# POLITYKA PRYWATNOŚCI EAIS KURSY

**Wersja:** 1.1  
**Data obowiązywania:** 15 lipca 2026 r.

## 1. Administrator i kontakt

Administratorem danych osobowych jest **AMA Łukasz Kretowicz**, ul. Emilewo 37A, 62-640 Barłogi, NIP 6661935788, REGON 311552687.

Kontakt w sprawach danych osobowych: **kursy@eais.pl**, telefon: **+48 662 890 001**.

## 2. Zakres danych

W związku z prowadzeniem platformy EAIS Kursy mogą być przetwarzane:

1. imię podane w checkoutcie;
2. adres e-mail;
3. numer telefonu;
4. identyfikator i status płatności otrzymany od Mollie;
5. dane zamówienia, w tym nazwa kursu, cena, data, okres dostępu i numer zamówienia;
6. zapis zaakceptowanych dokumentów i oświadczeń wymaganych przy zakupie;
7. techniczne informacje o żądaniu, utrwalane wyłącznie w postaci skrótu dowodowego lub w logach bezpieczeństwa;
8. informacje o aktywnym uprawnieniu, aktywacji linku dostępu i postępie, jeżeli dana funkcja jest dostępna;
9. NIP podany dobrowolnie po zaznaczeniu żądania faktury VAT na firmę oraz inne dane przekazane w związku z dokumentem sprzedaży;
10. dane analityczne po udzieleniu odrębnej zgody na pomiar.

EAIS nie otrzymuje od Mollie pełnych danych karty płatniczej.

## 3. Cele i podstawy przetwarzania

Dane są przetwarzane w celu:

1. zawarcia i wykonania umowy, przyjęcia płatności, utworzenia konta, nadania oraz ochrony dostępu — na podstawie niezbędności do wykonania umowy;
2. przekazania potwierdzenia umowy i udzielonych zgód oraz realizacji obowiązków konsumenckich — na podstawie obowiązku prawnego;
3. prowadzenia dokumentacji podatkowej i księgowej — na podstawie obowiązku prawnego;
4. obsługi reklamacji, przeciwdziałania nadużyciom, zapewnienia bezpieczeństwa oraz ustalenia, dochodzenia lub obrony roszczeń — na podstawie prawnie uzasadnionego interesu Administratora;
5. prowadzenia analityki Google Analytics 4 — wyłącznie po udzieleniu dobrowolnej zgody, którą można wycofać w ustawieniach prywatności.

Zgoda analityczna nie jest warunkiem zakupu. Oświadczenia dotyczące natychmiastowego dostarczenia treści cyfrowej służą wykonaniu umowy i prawidłowemu udokumentowaniu decyzji klienta; nie są zgodą marketingową.

## 4. Odbiorcy danych

Dane mogą być powierzane podmiotom niezbędnym do działania platformy, w szczególności:

1. Mollie B.V. — obsługa płatności;
2. dostawcy hostingu i infrastruktury serwerowej;
3. dostawcy poczty elektronicznej;
4. dostawcy usług księgowych i prawnych, jeżeli jest to potrzebne;
5. Google Ireland Limited i podmioty działające w ramach Google Analytics 4 — tylko po zgodzie analitycznej;
6. organy publiczne, gdy obowiązek udostępnienia wynika z prawa.

Operatorzy otrzymują wyłącznie dane potrzebne do wykonania powierzonych zadań. Sam checkout Mollie działa na infrastrukturze Operatora Płatności i podlega również jego polityce prywatności.

## 5. Transfery poza Europejski Obszar Gospodarczy

Podstawowe dane zamówień i dostępów są przetwarzane na infrastrukturze w Europejskim Obszarze Gospodarczym. Jeżeli po zgodzie używany jest Google Analytics 4, dane mogą być przetwarzane również poza EOG na podstawie mechanizmów dopuszczonych przez RODO, w tym decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

## 6. Okres przechowywania

Dane są przechowywane nie dłużej, niż jest to potrzebne do celu przetwarzania:

1. dane konta, zamówienia i uprawnienia — przez okres wykonywania umowy i dostępu;
2. dokumentacja księgowa i podatkowa — przez okres wymagany przepisami;
3. dowody zawarcia umowy, udzielonych zgód, płatności, reklamacji i korespondencji — do upływu właściwych terminów przedawnienia roszczeń, z uwzględnieniem obowiązków prawnych;
4. jednorazowy link aktywacyjny — do użycia albo upływu jego terminu ważności;
5. logi bezpieczeństwa — przez okres uzasadniony ochroną systemu i analizą incydentów;
6. dane Google Analytics — zgodnie z ustawieniami retencji usługi i nie dłużej, niż pozwala zakres udzielonej zgody.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że ich dalsze przechowywanie jest wymagane prawem.

## 7. Prawa osoby, której dane dotyczą

W granicach przewidzianych prawem przysługuje prawo:

1. dostępu do danych i otrzymania ich kopii;
2. sprostowania danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można wysłać na adres **kursy@eais.pl**. Dla ochrony konta Administrator może poprosić o potwierdzenie tożsamości.

## 8. Obowiązek podania danych

Podanie imienia, e-maila i numeru telefonu jest dobrowolne, ale niezbędne do założenia konta, przyjęcia zamówienia, przekazania potwierdzenia i bezpiecznego nadania dostępu. Niepodanie tych danych uniemożliwia zakup. NIP jest wymagany tylko wtedy, gdy klient zaznaczy żądanie faktury VAT na firmę; brak zaznaczenia nie blokuje zakupu.

## 9. Zautomatyzowane decyzje

System automatycznie weryfikuje status płatności i po statusie `paid` nadaje dostęp do właściwego kursu. Nie jest to profilowanie wywołujące skutki prawne niezależne od zawartej umowy. Podejrzenie nadużycia może spowodować wstrzymanie automatycznej realizacji i ręczną weryfikację.

## 10. Cookies, sesja i analityka

Platforma używa niezbędnych, podpisanych cookies do zachowania sesji checkoutu i aktywnego dostępu. Cookies te są wymagane do działania zakupionego kursu i nie służą reklamie.

Google Analytics 4 jest uruchamiany dopiero po aktywnej zgodzie. Odmowa nie blokuje katalogu, checkoutu ani zakupionych treści. Wybór analityczny można zmienić przyciskiem ustawień prywatności.

## 11. Bezpieczeństwo

Dane kontaktowe oraz NIP podany do żądania faktury są przechowywane w bazie w postaci zaszyfrowanej, a identyfikatory wyszukiwawcze i dowody oświadczeń w postaci skrótów kryptograficznych. Dostęp do kursu wymaga aktywnego uprawnienia, a link e-mail jest jednorazowy. Dane karty pozostają po stronie Mollie.

## 12. Zmiany polityki

Aktualna wersja Polityki jest dostępna bezpłatnie pod adresem **https://eais.pl/kursy/polityka-prywatnosci/**. Zmiany nie ograniczają praw nabytych i są oznaczane numerem wersji oraz datą obowiązywania.