1. Administrator danych
Administratorem danych osobowych Użytkowników platformy Akademia MKM Labs (akademia.mkmlabs.pl) jest MKM LABS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, KRS 0001237156, NIP 6731922869, REGON 54457056100000, adres: ul. Sójcza 14, 78-400 Szczecinek, Polska (dalej: „Administrator”).
Kontakt w sprawach ochrony danych: kontakt@mkmlabs.pl.
2. Zakres przetwarzanych danych
- Dane konta — imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego).
- Dane o nauce — postęp w kursach, ukończone lekcje, wyniki praktyki, wydane certyfikaty.
- Notatki — treści notatek tworzonych przez Użytkownika w trakcie nauki.
- Pytania do mentora AI — treść pytań i odpowiedzi w rozmowach z mentorem AI; pytania są przetwarzane przez API dostawcy modelu — Anthropic (patrz pkt 5).
- Dane płatności - po aktywacji płatności będą obejmować informacje o zakupach i statusie subskrypcji. Dane kart płatniczych będzie przetwarzał wyłącznie planowany operator płatności Stripe; Administrator nie będzie miał do nich dostępu. Do czasu aktywacji płatności Stripe nie otrzymuje od Platformy danych płatniczych ani danych kart płatniczych.
- Dane techniczne — logi serwera (adres IP, data i czas żądania) w zakresie niezbędnym do zapewnienia bezpieczeństwa usługi.
3. Cele i podstawy prawne przetwarzania
- Świadczenie usług (prowadzenie konta, dostęp do kursów, zapis postępu i notatek, mentor AI, certyfikaty) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa płatności i rozliczeń po aktywacji płatności, w tym wystawianie faktur - art. 6 ust. 1 lit. b i c RODO (umowa, obowiązek prawny - przepisy podatkowe i rachunkowe).
- Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy — art. 6 ust. 1 lit. b i c RODO.
- Zapewnienie bezpieczeństwa usługi (logi, przeciwdziałanie nadużyciom) oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Komunikacja marketingowa (np. newsletter), o ile zostanie uruchomiona — wyłącznie za odrębną, dobrowolną zgodą — art. 6 ust. 1 lit. a RODO.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usług:
- Hetzner Online GmbH - dostawcy hostingu i infrastruktury serwerowej,
- Stripe - planowanemu operatorowi płatności, wyłącznie po aktywacji płatności na Platformie,
- Google - dostawcy Google Analytics 4, wyłącznie po wyrażeniu zgody na analitykę,
- Anthropic — dostawcy API modelu językowego obsługującego mentora AI (patrz pkt 5),
- podmiotom świadczącym obsługę księgową lub prawną, w zakresie wymaganym przepisami.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
5. Mentor AI i przetwarzanie przez Anthropic
- Pytania zadawane mentorowi AI oraz niezbędny kontekst (np. fragmenty transkryptu lekcji) są przesyłane do API Anthropic w celu wygenerowania odpowiedzi.
- Przekazanie danych do Anthropic może wiązać się z transferem danych poza Europejski Obszar Gospodarczy. Transfer odbywa się na podstawie odpowiednich mechanizmów z rozdziału V RODO (m.in. standardowych klauzul umownych / ram ochrony danych UE–USA — zgodnie z aktualną dokumentacją dostawcy).
- Zalecamy, aby nie umieszczać w pytaniach do mentora AI danych osobowych szczególnej kategorii ani danych osób trzecich.
6. Okresy przechowywania
- Dane konta, postęp nauki, notatki, historia rozmów z mentorem AI — przez czas posiadania konta; po usunięciu konta dane są usuwane lub anonimizowane niezwłocznie, nie później niż w terminie 30 dni.
- Dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
- Dane niezbędne do obrony roszczeń — do upływu okresów przedawnienia wynikających z przepisów prawa.
- Logi techniczne - przez okres niezbędny do zapewnienia bezpieczeństwa Platformy i wyjaśnienia incydentów; po ustaniu tego celu są usuwane lub anonimizowane.
7. Prawa Użytkownika
Każdemu Użytkownikowi przysługują prawa:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) — w tym poprzez usunięcie konta z poziomu ustawień konta lub zgłoszenie na adres e-mail Administratora,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z usług płatnych.
8. Pliki cookies
- Platforma wykorzystuje niezbędne pliki cookies sesyjne (httpOnly), służące do utrzymania zalogowanej sesji Użytkownika i zabezpieczenia jej przed przejęciem. Cookie sesyjne nie jest dostępne dla skryptów w przeglądarce.
- Google Analytics 4 (GA4) jest uruchamiane dopiero po wyrażeniu zgody na analitykę. GA4 może zapisywać cookies analityczne i przetwarzać dane techniczne dotyczące korzystania z Platformy, aby tworzyć zbiorcze statystyki.
- Wybór zgody jest zapisywany lokalnie w przeglądarce. Zgodę można wycofać przez usunięcie danych witryny dla akademia.mkmlabs.pl; przy kolejnym wejściu Platforma ponownie poprosi o wybór.
- Cookies niezbędne do świadczenia usługi nie wymagają zgody Użytkownika. Platforma nie uruchamia cookies marketingowych.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, cookies sesyjne httpOnly, kontrolę dostępu do infrastruktury oraz regularne kopie zapasowe.
10. Zmiany Polityki prywatności
Polityka może być aktualizowana w razie zmian przepisów, zakresu usług lub wykorzystywanych narzędzi. O istotnych zmianach Użytkownicy zostaną poinformowani e-mailem lub komunikatem na Platformie. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.