Polityka prywatności

1. Administrator danych

Digitale Projekte RF GmbH
Franzensdorf 55, 2301 Groß-Enzersdorf, Austria
Rejestr handlowy (Firmenbuch): FN 668519 t
E-mail: kiara@digitaleprojekte.at
Strona internetowa: kurseonline.at

Profil działalności: Rozwój i obsługa stron internetowych dla kursów online i sklepów, rozwój i sprzedaż programów opartych na sztucznej inteligencji.

Podmiot odpowiedzialny za przetwarzanie danych osobowych na platformie KURSEonline w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO/DSGVO).

2. Zasady przetwarzania danych

Przetwarzamy dane osobowe wyłącznie w ramach przepisów prawa (RODO, DSG, TKG 2021). Przekazywanie danych podmiotom trzecim odbywa się tylko wtedy, gdy jest to niezbędne do realizacji umowy – w szczególności przy realizacji płatności za pośrednictwem firmy Stripe. Poza tym nie przekazujemy żadnych danych osobowych stronom trzecim.

3. Jakie dane zbieramy

3.1 Rejestracja i konto użytkownika

Adres e-mail, imię i nazwisko. Opcjonalnie: zdjęcie profilowe, adres rozliczeniowy, numer telefonu, nazwa firmy.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (realizacja umowy).

3.2 Dane eksploatacyjne (użytkowania)

Postępy w nauce, zapisy na kursy, wyniki quizów i certyfikaty.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO.

3.3 Dane płatnicze

W przypadku płatnych kursów informacje o płatnościach są przetwarzane wyłącznie przez Stripe. Nie przechowujemy żadnych szczegółów dotyczących metod płatności – jedynie identyfikator referencyjny oraz kwotę.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO.

3.4 Dane sesji

Niezbędny technicznie plik cookie (ko_session), zawierający jedynie losowy identyfikator sesji i usuwany po maksymalnie 5 dniach.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Podmioty trzecie i przetwarzające (Umowy powierzenia wg Art. 28 RODO)

Stripe – Płatności

Stripe Payments Europe, Ltd., Irlandia.
Cel: Realizacja płatności i fakturowanie.
Dane: E-mail, imię, adres, ID klienta Stripe.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO.
Okres przechowywania: 7 lat (austriackie przepisy podatkowe).

Brevo – Wiadomości transakcyjne

Sendinblue GmbH, Niemcy.
Cel: Wysyłanie e-maili systemowych (linki do logowania, potwierdzenia).
Dane: Adres e-mail.
Podstawa prawna: Art. 6 ust. 1 lit. b oraz lit. f RODO.
Brak wykorzystania w celach marketingowych.

Bunny.net – Streaming wideo i hosting

BunnyWay d.o.o., Słowenia (UE).
Cel: Hosting filmów szkoleniowych i plików PDF.
Dane: Adres IP (wymóg techniczny).
Podstawa prawna: Art. 6 ust. 1 lit. f RODO.
Serwery w UE.

IONOS – Hosting serwera

IONOS SE, Niemcy.
Cel: Hosting aplikacji i bazy danych. Wszystkie dane są przechowywane na serwerach IONOS w Niemczech (UE).
Podstawa prawna: Art. 6 ust. 1 lit. f oraz Art. 28 RODO.

5. Zakaz przekazywania danych w celach marketingowych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych lub reklamowych.

6. Pliki cookies

Używamy wyłącznie technicznie niezbędnego pliku cookie sesji: ko_session do uwierzytelniania i zarządzania sesją (wersja ważna maks. 5 dni). Zgodnie z § 165 ust. 3 TKG 2021 zgoda nie jest wymagana. Nie stosujemy plików cookies śledzących (tracking) ani marketingowych.

7. Twoje prawa

Masz prawo do: Dostępu (Art. 15), Sprostowania (Art. 16), Usunięcia (Art. 17), Ograniczenia przetwarzania (Art. 18), Przenoszenia danych (Art. 20) oraz Sprzeciwu (Art. 21).

Kontakt: kiara@digitaleprojekte.at.

8. Okres przechowywania

Konto użytkownika: Do momentu usunięcia konta. Dane płatnicze: 7 lat zgodnie z § 132 BAO. Dane sesji: Maksymalnie 5 dni. Postępy w nauce: Do momentu usunięcia konta.

9. Bezpieczeństwo danych

Stosujemy szyfrowanie TLS/HTTPS, pliki cookies HttpOnly, logowanie bezhasłowe (Magic Links) oraz regularne aktualizacje zabezpieczeń.

10. Przekazywanie danych do państw trzecich

Stripe przetwarza dane w UE, a ewentualny transfer do USA jest objęty ramami ochrony danych UE-USA (EU-U.S. Data Privacy Framework). Pozostali dostawcy (Brevo, Bunny.net, IONOS) przetwarzają dane wyłącznie w UE.

11. Prawo do wniesienia skargi

Austriacki Urząd Ochrony Danych (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Wiedeń
E-mail: dsb@dsb.gv.at
Strona www: dsb.gv.at

12. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. Aktualna wersja jest zawsze dostępna na tej stronie.