Polityka Prywatności serwisu Pulownik

Wersja 1.1 — obowiązuje od dnia 10 sierpnia 2026 r.

Zmiana wobec wersji 1.0: Serwis nie wyświetla już żadnych reklam i nie korzysta z reklamowych plików cookies ani z sieci reklamowych.

Niniejsza Polityka wyjaśnia, kto i w jakim celu przetwarza Twoje dane osobowe w związku z korzystaniem z serwisu Pulownik (https://pulownik.pl), na jakiej podstawie prawnej, komu dane są powierzane oraz jakie masz prawa. Realizuje ona obowiązek informacyjny z art. 13 i 14 RODO. Pojęcia pisane wielką literą, które nie zostały zdefiniowane tutaj, mają znaczenie nadane w Regulaminie.

1. Administrator danych i kontakt

1. Administratorem Twoich danych osobowych jest Dawid Hamera, prowadzący jednoosobową działalność gospodarczą pod firmą Dawid Hamera Educational Services, ul. Stefana Lewandowskiego 32A/17, 70-237 Szczecin, NIP 8513238923 (dalej „Administrator").
2. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@pulownik.pl.
3. Inspektor Ochrony Danych (IOD). Administrator dokonał oceny i stwierdził, że nie ma obowiązku powołania IOD (art. 37 RODO) — główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę danych szczególnych kategorii. We wszystkich sprawach dotyczących danych należy kontaktować się pod adresem wskazanym w pkt 2.

2. Zakres i cele przetwarzania oraz podstawy prawne

Administrator przetwarza dane w niżej wskazanych celach. Dla każdego celu podano podstawę prawną z art. 6 RODO.

W zakresie, w jakim korzystasz z Serwisu jako gość (bez logowania), Administrator może przetwarzać dane sesji anonimowej (identyfikator techniczny) w celu świadczenia usługi i przypisania aktywności po ewentualnej rejestracji — na podstawie art. 6 ust. 1 lit. b i f RODO.

3. Dane szczególnych kategorii w Materiałach

Materiały wgrywane przez Użytkownika mogą — niezależnie od woli Administratora — zawierać dane osobowe, w tym potencjalnie dane szczególnych kategorii (art. 9 RODO). Administrator nie zbiera takich danych w sposób celowy. Prosimy o niewgrywanie Materiałów zawierających dane wrażliwe osób trzecich. Jeżeli Materiał zawiera dane osób, które nie są Użytkownikami, zastosowanie ma rozdz. 8 (art. 14 RODO).

4. Odbiorcy danych i podmioty przetwarzające (podprocesorzy)

1. Dane mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania (art. 28 RODO). Aktualny wykaz kluczowych podprocesorów:

2. Dane mogą być także udostępniane: bankom i operatorom płatności (w zakresie niezbędnym do rozliczeń), biurom rachunkowym i doradcom (obsługa księgowa/prawna) oraz właściwym organom i sądom, gdy wynika to z przepisów prawa.
3. Przetwarzanie przez AI: dostawca modeli AI (Anthropic) — zgodnie ze swoimi warunkami dla interfejsu API — nie wykorzystuje danych przekazywanych przez API do trenowania modeli. Materiały są przetwarzane wyłącznie w celu wygenerowania Pul na Twoje żądanie.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Część podprocesorów przetwarza dane poza EOG, w szczególności w USA (Anthropic, Google oraz — w zakresie części infrastruktury — Stripe, Vercel, Resend, Upstash).
2. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności: a. decyzji Komisji Europejskiej o adekwatności — Ramy Ochrony Danych UE–USA (EU-US Data Privacy Framework) — w odniesieniu do podmiotów certyfikowanych (art. 45 RODO); oraz/lub b. standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych — w razie potrzeby — o środki dodatkowe (minimalizacja, pseudonimizacja).
3. Kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się pod adresem kontakt@pulownik.pl.

6. Okresy przechowywania danych

Po upływie okresów dane są usuwane lub anonimizowane. Kopie w zapasach są nadpisywane w ramach cyklu retencji kopii bezpieczeństwa.

7. Twoje prawa

1. Przysługują Ci prawa do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia („prawo do bycia zapomnianym", art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20 — w zakresie danych przetwarzanych na podstawie zgody lub umowy), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21).
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy.
4. W celu realizacji praw skontaktuj się pod adresem kontakt@pulownik.pl. Administrator odpowiada bez zbędnej zwłoki, najpóźniej w terminie miesiąca (z możliwością przedłużenia zgodnie z art. 12 RODO).

8. Dane osób trzecich w Treściach Użytkownika (art. 14 RODO)

1. Jeżeli w Materiałach lub innych Treściach Użytkownika znajdują się dane osób, które nie są Użytkownikami, Administrator przetwarza je jako powierzone przez Użytkownika w celu świadczenia usługi oraz na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — w zakresie moderacji, bezpieczeństwa i obrony roszczeń.
2. Źródłem tych danych jest Użytkownik zamieszczający treść. Osoba, której dane dotyczą, może skorzystać z praw opisanych w rozdz. 7 oraz zgłosić żądanie usunięcia treści w trybie opisanym w Regulaminie (rozdz. XI — zgłaszanie nielegalnych treści).

9. Pliki cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies i podobne technologie (localStorage). Dostęp do informacji na Twoim urządzeniu końcowym w zakresie innym niż niezbędny do świadczenia usługi wymaga Twojej zgody (art. 398–399 ustawy — Prawo komunikacji elektronicznej, PKE).
2. Rodzaje cookies: a. niezbędne — konieczne do działania Serwisu (sesja, logowanie, bezpieczeństwo, obsługa płatności); nie wymagają zgody; b. analityczne — pomiar ruchu i sposobu korzystania w celu ulepszania Serwisu; wymagają zgody; c. marketingowe/reklamowe — Serwis ich nie stosuje (rozdz. 10). Gdyby kiedykolwiek miały się pojawić, wymagałyby Twojej zgody i wcześniejszej aktualizacji niniejszej Polityki.
3. Zarządzanie zgodą. Przy pierwszej wizycie prezentowany jest baner umożliwiający wyrażenie lub odmowę zgody z równorzędnymi opcjami „Akceptuj" i „Odrzuć" oraz ustawieniami szczegółowymi. Zgoda jest dobrowolna, granularna i może zostać w każdej chwili wycofana lub zmieniona w ustawieniach Serwisu, a także poprzez ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4. Szczegółowy wykaz cookies (nazwa, cel, dostawca, czas życia) prezentowany jest w panelu zgód / ustawieniach cookies w Serwisie.
5. Pomiar ruchu bez cookies. Statystyki odwiedzin Serwisu (liczba wizyt, odsłony poszczególnych podstron, źródła wejść) Administrator prowadzi przy użyciu narzędzia Vercel Web Analytics, które nie zapisuje żadnych informacji na Twoim urządzeniu końcowym — nie używa plików cookies ani localStorage, nie nadaje trwałego identyfikatora i nie śledzi Cię pomiędzy serwisami. Pomiar ten nie stanowi więc dostępu do informacji na urządzeniu końcowym w rozumieniu art. 398–399 PKE i nie wymaga zgody; podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes — rozwój i doskonalenie Serwisu, zob. rozdz. 2). Odrębnie od tego, analityka oparta na cookies uruchamiana jest wyłącznie za Twoją zgodą; cookies reklamowych Serwis nie stosuje w ogóle (rozdz. 10).

10. Reklamy i profilowanie

1. Serwis nie wyświetla reklam. Nie korzysta z sieci reklamowych, nie osadza ich skryptów ani ramek i nie zapisuje reklamowych plików cookies. Utrzymanie Serwisu finansują Usługi płatne opisane w Regulaminie (m.in. „kawa", która daje dostęp do Trybu Powtórek).
2. W trakcie nauki może pojawić się okienko z prośbą o wsparcie Serwisu. Jest to komunikat samego Administratora dotyczący jego własnych usług, a nie reklama podmiotu trzeciego: nie wiąże się z profilowaniem, nie przekazuje nikomu Twoich danych i nie zapisuje w tym celu żadnych identyfikatorów. Zapamiętywana jest wyłącznie w Twojej przeglądarce kolejność już pokazanych ilustracji, żeby się nie powtarzały.
3. Zautomatyzowane decyzje. Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Mechanizmy takie jak planowanie powtórek (spaced repetition) czy generowanie Pul przez AI służą działaniu usługi i nie stanowią decyzji, o których mowa w art. 22 RODO.

11. Dane osób poniżej 16. roku życia

Serwis jest przeznaczony dla osób, które ukończyły 16 lat (art. 8 RODO w zw. z ustawą o ochronie danych osobowych). Administrator nie zbiera świadomie danych osób poniżej tego wieku. Jeżeli dane takiej osoby zostały zebrane bez wymaganej zgody przedstawiciela ustawowego, zostaną usunięte po powzięciu takiej informacji. Zgłoszenia w tej sprawie: kontakt@pulownik.pl.

12. Bezpieczeństwo i zgłaszanie naruszeń

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, adekwatne do ryzyka (art. 32 RODO), w tym szyfrowanie transmisji, kontrolę dostępu i mechanizmy autoryzacji na poziomie bazy danych.
2. W razie naruszenia ochrony danych Administrator postępuje zgodnie z art. 33–34 RODO. Podejrzenie naruszenia można zgłosić pod adresem kontakt@pulownik.pl.

13. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami przepisów, funkcjonalności lub podprocesorów. O istotnych zmianach Administrator poinformuje w Serwisie lub na Trwałym nośniku. Aktualna wersja wraz z datą obowiązywania jest zawsze dostępna w Serwisie.

Niniejsza Polityka realizuje obowiązek informacyjny z art. 13–14 RODO oraz uwzględnia wymogi PKE (cookies), DSA i ustawy o prawach konsumenta. Przed publikacją zalecana jest końcowa weryfikacja przez radcę prawnego lub adwokata, w szczególności w zakresie mechanizmów transferu danych do USA (SCC/DPF) oraz konfiguracji panelu zgód cookies.