Polityka prywatności panelu kursów

Ta polityka opisuje, jakie dane zbieramy, kiedy kupujesz nasze kursy, e-booki albo książki i kiedy z nich korzystasz. Piszemy, po co to robimy, komu dane przekazujemy i jak długo je przechowujemy. Piszemy też, czego nie robimy: nie sprzedajemy danych, nie używamy ciasteczek reklamowych bez twojej zgody i sami nie budujemy profili odwiedzających (piksel Meta działa tylko po zgodzie, a tag Google Ads przed zgodą tylko w trybie odmowy, bez cookies, sekcja 10).

1. Administrator

Administratorem danych jest Klub Zero Spółka z ograniczoną odpowiedzialnością z siedzibą w Wodzisławiu Śląskim (44-300), ul. Dr. Lucjana Mendego 2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy KRS, pod numerem KRS 0001261956, NIP 6472620078, REGON 545526154.

Jesteśmy sprzedawcą kursów, e-booków i książek oferowanych w kasie kursy.klubzero.pl.

W sprawach danych pisz na support@klubzero.pl. Nie wyznaczyliśmy inspektora ochrony danych.

Rodzina Klubu Zero: jeden administrator

Serwisy klubzero.pl, akademia.klubzero.pl (kursy.klubzero.pl), kryptonalata.pl, strefatradingu.pl, kryptobezsciemy.pl i kryptoliczby.pl prowadzi jedna spółka — Klub Zero sp. z o.o. Jest ona administratorem danych osobowych we wszystkich tych serwisach. Adres e-mail podany w jednym z nich nie jest „przekazywany” innemu podmiotowi: wszystkie należą do tego samego administratora i korzystają ze wspólnej bazy kontaktów.

2. Czego dotyczy ta polityka

• Panel kursów pod adresem kursy.klubzero.pl i kasa pod adresem kursy.klubzero.pl/kup.
• Produkty: Akademia Klubu Zero, kurs Krypto na Lata, e-booki Krypto na Lata, zestaw „Krypto na Lata z trzema e-bookami” i książki Biblioteki Zero.
• Strony sprzedażowe akademia.klubzero.pl i kryptonalata.pl w zakresie: formularzy zapisu, testu „Oszustwo czy nie?”, darmowych filmów, wydawania materiałów PDF kursu Krypto na Lata i kalkulatora na kryptonalata.pl.

Konto w panelu kursów jest tym samym kontem, którym logujesz się do panelu członkowskiego Klubu Zero, jeśli jesteś jego członkiem: jeden adres e-mail i jedna baza danych. Członkostwo w Klubie Zero opisuje osobna polityka prywatności na stronie klubzero.pl.

3. Jakie dane, po co i na jakiej podstawie

Podstawy prawne pochodzą z art. 6 ust. 1 RODO:

• lit. a — zgoda;
• lit. b — wykonanie umowy;
• lit. c — obowiązek prawny;
• lit. f — nasz prawnie uzasadniony interes, opisany w danym wierszu.

Tam, gdzie piszemy „adres IP”, zapisujemy pełny adres IPv4, a przy adresie IPv6 tylko prefiks sieci (/64), bez części wskazującej urządzenie. W dzienniku egzemplarzy książek i e-booków zapisujemy jeszcze mniej: samą sieć (IPv4 /24, IPv6 /48).

3.1. Konto, zakup i dostęp

Płatność obsługuje Stripe (w okienku osadzonym na naszej stronie albo na swojej stronie płatności) albo — jeśli ją wybierzesz — Przelewy24 na swojej stronie. Numeru karty ani danych logowania do banku nie widzimy.

3.2. Prezent i zakup dla dwojga

Szczegóły są w sekcji 5.

3.3. Ochrona treści

3.4. Bezpieczeństwo

3.5. Wiadomości e-mail

Na listę informacji o produktach nie dopisujemy osób, które kupiły same e-booki albo zestaw „Krypto na Lata z trzema e-bookami”, osób płacących za prezent ani obdarowanych, którzy nie zaznaczyli zgody.

Obsługa procesu zamówienia i niedokończonych koszyków zakupowych:

1. Z chwilą kliknięcia przycisku „Przejdź do płatności” Administrator zapisuje dane sesji zakupowej (adres e-mail, wybrane produkty, kwotę zamówienia, datę, godzinę oraz język interfejsu) w celu technicznej obsługi procesu płatności, powiązania wpłaty z kontem Użytkownika oraz wyjaśniania ewentualnych błędów autoryzacji lub reklamacji płatniczych. Podstawą prawną przetwarzania tych danych jest niezbędność do podjęcia działań przed zawarciem umowy na żądanie Użytkownika (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu ciągłości procesu zakupowego i dochodzeniu lub obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).
2. Dane nieopłaconego koszyka przechowywane są przez okres maksymalnie 30 dni od momentu przejścia do płatności, a po tym czasie ulegają usunięciu.
3. Wyłącznie w przypadku, gdy Użytkownik wyraził dobrowolną zgodę na otrzymywanie newslettera i informacji handlowych drogą elektroniczną (art. 398 Prawa komunikacji elektronicznej), Administrator — w oparciu o swój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO w zw. z wyrażoną zgodą komunikacyjną) — może wysłać po upływie ok. 2 godzin od przerwania transakcji jedną wiadomość e-mail przypominającą o możliwości dokończenia zamówienia (nie częściej niż raz na 30 dni i wyłącznie dla koszyków nie starszych niż 48 godzin). Użytkownikom, którzy nie wyrazili powyższej zgody, przypomnienia o niedokończonym zamówieniu nie są wysyłane.

Wiadomości o dostępie, logowaniu i zakupie wysyłamy zawsze, bo bez nich nie da się korzystać z kursu. Wypisanie się z informacji o produktach nie wpływa na dostęp do kupionych kursów ani na te wiadomości.

3.6. Pomiar i statystyki

Przy teście i diagnostyce adres IP służy tylko ogranicznikowi zapytań w pamięci serwera Cloudflare i nie trafia do żadnej bazy.

4. Ochrona treści: jak to dokładnie działa

Znak wodny na filmach. Rysuje go przeglądarka nad odtwarzaczem, więc nie jest zapisany w pliku wideo. Ma trzy warstwy:

• stały, słaby napis „kopia dla: imię · adres e-mail” w rogu obrazu;
• ten sam napis wyraźniej, na 7 sekund co 25 sekund, w losowym rogu obrazu;
• duży, bardzo słaby napis z imieniem i adresem e-mail, który powoli przesuwa się po obrazie.

Jeśli twoje konto nie ma imienia, znak pokazuje sam adres e-mail. Znak nie chroni przed nagraniem ekranu. Chodzi o to, żeby nagranie, które wypłynie, wskazywało konto, z którego powstało.

Odcisk urządzenia. Żeby pilnować limitu trzech urządzeń, tworzymy skrót z kilku informacji, które przeglądarka sama wysyła przy każdym żądaniu: pełnego opisu przeglądarki (nagłówek User-Agent: nazwa i wersja przeglądarki i systemu, na niektórych telefonach także model), preferowanego języka, typu systemu i tego, czy to urządzenie mobilne. Skrót jest zabezpieczony sekretem serwisu, więc nie da się go porównać między kontami ani użyć poza serwisem. Odcisk jest celowo słaby: ma odróżnić laptopa od telefonu, a nie wskazać osobę. Nie odczytujemy czcionek, grafiki, dźwięku ani parametrów sprzętu. Urządzenie, którego nie używasz przez 60 dni, usuwamy z konta, a jego miejsce się zwalnia.

Jedna sesja odtwarzania. Uruchomienie filmu zamyka poprzednią sesję tego konta, a odtwarzacz co minutę sprawdza, czy jego sesja jest nadal aktualna. Link do nagrania jest ważny 10 minut i odtwarzacz sam go odnawia.

Wykrywanie pobierania filmów. Serwer wideo (Bunny) zapisuje w dzienniku, które kawałki nagrania i kiedy pobrano z danego linku do odtwarzania, wraz ze skróconym adresem IP (bez ostatniej części) i nazwą przeglądarki. Co kilka minut porównujemy tempo pobierania z tempem oglądania: odtwarzacz pobiera najwyżej około minuty filmu na zapas, a program do ściągania — całe minuty w kilka sekund. Takie zdarzenie przypisujemy do konta, z którego otwarto film, i zapisujemy (film, ile i w jakim czasie pobrano, przeglądarka, kraj, skrócony adres IP). Podstawa: lit. f — ochrona naszych praw do kursu i egzekwowanie regulaminu. Zapisy wykryć przechowujemy 180 dni.

Materiały PDF Akademii. Przy pobraniu dopisujemy w stopce każdej strony imię i adres e-mail z datą, na pierwszej stronie ukośny napis z imieniem i adresem, a w metryczce pliku informację, dla kogo jest egzemplarz. Polskie znaki w imieniu zapisujemy bez ogonków.

Materiały PDF kursu Krypto na Lata. Wydaje je serwis kryptonalata.pl, prowadzony przez tego samego administratora. Panel wysyła tam podpisany link ważny godzinę, zawierający twój adres e-mail i imię. Serwis nanosi na każdą stronę pionowy napis „Kopia osobista” z imieniem, adresem e-mail i datą oraz dopisuje imię i adres e-mail do metryczki pliku. Pobrań materiałów Krypto na Lata nie zapisujemy w żadnej bazie; techniczny ślad żądania może zostać tylko w dziennikach Cloudflare (sekcje 3.4 i 8).

E-booki i książki Biblioteki Zero. Każdy pobrany plik to imienny egzemplarz z własnym numerem. W stopce stron jest adres e-mail, numer egzemplarza i jego odcisk, a na stronach ukośny napis z imieniem, adresem e-mail, numerem i odciskiem. Adres e-mail i numer są też w metryczce pliku. Numer egzemplarza zapisujemy w dzienniku egzemplarzy, żeby kopię, która krąży bez zgody, dało się powiązać z kontem.

Karta Planu Inwestora. Wpisy w Karcie działającej w przeglądarce zostają w pamięci twojej przeglądarki i nie trafiają na nasz serwer. Na serwerze zapisujemy tylko to, że odhaczyłeś zadanie, a nie to, co wpisałeś.

5. Zakup w prezencie i dla dwojga

Jeśli kasa pokazuje przy produkcie opcję prezentu, kupujący może podać adres e-mail osoby, której go daje. Na ten adres zakładamy konto i wysyłamy link do produktu. W wiadomości i w panelu obdarowany widzi adres e-mail osoby, która kupiła prezent. Kupujący oświadcza, że może podać nam ten adres w tym celu.

Obdarowanego nie dopisujemy do listy informacji o produktach. Na ekranie powitania w panelu może sam zaznaczyć niezaznaczone pole zgody na takie wiadomości; bez tego dostaje wyłącznie wiadomości potrzebne do korzystania z kursu. W pierwszej wiadomości informujemy go, skąd mamy jego adres, po co go używamy i gdzie jest ta polityka. Jeśli nie chce prezentu, może poprosić o usunięcie konta na support@klubzero.pl.

Czy dany produkt można kupić w prezencie, kasa pokazuje przed zakupem.

6. Komu przekazujemy dane

W niezbędnym zakresie dane otrzymują też nasze biuro rachunkowe i doradcy prawni.

Jeśli w formularzu płatności wybierzesz Klarnę, operator płatności przekaże Klarna Bank AB (publ) ze Szwecji twoje dane kontaktowe i dane zamówienia, żeby Klarna mogła ocenić, czy może zaproponować ci swoją płatność. Klarna przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności.

Kalkulator na kryptonalata.pl pobiera ceny i stawki bezpośrednio z publicznego serwisu giełdy OKX. Twoja przeglądarka łączy się wtedy z OKX, więc OKX widzi adres IP twojego urządzenia. My nie przekazujemy OKX żadnych danych.

Dane udostępniamy organom publicznym tylko wtedy, gdy wymaga tego prawo. Danych nie sprzedajemy i nie udostępniamy ich innym firmom do ich własnego marketingu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc., spółki grupy Stripe, Google LLC i Discord Inc. mogą przetwarzać dane w Stanach Zjednoczonych, a spółki grupy Brevo mogą mieć do nich dostęp z USA i Indii. Przekazanie do USA odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework), a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję.

Nagrania wideo i dane odtwarzania przechowujemy w Unii Europejskiej. Baza danych serwisu działa w regionie europejskim.

8. Jak długo przechowujemy dane

Stripe, Przelewy24, Klarna i Brevo przechowują dane także według własnych obowiązków prawnych.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, które przetwarzamy na podstawie umowy albo zgody;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Sprzeciw wobec marketingu działa zawsze i od razu. Wystarczy kliknąć „wypisz się” w dowolnej wiadomości albo napisać na support@klubzero.pl. Dostęp do kupionych kursów zostaje bez zmian.

Zgłoszenia przyjmujemy na support@klubzero.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

Uwaga praktyczna. Znak wodny, limit urządzeń i log odtworzeń chronią nagrania, a imienne oznaczenie chroni pliki. Jeśli sprzeciwisz się tym mechanizmom, nie będziemy mogli udostępniać ci nagrań ani plików. Pozostałe elementy kursu zostają dostępne, a ty możesz skorzystać z uprawnień opisanych w regulaminie danego kursu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Ciasteczka i pamięć przeglądarki

Ciasteczka w panelu i w kasie:

• zero_sesja utrzymuje zalogowanie przez 30 dni; bez niego panel nie działa;
• po przejściu do płatności skrypt Stripe zapisuje własne ciasteczka, które służą wykrywaniu oszustw płatniczych.

Pamięć przeglądarki w panelu (nie opuszcza twojego urządzenia):

• akademia-tryb: tryb jasny albo ciemny;
• akademia.jakosc i akademia.napisy: wybrana jakość obrazu i to, czy włączyłeś napisy;
• knl-karta-v1: wpisy w Karcie Planu Inwestora.

Te wpisy są potrzebne do działania funkcji, o które sam prosisz — zapamiętania wybranego wyglądu, jakości obrazu i napisów oraz twoich wpisów w Karcie — dlatego nie pytamy o zgodę. Możesz je usunąć w ustawieniach przeglądarki; stracisz wtedy tylko te ustawienia i wpisy w Karcie.

Pamięć przeglądarki na kryptonalata.pl:

• knl-motyw i knl-wyglad: wybrany wygląd strony;
• knl-z: oznaczenie strony, przez którą wszedłeś; znika po zamknięciu karty, a do nas trafia tylko wtedy, gdy zapiszesz się na listę.

Ciasteczka marketingowe Meta (Facebook, Instagram) — tylko za twoją zgodą. Na naszych stronach pytamy o zgodę na piksel Meta (Meta Platforms Ireland Limited). Dopóki nie klikniesz „Zgadzam się”, piksel się nie uruchamia i nic nie trafia do Meta. Po zgodzie piksel zapisuje ciasteczko _fbp i przekazuje Meta informacje o odwiedzonych stronach i zdarzeniach: obejrzenie strony kursu, zapis (np. na webinar i Pakiet Zero), potwierdzenie zapisu, wejście do kasy i zakup (nazwa produktu i kwota). Po zgodzie korzystamy też z dopasowania zaawansowanego: piksel może przekazać Meta skrót (hash SHA-256) adresu e-mail, telefonu i imienia wpisanych w formularzu, a te same zdarzenia możemy wysłać do Meta także z naszego serwera (Conversions API), razem ze skrótem e-maila i telefonu oraz adresem IP i danymi przeglądarki — żeby zdarzenie nie zginęło przy blokowaniu skryptów. Skrót to nie jawny adres, ale Meta może go dopasować do twojego konta. Robimy to, żeby mierzyć skuteczność reklam, budować grupy odbiorców (także osób podobnych do naszych klientów) i dopasowywać reklamy do twoich zainteresowań (podstawa: twoja zgoda, art. 6 ust. 1 lit. a RODO). Zgodę wycofasz linkiem Ustawienia cookies albo czyszcząc dane strony w przeglądarce; od wycofania nic więcej nie wysyłamy, a wycofanie nie wpływa na zgodność z prawem wcześniejszego użycia.

Google Ads i YouTube — tryb zgody. Tag Google (Google Ireland Limited) ładuje się od razu, ale dopóki nie klikniesz „Zgadzam się”, działa w trybie odmowy: nie zapisuje ani nie czyta ciasteczek reklamowych i analitycznych i nie używa identyfikatorów reklamowych. W tym trybie wysyła Google tylko sygnały bez ciasteczek: że strona została odwiedzona albo wykonano zdarzenie (np. zapis), czas, typ przeglądarki i urządzenia oraz adres IP, z którego Google ustala przybliżony kraj. Google używa ich wyłącznie do statystycznego modelowania skuteczności reklam, bez łączenia z twoją osobą (podstawa: nasz prawnie uzasadniony interes w pomiarze skuteczności reklam, art. 6 ust. 1 lit. f RODO; możesz się sprzeciwić, pisząc do nas, albo blokując skrypty Google w przeglądarce). Po zgodzie tag zapisuje ciasteczka Google (m.in. _gcl_au, do 90 dni) i przekazuje informację o wejściu na stronę, zapisie i zakupie (kwota i numer transakcji, żeby zakup nie liczył się dwa razy); korzystamy też z rozszerzonych konwersji (skrót SHA-256 adresu e-mail i telefonu wpisanych w formularzu) i z remarketingu, także w reklamach na YouTube, oraz z dopasowania reklam do zainteresowań (podstawa: twoja zgoda, art. 6 ust. 1 lit. a RODO). Zgodę wycofasz tym samym linkiem Ustawienia cookies; tag wraca wtedy do trybu odmowy.

Jedna zgoda na stronach Klubu Zero. Twój wybór zapisujemy w pamięci przeglądarki jako kz-zgoda-marketing, a na stronach w domenie klubzero.pl (Akademia, webinary, Klub Zero, start) także w ciasteczku kz-zgoda-marketing dla całej domeny: z wyborem i datą decyzji, przez 12 miesięcy przy zgodzie i 6 miesięcy przy odmowie. Dzięki temu nie pytamy na każdej z tych stron osobno; wycofanie na jednej działa na wszystkich. Strony w innych domenach Rodziny pytają osobno.

Pomiar odsłon Cloudflare Web Analytics działa bez ciasteczek i bez identyfikatora osoby.

11. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec ciebie skutki prawne. Odmowa odtworzenia po przekroczeniu limitu urządzeń jest ograniczeniem technicznym, a nie decyzją o dostępie do kursu. Dostęp zostaje, a sprawę rozwiązuje wiadomość na support@klubzero.pl.

Dobór kolejnej wiadomości z serii e-mail na podstawie otwarć i kliknięć to proste profilowanie: decyduje tylko o tym, którą wersję wiadomości dostaniesz, i nie wywołuje skutków prawnych.

Po twojej zgodzie na ciasteczka marketingowe Meta i Google tworzą na podstawie zdarzeń z naszych stron profil zainteresowań, żeby dobierać ci reklamy (profilowanie reklamowe). Decyduje to tylko o tym, jakie reklamy zobaczysz, i nie wywołuje skutków prawnych; kończy się z wycofaniem zgody.

12. Czy musisz podać dane

Podanie adresu e-mail jest warunkiem zakupu i dostępu do kursu, bo na ten adres zakładamy konto i wysyłamy linki logowania. Imię, dane do faktury i zapis na listy są dobrowolne.

13. Newsletter i informacje handlowe

• Cel: wysyłka newslettera (w tym cotygodniowego podsumowania rynku „Tydzień na rynku krypto”) oraz informacji o produktach i usługach Rodziny Klubu Zero (Klub Zero, Akademia Klubu Zero, Krypto na Lata, Biblioteka Zero, Strefa Tradingu, Krypto Bez Ściemy, kryptoliczby.pl), w tym o ofertach naszych partnerów (np. giełd kryptowalut) — wysyłamy je sami, bez przekazywania adresu e-mail podmiotom trzecim — oraz jedno przypomnienie o niedokończonym zamówieniu (sekcja 3).
• Co oznacza zgoda: Administratorem Twoich danych jest Klub Zero sp. z o.o. z siedzibą w Wodzisławiu Śląskim. Wyrażenie zgody oznacza, że możemy przesyłać Ci na podany adres e-mail newsletter, informacje o nowościach, ofertach partnerów, a w przypadku niedokończenia płatności — jedno przypomnienie umożliwiające powrót do zapisanego koszyka.
• Podstawa: zgoda (art. 6 ust. 1 lit. a RODO oraz prawo komunikacji elektronicznej). Zgodę wyrażasz, zaznaczając pole przy formularzu albo w kasie. Pole w kasie jest dobrowolne i nie jest warunkiem zakupu.
• Prezent za zapis: przy zakupie Fundamentu Akademii (albo później w panelu) za ten zapis dostajesz książkę „ABC Zero” (Tom A Biblioteki Zero). Wycofanie zgody nie odbiera książki (regulamin Akademii § 3.9).
• Zakres: adres e-mail, imię (jeśli podane), źródło zapisu, data i treść zgody, informacja o otwarciach i kliknięciach wiadomości oraz, po kliknięciu w link z wiadomości, o włączeniu darmowego filmu i przejściu do kasy.
• Okres: do wycofania zgody (link „wypisz się” w każdej wiadomości albo e-mail na support@klubzero.pl); potem przechowujemy wyłącznie informację o udzieleniu i wycofaniu zgody, na potrzeby obrony roszczeń.
• Odbiorcy: dostawca systemu wysyłki Brevo (Sendinblue SAS, Francja) jako podmiot przetwarzający (sekcja 6).
• Klienci: wiadomości dotyczące kupionego produktu (dostęp, aktualizacje, nowe wydania) wysyłamy w ramach wykonania umowy, bez osobnej zgody.

14. Zmiany polityki

Zmiany Polityki prywatności wchodzą w życie z chwilą opublikowania w odniesieniu do nowych zamówień i sesji zakupowych, a wobec dotychczasowych Użytkowników posiadających konto — po upływie 14 dni od powiadomienia, o ile zmiana wpływa na zakres przetwarzania ich dotychczasowych danych. Aktualna wersja jest zawsze pod adresem kursy.klubzero.pl/prywatnosc.

Klub Zero sp. z o.o. · ul. Dr. Lucjana Mendego 2, 44-300 Wodzisław Śląski · KRS 0001261956 · NIP 6472620078 · support@klubzero.pl