Wersja 1.1 · obowiązuje od 05.10.2026
Tutaj wyjaśniam, jakie dane przetwarzam, w jakim celu, komu je przekazuję i jakie masz prawa. Polityka obejmuje stronę kanau.pl, zapisy na materiały i newsletter, kontakt ze mną oraz sprzedaż i korzystanie z kursu na kanau-chemia.elms.pl.
Administratorem danych jest Adrian Warzybok, ul. Kucelińska 41, 42-200 Częstochowa. W sprawach prywatności i swoich praw możesz napisać na kontakt@kanau.pl albo przesłać list na ten adres.
Polityka jest informacją o przetwarzaniu danych. Zapoznanie się z nią nie oznacza zgody na newsletter, analitykę ani reklamę. Tam, gdzie potrzebna jest zgoda, proszę o nią oddzielnie.
Jeśli Kurs kupuje dla Ciebie inna osoba, otrzymuję od niej adres e-mail przeznaczony na konto Kursanta, Rok matury i dane identyfikujące Kursanta podane do utworzenia konta. Postępy, wyniki i komentarze pochodzą już z Twojej aktywności na Platformie. Informację o przetwarzaniu tych danych udostępniam przy pierwszym kontakcie dotyczącym konta, najpóźniej w terminie wymaganym przez art. 14 RODO.
RODO to ogólne rozporządzenie o ochronie danych. W tabeli wskazuję podstawy z jego art. 6 ust. 1: a — zgoda, b — umowa lub działania przed jej zawarciem na Twoje żądanie, c — obowiązek prawny, f — prawnie uzasadniony interes.
| Sytuacja | Zakres danych i cel | Podstawa |
|---|---|---|
| Zakup Kursu | Imię i nazwisko Kupującego, e-mail, dane zamówienia, wybrany Rok matury, informacje o płatności i korespondencja potrzebna do realizacji zakupu. Służą zawarciu i wykonaniu umowy oraz przekazaniu potwierdzenia i informacji o dostępie. | Art. 6 ust. 1 lit. b RODO. |
| Konto i nauka | Dane profilu i logowania, e-mail, Rok matury, postępy, odpowiedzi i wyniki quizów oraz testów, komentarze i ich daty. Służą udostępnieniu zakupionego Kursu, zapamiętaniu postępów, odblokowywaniu kolejnych lekcji i prowadzeniu dyskusji. | Art. 6 ust. 1 lit. b, jeśli Kursant jest stroną umowy, także reprezentowaną przez rodzica; jeśli Kupujący zawarł umowę we własnym imieniu dla innego Kursanta — art. 6 ust. 1 lit. f: interes polegający na udostępnieniu zakupionego Kursu wskazanej osobie i umożliwieniu jej nauki, z uwzględnieniem szczególnej ochrony dzieci. |
| Dokumentowanie sprzedaży | Dane wymagane dla dokumentu sprzedaży, w tym imię i nazwisko lub firma, adres i NIP, gdy są wymagane, oraz informacje o transakcji. Służą wypełnieniu obowiązków podatkowych. | Art. 6 ust. 1 lit. c, w związku z właściwymi przepisami podatkowymi, m.in. o podatku dochodowym, VAT i Ordynacji podatkowej. |
| Zwroty i reklamacje | Dane identyfikujące zakup, treść zgłoszenia i dane niezbędne do sprawdzenia problemu oraz dokonania zwrotu. | Art. 6 ust. 1 lit. c — wykonanie obowiązków z przepisów konsumenckich; art. 6 ust. 1 lit. b — wykonanie dobrowolnej gwarancji i pozostałych zobowiązań umownych. |
| Kontakt, w tym pytanie o korepetycje | Imię, adres e-mail, treść wiadomości i dane podane w korespondencji. Służą odpowiedzi i załatwieniu sprawy. | Art. 6 ust. 1 lit. b, gdy pytasz o zawarcie lub wykonanie umowy z Tobą; w pozostałych sprawach art. 6 ust. 1 lit. f — interes polegający na obsłudze korespondencji. |
| Newsletter, Mapa maturalna i lista startowa | Adres e-mail oraz zapis daty, źródła i treści zgody. Służą wysyłce zamówionego materiału i wiadomości wskazanych przy zapisie, np. o nauce chemii, Kursie i ofertach KaNaU. | Art. 6 ust. 1 lit. a RODO oraz, dla informacji handlowych e-mailem, uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej. |
| Bezpieczeństwo i obsługa techniczna | Adres IP, daty i godziny połączeń, informacje o przeglądarce i urządzeniu, żądania serwera, błędy oraz zdarzenia logowania. Służą utrzymaniu działania strony, diagnozowaniu awarii i przeciwdziałaniu nadużyciom. | Art. 6 ust. 1 lit. f — interes polegający na zapewnieniu bezpieczeństwa i sprawności serwisów; obowiązki dotyczące bezpieczeństwa danych wynikają także z RODO. |
| Ustalenie, dochodzenie lub obrona roszczeń | Niezbędne dane umowy, płatności, korespondencji, zgłoszeń i zdarzeń związanych ze sporem. | Art. 6 ust. 1 lit. f — interes polegający na ochronie praw i możliwości wykazania przebiegu sprawy. |
| Wykazanie zgody i respektowanie rezygnacji | Zapis udzielonej lub cofniętej zgody i minimalne dane potrzebne, aby nie wysyłać ponownie niezamówionych wiadomości. | Art. 6 ust. 1 lit. c — rozliczalność i wykazanie zgody zgodnie z art. 5 ust. 2 i art. 7 ust. 1 RODO; w zakresie obrony przed roszczeniami art. 6 ust. 1 lit. f. |
| Analityka i reklama | Identyfikatory internetowe, informacje o urządzeniu, odwiedzanych stronach, kliknięciach, przewijaniu, źródle wizyty i zdarzeniach, np. zapisie lub zakupie. Cele i narzędzia opisuje punkt 7. | Art. 6 ust. 1 lit. a RODO oraz zgoda na zapis lub odczyt informacji w urządzeniu wymagana przez art. 399 Prawa komunikacji elektronicznej, gdy nie zachodzi ustawowy wyjątek. |
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do realizacji danej czynności. Bez adresu e-mail nie wyślę materiału ani nie utworzę konta. Bez danych potrzebnych do umowy i rozliczenia nie zrealizuję zakupu. Komentarze są dobrowolne. Odmowa newslettera, analityki lub reklamy nie blokuje zakupu ani dostępu do Kursu.
Po upływie właściwego okresu dane usuwam lub anonimizuję. Nie przechowuję całej historii aktywności tylko dlatego, że nadal muszę zachować dokument sprzedaży. Dostawcy będący odrębnymi administratorami określają własne okresy dla przetwarzania, za które sami odpowiadają.
Korzystam z dostawców potrzebnych do obsługi strony, sprzedaży i Kursu oraz z opcjonalnych narzędzi analitycznych i reklamowych. Przekazuję dane w zakresie odpowiadającym ich zadaniom.
| Odbiorca | W jakim celu otrzymuje dane |
|---|---|
| WebToLearn sp. z o.o. | Udostępnienie Platformy, kont, materiałów, quizów, testów i komentarzy oraz obsługa sprzedaży i dokumentów sprzedaży. W zakresie danych przetwarzanych w moim imieniu działa jako podmiot przetwarzający na podstawie powierzenia. |
| ePłatności sp. z o.o. sp. k. — HotPay | Obsługa płatności i zwrotów. W zakresie własnych usług płatniczych i obowiązków prawnych działa jako odrębny administrator. Dokumenty operatora: HotPay — umowy i prywatność. |
| Sendinblue SAS — Brevo, Francja | Wysyłka zamówionych materiałów, newslettera i wiadomości związanych z obsługą Kursu; w zakresie wysyłki wykonywanej w moim imieniu — podmiot przetwarzający. Warunki Brevo i umowa powierzenia. |
| SEOhost sp. z o.o. | Hosting kanau.pl i poczty elektronicznej; w zakresie przechowywania danych w moim imieniu — podmiot przetwarzający. |
| Google Ireland Limited i podmioty Google uczestniczące w obsłudze usług | Google Analytics oraz Google Ads w zakresie opisanym w punkcie 7 i objętym zgodą. Rola Google zależy od usługi: obejmuje przetwarzanie w moim imieniu oraz przetwarzanie, za które Google odpowiada jako odrębny administrator. Polityka prywatności Google. |
| Microsoft Corporation | Microsoft Clarity — analiza interakcji ze stroną po zgodzie. Microsoft działa w tym zakresie jako odrębny administrator i przetwarza dane również do własnych celów wskazanych w swoim oświadczeniu o prywatności. Oświadczenie Microsoft. |
Dostawcy mogą korzystać ze swoich podwykonawców zgodnie z właściwymi umowami i zasadami ochrony danych. Dane mogą też otrzymać uprawnione organy, jeżeli wynika to z prawa, oraz osoby świadczące pomoc prawną lub księgową, jeśli jest to potrzebne do obsługi konkretnej sprawy lub obowiązku.
Komentarze: treść wpisu, nazwa profilu i ewentualny ustawiony awatar są widoczne dla osób mających dostęp do danej dyskusji na Platformie. Nie traktuj komentarzy jako prywatnej korespondencji ze mną. Nie publikuj w nich danych, których nie chcesz udostępnić tej grupie.
Europejski Obszar Gospodarczy obejmuje państwa UE oraz Islandię, Liechtenstein i Norwegię. Korzystanie z Google, Microsoftu i międzynarodowych podwykonawców dostawców może wiązać się z przetwarzaniem danych poza tym obszarem, w szczególności w USA. Dostęp do danych z państwa trzeciego w ramach wsparcia technicznego również może stanowić takie przekazanie.
W odniesieniu do przekazań do certyfikowanych podmiotów amerykańskich objętych EU–US Data Privacy Framework podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony — art. 45 RODO. Google i Microsoft opisują uczestnictwo w tym programie i zakres swoich zabezpieczeń w dokumentach wskazanych poniżej. Gdy przekazanie nie jest objęte decyzją o odpowiednim stopniu ochrony, stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej na podstawie art. 46 ust. 2 lit. c RODO oraz wymagane środki uzupełniające.
Informacje o mechanizmach i dokumentach:
Jeśli chcesz otrzymać informację o zabezpieczeniach konkretnego przekazania lub kopię stosowanych zabezpieczeń, napisz na kontakt@kanau.pl. Kopia może wymagać ograniczenia informacji chronionych prawami innych osób, ale otrzymasz informacje potrzebne do oceny ochrony Twoich danych.
Na kanau.pl korzystam z Google Analytics, Google Ads i Microsoft Clarity. Opcjonalne narzędzia uruchamiam po uzyskaniu zgody w oknie ustawień cookies, w zakresie wskazanym dla danej kategorii. Możesz odmówić lub później zmienić wybór przez „Ustawienia cookies” na stronie. Samo wejście na stronę ani zamknięcie okna nie oznacza zgody.
Google Analytics pomaga mierzyć odwiedziny i zdarzenia na stronie, np. przejścia między podstronami i kliknięcia. Dane obejmują identyfikatory przeglądarki, podstawowe informacje o urządzeniu, źródle wizyty i aktywności. Dane użytkowników i zdarzeń powiązane z identyfikatorami w standardowej usłudze przechowuję nie dłużej niż 14 miesięcy; dla identyfikatora użytkownika okres może być liczony od ostatniej aktywności. Zbiorcze raporty mogą być dostępne dłużej; dane rzeczywiście zanonimizowane nie pozwalają już zidentyfikować osoby.
Google Ads służy mierzeniu skuteczności reklam KaNaU, w tym powiązaniu kliknięcia reklamy z zapisem lub zakupem, oraz dopasowaniu reklam w zakresie udzielonej zgody. Wykorzystywane są m.in. identyfikatory reklamowe, źródło wejścia i informacje o zdarzeniu. Dane osobowe wykorzystywane przeze mnie do pomiaru kampanii zachowuję przez okres potrzebny do przypisania zdarzeń do reklam i oceny wyników danej kampanii, z uwzględnieniem ustawionego okna konwersji. Po zakończeniu tej analizy usuwam je lub anonimizuję; do porównywania historycznych wyników wykorzystuję raporty zbiorcze. Identyfikatory zapisywane w cookies działają przez okresy opisane w polityce cookies, np. do 90 dni dla wskazanych identyfikatorów konwersji i do 13 miesięcy dla cookie IDE w EOG. Przetwarzanie danych przez Google jako odrębnego administratora, w tym ich retencję i ustawienia reklam, opisuje jego polityka prywatności.
Microsoft Clarity pomaga zrozumieć sposób korzystania ze strony: rejestruje interakcje, np. kliknięcia i przewijanie, informacje o urządzeniu i odwiedzanych podstronach oraz techniczny obraz zawartości strony potrzebny do odtworzenia sesji. Tworzy mapy aktywności i odtworzenia przebiegu wizyty. Dane mają charakter pseudonimowy: identyfikatory pozwalają powiązać zdarzenia z przeglądarką. Maskowanie pól formularzy ogranicza zakres widocznej treści, ale nie oznacza anonimowości całej sesji. Microsoft wykorzystuje otrzymane dane również zgodnie z własnym oświadczeniem o prywatności, m.in. do świadczenia i rozwoju usług oraz celów reklamowych w zakresie właściwych zgód. Według dokumentacji Clarity zwykłe odtworzenia sesji są dostępne przez 30 dni, a wybrane lub oznaczone sesje i mapy aktywności — do 9 miesięcy. Zasady przechowywania w Clarity.
Wycofanie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie. Nie oznacza automatycznego usunięcia wszystkich wcześniej zebranych danych u każdego odbiorcy ani nie zmienia zgodności z prawem wcześniejszego przetwarzania. Możesz zgłosić żądanie usunięcia danych; rozpatruję je na zasadach opisanych w punkcie 8.
Nazwy cookies, ich cele, okresy ważności i sposób zmiany decyzji opisuje Polityka cookies KaNaU. Dotyczy ona także opisanych w niej podobnych technologii, np. pamięci przeglądarki. Platforma Kursu ma odrębne ustawienia cookies — wybór dokonany na kanau.pl nie musi automatycznie przenosić się na domenę Platformy. Mechanizmy niezbędne do działania, bezpieczeństwa i zapamiętania decyzji stosuje się w granicach wyjątków przewidzianych prawem.
Na zasadach określonych w RODO możesz:
Z newslettera wypiszesz się przez link w wiadomości lub pisząc na kontakt@kanau.pl. Wycofanie zgody marketingowej nie zatrzymuje niezbędnych wiadomości o zakupie, dostępie, reklamacjach czy bezpieczeństwie konta. Zgody cookies zmienisz w ustawieniach na odpowiedniej stronie.
Wnioski dotyczące danych wysyłaj na kontakt@kanau.pl. Mogę poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli mam uzasadnione wątpliwości, aby nie udostępnić danych niewłaściwej osobie. Odpowiadam bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli ze względu na złożoność lub liczbę wniosków potrzebuję więcej czasu, w tym pierwszym miesiącu poinformuję o przyczynie przedłużenia; zgodnie z RODO może ono wynieść maksymalnie kolejne dwa miesiące.
Prawa te mają określone w przepisach warunki i wyjątki. Przykładowo, cofnięcie zgody na newsletter nie pozwala usunąć dokumentu sprzedaży, który nadal muszę przechowywać podatkowo. Jeśli odmówię realizacji wniosku w całości lub części, wyjaśnię podstawę i poinformuję o dalszych uprawnieniach.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby złożenia skargi: uodo.gov.pl.
Z Kursu mogą korzystać osoby niepełnoletnie. Zasady zakupu przez rodzica, opiekuna albo ucznia za wymaganą zgodą określa regulamin. Zgoda przedstawiciela ustawowego na zakup nie jest automatycznie zgodą na newsletter, reklamę ani analitykę.
Jeżeli w ramach usługi internetowej oferowanej bezpośrednio dziecku podstawą przetwarzania ma być zgoda, a dziecko nie ukończyło 16 lat, potrzebna jest zgoda lub aprobata osoby sprawującej władzę rodzicielską albo opiekę. W takim przypadku podejmuję rozsądne starania, aby zweryfikować tę zgodę. Bez wymaganej zgody nie korzystam z danych do tego celu. Rodzic może również zamówić materiały i newsletter na swój własny adres e-mail.
Rodzic lub opiekun może zwrócić się w sprawie danych dziecka na kontakt@kanau.pl. Przed realizacją wniosku weryfikuję uprawnienie do działania w imieniu dziecka w niezbędnym zakresie. Sam fakt opłacenia Kursu dla innej osoby nie daje nieograniczonego prawa dostępu do jej danych; dotyczy to w szczególności pełnoletniego Kursanta.
Platforma automatycznie zapisuje postępy, sprawdza odpowiedzi w quizach i testach oraz otwiera kolejne lekcje po spełnieniu wskazanych warunków. Jest to funkcja edukacyjna Kursu. Wątpliwości dotyczące wyniku lub dostępu możesz zgłosić do sprawdzenia przez człowieka.
Narzędzia reklamowe mogą dobierać reklamy na podstawie aktywności i zainteresowania ofertą, w granicach udzielonych zgód. Takie dopasowanie może stanowić profilowanie marketingowe. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.
Aktualizuję politykę, gdy zmieniają się rzeczywiste zasady przetwarzania, używane narzędzia lub przepisy. Każda wersja ma numer i datę. O istotnych zmianach dotyczących Kupujących, Kursantów lub subskrybentów informuję odpowiednio do charakteru zmiany, np. e-mailem lub komunikatem w serwisie.
Zmiana polityki nie jest sama w sobie nową zgodą. Jeżeli nowy cel lub sposób przetwarzania wymaga zgody, proszę o nią przed rozpoczęciem takiego przetwarzania. O dalszym przetwarzaniu danych w nowym celu informuję przed jego rozpoczęciem, zgodnie z RODO.
W celu świadczenia usług na najwyższym poziomie stosujemy pliki cookies.
Używamy plików cookie, aby pomóc użytkownikom w sprawnej nawigacji i wykonywaniu określonych funkcji. Szczegółowe informacje na temat wszystkich plików cookie odpowiadających poszczególnym kategoriom zgody znajdują się poniżej.
Pliki cookie sklasyfikowane jako „niezbędne” są przechowywane w przeglądarce użytkownika, ponieważ są niezbędne do włączenia podstawowych funkcji witryny.
Korzystamy również z plików cookie innych firm, które pomagają nam analizować sposób korzystania ze strony przez użytkowników, a także przechowywać preferencje użytkownika oraz dostarczać mu istotnych dla niego treści i reklam. Tego typu pliki cookie będą przechowywane w przeglądarce tylko za uprzednią zgodą użytkownika.
Można włączyć lub wyłączyć niektóre lub wszystkie te pliki cookie, ale wyłączenie niektórych z nich może wpłynąć na jakość przeglądania.