Polityka Prywatnosci

Data wejścia w życie: 1 stycznia 2026

Ostatnia aktualizacja: 9 października 2026

Kompunik SAS ("Kompunik", "my", "nas" lub "nasz") zobowiazuje sie do ochrony prywatnosci uzytkownikow. Niniejsza Polityka Prywatnosci wyjasnia, w jaki sposob gromadzimy, wykorzystujemy, przechowujemy, udostepniamy i chronimy dane osobowe uzytkownikow korzystajacych z platformy Kompunik, w tym ze wszystkich kursow, funkcji spolecznosciowych i powiazanych uslug ("Usluga").

Niniejsza Polityka zostala opracowana w celu zapewnienia zgodnosci z Ogolnym Rozporządzeniem o Ochronie Danych (UE) 2016/679 ("RODO") oraz obowiazujacymi francuskimi przepisami o ochronie danych osobowych.

1. Administrator danych

Administratorem danych odpowiedzialnym za dane osobowe uzytkownika jest:

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, Francja

Zapytania dotyczace prywatnosci: compliance@kompunik.org
Inspektor Ochrony Danych: compliance@kompunik.org

W przypadku jakichkolwiek pytan lub watpliwosci dotyczacych sposobu przetwarzania danych osobowych mozna w kazdej chwili skontaktowac sie z naszym Inspektorem Ochrony Danych.

2. Dane, ktore gromadzimy

Gromadzimy nastepujace kategorie danych osobowych:

2.1 Dane osobowe

Informacje podawane bezposrednio przez uzytkownika podczas tworzenia konta i korzystania z niego:

Dane konta: imie i nazwisko, adres e-mail, haslo (hashowane, nigdy nie przechowywane w formie jawnej)
Dane profilu: nazwa wyswietlana, preferencje jezykowe, kraj, przedzial wiekowy, plec, branza, poziom doswiadczenia, poziom wyksztalcenia, lata doswiadczenia
Konfiguracja awatara: wybrany styl awatara i opcje personalizacji
Profil spolecznosciowy: identyfikator (nazwa uzytkownika), ustawienia widocznosci profilu, biogram

2.2 Dane uzytkowania

Informacje generowane podczas korzystania z Uslugi:

Postep w nauce: postep w kursach, status ukonczenia umiejetnosci, czas sluchania audio, czas ogladania wideo, wyniki quizow, odpowiedzi na kwestionariusze, odpowiedzi samooceny
Dane o pasmach aktywnosci i osiagnieciach: dzienne pasma aktywnosci, zdobyte odznaki, wydane certyfikaty
Aktywnosc spolecznosciowa: utworzone posty, komentarze, reakcje, glosy, czlonkostwo w kregach, udzial w wyzwaniach, odpowiedzi w pokojach cwiczeniowych, aktywnosc w programie ambasadorskim
Dane planera: zaplanowane sesje edukacyjne, preferencje konfiguracyjne
Ulubione i playlisty: ulubione taktyki, osobiste playlisty, przypisania do udostepnionych playlist

2.3 Dane urzadzenia i dane techniczne

Informacje zbierane automatycznie podczas uzyskiwania dostepu do Uslugi:

Informacje o przegladarce: typ, wersja i jezyk przegladarki
Informacje o urzadzeniu: typ urzadzenia (komputer stacjonarny, urzadzenie mobilne, tablet), system operacyjny
Informacje o sieci: adres IP, przyblizona lokalizacja geograficzna (na poziomie kraju/regionu)
Wzorce dostepu: odwiedzane strony, wykorzystywane funkcje, znaczniki czasu, czas trwania sesji
Informacje o zrodle odeslan: sposob dotarcia do Uslugi (np. linki polecajace)

2.4 Dane spolecznosciowe

Informacje dobrowolnie udostepniane w funkcjach spolecznosciowych:

Posty i komentarze: tresci tekstowe tworzone i udostepniane w kanale spolecznosciowym, kregach, wyzwaniach i pokojach cwiczeniowych
Reakcje i glosy: interakcje uzytkownika z tresciami innych uzytkownikow
Udostepnione playlisty: nazwy playlist i wybory taktyk udostepnione przez menedzerow

2.5 Dane platnicze

Informacje zwiazane z zakupami:

Przetwarzanie platnosci: subskrypcje indywidualne sa sprzedawane i obslugiwane przez Paddle.com Market Limited, dzialajaca jako sprzedawca formalny (Merchant of Record). Faktury organizacji (Enterprise i Academic) obsluguje Stripe, procesor platnosci z certyfikatem PCI-DSS poziomu 1. W zadnym z tych przypadkow nie przechowujemy na naszych serwerach numerow kart kredytowych, kodow CVV ani pelnych danych kart platniczych.
Rejestry transakcji: przechowujemy identyfikatory transakcji, kwoty, daty, numery faktur i status subskrypcji do celow rozliczeniowych i ksiegowych
Dane kontaktowe do rozliczen: imie i nazwisko oraz adres e-mail powiazane z platnoscia

2.6 Strona Kernel: polecenia i ankieta

Publiczna strona programu Kernel (kompunik.org/kernel) oferuje trzy dobrowolne funkcje, które nie wymagają konta:

Polecenie Kernel innej osobie: podajesz swoje imię i maksymalnie trzy adresy e-mail. Używamy ich wyłącznie do wysłania każdej osobie jednej wiadomości, w Twoim imieniu, z linkiem do strony programu. Nie przechowujemy Twojego imienia ani adresów odbiorców w czytelnej postaci: zapisujemy jedynie jednokierunkowy kod (tworzony z użyciem tajnego klucza) każdego adresu, przez trzydzieści (30) dni, aby nikt nie otrzymał więcej niż jednego polecenia miesięcznie, niezależnie od tego, kto je wysyła. Każda wiadomość wyjaśnia odbiorcy, dlaczego ją otrzymał, i zawiera link pozwalający zrezygnować ze wszystkich przyszłych poleceń; jeśli z niego skorzysta, przechowujemy ten kod tak długo, jak jest to konieczne, aby uszanować jego prośbę. Podstawa prawna: prawnie uzasadniony interes w jednorazowym, osobistym poleceniu wysłanym na prośbę osoby, która zna odbiorcę (art. 6 ust. 1 lit. f RODO). Polecaj Kernel wyłącznie osobom, które znasz.
Ankieta „AI w pracy”: Twoje odpowiedzi na sześć pytań wyboru zapisujemy bez imienia, adresu e-mail, adresu IP ani żadnego identyfikatora konta lub sesji — jedynie z językiem strony i kampanią, z której trafiono na stronę (np. „linkedin”). Są anonimowe i wykorzystujemy je wyłącznie w formie zbiorczej: na stronie, gdy odpowie co najmniej dwadzieścia osób, oraz podczas naszych prezentacji na żywo.
Zaproszenia na prezentacje na żywo: jeśli po ankiecie zdecydujesz się zostawić adres e-mail, użyjemy go wyłącznie do zaproszeń na prezentacje Kernel (podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO). Jest przechowywany oddzielnie od odpowiedzi w ankiecie i nie da się go z nimi powiązać. Jako dowód zgody przechowujemy także zaakceptowaną treść, datę, jednokierunkowy kod Twojego adresu IP oraz typ przeglądarki. Zgodę możesz wycofać w dowolnym momencie za pomocą linku rezygnacji w każdym zaproszeniu lub pisząc na compliance@kompunik.org; w przeciwnym razie usuwamy adres po trzech (3) latach od naszego ostatniego kontaktu.

Aby chronić te formularze przed automatycznymi nadużyciami, Twój adres IP jest krótko wykorzystywany do ograniczania liczby zapytań, a formularz poleceń jest weryfikowany przez Cloudflare Turnstile (zob. sekcja 5.6).

2.7 28-dniowe wyzwanie Soft Skills

Jeśli dołączysz do 28-dniowego wyzwania (kompunik.org/challenge), oprócz danych Twojego konta przetwarzamy:

Twój udział: datę dołączenia, wybrany język i strefę czasową (aby każdy dzień otwierał się o północy, a codzienny e-mail przychodził o 7:30 Twojego czasu), kampanię, z której do nas trafiłeś (np. „instagram”), dni oznaczone jako zrobione, Twoją serię oraz to, czy kupiłeś Karnet Wyzwania. Podstawa prawna: wykonanie usługi, na którą się zapisałeś (art. 6 ust. 1 lit. b RODO).
Twoje mapy umiejętności: gdy robisz diagnozę z poziomu wyzwania, zapisujemy Twoje wyniki dla 28 umiejętności razem z Twoim kontem — raz przed dniem 1 i raz od dnia 28 — abyś mógł je porównać. W przeciwieństwie do anonimowego wyniku diagnozy (usuwanego po 90 dniach) mapy te są przechowywane z Twoim kontem do czasu jego usunięcia. Widzisz je tylko Ty, chyba że sam zdecydujesz się udostępnić ich obraz.
Codzienne e-maile wyzwania: wysyłane na adres Twojego konta w ramach usługi, na którą się zapisałeś. Możesz je w każdej chwili wyłączyć za pomocą linku w każdym e-mailu lub w ustawieniach wyzwania.
Oferty i nowości e-mailem: tylko jeśli przy zapisie zaznaczyłeś osobne, dobrowolne pole (podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w ustawieniach wyzwania lub za pomocą linku w dowolnym e-mailu; nie wpływa to na Twój udział.
Wątek dnia: to, co tam publikujesz, jest wpisem społeczności (sekcja 2.4), widocznym dla innych uczestników.
Twój certyfikat: jeśli ukończysz wszystkie 28 dni i o niego poprosisz, tworzymy certyfikat z wpisanym przez Ciebie imieniem i nazwiskiem, datą i numerem certyfikatu. Każdy, kto ma numer lub link — na przykład rekruter, który zobaczy go w Twoim profilu LinkedIn — może otworzyć jego publiczną stronę weryfikacji, pokazującą to imię i nazwisko, datę i numer, i nic więcej o Tobie. Usunięcie konta usuwa certyfikat i jego stronę weryfikacji.

Wszystkie dane wyzwania są zawarte w eksporcie Twoich danych (sekcja 8.4) i usuwane wraz z kontem (sekcja 8.3).

2.8 Kompunik League (7-dniowy Sprint i Squady)

Jeśli zaczniesz 7-dniowy Sprint (kompunik.org/community/league), oprócz danych Twojego konta przetwarzamy:

Twój Sprint: datę rozpoczęcia, wybrany język i strefę czasową (aby każdy dzień otwierał się o północy, a codzienny e-mail przychodził o 7:30 Twojego czasu), kampanię, która Cię przyprowadziła, dni oznaczone jako zrobione i dni z rzędu, to, czy oferta została Ci pokazana i czy została otwarta, oraz — po ukończeniu — umiejętność, której ścieżkę dla Ciebie otwieramy. Podstawa prawna: wykonanie usługi, na którą się zapisujesz (art. 6 ust. 1 lit. b).
Twoja diagnoza, przechowywana ze Sprintem: Twoje siedem umiejętności pochodzi z diagnozy, którą wypełniasz przed startem. Przechowujemy wyniki tej diagnozy razem ze Sprintem, aby Twoje siedem umiejętności pozostało takie samo. W odróżnieniu od anonimowego wyniku diagnozy (usuwanego po 90 dniach) ta kopia pozostaje przy Twoim koncie do czasu jego usunięcia. Widzisz ją tylko Ty.
Codzienne e-maile Sprintu: wysyłane na adres e-mail Twojego konta przez Twoje siedem dni, jako część usługi. Możesz je wyłączyć w każdej chwili linkiem w każdej wiadomości lub w ustawieniach League.
Oferta e-mailem: jedna wzmianka, tylko jeśli przy starcie zaznaczysz osobne, opcjonalne pole (podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a). Możesz ją wycofać w każdej chwili w ustawieniach League lub linkiem w dowolnej wiadomości; nie wpływa to na Twój Sprint.
Twój Squad: jeśli nazwiesz Squad lub do niego dołączysz, pozostałe osoby w nim (najwyżej cztery) widzą Twoje imię, dzień, na którym jesteś, i umiejętność tego dnia, Twoje zrobione dni i dni z rzędu. Nie widzą Twoich wyników ani Twojej diagnozy. To, co publikujesz na tablicy Squadu, widzą tylko jego członkowie.
To, co piszesz każdego dnia: aby oznaczyć dzień jako zrobiony, piszesz dwie krótkie odpowiedzi — co zrobiłeś(-aś) i jak się z tym czułeś(-aś). Przechowujemy je razem z Twoim Sprintem. Dwa pola, domyślnie zaznaczone, które możesz odznaczyć, decydują o tym, kto jeszcze je czyta: Twój Squad (w jego kanale, pod Twoim imieniem) i Społeczność Kompunik (jako zwykły wpis w Społeczności, pod Twoim pełnym imieniem i nazwiskiem, który możesz usunąć jak każdy inny wpis). Niezależnie od tego możemy cytować to, co napisałeś(-aś), w naszej własnej komunikacji — zawsze bez Twojego imienia i nazwiska i po usunięciu wszystkiego, co mogłoby Cię zidentyfikować (podstawa prawna: nasz prawnie uzasadniony interes polegający na pokazaniu, czym jest Sprint, art. 6 ust. 1 lit. f). Możesz w każdej chwili wnieść sprzeciw, pisząc na contact@kompunik.org. Cytat opublikowany już bez Twojego imienia i nazwiska nie jest z Tobą powiązany.
Twoja mapa diagnozy, średnia Twojego Squadu i ranking Squadów: Twój profil pokazuje mapę diagnozy, z której wylosowano Twój Sprint; jeśli zrobisz diagnozę ponownie i zdecydujesz się ją zapisać, przechowujemy także ją. Gdy Twój Squad ma troje lub więcej członków, każdy może porównać własną mapę ze średnią diagnoz pozostałych: średnia jest zawsze liczona z co najmniej dwóch innych osób, a niczyje własne wyniki nie są pokazywane. Squady, które się ścigają, pojawiają się w rankingu widocznym dla członków League — z nazwą Squadu, dniami zrobionymi na czas przez jego członków oraz, jeśli osoba, która założyła Squad, podała kraj w ustawieniach swojego profilu, flagą tego kraju. W rankingu nie pojawia się imię ani nazwisko żadnego członka.
Twój wpis o starcie, Twoja mapa i Twój Squad, Twoja ocena: na Twoją prośbę tworzymy publiczną stronę i obraz z informacją, że zaczynasz Sprint — z Twoim imieniem i datą, bez Twoich umiejętności. Twoja mapa diagnozy jest pokazywana Twojemu Squadowi tylko wtedy, gdy samodzielnie to włączysz, i możesz to wyłączyć w każdej chwili; osoba z drużyny może wysłać Ci powiadomienie z prośbą o jej pokazanie, najwyżej raz na dwa dni. Jeśli ocenisz swój Sprint lub napiszesz nam zdanie opinii, przechowujemy to razem z Twoim Sprintem; jedno i drugie otwiera Ci dodatkową ścieżkę, bez względu na odpowiedź. Gdy kończysz, mając ostatniego dnia zaznaczone „udostępnij Społeczności Kompunik”, informacja o Twoim finiszu jest tam również publikowana pod Twoim imieniem i nazwiskiem, z nazwą Twojego Squadu. Członkowie Squadu widzą, kto z nich ma pełny dostęp.
Osoby, które zapraszasz: zapraszasz znajomych, samodzielnie wysyłając im link. Nie prosimy o ich imiona, adresy e-mail ani numery telefonów, nie otrzymujemy ich i nie przechowujemy, i nie kontaktujemy się z tymi osobami. Strona zaproszenia jest wyłączona z naszego pomiaru oglądalności, a otwarcie zaproszenia nie jest zapisywane w naszej bazie danych; obowiązują jedynie standardowe logi techniczne naszego dostawcy hostingu (sekcja 2.3). Dane znajomego przetwarzamy tylko wtedy, gdy założy własne konto.
Twoja karta Sprintu: jeśli ukończysz Sprint i o nią poprosisz, tworzymy publiczną stronę i obraz z Twoim imieniem, siedmioma umiejętnościami i datą — i niczym więcej na Twój temat. Możesz przestać ją udostępniać w każdej chwili; usunięcie konta ją usuwa.

Bieg dla organizacji studenckiej: jeśli wybierzesz bieg dla organizacji studenckiej (odpowiadasz tak na swojej stronie Sprintu albo otwierasz link League tej organizacji i potwierdzasz), osoba, która ją prowadzi, widzi Twoje imię, nazwisko i zrobione dni. Nigdy nie widzi Twoich wyników, Twojej diagnozy ani tego, co piszesz. Nic nie jest jej pokazywane przed Twoim wyborem, a przestać możesz w każdej chwili na swojej stronie Sprintu: znikasz wtedy z jej listy.

Wybór Squadu: od czasu do czasu osoba z Kompunik czyta odpowiedzi, które członkowie Squadów napisali o swoich dniach (co zrobili i jak się z tym czuli), aby wybrać Squad do galerii sław League. Tablica Squadu nie jest w tym celu czytana: liczona jest tylko liczba wpisów i odpowiedzi. Galeria sław jest publiczna i pokazuje nazwę Squadu, kraj osoby, która go założyła, okres i nasze uzasadnienie. Nigdy nie pokazuje imienia ani nazwiska członka. Jeśli Twój Squad zostanie wybrany, Twoje imię pojawi się na karcie zwycięzcy tylko wtedy, gdy ją utworzysz, i możesz ją wycofać w każdej chwili. Podstawa prawna: nasz prawnie uzasadniony interes w docenianiu udziału (art. 6 ust. 1 lit. f RODO).

Ankieta i pomysł: każda osoba, która kończy Sprint, jest proszona o wypełnienie ankiety na potrzeby naszych badań nad pracą, umiejętnościami i AI. Odpowiedzi są przechowywane bez Twojego imienia i nazwiska i nie są powiązane z Twoim kontem. Zapisujemy odpowiedzi, ich język, tydzień wysłania (nie dzień ani godzinę), czas poświęcony na każdą część (aby móc odłożyć odpowiedzi udzielone w pośpiechu) oraz, tylko jeśli się zgodzisz, organizację studencką, dla której biegniesz. Przy Twoim Sprincie przechowujemy jedynie fakt, że udzielono odpowiedzi, i kiedy. Ponieważ odpowiedzi nie da się z Tobą powiązać, nie można ich później pokazać, poprawić, wyeksportować ani usunąć, także gdy usuwasz konto; ankieta informuje o tym przed wysłaniem. Jeśli biegniesz dla organizacji i zgadzasz się być dla niej liczony(-a), osoba, która ją prowadzi, widzi łączne odpowiedzi jej członków, zawsze z liczbą odpowiedzi, na których się opierają. Nie ma liczby minimalnej: w małej organizacji sumy mogą opierać się na bardzo niewielu odpowiedziach. Odpowiedzi tekstowe nigdy nie są pokazywane osobie prowadzącej. Jeśli napiszesz pomysł, jest on powiązany z Twoim kontem: osoba prowadząca Twoją organizację czyta go z Twoim imieniem; Kompunik publikuje go poza organizacją tylko wtedy, gdy zaznaczysz odpowiednie pole, a z Twoim imieniem i nazwiskiem tylko wtedy, gdy zaznaczysz drugie. Możesz go w każdej chwili przepisać lub usunąć; jest usuwany wraz z kontem. Podstawa prawna: nasz prawnie uzasadniony interes w tych badaniach (art. 6 ust. 1 lit. f RODO); Twoja zgoda na dane organizacji, cytowanie odpowiedzi tekstowej i publikację pomysłu (art. 6 ust. 1 lit. a RODO).

Zgłoszenie organizacji i jego ocena: zgłoszenie organizacji studenckiej — jego tekst, linki do wpisów w dzienniku oraz film, w którym występują jej osoby — jest przechowywane przez Kompunik i pokazywane jury League oraz Kompunik. Film jest automatycznie transkrybowany, aby przygotować napisy dla jury. Przy wysyłaniu osoba prowadząca organizację potwierdza, że wszyscy przed kamerą zgodzili się na nagranie oraz na publikację filmu, jeśli organizacja zostanie wybrana. Film, który nie został wybrany, jest usuwany 12 miesięcy po ogłoszeniu wyniku. Oceny i komentarze jury są przekazywane organizacji bez nazwisk członków jury. Adres e-mail, oceny i komentarze członka jury są przechowywane wraz z rundą, którą oceniał. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu League (art. 6 ust. 1 lit. f RODO); w przypadku osoby przed kamerą — zgoda, której udzieliła swojej organizacji.

Wszystkie dane League są zawarte w eksporcie Twoich danych (sekcja 8.4) i usuwane wraz z kontem (sekcja 8.3). Jeśli jesteś w Squadzie, zostajesz z niego usunięty(-a).

2.9 Program Afiliantów

Jeśli zgłaszasz się jako afiliant (kompunik.org/affiliates), przetwarzamy to, co podajesz w formularzu — imię i nazwisko, adres e-mail, działalność, stronę internetową i adres LinkedIn, rodzaj działalności oraz to, kim są Twoi klienci — a także strony i materiały, które otwierasz w swojej osobistej przestrzeni (aby przygotować naszą rozmowę), oraz datę spotkania, zapisywanego w kalendarzu Microsoft 365 Kompunik. Wykorzystujemy te dane wyłącznie do prowadzenia programu i pisania do Ciebie w jego sprawie: nie trafiasz do żadnego newslettera ani na listę marketingową. Podstawa prawna: działania podjęte na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b). Jeśli nie zostaniesz afiliantem, usuniemy Twoje zgłoszenie na Twoją prośbę.

Jeśli podpisujesz umowę, przechowujemy również dane Twojej firmy (nazwę, adres, kraj, numer rejestrowy i numer VAT), uzgodnione z Tobą warunki oraz zapis Twojej akceptacji: dokumenty i ich wersje, datę, skrócony i posolony skrót Twojego adresu IP oraz typ przeglądarki. Zapis ten i dane firmy przechowujemy przez czas trwania umowy i pięć lat po jej zakończeniu, jako dowód umowy (art. 6 ust. 1 lit. b i f). Zestawienia i faktury są przechowywane przez dziesięć lat, zgodnie z wymogami prawa (art. 6 ust. 1 lit. c).

Jeśli trafiłeś do Kompunik przez afilianta — klikając jego link lub wpisując jego kod przy zakupie — zapisujemy, który to afiliant, datę oraz, w przypadku zakupu, co zostało kupione i numer transakcji (nigdy kwotę). Jest to nam potrzebne do obliczenia, ile jesteśmy winni afiliantowi (podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu programu, art. 6 ust. 1 lit. f). Zapis ten pozostaje po usunięciu Twojego konta, ponieważ stanowi część tego, co należy się afiliantowi; nie wskazuje wtedy już na żadne konto.

Co afiliant widzi na Twój temat. Domyślnie: Twoje imię, pierwszą literę nazwiska, co kupiłeś i kiedy. Nigdy Twój adres e-mail. Jeśli przy zakładaniu konta zaznaczysz „Udostępnij moje postępy”, afiliant zobaczy także Twoje pełne imię i nazwisko oraz postępy w nauce: ukończoną część kursu, liczbę ukończonych umiejętności i datę ostatniej aktywności. Pole nigdy nie jest zaznaczone za Ciebie. Swój wybór możesz zmienić w dowolnej chwili w Profil → Ustawienia, ze skutkiem natychmiastowym. Podstawa prawna udostępniania postępów: Twoja zgoda (art. 6 ust. 1 lit. a). Afilianci zobowiązują się wykorzystywać to, co widzą, wyłącznie do towarzyszenia osobom, które przyprowadzili, i do sprawdzenia, co im się należy.

Jeśli afiliant przedstawia Twoją firmę, podaje nam jej nazwę i stronę internetową oraz, jeśli zechce, Twoje imię i nazwisko i służbowy adres e-mail jako osoby kontaktowej. Potwierdza nam, że o tym wiesz. Wykorzystujemy te dane wyłącznie po to, by rozpoznać Twoją firmę, gdy się z nami skontaktuje (prawnie uzasadniony interes, art. 6 ust. 1 lit. f), i usuwamy je na Twoją prośbę.

3. Sposob wykorzystywania danych

Wykorzystujemy dane osobowe w nastepujacych celach:

3.1 Swiadczenie Uslugi

Tworzenie i zarzadzanie kontem uzytkownika
Zapewnianie dostepu do kursow, tresci i materialow edukacyjnych
Sledzenie postepu w nauce i generowanie raportow o postepach
Wydawanie certyfikatow ukonczenia
Udostepnianie funkcji spolecznosciowych (posty, kregi, wyzwania, pokoje cwiczeniowe)
Przetwarzanie platnosci i zarzadzanie subskrypcja

3.2 Sledzenie postepu i personalizacja

Obliczanie i wyswietlanie mapy konstelacji (profilu kompetencji miekkich)
Obliczanie i wyswietlanie pasm aktywnosci w nauce i odznak
Generowanie harmonogramu planera i wysylanie przypomnien o sesjach
Dostarczanie spersonalizowanych rekomendacji edukacyjnych (funkcja planowana na przyszlosc)

3.3 Analityka i doskonalenie

Analiza zagregowanych, zanonimizowanych wzorcow uzytkowania w celu ulepszania Uslugi
Rozumienie adoptowania i zaangazowania w funkcje
Identyfikacja i rozwiazywanie problemow technicznych
Pomiar skutecznosci tresci edukacyjnych

3.4 Komunikacja

Wysylanie istotnych komunikatow serwisowych (weryfikacja konta, resetowanie hasla, alerty bezpieczenstwa)
Wysylanie powiadomien w aplikacji o aktywnosci spolecznosciowej, informacjach zwrotnych i osiagnieciach
Wysylanie przypomnien planera i zaproszen na sesje (gdy uzytkownik wyrazi na to zgode)
Odpowiadanie na zapytania wsparcia

3.5 Bezpieczenstwo i moderacja

Ochrona przed oszustwami, naduzyciami i zagrozeniami bezpieczenstwa
Egzekwowanie Warunkow Korzystania i Polityki Dopuszczalnego Uzytkowania
Moderowanie tresci spolecznosciowych za pomoca zautomatyzowanych i manualnych systemow przegladania
Ograniczanie czestotliwosci zapytan i zapobieganie nieautoryzowanemu dostepowi

3.6 Zgodnosc z prawem

Przestrzeganie obowiazujacych przepisow prawnych, regulacji i procesow prawnych
Odpowiadanie na zgodne z prawem żadania organow publicznych
Prowadzenie ewidencji wymaganej przez francuskie prawo handlowe i podatkowe

4. Podstawa prawna przetwarzania

Przetwarzamy dane osobowe na nastepujacych podstawach prawnych okreslonych w RODO:

4.1 Wykonanie umowy (art. 6 ust. 1 lit. b)

Przetwarzanie niezbedne do wykonania umowy z uzytkownikiem, w tym:

Tworzenie i zarzadzanie kontem
Zapewnianie dostepu do kursow i tresci
Przetwarzanie platnosci i zarzadzanie subskrypcjami
Sledzenie postepu i wydawanie certyfikatow

4.2 Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)

Przetwarzanie niezbedne do realizacji naszych prawnie uzasadnionych interesow, pod warunkiem, ze interesy te nie sa nadrzedne wobec praw i wolnosci uzytkownika:

Ulepszanie i optymalizacja Uslugi
Analiza zagregowanych danych uzytkowania na potrzeby rozwoju produktu
Zapewnianie bezpieczenstwa i integralnosci Uslugi
Zapobieganie oszustwom i egzekwowanie naszych polityk

4.3 Zgoda (art. 6 ust. 1 lit. a)

Przetwarzanie oparte na wyraznej zgodzie uzytkownika, ktora moze byc w kazdej chwili cofnieta:

Uczestnictwo w funkcjach spolecznosciowych i publiczne udostepnianie tresci
Wlaczenie profilu publicznego i kart udostepniania
Otrzymywanie przypomnien e-mail z planera i zaproszen kalendarzowych
Wlaczenie funkcji porownywania z innymi uzytkownikami

4.4 Obowiazek prawny (art. 6 ust. 1 lit. c)

Przetwarzanie niezbedne do spelnienia obowiazkow prawnych:

Przechowywanie ewidencji finansowej i transakcyjnej zgodnie z wymogami prawa francuskiego
Odpowiadanie na zgodne z prawem żadania organow wladzy

5. Udostepnianie danych osobom trzecim

O ile ponizej nie wskazano inaczej, udostepniamy dane osobowe nastepujacym zewnetrznym dostawcom uslug wylacznie w zakresie niezbednym do swiadczenia przez nich uslug w naszym imieniu i na nasze polecenie.

Sekcja 5.1 stanowi wyjatek, a rozroznienie to ma znaczenie dla Twoich praw: nasz sprzedawca formalny nie jest naszym dostawca uslug.

5.1 Dostawcy platnosci

Paddle.com Market Limited — subskrypcje indywidualne

Rola: Sprzedawca formalny (Merchant of Record). Paddle sprzedaje Ci subskrypcje we wlasnym imieniu; nie przetwarza Twoich danych w naszym imieniu i jest niezaleznym administratorem Twoich danych platniczych i podatkowych.
Cel: pobranie platnosci, kontrola naduzyc, ustalenie i odprowadzenie VAT, wystawienie faktury oraz ustawowa archiwizacja.
Udostepniane dane: imie i nazwisko, adres e-mail, kraj rozliczeniowy oraz dane platnicze (wprowadzane bezposrednio w Paddle; nigdy nie widzimy danych karty).
Co otrzymujemy zwrotnie: numer referencyjny klienta i transakcji, obciazona kwote wraz z waluta oraz date odnowienia — tyle, ile potrzeba do aktywowania i utrzymania Twojej licencji, i nic wiecej.
Konsekwencja dla Ciebie: to przetwarzanie reguluje wlasna informacja o prywatnosci Paddle, a niektore zadania dotyczace danych platniczych musi rozpatrzyc Paddle, a nie my. Pomozemy przekierowac kazde zadanie, ktore trafi najpierw do nas.
Informacja o prywatnosci: https://www.paddle.com/legal/privacy

Stripe — rozliczenia organizacji

Rola: procesor platnosci dzialajacy na nasze polecenie (podmiot przetwarzajacy w rozumieniu art. 28 RODO).
Cel: obsluga platnosci z umow Enterprise i Academic. Stripe nie uczestniczy w subskrypcjach indywidualnych.
Udostepniane dane: imie i nazwisko oraz adres e-mail osoby kontaktowej organizacji ds. rozliczen, dane platnicze (przetwarzane bezposrednio przez Stripe)
Zgodnosc: Stripe posiada certyfikat PCI-DSS poziomu 1
Polityka prywatnosci: https://stripe.com/privacy

5.2 Resend (dostarczanie wiadomosci e-mail)

Cel: Dostarczanie wiadomosci transakcyjnych (weryfikacja, resetowanie hasla, kody MFA, przypomnienia planera)
Udostepniane dane: adres e-mail, tresc wiadomosci e-mail
Polityka prywatnosci: https://resend.com/legal/privacy-policy

5.3 OpenAI (funkcje wspomagane przez AI)

Cel: Wspomaganie pisania przez AI w funkcjach spolecznosciowych (Magic Wand) i klasyfikacja w ramach moderacji tresci
Udostepniane dane: tresci tekstowe przeslane do asysty AI (nie sa wysylane zadne dane umozliwiajace identyfikacje; przekazywany jest wylacznie przetwarzany tekst)
Uwaga: Nie wysylamy do OpenAI imienia i nazwiska, adresu e-mail, informacji profilowych ani danych o postepie w nauce
Polityka prywatnosci: https://openai.com/policies/privacy-policy

5.4 DigitalOcean (infrastruktura i przechowywanie)

Cel: Przechowywanie tresci multimedialnych (sciezki audio, filmy, obrazy, certyfikaty) oraz infrastruktura hostingowa
Udostepniane dane: przesylane tresci, certyfikaty, obrazy awatarow
Polityka prywatnosci: https://www.digitalocean.com/legal/privacy-policy

5.5 MongoDB Atlas (baza danych)

Cel: Glowna baza danych dla wszystkich danych aplikacji
Udostepniane dane: wszystkie dane kont, postepow i spolecznosciowe (szyfrowane w stanie spoczynku)
Zgodnosc: Certyfikat SOC 2 Type II
Polityka prywatnosci: https://www.mongodb.com/legal/privacy-policy

5.6 Cloudflare (ochrona przed botami)

Rola: podmiot przetwarzający działający na nasze polecenie (art. 28 RODO).
Cel: Cloudflare Turnstile sprawdza, czy z formularza poleceń na stronie Kernel korzysta człowiek, a nie zautomatyzowany skrypt, aby formularza nie można było użyć do wysyłania spamu. Dla większości odwiedzających weryfikacja jest niewidoczna.
Udostępniane dane: adres IP, cechy przeglądarki i urządzenia oraz sygnały interakcji zbierane przez widżet Turnstile, gdy formularz jest otwarty. Turnstile nie służy do celów reklamowych i nie ustawia śledzących plików cookie.
Informacje o prywatności: https://www.cloudflare.com/privacypolicy/ oraz https://www.cloudflare.com/turnstile-privacy-policy/

5.7 Nigdy nie sprzedajemy danych uzytkownikow

Kompunik nie sprzedaje, nie wynajmuje, nie wymienia ani w zaden inny sposob komercyjnie nie przekazuje danych osobowych osobom trzecim. Nie udostepniamy danych reklamodawcom ani posrednikom w handlu danymi.

6. Pliki cookie i pamiec lokalna

6.1 Niezbedne pliki cookie

Stosujemy jeden scisle niezbedny plik cookie:

Cookie sesji uwierzytelniania (authjs.session-token): Bezpieczne, HttpOnly, SameSite cookie zarzadzane przez Auth.js, ktore utrzymuje sesje zalogowania. Ten plik cookie jest wymagany do uwierzytelniania i nie moze byc wylaczony.

6.2 Pamiec lokalna (przegladarka)

Przechowujemy nastepujace wartosci w localStorage przegladarki dla preferencji interfejsu. Sa one scisle niezbedne do prawidlowego dzialania Uslugi i nigdy nie sa przesylane na nasze serwery:

kompunik_theme — preferencja motywu jasnego/ciemnego/systemowego
kompunik_accent — motyw koloru akcentu (indigo, rose, amber, sky)
kompunik_active_course — identyfikator aktualnie wybranego kursu
kompunik_avatar_banner_dismissed — czy zamknieto monit o konfiguracji awatara

Przechowujemy rowniez nastepujace wartosci zwiazane z bezplatna funkcja diagnostyczna. Sluza one do zapamietania stanu dostepu i nigdy nie sa przesylane na nasze serwery:

kompunik_diagnostic_unlocked — czy odblokowano wyniki diagnostyczne poprzez podanie adresu e-mail
kompunik_diagnostic_email — adres e-mail podany w celu odblokowania wynikow diagnostycznych
kompunik_diagnostic_timestamp — data i godzina pierwszego wyswietlenia wynikow diagnostycznych (wykorzystywana do odliczania ograniczonego dostepu czasowego)
kompunik_league_result, kompunik_league_squad, kompunik_league_society — przenoszone od diagnozy do startu Twojego Sprintu: identyfikator zapisanego wyniku oraz, jeśli z niego skorzystano, kod zaproszenia do Squadu lub linku League organizacji studenckiej. Pozostają w Twojej przeglądarce do zalogowania, a kody są potem zapominane

Na stronie programu Kernel przechowujemy również:

kernel_survey_done — datę wypełnienia ankiety, aby po jej ponownym otwarciu wyświetlić wyniki zamiast pytań

6.3 Analityka

Korzystamy z zanonimizowanej, zagregowanej analityki w celu zrozumienia sposobu korzystania z Uslugi. Cala analityka jest przetwarzana wewnetrznie z wykorzystaniem naszej wlasnej bazy danych — nie korzystamy z zewnetrznych uslug analitycznych, takich jak Google Analytics, Mixpanel ani podobnych narzedzi.

6.4 Brak plikow cookie sledzacych osob trzecich

Nie stosujemy plikow cookie sledzacych osob trzecich, plikow cookie reklamowych ani technologii sledzenia miedzy witrynami. Nie uczestniczymy w sieciach reklamowych ani programach retargetingu.

Uwaga: Nasi dostawcy platnosci ustawiaja wlasne pliki cookie podczas procesu platnosci — w celu zapobiegania oszustwom oraz utrzymania dzialania Twojej sesji platnosci. Paddle robi to przy platnosciach za subskrypcje indywidualne, a Stripe (np. __stripe_mid, __stripe_sid) przy rozliczeniach organizacji. Sa to pliki cookie stron trzecich ustawiane przez tych dostawcow, podlegajace odpowiednio Informacji o prywatnosci Paddle oraz Polityce Prywatnosci Stripe.

6.5 Plik cookie linku afilianta

Jeśli trafiasz do nas przez link afilianta, ustawiamy jeden własny plik cookie, kompunik_aff. Przechowuje on kod tego afilianta przez 90 dni, aby zakup mógł zostać mu przypisany (sekcja 2.9). Jest oznaczony jako HttpOnly, nigdy nie jest udostępniany osobom trzecim i nie służy do śledzenia Twojej aktywności w sieci. Jest ustawiany tylko wtedy, gdy odpowiesz „tak” na nasze pytanie przy wejściu na stronę, i tylko wtedy, gdy link należy do afilianta, który podpisał z nami umowę. Jeśli odpowiesz „nie”, nic nie jest zapisywane; zakup może wtedy zostać przypisany tylko wtedy, gdy samodzielnie wpiszesz kod afilianta.

7. Okres przechowywania danych

Przechowujemy dane osobowe przez nastepujace okresy:

7.1 Dane konta

Podczas aktywnego konta: Dane konta, profilu i preferencje sa przechowywane przez caly okres trwania aktywnego konta
Po usunieciu konta: Dane konta sa usuwane w ciagu trzydziestu (30) dni od usuniecia konta, chyba ze ich przechowywanie jest wymagane przez prawo

7.2 Dane o postepie w nauce

Podczas aktywnego konta: Dane o postepie (status ukonczenia, wyniki quizow, czas sluchania itp.) sa przechowywane przez caly okres trwania aktywnego konta
Po usunieciu konta: Dane o postepie sa usuwane w ciagu trzydziestu (30) dni od usuniecia konta

7.3 Tresci spolecznosciowe

Posty i komentarze: Przechowywane do momentu ich usuniecia przez uzytkownika lub usuniecia konta
Zgloszone tresci: Tresci, ktore zostaly zgloszone i wobec ktorych podjeto dzialania, moga byc przechowywane do dziewiecdziesieciu (90) dni po usunieciu w celach audytu moderacji
Po usunieciu konta: Tresci spolecznosciowe sa usuwane w ciagu trzydziestu (30) dni od usuniecia konta

7.4 Rejestry platnosci

Rejestry transakcji: Przechowywane przez siedem (7) lat od daty transakcji, zgodnie z wymogami francuskiego prawa handlowego (art. L123-22 Code de commerce)
Obejmuje to: Identyfikatory transakcji, kwoty, daty i dane faktur
Nie obejmuje to: Danych kart platniczych, przechowywanych wylacznie przez naszych dostawcow platnosci (Paddle dla subskrypcji indywidualnych, Stripe dla rozliczen organizacji) i nigdy przez nas

7.5 Powiadomienia

Powiadomienia w aplikacji: Automatycznie usuwane po trzydziestu (30) dniach za pomoca indeksu TTL (time-to-live) bazy danych

7.6 Logi bezpieczenstwa

Dane ograniczania czestotliwosci zapytan: Przechowywane wylacznie w pamieci i usuwane przy ponownym uruchomieniu serwera
Rejestry moderacji: Przechowywane do jednego (1) roku w celach egzekwowania polityki

8. Prawa uzytkownika

Na mocy RODO uzytkownikowi przysluguja nastepujace prawa dotyczace danych osobowych:

8.1 Prawo dostepu

Uzytkownik ma prawo żadac kopii danych osobowych, ktore przechowujemy na jego temat. Dostarczymy te informacje w powszechnie uzywanym formacie nadajacym sie do odczytu maszynowego.

8.2 Prawo do sprostowania

Uzytkownik ma prawo żadac poprawienia niedokladnych lub niekompletnych danych osobowych. Wiekszosc informacji mozna zaktualizowac bezposrednio w ustawieniach profilu.

8.3 Prawo do usunieciad (prawo do bycia zapomnianym)

Uzytkownik ma prawo żadac usuniecia swoich danych osobowych, z zastrzezeniem pewnych wyjatkow (takich jak prawne wymogi przechowywania ewidencji finansowej).

8.4 Prawo do przenoszenia danych

Uzytkownik ma prawo otrzymac swoje dane osobowe w ustrukturyzowanym, powszechnie uzywanym formacie nadajacym sie do odczytu maszynowego oraz przekazac je innemu administratorowi.

8.5 Prawo do ograniczenia przetwarzania

Uzytkownik ma prawo żadac ograniczenia przetwarzania swoich danych osobowych w okreslonych okolicznosciach, np. gdy kwestionuje dokladnosc danych.

8.6 Prawo do sprzeciwu

Uzytkownik ma prawo sprzeciwic sie przetwarzaniu swoich danych osobowych opartemu na prawnie uzasadnionym interesie. Zaprzestaniemy przetwarzania, chyba ze wykazemy istnienie ważnych prawnie uzasadnionych podstaw.

8.7 Prawo do cofniecia zgody

W przypadku gdy przetwarzanie opiera sie na zgodzie uzytkownika, ma on prawo cofnac te zgode w dowolnym momencie. Cofniecie zgody nie wplywa na zgodnosc z prawem przetwarzania dokonanego przed jej cofnieciem.

8.8 Sposob realizacji praw

Aby skorzystac z ktorychkolwiek z tych praw, mozna:

Uzyc formularza kontaktowego w aplikacji na kompunik.org/help (wymaga zalogowania)
Wyslac e-mail na adres compliance@kompunik.org
Inspektor Ochrony Danych: compliance@kompunik.org

W przypadku żadan o usunięcie danych RODO (prawo do bycia zapomnianym) i przenoszenia danych, mozna rowniez skorzystac z narzedzi samoobslugowych w sekcji Ustawienia profilu > Prywatnosc i dane, ktore umozliwiaja eksport danych lub bezposrednie usuniecie konta.

Odpowiemy na żadanie w ciagu trzydziestu (30) dni. Jezeli żadanie jest zlozone lub otrzymamy duza liczbe żadan, okres ten moze zostac przedluzony o dodatkowe szescdziesiat (60) dni, o czym poinformujemy uzytkownika, podajac przyczyny przedluzenia.

8.9 Prawo do wniesienia skargi

Jezeli uzytkownik nie jest usatysfakcjonowany sposobem rozpatrzenia żadania, ma prawo wniesc skarge do francuskiego organu nadzorczego ds. ochrony danych:

Commission Nationale de l'Informatique et des Libertes (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, Francja Strona internetowa: https://www.cnil.fr

9. Prywatnosc dzieci

Usluga nie jest przeznaczona dla dzieci ponizej szesnastu (16) roku zycia. Nie gromadzimy swiadomie danych osobowych dzieci ponizej 16 roku zycia. Jezeli dowiemy sie, ze zgromadzilismy dane osobowe dziecka ponizej 16 roku zycia, podejmiemy kroki w celu niezwlocznego usunieciad tych informacji.

Jezeli jestes rodzicem lub opiekunem i uwazasz, ze Twoje dziecko ponizej 16 roku zycia udostepnilo nam dane osobowe, prosimy o kontakt pod adresem compliance@kompunik.org.

10. Miedzynarodowe transfery danych

10.1 Glowne miejsce przechowywania danych

Dane sa przechowywane przede wszystkim na terytorium Unii Europejskiej za posrednictwem MongoDB Atlas, ktory oferuje klastry zlokalizowane w UE.

10.2 DigitalOcean Spaces

Tresci multimedialne (sciezki audio, filmy, obrazy, certyfikaty) sa przechowywane w DigitalOcean Spaces, ktore moga wykorzystywac centra danych zlokalizowane w Stanach Zjednoczonych lub innych regionach poza UE.

10.3 Zabezpieczenia transferu

Gdy dane osobowe sa przekazywane poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiednie zabezpieczenia, w tym:

Standardowe klauzule umowne (SKU) zatwierdzone przez Komisje Europejska
Decyzje stwierdzajace odpowiedni poziom ochrony wydane przez Komisje Europejska, jezeli maja zastosowanie
Odpowiednie srodki techniczne i organizacyjne w celu ochrony danych

10.4 Inni podwykonawcy

Nasi zewnetrzni podwykonawcy (Stripe, Resend, OpenAI) moga przetwarzac dane w Stanach Zjednoczonych. Kazdy z nich dziala w ramach odpowiednich mechanizmow transferu, w tym ramach prywatnosci danych UE-USA (EU-U.S. Data Privacy Framework), jezeli ma to zastosowanie.

Dane platnicze subskrypcji indywidualnych trafiaja do Paddle.com Market Limited w Wielkiej Brytanii. Przekazywanie danych do Wielkiej Brytanii opiera sie na decyzji Komisji Europejskiej stwierdzajacej odpowiedni stopien ochrony dla Wielkiej Brytanii, dopoki obowiazuje, a w przeciwnym razie na Standardowych klauzulach umownych. Poniewaz Paddle jest niezaleznym administratorem, a nie naszym podmiotem przetwarzajacym (sekcja 5.1), przekazanie to odbywa sie w ramach mechanizmow Paddle.

Cloudflare (sekcja 5.6) może przetwarzać dane w Stanach Zjednoczonych i innych krajach, w których działa, na podstawie Ram ochrony danych UE-USA (Data Privacy Framework) oraz Standardowych klauzul umownych.

11. Bezpieczenstwo danych

Wdrazamy odpowiednie srodki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostepem, zmiana, ujawnieniem lub zniszczeniem. Srodki te obejmuja:

Szyfrowanie w transmisji: Wszystkie dane przesylane miedzy przegladarka uzytkownika a naszymi serwerami sa szyfrowane z uzyciem TLS 1.2 lub wyzszego
Szyfrowanie w stanie spoczynku: Dane w bazie danych sa szyfrowane w stanie spoczynku z uzyciem szyfrowania AES-256
Bezpieczenstwo uwierzytelniania: Hasla sa hashowane za pomoca bcrypt; uwierzytelnianie wieloskladnikowe (MFA) jest dostepne dla wszystkich uzytkownikow i domyslnie wlaczone dla kont osobistych (OTP przez e-mail)
Kontrola dostepu: Kontrola dostepu oparta na rolach ogranicza dostep do danych do upowaznionego personelu i funkcji
Podpisane adresy URL: Tresci multimedialne sa dostarczane za posrednictwem podpisanych adresow URL z ograniczonym czasem waznosci (1 godzina)
Naglowki bezpieczenstwa: Egzekwowane sa naglowki Content Security Policy (CSP), HTTP Strict Transport Security (HSTS) i inne naglowki bezpieczenstwa
Walidacja danych wejsciowych: Wszystkie dane wejsciowe uzytkownika sa walidowane i oczyszczane w celu zapobiegania atakom iniekcyjnym

Wiecej informacji o naszych praktykach bezpieczenstwa mozna znalezc na naszej stronie Bezpieczenstwo.

12. Zmiany niniejszej Polityki

Mozemy okresowo aktualizowac niniejsza Polityke Prywatnosci w celu uwzglednienia zmian w naszych praktykach, technologiach, wymogach prawnych lub innych czynnikach.

12.1 Powiadomienie o zmianach

W przypadku istotnych zmian w niniejszej Polityce:

Powiadomimy uzytkownika droga mailowa na adres powiazany z kontem
Wyswietlimy widoczne ogloszenie w ramach Uslugi
Zaktualizujemy date "Ostatnia aktualizacja" na poczatku niniejszej Polityki

12.2 Przeglad

Zachecamy do okresowego przegladania niniejszej Polityki. Dalsze korzystanie z Uslugi po dacie wejscia w zycie jakichkolwiek zmian oznacza akceptacje zaktualizowanej Polityki.

13. Kontakt

W przypadku pytan dotyczacych niniejszej Polityki Prywatnosci, checi skorzystania z praw dotyczacych danych lub watpliwosci co do sposobu przetwarzania danych prosimy o kontakt: