Polityka prywatności Kursowni

Wersja: 1.4 • Obowiązuje od: 14.10.2026 • Zastępuje wersję 1.3 • Poprzednie wersje: 1.3 (uproszczony wybór cookies; data wejścia w życie niepotwierdzona), 1.2 (zewnętrzne odtwarzacze), 1.1 (pomiar sprzedaży z reklam), 1.0 z 06.10.2026

Zmiany względem wersji 1.3:

punkt 4 — doprecyzowano, którzy dostawcy obsługują poszczególne rodzaje wiadomości e-mail;
punkt 8 — opisano faktyczne klucze i czyszczenie lokalnego formularza danych do faktury oraz odróżniono go od dokumentacji zakupu na serwerze.

1. Administrator i kontakt

Administratorem danych przetwarzanych w celu prowadzenia platformy Kursownia jest GRUPA FORREX Sp. z o.o., ul. Elżbiety 18, 47-400 Racibórz, NIP 6392019025, REGON 385070887, KRS 0000819040. Kontakt w sprawach danych: kontakt@kursownia.org, tel. 889 620 494, lub adres pocztowy powyżej.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach ochrony danych skontaktuj się bezpośrednio z Administratorem: kontakt@kursownia.org lub na adres pocztowy wskazany powyżej.

Sprzedawca może być odrębnym administratorem danych potrzebnych do realizacji swojej umowy, dokumentów sprzedaży i reklamacji. Jego tożsamość oraz informacja o przetwarzaniu powinny być dostępne przed zakupem. Role stron ocenia się dla konkretnej operacji; nie przyjmujemy automatycznie, że każdy sprzedawca jest naszym podmiotem przetwarzającym.

2. Jakie dane i skąd otrzymujemy

Otrzymujemy dane podawane przy rejestracji, zakupie, zgłoszeniu, publikacji oferty lub wniosku o odznakę. System zapisuje także informacje związane z obsługą konta, zamówienia, płatności, uprawnień i zdarzeń technicznych. Informacje o wyniku płatności mogą pochodzić od jej dostawcy, a o realizacji produktu — od sprzedawcy.

Zakres zależy od użytej funkcji i może obejmować:

nazwę konta, imię i nazwisko, e-mail oraz identyfikator konta;
dane sprzedawcy i rozliczeniowe, adres, dane firmy oraz dane dokumentów sprzedaży;
zamówienia, statusy płatności i zwrotów, okresy dostępu, udział w spotkaniach oraz wnioski o ukończenie;
treść korespondencji, zgłoszeń, opinii i decyzji administracyjnych;
materiały przedstawiane do weryfikacji odznak, w tym informacje o kwalifikacjach i portfolio;
techniczne identyfikatory, daty zdarzeń, dane przeglądarki i logi bezpieczeństwa w faktycznie zbieranym zakresie.

Nie przesyłaj w zwykłym zgłoszeniu haseł, pełnych danych karty płatniczej ani dokumentów zawierających niepotrzebne dane. Przy materiałach do odznak należy zasłonić dane osób trzecich, które nie są potrzebne do oceny.

3. Po co przetwarzamy dane

Przetwarzamy dane w poniższych celach i na wskazanych podstawach. Właściwa podstawa zależy od konkretnej czynności; zgoda nie jest wymagana do każdej operacji związanej z wykonaniem umowy.

| Cel | Przykładowe dane | Podstawa i uzasadnienie |

|---|---|---|

| Założenie i obsługa konta, biblioteki i usług zamówionych u Operatora | Identyfikator, kontakt, uprawnienia | Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem |

| Obsługa sprzedaży i dostępu w ramach usług platformy | Zamówienie, sprzedawca, płatność, okres dostępu | Art. 6 ust. 1 lit. b RODO — wykonanie umowy korzystania z funkcji platformy; lit. c — obowiązki prawne; lit. f — dokumentowanie i zabezpieczenie prawidłowej obsługi transakcji w zakresie wykraczającym poza te podstawy |

| Rozliczenia oraz obowiązki prawne Operatora | Dokumenty i dane rozliczeniowe | Art. 6 ust. 1 lit. c — odpowiednie obowiązki podatkowe, rachunkowe i inne mające zastosowanie |

| Kontakt, pomoc, rozpatrywanie spraw | Dane kontaktowe i korespondencja | Lit. b, gdy obsługujemy własną umowę; lit. c przy obowiązku ustawowym; lit. f przy pozostałej uzasadnionej korespondencji |

| Bezpieczeństwo i roszczenia | Logi, historia zdarzeń, niezbędna dokumentacja | Lit. f — ochrona systemu, ustalenie, dochodzenie lub obrona roszczeń |

| Weryfikacja i prowadzenie profilu sprzedawcy | Dane działalności i materiały weryfikacyjne | Lit. b w zakresie umowy; lit. c w zakresie obowiązkowej identyfikacji; zakres danych musi być niezbędny |

| Dobrowolny wniosek o odznakę | Opis kwalifikacji, doświadczenie, materiały | Lit. b, gdy ocena jest zamówioną funkcją umowną; publicznie ujawniany jest wynik i zakres, nie cały dokument |

Podstawy, odbiorców, okresy przechowywania i informację o transferach należy przedstawiać zgodnie z rzeczywistym przetwarzaniem. Podstawa: RODO, w szczególności art. 6 i 13–14.

Kursownia prowadzi własne statystyki odsłon, przejść do sklepu oraz sprzedaży i ocen, aby prezentować wyniki ofert i obsługiwać funkcje platformy. W zakresie danych osobowych podstawą jest prawnie uzasadniony interes Operatora polegający na pomiarze korzystania z tych funkcji i zabezpieczeniu rzetelności pomiaru; wymagania dotyczące zapisu w urządzeniu są oceniane odrębnie. W obecnej konfiguracji nie są używane Google Analytics, Meta Pixel, PostHog ani Hotjar; moderacja z użyciem AI jest wyłączona. Potwierdzenia zakupów i wiadomości dotyczące obsługi konta nie są newsletterem. Uruchomienie newslettera lub nowego celu wymagającego zgody wymaga osobnej informacji i właściwej zgody, nie wynika z samej publikacji tej polityki.

4. Co jest publiczne i kto ma dostęp

Publicznie prezentowane mogą być dane profilu sprzedawcy przeznaczone do publikacji, oferty, odznaki z wyjaśnieniami oraz opublikowane opinie. Publiczny kontakt sprzedawcy jest oddzielony od prywatnego adresu logowania. Przy sprzedaży wewnętrznej Kursownia wymaga potwierdzonego publicznego adresu e-mail do obsługi klientów; adres logowania ani adres Kursowni nie zastępują adresu sprzedawcy. Oferty zewnętrzne pozostają odrębnym trybem sprzedaży.

Treść ogólnych zgłoszeń jest przeznaczona dla zgłaszającego i uprawnionej administracji. W sprawach zakupowych dostęp mają strony transakcji i uprawniona administracja. Materiałów dowodowych do odznak nie publikuje się automatycznie na profilu.

W koniecznym zakresie dane otrzymują dostawcy infrastruktury, przechowywania danych, obsługi wiadomości, płatności i wsparcia technicznego, a także doradcy oraz organy uprawnione przez prawo. Upoważnienia i umowy muszą odpowiadać rzeczywiście wykonywanym zadaniom.

Przy zakupie dane niezbędne do realizacji umowy otrzymuje właściwy sprzedawca. Nie oznacza to zgody na dowolny marketing sprzedawcy. Operator płatności może przetwarzać dane również we własnych celach wynikających z jego obowiązków.

Platforma korzysta z Lovable Cloud do obsługi bazy, kont i plików, Stripe Connect do płatności, wiadomości e-mail związanych z kontem i logowaniem (np. potwierdzenie adresu, reset hasła, zmiana adresu) wysyłanych przez Lovable, Resend do pozostałych wiadomości aplikacji (np. potwierdzeń zakupów i powiadomień), Zoho Mail do poczty kontaktowej (kontakt@kursownia.org) oraz Cloudflare Workers/Edge do działania aplikacji. Dostępne jest logowanie Google. Materiały mogą być osadzane z YouTube (youtube-nocookie.com), Vimeo lub Google Drive. Odtwarzacz dostawcy wczytujemy dopiero po Twojej zgodzie na danego dostawcę (punkt 8); wtedy łączy się on z dostawcą i przekazuje mu dane techniczne. Lovable Cloud działa w regionie eu-west-1 i korzysta z infrastruktury Cloudflare. Nie korzystamy z Google Analytics, Meta Pixel, PostHog, Hotjar ani moderacji treści z użyciem AI.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy usług wykorzystywanych przez Kursownię, w szczególności dostawcy infrastruktury, płatności, poczty elektronicznej i zabezpieczeń, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie mechanizmów i warunków stosowanych przez danego dostawcę, zgodnie z obowiązującymi przepisami o ochronie danych. Szczegółowe informacje o właściwym dostawcy, podmiocie, kraju i zastosowanym zabezpieczeniu można uzyskać przez kontakt@kursownia.org.

Jeżeli transfer występuje, informacja powinna wskazywać, czy podstawą jest właściwa decyzja o adekwatności, czy inne zabezpieczenie, oraz jak uzyskać jego kopię. Podstawa: RODO, art. 13 ust. 1 lit. f i rozdział V.

6. Jak długo przechowujemy dane

Dane aktywnego konta są potrzebne podczas jego prowadzenia i obsługi powiązanych usług. Po zakończeniu relacji przechowujemy tylko zakres potrzebny do spełnienia konkretnych obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. Nie oznacza to bezterminowego zachowania całego konta.

Dokumentacja księgowa podlega właściwym okresom ustawowym. Wnioski, korespondencja i dokumenty weryfikacyjne wymagają własnych okresów retencji; nie należy przechowywać pełnych kopii dokumentów dłużej tylko dlatego, że odznaka pozostaje aktywna. Dane techniczne i kopie zapasowe mają odrębne okresy rotacji.

Dostawca Lovable Cloud potwierdził wykonywanie codziennej kopii bazy i przechowywanie takich kopii przez około 14 dni. Kopie bazy nie obejmują plików w Storage; odtwarzanie bazy do dowolnego momentu (PITR) nie jest dostępne. Częstotliwość kopii nie jest gwarancją maksymalnej utraty danych. Nie jest to okres przechowywania danych w aktywnej bazie ani potwierdzenie ich automatycznego usuwania po 14 dniach. Dane przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie tylko tak długo, jak wymagają tego obowiązki prawne albo potrzeba ustalenia, dochodzenia lub obrony roszczeń. Po ustaniu tych podstaw dane są usuwane, anonimizowane albo ograniczane do niezbędnego zakresu. Okresy kopii zapasowych wynikają z cyklu rotacji dostawcy infrastruktury i nie są okresem aktywnego przechowywania danych użytkownika.

Usunięcie konta nie zawsze oznacza usunięcie dokumentów, które trzeba zachować zgodnie z prawem. Zachowanie danych musi jednak mieć dalszą podstawę i ograniczony zakres. Podstawa: RODO — ograniczenie przechowywania i usuwanie danych.

7. Prawa użytkownika

W granicach przewidzianych RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w odpowiednich przypadkach przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia szczególną sytuacją.

Jeśli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Napisz na kontakt@kursownia.org; przed ujawnieniem danych możemy poprosić o proporcjonalne potwierdzenie tożsamości. Nie wymagamy automatycznie skanu dowodu osobistego. Podstawa: RODO, art. 15–22 i 77.

Podanie danych jest dobrowolne, ale bez danych niezbędnych do konkretnej umowy lub obowiązku prawnego nie będzie możliwe skorzystanie z danej funkcji. Przy polach formularza należy odróżnić dane wymagane od opcjonalnych.

8. Cookies i podobne technologie

Kursownia może korzystać z zapisu w urządzeniu potrzebnego do logowania, bezpieczeństwa i zapamiętania ustawień. Technologie wymagające zgody nie powinny działać przed jej udzieleniem. Odmowa opcjonalnej analityki lub reklamy nie jest odmową zawarcia umowy zakupu.

Kursownia nie używa cookies marketingowych. W przeglądarce zapisywane są wpisy potrzebne do działania serwisu oraz — wyłącznie po zgodzie — wpisy pomiaru sprzedaży z reklam:

sesja logowania (localStorage) — utrzymanie zalogowania; do wylogowania lub wygaśnięcia sesji;
sidebar_state (cookie) — zapamiętanie zwinięcia panelu bocznego; 7 dni;
checkout_invoice:<produkt> i cart_invoice (localStorage) — lokalny szkic formularza danych do faktury dla pojedynczego zakupu albo koszyka, przypisany do zalogowanego konta, aby nie trzeba było wpisywać danych ponownie przy ponowieniu płatności. Szkic danego zakupu lub koszyka jest usuwany z przeglądarki, gdy strona statusu zakupu otwarta w tej przeglądarce otrzyma z serwera potwierdzenie zakupu — także przy zakupie za 0 zł. Samo potwierdzenie zakupu na serwerze nie usuwa danych z przeglądarki: jeżeli zamkniesz stronę przed wyświetleniem statusu zakupu, szkic pozostaje w przeglądarce do ponownego otwarcia statusu tego zakupu, wylogowania albo samodzielnego wyczyszczenia danych przeglądarki. Przy płatności oczekującej lub nieudanej szkic pozostaje, aby można było ponowić zakup. Wszystkie szkice faktur usuwamy z przeglądarki przy wylogowaniu, a szkic innego konta jest usuwany przy odczycie. Szkic jest odrębny od danych do faktury przekazanych przy złożonym zamówieniu, które przechowujemy na serwerze jako część dokumentacji zakupu zgodnie z punktem 6 — usunięcie szkicu z przeglądarki nie usuwa tej dokumentacji;
cart_attempt i checkout_attempt (localStorage) — identyfikator bieżącej próby płatności, aby nie utworzyć jej podwójnie; do zakończenia próby lub wyczyszczenia przeglądarki;
auth_redirect_destination i selected_plan — zapamiętanie strony powrotu po logowaniu i wybranego planu; do wykorzystania;
klucze statystyk (sessionStorage) — zapobieganie podwójnemu liczeniu wyświetleń; do zamknięcia karty;
preferencje sortowania — zapamiętanie wybranego sortowania list.
kursownia-ad-measurement-consent (localStorage) — zapamiętanie decyzji w sprawie pomiaru sprzedaży z reklam (zgoda albo odmowa), daty decyzji i wersji informacji o pomiarze; bez automatycznego wygaśnięcia — do zmiany decyzji, usunięcia danych przeglądarki albo istotnej zmiany zakresu pomiaru, po której pytamy ponownie;
kursownia-player-consent (localStorage) — osobne decyzje dla odtwarzaczy YouTube, Vimeo i Google Drive (zgoda albo odmowa), z datą decyzji i wersją informacji o odtwarzaczach; bez automatycznego wygaśnięcia — do zmiany decyzji, usunięcia danych przeglądarki albo istotnej zmiany zakresu, po której pytamy ponownie;
kursownia-promo-attr:<produkt> (sessionStorage, tylko po zgodzie) — znacznik kliknięcia płatnej reklamy produktu, aby przypisać zakup do reklamy; do zamknięcia karty, najdłużej 24 h, usuwany po wycofaniu zgody.

Pomiar sprzedaży z reklam (informacja o pomiarze, wersja 1.1):

Podstawa: Twoja zgoda wyrażona w pasku „Cookies i Twoja prywatność” albo w „Ustawieniach cookies”. Akceptacja regulaminu lub warunków zakupu nie jest zgodą na pomiar. Brak decyzji oznacza brak zgody. Odmowa lub brak zgody nie ma wpływu na możliwość zakupu.
Kliknięcie: dopiero po zgodzie, przy kliknięciu płatnej reklamy serwer zapisuje znacznik zawierający reklamę, produkt i czas kliknięcia, a przeglądarka zachowuje go w bieżącej karcie najdłużej 24 godziny.
Niewykorzystane znaczniki usuwamy z serwera po 24 godzinach od kliknięcia.
Wykorzystane znaczniki: jeżeli w ciągu 24 godzin w tej samej karcie rozpoczniesz zakup reklamowanego produktu, znacznik zostaje powiązany z tym zakupem, a więc z Twoim kontem i danymi zamówienia. Nie jest wtedy anonimowy. Przechowujemy go tak długo jak zapis zakupu, któremu jest przypisany, zgodnie z okresami opisanymi w punkcie 6, i usuwamy lub anonimizujemy razem z tym zapisem.
Odbiorcy: sprzedawca widzi wyłącznie zbiorczą liczbę i wartość zakupów przypisanych do jego reklamy, bez danych kupujących.
Wycofanie zgody: w każdej chwili w „Ustawieniach cookies” w stopce. Wycofanie zatrzymuje nowy pomiar i usuwa z przeglądarki niewykorzystane znaczniki; nie wpływa na zgodność z prawem przypisań dokonanych wcześniej.

Zewnętrzne odtwarzacze (informacja o odtwarzaczach, wersja 1.2):

Gdzie: materiały w zakupionych kursach, transmisje webinarów i wideo w reklamach mogą pochodzić z YouTube (Google), Vimeo lub Google Drive (Google).
Przed zgodą: nie wczytujemy ramki, skryptów ani miniatury dostawcy. Wyświetlamy lokalną planszę z nazwą dostawcy i przyciskiem „Zezwól na [dostawca] i wczytaj”. Samo wejście na stronę nie jest zgodą.
Podstawa: Twoja zgoda, osobna dla każdego dostawcy, udzielana na planszy albo w „Ustawieniach cookies”. Jest odrębna od zgody na pomiar sprzedaży z reklam. Przycisk „Akceptuję wszystkie” na pasku oznacza zgodę na pomiar reklam i na wszystkie trzy odtwarzacze; „Tylko niezbędne” — odmowę wszystkich celów opcjonalnych; „Dostosuj” pozwala wybrać każdy cel osobno.
Co się dzieje po zgodzie: przeglądarka łączy się z serwerami dostawcy, który otrzymuje m.in. adres IP, informacje o przeglądarce i odtwarzanym materiale, i może zapisywać w urządzeniu własne cookies na zasadach swojej polityki prywatności. Zgoda dotyczy wczytania odtwarzacza w celu obejrzenia materiału, a nie dowolnego śledzenia. Stosujemy dostępne ustawienia ograniczające: YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com), Vimeo z parametrem „nie śledź” (dnt). Google Drive nie udostępnia takiego ustawienia. Na sposób działania odtwarzaczy po stronie dostawców nie mamy wpływu.
Odmowa i wycofanie: odmowa nie odbiera dostępu do zakupionych materiałów — plansza pozostaje, a materiał możesz wczytać później lub otworzyć u dostawcy. Wycofanie zgody w „Ustawieniach cookies” usuwa z tej strony wczytane odtwarzacze danego dostawcy i blokuje kolejne połączenia. Kursownia nie może usunąć cookies zapisanych już przez dostawcę w jego domenie — możesz je usunąć w ustawieniach przeglądarki.

Decyzje zapamiętujemy tylko w tej przeglądarce. Po usunięciu danych przeglądarki, w innej przeglądarce lub na innym urządzeniu zapytamy ponownie. Zapamiętanie decyzji nie wydłuża 24-godzinnego działania ani retencji znaczników reklamowych.

Wpisy Kursowni możesz także usunąć, czyszcząc dane witryny w przeglądarce.

9. Automatyzacja i zmiany polityki

Odznaka „Polecany przez kupujących” może być przyznawana i odbierana automatycznie na podstawie opublikowanych opinii z opłaconych i niezwróconych zakupów. Aktualne kryteria to co najmniej 5 różnych kupujących oraz średnia co najmniej 4,7/5 przed zaokrągleniem: najpierw obliczana jest średnia ocen każdej osoby, następnie średnia pomiędzy osobami. Wiele zakupów jednej osoby nie zwiększa jej wagi. Zmiana opinii, moderacja lub zwrot mogą zmienić wynik. Ręczna decyzja superadmina ma pierwszeństwo i jest rejestrowana w historii; sprzedawca może zwrócić się do administracji o wyjaśnienie lub korektę. Pozostałe odznaki wynikają z zatwierdzenia danych lub decyzji administracji, a nie z pomiaru wszystkich zamówień czy czasu odpowiedzi. Kursownia nie korzysta z moderacji treści z użyciem AI.

Nowa wersja polityki wskazuje datę i odzwierciedla faktyczne zmiany przetwarzania. Samo dalsze korzystanie ze strony nie jest zgodą na nowy cel wymagający zgody. Polityka jest informacją o danych, a nie dokumentem, którego „akceptacja” stanowi podstawę każdej operacji.

Operator: GRUPA FORREX Sp. z o.o., ul. Elżbiety 18, 47-400 Racibórz, NIP 6392019025, REGON 385070887, KRS 0000819040, tel. 889 620 494, kontakt@kursownia.org.