Polityka prywatności: kurs „Sprint bezpieczeństwa”
Obowiązuje od dnia: 2.11.2026.
1. Administrator danych
Administratorem Twoich danych osobowych jest Bartłomiej Filipiuk Devins (marka Devince), NIP: 596 158 99 01, adres: ul. Stacyjna 1, 53-613 Wrocław. Kontakt w sprawach danych osobowych: bartek@devince.dev.
2. Jakie dane przetwarzamy
- dane podane przy zakupie kursu: imię, nazwisko, adres e-mail, dane do faktury (jeśli podane),
- dane płatności przetwarzane przez operatora płatności (Administrator nie przechowuje numerów kart),
- dane konta na platformie kursowej courses.devince.dev (e-mail, historia zakupów, postępy w programie); zakup wiąże się z automatycznym założeniem konta na adres e-mail podany przy zakupie,
- odpowiedzi z ankiety po zakupie (narzędzia, stack, hosting, obawy) służące dopasowaniu kolejności materiałów,
- treści komunikacji (e-mail, Discord: wątek uczestnika i kanały edycji),
- podstawowe dane techniczne i statystyczne dotyczące korzystania ze strony (patrz sekcja Analityka).
Nie przetwarzamy kodu źródłowego Twojej aplikacji. Audyt uruchamiasz na własnym komputerze, a na Discord przekazujesz wyłącznie wybrane przez siebie tabele i zrzuty bez kodu, sekretów i danych osobowych użytkowników.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy udziału w kursie (konto na platformie, dostęp do materiałów, Discord, odpowiedzi na pytania) | art. 6 ust. 1 lit. b |
| Obsługa płatności i zwrotów | art. 6 ust. 1 lit. b i c |
| Obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c |
| Reklamacje i odstąpienia od umowy | art. 6 ust. 1 lit. b i c |
| Dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f |
| Obsługa korespondencji (e-mail, Discord), w tym z użyciem narzędzi AI do porządkowania pytań i przygotowania projektów odpowiedzi | art. 6 ust. 1 lit. f (sprawna obsługa korespondencji) |
| Newsletter, wyłącznie za odrębną zgodą | art. 6 ust. 1 lit. a |
| Statystyka i poprawa działania strony | art. 6 ust. 1 lit. f |
4. Odbiorcy danych
- Stripe: operator płatności,
- Hetzner Online GmbH: hosting platformy (serwery w UE),
- Brevo: wysyłka e-maili transakcyjnych i, za zgodą, newslettera,
- Discord: komunikacja grupowa edycji,
- Scanye: fakturowanie,
- dostawcy narzędzi AI, z których Administrator może korzystać przy obsłudze korespondencji, w zakresie treści wiadomości,
- dostawca infrastruktury serwerowej własnej instancji narzędzia analitycznego Umami.
Z narzędzi AI do audytu korzystasz na własnych kontach. W tym zakresie Administrator nie przekazuje im Twoich danych.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy (Stripe, Discord, Brevo w zakresie części podprocesorów, dostawcy narzędzi AI) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych lub decyzji o adekwatności (w tym EU-US Data Privacy Framework, jeżeli dostawca jest nim objęty).
6. Okres przechowywania
- dane umowne i konto: przez czas wykonywania umowy oraz do upływu terminów przedawnienia roszczeń,
- dane rozliczeniowe: 5 lat, licząc od końca roku podatkowego,
- dane newslettera: do wycofania zgody,
- logi zgód: przez okres niezbędny do wykazania zgodności z prawem.
7. Twoje prawa
Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Wnioski: bartek@devince.dev. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i udziału w kursie.
9. Analityka i cookies
Strona może korzystać z narzędzia analitycznego Umami w celu mierzenia ruchu i skuteczności strony. Umami nie zapisuje na Twoim urządzeniu plików cookies do śledzenia i nie profiluje użytkowników; zbiera wyłącznie dane zbiorcze (odsłony, źródło wejścia, kliknięcia przycisków oznaczonych jako zdarzenia, typ urządzenia i przeglądarki). Administrator korzysta z własnej instancji Umami pod adresem stats.67projects.app, więc dane te nie trafiają do zewnętrznego dostawcy analityki. Dlatego strona nie wyświetla banera zgody na cookies. Jeżeli zakres analityki się zmieni (np. piksele reklamowe), polityka zostanie zaktualizowana, a wymagane zgody będą zbierane przed uruchomieniem takich narzędzi.
10. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Odpowiedzi i decyzje, na przykład w sprawie reklamacji albo zwrotu, podejmuje człowiek.