Політика конфіденційності панелі курсів
Ця політика описує, які дані ми збираємо, коли ти купуєш наші курси, електронні книги або книги і коли ними користуєшся. Ми пишемо, навіщо це робимо, кому передаємо дані і як довго їх зберігаємо. Пишемо також, чого не робимо: не продаємо дані, не використовуємо рекламних файлів cookie без твоєї згоди і самі не створюємо профілів відвідувачів (піксель Meta працює лише після згоди, а тег Google Ads до згоди — лише в режимі відмови, без cookies, розділ 10).
1. Адміністратор
Адміністратором даних є Klub Zero Spółka z ograniczoną odpowiedzialnością із місцезнаходженням у Водзіславі-Шльонському (44-300), ul. Dr. Lucjana Mendego 2, внесене до реєстру підприємців Національного судового реєстру (KRS), який веде Районний суд у Гливицях, X господарський відділ KRS, під номером KRS 0001261956, NIP 6472620078, REGON 545526154.
Ми продаємо курси, електронні книги і книги, які пропонуємо в касі kursy.klubzero.pl.
З питань щодо даних пиши на support@klubzero.pl. Інспектора із захисту даних ми не призначали.
Родина Klubu Zero: один адміністратор
Сервіси klubzero.pl, akademia.klubzero.pl (kursy.klubzero.pl), kryptonalata.pl, strefatradingu.pl, kryptobezsciemy.pl і kryptoliczby.pl веде одна компанія — Klub Zero sp. z o.o. Вона є адміністратором персональних даних в усіх цих сервісах. Адреса електронної пошти, вказана в одному з них, не «передається» іншій особі: усі вони належать тому самому адміністраторові й користуються спільною базою контактів.
2. Чого стосується ця політика
- Панель курсів за адресою kursy.klubzero.pl і каса за адресою kursy.klubzero.pl/kup.
- Продукти: Akademia Klubu Zero, курс Krypto na Lata, електронні книги Krypto na Lata, набір «Krypto na Lata з трьома електронними книгами» і книги Biblioteki Zero.
- Сторінки продажу akademia.klubzero.pl і kryptonalata.pl у частині: форм запису, тесту «Шахрайство чи ні?», безплатних відео, видачі PDF-матеріалів курсу Krypto na Lata і калькулятора на kryptonalata.pl.
Обліковий запис у панелі курсів — це той самий обліковий запис, яким ти входиш до панелі учасника Klubu Zero, якщо ти його учасник: одна адреса електронної пошти й одна база даних. Членство в Klubie Zero описує окрема політика конфіденційності на сайті klubzero.pl.
3. Які дані, навіщо і на якій підставі
Правові підстави випливають зі ст. 6(1) Загального регламенту про захист даних (GDPR):
- п. «a» — згода;
- п. «b» — виконання договору;
- п. «c» — юридичний обов’язок;
- п. «f» — наш законний інтерес, описаний у відповідному рядку.
Там, де ми пишемо «IP-адреса», ми зберігаємо повну адресу IPv4, а для адреси IPv6 — лише префікс мережі (/64), без частини, що вказує на пристрій. У журналі примірників книг і електронних книг ми зберігаємо ще менше: саму мережу (IPv4 /24, IPv6 /48).
3.1. Обліковий запис, купівля і доступ
| Дані | Навіщо | Підстава |
|---|---|---|
| Адреса електронної пошти | створення облікового запису в момент купівлі, вхід за одноразовим посиланням, доступ до куплених продуктів, повідомлення про купівлю і доступ | п. «b» |
| Ім’я: ім’я, яке ти вписав у панелі, а до того часу — назва, вказана у формі оплати (зазвичай ім’я та прізвище) | звертання до тебе на ім’я; ім’я з’являється також у водяному знаку і на файлах, які ти завантажуєш (розділ 4). У панелі ти можеш його змінити, скоротити до самого імені або видалити | п. «b», а у водяному знаку і на файлах — п. «f» |
| Платіжні дані: ідентифікатори платежу, сесії і клієнта у Stripe або ідентифікатор сесії, номер транзакції та спосіб оплати в Przelewy24, куплений продукт, сума, валюта, код знижки (якщо його використано), інформація про повернення коштів або спір | надання і припинення доступу, обробка повернень і скарг, податкові розрахунки | п. «b» і «c» |
| Дані для рахунку-фактури: назва компанії і NIP, якщо ти вкажеш їх у формі оплати, а якщо форма цього попросить — також адреса | виставлення рахунку-фактури (компанії завжди, приватній особі на бажання) і податкові обов’язки | п. «c» |
| Заява про негайний доступ, зроблена в касі: текст, версія, час, адреса електронної пошти, IP-адреса й опис браузера (заголовок User-Agent) | підтвердження того, що право на відмову від договору було дійсно виключене, і доказ у разі спору | п. «c» і «f» |
| Позначка сторінки, з якої надійшло замовлення (наприклад, сторінка курсу або лист після купівлі) | розуміння, які сторінки ведуть до купівлі | п. «f» |
| Прогрес: місце у відео, час перегляду, відео, позначені як переглянуті, відмічені завдання | продовження відео з місця зупинки і показ прогресу | п. «b» |
| Дата перегляду вітального екрана і навчальних підказок панелі | щоб не показувати їх повторно, також на іншому пристрої | п. «b» |
Оплату обробляє Stripe (у віконці, вбудованому в нашу сторінку, або на своїй сторінці оплати) або — якщо ти її обереш — Przelewy24 на власній сторінці. Номера картки чи даних для входу в банк ми не бачимо.
3.2. Подарунок і купівля для двох
| Дані | Навіщо | Підстава |
|---|---|---|
| Адреса електронної пошти обдарованої особи або другої особи при купівлі «для себе і в подарунок», яку вказує покупець | створення її облікового запису і надсилання їй посилання на продукт | п. «f» — інтерес покупця й обдарованого в передаванні подарунка |
| Адреса електронної пошти покупця, збережена при доступі обдарованого і при заяві з каси | показ обдарованому, від кого подарунок, підтвердження купівлі для покупця, обробка можливого повернення | п. «b» і «f» |
Подробиці — у розділі 5.
3.3. Захист контенту
| Дані | Навіщо | Підстава |
|---|---|---|
| Відбиток пристрою, його зрозуміла назва (наприклад, «iPhone/iPad · Safari»), дата першого й останнього використання | ліміт трьох пристроїв на один обліковий запис | п. «f» — захист записів від спільного користування обліковим записом |
| Журнал відтворень: відео, час видачі, завершення терміну і закриття доступу, пристрій, IP-адреса і приблизне місцезнаходження, визначене за IP-адресою (місто, країна) | ліміт однієї сесії відтворення одночасно, виявлення спільного користування обліковим записом і захоплення облікового запису (показуємо тобі, звідки відтворювали відео, коли просимо підтвердити «це ти?») | п. «f» |
| Ім’я та адреса електронної пошти у водяному знаку записів | захист записів від поширення | п. «f» |
| Ім’я, адреса електронної пошти і дата на завантажуваних PDF-матеріалах; для матеріалів Академії також журнал завантажень: матеріал, час, IP-адреса | захист матеріалів від поширення | п. «f» |
| Журнал примірників книг і електронних книг: номер примірника, відбиток примірника, книга, видання, час, мережа IP-адреси | пов’язання копії, яка поширюється без дозволу, з обліковим записом, для якого її створено | п. «f» |
3.4. Безпека
| Дані | Навіщо | Підстава |
|---|---|---|
| Спроби входу: хеш адреси електронної пошти, IP-адреса, час; надіслані посилання для входу: хеш посилання, час надсилання, чинності й використання | ліміт спроб входу і захист від перевіряння, хто має в нас обліковий запис | п. «f» |
| Лічильники зловживань: IP-адреса, година, кількість запитів | захист безплатних відео, форми стартового списку і кодів знижок від масових запитів | п. «f» |
| Технічні журнали серверів Cloudflare: IP-адреса, адреса запиту, час | безпека сервісу й усунення збоїв | п. «f» |
3.5. Електронні листи
| Дані | Навіщо | Підстава |
|---|---|---|
| Запис на вебінар і Pakiet Zero (сторінки /zero і /webinar): адреса електронної пошти, ім’я (необов’язково, на обкладинку Dziennik Zero), вибраний термін вебінару, час запису і комерційна згода Родини Klub Zero; номер телефону (необов’язково). До підтвердження запис чекає в нас до 7 днів (дані з форми); без натискання «Так, це я» в листі видаляємо його через 7 днів, а підтверджений залишається (без телефону) як доказ згоди | підтвердження, що адреса належить тобі (лист із кнопкою «Так, це я»), надсилання Pakiet Zero, підтвердження місця і нагадування листами перед вебінаром; номер телефону використовуємо для одного SMS за 15 хвилин до початку вибраного вебінару (надсилає Brevo) | п. b — послуга, про яку ти просиш (пакет, місце, нагадування, SMS); розсилка: п. a — згода |
| Присутність на вебінарі, на який ти записуєшся: чи ти увійшов до кімнати вебінару за посиланням із нашого листа, чи переглянув половину і майже всю трансляцію та чи натиснув пропозицію. Посилання містить лише ідентифікатор запису (без адреси електронної пошти); сервіс вебінарів (webinar.klubzero.pl, той самий адміністратор) надсилає нам ці події | вибір листа після вебінару: хто був, отримує подяку і матеріали, хто не встиг — запис. Якщо ти погодишся на маркетингові cookies, ті самі події (вхід, переглянута половина і майже вся трансляція, натискання пропозиції) ми передаємо також Meta (Conversions API, з хешем адреси електронної пошти), щоб вимірювати ефективність реклами і показувати її людям, які дивилися вебінар (розділ 10). Без цієї згоди вони не потрапляють до реклами | п. «f»; передавання до Meta: п. «a» — згода |
| Згода на SMS про події наживо (окреме, необов’язкове поле під час запису): номер телефону, текст і версія згоди, час її надання | SMS лише про події наживо Klub Zero (вебінари, зустрічі наживо). Без реклами і без пропозицій | п. a — згода (також ст. 398 польського Закону про електронні комунікації); відкличеш її листом на akademia@klubzero.pl |
| Адреса електронної пошти особи, яка купила курс Krypto na Lata для себе (також у варіанті «для себе і в подарунок») і погодилася отримувати комерційну інформацію Родини Klub Zero (під час оплати або раніше на будь-якому сайті Родини), інформація про купівлю та її дата, у списку розсилки в Brevo | повідомлення про наші продукти, зокрема про інші курси і про Klub Zero; без цієї згоди покупець не отримує від нас комерційних повідомлень | п. «a» — згода |
| Згода обдарованої особи, позначена на вітальному екрані в панелі: текст згоди, її версія, місце і час (у нас), а також адреса електронної пошти, позначка ролі «обдарований» і дата згоди (у списку розсилки в Brevo) | ті самі рідкісні повідомлення про наші продукти | п. «a» — згода |
| Список після тесту на kryptonalata.pl: адреса електронної пошти, результат тесту (наприклад, «7 з 10»), позначка сторінки запису, час запису і підтвердження | надсилання результату, путівника і кількох листів про курс Krypto na Lata | п. «a» — згода, підтверджена кліком у листі |
| Стартовий список Академії: адреса електронної пошти, позначка сторінки запису, IP-адреса, час запису | лист у день старту продажу Академії, а з 09.10.2026 — розсилка Родини Klubu Zero (розділ 13); IP-адреса захищає форму від зловживань | п. «a», а щодо IP-адреси — п. «f» |
| Листування з нами на support@klubzero.pl | відповіді на запитання, розгляд скарг | п. «b», «c» і «f» |
| Комерційна згода Родини Klubu Zero, позначена в касі (необов’язкове поле): текст згоди, версія, місце і час (у нас), а також адреса електронної пошти, дата і текст згоди (у списку розсилки в Brevo) | розсилка і комерційна інформація Родини Klubu Zero (розділ 13) | п. «a» — згода |
| Кошик із каси (сесія покупки), збережений після натискання «Перейти до оплати»: адреса електронної пошти, вибрані продукти, сума замовлення, дата й час, мова, інформація, чи позначено згоду на розсилку, і її текст | технічне обслуговування оплати, прив’язка платежу до облікового запису, з’ясування помилок авторизації та платіжних рекламацій; за позначеної згоди — одне нагадування про незавершене замовлення (нижче) | п. «b» (дії до укладення договору на твій запит) і п. «f» (безперервність процесу покупки, пред’явлення та захист від претензій) |
| Інформація, чи надісланий нами лист дійшов, чи його відкрито і чи натиснуто в ньому посилання (від Brevo і з наших посилань у листах), а після переходу за посиланням із листа — чи на сторінці Академії увімкнено безплатне відео, чи переглянуто його половину і майже повністю та чи натиснуто перехід до каси. Ідентифікатор листа, який це пов’язує, є в адресі сторінки лише мить, не містить адреси електронної пошти, і ми не зберігаємо його в браузері | перевірка, чи доходять листи, і вибір наступного листа із серії: хто не відкриває, отримує коротшу версію, хто натиснув посилання, отримує відповіді на запитання про купівлю; серія закінчується після купівлі, відписки або трьох невідкритих листів і одного прощального листа. Це просте профілювання без правових наслідків (розділ 11). Ми не використовуємо цього для реклами. Ти можеш відписатися одним натисканням у кожному листі або заперечити (розділ 9) | п. «f» |
| Поступ у курсі (завершені відео і наступне відео), дата найближчого Q&A і кінець твого періоду Q&A | зміст листів після купівлі: подяка, поради щодо навчання і нагадування перед кінцем періоду Q&A | п. «b» |
До списку повідомлень про продукти ми не додаємо осіб, які купили лише електронні книги або набір «Krypto na Lata з трьома електронними книгами», осіб, які платять за подарунок, і обдарованих, які не позначили згоди.
Обслуговування процесу замовлення і незавершених кошиків:
- Після натискання кнопки «Перейти до оплати» Адміністратор зберігає дані сесії покупки (адресу електронної пошти, вибрані продукти, суму замовлення, дату, час і мову інтерфейсу) для технічного обслуговування процесу оплати, прив’язки платежу до облікового запису Користувача та з’ясування можливих помилок авторизації або платіжних рекламацій. Правовою підставою є необхідність вжиття заходів до укладення договору на запит Користувача (ст. 6(1)(b) GDPR) і законний інтерес Адміністратора, що полягає в забезпеченні безперервності процесу покупки та пред’явленні або захисті від претензій (ст. 6(1)(f) GDPR).
- Дані неоплаченого кошика зберігаються щонайбільше 30 днів від переходу до оплати, після чого видаляються.
- Лише якщо Користувач дав добровільну згоду на отримання розсилки та комерційної інформації електронними засобами (ст. 398 польського Закону про електронні комунікації), Адміністратор — на підставі свого законного інтересу (ст. 6(1)(f) GDPR у зв’язку з наданою згодою на комунікацію) — може приблизно через 2 години після переривання транзакції надіслати один лист із нагадуванням про можливість завершити замовлення (не частіше ніж раз на 30 днів і лише для кошиків, не старших за 48 годин). Користувачам, які такої згоди не дали, нагадування про незавершене замовлення не надсилаються.
Листи про доступ, вхід і купівлю ми надсилаємо завжди, бо без них неможливо користуватися курсом. Відписка від повідомлень про продукти не впливає на доступ до куплених курсів і на ці листи.
3.6. Вимірювання і статистика
| Дані | Навіщо | Підстава |
|---|---|---|
| Тест «Шахрайство чи ні?»: номер запитання, влучання, підсумковий результат | удосконалення тесту | зберігаємо лише денні суми, без IP-адреси, файлів cookie та ідентифікатора особи; це не персональні дані |
| Діагностика безплатних відео на kryptonalata.pl: тип події (клік, старт, помилка з кодом, відео зависло) і загальна платформа (iPhone із Safari, iPhone з іншим браузером, Android, комп’ютер) | виправлення помилок відтворення | як вище: лише денні суми; це не персональні дані |
| Вимірювання переглядів Cloudflare Web Analytics у панелі і на сторінках продажу: адреса підсторінки, сторінка, з якої ти прийшов, країна, тип пристрою і браузера, час завантаження | розуміння, які сторінки працюють і як швидко завантажуються | п. «f»; без файлів cookie і без ідентифікатора особи |
Під час тесту й діагностики IP-адреса служить лише обмежувачеві запитів у пам’яті сервера Cloudflare і не потрапляє до жодної бази.
4. Захист контенту: як це працює
Водяний знак на відео. Його малює браузер поверх програвача, тож він не записаний у відеофайлі. Він має три шари:
- постійний, блідий напис «копія для: ім’я · адреса електронної пошти» в куті зображення;
- той самий напис, виразніший, на 7 секунд кожні 25 секунд, у випадковому куті зображення;
- великий, дуже блідий напис з ім’ям та адресою електронної пошти, який повільно пересувається зображенням.
Якщо у твоєму обліковому записі немає імені, знак показує лише адресу електронної пошти. Знак не захищає від запису екрана. Мета в тому, щоб запис, який з’явиться в мережі, вказував на обліковий запис, з якого його зроблено.
Відбиток пристрою. Щоб стежити за лімітом трьох пристроїв, ми створюємо хеш із кількох відомостей, які браузер сам надсилає з кожним запитом: повного опису браузера (заголовок User-Agent: назва і версія браузера та системи, на деяких телефонах також модель), бажаної мови, типу системи і того, чи це мобільний пристрій. Хеш захищено секретом сервісу, тож його неможливо порівняти між обліковими записами чи використати поза сервісом. Відбиток навмисно слабкий: він має відрізнити ноутбук від телефона, а не ідентифікувати особу. Ми не зчитуємо шрифтів, графіки, звуку чи параметрів обладнання. Пристрій, яким ти не користуєшся 60 днів, ми видаляємо з облікового запису, і його місце звільняється.
Одна сесія відтворення. Запуск відео закриває попередню сесію цього облікового запису, а програвач щохвилини перевіряє, чи його сесія ще актуальна. Посилання на запис чинне 10 хвилин, і програвач сам його оновлює.
Виявлення завантаження відео. Відеосервер (Bunny) записує в журнал, які фрагменти запису й коли завантажено за певним посиланням на відтворення, разом зі скороченою IP-адресою (без останньої частини) і назвою браузера. Кожні кілька хвилин ми порівнюємо темп завантаження з темпом перегляду: програвач завантажує щонайбільше близько хвилини відео наперед, а програма для завантаження — цілі хвилини за кілька секунд. Таку подію ми прив’язуємо до облікового запису, з якого відкрито відео, і зберігаємо (відео, скільки й за який час завантажено, браузер, країна, скорочена IP-адреса). Підстава: п. «f» — захист наших прав на курс і дотримання правил. Записи про виявлення зберігаємо 180 днів.
PDF-матеріали Академії. Під час завантаження ми дописуємо в нижньому колонтитулі кожної сторінки ім’я та адресу електронної пошти з датою, на першій сторінці — косий напис з ім’ям та адресою, а в метаданих файлу — інформацію, для кого цей примірник. Польські літери в імені ми записуємо без діакритичних знаків.
PDF-матеріали курсу Krypto na Lata. Їх видає сервіс kryptonalata.pl, який веде той самий адміністратор. Панель надсилає туди підписане посилання, чинне годину, що містить твою адресу електронної пошти та ім’я. Сервіс наносить на кожну сторінку вертикальний напис «Особиста копія» з ім’ям, адресою електронної пошти і датою, а також дописує ім’я та адресу електронної пошти в метадані файлу. Завантаження матеріалів Krypto na Lata ми не зберігаємо в жодній базі; технічний слід запиту може залишитися лише в журналах Cloudflare (розділи 3.4 і 8).
Електронні книги і книги Biblioteki Zero. Кожен завантажений файл — це іменний примірник із власним номером. У нижньому колонтитулі сторінок є адреса електронної пошти, номер примірника та його відбиток, а на сторінках — косий напис з ім’ям, адресою електронної пошти, номером і відбитком. Адреса електронної пошти і номер є також у метаданих файлу. Номер примірника ми записуємо в журнал примірників, щоб копію, яка поширюється без дозволу, можна було пов’язати з обліковим записом.
Картка плану інвестора. Записи в Картці, яка працює в браузері, залишаються в пам’яті твого браузера і не потрапляють на наш сервер. На сервері ми зберігаємо лише те, що ти відмітив завдання, а не те, що ти вписав.
5. Купівля в подарунок і для двох
Якщо каса показує біля продукту опцію подарунка, покупець може вказати адресу електронної пошти особи, якій його дарує. На цю адресу ми створюємо обліковий запис і надсилаємо посилання на продукт. У листі і в панелі обдарований бачить адресу електронної пошти особи, яка купила подарунок. Покупець заявляє, що має право надати нам цю адресу з цією метою.
Обдарованого ми не додаємо до списку повідомлень про продукти. На вітальному екрані в панелі він може сам позначити непозначене поле згоди на такі листи; без цього він отримує лише листи, потрібні для користування курсом. У першому листі ми повідомляємо його, звідки маємо його адресу, навіщо її використовуємо і де розміщено цю політику. Якщо він не хоче подарунка, може попросити видалити обліковий запис, написавши на support@klubzero.pl.
Чи можна купити певний продукт у подарунок, каса показує перед купівлею.
6. Кому ми передаємо дані
| Суб’єкт | Що робить і в якій ролі | Де |
|---|---|---|
| Stripe Payments Europe, Limited | обробка платежів на наше доручення; під час виявлення шахрайства і виконання юридичних обов’язків (наприклад, протидії відмиванню коштів) Stripe діє як окремий адміністратор | Ірландія (ЄС); дані можуть потрапляти до компаній Stripe у США (розділ 7) |
| PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, національна платіжна установа (реєстр KNF: IP24/2014) — оператор Przelewy24 | обробка оплати онлайн-переказом і BLIK, якщо ти обереш Przelewy24; отримує адресу електронної пошти, суму й опис замовлення. Під час виявлення шахрайства та виконання юридичних обов’язків (напр. протидія відмиванню коштів) діє як окремий адміністратор | Польща (ЄС) |
| Cloudflare, Inc. | хостинг панелі і сторінок (Pages, Workers), база даних (D1), PDF-файли (R2), захист від зловживань, вимірювання переглядів без файлів cookie | США і ЄС (розділ 7) |
| BunnyWay d.o.o., Любляна | зберігання і доставка відеозаписів; файли в центрі обробки даних у Франкфурті | Словенія (ЄС) |
| Sendinblue SAS (Brevo) | надсилання електронних листів і SMS з нагадуванням про вебінар, а також списки розсилки; сервери в ЄС, сервісний доступ компаній групи зі США та Індії | Франція (ЄС) (розділ 7) |
| Google Ireland Limited і Google LLC (Google Fonts) | постачання шрифтів сторінок панелі і каси: твій браузер з’єднується із серверами Google, які бачать IP-адресу твого пристрою і назву браузера | Ірландія і США (розділ 7) |
| Meta Platforms Ireland Limited | лише після твоєї згоди на маркетингові cookies: вимірювання ефективності реклами, підбір аудиторії і припасування реклами до твоїх інтересів (піксель Meta з розширеним зіставленням і події, надіслані з нашого сервера, розділ 10); у цьому обсязі Meta є спільним контролером разом з нами | Ірландія (ЄС), з передаванням до Meta Platforms, Inc. у США на підставі EU-US Data Privacy Framework |
| Google Ireland Limited | вимірювання конверсій реклами Google Ads і YouTube: до згоди лише сигнали без cookies і без ідентифікаторів (режим згоди), після згоди вимірювання з cookies, ремаркетинг (також на YouTube), підбір аудиторії і розширені конверсії (тег Google, розділ 10); у цьому обсязі Google є окремим контролером (умови Google Ads щодо захисту даних між контролерами) | Ірландія (ЄС), з передаванням до Google LLC у США на підставі EU-US Data Privacy Framework |
| Discord Inc. | внутрішні сповіщення для нашої команди на закритому каналі: про новий запис до стартового списку (адреса електронної пошти, джерело запису, час) і про купівлю, для якої треба виставити рахунок-фактуру (назва компанії, NIP, продукт, сума) | США (розділ 7) |
| Обдарована особа | якщо ти купуєш комусь продукт, вона бачить твою адресу електронної пошти в листі про подарунок і в панелі | — |
У необхідному обсязі дані отримують також наше бухгалтерське бюро і юридичні радники.
Якщо у формі оплати ти обереш Klarna, платіжний оператор передасть Klarna Bank AB (publ) зі Швеції твої контактні дані і дані замовлення, щоб Klarna могла оцінити, чи може запропонувати тобі свій спосіб оплати. Klarna обробляє їх як окремий адміністратор, на умовах своєї політики конфіденційності.
Калькулятор на kryptonalata.pl отримує ціни і ставки безпосередньо з публічного сервісу біржі OKX. Твій браузер тоді з’єднується з OKX, тож OKX бачить IP-адресу твого пристрою. Ми не передаємо OKX жодних даних.
Дані ми надаємо державним органам лише тоді, коли цього вимагає закон. Ми не продаємо даних і не надаємо їх іншим компаніям для їхнього власного маркетингу.
7. Передавання даних за межі Європейської економічної зони
Cloudflare, Inc., компанії групи Stripe, Google LLC і Discord Inc. можуть обробляти дані у Сполучених Штатах, а компанії групи Brevo можуть мати до них доступ зі США та Індії. Передавання до США відбувається на підставі рішення Європейської Комісії про належний рівень захисту (EU–US Data Privacy Framework), а в інших випадках — на підставі стандартних договірних положень, затверджених Комісією.
Відеозаписи і дані відтворення ми зберігаємо в Європейському Союзі. База даних сервісу працює в європейському регіоні.
8. Як довго ми зберігаємо дані
| Дані | Строк |
|---|---|
| Обліковий запис і доступ: адреса електронної пошти, ім’я, куплені продукти | протягом часу, поки ти маєш доступ (доступ безстроковий), або до видалення облікового запису на твоє прохання |
| Прогрес, привітання, навчальні підказки | як обліковий запис |
| Дані платежів і рахунків-фактур, історія повернень і спорів, заява про негайний доступ, зроблена під час купівлі | 5 років від кінця податкового року, у якому відбулася оплата; довше лише тоді, коли вони потрібні в поточному спорі |
| Заява і кошик із каси, після яких купівлі не відбулося | 30 днів, потім ми видаляємо їх автоматично |
| Адреса електронної пошти покупця при доступі обдарованого | протягом часу доступу обдарованого |
| Згода обдарованого, позначена на вітальному екрані | як обліковий запис; запис згоди залишається і після відписки від списку як доказ того, що згода була |
| Зареєстровані пристрої | 60 днів від останнього використання, потім ми видаляємо їх автоматично |
| Журнал відтворень | 30 днів, потім ми видаляємо його автоматично |
| Повідомлення про денний ліміт відео і твоя відповідь «це ти?» | IP-адреса, місцезнаходження і браузер — 30 днів; саме повідомлення і відповідь — до кінця користування курсом |
| Журнал завантажень матеріалів Академії | 90 днів, потім ми видаляємо його автоматично |
| Номер телефону, вказаний під час запису на вебінар | без згоди на SMS про події — до 24 годин після вебінару, потім ми видаляємо його автоматично; зі згодою — до її відкликання |
| Журнал примірників книг і електронних книг | 730 днів від завантаження, потім ми видаляємо його автоматично; копія поширюється роками, і номер має стільки ж часу вести до облікового запису |
| Спроби входу і посилання для входу | 30 днів, потім ми видаляємо їх автоматично |
| Лічильники зловживань | 24 години |
| Технічні журнали Cloudflare | недовго, щонайбільше 30 днів |
| Список повідомлень про продукти (покупці Krypto na Lata) | до відписки або заперечення, щонайдовше до видалення облікового запису |
| Список повідомлень про продукти (обдарований, який позначив згоду) | до відписки, тобто відкликання згоди |
| Розсилка Родини Klubu Zero (згода з каси або зі стартового списку) | до відкликання згоди; потім лише інформація про надання і відкликання згоди для захисту від претензій |
| Список після тесту на kryptonalata.pl | до відписки, тобто відкликання згоди |
| Стартовий список Академії | до надсилання листа про старт продажу, потім ми видаляємо його протягом 30 днів; раніше, якщо ти відкличеш згоду |
| Листування | до 36 місяців від завершення справи |
| Денні суми тесту і діагностики відео | без обмеження, бо це не персональні дані |
Stripe, Przelewy24, Klarna і Brevo зберігають дані також відповідно до власних юридичних обов’язків.
9. Твої права
Ти маєш право на:
- доступ до своїх даних та отримання їх копії;
- виправлення даних;
- видалення даних;
- обмеження обробки;
- перенесення даних, які ми обробляємо на підставі договору або згоди;
- заперечення проти обробки на підставі нашого законного інтересу;
- відкликання згоди в будь-який момент, що не впливає на законність обробки до відкликання.
Заперечення проти маркетингу діє завжди і негайно. Досить натиснути «відписатися» в будь-якому листі або написати на support@klubzero.pl. Доступ до куплених курсів залишається без змін.
Звернення ми приймаємо на support@klubzero.pl. Відповідаємо щонайпізніше протягом місяця.
Практична примітка. Водяний знак, ліміт пристроїв і журнал відтворень захищають записи, а іменне позначення захищає файли. Якщо ти заперечиш проти цих механізмів, ми не зможемо надавати тобі записи і файли. Інші елементи курсу залишаються доступними, а ти можеш скористатися правами, описаними в правилах відповідного курсу.
Ти також маєш право подати скаргу до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
10. Файли cookie і пам’ять браузера
Файли cookie в панелі і в касі:
zero_sesjaпідтримує вхід протягом 30 днів; без нього панель не працює;- після переходу до оплати скрипт Stripe зберігає власні файли cookie, які служать для виявлення платіжного шахрайства.
Пам’ять браузера в панелі (не залишає твого пристрою):
akademia-tryb: світлий або темний режим;akademia.jakoscіakademia.napisy: обрана якість зображення і те, чи ти ввімкнув субтитри;knl-karta-v1: записи в Картці плану інвестора.
Ці записи потрібні для роботи функцій, про які ти сам просиш, — запам’ятовування обраного вигляду, якості зображення і субтитрів, а також твоїх записів у Картці, — тому ми не питаємо згоди. Ти можеш видалити їх у налаштуваннях браузера; тоді ти втратиш лише ці налаштування і записи в Картці.
Пам’ять браузера на kryptonalata.pl:
knl-motywіknl-wyglad: обраний вигляд сторінки;knl-z: позначка сторінки, через яку ти зайшов; зникає після закриття вкладки, а до нас потрапляє лише тоді, коли ти запишешся до списку.
Маркетингові cookies Meta (Facebook, Instagram) — лише за твоєю згодою. На наших сайтах ми просимо згоду на піксель Meta (Meta Platforms Ireland Limited). Доки ти не натиснеш «Погоджуюся», піксель не запускається і до Meta нічого не потрапляє. Після згоди піксель зберігає cookie _fbp і передає Meta інформацію про відвідані сторінки та події: перегляд сторінки курсу, запис (наприклад, на вебінар і Pakiet Zero), підтвердження запису, перехід до каси і покупку (назва продукту і сума). Після згоди ми також використовуємо розширене зіставлення: піксель може передати Meta хеш (SHA-256) адреси e-mail, телефону та імені, введених у форму, а ті самі події ми можемо надіслати до Meta також із нашого сервера (Conversions API) разом із хешем e-mail і телефону, IP-адресою та даними браузера, щоб подія не губилася, коли скрипти заблоковані. Хеш — це не відкрита адреса, але Meta може зіставити його з твоїм обліковим записом. Робимо це, щоб вимірювати ефективність реклами, будувати аудиторії (зокрема людей, схожих на наших клієнтів) і підбирати рекламу до твоїх інтересів (підстава: твоя згода, ст. 6 ч. 1 п. a GDPR). Згоду відкличеш посиланням Налаштування cookies або очистивши дані сайту в браузері; після відкликання ми більше нічого не надсилаємо, а відкликання не впливає на законність попереднього використання.
Google Ads і YouTube — режим згоди. Тег Google (Google Ireland Limited) завантажується одразу, але доки ти не натиснеш «Погоджуюся», він працює в режимі відмови: не зберігає і не читає рекламних та аналітичних cookies і не використовує рекламних ідентифікаторів. У цьому режимі він надсилає Google лише сигнали без cookies: що сторінку відвідано або виконано подію (наприклад, запис), час, тип браузера і пристрою та IP-адресу, з якої Google визначає приблизну країну. Google використовує їх лише для статистичного моделювання ефективності реклами, без зв’язку з твоєю особою (підстава: наш законний інтерес у вимірюванні ефективності реклами, ст. 6 ч. 1 п. f GDPR; можеш заперечити, написавши нам, або заблокувавши скрипти Google у браузері). Після згоди тег зберігає cookies Google (зокрема _gcl_au, до 90 днів) і передає інформацію про вхід на сторінку, запис і покупку (сума і номер транзакції, щоб покупка не рахувалася двічі); ми також використовуємо розширені конверсії (хеш SHA-256 e-mail і телефону з форми), ремаркетинг, зокрема в рекламі на YouTube, і підбір реклами до інтересів (підстава: твоя згода, ст. 6 ч. 1 п. a GDPR). Згоду відкличеш тим самим посиланням Налаштування cookies; тоді тег повертається в режим відмови.
Одна згода на сайтах Klub Zero. Твій вибір зберігаємо в пам’яті браузера як kz-zgoda-marketing, а на сайтах у домені klubzero.pl (Akademia, вебінари, Klub Zero, start) також у cookie kz-zgoda-marketing для всього домену: з вибором і датою рішення, на 12 місяців у разі згоди і 6 місяців у разі відмови. Тож ми не питаємо на кожному з цих сайтів окремо; відкликання на одному діє на всіх. Сайти в інших доменах Родини питають окремо.
Вимірювання переглядів Cloudflare Web Analytics працює без файлів cookie і без ідентифікатора особи.
11. Автоматизовані рішення
Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці і мали б для тебе юридичні наслідки. Відмова у відтворенні після перевищення ліміту пристроїв — це технічне обмеження, а не рішення про доступ до курсу. Доступ залишається, а питання розв’язує лист на support@klubzero.pl.
Вибір наступного листа із серії на підставі відкриттів і кліків — це просте профілювання: воно визначає лише, яку версію листа ти отримаєш, і не має правових наслідків.
Після твоєї згоди на маркетингові cookies Meta і Google на підставі подій з наших сайтів створюють профіль інтересів, щоб підбирати тобі рекламу (рекламне профілювання). Це визначає лише, яку рекламу ти побачиш, не має правових наслідків і припиняється з відкликанням згоди.
12. Чи мусиш ти надавати дані
Надання адреси електронної пошти є умовою купівлі і доступу до курсу, бо на цю адресу ми створюємо обліковий запис і надсилаємо посилання для входу. Ім’я, дані для рахунку-фактури і запис до списків — добровільні.
13. Розсилка і комерційна інформація
- Мета: надсилання розсилки (зокрема щотижневого огляду ринку «Tydzień na rynku krypto») та інформації про продукти і послуги Родини Klubu Zero (Klub Zero, Akademia Klubu Zero, Krypto na Lata, Biblioteka Zero, Strefa Tradingu, Krypto Bez Ściemy, kryptoliczby.pl), зокрема про пропозиції наших партнерів (напр. криптобірж) — ми надсилаємо їх самі, без передавання адреси електронної пошти третім особам, — а також одне нагадування про незавершене замовлення (розділ 3).
- Що означає згода: Адміністратором твоїх даних є Klub Zero sp. z o.o. з місцезнаходженням у Водзіславі-Шльонському. Надання згоди означає, що ми можемо надсилати тобі на вказану адресу електронної пошти розсилку, інформацію про новинки, пропозиції партнерів, а якщо оплату не завершено — одне нагадування, яке дає змогу повернутися до збереженого кошика.
- Підстава: згода (п. «a» ст. 6(1) GDPR, а також законодавство про електронні комунікації). Згоду ти надаєш, позначаючи поле біля форми або в касі. Поле в касі необов’язкове і не є умовою купівлі.
- Подарунок за підписку: під час купівлі Fundament Akademia (або пізніше в панелі) за цю підписку ти отримуєш книжку «ABC Zero» (Том A Biblioteka Zero). Відкликання згоди не забирає книжку (правила Akademia, § 3.9).
- Обсяг: адреса електронної пошти, ім’я (якщо вказане), джерело запису, дата і текст згоди, інформація про відкриття листів і кліки в них, а після переходу за посиланням із листа — про увімкнення безплатного відео і перехід до каси.
- Строк: до відкликання згоди (посилання «відписатися» в кожному листі або лист на support@klubzero.pl); потім ми зберігаємо лише інформацію про надання і відкликання згоди для захисту від претензій.
- Одержувачі: постачальник системи розсилки Brevo (Sendinblue SAS, Франція) як обробник (розділ 6).
- Клієнти: листи щодо купленого продукту (доступ, оновлення, нові видання) ми надсилаємо в межах виконання договору, без окремої згоди.
14. Зміни політики
Зміни Політики конфіденційності набирають чинності з моменту опублікування щодо нових замовлень і сесій покупки, а щодо наявних Користувачів, які мають обліковий запис, — через 14 днів після повідомлення, якщо зміна впливає на обсяг обробки їхніх наявних даних. Актуальна версія завжди доступна за адресою kursy.klubzero.pl/prywatnosc (польською).
Klub Zero sp. z o.o. · ul. Dr. Lucjana Mendego 2, 44-300 Wodzisław Śląski · KRS 0001261956 · NIP 6472620078 · support@klubzero.pl