1. Administrator danych
Media Swipe sp. z o.o., ul. Zofii Nałkowskiej 7, 62-050 Mosina, Polska, NIP 7773374605, KRS 0000904000, sąd rejestrowy: Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 5 000 zł. E-mail: kontakt@mediaswipe.pl, telefon: +48 668 001 725. W sprawach danych osobowych skontaktuj się przez kontakt@mediaswipe.pl.
2. Dane podczas zakupów
Przetwarzamy adres e-mail, identyfikator klienta i zamówienia, wybrany plan, status płatności i subskrypcji oraz oświadczenia dotyczące umowy. Dane rozliczeniowe, w tym NIP, są zbierane w zakresie potrzebnym do obsługi i dokumentacji sprzedaży. Stripe obsługuje dane instrumentu płatniczego. Serwis nie zapisuje pełnego numeru karty ani kodu CVC.
3. Cele i podstawy prawne
Realizacja zakupu, nadanie i odzyskiwanie dostępu oraz obsługa umowy odbywają się na podstawie art. 6 ust. 1 lit. b RODO. Dokumentacja podatkowa i księgowa oraz wykonanie obowiązków prawnych: art. 6 ust. 1 lit. c. Zapewnienie bezpieczeństwa, ograniczanie nadużyć, rozpatrywanie kontaktu i ustalanie lub obrona roszczeń: art. 6 ust. 1 lit. f, w związku z uzasadnionym interesem administratora. Nie wysyłamy newslettera ani nie stosujemy reklamy behawioralnej.
4. Postęp nauki i zapis w przeglądarce
Postęp, błędne odpowiedzi, zapisane pytania, zakładki artykułów oraz historia egzaminów pozostają w localStorage tej przeglądarki. Nie są przesyłane do naszej bazy użytkowników. Można je usunąć w aplikacji lub ustawieniach przeglądarki. Usunięcie lokalnego postępu nie usuwa dokumentacji zakupu i nie oznacza zakończenia umowy.
5. Sesja i informacje techniczne
Do utrzymania zakupionego dostępu używamy niezbędnego cookie sesji. Jest ono zabezpieczone atrybutami HttpOnly, Secure i SameSite. Podpisana sesja może być przechowywana do 12 miesięcy; status uprawnienia jest weryfikowany na serwerze. Hosting rejestruje informacje techniczne niezbędne do obsługi i bezpieczeństwa, takie jak adres IP, czas żądania, przeglądarka i adres strony. Nie instalujemy Google Analytics, Meta Pixel ani dodatkowych cookies marketingowych. Osobne zasady dotyczą strony płatności Stripe.
6. Odbiorcy i dostawcy
Korzystamy z Vercel jako hostingu aplikacji, Stripe jako dostawcy płatności i panelu rozliczeń oraz dhosting jako dostawcy DNS i poczty transakcyjnej. Dostawcy otrzymują dane w zakresie niezbędnym dla swoich usług. Stripe może występować jako odrębny administrator w zakresie wynikającym z obsługi płatności i obowiązków prawnych. Dane mogą być przekazywane księgowości i uprawnionym organom, gdy wymaga tego prawo. Nie sprzedajemy danych użytkowników.
7. Przekazywanie poza EOG
Część infrastruktury Vercel i Stripe może znajdować się poza Europejskim Obszarem Gospodarczym. Przekazanie następuje na zasadach określonych w dokumentach tych dostawców, z wykorzystaniem odpowiednich mechanizmów prawnych, w tym decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z administratorem.
8. Okres przechowywania
Dane potrzebne do wykonania umowy przechowujemy przez czas jej obowiązywania, a następnie przez okres wymagany przepisami i potrzebny do ustalenia lub obrony roszczeń. Dokumentację podatkową przechowujemy zasadniczo przez pięć lat, licząc od końca roku, w którym upłynął termin płatności podatku. Dane korespondencji i logi bezpieczeństwa przechowujemy tylko tak długo, jak jest to potrzebne dla danego celu; okresy dostawców wynikają również z ich ustawowych obowiązków. Lokalny postęp pozostaje do usunięcia danych przez użytkownika.
9. Twoje prawa
W granicach przepisów przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem działania. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie wyślij na kontakt@mediaswipe.pl; możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
10. Dobrowolność danych i decyzje automatyczne
Podanie danych zakupu jest dobrowolne, ale konieczne do płatnego dostępu, potwierdzenia umowy i odzyskania sesji. Bez tych danych można nadal korzystać z publicznych materiałów i demo. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego profilowania. Nadanie dostępu następuje po sprawdzeniu opłacenia wybranego planu. Wersja polityki: 9 października 2026 r.