Polityka prywatności

Ostatnia aktualizacja: 1 listopada 2026 r.

Dokument opisuje, jakie dane osobowe przetwarzamy w serwisie WordPlay (wordplay.pl), w jakich celach, na jakiej podstawie prawnej oraz jakie masz prawa zgodnie z RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

Administratorem Twoich danych osobowych jest:
Cipherbuster Jarosław Badowski (jednoosobowa działalność gospodarcza)
ul. Osiedlowa 15, 87-312 Pokrzydowo
NIP: 5562687915
E-mail: wordplay.pl@gmail.com
Telefon: 605-426-337

We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się na powyższy adres e-mail lub telefon.

2. Jakie dane zbieramy i w jakim celu

a) Konto użytkownika

Przy rejestracji i korzystaniu z konta przetwarzamy: login, adres e-mail, hasło (w postaci zaszyfrowanej — patrz pkt 6), imię i nazwisko oraz — jeśli je podasz — dane adresowe (ulica, kod pocztowy, miejscowość, województwo, kraj).
Cel: założenie i obsługa konta, logowanie, odzyskiwanie hasła, komunikacja.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa konta (art. 6 ust. 1 lit. f RODO).

b) Sklep (boxy edukacyjne)

Przy składaniu zamówienia przetwarzamy dane niezbędne do realizacji i wysyłki: imię i nazwisko zamawiającego oraz odbiorcy, adres dostawy i adres do faktury, numer telefonu, adres e-mail, treść zamówienia, kwotę, sposób i dane dostawy (kurier), ewentualne uwagi do zamówienia.
Cel: zawarcie i wykonanie umowy sprzedaży, dostawa, obsługa reklamacji i zwrotów, wystawienie dowodu sprzedaży, obowiązki podatkowo-księgowe.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny — rozliczenia podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Płatności online będą obsługiwane przez zewnętrznego operatora płatności (PayU — wdrażane). Operator płatności jest odrębnym administratorem danych przekazywanych w procesie płatności. Nie przechowujemy danych kart płatniczych.

c) Lekcje języka angielskiego i materiały

W ramach lekcji przetwarzamy dane rezerwacji (terminy, nauczyciel, uczeń), a także pliki wgrywane przez nauczyciela i ucznia (materiały, zadania domowe, notatki z tablicy).
Cel: świadczenie usług edukacyjnych i udostępnianie materiałów.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Zadania domowe i wgrywane pliki są widoczne wyłącznie dla nauczyciela prowadzącego, ucznia (oraz jego rodzica/opiekuna w przypadku dziecka) i administratora. Nie są one powielane ani rozpowszechniane osobom trzecim. Pliki serwowane są wyłącznie przez mechanizmy z kontrolą dostępu — nie są publicznie dostępne.

d) Komunikator wideo (pokój lekcyjny online)

Połączenia audio i wideo działają w technologii peer-to-peer (WebRTC) i są szyfrowane end-to-end (DTLS-SRTP). Obraz i dźwięk nie są przesyłane przez nasz serwer ani nigdzie nagrywane i przechowywane. Wizerunek użytkownika nie jest utrwalany. Przez serwer przechodzą wyłącznie dane sygnalizacji połączenia (techniczne) oraz wiadomości czatu i elementy wspólnej tablicy. Do nawiązania połączenia używane są serwery pomocnicze STUN/TURN — w razie użycia serwera przekaźnikowego (TURN) ruch pozostaje zaszyfrowany.

e) Quizy

W module quizów przetwarzamy wyniki (punkty, poprawność odpowiedzi, czas), powiązane z kontem ucznia.
Cel: prowadzenie i podsumowanie nauki.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

f) Zgody marketingowe (opcjonalnie)

Jeśli wyrazisz zgodę, możemy przesyłać informacje marketingowe.
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.

3. Dane dzieci

Serwis umożliwia naukę osób niepełnoletnich. Konto ucznia będącego dzieckiem jest powiązane z kontem rodzica/opiekuna. Dane dziecka przetwarzamy w celu świadczenia usług edukacyjnych na podstawie umowy zawartej z rodzicem/opiekunem oraz jego zgody. Rodzic/opiekun ma dostęp do danych i materiałów dziecka oraz może wykonywać prawa wskazane w pkt 7 w jego imieniu.

4. Odbiorcy danych (podmioty przetwarzające)

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu lub jako odrębni administratorzy:

5. Pliki cookies i technologie lokalne

Używamy wyłącznie plików cookies niezbędnych do działania serwisu: cookie sesyjne (utrzymanie zalogowania, JSESSIONID) oraz token zabezpieczający formularze (CSRF). Nie stosujemy analityki ani śledzenia (brak Google Analytics, pikseli reklamowych itp.). Funkcja „zapamiętaj mnie" jest wyłączona.

Moduł trenera słówek (CPE Trainer) zapisuje postęp nauki lokalnie w Twojej przeglądarce (localStorage) — te dane pozostają na Twoim urządzeniu i nie są wysyłane na serwer, chyba że sam wybierzesz synchronizację.

6. Bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (funkcja skrótu BCrypt) — nie znamy Twojego hasła. Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do materiałów i plików jest kontrolowany i ograniczony do uprawnionych osób.

7. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, a także — w zakresie danych przetwarzanych na podstawie zgody — jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na: wordplay.pl@gmail.com.

8. Okres przechowywania

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta, złożenia zamówienia lub skorzystania z usług. Bez podania wymaganych danych realizacja tych usług nie jest możliwa.

10. Zmiany polityki

Politykę możemy aktualizować. O istotnych zmianach poinformujemy w serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.

Powiązane dokumenty: Regulamin · Zwroty i reklamacje.