Polityka prywatności

Obowiązuje od 2 czerwca 2026 r. · Ostatnia aktualizacja: 12 czerwca 2026 r.

§1. Administrator danych

Jako Administrator dbamy o ochronę Twoich danych osobowych i przetwarzamy je wyłącznie w zakresie niezbędnym do świadczenia usług i wypełnienia obowiązków prawnych.

§2. Cele i podstawy prawne przetwarzania danych

Nie przetwarzamy danych w celach marketingowych bez Twojej odrębnej zgody. Nie profilujemy użytkowników ani nie podejmujemy wobec nich zautomatyzowanych decyzji.

§3. Zakres zbieranych danych

W zależności od sposobu korzystania z serwisu, możemy przetwarzać następujące dane:

• Dane identyfikacyjne: imię, nazwisko (przy zakupie)
• Dane kontaktowe: adres e-mail
• Dane transakcyjne: numer zamówienia, zakupiony produkt, data i kwota płatności
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny — przetwarzane automatycznie przez infrastrukturę hostingową (Cloudflare)

Nie zbieramy danych kart płatniczych — płatności obsługuje operator Przelewy24 (PayPro SA).

§4. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom przetwarzającym, niezbędnym do realizacji usług:

• PayPro SA (Przelewy24) — operator płatności, ul. Kanclerska 15, 60-327 Poznań — w celu realizacji transakcji
• ifirma.pl SA — system do fakturowania i obsługi KSeF — w celu wystawienia faktury
• Cloudflare Inc. — hosting i CDN (serwery w UE) — w celu dostarczenia treści serwisu
• Resend Inc. — wysyłka e-maili transakcyjnych — wyłącznie adres e-mail i treść wiadomości
• Supabase Inc. — hosting bazy danych i system uwierzytelniania (konto, adres e-mail, historia zakupów, postęp w kursach) — w celu prowadzenia konta i dostępu do zakupionych treści

Dane nie są przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym, z wyjątkiem Cloudflare, Resend i Supabase — podmioty te uczestniczą w programie Data Privacy Framework (UE–USA) lub stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§5. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o tym, jakie dane przetwarzamy
• Prawo do sprostowania — możesz żądać poprawienia błędnych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia („prawo do bycia zapomnianym") — możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania w określonych przypadkach
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
• Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo: kontakt@devostro.pl. Odpowiemy w ciągu 30 dni.

§6. Pliki cookie i dane techniczne

Serwis DevOstro domyślnie używa wyłącznie niezbędnych plików cookie (sesja, preferencje). Pliki cookie analityczne i marketingowe (poniżej) ładują się wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie — bez zgody nie są ustawiane.

Postęp w kursach jest przechowywany lokalnie w przeglądarce (localStorage). Dla użytkowników zalogowanych postęp jest dodatkowo synchronizowany z bazą danych (Supabase), aby był dostępny po zalogowaniu na innym urządzeniu. Użytkownicy niezalogowani — dane pozostają wyłącznie na ich urządzeniu.

Do zbiorczych, anonimowych statystyk odwiedzin korzystamy z Cloudflare Web Analytics — narzędzia, które nie używa plików cookie, nie śledzi pojedynczych użytkowników między stronami i nie gromadzi danych umożliwiających identyfikację. Mierzy wyłącznie ogólny ruch (liczba odsłon, źródła wejść), dlatego nie wymaga zgody i działa zawsze.

Po wyrażeniu zgody używamy dodatkowo:

• Google Analytics 4 (cookie analityczne) — mierzy, jak korzystasz z serwisu, by go ulepszać. Stosujemy Google Consent Mode — bez Twojej zgody znaczniki nie zapisują danych.
• Meta Pixel (cookie marketingowe) — mierzy skuteczność reklam i pozwala kierować je do osób, które odwiedziły serwis.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Zgodę zapisujemy jako dowód (data, wersja polityki, zakres) bez danych identyfikujących. Wycofanie zgody w każdej chwili: ponownie otwórz baner cookie (link „Ustawienia cookie" w stopce) lub wyczyść dane witryny w przeglądarce — od tego momentu znaczniki nie będą ładowane. Wycofanie nie wpływa na zgodność przetwarzania sprzed wycofania.

Cloudflare jako operator infrastruktury może przetwarzać dane techniczne (adres IP, nagłówki HTTP) w celach bezpieczeństwa i wydajności, zgodnie z własną polityką prywatności dostępną na cloudflare.com.

§7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Szyfrowanie transmisji danych (HTTPS / TLS)
• Nagłówki bezpieczeństwa (CSP, HSTS, X-Frame-Options)
• Dostęp do danych ograniczony wyłącznie do osób upoważnionych
• Dane kart płatniczych nie są przez nas przetwarzane ani przechowywane

§8. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy e-mailem lub przez komunikat w serwisie. Data ostatniej aktualizacji jest widoczna na początku dokumentu.

§9. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: