Polityka prywatności

DOKUMENT DLA UŻYTKOWNIKÓW PLATFORMY

POLITYKA PRYWATNOŚCI

polskimatura.elms.pl

Administrator	Andrzej Łopata
Adres	ul. Jana Pawła II 4/20, 09-140 Raciąż
Kontakt	admin@polskimatura.pl | +48 512 858 679
Serwis	https://polskimatura.elms.pl
Obowiązuje od	5 sierpnia 2026 r.

 

§ 1. Administrator i zakres Polityki

1. Administratorem danych osobowych użytkowników i Klientów Serwisu jest Andrzej Łopata, prowadzący działalność nierejestrowaną pod marką polskimatura.elms.pl, adres: ul. Jana Pawła II 4/20, 09-140 Raciąż, e-mail: admin@polskimatura.pl, tel. +48 512 858 679.

2. Polityka dotyczy sklepu polskimatura.elms.pl, dostępnego pod adresem https://polskimatura.elms.pl, oraz akademii prowadzonej na platformie Web To Learn pod nazwą „Język polski w liceum i technikum – nauka, matura, olimpiada”.

3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem przy użyciu danych wskazanych powyżej.

4. Polityka wyjaśnia, jakie dane są przetwarzane, w jakich celach i na jakiej podstawie, komu mogą być ujawniane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.

§ 2. Jakie dane są przetwarzane i skąd pochodzą

1. Administrator przetwarza w szczególności następujące kategorie danych:

1) dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu oraz – gdy jest to konieczne do dokumentu sprzedaży – adres i inne dane rozliczeniowe;

2) dane Konta Klienta, Zamówień i umów, w szczególności historia zakupów, wybrany Produkt, cena, status płatności, okres dostępu, postęp w kursie, wyniki testów i aktywność na platformie;

3) dane podane w korespondencji, reklamacjach, formularzach, komentarzach lub opiniach;

4) dane techniczne i eksploatacyjne, w szczególności adres IP, data i czas zdarzenia, identyfikatory sesji, informacje o urządzeniu, systemie i przeglądarce, logi bezpieczeństwa oraz dane zapisywane w plikach cookies;

5) informacje o potwierdzeniu albo niepowodzeniu płatności przekazywane przez HotPay lub PayPal; Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej ani danych logowania do rachunku płatniczego Klienta.

2. Dane pochodzą przede wszystkim bezpośrednio od użytkownika, są zapisywane automatycznie podczas korzystania z Serwisu albo są przekazywane przez dostawcę platformy i wybranego operatora płatności w zakresie koniecznym do realizacji Zamówienia.

§ 3. Cele, podstawy prawne i okresy przechowywania

Cel i podstawa	Podstawa prawna	Okres przechowywania
Utworzenie i obsługa Konta, zawarcie i wykonanie umowy, dostarczenie Produktu cyfrowego oraz obsługa Zamówienia.	art. 6 ust. 1 lit. b RODO	Przez czas realizacji umowy i utrzymywania Konta, następnie do upływu właściwego terminu przedawnienia roszczeń.
Obsługa płatności, dokumentowanie sprzedaży i wykonanie obowiązków podatkowych lub innych obowiązków prawnych.	art. 6 ust. 1 lit. c RODO	Przez okres wymagany przez właściwe przepisy, a następnie – gdy jest to potrzebne – do upływu terminu przedawnienia zobowiązań lub roszczeń.
Rozpatrywanie reklamacji, zwrotów i zgłoszeń dotyczących Produktu lub Konta; ustalanie, dochodzenie i obrona roszczeń.	art. 6 ust. 1 lit. b i f RODO	Do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń.
Odpowiedź na pytanie niezwiązane jeszcze z umową oraz prowadzenie korespondencji.	art. 6 ust. 1 lit. f RODO	Do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wiadomość jest potrzebna do obrony przed roszczeniem.
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, prowadzenie logów i statystyk technicznych.	art. 6 ust. 1 lit. f RODO	Co do zasady do 12 miesięcy; dłużej tylko w zakresie niezbędnym do wyjaśnienia incydentu lub dochodzenia roszczeń.
Newsletter i elektroniczny marketing bezpośredni – wyłącznie po uzyskaniu wymaganej zgody.	art. 6 ust. 1 lit. a RODO oraz art. 398 PKE	Do wycofania zgody albo zakończenia danej usługi; dowód zgody może być przechowywany do upływu terminu przedawnienia roszczeń.
Analityczne lub marketingowe pliki cookies – tylko jeżeli zostaną włączone i użytkownik wyrazi zgodę.	art. 6 ust. 1 lit. a RODO oraz art. 399 PKE	Do wycofania zgody albo wygaśnięcia danego pliku cookie, zgodnie z ustawieniem narzędzia.

§ 4. Czy podanie danych jest obowiązkowe

1. Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do utworzenia Konta, złożenia i wykonania Zamówienia, dokonania płatności, otrzymania Produktu cyfrowego albo uzyskania odpowiedzi na zgłoszenie.

2. Niepodanie danych wymaganych do zawarcia lub wykonania umowy może uniemożliwić zakup lub dostęp do Produktu. Zgody marketingowe oraz zgody na niekonieczne pliki cookies są dobrowolne i nie stanowią warunku zakupu.

§ 5. Odbiorcy danych

1. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu następującym kategoriom odbiorców:

1) Web To Learn sp. z o.o., ul. Przemysłowa 3, 83-400 Kościerzyna, NIP 5911709438, oraz podmiotom działającym na jej zlecenie – jako dostawcy infrastruktury platformy, Konta Klienta, automatyzacji, hostingu i obsługi technicznej;

2) ePłatności sp. z o.o. sp. k., NIP 5512627897, KRS 0000655383, albo HotPay B2B sp. z o.o., NIP 5512647167, KRS 0000873149, każdej z adresem ul. 27 Stycznia 9, 34-120 Andrychów – zależnie od usługi płatniczej wykorzystywanej w ramach HotPay;

3) PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg – gdy Klient wybiera płatność PayPal;

4) bankom i innym podmiotom uczestniczącym w rozliczeniu płatności lub zwrotu;

5) dostawcom poczty elektronicznej, usług IT, serwerów, kopii zapasowych, systemów księgowych lub fakturowych, a także podmiotom świadczącym pomoc prawną albo księgową;

6) uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa lub prawidłowo skierowanego żądania.

2. HotPay i PayPal mogą działać jako odrębni administratorzy danych w zakresie wykonywania własnych obowiązków dotyczących płatności, bezpieczeństwa i przeciwdziałania nadużyciom. Ich zasady przetwarzania danych określają własne polityki prywatności.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy samodzielnie. Do przekazania dochodzi w związku z korzystaniem z usług dostawców wskazanych w § 5.

2. Dane Klientów, którzy wybierają płatność PayPal, są przetwarzane przez podmioty z grupy PayPal, w tym poza Europejskim Obszarem Gospodarczym. Poza EOG dane mogą przetwarzać także podwykonawcy usług informatycznych. Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego mechanizmu przewidzianego w rozdziale V RODO.

3. Informacje o transferach realizowanych przez danego dostawcę i stosowanych zabezpieczeniach znajdują się w jego aktualnej polityce prywatności.

§ 7. Prawa osoby, której dane dotyczą

1. W granicach przewidzianych w RODO osoba, której dane dotyczą, może żądać:

1) dostępu do danych oraz otrzymania ich kopii;

2) sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;

3) usunięcia danych, jeżeli nie zachodzi podstawa do ich dalszego przetwarzania;

4) ograniczenia przetwarzania;

5) przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;

6) wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; sprzeciw wobec marketingu bezpośredniego można wnieść w każdym czasie;

7) wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2. Żądanie można przesłać na adres admin@polskimatura.pl albo pocztą na adres Administratora. Dla ochrony danych Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

§ 8. Skarga do organu nadzorczego

1. Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Przed złożeniem skargi można zwrócić się do Administratora w celu wyjaśnienia sprawy.

§ 9. Zautomatyzowane decyzje i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Operatorzy płatności mogą stosować własne zautomatyzowane mechanizmy oceny ryzyka, przeciwdziałania oszustwom lub bezpieczeństwa transakcji. Informacje w tym zakresie znajdują się w ich politykach prywatności.

§ 10. Pliki cookies i podobne technologie

1. Serwis może korzystać z plików cookies i podobnych technologii. Cookies są niewielkimi informacjami zapisywanymi w urządzeniu użytkownika i odczytywanymi podczas korzystania z Serwisu.

2. Cookies konieczne mogą służyć w szczególności do utrzymania sesji, logowania, realizacji koszyka i Zamówienia, zapisania preferencji prywatności oraz zapewnienia bezpieczeństwa. Ich wykorzystanie jest niezbędne do działania usługi żądanej przez użytkownika.

3. Cookies analityczne lub marketingowe mogą być używane dopiero po ich włączeniu w Serwisie i uzyskaniu zgody użytkownika. Brak takiej zgody nie powinien ograniczać podstawowego dostępu do Serwisu i możliwości dokonania zakupu.

4. Zgodą można zarządzać przy użyciu narzędzia ustawień prywatności dostępnego w Serwisie oraz ustawień przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Włączenie dodatkowych narzędzi, takich jak Google Analytics, Google Tag Manager, Meta Pixel lub zewnętrzne systemy mailingowe, wymaga zaktualizowania niniejszej Polityki i konfiguracji mechanizmu zgód przed ich uruchomieniem.

§ 11. Bezpieczeństwo i osoby małoletnie

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, szyfrowane połączenie z Serwisem, kopie zapasowe oraz wymagania poufności wobec osób i dostawców mających dostęp do danych.

2. Użytkownik powinien chronić login i hasło, nie udostępniać Konta innym osobom oraz niezwłocznie zgłaszać podejrzenie nieuprawnionego dostępu.

3. Jeżeli podstawą przetwarzania danych dziecka ma być zgoda dotycząca usługi społeczeństwa informacyjnego, Administrator stosuje wymagania wynikające z art. 8 RODO. W przypadku zakupu dokonywanego przez osobę małoletnią mogą być wymagane działania lub zgoda przedstawiciela ustawowego zgodnie z właściwymi przepisami.

§ 12. Zmiany Polityki

1. Polityka może zostać zmieniona w razie zmiany prawa, modelu sprzedaży, funkcji Serwisu, dostawców lub sposobu przetwarzania danych.

2. Aktualna wersja Polityki jest publikowana w Serwisie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osób posiadających Konto, Administrator przekazuje informację o zmianie odpowiednim kanałem, w szczególności pocztą elektroniczną lub komunikatem w Serwisie. Polityka obowiązuje od 5 sierpnia 2026 r.