Polityka prywatności serwisu MedAhead.pl

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy Twoje dane osobowe w związku z korzystaniem z serwisu MedAhead.pl oraz jego funkcjonalności (nauka pytań, egzaminy próbne, tryb wieloosobowy, ranking, płatności i formularz kontaktowy) oraz na jakich zasadach wykorzystujemy pliki cookies. Dla przejrzystości tekstu zwracamy się do Ciebie bezpośrednio.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

LILIKOI PAWEŁ NOWACKI ul. Witelona 21, 51-617 Wrocław NIP: 8981960458 REGON: 021527521

Kontakt w sprawach ochrony danych osobowych: hello@medahead.pl.

Niniejsza informacja realizuje obowiązki wynikające z art. 13 i art. 14 RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.).

2. Do kogo kierujemy tę informację

Adresatami niniejszej informacji są w szczególności:

• osoby korzystające z bezpłatnych funkcjonalności Serwisu oraz Użytkownicy Usług Premium,
• osoby korzystające z Serwisu za pośrednictwem Widgetu osadzonego na stronach partnerów,
• osoby kontaktujące się z Administratorem, w tym za pośrednictwem formularza kontaktowego,
• subskrybenci newslettera,
• kontrahenci i przedstawiciele partnerów biznesowych Administratora.

3. Osoby korzystające z funkcjonalności Serwisu (Użytkownicy)

Cel i podstawy prawne przetwarzania:

Źródło danych — dane pochodzą bezpośrednio od Ciebie (formularz rejestracji, profil, konfiguracja sesji nauki). Jeżeli logujesz się za pomocą zewnętrznego dostawcy tożsamości (o ile taka opcja jest dostępna w Serwisie), część danych (np. adres e-mail, imię) możemy otrzymać od tego dostawcy, zgodnie z jego zasadami prywatności.

Katalog danych — w zależności od funkcjonalności, z której korzystasz, przetwarzamy w szczególności: adres e-mail, nick/pseudonim, hasło (w formie zahaszowanej), avatar (opcjonalnie), dane o postępach w nauce, historię odpowiedzi na pytania, wyniki egzaminów próbnych i gier wieloosobowych, dane rozliczeniowe niezbędne do wystawienia dokumentu sprzedaży, adres IP i identyfikatory urządzenia (dla celów bezpieczeństwa), preferencje językowe interfejsu.

Odbiorcy danych:

• odrębni administratorzy — operatorzy płatności elektronicznych: PayU S.A. oraz PayPro S.A. (Przelewy24); dostawca infrastruktury CDN/hostingu edge dla części frontendowej Serwisu — Cloudflare, Inc.; w uzasadnionych przypadkach kancelarie prawne, biura rachunkowe lub inne podmioty doradcze wspierające Administratora;
• podmioty przetwarzające dane na zlecenie Administratora — dostawcy usług hostingowych infrastruktury serwerowej (baza danych, serwer gry wieloosobowej), dostawca poczty elektronicznej i systemu mailingowego, obsługa IT wspierająca utrzymanie Serwisu, dostawca oprogramowania księgowego, zewnętrzne biuro rachunkowe — z każdym z tych podmiotów Administrator zawarł lub zawrze umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO.

Transfer danych poza EOG — w związku z korzystaniem z usług dostawcy CDN/hostingu edge (Cloudflare, Inc.), Twoje dane mogą być przekazywane do państwa trzeciego (Stany Zjednoczone). Transfer ten odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami na hello@medahead.pl.

Okres przechowywania danych — dane przechowujemy przez okres:

• korzystania z Konta — do czasu jego usunięcia przez Ciebie lub przez Administratora zgodnie z Regulaminem,
• dane rozliczeniowe i dokumenty sprzedaży — przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku),
• dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu przedawnienia roszczeń (co do zasady 6 lat),
• dane przetwarzane na podstawie zgody — do momentu jej wycofania.

Konieczność podania danych — podanie danych niezbędnych do Rejestracji i korzystania z Serwisu jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy. Podanie dodatkowych danych (np. avatar) jest zawsze dobrowolne.

Formularz kontaktowy

Jeżeli kontaktujesz się z nami przez formularz dostępny w Serwisie, przetwarzamy podane przez Ciebie imię i nazwisko, adres e-mail, temat i treść wiadomości, a także dane techniczne niezbędne do ochrony formularza przed nadużyciami, w szczególności adres IP i token weryfikacyjny Cloudflare Turnstile. Jeżeli korzystasz z formularza jako zalogowany Użytkownik, zgłoszenie wiążemy również z identyfikatorem Twojego Konta, a adres e-mail pobieramy bezpośrednio z Konta, jeśli został do niego przypisany.

Dane te przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji — na podstawie art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy zawarcia lub wykonania umowy, albo na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji, zapewnieniu bezpieczeństwa formularza oraz ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

Odbiorcami danych mogą być dostawca poczty elektronicznej, podmiot zapewniający techniczną obsługę Serwisu oraz Cloudflare, Inc. w zakresie niezbędnym do przeprowadzenia weryfikacji Turnstile. Dane zawarte w korespondencji przechowujemy przez czas potrzebny do obsługi zapytania, a następnie — jeżeli jest to uzasadnione — do upływu właściwego okresu przedawnienia roszczeń. Podanie danych jest dobrowolne, ale bez adresu e-mail i treści wiadomości nie możemy odpowiedzieć na zgłoszenie.

4. Osoby korzystające z Serwisu za pośrednictwem Widgetu na stronach partnerów

Jeżeli korzystasz z funkcjonalności Serwisu osadzonych w formie Widgetu na stronie internetowej podmiotu trzeciego (partnera), Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z Widgetu jest LILIKOI PAWEŁ NOWACKI, na zasadach analogicznych do opisanych w pkt 3 powyżej, w zakresie funkcjonalności udostępnionych za pośrednictwem Widgetu. Partner, na którego stronie osadzony jest Widget, może mieć własną politykę prywatności dotyczącą pozostałych danych zbieranych na jego stronie — zachęcamy do jej zapoznania.

5. Subskrybenci newslettera

Cel przetwarzania: dostarczanie treści newslettera (informacji o nowościach, promocjach, materiałach edukacyjnych).

Podstawy prawne: Twoja zgoda (art. 6 ust. 1 lit. a RODO) w zakresie przetwarzania danych osobowych oraz odrębna zgoda na przesyłanie informacji handlowych i wykorzystanie telekomunikacyjnych urządzeń końcowych do tego celu, wymagana na podstawie art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.

Odbiorcy danych: dostawca systemu mailingowego, obsługa IT i marketingowa Administratora.

Okres przechowywania: do momentu wycofania zgody (wypisania się z newslettera).

Konieczność podania danych: podanie adresu e-mail jest dobrowolne, lecz konieczne do otrzymywania newslettera.

Zgodę na newsletter możesz wycofać w każdej chwili, klikając link rezygnacji w każdej wiadomości lub pisząc na hello@medahead.pl.

6. Kontrahenci i partnerzy biznesowi

Jeżeli reprezentujesz kontrahenta, partnera lub inny podmiot współpracujący z Administratorem, Twoje dane (imię, nazwisko, dane kontaktowe, stanowisko) przetwarzamy na podstawie: podjęcia działań przed zawarciem umowy lub jej wykonania (art. 6 ust. 1 lit. b RODO), prawnie uzasadnionego interesu Administratora związanego z obsługą współpracy (art. 6 ust. 1 lit. f RODO) oraz wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Odbiorcami tych danych mogą być podmioty wskazane w pkt 3 powyżej. Dane przechowujemy przez czas trwania współpracy oraz okres niezbędny do zabezpieczenia lub dochodzenia roszczeń.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym profilowania na potrzeby dopasowania treści (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Realizacja powyższych praw jest bezpłatna i odbywa się poprzez ustawienia Konta w Serwisie lub kontakt na adres hello@medahead.pl.

8. Zautomatyzowane podejmowanie decyzji

Serwis wykorzystuje algorytmy do dopasowania kolejności prezentowanych pytań oraz identyfikacji pytań trudnych/łatwych na podstawie globalnych statystyk odpowiedzi wszystkich Użytkowników. Mechanizm ten nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie w podobny sposób na Twoją sytuację w rozumieniu art. 22 RODO — służy wyłącznie prezentacji treści edukacyjnych i nie skutkuje automatycznymi decyzjami o dostępie do Serwisu, cenach czy innych uprawnieniach.

9. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie — czyli niewielkie pliki tekstowe zapisywane w telekomunikacyjnym urządzeniu końcowym (komputerze, smartfonie, tablecie), które umożliwiają korzystanie ze stron internetowych Serwisu i zapamiętywanie informacji o Twoich preferencjach.
2. Podstawą prawną wykorzystania plików cookies jest art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (zastępujący dotychczasowy art. 173 ustawy — Prawo telekomunikacyjne), w związku z art. 6 ust. 1 lit. a lub f RODO — w zależności od rodzaju plików cookies, zgodnie z poniższym podziałem.

3. Rodzaj cookies	Cel	Podstawa prawna	Wymagana zgoda
   Niezbędne (funkcjonalne)	Zapewnienie działania Serwisu, w tym logowania, zapisywania sesji nauki i egzaminu	Art. 399 ust. 3 pkt 2 PKE (świadczenie usługi żądanej przez Użytkownika)	Nie — są konieczne do działania Serwisu
   Analityczne	Statystyki korzystania z Serwisu w celu jego usprawniania	Art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 PKE	Tak
   Marketingowe	Dopasowanie komunikacji marketingowej i reklam do Twoich preferencji	Art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 PKE	Tak

4. Podczas pierwszej wizyty w Serwisie wyświetlany jest baner umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies inne niż niezbędne, a także dostęp do szczegółowych ustawień. Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w stopce Serwisu lub w ustawieniach swojej przeglądarki internetowej.
5. Odmowa zgody na cookies inne niż niezbędne nie ogranicza dostępu do podstawowych funkcjonalności Serwisu, może jednak wpłynąć na jego personalizację.
6. Cookies same w sobie nie umożliwiają Administratorowi identyfikacji Twojej tożsamości bez powiązania z innymi danymi przechowywanymi na Koncie.

10. Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru i skali przetwarzanych danych, w tym szyfrowanie połączeń (HTTPS/TLS), kontrolę dostępu do systemów, oraz regularne aktualizacje zabezpieczeń infrastruktury. W przypadku naruszenia ochrony danych osobowych, które może skutkować wysokim ryzykiem naruszenia Twoich praw i wolności, Administrator poinformuje Cię o tym zgodnie z art. 34 RODO.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych Usług lub stosowanych technologii. O istotnych zmianach Administrator poinformuje poprzez komunikat w Serwisie lub wiadomość e-mail, z odpowiednim wyprzedzeniem.

Polityka prywatności obowiązuje od dnia 12.07.2026.