Kto odpowiada za Twoje dane
Administratorem Twoich danych jest Lean Studio Sp. z o.o., ul. Pszczyńska 176, 43-225 Wola, NIP 6381847161, KRS 0000935928. Spółka prowadzi i sprzedaje kurs „Niemiecki dla kierowców”, który tworzy Łukasz Niesyto. W sprawie danych pisz na kontakt@niemieckidlakierowcow.pl.
Bez konta
Trzy pierwsze lekcje działają bez konta i bez logowania. Wtedy nie znamy Twojego adresu e-mail ani numeru telefonu.
Co zostaje w Twoim telefonie
Imię, nazwisko, firma, rejestracja i ustawienia zapisują się tylko w pamięci przeglądarki na Twoim telefonie. Kurs nie wysyła ich na nasz serwer. Postęp w kursie też jest w telefonie, a po zalogowaniu dodatkowo na koncie. Gdy wyczyścisz dane strony w przeglądarce, z telefonu znikną.
Konto i logowanie
Konto zakładasz, gdy chcesz mieć dostęp do pełnego kursu albo ten sam postęp na kilku telefonach. Logujesz się kontem Google albo kodem wysłanym na Twój e-mail. Hasła u nas nie ma.
Przy logowaniu przez Google dostajemy od Google tylko Twój adres e-mail, informację, że Google go potwierdził, i stały numer Twojego konta Google, żeby rozpoznać Cię przy następnym logowaniu. Nie dostajemy hasła, kontaktów ani innych danych z konta Google. Tych danych używamy wyłącznie do logowania do kursu i nie przekazujemy ich nikomu. Korzystanie z informacji otrzymanych z interfejsów API Google jest zgodne z zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use).
Przy logowaniu mailem wysyłamy na podany adres kod i link, które działają 15 minut. Żeby nikt nie zasypał skrzynek kodami, przez dobę trzymamy skrót adresu IP, z którego przyszła prośba. Samego adresu IP nie zapisujemy.
Na koncie zapisujemy adres e-mail, sposób logowania, datę, do której masz dostęp, i postęp nauki: które lekcje i zdania już umiesz, dni nauki i osiągnięcia. Dane konta przechowujemy, dopóki masz konto. Podstawą jest umowa o korzystanie z kursu (art. 6 ust. 1 lit. b RODO).
Po zalogowaniu przeglądarka dostaje ciasteczko sesji. Jest niezbędne, bo bez niego logowanie nie działa. Sesja kończy się po wylogowaniu albo po 90 dniach bez korzystania z kursu.
Zakup i płatność
Płatność obsługuje firma Stripe na swojej stronie. Numer karty, kod BLIK i dane banku podajesz Stripe, a my ich nie dostajemy. Stripe działa przy tym jako osobny administrator danych na swoich zasadach (stripe.com/pl/privacy) i może przekazywać dane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.
O każdym zakupie zapisujemy: adres e-mail konta, produkt, kwotę, datę i stan płatności, numer płatności w Stripe, kraj, który Stripe podał przy płatności, oraz czas i wersję Twojej zgody na dostęp od razu. Służy to do wykonania umowy i reklamacji (art. 6 ust. 1 lit. b RODO) oraz do rozliczeń podatkowych i księgowych (art. 6 ust. 1 lit. c RODO). Dane zakupu trzymamy 5 lat od końca roku, w którym minął termin zapłaty podatku, tak jak każą przepisy podatkowe.
Na stronie płatności możesz też odpowiedzieć na pytanie „Skąd wiesz o kursie?” (na przykład reklama, grupa kierowców, znajomy). Odpowiedź jest dobrowolna, a jeśli ją wybierzesz, zapisujemy ją przy zakupie. Odpowiedź służy nam do liczenia, który kanał sprzedaje kurs. Podstawą jest nasz prawnie uzasadniony interes w ocenie własnej sprzedaży (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić, pisząc na kontakt@niemieckidlakierowcow.pl. Trzymamy je razem z danymi zakupu.
Maile (kod logowania, potwierdzenie zakupu) wysyłamy ze skrzynki w firmie hostingowej seohost.pl, która przechowuje je dla nas.
Usunięcie konta
Konto usuniesz sam w kursie: zakładka Ty, potem Konto i Usuń konto. Od razu usuwamy adres e-mail, sesje, postęp z konta i dostęp. Zostają tylko dane zakupu, które musimy przechowywać z mocy prawa (opisane wyżej). Możesz też napisać na kontakt@niemieckidlakierowcow.pl.
Mikrofon i rozpoznawanie mowy
Gdy mówisz do mikrofonu, Twój głos trzeba zamienić na tekst, żeby kurs sprawdził, które słowa padły. Dzieje się to na jeden z dwóch sposobów.
Jeśli przeglądarka umie rozpoznawać mowę, robi to ona. W Chrome dźwięk trafia wtedy do Google na zasadach tej firmy (policies.google.com/privacy), a w Safari na iPhonie do Apple (apple.com/legal/privacy). Kurs dostaje tylko rozpoznany tekst.
Jeśli przeglądarka tego nie umie albo odmawia (na przykład Firefox, iPhone z wyłączoną Siri albo przeglądarka wbudowana w inną aplikację), telefon nagrywa Twoją odpowiedź, najwyżej 8 sekund, i wysyła ją do naszego serwera w Cloudflare. Tam model Whisper w usłudze Cloudflare Workers AI zamienia ją na tekst, a do telefonu wraca tylko tekst. Nagrania nie zapisujemy i nie łączymy go z Twoim kontem ani imieniem. Cloudflare przetwarza je na nasze zlecenie, nie używa go do trenowania modeli i nie udostępnia innym klientom (zasady Workers AI). Serwery Cloudflare działają na całym świecie, więc nagranie może być przetwarzane poza Unią Europejską; przekazanie zabezpiecza umowa powierzenia przetwarzania danych z Cloudflare. Żeby chronić serwer przed nadużyciami, liczymy nagrania z jednego adresu IP w usłudze limitów Cloudflare. Tego adresu nie zapisujemy.
Podstawą jest świadczenie usługi kursu, o które prosisz, gdy dotykasz mikrofonu (art. 6 ust. 1 lit. b RODO). Mikrofon włącza się dopiero, gdy go dotkniesz, a przeglądarka za pierwszym razem pyta o zgodę. Nagrań Twojego głosu nie przechowujemy.
Serwer i dane techniczne
Strona i kurs działają na serwerach Cloudflare. Przy każdym wejściu serwer widzi dane techniczne połączenia, na przykład adres IP, rodzaj przeglądarki i adres otwieranej strony. Służą one tylko do wyświetlenia strony, ochrony przed atakami i szukania błędów (zasady Cloudflare).
Aplikacja kursu pobiera krój pisma z Google Fonts, więc Google widzi przy tym adres IP.
Licznik wejść bez ciasteczek
Liczymy, ile osób otwiera stronę, wchodzi do kursu i zaczyna lekcję. Przy otwarciu strony albo kursu i przy starcie lekcji przeglądarka wysyła nam: adres otwieranej strony, oznaczenie z linku, jeśli wchodzisz z naszej reklamy (na przykład „facebook” i nazwę reklamy), samą nazwę witryny, z której przychodzisz (na przykład facebook.com, bez adresu konkretnej strony), i nazwę zaczynanej lekcji. Zapisujemy to z datą i godziną.
Nie zapisujemy przy tym adresu IP, danych o przeglądarce ani żadnego numeru, a w Twojej przeglądarce nic nie zostaje. Wpisu nie da się więc połączyć z Tobą ani z Twoimi innymi wejściami. Gdy przechodzisz ze strony z reklamy do kursu, oznaczenie reklamy jedzie w adresie linku, a kurs trzyma je tylko do zamknięcia karty, żeby start lekcji trafił do tej samej reklamy. Licznik nie potrzebuje zgody, bo nie korzysta z ciasteczek ani z pamięci przeglądarki. Wpisy kasujemy po 400 dniach. Podstawą jest nasz prawnie uzasadniony interes: sprawdzamy, czy strona i reklamy prowadzą ludzi do kursu, i na tej podstawie je poprawiamy (art. 6 ust. 1 lit. f RODO).
Pomiar strony i reklam do 5 października 2026
Do 5 października 2026 strona pytała w okienku o zgodę na Microsoft Clarity (mapy kliknięć i nagrania wizyt) i na piksel reklam Meta. Od tego dnia oba narzędzia są wyłączone, a okienka zgód nie ma. Strona i kurs nie ładują już kodu Microsoftu ani Meta.
Zapisane wcześniej wybory z okienka (losowy numer zgody, wybór, wersja tekstu okienka i czas, bez adresu IP, e-maila i konta) trzymamy na serwerze jako dowód zgody albo odmowy (art. 7 ust. 1 RODO) najdłużej 2 lata od ich zapisu, a potem usuwamy. Dane, które Microsoft i Meta dostały przed wyłączeniem po Twojej zgodzie, przetwarzają na swoich zasadach: oświadczenie o ochronie prywatności Microsoftu i polityka prywatności Meta. Ciasteczka, które zostały w Twojej przeglądarce (_clck, _clsk, _fbp, _fbc), usuniesz w ustawieniach przeglądarki.
Ciasteczka i statystyki
Jedyne ciasteczko to ciasteczko sesji po zalogowaniu, niezbędne, żeby działało konto. Poza licznikiem wejść bez ciasteczek (opisanym wyżej) nie mamy narzędzi do statystyk odwiedzin ani reklam.
Gdy do nas napiszesz
Jeśli napiszesz e-mail, użyjemy Twojego adresu i treści wiadomości tylko do odpowiedzi.
Twoje prawa
Masz prawo zapytać, jakie dane o Tobie mamy, poprawić je, usunąć albo ograniczyć ich użycie, sprzeciwić się ich użyciu i dostać je w pliku, który możesz przekazać komuś innemu (przeniesienie danych, art. 20 RODO). Napisz na kontakt@niemieckidlakierowcow.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
W sprawie danych, które Microsoft albo Meta dostały przed 5 października 2026 i przetwarzają jako osobni administratorzy, możesz też pisać prosto do nich (linki wyżej).