Ostre DebiutyPolityka prywatności Ostre Debiuty
Wersja z 3 listopada 2026 r.
W skrócie
- Twoje dane przetwarza Aleksandra Tarnowska, sprzedawca w serwisie ostredebiuty.pl.
- Używamy ich głównie po to, by prowadzić konto, dostarczać kursy i lekcje oraz rozliczać płatności.
- Nie nagrywamy obrazu ani dźwięku z lekcji.
- Nie sprzedajemy Twoich danych.
- Możesz zapytać o swoje dane, poprosić o ich usunięcie albo się sprzeciwić: kontakt@ostredebiuty.pl.
1. Administrator
Administratorem danych jest Aleksandra Tarnowska, wykonująca działalność gospodarczą pod firmą Aleksandra Tarnowska, ul. Stefana Batorego 10, 96-100 Skierniewice, NIP 8361807691, REGON 543898785. Kontakt w sprawach danych: kontakt@ostredebiuty.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy i okresy
| Cel | Dane | Podstawa | Jak długo |
|---|---|---|---|
| Konto i dostęp do kursów | E-mail, hasło w formie zabezpieczonej, nick, rok urodzenia, zakupione kursy | Umowa, art. 6 ust. 1 lit. b RODO | Przez czas trwania konta i dostępu, potem do przedawnienia roszczeń |
| Zamówienia i płatności | Dane zamówienia, informacja o płatności, kod rabatowy | Umowa; zapobieganie nadużyciom: uzasadniony interes, lit. f | Jak dokumenty podatkowe i do przedawnienia roszczeń |
| Faktury i dokumenty podatkowe | Dane z faktury | Obowiązek prawny, lit. c | 5 lat od końca roku, w którym minął termin płatności podatku |
| Reklamacje i odstąpienia | Treść sprawy i korespondencja | Obowiązek prawny, potem uzasadniony interes | Do przedawnienia roszczeń |
| Postępy w kursach, trening, repertuar | Obejrzane lekcje, wyniki zadań, terminy powtórek | Umowa | Przez czas trwania konta, potem usunięcie lub anonimizacja |
| Lekcje online | Dane rezerwacji, przebieg partii, notatki trenera o szachach, transmisja obrazu i dźwięku bez zapisu | Umowa | Dane rezerwacji i rozliczenia jak wyżej; partie i notatki przez czas trwania konta |
| Zgoda Opiekuna | Adres e-mail Opiekuna, relacja, data i treść zgody | Umowa i uzasadniony interes w wykazaniu umocowania | Przez czas trwania umowy i do przedawnienia roszczeń |
| Analiza partii | Nick z chess.com lub lichess i publiczne dane partii, które wskażesz | Umowa | Do odłączenia nicku lub usunięcia konta |
| Publiczny ranking i rangi Discord | Nick, wynik, identyfikator Discord | Zgoda, lit. a; poniżej 16 lat zgoda Opiekuna | Do wycofania zgody lub usunięcia konta |
| Atrybucja wejść ze streamów i dokładniejsza analityka | Zapis w przeglądarce, dane o wejściu i zakupie w ciągu 24 godzin | Zgoda na przechowywanie informacji w urządzeniu, art. 399 Prawa komunikacji elektronicznej | Zapis do 24 godzin, potem dane zbiorcze |
| Wsparcie i kontakt | Treść korespondencji | Umowa albo uzasadniony interes | 24 miesiące od zakończenia sprawy |
| Bezpieczeństwo i statystyki serwera | Adres IP, informacje o urządzeniu, logi | Uzasadniony interes: bezpieczeństwo i działanie Serwisu | 90 dni, dłużej przy incydencie |
| Moderacja i zgłoszenia | Treść, zgłoszenie, decyzja | Obowiązek prawny i uzasadniony interes | Do przedawnienia roszczeń |
| Newsletter i mail handlowy | Zgoda na marketing, tylko dla osób pełnoletnich | Do wycofania zgody, potem zapis dowodowy | |
| Sprawdzanie trenerów | Dane wymagane ustawą o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich | Obowiązek prawny | Przez czas współpracy i okres wynikający z przepisów |
Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonania umowy. Bez nich nie założysz konta ani nie dokonasz zakupu. Dane na fakturze są wymagane przez przepisy, jeśli o nią prosisz. Inne dane są dobrowolne.
3. Dane pochodzące z innych źródeł
Gdy logujesz się przez konto Google, dostajemy od Google Twój adres e-mail oraz podstawowe dane profilu: imię i nazwisko oraz zdjęcie, jeśli je ustawiono. Używamy ich wyłącznie do założenia konta i logowania. Przechowujemy je u dostawcy bazy danych przez czas trwania konta, a po jego usunięciu kasujemy. Nie sprzedajemy ich, nie używamy do reklam i nie udostępniamy nikomu poza dostawcami wymienionymi w punkcie 5. Dostęp możesz cofnąć w ustawieniach konta Google. Korzystanie z danych otrzymanych z interfejsów Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use).
Nick i publiczne partie mogą pochodzić z chess.com lub lichess, gdy poprosisz o ich analizę. Przed pokazaniem analizy na koncie sprawdzamy, czy nick należy do Ciebie. Dane małoletniego mogą pochodzić od Opiekuna. Płatności potwierdza Stripe.
4. Osoby małoletnie
Konto można założyć od 14 lat. Przed zakupem kursu lub lekcji przez osobę poniżej 18 lat prosimy o zgodę Opiekuna na zawarcie umowy. To inna zgoda niż ta z RODO. Poniżej 16 lat zgodę na przetwarzanie danych oparte na zgodzie, np. publiczny ranking, wyraża Opiekun. Domyślnie wyłączone są publiczny ranking i opcjonalna analityka, a osobom poniżej 18 lat nie wysyłamy maili handlowych. Trenerzy nie dostają więcej danych ucznia, niż wymaga lekcja. Zasady opisują Standardy ochrony małoletnich.
5. Odbiorcy danych
Podmioty przetwarzające dane na nasze zlecenie, na podstawie umowy:
| Odbiorca | Rola |
|---|---|
| Supabase | Baza danych, logowanie, przechowywanie plików |
| Vercel | Hosting strony |
| OVH | Domena oraz serwer Mini gier |
| Bunny.net | Dostarczanie filmów |
| Daily | Transmisja wideo w lekcjach |
| Resend | Wysyłka wiadomości systemowych |
| Poczta firmowa (Workspace) oraz logowanie, jeśli wybierzesz konto Google | |
| Fakturownia | Wystawianie faktur |
| Trenerzy współpracujący ze Sprzedawcą | Prowadzenie lekcji, na podstawie upoważnienia lub umowy powierzenia |
Odrębni administratorzy, którzy mogą przetwarzać dane na własny rachunek:
| Odbiorca | Kiedy |
|---|---|
| Stripe | Płatności oraz zapobieganie oszustwom i wymogi finansowe |
| Szef Krajowej Administracji Skarbowej | Krajowy System e-Faktur, jeśli dotyczy |
| Discord | Gdy łączysz konto Discord |
| Twitch | Gdy korzystasz z tego serwisu lub jego osadzonych funkcji |
| chess.com, lichess | Gdy korzystasz z ich usług |
Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo, a także firmy księgowe i prawne obsługujące Administratora.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Dotyczy to m.in. Daily, Resend, Vercel, Stripe, Google oraz podwykonawców Bunny.net. Supabase działa przez podmiot spoza EOG, choć serwery bazy znajdują się we Frankfurcie.
Stosujemy standardowe klauzule umowne Komisji Europejskiej, a jeśli dostawca jest certyfikowany, także program EU-U.S. Data Privacy Framework. Kopię zabezpieczeń można uzyskać, pisząc na kontakt@ostredebiuty.pl.
7. Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia.
Masz prawo sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją. Masz prawo w każdej chwili sprzeciwić się marketingowi.
Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Decyzje automatyczne
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Narzędzia wykrywające nadużycia w grach tylko wskazują przypadki, które sprawdza człowiek. Trening dzienny układa powtórki automatycznie, ale nie wywołuje to wobec Ciebie skutków prawnych.
9. Pliki i pamięć urządzenia
Strona zapisuje dane w przeglądarce, gdy jest to konieczne do świadczenia usługi: logowania, koszyka, działania szachownicy i zapamiętania wyboru dotyczącego zgód. Nie wymaga to zgody.
Za zgodą w banerze zapisujemy informację o wejściu z linku streamu przez 24 godziny i używamy dokładniejszej analityki. Zgodę możesz zmienić w ustawieniach prywatności, dostępnych w stopce. Nie używamy pikseli reklamowych. Lista zapisów jest dostępna w tych ustawieniach.
10. Bezpieczeństwo
Stosujemy środki odpowiednie do ryzyka, m.in. szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe i rejestr zmian administracyjnych.
11. Zmiany polityki
O istotnych zmianach informujemy w osobnej wiadomości e-mail, z wyprzedzeniem, bez treści marketingowych. Poprzednie wersje są dostępne na życzenie.