Polityka prywatności
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest:
Maxie Hill sp. z o.o. ul. Święty Marcin 29/8, 61-806 Poznań NIP: PL7831725809 · REGON: 361394835 · KRS: 0000556122
We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres: office@maxiedisc.com
Nie powołaliśmy inspektora ochrony danych.
2. Jakie dane zbieramy, po co i na jakiej podstawie
2.1. Konto kursanta
Co zbieramy: imię, nazwisko, adres e-mail, nazwę użytkownika, zaszyfrowany skrót hasła, datę rejestracji, ustawienia języka, dane sesji zalogowania.
Po co: żeby założyć i prowadzić Twoje konto oraz umożliwić Ci dostęp do zakupionych kursów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną.
2.2. Zakup kursu i płatność
Co zbieramy: adres e-mail, identyfikator konta, kwotę i podatek, sposób płatności, klucz transakcji, datę realizacji, adres IP, z którego złożono zamówienie, oraz dane potrzebne do wystawienia dokumentu księgowego.
Po co: żeby zrealizować zamówienie, przyjąć płatność, wystawić dokument księgowy i rozliczyć się z urzędem skarbowym.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o rachunkowości i podatkach).
2.3. Korzystanie z kursu
Co zbieramy: informację o tym, do których kursów masz dostęp, datę zakupu, datę przyznania dostępu, datę ostatniego wejścia do kursu oraz łączny czas spędzony w kursie.
Po co: żeby udostępnić Ci wykupione materiały, kontrolować okres dostępu i wystawić certyfikat ukończenia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
2.4. Komentarze
Co zbieramy: treść komentarza, podpis, adres e-mail, adres IP oraz informację o przeglądarce.
Po co: żeby opublikować komentarz i wykryć spam.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda przez dobrowolne zamieszczenie komentarza) oraz art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w ochronie serwisu przed spamem).
2.5. Formularze kontaktowe
Co zbieramy: dane, które sam(a) wpiszesz w formularzu — zwykle imię, adres e-mail i treść wiadomości.
Po co: żeby odpowiedzieć na Twoją wiadomość.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji.
2.6. Bezpieczeństwo serwisu
Co zbieramy: adres IP i nazwę hosta przy logowaniu, datę i godzinę logowania, informacje o nieudanych próbach logowania oraz zapisy o wysłanych wiadomościach e-mail.
Po co: żeby chronić konta przed nieuprawnionym dostępem, wykrywać nadużycia i sprawdzać, czy wiadomości do Ciebie zostały wysłane.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes w zapewnieniu bezpieczeństwa usługi.
2.7. Uwierzytelnianie dwuskładnikowe
Konta z uprawnieniami administracyjnymi korzystają z dodatkowego zabezpieczenia. Przechowujemy wtedy klucz aplikacji generującej kody oraz kody zapasowe.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes w zabezpieczeniu dostępu.
3. Komu przekazujemy dane
Nie sprzedajemy Twoich danych i nie przekazujemy ich w celach marketingowych. Korzystamy natomiast z usług firm, które przetwarzają dane w naszym imieniu:
Hosting serwisu i poczty ADMIN.NET.PL S.C., ul. Bitwy Pod Monte Cassino 5/198, 33-100 Tarnów, NIP 8733250257, REGON 122662465. Przetwarza wszystkie dane zapisane w serwisie, w zakresie niezbędnym do utrzymania serwera.
Obsługa płatności Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu, plac Andersa 3, 17 piętro, 61-894 Poznań, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań — Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000412357, NIP 7773061579, REGON 300878437, kapitał zakładowy 5 494 980 PLN wpłacony w całości (usługa tpay). Otrzymuje dane niezbędne do rozliczenia transakcji.
Księgowość Kancelaria Podatkowa Aristo Signum sp. z o.o., ul. Spółdzielcza 22, 87-122 Grębocin, KRS 0000687091, NIP 8792693542. Otrzymuje dane z dokumentów sprzedaży.
Filtrowanie spamu w komentarzach Automattic Inc. (usługa Akismet). Otrzymuje treść komentarza, podpis, adres e-mail i adres IP.
Dane mogą też zostać udostępnione organom państwowym, jeśli wystąpią o nie na podstawie przepisów prawa.
Usługa Akismet jest świadczona przez podmiot ze Stanów Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Nie korzystamy z Google Analytics, piksela Facebooka ani innych narzędzi śledzących zachowanie odwiedzających.
4. Jak długo przechowujemy dane
| Rodzaj danych | Okres |
|---|---|
| Dane konta i dostęp do kursów | przez czas istnienia konta, a po jego usunięciu — 3 lata, do czasu przedawnienia roszczeń |
| Dokumenty sprzedaży i dane rozliczeniowe | 5 lat od końca roku, w którym upłynął termin płatności podatku (obowiązek ustawowy) |
| Komentarze | do czasu ich usunięcia lub usunięcia konta |
| Korespondencja z formularzy kontaktowych | 12 miesięcy |
| Zapisy logowań i zdarzeń bezpieczeństwa | 12 miesięcy |
5. Pliki cookie
Serwis używa plików cookie wyłącznie w celach niezbędnych do jego działania:
- utrzymanie sesji zalogowanego użytkownika,
- zapamiętanie zawartości koszyka,
- zapamiętanie ustawień wyświetlania i zgód.
Nie stosujemy cookies reklamowych ani analitycznych. Możesz zablokować pliki cookie w ustawieniach przeglądarki — logowanie i zakupy przestaną wtedy działać poprawnie.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, o ile nie musimy ich przechowywać na podstawie przepisów prawa (dotyczy to zwłaszcza dokumentów księgowych),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- cofnięcia zgody w każdej chwili, jeśli przetwarzanie odbywa się na jej podstawie — cofnięcie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
Żeby skorzystać z któregokolwiek z tych praw, napisz na office@maxiedisc.com. Odpowiadamy w ciągu miesiąca.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Bezpieczeństwo
Dostęp do panelu administracyjnego jest ograniczony do imiennych kont i zabezpieczony uwierzytelnianiem dwuskładnikowym. Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów, w sposób uniemożliwiający ich odczytanie. Regularnie tworzymy kopie zapasowe.
8. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i zakupu kursu. Bez nich nie możemy zawrzeć ani wykonać umowy.
Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny i nie profilujemy Cię.
9. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i opublikujemy nową wersję pod tym adresem, wskazując datę zmiany.
Wersja z dnia 21 sierpnia 2026 r.