transmisję, mechanizmy uprawnień w bazie danych, kopie i funkcje bezpieczeństwa dostawców oraz aktualizacje oprogramowania.
Żaden system teleinformatyczny nie zapewnia całkowitego wyeliminowania ryzyka. Użytkownik powinien stosować unikalne hasło, chronić dostęp do skrzynki e-mail i nie udostępniać danych logowania innym osobom.
11. Cookies i podobne technologie
Cookies to niewielkie dane zapisywane w przeglądarce lub na urządzeniu użytkownika. Platforma wykorzystuje wyłącznie rozwiązania niezbędne do działania serwisu, w szczególności do:
zalogowania i utrzymania sesji użytkownika;
odświeżania i zabezpieczania sesji uwierzytelniającej;
ochrony przed nadużyciami i nieautoryzowanym dostępem;
zachowania podstawowych ustawień koniecznych do działania żądanej funkcji.
Niezbędne cookies są używane, ponieważ bez nich nie można prawidłowo świadczyć funkcji wyraźnie żądanych przez użytkownika. W zakresie, w jakim zawierają identyfikatory powiązane z osobą, dane przetwarzamy na podstawie wykonania umowy lub uzasadnionego interesu bezpieczeństwa – odpowiednio art. 6 ust. 1 lit. b lub f RODO.
Nie używamy obecnie cookies analitycznych, marketingowych ani reklamowych i nie prowadzimy reklamy behawioralnej. Jeżeli w przyszłości takie narzędzia zostaną wdrożone, nie będą uruchamiane przed uzyskaniem wymaganej zgody, a Polityka zostanie zaktualizowana.
Użytkownik może usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować wylogowanie albo brak możliwości korzystania z Konta.
Podczas przejścia do zewnętrznej bramki płatniczej HotPay użytkownik opuszcza domenę Platformy. Cookies i inne technologie stosowane na stronie Operatora Płatności podlegają jego własnym zasadom prywatności.
12. Logi serwera
Serwery i dostawcy infrastruktury zapisują podstawowe informacje o żądaniach kierowanych do Platformy, m.in. adres IP, czas żądania, adres zasobu, status odpowiedzi oraz informacje o przeglądarce i urządzeniu. Logi służą zapewnieniu bezpieczeństwa, diagnozowaniu awarii, ochronie przed nadużyciami i utrzymaniu Platformy.
Nie wykorzystujemy logów do kierowania reklam ani tworzenia marketingowych profili użytkowników.
13. Zmiany Polityki
Polityka może zostać zmieniona, jeżeli zmieni się sposób działania Platformy, zakres danych, dostawcy, model płatności lub obowiązujące przepisy. Aktualna wersja będzie publikowana pod adresem https://zdanydoradca.pl/polityka-prywatnosci wraz z datą obowiązywania.
Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych użytkowników posiadających Konto, informację o niej przekażemy w Platformie lub na adres e-mail powiązany z Kontem, stosownie do znaczenia zmiany i dostępnych kanałów kontaktu.