Polityka prywatności KaNaU

Wersja 1.1 · obowiązuje od 05.10.2026

Tutaj wyjaśniam, jakie dane przetwarzam, w jakim celu, komu je przekazuję i jakie masz prawa. Polityka obejmuje stronę kanau.pl, zapisy na materiały i newsletter, kontakt ze mną oraz sprzedaż i korzystanie z kursu na kanau-chemia.elms.pl.

1. Kto odpowiada za dane

Administratorem danych jest Adrian Warzybok, ul. Kucelińska 41, 42-200 Częstochowa. W sprawach prywatności i swoich praw możesz napisać na kontakt@kanau.pl albo przesłać list na ten adres.

Polityka jest informacją o przetwarzaniu danych. Zapoznanie się z nią nie oznacza zgody na newsletter, analitykę ani reklamę. Tam, gdzie potrzebna jest zgoda, proszę o nią oddzielnie.

2. Czyje dane otrzymuję i skąd

Kupujący podaje dane potrzebne do zawarcia i obsługi umowy oraz rozliczenia zakupu.
Kursant korzysta z konta, materiałów, quizów, testów i komentarzy. Może być tą samą osobą co Kupujący albo inną osobą, np. dzieckiem, dla którego Kurs kupuje rodzic.
Osoba zapisująca się na newsletter lub materiały podaje swój adres e-mail; osoba kontaktująca się ze mną przekazuje dane zawarte w wiadomości lub formularzu.
Dane techniczne powstają podczas korzystania ze strony i Platformy. Od operatora płatności otrzymuję informacje potrzebne do rozpoznania i rozliczenia transakcji, w tym jej status i identyfikator. Nie otrzymuję pełnego numeru karty ani kodu zabezpieczającego kartę.

Jeśli Kurs kupuje dla Ciebie inna osoba, otrzymuję od niej adres e-mail przeznaczony na konto Kursanta, Rok matury i dane identyfikujące Kursanta podane do utworzenia konta. Postępy, wyniki i komentarze pochodzą już z Twojej aktywności na Platformie. Informację o przetwarzaniu tych danych udostępniam przy pierwszym kontakcie dotyczącym konta, najpóźniej w terminie wymaganym przez art. 14 RODO.

3. Po co przetwarzam dane i na jakiej podstawie

RODO to ogólne rozporządzenie o ochronie danych. W tabeli wskazuję podstawy z jego art. 6 ust. 1: a — zgoda, b — umowa lub działania przed jej zawarciem na Twoje żądanie, c — obowiązek prawny, f — prawnie uzasadniony interes.

Sytuacja	Zakres danych i cel	Podstawa
Zakup Kursu	Imię i nazwisko Kupującego, e-mail, dane zamówienia, wybrany Rok matury, informacje o płatności i korespondencja potrzebna do realizacji zakupu. Służą zawarciu i wykonaniu umowy oraz przekazaniu potwierdzenia i informacji o dostępie.	Art. 6 ust. 1 lit. b RODO.
Konto i nauka	Dane profilu i logowania, e-mail, Rok matury, postępy, odpowiedzi i wyniki quizów oraz testów, komentarze i ich daty. Służą udostępnieniu zakupionego Kursu, zapamiętaniu postępów, odblokowywaniu kolejnych lekcji i prowadzeniu dyskusji.	Art. 6 ust. 1 lit. b, jeśli Kursant jest stroną umowy, także reprezentowaną przez rodzica; jeśli Kupujący zawarł umowę we własnym imieniu dla innego Kursanta — art. 6 ust. 1 lit. f: interes polegający na udostępnieniu zakupionego Kursu wskazanej osobie i umożliwieniu jej nauki, z uwzględnieniem szczególnej ochrony dzieci.
Dokumentowanie sprzedaży	Dane wymagane dla dokumentu sprzedaży, w tym imię i nazwisko lub firma, adres i NIP, gdy są wymagane, oraz informacje o transakcji. Służą wypełnieniu obowiązków podatkowych.	Art. 6 ust. 1 lit. c, w związku z właściwymi przepisami podatkowymi, m.in. o podatku dochodowym, VAT i Ordynacji podatkowej.
Zwroty i reklamacje	Dane identyfikujące zakup, treść zgłoszenia i dane niezbędne do sprawdzenia problemu oraz dokonania zwrotu.	Art. 6 ust. 1 lit. c — wykonanie obowiązków z przepisów konsumenckich; art. 6 ust. 1 lit. b — wykonanie dobrowolnej gwarancji i pozostałych zobowiązań umownych.
Kontakt, w tym pytanie o korepetycje	Imię, adres e-mail, treść wiadomości i dane podane w korespondencji. Służą odpowiedzi i załatwieniu sprawy.	Art. 6 ust. 1 lit. b, gdy pytasz o zawarcie lub wykonanie umowy z Tobą; w pozostałych sprawach art. 6 ust. 1 lit. f — interes polegający na obsłudze korespondencji.
Newsletter, Mapa maturalna i lista startowa	Adres e-mail oraz zapis daty, źródła i treści zgody. Służą wysyłce zamówionego materiału i wiadomości wskazanych przy zapisie, np. o nauce chemii, Kursie i ofertach KaNaU.	Art. 6 ust. 1 lit. a RODO oraz, dla informacji handlowych e-mailem, uprzednia zgoda wymagana przez art. 398 Prawa komunikacji elektronicznej.
Bezpieczeństwo i obsługa techniczna	Adres IP, daty i godziny połączeń, informacje o przeglądarce i urządzeniu, żądania serwera, błędy oraz zdarzenia logowania. Służą utrzymaniu działania strony, diagnozowaniu awarii i przeciwdziałaniu nadużyciom.	Art. 6 ust. 1 lit. f — interes polegający na zapewnieniu bezpieczeństwa i sprawności serwisów; obowiązki dotyczące bezpieczeństwa danych wynikają także z RODO.
Ustalenie, dochodzenie lub obrona roszczeń	Niezbędne dane umowy, płatności, korespondencji, zgłoszeń i zdarzeń związanych ze sporem.	Art. 6 ust. 1 lit. f — interes polegający na ochronie praw i możliwości wykazania przebiegu sprawy.
Wykazanie zgody i respektowanie rezygnacji	Zapis udzielonej lub cofniętej zgody i minimalne dane potrzebne, aby nie wysyłać ponownie niezamówionych wiadomości.	Art. 6 ust. 1 lit. c — rozliczalność i wykazanie zgody zgodnie z art. 5 ust. 2 i art. 7 ust. 1 RODO; w zakresie obrony przed roszczeniami art. 6 ust. 1 lit. f.
Analityka i reklama	Identyfikatory internetowe, informacje o urządzeniu, odwiedzanych stronach, kliknięciach, przewijaniu, źródle wizyty i zdarzeniach, np. zapisie lub zakupie. Cele i narzędzia opisuje punkt 7.	Art. 6 ust. 1 lit. a RODO oraz zgoda na zapis lub odczyt informacji w urządzeniu wymagana przez art. 399 Prawa komunikacji elektronicznej, gdy nie zachodzi ustawowy wyjątek.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do realizacji danej czynności. Bez adresu e-mail nie wyślę materiału ani nie utworzę konta. Bez danych potrzebnych do umowy i rozliczenia nie zrealizuję zakupu. Komentarze są dobrowolne. Odmowa newslettera, analityki lub reklamy nie blokuje zakupu ani dostępu do Kursu.

4. Jak długo przechowuję dane

Zakup, konto i postępy: przez okres wykonywania umowy i zapewniania dostępu. Po jego zakończeniu zachowuję tylko dane nadal potrzebne do rozliczeń, reklamacji lub roszczeń, zgodnie z poniższymi zasadami. Wygaśnięcie dostępu nie oznacza automatycznego usunięcia dokumentacji zakupu.
Dokumentacja podatkowa: do przedawnienia zobowiązania podatkowego — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Termin może być dłuższy, jeśli jego bieg został zawieszony albo przerwany.
Zwykła korespondencja: do zakończenia sprawy, nie dłużej niż 2 lata od ostatniej korespondencji, chyba że wiadomość jest potrzebna do wykonania umowy, obowiązku prawnego lub obsługi roszczeń.
Reklamacje, zwroty i roszczenia: do zakończenia sprawy, a następnie do upływu terminu przedawnienia odpowiednich roszczeń. Ustalam go według rodzaju roszczenia i właściwych przepisów; co do zasady jest to 3 albo 6 lat, z uwzględnieniem zasad liczenia końca terminu. W razie sporu dane niezbędne do jego prowadzenia przechowuję do prawomocnego zakończenia i rozliczenia sprawy lub dłużej, jeśli wymaga tego prawo.
Newsletter: do wycofania zgody lub zakończenia jego wysyłki. Po rezygnacji przestaję używać adresu do marketingu. Minimalny zapis zgody, jej cofnięcia i wyłączenia adresu z wysyłek mogę zachować przez okres niezbędny do wykazania prawidłowości działania i do przedawnienia związanych z tym roszczeń. Nie oznacza to dalszej zgody na marketing.
Logi techniczne: przez okres potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia błędów, nie dłużej niż 90 dni, z wyjątkiem niezbędnych zapisów dotyczących rozpoznanego incydentu lub sporu — te zachowuję do zakończenia sprawy i upływu odpowiednich terminów roszczeń.
Dane analityczne i reklamowe: okresy dotyczące poszczególnych narzędzi opisuję w punkcie 7. Okres przechowywania danych w usłudze jest odrębny od czasu ważności cookie na Twoim urządzeniu.

Po upływie właściwego okresu dane usuwam lub anonimizuję. Nie przechowuję całej historii aktywności tylko dlatego, że nadal muszę zachować dokument sprzedaży. Dostawcy będący odrębnymi administratorami określają własne okresy dla przetwarzania, za które sami odpowiadają.

5. Kto może otrzymać dane

Korzystam z dostawców potrzebnych do obsługi strony, sprzedaży i Kursu oraz z opcjonalnych narzędzi analitycznych i reklamowych. Przekazuję dane w zakresie odpowiadającym ich zadaniom.

Odbiorca	W jakim celu otrzymuje dane
WebToLearn sp. z o.o.	Udostępnienie Platformy, kont, materiałów, quizów, testów i komentarzy oraz obsługa sprzedaży i dokumentów sprzedaży. W zakresie danych przetwarzanych w moim imieniu działa jako podmiot przetwarzający na podstawie powierzenia.
ePłatności sp. z o.o. sp. k. — HotPay	Obsługa płatności i zwrotów. W zakresie własnych usług płatniczych i obowiązków prawnych działa jako odrębny administrator. Dokumenty operatora: HotPay — umowy i prywatność.
Sendinblue SAS — Brevo, Francja	Wysyłka zamówionych materiałów, newslettera i wiadomości związanych z obsługą Kursu; w zakresie wysyłki wykonywanej w moim imieniu — podmiot przetwarzający. Warunki Brevo i umowa powierzenia.
SEOhost sp. z o.o.	Hosting kanau.pl i poczty elektronicznej; w zakresie przechowywania danych w moim imieniu — podmiot przetwarzający.
Google Ireland Limited i podmioty Google uczestniczące w obsłudze usług	Google Analytics oraz Google Ads w zakresie opisanym w punkcie 7 i objętym zgodą. Rola Google zależy od usługi: obejmuje przetwarzanie w moim imieniu oraz przetwarzanie, za które Google odpowiada jako odrębny administrator. Polityka prywatności Google.
Microsoft Corporation	Microsoft Clarity — analiza interakcji ze stroną po zgodzie. Microsoft działa w tym zakresie jako odrębny administrator i przetwarza dane również do własnych celów wskazanych w swoim oświadczeniu o prywatności. Oświadczenie Microsoft.

Dostawcy mogą korzystać ze swoich podwykonawców zgodnie z właściwymi umowami i zasadami ochrony danych. Dane mogą też otrzymać uprawnione organy, jeżeli wynika to z prawa, oraz osoby świadczące pomoc prawną lub księgową, jeśli jest to potrzebne do obsługi konkretnej sprawy lub obowiązku.

Komentarze: treść wpisu, nazwa profilu i ewentualny ustawiony awatar są widoczne dla osób mających dostęp do danej dyskusji na Platformie. Nie traktuj komentarzy jako prywatnej korespondencji ze mną. Nie publikuj w nich danych, których nie chcesz udostępnić tej grupie.

6. Przekazywanie danych poza EOG

Europejski Obszar Gospodarczy obejmuje państwa UE oraz Islandię, Liechtenstein i Norwegię. Korzystanie z Google, Microsoftu i międzynarodowych podwykonawców dostawców może wiązać się z przetwarzaniem danych poza tym obszarem, w szczególności w USA. Dostęp do danych z państwa trzeciego w ramach wsparcia technicznego również może stanowić takie przekazanie.

W odniesieniu do przekazań do certyfikowanych podmiotów amerykańskich objętych EU–US Data Privacy Framework podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony — art. 45 RODO. Google i Microsoft opisują uczestnictwo w tym programie i zakres swoich zabezpieczeń w dokumentach wskazanych poniżej. Gdy przekazanie nie jest objęte decyzją o odpowiednim stopniu ochrony, stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne Komisji Europejskiej na podstawie art. 46 ust. 2 lit. c RODO oraz wymagane środki uzupełniające.

Informacje o mechanizmach i dokumentach:

Jeśli chcesz otrzymać informację o zabezpieczeniach konkretnego przekazania lub kopię stosowanych zabezpieczeń, napisz na kontakt@kanau.pl. Kopia może wymagać ograniczenia informacji chronionych prawami innych osób, ale otrzymasz informacje potrzebne do oceny ochrony Twoich danych.

7. Analityka, reklamy i cookies

Na kanau.pl korzystam z Google Analytics, Google Ads i Microsoft Clarity. Opcjonalne narzędzia uruchamiam po uzyskaniu zgody w oknie ustawień cookies, w zakresie wskazanym dla danej kategorii. Możesz odmówić lub później zmienić wybór przez „Ustawienia cookies” na stronie. Samo wejście na stronę ani zamknięcie okna nie oznacza zgody.

Google Analytics pomaga mierzyć odwiedziny i zdarzenia na stronie, np. przejścia między podstronami i kliknięcia. Dane obejmują identyfikatory przeglądarki, podstawowe informacje o urządzeniu, źródle wizyty i aktywności. Dane użytkowników i zdarzeń powiązane z identyfikatorami w standardowej usłudze przechowuję nie dłużej niż 14 miesięcy; dla identyfikatora użytkownika okres może być liczony od ostatniej aktywności. Zbiorcze raporty mogą być dostępne dłużej; dane rzeczywiście zanonimizowane nie pozwalają już zidentyfikować osoby.

Google Ads służy mierzeniu skuteczności reklam KaNaU, w tym powiązaniu kliknięcia reklamy z zapisem lub zakupem, oraz dopasowaniu reklam w zakresie udzielonej zgody. Wykorzystywane są m.in. identyfikatory reklamowe, źródło wejścia i informacje o zdarzeniu. Dane osobowe wykorzystywane przeze mnie do pomiaru kampanii zachowuję przez okres potrzebny do przypisania zdarzeń do reklam i oceny wyników danej kampanii, z uwzględnieniem ustawionego okna konwersji. Po zakończeniu tej analizy usuwam je lub anonimizuję; do porównywania historycznych wyników wykorzystuję raporty zbiorcze. Identyfikatory zapisywane w cookies działają przez okresy opisane w polityce cookies, np. do 90 dni dla wskazanych identyfikatorów konwersji i do 13 miesięcy dla cookie IDE w EOG. Przetwarzanie danych przez Google jako odrębnego administratora, w tym ich retencję i ustawienia reklam, opisuje jego polityka prywatności.

Microsoft Clarity pomaga zrozumieć sposób korzystania ze strony: rejestruje interakcje, np. kliknięcia i przewijanie, informacje o urządzeniu i odwiedzanych podstronach oraz techniczny obraz zawartości strony potrzebny do odtworzenia sesji. Tworzy mapy aktywności i odtworzenia przebiegu wizyty. Dane mają charakter pseudonimowy: identyfikatory pozwalają powiązać zdarzenia z przeglądarką. Maskowanie pól formularzy ogranicza zakres widocznej treści, ale nie oznacza anonimowości całej sesji. Microsoft wykorzystuje otrzymane dane również zgodnie z własnym oświadczeniem o prywatności, m.in. do świadczenia i rozwoju usług oraz celów reklamowych w zakresie właściwych zgód. Według dokumentacji Clarity zwykłe odtworzenia sesji są dostępne przez 30 dni, a wybrane lub oznaczone sesje i mapy aktywności — do 9 miesięcy. Zasady przechowywania w Clarity.

Wycofanie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie. Nie oznacza automatycznego usunięcia wszystkich wcześniej zebranych danych u każdego odbiorcy ani nie zmienia zgodności z prawem wcześniejszego przetwarzania. Możesz zgłosić żądanie usunięcia danych; rozpatruję je na zasadach opisanych w punkcie 8.

Nazwy cookies, ich cele, okresy ważności i sposób zmiany decyzji opisuje Polityka cookies KaNaU. Dotyczy ona także opisanych w niej podobnych technologii, np. pamięci przeglądarki. Platforma Kursu ma odrębne ustawienia cookies — wybór dokonany na kanau.pl nie musi automatycznie przenosić się na domenę Platformy. Mechanizmy niezbędne do działania, bezpieczeństwa i zapamiętania decyzji stosuje się w granicach wyjątków przewidzianych prawem.

8. Twoje prawa

Na zasadach określonych w RODO możesz:

uzyskać dostęp do swoich danych i ich kopię;
poprawić lub uzupełnić dane;
żądać usunięcia danych, gdy zachodzą przesłanki tego prawa;
żądać ograniczenia przetwarzania;
otrzymać dane, które mi dostarczyłeś, w formacie umożliwiającym ich przeniesienie, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy, a w przewidzianych prawem przypadkach żądać przesłania ich innemu administratorowi;
wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego możesz sprzeciwić się w każdym czasie, bez uzasadnienia;
wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Z newslettera wypiszesz się przez link w wiadomości lub pisząc na kontakt@kanau.pl. Wycofanie zgody marketingowej nie zatrzymuje niezbędnych wiadomości o zakupie, dostępie, reklamacjach czy bezpieczeństwie konta. Zgody cookies zmienisz w ustawieniach na odpowiedniej stronie.

Wnioski dotyczące danych wysyłaj na kontakt@kanau.pl. Mogę poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli mam uzasadnione wątpliwości, aby nie udostępnić danych niewłaściwej osobie. Odpowiadam bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli ze względu na złożoność lub liczbę wniosków potrzebuję więcej czasu, w tym pierwszym miesiącu poinformuję o przyczynie przedłużenia; zgodnie z RODO może ono wynieść maksymalnie kolejne dwa miesiące.

Prawa te mają określone w przepisach warunki i wyjątki. Przykładowo, cofnięcie zgody na newsletter nie pozwala usunąć dokumentu sprzedaży, który nadal muszę przechowywać podatkowo. Jeśli odmówię realizacji wniosku w całości lub części, wyjaśnię podstawę i poinformuję o dalszych uprawnieniach.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i sposoby złożenia skargi: uodo.gov.pl.

9. Dane uczniów niepełnoletnich

Z Kursu mogą korzystać osoby niepełnoletnie. Zasady zakupu przez rodzica, opiekuna albo ucznia za wymaganą zgodą określa regulamin. Zgoda przedstawiciela ustawowego na zakup nie jest automatycznie zgodą na newsletter, reklamę ani analitykę.

Jeżeli w ramach usługi internetowej oferowanej bezpośrednio dziecku podstawą przetwarzania ma być zgoda, a dziecko nie ukończyło 16 lat, potrzebna jest zgoda lub aprobata osoby sprawującej władzę rodzicielską albo opiekę. W takim przypadku podejmuję rozsądne starania, aby zweryfikować tę zgodę. Bez wymaganej zgody nie korzystam z danych do tego celu. Rodzic może również zamówić materiały i newsletter na swój własny adres e-mail.

Rodzic lub opiekun może zwrócić się w sprawie danych dziecka na kontakt@kanau.pl. Przed realizacją wniosku weryfikuję uprawnienie do działania w imieniu dziecka w niezbędnym zakresie. Sam fakt opłacenia Kursu dla innej osoby nie daje nieograniczonego prawa dostępu do jej danych; dotyczy to w szczególności pełnoletniego Kursanta.

10. Automatyzacja i profilowanie

Platforma automatycznie zapisuje postępy, sprawdza odpowiedzi w quizach i testach oraz otwiera kolejne lekcje po spełnieniu wskazanych warunków. Jest to funkcja edukacyjna Kursu. Wątpliwości dotyczące wyniku lub dostępu możesz zgłosić do sprawdzenia przez człowieka.

Narzędzia reklamowe mogą dobierać reklamy na podstawie aktywności i zainteresowania ofertą, w granicach udzielonych zgód. Takie dopasowanie może stanowić profilowanie marketingowe. Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO.

11. Zmiany polityki

Aktualizuję politykę, gdy zmieniają się rzeczywiste zasady przetwarzania, używane narzędzia lub przepisy. Każda wersja ma numer i datę. O istotnych zmianach dotyczących Kupujących, Kursantów lub subskrybentów informuję odpowiednio do charakteru zmiany, np. e-mailem lub komunikatem w serwisie.

Zmiana polityki nie jest sama w sobie nową zgodą. Jeżeli nowy cel lub sposób przetwarzania wymaga zgody, proszę o nią przed rozpoczęciem takiego przetwarzania. O dalszym przetwarzaniu danych w nowym celu informuję przed jego rozpoczęciem, zgodnie z RODO.