Polityka prywatności

Jakie dane zbieramy, po co je wykorzystujemy i jakie prawa przysługują Użytkownikowi.

Wersja z 23 października 2026 r.

Aktualny zakres techniczny: Serwis korzysta z Netlify, Supabase i Resend. Stripe Checkout obsługuje płatności za Premium. Google Tag Manager i GA4 służą do pomiaru po zgodzie analitycznej; wykorzystanie danych do reklam wymaga zgody marketingowej. Cloudflare Turnstile jest przygotowany po stronie interfejsu, ale bez aktywnej walidacji serwerowej nie jest używany jako zabezpieczenie formularza.

1. Administrator

Administratorem danych jest COIN MARKET sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, KRS 0001052540, NIP 5214032164, REGON 526114647. Kontakt w sprawach danych odbywa się przez formularz kontaktowy albo pod adresem kontakt@b1polski.pl.

2. Dane, cele i podstawy prawne

Dane	Cel i podstawa
Konto	Imię i e-mail — utworzenie i obsługa Konta, bezpłatnego okresu próbnego i umowy (art. 6 ust. 1 lit. b RODO).
Nauka	Wyniki, postępy, błędy, poziom i ustawienia — wykonanie umowy oraz personalizacja nauki (art. 6 ust. 1 lit. b RODO).
Zainteresowania	Cele, tematy i preferencje — dobór treści w ramach usługi; użycie do personalizacji reklam wyłącznie po dobrowolnej zgodzie (art. 6 ust. 1 lit. a RODO).
Płatność i Subskrypcja	Identyfikatory klienta, Subskrypcji, faktury i transakcji, wybrany plan, okres rozliczeniowy, kwota, waluta, status odnowienia i anulowania — wykonanie umowy, obsługa cyklicznych płatności, księgowość i obowiązki podatkowe (art. 6 ust. 1 lit. b i c RODO). Dane metody płatności są przekazywane bezpośrednio do Stripe.
Kontakt	Treść wiadomości i podane dane kontaktowe — odpowiedź, reklamacja i obrona roszczeń (art. 6 ust. 1 lit. b, c lub f RODO).
Wiadomości systemowe	Adres e-mail, treść i techniczne dane dostarczenia — wysłanie wiadomości związanej z Kontem, dostępem lub zgłoszeniem (art. 6 ust. 1 lit. b albo f RODO).
Techniczne	IP, czas żądania, typ przeglądarki, logi bezpieczeństwa i wynik kontroli antyspamowej — ochrona Serwisu, diagnostyka i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).
Marketing	E-mail lub identyfikatory marketingowe — tylko na podstawie odrębnej zgody; zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie. Ustawienia analityki i marketingu można zmienić w panelu zgody.

3. Czy podanie danych jest obowiązkowe?

Można korzystać z publicznej części Serwisu bez Konta. Dane oznaczone w formularzu jako wymagane są potrzebne do utworzenia Konta, uruchomienia promocji albo zakupu. Brak danych uniemożliwi odpowiednią czynność. Zgoda marketingowa i zgoda na personalizację reklam są zawsze dobrowolne i nie warunkują podstawowej usługi.

4. Odbiorcy i dostawcy

Netlify — hosting Serwisu i Netlify Forms. Zgłoszenia z formularza są filtrowane przez Akismet, honeypot i udostępniony przez Netlify mechanizm Google reCAPTCHA 2.
Supabase — uwierzytelnianie oraz baza PostgreSQL dla Konta i postępu; główny region projektu jest ustawiony w Unii Europejskiej.
Resend — wysyłka transakcyjnych wiadomości e-mail; może otrzymać adres odbiorcy, treść wiadomości i techniczne dane dostarczenia.
Stripe — hostowany Stripe Checkout i obsługa płatności. Stripe otrzymuje dane transakcji i metody płatności niezbędne do obsługi zakupu. W zakresie własnych obowiązków płatniczych, bezpieczeństwa i przeciwdziałania oszustwom Stripe może działać zgodnie z własną polityką prywatności.

Cloudflare Turnstile nie jest obecnie aktywnym odbiorcą danych formularza, ponieważ walidacja po stronie serwera nie została włączona. Google Tag Manager i GA4 są używane po zgodzie analitycznej; dane do Google Ads mogą być przekazywane zgodnie ze zgodą marketingową. Inni odbiorcy, np. księgowość lub organy publiczne, mogą otrzymać dane wyłącznie wtedy, gdy jest to potrzebne do wykonania usługi albo wymagane prawem.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Zakres i podstawa takiego transferu wynikają z faktycznie użytej usługi, jej konfiguracji i dokumentacji dostawcy; Serwis nie deklaruje tutaj nieweryfikowanych umów ani lokalizacji każdej operacji pomocniczej.

5. Okres przechowywania

dane Konta i postęp — do usunięcia Konta; ograniczone dane mogą pozostać dłużej tylko wtedy, gdy wymagają tego rozliczenia, obowiązki prawne lub obrona roszczeń;
zwykłe zgłoszenia w Netlify Forms — zgodnie z przyjętą procedurą do 90 dni; zgłoszenia dotyczące umowy, reklamacji, prywatności lub odstąpienia są oceniane osobno i mogą być przechowywane do zakończenia sprawy oraz okresu potrzebnego do obrony roszczeń;
dokumentacja transakcji — przez okres wymagany przepisami podatkowymi i rachunkowymi;
dane wiadomości transakcyjnych i logi techniczne — przez okres niezbędny do dostarczenia, diagnostyki, bezpieczeństwa i rozliczenia usługi, zależny od faktycznej konfiguracji dostawcy;
dane oparte na zgodzie — do jej wycofania lub utraty przydatności, nie dłużej niż jest to niezbędne do wskazanego celu.

6. Prawa Użytkownika

Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w każdej chwili. Wniosek można wysłać przez formularz kontaktowy, wybierając temat „Dane osobowe i prywatność”, albo na kontakt@b1polski.pl.

W ustawieniach Konta Użytkownik może wyeksportować dane postępu do pliku JSON i zainicjować usunięcie Konta. Przed usunięciem warto wykonać eksport; usunięcie aktywnego Konta nie oznacza usunięcia dokumentacji, którą należy zachować z przyczyn podatkowych, rachunkowych lub dla obrony roszczeń.

Jeżeli Użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Profilowanie i reklama

Wybrane cele i zainteresowania mogą służyć do proponowania tematów nauki. Nie wywołuje to skutków prawnych ani podobnie istotnych skutków. Dane nie będą używane do profilowania reklam bez odrębnej, dobrowolnej zgody. Zgodę można wyłączyć w profilu; cofnięcie jej nie ogranicza dostępu do podstawowych funkcji.

8. Osoby małoletnie i bezpieczeństwo

Osoba poniżej 16 lat nie powinna samodzielnie przekazywać danych ani kupować dostępu bez udziału rodzica lub opiekuna. Stosujemy rozsądne zabezpieczenia organizacyjne i techniczne, ale Użytkownik powinien również chronić swoje hasło i urządzenie.

9. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianą prawa, funkcji lub dostawców. O istotnych zmianach dotyczących Konta poinformujemy w Serwisie lub e-mailem.