Dokument prawny
Polityka prywatności Hack&Crack
Data wersji:
Projekt do weryfikacji prawnej przed publikacją
Dane operatora i założenia planów zostały uzupełnione. Przed publikacją sprawdź działanie płatności, odstąpienia od umowy i listę dostawców przetwarzających dane.
1. Administrator i kontakt
Administratorem danych jest Kacper Bielak, ul. Olimpijczyków 15, 21-007 Krępiec, Polska. Kontakt w sprawach danych: cyberkapi.business@gmail.com, tel. +48 725 827 572.
2. Kategorie danych
Przetwarzamy dane konta (e-mail, nazwa użytkownika, identyfikator i dane logowania), dane nauki (postępy, odpowiedzi, XP, assessment, scenariusze, notatki, dowody i zapytania KQL), dane zakupów (plan, identyfikator transakcji, stan płatności) oraz dane techniczne niezbędne do sesji i bezpieczeństwa, w tym adres IP i logi.
Jeśli wybierasz logowanie zewnętrzne, otrzymujemy dane udostępnione przez wybranego dostawcę w zakresie pokazanym przy logowaniu. Nie przechowujemy pełnych numerów kart płatniczych.
3. Cele i podstawy prawne
Konto, realizacja planu, zapis postępu i obsługa zamówienia: wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Rozliczenia i obowiązki podatkowe: obowiązek prawny (lit. c). Bezpieczeństwo, zapobieganie nadużyciom i obrona roszczeń: prawnie uzasadniony interes (lit. f).
Newsletter i marketing e-mailowy będą wysyłane wyłącznie po odrębnej, dobrowolnej zgodzie, którą można wycofać. Meta Pixel ani inne narzędzia reklamowe nie są obecnie aktywne.
Analityka pierwszostronna (aktywna, tylko za zgodą, art. 6 ust. 1 lit. a RODO): mierzymy, które kroki serwisu prowadzą do demo, rejestracji i zakupu. Zgoda jest domyślnie wyłączona, a dostęp do serwisu nie zależy od jej udzielenia. Po zgodzie zapisujemy wyłącznie: losowy identyfikator sesji przeglądarki, nazwę zdarzenia (np. wejście na stronę, start demo, zakup), czas oraz dozwolone etykiety UTM (source, medium, campaign). Nie zapisujemy e-maila, adresu IP, identyfikatora konta, treści logów, notatek ani surowego identyfikatora płatności Stripe — zakup liczymy raz, przez jednokierunkowy skrót zweryfikowanej transakcji. Dane trafiają do własnej bazy serwisu i nie są przekazywane dostawcom reklam. Zdarzenia starsze niż 90 dni są automatycznie usuwane codziennym zadaniem. Zgodę możesz wycofać w dowolnym momencie w ustawieniach cookies; wycofanie zatrzymuje dalszy pomiar bez wpływu na wcześniejsze przetwarzanie.
4. Płatności i odbiorcy danych
Płatności obsługuje Stripe. Stripe otrzymuje dane potrzebne do przeprowadzenia płatności i działa także według własnej polityki prywatności. Operator otrzymuje informację o wyniku transakcji i dane niezbędne do obsługi zakupu.
Dane mogą trafiać do dostawców hostingu, bazy danych, uwierzytelniania, dostarczania wiadomości i wsparcia technicznego, tylko w zakresie potrzebnym do danej usługi. Szczegółowa aktualna lista procesorów, ich lokalizacji i mechanizmów transferu poza EOG wymaga weryfikacji przed publikacją tej wersji.
5. Okres przechowywania
Dane konta i postępu przechowujemy przez czas korzystania z konta, a po jego zamknięciu tylko tak długo, jak jest to potrzebne do obowiązków prawnych, rozliczeń lub obrony roszczeń. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami. Logi techniczne przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa.
Przed publikacją należy sprawdzić i podać rzeczywiste okresy retencji skonfigurowane u dostawców; obecny opis nie zastępuje tej weryfikacji.
6. Ranking i widoczność
W rankingu mogą być widoczne nazwa użytkownika, XP i pozycja. Adres e-mail nie jest publikowany w rankingu. Użytkownik nie publikuje własnych postów ani komentarzy w ramach obecnych funkcji platformy.
7. Prawa użytkownika
W granicach określonych przez RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych oraz wnieść sprzeciw. Zgodę możesz wycofać w każdej chwili bez wpływu na legalność wcześniejszego przetwarzania. Wniosek wyślij na cyberkapi.business@gmail.com.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; jeśli mieszkasz w innym państwie EOG, możesz także zwrócić się do właściwego organu nadzorczego.
8. Dzieci i zmiany
Treści edukacyjne nie mają ogólnego limitu wieku. Jeżeli przetwarzanie danych dziecka poniżej 16 lat opiera się na zgodzie przy usłudze społeczeństwa informacyjnego, wymagana może być zgoda rodzica lub opiekuna.
O istotnych zmianach polityki poinformujemy na stronie; data wersji jest widoczna nad dokumentem.