Polityka prywatności

Wersja z 13 października 2026 r. (poprzednia: 23 września 2026 r.)

1. Administrator danych

Administratorem danych osobowych jest AXS LEARNING S.R.L. z siedzibą w Rumunii, Str. Bisericii Sfânta Maria nr 27, camera 1, Moara Vlăsiei, okręg Ilfov, numer identyfikacji podatkowej (CUI) 52330648, numer w rejestrze handlowym J2025061072009 (EUID ROONRC.J2025061072009).

Kontakt w sprawach danych osobowych: office@axslearning.ro.

2. Jakie dane przetwarzamy

Kalkulator punktów i lista preferencji działają w Twojej przeglądarce. Wpisane wyniki egzaminu, oceny, punkty i ułożona lista zapisują się wyłącznie w pamięci Twojego urządzenia (localStorage) i nie są przesyłane do nas, dopóki nie założysz konta. Możesz je usunąć, czyszcząc dane witryny w przeglądarce.

Konto (bezpłatne). Konto zakłada się, logując się przez Google, Apple albo kodem wysłanym e-mailem. Przetwarzamy wtedy adres e-mail, imię i zdjęcie profilowe z Google (jeśli logujesz się przez Google) oraz identyfikator konta (Firebase Authentication). Na koncie zapisujemy Twoje listy preferencji, wpisane wyniki i oceny, punkty oraz ulubione szkoły, aby były dostępne na każdym urządzeniu.

Zakup Pakietu. Płatność obsługuje Stripe (Stripe Payments Europe Ltd., Irlandia). Nie otrzymujemy danych karty ani BLIK — Stripe przekazuje nam informację o płatności (kwota, waluta, kraj, imię i nazwisko, adres e-mail, identyfikator transakcji). Fakturę wystawiamy w systemie Oblio (Rumunia) i przekazujemy do rumuńskiego systemu e-Factura. Zapisujemy też treść i czas złożenia oświadczeń przed płatnością (prawo odstąpienia, wiek).

E-maile. Kod logowania, a od marca 2027 r. jednorazowe przypomnienie o ofercie widocznej na Twoim koncie, wysyłamy przez Resend (Resend, Inc., USA).

Dane techniczne. Przy każdym wejściu na stronę serwer hostingu automatycznie zapisuje dane techniczne: adres IP, datę i godzinę, adres odwiedzonej strony, typ przeglądarki i urządzenia. Służą one wyłącznie zapewnieniu działania i bezpieczeństwa serwisu.

Kontakt e-mail. Jeśli do nas napiszesz, przetwarzamy Twój adres e-mail i treść wiadomości, aby odpowiedzieć.

Nie używamy plików cookie reklamowych ani analitycznych. Po zalogowaniu ustawiamy dwa niezbędne pliki cookie: sesji (axs_session) i znacznik zalogowania (axs_zalogowany), dzięki któremu menu pokazuje „Konto”. Oba wygasają po 5 dniach albo po wylogowaniu.

3. Cele i podstawy prawne

• Konto, zapis danych na koncie, Pakiet — art. 6 ust. 1 lit. b RODO, wykonanie umowy.
• Rozliczenia i księgowość płatności — art. 6 ust. 1 lit. c RODO, obowiązek prawny.
• Dowód złożenia oświadczeń przed płatnością, przypomnienie o ofercie — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.
• Działanie i bezpieczeństwo serwisu (dane techniczne) — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora.
• Odpowiedź na wiadomość — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes (prowadzenie korespondencji).

4. Odbiorcy danych

Dane techniczne przetwarzają w naszym imieniu dostawcy infrastruktury:

• Google Cloud / Firebase (Google Cloud EMEA Limited, Irlandia) — hosting serwisu; serwery aplikacji i bazy danych w Unii Europejskiej (Holandia, Polska), a pliki statyczne mogą być dostarczane przez globalną sieć serwerów pośredniczących (CDN) Google, najbliższą Twojej lokalizacji.
• Google Workspace — obsługa poczty e-mail.
• Stripe (Stripe Payments Europe Ltd., Irlandia) — płatności.
• Oblio (Rumunia) — faktury.
• Resend (Resend, Inc., USA) — wysyłka e-maili.

Dostawcy przetwarzają dane na podstawie umów powierzenia przetwarzania. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy (np. w ramach wsparcia technicznego dostawcy), odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (EU-US Data Privacy Framework).

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

5. Jak długo przechowujemy dane

• dane konta — do czasu usunięcia konta (na stronie „Moje konto” albo e-mailem);
• dane płatności i faktury — przez okres wymagany przepisami księgowymi (w Rumunii 10 lat), także po usunięciu konta;
• dane techniczne (logi serwera) — do 30 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa;
• korespondencja e-mail — do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na office@axslearning.ro.

Masz także prawo wnieść skargę do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl). Organem wiodącym dla administratora jest rumuński Krajowy Urząd Nadzoru Przetwarzania Danych Osobowych (ANSPDCP, dataprotection.ro).

7. Dzieci

Serwis jest przeznaczony dla uczniów klas ósmych i ich rodziców. Narzędzia działają bez konta. Konto może założyć osoba, która ukończyła 16 lat; za młodszego ucznia konto zakłada rodzic lub opiekun. Pakiet kupuje osoba pełnoletnia albo uczeń za zgodą rodzica lub opiekuna.

8. Zmiany polityki

O zmianach poinformujemy na tej stronie, podając datę nowej wersji.