Dokument prawny
Polityka prywatności
Wyjaśniamy, jakie dane osobowe przetwarzamy w serwisie coursed.pl, w jakim celu i na jakiej podstawie, oraz jakie prawa Ci przysługują zgodnie z RODO.
Administrator danych
Administratorem danych osobowych jest operator serwisu coursed.pl — 1000 Miast Tomasz Wilkosz, pl. Grodnicki 1, 70-210 Szczecin, NIP 9551896675, REGON 811690936. W sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@coursed.pl.
Jakie dane zbieramy
W zależności od sposobu korzystania z serwisu przetwarzamy:
- Konto
- adres e-mail; opcjonalnie imię/nazwa i awatar pobrane z Google przy logowaniu OAuth
- Treści
- wystawione oceny (1–10), opinie, głosy pomocności i zgłoszenia
- Zgłoszenie kursu
- tytuł, adres URL, opcjonalny e-mail i notatka z formularza
- Dane techniczne
- adres IP (do limitowania nadużyć), data i czas zdarzeń, logi błędów
- Cookies
- techniczny token sesji oraz zapis Twojej zgody na cookies
Cele i podstawy prawne
- Prowadzenie konta i logowanie
- art. 6 ust. 1 lit. b RODO (umowa)
- Publikacja ocen i opinii
- art. 6 ust. 1 lit. b RODO (umowa)
- Bezpieczeństwo, anty-spam, limity
- art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- Wysyłka linków logowania (e-mail)
- art. 6 ust. 1 lit. b RODO
- Obsługa zgłoszeń i moderacja
- art. 6 ust. 1 lit. f RODO
- Wypełnienie obowiązków prawnych
- art. 6 ust. 1 lit. c RODO
Komu powierzamy dane
Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie (procesorzy):
- Vercel
- hosting aplikacji
- Neon
- baza danych (Postgres, region UE)
- Resend
- wysyłka wiadomości e-mail (linki logowania)
- Upstash
- limitowanie nadużyć (rate-limit)
- logowanie przez konto Google (OAuth)
Część dostawców może przetwarzać dane poza EOG — w takich przypadkach opieramy transfer na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.
Okres przechowywania
- Dane konta — przez czas posiadania konta.
- Oceny i opinie — do czasu ich usunięcia przez Ciebie lub usunięcia konta.
- Logi techniczne i dane anty-spamowe — przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle do kilkunastu miesięcy.
Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania i usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania oraz sprzeciwu,
- przenoszenia danych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Większość praw zrealizujesz samodzielnie w panelu „Mój profil” — możesz tam pobrać kopię swoich danych oraz trwale usunąć konto.
Kontakt
W sprawach dotyczących prywatności napisz na kontakt@coursed.pl.