Polityka Prywatności i Pliki Cookies — Variant
Obowiązuje od: 10.09.2026 Wersja: 1.1
§1. Administrator danych
- Administratorem Twoich danych osobowych jest Kacper Dębowski, ul. Ignacego Łyskowskiego 4B/33, e-mail: kontakt@variant.academy (dalej: „Administrator").
- Niniejsza Polityka opisuje, jakie dane zbieramy, w jakim celu i jak je chronimy w związku z korzystaniem z platformy variant.academy.
- W sprawach dotyczących danych osobowych możesz kontaktować się pod adresem: kontakt@variant.academy.
§2. Definicje
| Pojęcie | Znaczenie |
|---|---|
| RODO | Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. |
| Dane osobowe | Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej |
| Przetwarzanie | Każda operacja wykonywana na danych (zbieranie, przechowywanie, udostępnianie, usuwanie) |
| Platforma | Serwis internetowy variant.academy |
| Użytkownik | Osoba korzystająca z Platformy |
§3. Jakie dane zbieramy i w jakim celu
3.1. Dane zakupowe i konto
Dane: adres e-mail, data zakupu, identyfikator transakcji Stripe.
Cel i podstawa prawna:
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzamy e-mail, aby założyć konto i umożliwić logowanie.
- Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — przechowywanie danych transakcyjnych zgodnie z przepisami podatkowymi (5 lat).
Retencja: dane konta — przez okres aktywności konta + 1 rok po wygaśnięciu dostępu. Dane transakcyjne — 5 lat (wymogi podatkowe).
3.2. Logowanie (magic link)
Dane: adres e-mail, jednorazowy token logowania, czas logowania, adres IP przy weryfikacji tokenu.
Cel i podstawa prawna:
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — logowanie jest niezbędne do korzystania z Kursu.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — logi bezpieczeństwa (wykrywanie nadużyć).
Ważne: Platforma nie przechowuje haseł. Jedyną formą logowania jest jednorazowy link wysyłany na e-mail.
Retencja: tokeny logowania wygasają natychmiast po użyciu. Logi sesji — do 90 dni.
3.3. Postęp w kursie (faza 2)
Dane: identyfikator użytkownika, identyfikator lekcji, status ukończenia, czas ostatniej aktywności.
Cel i podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — śledzenie postępu jest funkcją Kursu.
Retencja: przez czas trwania konta + 1 rok.
3.4. Logi serwera
Dane: adres IP, nagłówki HTTP (przeglądarka, system operacyjny), data i godzina żądania, odwiedzana strona.
Cel i podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — diagnozowanie błędów i bezpieczeństwo serwera.
Retencja: do 30 dni, po czym automatycznie usuwane.
3.5. Analityka (Plausible)
Platforma używa Plausible Analytics — narzędzia analitycznego hostowanego przez Administratora na własnym serwerze.
Plausible jest zaprojektowany z myślą o prywatności:
- Nie używa plików cookies.
- Nie gromadzi danych osobowych (brak User ID, fingerprinting).
- Adresy IP są anonimizowane i nigdy nie są zapisywane.
- Dane statystyczne dotyczą tylko zagregowanych wzorców ruchu (odwiedzane strony, źródło ruchu, kraj).
- Dane nie są przesyłane do podmiotów trzecich.
Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO). Ze względu na brak cookies i danych osobowych, Plausible nie wymaga zgody użytkownika.
§4. Podmioty przetwarzające dane (processorzy)
Administrator korzysta z usług zewnętrznych dostawców, którym powierza przetwarzanie danych wyłącznie w celu opisanym w niniejszej Polityce:
| Usługa | Cel | Kraj | Gwarancje |
|---|---|---|---|
| Supabase (supabase.com) | Baza danych, uwierzytelnianie | USA | Standardowe klauzule umowne UE (SCCs) |
| Stripe (stripe.com) | Płatności kartą | USA | Standardowe klauzule umowne UE (SCCs) |
| Cloudflare (cloudflare.com) | Sieć CDN, ochrona DNS | USA | Standardowe klauzule umowne UE (SCCs) |
| GitHub (github.com) | Hosting treści kursu | USA | Standardowe klauzule umowne UE (SCCs) |
Hosting serwera: Platforma działa na serwerze fizycznym zlokalizowanym na terytorium UE/EOG, zarządzanym przez Administratora.
Dane nie są sprzedawane ani przekazywane podmiotom do celów marketingowych.
§5. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa:
| Prawo | Co oznacza |
|---|---|
| Dostępu | Możesz poprosić o kopię danych, które przechowujemy |
| Sprostowania | Możesz poprosić o poprawienie błędnych danych |
| Usunięcia | Możesz poprosić o usunięcie danych (prawo do bycia zapomnianym) |
| Ograniczenia | Możesz poprosić o ograniczenie przetwarzania w określonych przypadkach |
| Przenoszenia | Możesz otrzymać dane w formacie maszynowym |
| Sprzeciwu | Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie |
| Skargi | Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) |
Aby skorzystać z powyższych praw, napisz na: kontakt@variant.academy. Odpowiemy w ciągu 30 dni.
§6. Pliki cookies
6.1. Czym są cookies?
Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Platforma używa ich wyłącznie do celów technicznych — zarządzania sesją logowania.
6.2. Jakich cookies używamy?
| Nazwa / typ | Cel | Czas trwania | Wymagany? |
|---|---|---|---|
sb-* (Supabase session) | Przechowuje token JWT sesji logowania. Bez niego dostęp do Kursu jest niemożliwy. | Do zamknięcia przeglądarki (session) lub 7 dni (jeśli zaznaczono „zapamiętaj") | Tak — niezbędny do działania |
6.3. Czego NIE robimy
- Nie używamy cookies reklamowych ani śledzących.
- Nie korzystamy z Google Analytics, Facebook Pixel ani podobnych narzędzi.
- Analytics (Plausible) działa bez cookies — patrz §3.5.
6.4. Zarządzanie cookies
Możesz kontrolować i usuwać cookies w ustawieniach swojej przeglądarki:
Uwaga: Wyłączenie technicznego cookie sesji (sb-*) uniemożliwi zalogowanie się do Platformy.
6.5. Podstawa prawna cookies
Techniczne cookies sesji są niezbędne do świadczenia usługi drogą elektroniczną — podstawą jest art. 173 ust. 3 ustawy Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. b RODO. Nie wymagają one Twojej zgody.
§7. Bezpieczeństwo danych
Administrator stosuje następujące środki ochrony:
- Szyfrowanie transmisji: całe połączenie z Platformą jest szyfrowane (HTTPS/TLS).
- Szyfrowanie danych: dane w bazie danych (Supabase) są szyfrowane w spoczynku.
- Kontrola dostępu: każdy Użytkownik widzi wyłącznie własne dane (Row Level Security w bazie danych).
- Brak haseł: Platforma nie przechowuje haseł — niemożliwy jest ich wyciek.
- Zero otwartych portów: serwer jest dostępny wyłącznie przez szyfrowany tunel Cloudflare — adres IP serwera jest ukryty.
- Dostęp uprzywilejowany: klucze API mają ograniczone uprawnienia (zasada least privilege).
§8. Wideo (Bunny.net — przyszłość)
Gdy Platforma przejdzie na Bunny.net do hostingu wideo:
- Wideo będzie serwowane przez CDN Bunny.net (serwery w UE).
- Dostęp do każdego wideo będzie wymagał podpisanego, czasowego tokenu (ważnego 4 godziny).
- Bunny.net może zapisywać logi dostępu do wideo (adres IP, czas oglądania) zgodnie z własną polityką prywatności dostępną na bunny.net.
- Niniejsza Polityka zostanie zaktualizowana po migracji.
§9. Zmiany Polityki
- Administrator zastrzega prawo do zmiany niniejszej Polityki.
- O istotnych zmianach Użytkownicy zostaną poinformowani e-mailem z co najmniej 14-dniowym wyprzedzeniem.
- Aktualna wersja zawsze dostępna jest pod adresem: variant.academy/polityka-prywatnosci.
§10. Kontakt
W sprawach dotyczących danych osobowych: kontakt@variant.academy
Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
Polityka wchodzi w życie z dniem 10.09.2026.