Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest: PENTEST Rafał Dyck, ul. Tadeusza Kościuszki 64/17, 81-198 Pogórze, NIP: 5782867795, REGON: 221013827, e-mail: kontakt@studym8.app. Administrator nie wyznaczył inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio pod powyższym adresem e-mail.

2. Dla kogo jest ta usługa

StudyM8 jest przeznaczona dla pełnoletnich osób fizycznych, które korzystają z serwisu poza swoją działalnością gospodarczą lub zawodową (konsumentów w rozumieniu art. 22¹ Kodeksu cywilnego). Aplikacja adresowana jest do studentów, ale Administrator nie weryfikuje statusu studenta. Na żądanie zgłoszone w ustawowym terminie Administrator wystawia dokument sprzedaży (fakturę) zgodny z przepisami; faktura wystawiana konsumentowi nie zawiera numeru NIP nabywcy.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Poniżej opisujemy każdą kategorię danych osobno — jakie dane obejmuje, do czego służą, na jakiej podstawie prawnej RODO je przetwarzamy i czy ich podanie jest wymagane.

3.1 Dane Konta

Imię, adres e-mail, hasło (przechowywane w postaci skrótu kryptograficznego — hash, nigdy jawnym tekstem). Cel: założenie i obsługa Konta, umożliwienie zalogowania. Podstawa: art. 6 ust. 1 lit. b RODO (niezbędne do zawarcia i wykonania umowy o Konto). Podanie danych jest wymagane — bez nich założenie Konta nie jest możliwe.

3.2 Dane profilu (opcjonalne)

Nazwa uczelni i kierunek studiów, jeśli Użytkownik zdecyduje się je podać w Ustawieniach. Cel: osobiste oznaczenie profilu (dane te nie są nigdzie prezentowane innym Użytkownikom ani wykorzystywane do innych celów). Podstawa: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona wpisaniem tych danych). Podanie danych jest całkowicie opcjonalne, a zgodę można w każdej chwili wycofać samodzielnie, usuwając wpisaną wartość w Ustawieniach — bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

3.3 Dane Semestrów, Przedmiotów, Zadań, Notatek i Linków

Nazwy i opisy Przedmiotów, dane prowadzących, sposoby zaliczenia, treść Zadań i ich terminy, treść Notatek, adresy Linków — dane wprowadzane przez Użytkownika i przechowywane na serwerze Administratora (nie lokalnie na urządzeniu). Cel: świadczenie podstawowej funkcji Aplikacji. Podstawa: art. 6 ust. 1 lit. b RODO. Notatki są widoczne wyłącznie dla ich autora; pozostałe dane Przedmiotu stają się widoczne Znajomemu wyłącznie w razie świadomego udostępnienia (pkt 3.4).

Dane prowadzącego (imię, nazwisko, opcjonalnie e-mail) dotyczą osoby trzeciej, która nie jest Użytkownikiem Aplikacji i od której Administrator nie zbiera danych bezpośrednio — źródłem jest Użytkownik wprowadzający te dane w ramach korzystania z Aplikacji. Administrator przetwarza je na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w świadczeniu funkcji Aplikacji, o którą prosi Użytkownik), ograniczonej do przechowania, wyświetlenia Użytkownikowi i — w razie świadomego udostępnienia Przedmiotu — przekazania Znajomemu. Podanie e-maila prowadzącego jest opcjonalne.

Wobec takiej osoby trzeciej Administratorowi przysługuje obowiązek informacyjny z art. 14 RODO. Administrator ocenił, że jego indywidualne wykonanie wobec każdego wpisanego prowadzącego (dane są wpisywane przez poszczególnych Użytkowników, pochodzą zwykle z publicznie dostępnych informacji uczelni, a Administrator nie ma samodzielnie danych kontaktowych tych osób poza opcjonalnym e-mailem) wymagałoby niewspółmiernie dużego wysiłku w rozumieniu art. 14 ust. 5 lit. b RODO, i wykonuje ten obowiązek poprzez podanie w niniejszej Polityce informacji, o których mowa w art. 14 ust. 1–2 RODO, oraz udostępnienie łatwego sposobu kontaktu (kontakt@studym8.app) dla każdej takiej osoby, która chce skorzystać ze swoich praw. Osoba, której dane w ten sposób wpisano, może skontaktować się z Administratorem na adres kontakt@studym8.app w sprawie swoich praw (pkt 7) — w szczególności żądać usunięcia takich danych z Aplikacji.

3.4 Dane znajomych i udostępniania

Kod znajomego (losowy identyfikator konta), status zaproszeń i relacji ze Znajomymi oraz zapis (snapshot) udostępnionego Przedmiotu, widoczny obu stronom po udostępnieniu: nazwa, typ i kolor Przedmiotu, imię i nazwisko oraz (jeśli podany) adres e-mail prowadzącego, wszystkie sposoby zaliczenia tego Przedmiotu wraz z opisem i maksymalną liczbą punktów, a także imię Użytkownika udostępniającego. Cel: umożliwienie dodawania Znajomych i udostępniania Przedmiotów. Podstawa: art. 6 ust. 1 lit. b RODO. Podanie danych jest wymagane, jeśli Użytkownik chce korzystać z tej funkcji; jest ona w pełni opcjonalna.

3.5 Dane techniczne i urządzenia

Adres IP, logi systemowe, informacje o urządzeniu i przeglądarce, token urządzenia do powiadomień push (Firebase Cloud Messaging) wraz z nazwą urządzenia i platformą. Cel: zapewnienie bezpieczeństwa systemu, wykrywanie i zapobieganie nadużyciom, diagnostyka błędów, dostarczanie powiadomień push o terminach Zadań. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w bezpieczeństwie i prawidłowym działaniu Aplikacji oraz w dostarczaniu funkcji, z której Użytkownik korzysta. Token powiadomień jest usuwany automatycznie, gdy przestaje być prawidłowy.

3.6 Dane płatności

Dane karty i dane logowania do banku przetwarzane są wyłącznie przez operatora płatności PayU S.A. — Administrator ich nie otrzymuje ani nie przechowuje. Do PayU Administrator przekazuje imię, adres e-mail i adres IP Użytkownika oraz dane samego zamówienia (opis, kwota, waluta, identyfikator zamówienia), niezbędne do zainicjowania płatności. Administrator zachowuje po swojej stronie informacje o zamówieniu: Semestr, kwotę, status, datę, identyfikator zamówienia, ewentualnie użyty kod promocyjny oraz — przy zakupie za opłatę — zapis oświadczenia opisanego w pkt 3.8. Cel: realizacja płatności za Dostęp płatny, rozliczenia i dokumentacja podatkowa. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe dotyczące dokumentowania płatności). W zakresie realizacji i bezpieczeństwa płatności PayU działa jako odrębny administrator danych płatnika (pkt 4).

3.7 Formularz kontaktowy

Imię (jeśli wysłano ze strony studym8.app), adres e-mail, temat i treść wiadomości wysłanej przez formularz kontaktowy w Aplikacji lub na stronie. Wiadomość wysłana z Aplikacji jest powiązana z Kontem (identyfikator Użytkownika), który ją wysłał. Treść wiadomości jest zapisywana w bazie Aplikacji wyłącznie w celu obsługi zgłoszenia i jest też przesyłana e-mailem na adres kontakt@studym8.app, skąd trafia do skrzynki pocztowej Administratora prowadzonej w usłudze Google Workspace (Gmail). Do ograniczenia spamu przez dobę przechowujemy w bazie skrót adresu IP nadawcy (ze strony, bez logowania) i czas wysłania. Cel: udzielenie odpowiedzi i prowadzenie korespondencji, ochrona formularza przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w odpowiadaniu na kierowane do niego wiadomości i zabezpieczeniu serwisu; gdy wiadomość dotyczy zawartej umowy — art. 6 ust. 1 lit. b RODO. Podanie adresu e-mail jest wymagane, aby otrzymać odpowiedź.

3.8 Zapis akceptacji Regulaminu, zapoznania się z Polityką prywatności i oświadczenia przy zakupie

Przy rejestracji oraz przy wejściu w życie nowej wersji dokumentów zapisujemy, którą wersję Regulaminu zaakceptował dany Użytkownik i którą wersję Polityki prywatności potwierdził, że się z nią zapoznał (data wersji), oraz kiedy to nastąpiło; nie zapisujemy przy tym adresu IP. Przy każdym zakupie Dostępu płatnego za opłatę zapisujemy dodatkowo, razem z zamówieniem (pkt 3.6): dokładną treść i wersję oświadczenia o żądaniu rozpoczęcia świadczenia przed upływem terminu do odstąpienia (§7 ust. 3 Regulaminu) oraz datę i godzinę jego złożenia — ten zapis jest przechowywany razem z informacją o danym zamówieniu (pkt 6), niezależnie od usunięcia Konta, ponieważ służy wykazaniu warunków tej konkretnej umowy. Cel: wykazanie, na jakich warunkach została zawarta umowa, oraz ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w udokumentowaniu warunków zawartej umowy.

3.9 Zgłoszenia naruszeń, reklamacje, odwołania, roszczenia

Dane zawarte w treści zgłoszenia, reklamacji lub odwołania (§8 i §11 Regulaminu) oraz korespondencja z tym związana. Cel: rozpatrzenie zgłoszenia/reklamacji, obrona przed roszczeniami lub ich dochodzenie. Podstawa: art. 6 ust. 1 lit. f RODO.

3.10 Lista oczekujących (przed startem płatnych rejestracji)

Adres e-mail i wybrany język (PL/EN), podane przy zapisie na listę oczekujących na stronie studym8.app, oraz data zapisu. Cel: wyłącznie jednorazowe powiadomienie o starcie Aplikacji, w tym ewentualnym indywidualnym kodem promocyjnym. Podstawa: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona zapisem na listę). Odbiorca wiadomości: Resend (pkt 4). Zgodę można w każdej chwili wycofać, pisząc na kontakt@studym8.app — wycofanie przed wysyłką oznacza usunięcie wpisu bez wysłania powiadomienia. Okres przechowywania: do wysłania jednorazowego powiadomienia o starcie, a następnie usunięcie wpisu w ciągu 30 dni od wysyłki; dane z listy oczekujących nie są wykorzystywane do dalszych działań marketingowych.

4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom, w roli wskazanej przy każdym z nich:

• Supabase Pte. Ltd. (Singapur) — główny podmiot przetwarzający infrastrukturę bazodanową i uwierzytelnianie (baza danych fizycznie w regionie Frankfurt, Niemcy — UE), wspierany operacyjnie przez powiązaną spółkę Supabase Inc. (USA); procesor na podstawie umowy powierzenia, transfer do Singapuru i USA na podstawie Standardowych Klauzul Umownych (SCC),
• Vercel Inc. — hosting aplikacji i strony studym8.app; procesor na podstawie umowy powierzenia,
• PayU S.A. (Polska) — obsługa płatności; w zakresie realizacji i bezpieczeństwa płatności PayU działa jako odrębny administrator danych płatnika, nie jako procesor Administratora,
• Plus Five Five, Inc. (Resend) — wysyłka wiadomości e-mail (w tym listy oczekujących); procesor na podstawie umowy powierzenia,
• Cloudflare, Inc. — ochrona, DNS i przekazywanie poczty kierowanej na adres kontakt@studym8.app; procesor na podstawie umowy powierzenia,
• Google LLC (Firebase) — dostarczanie powiadomień push (Firebase Cloud Messaging); procesor na podstawie umowy powierzenia,
• Google LLC / Google Ireland Limited (Google Workspace) — skrzynka pocztowa (Gmail), do której trafia poczta wysłana na adres kontakt@studym8.app, w tym wiadomości z formularza kontaktowego; procesor na podstawie umowy powierzenia.

Interfejs Aplikacji wykorzystuje czcionkę (Google Fonts) wczytywaną z serwerów Google LLC przy każdym wejściu do Aplikacji — Aplikacja nie hostuje tej czcionki lokalnie. Wczytanie czcionki wymaga połączenia przeglądarki Użytkownika z serwerami Google i przekazania im adresu IP oraz podstawowych danych technicznych przeglądarki, niezależnie od tego, czy Użytkownik korzysta z innych usług Google.

5. Transfer danych poza EOG

Z uwagi na korzystanie z usług podmiotów takich jak Supabase (Singapur/USA), Vercel i Google (Firebase, Google Fonts, Google Workspace), dane mogą być przekazywane poza Europejski Obszar Gospodarczy (do Singapuru i USA) — baza danych Aplikacji jest przy tym fizycznie utrzymywana w regionie Frankfurt (Niemcy, UE). W zależności od dostawcy, podstawą transferu jest jego certyfikacja w ramach programu Data Privacy Framework (UE–USA) lub Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, zapewniające odpowiedni stopień ochrony danych. Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem na adres kontakt@studym8.app.

6. Okres przechowywania

• Konto: do jego usunięcia. Konto możesz usunąć samodzielnie w Ustawieniach („Usuń konto", potwierdzenie linkiem wysłanym na adres e-mail Konta) albo pisząc na adres kontakt@studym8.app. Usunięcie Konta kasuje dane Konta, Semestry, Przedmioty, Zadania, Notatki, Linki, relacje ze Znajomymi, zarejestrowane urządzenia, ustawienia powiadomień oraz zapis akceptacji dokumentów. Dalej przechowujemy, bez powiązania z Kontem, wyłącznie informacje o dokonanych płatnościach (Semestr, kwota, data, identyfikator zamówienia u operatora płatności) — przez okres wymagany przepisami podatkowymi (zob. niżej).
• Dane udostępnione Znajomemu: kopia Przedmiotu przyjęta przez Znajomego pozostaje w jego danych niezależnie od usunięcia Konta osoby, która go udostępniła — jest to odrębny zapis, nie odwołanie do oryginału.
• Informacje o płatnościach i faktury: przez okres wymagany przepisami podatkowymi — co do zasady do końca okresu przedawnienia zobowiązania podatkowego związanego z daną płatnością (art. 70 §1 Ordynacji podatkowej), liczonego od końca roku kalendarzowego, w którym upłynął termin płatności podatku; okres ten może ulec zawieszeniu lub przerwaniu zgodnie z przepisami.
• Zapis akceptacji Regulaminu i zapoznania się z Polityką prywatności: przez czas istnienia Konta i usuwany razem z nim. Zapis oświadczenia złożonego przy konkretnym zakupie jest przechowywany razem z informacją o tym zamówieniu — niezależnie od usunięcia Konta, przez okres wymagany przepisami podatkowymi.
• Adresy IP i logi bezpieczeństwa: do 12 miesięcy od zdarzenia, chyba że są niezbędne dłużej w związku z wyjaśnianiem konkretnego incydentu bezpieczeństwa lub nadużycia.
• Tokeny uwierzytelniające i sesyjne oraz token powiadomień push: do wygaśnięcia sesji, wylogowania, usunięcia Konta albo utraty ważności tokenu.
• Formularz kontaktowy i korespondencja e-mail: przez czas prowadzenia korespondencji, a następnie do 3 lat od jej zakończenia, chyba że wcześniej poprosisz o usunięcie i nie ma podstawy do dalszego przechowywania. Skrót adresu IP służący do limitu wiadomości ze strony — 24 godziny.
• Zgłoszenia naruszeń, reklamacje i odwołania: przez okres ich rozpatrywania oraz do 3 lat od zakończenia sprawy.
• Lista oczekujących: do wysłania jednorazowego powiadomienia o starcie, a następnie do 30 dni od wysyłki.

7. Prawa użytkownika

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym") — w zakresie, w jakim nie stoją temu na przeszkodzie nasze obowiązki prawne (np. podatkowe) ani inne podstawy dalszego przetwarzania,
• ograniczenia przetwarzania — w przypadkach przewidzianych art. 18 RODO,
• przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy w sposób zautomatyzowany, do innego administratora, w powszechnie używanym formacie,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (pkt 3.3 — dane prowadzącego, 3.5, 3.7, 3.8, 3.9) — po jego wniesieniu nie będziemy przetwarzać danych w tym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — tam, gdzie przetwarzanie opiera się na zgodzie (pkt 3.2 oraz 3.10).

Aby skorzystać z powyższych praw, napisz na adres kontakt@studym8.app. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Cookies i pamięć przeglądarki

Serwis nie stosuje narzędzi marketingowych ani analitycznych, więc nie wyświetlamy banera zgody. Aplikacja nie korzysta z plików cookie w tradycyjnym znaczeniu — stan jest zapisywany w lokalnej pamięci przeglądarki (localStorage). Większość poniższych pozycji jest ściśle niezbędna do dostarczenia usługi wyraźnie żądanej przez Użytkownika (art. 399 ustawy Prawo komunikacji elektronicznej); przy pozycji, która nie jest tak jednoznaczna, zaznaczamy to wprost:

• sesja logowania (Supabase Auth) — dostawca: Supabase; cel: utrzymanie zalogowanej sesji Użytkownika między odsłonami Aplikacji; czas życia: do wylogowania lub wygaśnięcia sesji; ściśle niezbędne,
• stan dostępu — dostawca: StudyM8; cel: zapamiętanie daty ważności Dostępu, aby Aplikacja działała płynnie przy chwilowym braku sieci; czas życia: do wylogowania lub zmiany stanu dostępu; ściśle niezbędne,
• informacja o pokazaniu ekranu płatności — dostawca: StudyM8; cel: pokazanie ekranu aktywacji dostępu tylko raz po zalogowaniu lub zmianie stanu dostępu; czas życia: do zmiany stanu dostępu; ściśle niezbędne,
• stan banera instalacji PWA — dostawca: StudyM8; cel: zapamiętanie, że Użytkownik zamknął baner z propozycją dodania Aplikacji do ekranu początkowego; czas życia: 14 dni od zamknięcia albo bezterminowo po trzecim zamknięciu; nie jest to zapis ściśle niezbędny do świadczenia usługi — traktujemy go jako realizację wyraźnego działania samego Użytkownika (kliknięcie „×"); Użytkownik może w każdej chwili wyczyścić go, czyszcząc dane strony w przeglądarce,
• PayU (przekierowanie do bramki płatności) — dostawca: PayU S.A.; cel i cookies ustawiane na stronie płatności określa polityka prywatności PayU, na którą StudyM8 nie ma wpływu; dotyczy wyłącznie momentu dokonywania płatności.

9. Profilowanie

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu w rozumieniu RODO.

10. Bezpieczeństwo

Administrator stosuje szyfrowanie połączeń (SSL/TLS), przechowywanie haseł w postaci skrótu kryptograficznego (hash, nie w postaci jawnej ani odwracalnie zaszyfrowanej) oraz mechanizmy kontroli dostępu do bazy danych na poziomie wiersza (Row Level Security), aby zapewnić wysoki poziom ochrony informacji. Żaden system nie jest w pełni odporny na zagrożenia — w razie stwierdzenia naruszenia ochrony danych Administrator postępuje zgodnie z obowiązkiem zgłoszenia określonym w art. 33–34 RODO.

11. Wersje i zmiany polityki

Niniejsza Polityka prywatności jest dokumentem wersjonowanym, na zasadach opisanych w §13 Regulaminu — przy czym zmiana samej Polityki prywatności (niepowiązana ze zmianą Regulaminu) wymaga jedynie poinformowania Użytkowników, nie ponownej akceptacji. Administrator zastrzega sobie prawo do jej aktualizacji. O zmianach wymagających ponownej akceptacji Użytkownicy zostaną poinformowani przy najbliższym logowaniu do Aplikacji; o zmianach istotnie i negatywnie wpływających na zakres ochrony danych — dodatkowo drogą mailową.