1. Informacje ogólne
Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób operator serwisu A2STS.eu (legal@a2sts.eu) („Administrator danych”) przetwarza dane osobowe, gdy korzystasz z platformy https://a2sts.eu i powiązanych usług.
Polityka została przygotowana zgodnie z RODO (UE) 2016/679 oraz ustawą o ochronie danych osobowych Republiki Litewskiej.
2. Dane, które przetwarzamy
Gdy rejestrujesz się i korzystasz z Platformy, możemy przetwarzać:
- adres e-mail;
- imię (jeśli podane);
- hash hasła (nie hasło w postaci jawnej);
- plan konta, postęp nauki, sesje egzaminów i wyniki;
- metadane płatności (przez Stripe — ID płatności, kwota; nie pełny numer karty);
- dane techniczne (adres IP, typ przeglądarki, pliki cookie).
3. Cele i podstawy prawne
Przetwarzamy dane, aby:
- świadczyć usługi Platformy i prowadzić Twoje konto (wykonanie umowy);
- przetwarzać płatności i aktywować plany premium (wykonanie umowy / prawnie uzasadniony interes);
- zapewniać bezpieczeństwo i zapobiegać nadużyciom (prawnie uzasadniony interes);
- wysyłać komunikaty serwisowe (np. reset hasła) — wykonanie umowy;
- wypełniać obowiązki prawne (np. rachunkowość).
4. Odbiorcy danych
Dane mogą być udostępniane zaufanym podmiotom przetwarzającym, które pomagają świadczyć usługę:
- Stripe — przetwarzanie płatności;
- hosting Supabase / PostgreSQL — przechowywanie danych;
- Hostinger (lub inny dostawca hostingu) — hosting Platformy;
- dostawcy infrastruktury IT i usług bezpieczeństwa.
Dane przetwarzamy przede wszystkim w UE/EOG. Transfer poza EOG następuje tylko na podstawie prawnej i z odpowiednimi zabezpieczeniami.
6. Okresy przechowywania
Dane konta przechowujemy, dopóki konto jest aktywne, albo do 2 lat od ostatniego logowania, jeśli konto nie jest używane.
Dane płatności przechowujemy zgodnie z wymogami rachunkowymi i prawnymi (zazwyczaj do 10 lat).
Możesz żądać usunięcia, gdy nie ma podstawy prawnej do dalszego przechowywania.
7. Twoje prawa
Na podstawie RODO masz prawo do:
- dostępu do swoich danych;
- sprostowania lub usunięcia;
- ograniczenia przetwarzania lub sprzeciwu;
- przenoszenia danych (gdy ma zastosowanie);
- złożenia skargi do Państwowej Inspekcji Ochrony Danych (vdai.lrv.lt).
Wnioski wysyłaj na legal@a2sts.eu. Odpowiadamy w ciągu 30 dni, chyba że potrzebna jest weryfikacja tożsamości.
8. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne: HTTPS, hashowanie haseł, kontrolę dostępu, izolację bazy.
Dokładamy starań, by chronić dane, ale żadna transmisja internetowa nie jest w 100% bezpieczna — korzystaj z Platformy odpowiedzialnie.
9. Zmiany polityki
Niniejsza Polityka może być aktualizowana. Istotne zmiany publikujemy na Platformie.
Ostatnia aktualizacja: maj 2026.