Prywatność

Polityka prywatności

Obowiązuje od: 27 sierpnia 2026
Administrator: EDUstick Sp. z o.o.
Język oryginału: polski

Niniejsza Polityka prywatności opisuje, w jaki sposób EDUstick® gromadzi, wykorzystuje i ujawnia dane osobowe użytkowników (Konsumentów, osób fizycznych) naszego sklepu internetowego edustick.shop oraz serwisu informacyjnego marki edustick.eu, który nie prowadzi sprzedaży, a także w jaki sposób wykorzystujemy pliki cookie. Polityka została sporządzona zgodnie z Rozporządzeniem (UE) 2016/679 (ogólnym rozporządzeniem o ochronie danych, „RODO”). W przypadku jakichkolwiek rozbieżności pomiędzy tym tłumaczeniem angielskim a oryginalną wersją polską rozstrzygające znaczenie ma tekst polski.

§ 1. Administrator danych

Jesteśmy administratorem danych osobowych Użytkownika (Konsumenta):

Administrator: EDUstick Sp. z o.o.
ul. Żegańska 15
04-713 Warszawa, Polska
Dane rejestrowe: KRS 0001116158
NIP 9522258570
REGON 529170439
Kapitał zakładowy: 50 000 zł
Kontakt w sprawie ochrony danych: iod@edustick.eu
Sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego

Zwany dalej „EDUstick”.

§ 2. Informacje o niniejszej Polityce

EDUstick prowadzi niniejszy sklep oraz witrynę internetową, w tym wszystkie powiązane informacje, treści, funkcje, narzędzia, produkty i usługi, w celu zapewnienia Użytkownikowi dostosowanych do jego potrzeb zakupów (dalej „Usługi”). Sklep EDUstick działa w oparciu o technologię Shopify, która umożliwia nam świadczenie Usług na rzecz Użytkownika. Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy i ujawniamy dane osobowe Użytkowników, którzy odwiedzają i korzystają z Usług, dokonują za ich pośrednictwem zakupów lub w inny sposób się z nami komunikują. W przypadku sprzeczności pomiędzy naszym Regulaminem a niniejszą Polityką prywatności, w zakresie gromadzenia, przetwarzania i ujawniania danych osobowych Użytkownika zastosowanie ma niniejsza Polityka prywatności.

Prosimy o uważne zapoznanie się z niniejszą Polityką prywatności. Korzystając z Usług i uzyskując do nich dostęp, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką prywatności i rozumie zasady gromadzenia, wykorzystywania i ujawniania jego danych opisane w niniejszym dokumencie.

§ 3. Dane osobowe, które gromadzimy i przetwarzamy

Posługując się pojęciem „dane osobowe”, mamy na myśli informacje, które identyfikują Użytkownika lub które można w sposób uzasadniony z nim powiązać. Dane osobowe nie obejmują informacji gromadzonych anonimowo ani informacji, które zostały zanonimizowane w sposób uniemożliwiający identyfikację Użytkownika lub powiązanie ich z Użytkownikiem.

Możemy gromadzić lub przetwarzać następujące kategorie danych osobowych, w tym wnioski wyciągnięte na ich podstawie, w zależności od sposobu korzystania przez Użytkownika z Usług oraz jego miejsca zamieszkania, a także w zakresie dozwolonym lub wymaganym przez obowiązujące przepisy prawa:

Dane kontaktowe: w tym imię i nazwisko, adres, adres rozliczeniowy, adres dostawy, numer telefonu oraz adres e-mail (art. 6 ust. 1 lit. a, b RODO).
Dane finansowe: w tym numery kart kredytowych, numery kart debetowych, numery rachunków finansowych, dane kart płatniczych, dane rachunków finansowych, szczegóły transakcji, formy płatności, potwierdzenia płatności oraz inne dane dotyczące płatności (art. 6 ust. 1 lit. b RODO).
Informacje o koncie: w tym nazwa użytkownika, hasło, pytania zabezpieczające, preferencje oraz ustawienia (art. 6 ust. 1 lit. b RODO).
Informacje o transakcjach: w tym produkty, które Użytkownik przegląda, dodaje do koszyka, dodaje do listy życzeń, kupuje, zwraca, wymienia lub anuluje, a także wcześniejsze transakcje (art. 6 ust. 1 lit. f RODO).
Komunikacja z nami: w tym informacje przekazywane w ramach komunikacji z nami, np. przy wysyłaniu zapytania do obsługi klienta (art. 6 ust. 1 lit. b RODO).
Informacje o urządzeniu: w tym informacje o urządzeniu klienta, przeglądarce lub połączeniu sieciowym, adres IP oraz inne unikalne identyfikatory (art. 6 ust. 1 lit. b RODO).
Informacje o korzystaniu: w tym informacje dotyczące interakcji klienta z Usługami, w tym sposobu i czasu korzystania z Usług lub poruszania się po nich (art. 6 ust. 1 lit. b RODO).

§ 4. Źródła danych osobowych

Możemy gromadzić dane osobowe z następujących źródeł:

Bezpośrednio od klienta: w tym w chwili utworzenia konta, podczas odwiedzania lub korzystania z naszych Usług, podczas komunikacji z nami lub w przypadku, gdy Użytkownik przekazuje nam dane osobowe w jakikolwiek inny sposób.
Automatycznie za pośrednictwem Usług: w tym z urządzenia Użytkownika podczas korzystania z naszych produktów lub usług bądź odwiedzania naszych witryn internetowych, a także poprzez wykorzystanie plików cookie i podobnych technologii.
Od dostawców usług: w tym w przypadku, gdy współpracujemy z nimi w celu obsługi określonych technologii oraz gdy gromadzą lub przetwarzają oni dane osobowe Użytkownika w naszym imieniu.
Od naszych partnerów lub innych podmiotów zewnętrznych: zgodnie z obowiązującymi przepisami prawa.

§ 5. W jaki sposób wykorzystujemy dane osobowe klienta

W zależności od sposobu, w jaki Użytkownik wchodzi z nami w interakcję, oraz od używanych Usług, możemy wykorzystywać dane osobowe Użytkownika w następujących celach:

Świadczenie, dostosowywanie i ulepszanie Usług. Wykorzystujemy dane osobowe Użytkownika w celu świadczenia Usług, w tym wykonania zawartej z Użytkownikiem umowy, przetwarzania płatności, realizacji zamówień, zapamiętywania preferencji i produktów interesujących Użytkownika, wysyłania powiadomień związanych z kontem Użytkownika, przetwarzania zakupów, zwrotów, wymian i innych transakcji, tworzenia, utrzymywania i zarządzania kontem Użytkownika, organizacji wysyłki, umożliwiania zwrotów i wymian, umożliwiania publikowania opinii oraz tworzenia spersonalizowanych doświadczeń zakupowych, na przykład poprzez rekomendowanie produktów powiązanych z wcześniejszymi zakupami Użytkownika. Może to obejmować wykorzystanie danych osobowych klienta w celu personalizacji i ulepszania Usług.
Marketing i reklama. Możemy wykorzystywać dane osobowe Użytkownika do celów marketingowych i promocyjnych, takich jak wysyłanie komunikatów marketingowych, reklamowych i promocyjnych za pośrednictwem poczty elektronicznej, wiadomości tekstowych lub poczty tradycyjnej, a także w celu wyświetlania Użytkownikowi reklam internetowych promujących produkty lub usługi w ramach naszych Usług lub w innych witrynach, w tym na podstawie produktów zakupionych lub dodanych do koszyka przez Użytkownika bądź innej aktywności Użytkownika w ramach Usług.
Bezpieczeństwo i zapobieganie oszustwom. Wykorzystujemy dane osobowe Użytkownika w celu uwierzytelniania konta Użytkownika, zapewnienia bezpiecznych płatności i zakupów, wykrywania i badania potencjalnie nieuczciwych, niezgodnych z prawem, niebezpiecznych lub szkodliwych działań, podejmowania odpowiednich kroków w celu przeciwdziałania takim działaniom oraz ochrony bezpieczeństwa publicznego i bezpieczeństwa naszych usług. Jeżeli Użytkownik zdecyduje się korzystać z Usług i zarejestrować konto, będzie odpowiedzialny za zachowanie poufności danych uwierzytelniających swojego konta. Zdecydowanie odradzamy udostępnianie komukolwiek nazwy użytkownika, hasła oraz innych danych uwierzytelniających.
Komunikacja z Użytkownikiem. Wykorzystujemy dane osobowe Użytkownika w celu zapewnienia obsługi klienta, udzielania odpowiedzi na pytania, skutecznego świadczenia usług oraz utrzymywania relacji biznesowych.
Względy prawne. Wykorzystujemy dane osobowe Użytkownika w celu zapewnienia zgodności z obowiązującymi przepisami prawa lub udzielania odpowiedzi w ramach uzasadnionych postępowań prawnych, w tym na żądania organów ścigania lub organów rządowych, a także w celu prowadzenia postępowań wyjaśniających lub udziału w postępowaniach dowodowych w sprawach cywilnych, potencjalnych lub rzeczywistych sporach sądowych bądź innych postępowaniach spornych, oraz w celu egzekwowania lub badania potencjalnych naruszeń naszych regulaminów lub polityk.

Materiały edukacyjne i konto w Klubie Twórców EDUstick. Klub Twórców EDUstick to część serwisu edustick.eu z biblioteką scenariuszy zajęć, dostępna pod adresem edustick.eu/klub/; we wcześniejszych wersjach niniejszej Polityki opisywaliśmy ją jako „sekcję Edukacja". Aby pobierać scenariusze zajęć, Użytkownik podaje imię, nazwisko i adres e-mail oraz wyraża zgodę na otrzymywanie materiałów edukacyjnych i informacji o nowych scenariuszach. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili, pisząc na contact@edustick.eu albo korzystając z odnośnika rezygnacji w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Dane te obsługujemy w systemie CRM HubSpot i przechowujemy do wycofania zgody, a najdłużej 36 miesięcy od ostatniej aktywności.

Oceny i uwagi do scenariuszy. Użytkownik może ocenić scenariusz w skali od 1 do 6 i dodać uwagi. Ocena i treść uwag są powiązane z adresem e-mail podanym przy rejestracji, ponieważ służą do poprawiania materiałów i kontaktu w razie pytań. Nie publikujemy ich ani nie udostępniamy podmiotom trzecim poza podmiotem przetwarzającym wskazanym powyżej. Podstawą jest nasz prawnie uzasadniony interes, czyli rozwój materiałów edukacyjnych (art. 6 ust. 1 lit. f RODO).

Znacznik dostępu w przeglądarce. Po rejestracji zapisujemy w pamięci lokalnej przeglądarki Użytkownika adres e-mail i datę rejestracji, aby nie pytać o nie ponownie przy każdej wizycie. Znacznik pozostaje na urządzeniu Użytkownika i można go usunąć, czyszcząc dane witryny.

§ 6. W jaki sposób ujawniamy dane osobowe

W określonych okolicznościach możemy ujawniać dane osobowe Użytkownika podmiotom zewnętrznym w uzasadnionych celach, zgodnie z niniejszą Polityką prywatności. Okoliczności te mogą obejmować:

W przypadku Shopify możemy ujawniać dane dostawcom i innym podmiotom zewnętrznym świadczącym usługi w naszym imieniu (np. zarządzanie IT, przetwarzanie płatności, analiza danych, obsługa klienta, przechowywanie w chmurze, realizacja zamówień oraz wysyłka).
W przypadku partnerów biznesowych i marketingowych, w celu świadczenia usług marketingowych i prezentowania Użytkownikowi reklam. Na przykład korzystamy z Shopify w celu dostarczania spersonalizowanych reklam za pośrednictwem usług zewnętrznych na podstawie aktywności online Użytkownika u różnych sprzedawców i w różnych witrynach internetowych. Nasi partnerzy biznesowi i marketingowi będą wykorzystywać dane Użytkownika zgodnie z własnymi politykami przetwarzania danych osobowych. W zależności od miejsca zamieszkania Użytkownika, Użytkownik może mieć prawo do niewyrażania zgody na udostępnianie swoich danych do celów wyświetlania spersonalizowanych reklam i marketingu opartego na aktywności online u różnych sprzedawców i w różnych witrynach internetowych.
W przypadku gdy Użytkownik poleci nam ujawnienie określonych danych podmiotom zewnętrznym, tj. zażąda tego lub wyrazi na to zgodę, na przykład w celu wysyłki produktów lub w związku z korzystaniem z widżetów mediów społecznościowych bądź integracji logowania.
Naszym podmiotom powiązanym lub w ramach naszej grupy kapitałowej.
W związku z transakcją gospodarczą, taką jak fuzja lub niewypłacalność, w celu wypełnienia obowiązków wynikających z obowiązujących przepisów prawa (w tym w odpowiedzi na wezwania sądowe, nakazy przeszukania i podobne żądania), w celu egzekwowania obowiązujących warunków regulaminu lub polityk oraz w celu ochrony i obrony Usług, naszych praw, praw Użytkownika lub praw innych osób.

Formularze kontaktowe w serwisie edustick.eu. Zgłoszenia wysłane przez formularz kontaktowy oraz formularz partnerski trafiają do systemu CRM HubSpot, prowadzonego przez HubSpot, Inc. HubSpot działa jako podmiot przetwarzający na podstawie zawartej z nami umowy powierzenia przetwarzania danych. Przetwarzamy w tym celu imię, nazwisko, adres e-mail i treść wiadomości, a w przypadku zapytań partnerskich także nazwę firmy i kraj. Dane służą wyłącznie odpowiedzi na zgłoszenie i prowadzeniu dalszej korespondencji.

Konto w Klubie Twórców EDUstick. Użytkownik może założyć konto, żeby wracać do biblioteki scenariuszy, zapisywać ulubione i mieć wgląd we własną historię. Konto zakłada się na trzy sposoby: przez konto Google, przez konto Microsoft albo przez podanie adresu e-mail i ustawienie hasła. Przetwarzamy wtedy adres e-mail, imię i nazwisko oraz wybrany język. Przy logowaniu zewnętrznym otrzymujemy od dostawcy wyłącznie identyfikator Użytkownika, adres e-mail oraz imię i nazwisko lub nazwę wyświetlaną. Nie uzyskujemy dostępu do poczty, plików ani innych zasobów Użytkownika u tego dostawcy. Przy logowaniu hasłem przechowujemy wyłącznie nieodwracalny skrót hasła, nigdy hasła w postaci jawnej. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).

Dostawcy logowania. Logowanie kontem Google obsługuje Google Ireland Limited, a kontem Microsoft obsługuje Microsoft Ireland Operations Limited. Skorzystanie z tej drogi oznacza, że dostawca dowiaduje się o fakcie logowania do naszego serwisu. Użytkownik, który tego nie chce, może założyć konto na adres e-mail i hasło.

Gdzie trzymamy dane kont. Konta, ulubione, oceny i historię aktywności prowadzimy w usłudze Supabase, która działa jako podmiot przetwarzający na podstawie zawartej z nami umowy powierzenia przetwarzania danych. Baza tego projektu stoi w regionie Irlandii, czyli w Europejskim Obszarze Gospodarczym. Supabase Inc. ma jednak siedzibę w Stanach Zjednoczonych, a wsparcie techniczne i podprocesorzy mogą uzyskiwać dostęp do danych poza EOG. Przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, zawartych w umowie powierzenia.

Kody dostępu. Kod odblokowujący pobieranie plików kupuje się w sklepie edustick.shop. Po jego wpisaniu zapisujemy datę końca dostępu, moment wykorzystania kodu i numer zamówienia, żeby móc rozpatrzyć reklamację. Samego kodu nie przechowujemy w postaci jawnej, tylko jako nieodwracalny skrót. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki rozliczeniowe (art. 6 ust. 1 lit. c RODO).

Historia aktywności. Zapisujemy, który scenariusz Użytkownik otworzył, kiedy uruchomił slajdy i który plik pobrał. Służy to dwóm celom: pokazaniu Użytkownikowi jego własnej historii w panelu oraz rozwijaniu materiałów, czyli sprawdzaniu, które scenariusze są używane, a które wymagają poprawy. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wobec tego przetwarzania przysługuje prawo sprzeciwu.

Jak długo przechowujemy dane konta. Do czasu usunięcia konta przez Użytkownika, a jeżeli konto pozostaje nieużywane, najdłużej przez 36 miesięcy od ostatniego logowania. Konto można usunąć w każdej chwili, pisząc na contact@edustick.eu z adresu, na który jest założone. Po usunięciu konta usuwamy dane Użytkownika, w tym ulubione, oceny i historię aktywności. Dłużej przechowujemy wyłącznie zapisy, których wymagają od nas przepisy podatkowe lub obrona przed roszczeniami. Wygaśnięcie okna dostępu do plików nie usuwa konta ani jego historii.

Ochrona przed automatami na bramce Klubu Twórców EDUstick. Strona logowania i rejestracji korzysta z usługi Cloudflare Turnstile, dostarczanej przez Cloudflare, Inc. Mechanizm uruchamia się już przy wejściu na tę stronę, a nie dopiero przy wysłaniu formularza. Cloudflare otrzymuje w tym celu adres IP Użytkownika oraz informacje techniczne o przeglądarce i urządzeniu, na podstawie których rozstrzyga, czy żądanie pochodzi od człowieka. Nie przekazujemy tą drogą adresu e-mail, hasła ani treści formularza. Celem jest powstrzymanie automatycznego zakładania kont oraz masowego wywoływania wiadomości z kodami: wyczerpanie limitu wysyłki sprawiłoby, że prawdziwi Użytkownicy przestaliby otrzymywać kody potrzebne do zalogowania się. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).

Wiadomości z kodami jednorazowymi. Potwierdzenie adresu e-mail przy zakładaniu konta oraz ustawienie nowego hasła wymagają wysłania wiadomości z kodem jednorazowym. Wysyłkę obsługuje usługa Azure Communication Services z grupy Microsoft, z domeny nadawczej powiadomienia.edustick.eu. Przekazujemy do niej adres e-mail odbiorcy oraz treść wiadomości. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Tą drogą nie wysyłamy informacji handlowych.

Hosting serwisu informacyjnego. Serwis edustick.eu jest zbiorem stron statycznych utrzymywanym przez Netlify, Inc. Dostawca hostingu przetwarza adres IP Użytkownika oraz zapis żądania w dzienniku serwera, co jest nieodłączną częścią udostępnienia strony w internecie i służy także wykrywaniu nadużyć. Netlify działa jako podmiot przetwarzający na podstawie zawartej z nami umowy powierzenia. Spółka ma siedzibę w Stanach Zjednoczonych, a przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej.

Kopie zapasowe bazy. Raz w tygodniu wykonujemy kopię zapasową bazy danych, obejmującą dane kont i dane opisane w niniejszym paragrafie. Kopia powstaje w usłudze GitHub Actions, prowadzonej przez GitHub, Inc., i jest tam przechowywana przez 90 dni, po czym usuwa się automatycznie. GitHub działa jako podmiot przetwarzający na podstawie zawartej z nami umowy powierzenia. Spółka ma siedzibę w Stanach Zjednoczonych, a przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej. Kopia służy wyłącznie odtworzeniu danych po awarii; nie korzystamy z niej do żadnych innych celów.

Quiz kończący scenariusz i odznaki. Członek Klubu może rozwiązać quiz zamykający scenariusz, a po przekroczeniu progu poprawnych odpowiedzi otrzymuje odznakę widoczną w panelu konta. Zapisujemy przy tym wyłącznie: liczbę poprawnych odpowiedzi, liczbę pytań, wynik procentowy, znacznik czasu podejścia oraz identyfikator scenariusza. Nie zapisujemy udzielonych odpowiedzi ani żadnych danych dziecka: quiz rozwiązuje się na koncie osoby dorosłej i to ono jest jedynym punktem odniesienia. Liczba podejść jest ograniczona w ciągu doby, a zapis podejść służy właśnie egzekwowaniu tego limitu. Podstawą jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Dane usuwamy razem z kontem.

§ 7. Relacja z Shopify

Sklep internetowy edustick.shop jest hostowany przez Shopify zgodnie z jego warunkami. Niniejsza sekcja dotyczy wyłącznie sklepu: serwis informacyjny edustick.eu działa na odrębnym hostingu i nie korzysta z platformy Shopify. Shopify gromadzi i przetwarza dane osobowe dotyczące dostępu Użytkownika do Usług i korzystania z nich, w celu ich świadczenia i ulepszania. Dane przekazane za pośrednictwem Usług będą przekazywane i udostępniane Shopify, a także podmiotom zewnętrznym, które mogą mieć siedzibę w krajach innych niż kraj zamieszkania Użytkownika, w celu świadczenia usług na rzecz Użytkownika.

Ponadto, w celu zabezpieczenia, rozwoju i ulepszania naszej działalności, korzystamy z niektórych zaawansowanych funkcji Shopify, które obejmują dane i informacje uzyskane z interakcji Użytkownika z naszym Sklepem, z innymi sprzedawcami oraz z platformą Shopify. W celu udostępnienia Użytkownikowi tych zaawansowanych funkcji Shopify może wykorzystywać dane osobowe gromadzone podczas interakcji Użytkownika z naszym Sklepem, z innymi sprzedawcami oraz z platformą Shopify. W takich okolicznościach Shopify jest odpowiedzialny za przetwarzanie danych osobowych Użytkownika, w tym za udzielanie odpowiedzi na żądania Użytkownika dotyczące korzystania z jego praw związanych z wykorzystaniem danych osobowych do tych celów.

Aby dowiedzieć się więcej o tym, w jaki sposób Shopify wykorzystuje dane osobowe oraz o przysługujących Użytkownikowi prawach, prosimy odwiedzić sekcję prywatności Shopify: Polityka prywatności konsumentów Shopify. W zależności od miejsca zamieszkania Użytkownik może skorzystać z przysługujących mu praw dotyczących danych osobowych tutaj: Portal prywatności Shopify.

§ 8. Witryny i odnośniki podmiotów zewnętrznych

Usługi mogą zawierać odnośniki do witryn internetowych i innych platform online prowadzonych przez podmioty zewnętrzne. Przechodząc do witryn niezwiązanych z nami lub niekontrolowanych przez nas, Użytkownik powinien zapoznać się z ich politykami prywatności i bezpieczeństwa oraz innymi warunkami. Nie gwarantujemy prywatności ani bezpieczeństwa takich witryn, ani nie ponosimy za nie odpowiedzialności. Dotyczy to między innymi dokładności, kompletności i rzetelności informacji znajdujących się w tych witrynach. Informacje, które Użytkownik udostępnia w miejscach publicznych lub półpublicznych, w tym dane udostępniane na platformach mediów społecznościowych podmiotów zewnętrznych, mogą być również widoczne dla innych użytkowników Usług i/lub użytkowników takich platform zewnętrznych, bez ograniczeń co do ich wykorzystania przez nas lub przez podmiot zewnętrzny. Zamieszczenie przez nas takich odnośników nie oznacza samo w sobie poparcia dla treści na takich platformach ani dla ich właścicieli lub operatorów, z wyjątkiem przypadków wyjaśnionych w ramach Usług.

§ 9. Pliki cookie

Pliki cookie (tzw. „ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, które są przechowywane na urządzeniu końcowym Użytkownika i przeznaczone do korzystania z platformy Shopify. Pliki cookie zazwyczaj zawierają nazwę witryny, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny numer.
Platforma Shopify wykorzystuje dwa podstawowe rodzaje plików cookie: „sesyjne” (sesyjne pliki cookie) oraz „stałe” (stałe pliki cookie). „Sesyjne” pliki cookie to pliki tymczasowe, które są przechowywane na urządzeniu końcowym Użytkownika do czasu opuszczenia witryny lub zamknięcia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookie są przechowywane na urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookie lub do czasu ich usunięcia przez Użytkownika. Szczegółowy opis plików cookie platformy Shopify jest dostępny pod adresem: shopify.com/pl/legal/cookies
Prosimy pamiętać, że pliki cookie można kontrolować i nimi zarządzać na różne sposoby. Przypominamy, że usuwanie lub blokowanie plików cookie może niekorzystnie wpłynąć na komfort korzystania z witryny, a niektóre części naszej witryny mogą nie być w pełni dostępne. Większość przeglądarek automatycznie akceptuje pliki cookie, jednak można zdecydować, czy je akceptować, korzystając z funkcji przeglądarki, często umieszczonej w menu „Narzędzia” lub „Preferencje”. Więcej informacji o tym, jak zmodyfikować ustawienia przeglądarki lub jak blokować, zarządzać bądź filtrować pliki cookie, można znaleźć w pliku pomocy przeglądarki lub w witrynach takich jak: allaboutcookies.org.
Wiele usług reklamowych i innych podmiotów zewnętrznych zapewnia możliwość rezygnacji z ich systemów. Więcej informacji o tym, jakie dane gromadzą i jak zrezygnować, można przeczytać za pośrednictwem odnośników do polityk prywatności wymienionych pod adresem: shopify.com/pl/legal/cookies

Serwis informacyjny edustick.eu. Serwis marki używa własnego banera zgód. Decyzja Użytkownika zapisuje się w pamięci lokalnej przeglądarki pod kluczem eduCookieConsent i można ją zmienić w każdej chwili przez odnośnik „Ustawienia cookies" w stopce. Statystyki odwiedzin prowadzimy w Google Analytics 4 (dostawca: Google Ireland Limited). Skrypt analityczny uruchamia się wyłącznie po wyrażeniu zgody i nie działa wcześniej. Poza zapisem samej zgody serwis informacyjny nie używa plików cookie w celach marketingowych.

§ 10. Dane dzieci

Usługi nie są przeznaczone do korzystania przez dzieci. Nie gromadzimy świadomie żadnych danych osobowych dotyczących dzieci poniżej wieku pełnoletności obowiązującego w jurysdykcji Użytkownika. Jeżeli Użytkownik jest rodzicem lub opiekunem dziecka, które przekazało nam swoje dane osobowe, może skontaktować się z nami, korzystając z danych kontaktowych podanych poniżej, aby zażądać ich usunięcia. Na dzień wejścia w życie niniejszej Polityki prywatności nie posiadamy faktycznej wiedzy o „udostępnianiu” ani „sprzedaży” (w rozumieniu tych pojęć zdefiniowanym w obowiązujących przepisach prawa) danych osobowych osób poniżej 16. roku życia.

§ 11. Bezpieczeństwo i przechowywanie danych Użytkownika

Prosimy pamiętać, że żadne środki bezpieczeństwa nie są doskonałe ani niemożliwe do pokonania, a my nie możemy zagwarantować „pełnego bezpieczeństwa”. Ponadto wszelkie dane przekazywane nam mogą nie być bezpieczne podczas transmisji. Odradzamy korzystanie z niezabezpieczonych kanałów do przekazywania nam danych wrażliwych lub poufnych.
Okres, przez jaki przechowujemy dane osobowe Użytkownika, zależy od różnych czynników, takich jak to, czy potrzebujemy tych informacji do obsługi konta Użytkownika, świadczenia Usług na rzecz Użytkownika, spełnienia wymogów prawnych, rozstrzygania sporów lub egzekwowania innych obowiązujących umów i polityk. Co do zasady jesteśmy zobowiązani do przechowywania danych transakcyjnych przez okres nie krótszy niż 5 lat, zgodnie z wymogami polskiej ustawy o rachunkowości.

Zgłoszenia z formularzy. Korespondencję wynikającą ze zgłoszenia z formularza kontaktowego przechowujemy przez 12 miesięcy od ostatniego kontaktu, a zapytania partnerskie przez 24 miesiące od ostatniego kontaktu, po czym usuwamy je lub anonimizujemy. Dłużej przechowujemy wyłącznie dane, których wymagają od nas przepisy podatkowe lub obrona przed roszczeniami.

§ 12. Prawa i wybory Użytkownika

W zależności od miejsca zamieszkania Użytkownikowi mogą przysługiwać wszystkie lub niektóre z poniższych praw związanych z jego danymi osobowymi. Prawa te nie mają jednak charakteru bezwzględnego, mogą mieć zastosowanie wyłącznie w określonych okolicznościach, a w niektórych przypadkach możemy odmówić realizacji żądania Użytkownika w zakresie dozwolonym przez prawo. Prawa te obejmują:

Prawo dostępu. Użytkownikowi może przysługiwać prawo dostępu do danych osobowych, które na jego temat przechowujemy.
Prawo do usunięcia danych. Użytkownikowi może przysługiwać prawo do żądania usunięcia danych osobowych, które na jego temat przechowujemy.
Prawo do sprostowania danych. Użytkownikowi może przysługiwać prawo do żądania sprostowania nieprawidłowych danych osobowych, które na jego temat przechowujemy.
Prawo do przenoszenia danych. Użytkownikowi może przysługiwać prawo do uzyskania kopii danych osobowych, które na jego temat przechowujemy, oraz do żądania ich przekazania podmiotowi zewnętrznemu w określonych okolicznościach i z pewnymi wyjątkami.
Zarządzanie preferencjami komunikacji. Możemy wysyłać Użytkownikowi wiadomości promocyjne, a Użytkownik może w dowolnym momencie zrezygnować z ich otrzymywania, korzystając z opcji rezygnacji z subskrypcji wyświetlanej w naszych wiadomościach kierowanych do Użytkownika. Jeżeli Użytkownik zrezygnuje, nadal możemy wysyłać wiadomości o charakterze niepromocyjnym, na przykład dotyczące konta Użytkownika lub złożonych zamówień.
Jeżeli Użytkownik jest rezydentem Zjednoczonego Królestwa lub Europejskiego Obszaru Gospodarczego i z zastrzeżeniem wyjątków oraz ograniczeń przewidzianych przez prawo lokalne, oprócz praw opisanych powyżej Użytkownik może korzystać z następujących praw:
1. Sprzeciw wobec przetwarzania i ograniczenie przetwarzania: Użytkownik ma prawo zażądać od nas zaprzestania lub ograniczenia przetwarzania jego danych osobowych w określonych celach.
2. Wycofanie zgody: W przypadku gdy do przetwarzania danych osobowych Użytkownika potrzebujemy jego zgody, Użytkownik ma prawo do jej wycofania. Wycofanie zgody przez Użytkownika nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie jego zgody przed jej wycofaniem.
Użytkownik może korzystać z któregokolwiek z tych praw w sposób wskazany w ramach Usług lub korzystając z danych kontaktowych podanych poniżej. Aby dowiedzieć się więcej o tym, w jaki sposób Shopify wykorzystuje dane osobowe Użytkownika oraz o prawach, które mogą mu przysługiwać, w tym o prawach związanych z przetwarzaniem danych przez Shopify, prosimy odwiedzić privacy.shopify.com/pl.
Nie będziemy dyskryminować Użytkownika z powodu skorzystania przez niego z któregokolwiek z tych praw. Przed przystąpieniem do realizacji żądania Użytkownika możemy być zobowiązani do zweryfikowania jego tożsamości, zgodnie z obowiązującymi przepisami prawa. Zgodnie z obowiązującymi przepisami Użytkownik może upoważnić przedstawiciela do składania w jego imieniu żądań związanych z korzystaniem z przysługujących mu praw. Przed przyjęciem takiego żądania złożonego przez przedstawiciela będziemy wymagać dowodu, że przedstawiciel został upoważniony przez Użytkownika do działania w jego imieniu, a także możemy zwrócić się do Użytkownika o bezpośrednie potwierdzenie jego tożsamości. Odpowiemy na żądanie Użytkownika w terminie przewidzianym przez obowiązujące przepisy prawa.

§ 13. Skargi

W przypadku skarg dotyczących sposobu przetwarzania przez nas danych osobowych prosimy o kontakt z wykorzystaniem danych kontaktowych podanych poniżej. W zależności od miejsca zamieszkania Użytkownikowi może przysługiwać prawo do odwołania się od naszej decyzji poprzez kontakt z nami z wykorzystaniem danych kontaktowych podanych poniżej lub do wniesienia skargi do lokalnego organu ochrony danych. Wykaz właściwych organów nadzorczych ds. ochrony danych w EOG można znaleźć tutaj.

W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

§ 14. Międzynarodowe przekazywanie danych

Możemy przekazywać, przechowywać i przetwarzać dane osobowe Użytkownika poza krajem jego zamieszkania. Jeżeli przekazujemy dane osobowe Użytkownika poza Europejski Obszar Gospodarczy lub Zjednoczone Królestwo, opieramy się na uznanych mechanizmach przekazywania danych, takich jak standardowe klauzule umowne Komisji Europejskiej lub równoważne porozumienia wydane przez właściwy organ nadzorczy w Zjednoczonym Królestwie, chyba że dane są przekazywane do kraju, który został uznany za zapewniający odpowiedni poziom ochrony.

HubSpot. Portal CRM, w którym obsługujemy zgłoszenia z formularzy, działa w regionie Unii Europejskiej. HubSpot, Inc. ma jednak siedzibę w Stanach Zjednoczonych, a wsparcie techniczne i podprocesorzy mogą uzyskiwać dostęp do danych poza Europejskim Obszarem Gospodarczym. Przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, zawartych w umowie powierzenia.

Cloudflare. Usługa chroniąca bramkę logowania przed automatami jest dostarczana przez Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych. Przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, zawartych w umowie powierzenia przetwarzania danych.

§ 15. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, w tym w celu odzwierciedlenia zmian w naszych praktykach lub z innych powodów operacyjnych, prawnych bądź regulacyjnych. Zmienioną Politykę prywatności opublikujemy w tej witrynie, zaktualizujemy datę „Ostatniej aktualizacji” oraz powiadomimy Użytkownika o zmianach zgodnie z obowiązującymi przepisami prawa.

§ 16. Kontakt

W przypadku pytań dotyczących naszych praktyk w zakresie ochrony danych osobowych lub niniejszej Polityki prywatności, bądź chęci skorzystania z któregokolwiek z przysługujących Ci praw, prosimy o kontakt:

E-mail: iod@edustick.eu
Adres korespondencyjny: EDUstick Sp. z o.o.
ul. Żegańska 15
04-713 Warszawa, Polska

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jesteśmy administratorem danych osobowych Użytkownika.

EDUstick Sp. z o.o. · ul. Żegańska 15, 04-713 Warszawa, Polska

KRS 0001116158 · NIP 9522258570 · REGON 529170439 · Kapitał zakładowy: 50 000 zł

Ostatnia aktualizacja: 1 lutego 2026. Polska wersja niniejszej Polityki prywatności stanowi wiążący oryginał; tłumaczenie na inne języki udostępniane jest wyłącznie dla wygody. Odniesienia do „RODO” oznaczają Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.