Polityka prywatności Akademii Pythona
Poniżej wyjaśniamy, jakie dane są przetwarzane podczas korzystania z platformy i w jakim celu.
1. Administrator danych
Administratorem danych osobowych jest Slawomir Wieczorek, adres: Mattigstrasse 6, 5274 Burgkirchen, Austria. W sprawach dotyczących danych osobowych można pisać na kontakt@akademiapythona.pl.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Akademii mogą być przetwarzane następujące kategorie danych:
- dane konta: nazwa użytkownika, nazwa wyświetlana i adres e-mail,
- dane uwierzytelniające: bezpieczny skrót hasła — platforma nie przechowuje hasła w postaci jawnej,
- dane dotyczące nauki: kod zapisany w lekcjach i projektach, dane wejściowe do ćwiczeń, ukończone lekcje i projekty, użyte podpowiedzi, gwiazdki, EXP i historia aktywności,
- dane egzaminacyjne: zestawy pytań, zaznaczone odpowiedzi, wynik, data i status podejścia,
- dane komunikacyjne: informacje o komunikatach wysyłanych w aplikacji lub e-mailem i ich obsłudze,
- dane opinii i zgłoszeń: szybkie oceny lekcji i projektów, dobrowolne komentarze, zgłoszenia błędów, pomysły oraz opinie o całej Akademii,
- dane społeczności: tematy i odpowiedzi publikowane na forum, informacje o ich edycji, zgłoszenia treści do moderatora oraz ewentualne ograniczenia możliwości publikowania,
- dane programu poleceń: kod polecający, liczba wejść z linku, przypisanie rejestracji do osoby polecającej, status potwierdzenia polecenia oraz informacja o zdobyciu odznaki Ambasadora Akademii,
- dane techniczne: dane niezbędne do utrzymania sesji, bezpieczeństwa i diagnostyki działania serwisu.
3. Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Utworzenie i obsługa konta, zapis postępu, projektów i wyników egzaminów | niezbędność do świadczenia usługi i wykonania umowy / działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO) |
| Potwierdzanie adresu e-mail, reset hasła i wiadomości niezbędne do obsługi konta | świadczenie usługi (art. 6 ust. 1 lit. b RODO) |
| Bezpieczeństwo platformy, przeciwdziałanie nadużyciom i diagnostyka błędów | prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Analiza dobrowolnych opinii i zgłoszeń w celu poprawy kursu i platformy | prawnie uzasadniony interes administratora w rozwijaniu i ulepszaniu usługi (art. 6 ust. 1 lit. f RODO) |
| Prowadzenie forum społeczności, wyświetlanie opublikowanych treści innym zalogowanym użytkownikom oraz moderacja i przeciwdziałanie nadużyciom | świadczenie funkcji społecznościowej (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i właściwego działania społeczności (art. 6 ust. 1 lit. f RODO) |
| Obsługa programu poleceń, przypisywanie rejestracji do linku polecającego, naliczanie udanych poleceń i przyznawanie odznaki Ambasadora Akademii | świadczenie dobrowolnej funkcji programu poleceń (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w zapobieganiu nadużyciom programu (art. 6 ust. 1 lit. f RODO) |
| Publiczne wykorzystanie treści opinii jako rekomendacji użytkownika | wyłącznie dobrowolna zgoda użytkownika, jeśli zostanie zaznaczona przy wysyłaniu opinii (art. 6 ust. 1 lit. a RODO) |
| Realizacja obowiązków wynikających z prawa i obsługa uprawnionych żądań | obowiązek prawny (art. 6 ust. 1 lit. c RODO), gdy ma zastosowanie |
Akademia nie wykorzystuje obecnie danych konta do wysyłania reklamowego newslettera. Jeżeli w przyszłości taki kanał zostanie uruchomiony i będzie wymagał zgody, otrzyma on osobny, dobrowolny mechanizm zapisu.
4. Pliki cookies i sesja
Platforma wykorzystuje niezbędne mechanizmy sesji i zabezpieczeń Django, w tym techniczne pliki cookies potrzebne do logowania, utrzymania sesji i ochrony formularzy przed nadużyciami. Bez nich część funkcji konta nie może działać. Jeżeli użytkownik otworzy link polecający, kod polecenia jest tymczasowo zapisany w sesji do czasu rejestracji lub zakończenia sesji, aby poprawnie przypisać nowe konto do osoby polecającej.
Na moment publikacji tej wersji Polityki Akademia nie ładuje reklamowych ani analitycznych trackerów wymagających odrębnej zgody. Jeżeli takie narzędzia zostaną dodane, polityka i mechanizm zgód zostaną odpowiednio zaktualizowane.
5. Dostawcy usług
Do działania Akademii wykorzystywani są dostawcy infrastruktury i usług technicznych, w szczególności:
- Render — hosting aplikacji i bazy danych,
- Resend — wysyłka wiadomości transakcyjnych, takich jak aktywacja konta i reset hasła,
- OVHcloud / Zimbra — domena, DNS i skrzynka kontaktowa
kontakt@akademiapythona.pl.
Dostawcy otrzymują dane wyłącznie w zakresie potrzebnym do realizacji danej usługi. Jeśli w ramach korzystania z usług dostawcy dochodzi do przekazywania danych poza Europejski Obszar Gospodarczy, stosowane powinny być mechanizmy przewidziane w RODO zgodnie z warunkami danego dostawcy.
6. Jak długo przechowujemy dane
Dane konta, postępu, opinii, programu poleceń oraz treści społeczności powiązanych z kontem są co do zasady przechowywane przez okres aktywnego korzystania z konta. Tematy i odpowiedzi są widoczne dla innych zalogowanych użytkowników wraz z nazwą użytkownika lub nazwą wyświetlaną. Zgłoszenia forum i notatki moderacyjne są dostępne wyłącznie dla osób uprawnionych do moderacji.
Po usunięciu konta powiązane tematy i odpowiedzi są usuwane z aktywnej bazy. W programie poleceń po usunięciu zaproszonego konta jego tożsamość jest odłączana od wpisu polecenia; może pozostać wyłącznie anonimowy wynik potrzebny do zachowania wcześniej naliczonej statystyki osoby polecającej. Dane potrzebne do obsługi zgłoszenia lub ochrony przed nadużyciami mogą być przechowywane dłużej wyłącznie w zakresie uzasadnionym obowiązkiem prawnym, bezpieczeństwem lub ustaleniem, dochodzeniem albo obroną roszczeń.
Po uruchomieniu funkcji usunięcia konta zapisujemy czas żądania i planowany termin usunięcia, aby umożliwić 7-dniowy okres anulowania. Po jego upływie dane przeznaczone do usunięcia są usuwane z aktywnej bazy, z zastrzeżeniem danych, które muszą zostać zachowane z powodu obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
Usunięte dane mogą przez ograniczony czas pozostawać w kopiach zapasowych do chwili ich nadpisania zgodnie z cyklem retencji dostawcy infrastruktury.
7. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania użytkownik może mieć prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Żądania można przesyłać na kontakt@akademiapythona.pl. Dla ochrony konta może być konieczne potwierdzenie tożsamości osoby składającej żądanie.
8. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzanie danych narusza przepisy o ochronie danych, możesz złożyć skargę do właściwego organu nadzorczego. Dla administratora działającego w Austrii jest nim Österreichische Datenschutzbehörde (DSB). Możesz również korzystać z praw przysługujących Ci wobec właściwego organu zgodnie z RODO.
9. Bezpieczeństwo
Akademia stosuje środki mające chronić dane przed nieuprawnionym dostępem, utratą lub zmianą, między innymi HTTPS, kontrolę dostępu, hasła przechowywane jako bezpieczne skróty oraz kopie zapasowe bazy danych. Żaden system informatyczny nie daje jednak absolutnej gwarancji bezpieczeństwa.
10. Osoby poniżej 16 roku życia
Akademia Pythona w obecnej wersji jest przeznaczona dla osób, które ukończyły 16 lat. Podczas rejestracji użytkownik potwierdza spełnienie tego warunku.
11. Zmiany Polityki prywatności
Polityka może być aktualizowana wraz z rozwojem platformy lub zmianami sposobu przetwarzania danych. W przypadku istotnej zmiany użytkownik może zostać poproszony o zapoznanie się z nową wersją przed dalszym korzystaniem z konta.
12. Wersja dokumentu
Wersja Polityki prywatności: 2026-08-28-v4. Dokument obowiązuje od 28.08.2026 r.