Dokument prawny

Polityka prywatności PESorium

Wersja obowiązująca od 16 września 2026 r.

Administrator danych

Administratorem danych osobowych jest Isidore Software Jakub Matjanowski (adres: ul. Studzienna 62/3, 87-100 Toruń, Polska, NIP: 9562286058), e-mail: kuba@matjanowski.pl.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z nami pod adres e-mail wskazany powyżej.

Jakie dane przetwarzamy

• Dane konta – adres e-mail, imię i nazwisko (jeżeli zostało podane), unikalny identyfikator konta. Rejestracja odbywa się przez adres e-mail albo konto Google (obsługiwane przez dostawcę uwierzytelniania Clerk).
• Dane rozliczeniowe – imię i nazwisko lub nazwa, adres, numer NIP (opcjonalnie), historia zamówień i płatności. Płatności obsługuje Stripe; nie przechowujemy danych kart płatniczych.
• Dane dotyczące korzystania z Aplikacji – historia sesji nauki, udzielone odpowiedzi, czasy odpowiedzi oraz zgłoszenia uwag do pytań.
• Dane techniczne – logi serwerowe (w tym adres IP, data i godzina żądania) niezbędne do świadczenia usługi i zapewnienia bezpieczeństwa.

Nie zbieramy danych o stanie zdrowia użytkowników ani danych medycznych pacjentów. Pytania w Aplikacji dotyczą wiedzy medycznej jako materiału edukacyjnego – nie dotyczą zdrowia osoby korzystającej z Aplikacji.

Cele i podstawy prawne przetwarzania

• Świadczenie Usługi – zakładanie i utrzymywanie Konta, zapewnianie dostępu do opłaconej Specjalizacji, synchronizacja postępu; podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia – obsługa subskrypcji oraz jednorazowych zakupów dostępu, wystawianie potwierdzeń zakupu, rozliczanie podatku; podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe i rachunkowe).
• Jakość bazy pytań – analiza zagregowanych statystyk odpowiedzi i zgłoszeń w celu weryfikacji i ulepszania pytań; podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – rozwój i jakość usługi).
• Bezpieczeństwo i przeciwdziałanie nadużyciom – logi techniczne, zabezpieczanie Kont; podstawa: art. 6 ust. 1 lit. f RODO.
• Obsługa zgłoszeń, reklamacji i roszczeń – podstawa: art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od charakteru sprawy.

Nie prowadzimy marketingu bezpośredniego ani nie wysyłamy newsletterów.

Odbiorcy danych

Dane osobowe mogą być przekazywane następującym odbiorcom, działającym jako podmioty przetwarzające na nasze zlecenie:

• Clerk – utrzymanie kont i uwierzytelnianie (logowanie e-mail oraz Google);
• Stripe – obsługa płatności, subskrypcji, jednorazowych zakupów i portalu klienta;
• Vercel – hosting aplikacji;
• Neon – przechowywanie bazy danych.

Dane mogą być ponadto przekazywane podmiotom uprawnionym na podstawie przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Wskazani wyżej dostawcy (Clerk, Stripe, Vercel, Neon) przechowują i przetwarzają dane również w infrastrukturze położonej poza EOG, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na warunkach zapewnianych przez tych dostawców, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej adekwatność ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych.

Okresy przechowywania danych

• Dane konta i dane dotyczące korzystania z Aplikacji – przez czas korzystania z Usługi; po zakończeniu Umowy dostęp do danych zapewniamy przez 90 dni (zgodnie z Regulaminem), a następnie dane są trwale usuwane. Usunięcie konta usuwa osobistą historię i powiązania.
• Zagregowane statystyki jakości pytań – przechowywane w formie uniemożliwiającej identyfikację osoby; mogą być przechowywane bezterminowo w celu utrzymania jakości bazy.
• Dane rozliczeniowe – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Logi techniczne – przez okres niezbędny do celów bezpieczeństwa i diagnozy usterek.

Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych – jeżeli nie zachodzą podstawy do ich dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy (udostępniamy dane w formacie JSON lub CSV),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania związane z prawami można zgłaszać na adres e-mail administratora wskazany powyżej. W Aplikacji konto można również samodzielnie usunąć.

Pliki cookies

Korzystamy wyłącznie z plików cookies niezbędnych do działania Aplikacji: utrzymania sesji logowania (Clerk) oraz zapamiętania preferencji motywu graficznego. Nie używamy cookies marketingowych ani analitycznych podmiotów trzecich.

Bezpieczeństwo

Stosujemy szyfrowanie transmisji (TLS), uwierzytelnianie i zarządzanie sesjami powierzone wyspecjalizowanemu dostawcy (Clerk), kontrolę dostępu do bazy danych oraz zasadę minimalizacji danych – przetwarzamy wyłącznie dane niezbędne do świadczenia Usługi.

Zautomatyzowane podejmowanie decyzji

Dane nie są przetwarzane w sposób zautomatyzowany prowadzący do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób wpływających na użytkownika, w tym nie stosujemy profilowania.

Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcjonalności Aplikacji lub wytycznych organów nadzorczych. O istotnych zmianach poinformujemy w Aplikacji, a w przypadku gdy wymagają tego przepisy – również e-mailem.