Polityka prywatności

Ostatnia aktualizacja: 2026-10-17

Cork Academy to bezpłatne narzędzie do nauki dla osób przygotowujących się do egzaminów winiarskich WSET. Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z corkacademy.com, w jakim celu, na jakiej podstawie prawnej, kto je otrzymuje, jak długo je przechowujemy i jakie masz prawa. Staramy się zbierać jak najmniej. Polityka jest dostępna w języku angielskim i polskim; w razie rozbieżności między wersjami dla konsumentów w Polsce rozstrzygająca jest wersja polska.

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest:

Łukasz Sowa Consulting
Planetarna 10, 05-825 Kozerki, Polska
REGON: 365999950 · NIP: PL5291771229

We wszystkich sprawach dotyczących prywatności pisz na contact@corkacademy.com. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku); wnioskami dotyczącymi prywatności zajmuje się właściciel.

2. Co przetwarzamy i dlaczego

Ćwiczenie jako gość

Możesz ćwiczyć bez rejestracji. Gdy odpowiadasz na pierwsze pytanie, Google Firebase Authentication tworzy dla Twojej przeglądarki tożsamość gościa, a nasz serwer tworzy odpowiadający jej rekord gościa z losowym identyfikatorem. Nie pytamy o imię ani adres e-mail. Z tym identyfikatorem gościa powiązujemy:

• Twoje odpowiedzi: zestaw z którego dnia i na jakim poziomie certyfikacji, które pytanie lub fiszka, co wybrałeś(-aś) lub jak oceniłeś(-aś) swoją odpowiedź, czy była poprawna i kiedy;
• Twoją serię, która nie jest przechowywana osobno, lecz wyliczana z dni, w których ćwiczyłeś(-aś).

Identyfikator gościa jest pseudonimem, a nie danymi anonimowymi: nie zawiera Twojego imienia, ale są z nim powiązane Twoje odpowiedzi, Twoje sesje (zob. niżej) oraz, jeśli wyrazisz zgodę, nagrania sesji. Google Analytics nie otrzymuje Twojego identyfikatora gościa.

Wybrany poziom certyfikacji (WSET 1, 2 lub 3) jest zapamiętywany w Twojej przeglądarce. Poziom każdego ćwiczonego zestawu jest też częścią Twoich odpowiedzi na naszym serwerze.

Aby utworzyć tożsamość gościa, Twoja przeglądarka łączy się z serwerami Google Firebase, które przetwarzają Twój adres IP i typ przeglądarki w celach bezpieczeństwa i zapobiegania nadużyciom. Dzieje się to niezależnie od tego, czy zgodzisz się na analitykę.

Cel: zapewnienie ćwiczeń, o które prosisz: zapisywanie odpowiedzi, pokazywanie wyjaśnień, prowadzenie serii. Podstawa prawna: wykonanie umowy o świadczenie usługi, którą zawierasz, korzystając z Cork Academy (art. 6 ust. 1 lit. b RODO).

Tożsamość gościa jest przechowywana w Twojej przeglądarce. Jeśli wyczyścisz dane witryny w przeglądarce, zwykle stracisz dostęp do swoich wcześniejszych postępów; dane na naszym serwerze pozostają powiązane ze starym identyfikatorem gościa; punkt 5 wyjaśnia, co się dzieje po usunięciu rekordu gościa.

Sesje z naszym serwerem

Za każdym razem, gdy Twoja przeglądarka rozpoczyna lub odnawia sesję z naszym serwerem, zapisujemy adres IP i typ przeglądarki (user agent) żądania, wraz z tokenem sesji.

Cel: zapewnienie bezpieczeństwa sesji i wykrywanie nadużyć. Podstawa prawna: nasz prawnie uzasadniony interes w zabezpieczeniu usługi (art. 6 ust. 1 lit. f RODO).

Zapis na e-mail

Jeśli zostawisz swój adres e-mail w formularzu zapisu, użyjemy go wyłącznie do wysłania jednej wiadomości, którą obiecuje formularz, gdy pojawi się coś dużego. Formularz wysyła dane bezpośrednio do Formspree, który przechowuje zgłoszenie w naszym imieniu w Stanach Zjednoczonych. Nie dodamy Cię do newslettera; jeśli kiedyś go uruchomimy, zapytamy Cię o to osobno.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, pisząc do nas, a my usuniemy Twój adres.

Analityka: tylko za Twoją zgodą

Jeśli wyrazisz zgodę, używamy Google Analytics 4, by liczyć odwiedziny i sprawdzać, z których stron i funkcji się korzysta. Narzędzie otrzymuje odwiedzane strony, działania w aplikacji (np. odpowiedź na pytanie wraz z poziomem certyfikacji, informacją, czy odpowiedź była poprawna, i Twoją bieżącą serią), typ przeglądarki i urządzenia oraz przybliżoną lokalizację ustaloną na podstawie adresu IP (Google Analytics 4 nie przechowuje samego adresu IP). Funkcje reklamowe są wyłączone. Google Analytics nie jest wczytywane, dopóki nie wyrazisz zgody.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej w zakresie przechowywania plików cookie na Twoim urządzeniu i uzyskiwania do nich dostępu).

Wydajność i nagrywanie sesji: tylko za Twoją zgodą

Jeśli wyrazisz zgodę, używamy OpenObserve, oprogramowania do monitorowania, które sami uruchamiamy na naszym serwerze w DigitalOcean, by mierzyć wydajność stron i nagrywać sesje, co pozwala nam znajdować błędy. Zbiera ono czasy ładowania stron, odwiedzane strony, kliknięcia i inne interakcje, błędy konsoli, typ przeglądarki i urządzenia oraz adres IP żądania. Mniej więcej połowa sesji objętych zgodą jest nagrywana, a każde nagranie jest oznaczone Twoim identyfikatorem gościa, abyśmy mogli zbadać problem, który zgłosisz.

W nagraniach to, co wpisujesz w pola formularzy, jest maskowane. Pozostała zawartość ekranu, np. pytania i wybierane odpowiedzi, jest nagrywana tak, jak się wyświetla.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej).

Raporty błędów

Gdy w Twojej przeglądarce coś przestaje działać, wysyła ona do naszego serwera krótki raport błędu: komunikat błędu, skrócony techniczny ślad stosu, ścieżkę strony, wersję aplikacji, typ przeglądarki i czas. Raporty błędów nie korzystają z plików cookie ani pamięci przeglądarki i nie zawierają identyfikatora gościa ani sesji, a my nie używamy ich do identyfikowania Cię ani łączenia Twoich wizyt. Nasz serwer widzi adres IP żądania, jak przy każdym żądaniu internetowym.

Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu działania usługi (art. 6 ust. 1 lit. f RODO).

Logi serwera

Nasze serwery rejestrują każde żądanie do naszego API: czas, żądany adres, status odpowiedzi, typ przeglądarki, adres IP, Twój identyfikator gościa oraz treść żądania i odpowiedzi (np. wysyłane odpowiedzi), z usuniętymi tokenami logowania. Nasz system śledzenia (tracing) rejestruje dane techniczne tego samego rodzaju. Jeśli poprosisz o usunięcie swoich danych, usuniemy pasujące wpisy w logach albo potwierdzimy, że zostaną usunięte automatycznie po upływie okresu przechowywania.

Cel: utrzymanie działania i bezpieczeństwa usługi oraz badanie problemów. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Kontakt z nami

Jeśli do nas piszesz, przetwarzamy Twój adres e-mail, imię i nazwisko, jeśli je podasz, oraz treść wiadomości, by Ci odpowiedzieć. Poczta wysłana na contact@corkacademy.com jest przekazywana przez ImprovMX do prywatnej skrzynki Gmail (Google), w której ją czytamy i przechowujemy.

Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu Ci odpowiedzi (art. 6 ust. 1 lit. f RODO) albo wypełnienie obowiązku prawnego, gdy wykonujesz swoje prawa wynikające z RODO (art. 6 ust. 1 lit. c).

Darowizny

Przyciski darowizn przenoszą Cię do Stripe lub Buy Me a Coffee. Buy Me a Coffee obsługuje płatność jako niezależny administrator na podstawie własnej polityki prywatności. Stripe obsługuje ją w naszym imieniu na podstawie swojej umowy powierzenia przetwarzania danych, a jako niezależny administrator we własnych celach, takich jak zapobieganie oszustwom i wypełnianie swoich obowiązków prawnych, na podstawie własnej polityki prywatności. Nigdy nie widzimy danych Twojej karty. Otrzymujemy natomiast to, co platformy pokazują odbiorcom, np. Twoje imię i nazwisko lub pseudonim, adres e-mail, dołączoną wiadomość, kwotę, datę i identyfikator transakcji.

Cel: przyjmowanie i rozliczanie darowizn oraz podziękowanie, jeśli zostawisz wiadomość. Podstawa prawna: wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Czego nie robimy

Nie sprzedajemy Twoich danych i nie używamy ich do reklamy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

3. Kto otrzymuje Twoje dane

Korzystamy z tych dostawców:

Firebase, Google Analytics, DigitalOcean, Formspree i ImprovMX działają jako nasze podmioty przetwarzające na podstawie swoich warunków powierzenia przetwarzania danych. Stripe działa jako nasz podmiot przetwarzający, gdy obsługuje darowiznę, a jako niezależny administrator we własnych celach (zob. Darowizny wyżej). Nasza skrzynka Gmail to prywatne konto Google, więc Google udostępnia ją na podstawie własnego regulaminu i polityki prywatności, a nie jako nasz podmiot przetwarzający.

Korzystamy też z OpenRouter (usługi AI), by przygotowywać krótkie teksty zapowiedzi do naszych postów w mediach społecznościowych o zestawie ćwiczeń z danego dnia. Otrzymuje on tylko tematy pytań, żadnych danych osobowych.

Możemy ujawnić dane osobowe, jeśli wymagają tego przepisy, np. sądowi lub organowi, który złoży uprawnione żądanie.

4. Przekazywanie danych poza UE

Nasz serwer i baza danych są hostowane przez DigitalOcean w Stanach Zjednoczonych, a Google, Formspree, ImprovMX i Stripe przetwarzają tam dane. Zabezpieczenia są następujące:

• Google LLC, które przetwarza dane Firebase, Google Analytics i Gmail w Stanach Zjednoczonych: certyfikacja w ramach Ramowych zasad ochrony danych UE–USA (EU-U.S. Data Privacy Framework); w przypadku Firebase i Google Analytics warunki powierzenia przetwarzania danych Google obejmują też standardowe klauzule umowne Komisji Europejskiej.
• DigitalOcean, LLC: certyfikacja w ramach Ramowych zasad ochrony danych UE–USA; jego umowa powierzenia przetwarzania danych zawiera standardowe klauzule umowne.
• Formspree, Inc.: przekazywanie opiera się na standardowych klauzulach umownych zawartych w umowie powierzenia przetwarzania danych Formspree.
• ImprovMX Incorporated: przekazywanie opiera się na standardowych klauzulach umownych zawartych w umowie powierzenia przetwarzania danych ImprovMX.
• Stripe, LLC: certyfikacja w ramach Ramowych zasad ochrony danych UE–USA; umowa powierzenia przetwarzania danych Stripe zawiera też standardowe klauzule umowne.

Możesz poprosić o kopię zabezpieczeń dotyczących danego przekazania, pisząc na contact@corkacademy.com.

5. Jak długo przechowujemy dane

Nasze własne zadania porządkowe działają codziennie, więc w naszych systemach usunięcie następuje w ciągu dnia lub dwóch po upływie poniższych okresów. Dostawcy usuwają dane według własnych harmonogramów, jak wskazano.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
• przenoszenia danych, które nam przekazałeś(-aś) i które przetwarzamy na podstawie Twojej zgody lub w celu świadczenia usługi;
• wycofania zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie. W przypadku analityki i nagrywania sesji użyj przycisku Cookie settings na dole każdej strony; w przypadku zapisu na e-mail napisz do nas.

Aby skorzystać z któregokolwiek z tych praw, napisz na contact@corkacademy.com. Jako gość nie masz u nas imienia ani adresu e-mail, dlatego poprosimy Cię o identyfikator gościa (widoczny w menu konta pod ikoną osoby: na górnym pasku na telefonie albo na karcie Guest session w menu bocznym na większym ekranie) i możemy poprosić o złożenie wniosku z tej samej przeglądarki, abyśmy działali wyłącznie na Twoich danych. Odpowiemy w ciągu miesiąca; jeśli wniosek jest złożony, możemy potrzebować do dwóch miesięcy więcej i wtedy Cię o tym poinformujemy.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, albo do organu państwa UE, w którym mieszkasz.

Cork Academy jest przeznaczona dla osób, które ukończyły 18 lat. Jeśli dowiemy się, że korzysta z niej osoba młodsza, usuniemy jej dane.

7. Pliki cookie i podobne mechanizmy

Korzystamy z pamięci Twojej przeglądarki tylko tam, gdzie to potrzebne, i pytamy o zgodę przed użyciem czegokolwiek opcjonalnego. Nie ustawiamy własnych plików cookie; nasze niezbędne dane są przechowywane w pamięci przeglądarki, a nie w plikach cookie.

Niezbędne (zawsze włączone): bez nich usługa nie działa. Służą wyłącznie do świadczenia usługi, o którą prosisz, więc nie wymagają zgody.

Tylko za Twoją zgodą:

Przeglądarki mogą skracać te okresy (np. Safari ogranicza pliki cookie ustawiane przez skrypty do 7 dni).

Możesz zmienić swój wybór w każdej chwili przyciskiem Cookie settings na dole każdej strony. Wycofanie zgody od razu zatrzymuje te narzędzia: usuwa pliki cookie _ga* i _oo_s oraz przeładowuje stronę bez nich, a narzędzia nie są ponownie wczytywane.

8. Zmiany tej polityki

Gdy zmieniamy tę politykę, aktualizujemy datę na górze. Jeśli zmiana dotyczy tego, na co prosimy o zgodę, zapytamy Cię ponownie.