Polityka Prywatności
Data wejścia w życie: 19 kwietnia 2026.
Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbiera PrepClubs (operowany przez LigoSocial), jak je używamy, kto je przetwarza w naszym imieniu i jakie masz prawa. Korzystając z PrepClubs zgadzasz się na opisane poniżej praktyki.
1. Zbierane dane
- Dane konta: adres email, hasło z hashem, data rejestracji.
- Dane praktyki: próby testów, odpowiedzi, wyniki, znaczniki czasu postępu, czas na pytanie.
- Dane rozliczeniowe: ID klienta Stripe, historia zakupów, klucz planu, wygaśnięcie okna dostępu. Pełne dane karty nigdy nie trafiają na nasze serwery. Stripe obsługuje je bezpośrednio.
- Komunikacja: emaile, które nam wysyłasz i opcjonalne preferencje email.
- Dane techniczne: adres IP, user agent przeglądarki i niezbędne ciasteczka sesji utrzymujące cię zalogowanym i bezpiecznym.
Nie używamy zewnętrznych analityk webowych (bez Google Analytics, Plausible, Mixpanela) ani żadnego zewnętrznego monitoringu błędów (bez Sentry, Datadog RUM) w PrepClubs.
2. Jak używamy twoich danych
- By dostarczać testy ćwiczeniowe, oceniać je i pokazywać twoją historię.
- By obsługiwać zakupy jednorazowe i odblokowywać zakupione testy.
- By wysyłać emaile transakcyjne: paragony, resety hasła i powiadomienia o wygaśnięciu dostępu.
- By wysyłać aktualizacje produktu lub treści edukacyjne tylko za twoją zgodą.
- By wykrywać nadużycia, scraping lub oszustwa i egzekwować nasz Regulamin.
Nie sprzedajemy danych osobowych. Nie wynajmujemy ich. Nie udostępniamy ich sieciom reklamowym.
3. Podprzetwarzający
Następujące usługi zewnętrzne przetwarzają ograniczone dane osobowe w naszym imieniu, by obsługiwać PrepClubs:
- Stripe, Inc. Przetwarzanie płatności. Przechowuje dane karty, adres rozliczeniowy i ID klienta Stripe. Zobacz stripe.com/privacy.
- Meisa (operowany przez LigoSocial). Dostarczanie emaili transakcyjnych i opt-in. Przechowuje email, imię jeśli podane i metadane wiadomości.
- Współdzielona infrastruktura bazy danych. Operujemy zarządzany MongoDB na infrastrukturze współdzielonej w małej grupie produktów LigoSocial. Twoje dane PrepClubs żyją w dedykowanej bazie
prepclubs, izolowanej na poziomie schematu i z kontrolą dostępu per aplikacja.
Każdy podprzetwarzający jest związany umową powierzenia danych i otrzymuje tylko minimum wymagane do wymienionej funkcji.
4. Retencja danych
- Dane konta i praktyki: przechowywane przez aktywność konta i do 24 miesięcy po ostatnim logowaniu, potem usuwane lub anonimizowane.
- Dokumenty rozliczeniowe: 7 lat dla obowiązków podatkowych i księgowych.
- Logi email: do 12 miesięcy w Meisa, potem czyszczone.
- Emaile wsparcia: 24 miesiące.
Możesz w każdej chwili poprosić o wcześniejsze usunięcie (zobacz Twoje prawa poniżej).
5. Twoje prawa
W zależności od miejsca zamieszkania masz niektóre lub wszystkie z tych praw na mocy RODO, UK GDPR, CCPA i podobnych ustaw:
- Dostęp: żądanie kopii danych osobowych, które posiadamy.
- Eksport: otrzymanie danych konta i praktyki w formacie odczytywalnym maszynowo.
- Sprostowanie: poprawienie nieprawidłowych danych.
- Usunięcie: żądanie usunięcia konta i powiązanych danych, z zastrzeżeniem prawnych obowiązków retencji.
- Opt out: wypisanie się z emaili nietransakcyjnych przez link w każdym emailu.
- Skarga: złożenie skargi do lokalnego organu ochrony danych.
By skorzystać z tych praw, napisz na [email protected]. Odpowiadamy w 30 dni.
6. Ciasteczka
PrepClubs używa tylko niezbędnych ciasteczek. Trzymają cię zalogowanym, podtrzymują sesję testu i chronią przed CSRF. Nie ustawiamy ciasteczek reklamowych, śledzących ani analitycznych, więc nie pokazujemy bannera zgody. Jeśli kiedyś dodamy ciasteczka opcjonalne, dodamy banner i uczynimy zgodę opt-in.
7. Transfery międzynarodowe
Nasze serwery i podprzetwarzający mogą znajdować się poza twoim krajem zamieszkania, w tym w Stanach Zjednoczonych i Unii Europejskiej. Transfery, gdy wymagane, opierają się na Standardowych Klauzulach Umownych.
8. Bezpieczeństwo
Używamy TLS w transporcie, haszowania haseł, ograniczonych zakresowo poświadczeń bazy i kontroli dostępu na zasadzie najmniejszych uprawnień. Żaden system nie jest idealnie bezpieczny, ale stosujemy rozsądne, branżowe środki.
9. Dzieci
PrepClubs jest przeznaczony dla użytkowników w wieku 16 lat i starszych. Świadomie nie zbieramy danych od dzieci poniżej 16. Jeśli sądzisz, że dziecko się zarejestrowało, napisz, a usuniemy konto.
10. Zmiany
Możemy zaktualizować tę politykę. Przy istotnych zmianach aktualizujemy datę u góry i, gdy wymagane, powiadamiamy emailem. Dalsze korzystanie po aktualizacji oznacza akceptację.
11. Kontakt
Pytania o prywatność: [email protected].
Adres pocztowy:
LigoSocial, do: Prywatność PrepClubs
Dla najszybszej odpowiedzi preferowany kontakt emailowy.