Prywatność

Stan na: 11.10.2026

W skrócie

Na cpcpass.eu nie ma reklam ani obcych narzędzi analitycznych, takich jak Google Analytics. Odwiedziny liczymy sami, bez plików cookie. Czcionki, obrazy i skrypty są na naszym własnym serwerze, strona nie pobiera żadnych treści z zewnętrznych serwisów. Darmowy test działa bez konta i wtedy Twoje postępy zapisuje tylko Twoja przeglądarka.

Konto powstaje dopiero wtedy, gdy kupujesz pełny dostęp albo logujesz się adresem e-mail. Przechowujemy wtedy Twój adres e-mail, zamówienie i postępy w nauce, a przeglądarka dostaje niezbędny plik cookie logowania. Płatność obsługuje Stripe, danych Twojej karty nie widzimy.

Administrator danych

Paweł Kandybowicz, Kandyb Studio, ul. Żytnia 16, lok. 8, 01-014 Warszawa, Polska. E-mail: support@kandyb-studio.eu. Pozostałe dane znajdziesz w nocie prawnej.

Gdy otwierasz stronę

Gdy otwierasz stronę, Twoja przeglądarka wysyła do naszego serwera dane potrzebne technicznie: adres IP, datę i godzinę, adres otwieranej strony, ilość przesłanych danych, kod odpowiedzi serwera, stronę odwiedzoną wcześniej i identyfikator przeglądarki. Bez tych danych serwer nie może przesłać strony.

W logach dostępu zapisujemy adres IP tylko w skróconej postaci: w IPv4 bez ostatniego bloku, w IPv6 zostają tylko trzy pierwsze bloki. Takiego adresu nie da się już przypisać do konkretnego łącza. Logi błędów mogą w pojedynczych przypadkach zawierać pełny adres IP. Oba rodzaje logów usuwamy automatycznie po 14 dniach. Przeglądamy je tylko po to, żeby wykrywać awarie i ataki.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie strony.

Licznik odwiedzin

Odwiedziny liczymy sami, bez plików cookie i bez obcych narzędzi. Przy każdej otwartej stronie i przy pierwszej odpowiedzi w teście przeglądarka wysyła nam krótkie zgłoszenie: adres strony, wersję językową i to, skąd trafiłeś na cpcpass.eu. Źródło to sama nazwa domeny poprzedniej strony (na przykład google.com) i oznaczenia kampanii z linku (parametry utm_). Jeśli link z reklamy zawiera identyfikator kliknięcia Google albo Facebooka, zapisujemy tylko to, że tam był, a nie sam identyfikator.

Żeby odróżnić jedną osobę od dziesięciu, serwer liczy jednokierunkowy skrót z adresu IP skróconego tak jak w logach, z identyfikatora przeglądarki i z jej języka. Klucz do tego skrótu losujemy codziennie i kasujemy po dwóch dniach, więc skrótów z różnych dni nie da się ze sobą połączyć. Samego adresu IP ani identyfikatora przeglądarki nie zapisujemy. Zgłoszenia kasujemy po 90 dniach, a oglądamy z nich tylko sumy: ile osób było danego dnia, ile zaczęło test, ile przeszło do płatności i skąd przyszły.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest wiedza, ile osób korzysta ze strony i które źródła, w tym nasze reklamy, je do nas przyprowadzają.

Hosting

Strona działa na serwerze OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja, w centrum danych we Francji. OVH przetwarza wymienione wyżej dane w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO. Na tym samym serwerze jest baza kont, zamówień i postępów opisana niżej.

Postępy w nauce w przeglądarce

To, co odpowiadasz w teście, i pytania, które zapisujesz, strona przechowuje w pamięci lokalnej Twojej przeglądarki (localStorage). Dopóki nie zalogujesz się na konto, te dane nie trafiają do nas i nie możemy ich zobaczyć ani odtworzyć. Usuniesz je na stronie „Nauka działami” przyciskiem „Usuń postępy” albo w ustawieniach przeglądarki. To nie jest plik cookie.

Przeglądarka zapamiętuje też pod kluczem cpcpass.lang ostatnio wybrany język, żeby przy następnej wizycie strona od razu otworzyła się w tej wersji językowej. „Usuń postępy” tego ustawienia nie kasuje. Usuniesz je, czyszcząc w przeglądarce dane zapisane przez cpcpass.eu.

Na takie zapisywanie nie potrzebujemy Twojej zgody, bo jest ono niezbędne, żeby strona mogła świadczyć usługę, z której sam chcesz korzystać: test, który pamięta Twoje postępy. Pozwala na to art. 5 ust. 3 dyrektywy 2002/58/WE o prywatności i łączności elektronicznej, wdrożony w Polsce w ustawie – Prawo komunikacji elektronicznej.

Konto i logowanie

Konto zakładasz, kupując pełny dostęp albo logując się na stronie „Moje konto”. Zapisujemy wtedy Twój adres e-mail, datę założenia konta i datę ostatniego logowania. Do logowania wysyłamy Ci e-mailem sześciocyfrowy kod. W bazie trzymamy tylko jego skrót kryptograficzny, kod jest ważny 15 minut, a kasujemy go najpóźniej godzinę po wygaśnięciu. Tak samo jest z sesją logowania: w bazie jest tylko skrót, nie sam identyfikator z pliku cookie.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, bo bez tych danych nie możemy prowadzić konta ani dać Ci kupionego dostępu. Dane konta przechowujemy, dopóki konto istnieje. Konto bez zakupu, na które nikt nie logował się przez 12 miesięcy, usuwamy automatycznie razem z postępami i sesjami logowania. Konta, na którym był zakup, nie usuwamy automatycznie. Żeby je usunąć, napisz na support@kandyb-studio.eu. Kasujemy wtedy adres e-mail, sesje i postępy zapisane na koncie. Dane zamówień zostają tak długo, jak każą przepisy podatkowe (niżej).

Pliki cookie i pamięć przeglądarki

Używamy tylko dwóch plików cookie, oba są niezbędne do logowania i zakupu:

• cpcpass_s utrzymuje Cię zalogowanym. Powstaje dopiero po zalogowaniu albo po zakupie i znika po 180 dniach albo po wylogowaniu.
• cpcpass_co łączy przeglądarkę, w której zaczynasz płatność, z zamówieniem, żeby po powrocie ze Stripe od razu Cię zalogować. Działa tylko przy płatności i wygasa po 24 godzinach.

Gdy jesteś zalogowany, przeglądarka zapisuje też w pamięci lokalnej adres e-mail konta i ostatni stan postępów uzgodniony z kontem (klucz cpcpass.sync.v1 z kodem języka). Dzięki temu odpowiedź skasowana na jednym urządzeniu nie wraca z drugiego.

Po wysłaniu kodu logowania przeglądarka trzyma przez 15 minut w pamięci sesji (sessionStorage, klucz cpcpass.pending) adres e-mail, na który poszedł kod, żeby po odświeżeniu strony pole na kod nie znikało. Wpis znika po zalogowaniu i po zamknięciu karty.

Na te pliki cookie i zapisy nie potrzebujemy Twojej zgody, bo są konieczne do świadczenia usługi, o którą sam prosisz: logowania, zakupu i nauki na koncie (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Nie używamy plików cookie reklamowych ani analitycznych. Na stronie płatności Stripe obowiązują zasady Stripe.

Na potrzeby licznika przeglądarka trzyma w pamięci sesji (sessionStorage, klucz cpcpass.src) źródło wejścia opisane wyżej: oznaczenia kampanii, domenę poprzedniej strony i pierwszą otwartą stronę. Dzięki temu źródło nie ginie przy przechodzeniu między stronami i trafia do zamówienia, jeśli kupisz dostęp. Wpis nie zawiera niczego, co by Cię identyfikowało, i znika po zamknięciu karty.

Zakup przez Stripe

Kupując pełny dostęp, przechodzisz na stronę płatności Stripe i tam podajesz adres e-mail, dane płatności i adres rozliczeniowy, z którego Stripe ustala kraj do naliczenia VAT. Płatności obsługuje Stripe Payments Europe, Limited z Irlandii. Danych Twojej karty nie widzimy i ich nie przechowujemy. Od Stripe dostajemy adres e-mail, kraj z adresu rozliczeniowego, kwotę z naliczonym w niej VAT, walutę, status płatności i jej identyfikator.

W wydaniu brytyjskim zakup sprzedaje Link, usługa Stripe działająca jako sprzedawca (merchant of record). Link dostaje wtedy dane, które wpisujesz na stronie płatności, i wykorzystuje je jako odrębny administrator: żeby przyjąć płatność, obliczyć i odprowadzić VAT, wysłać Ci paragon i fakturę, zapobiegać oszustwom i odpowiadać na pytania o płatność. Obowiązuje przy tym polityka prywatności Link. Możesz poprosić Link o usunięcie danych z zakupu i Twojego konta Link. Stripe usuwa je wtedy także z danych płatności na naszym koncie Stripe. Nasz własny zapis zamówienia przechowujemy tak, jak opisujemy niżej.

U nas zostaje zapis zamówienia: numer, wydanie językowe, kraj, kwota i zawarty w niej VAT, waluta, status, identyfikator płatności w Stripe, daty, wersja regulaminu oraz wersja i godzina Twojej zgody na natychmiastowe włączenie dostępu. Podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO, bo przepisy podatkowe każą nam przechowywać dowody sprzedaży. Zapis zgody trzymamy też po to, żeby w razie sporu wykazać, że prawo odstąpienia wygasło zgodnie z prawem (art. 6 ust. 1 lit. f RODO).

Przy zamówieniu zapisujemy też źródło wejścia, na przykład „reklama Google” albo „wyszukiwarka”. To samo źródło, razem z oznaczeniem kampanii, domeną poprzedniej strony i pierwszą otwartą stroną bez parametrów, dopisujemy do płatności w Stripe, żeby wiedzieć, które reklamy przynoszą zakupy (art. 6 ust. 1 lit. f RODO).

Na stronie zakupu możesz zaznaczyć „Przypomnij mi raz e-mailem, jeśli nie dokończę płatności”. Zapisujemy wtedy przy zamówieniu podany adres e-mail (po zalogowaniu adres konta) i przekazujemy go Stripe, żeby był od razu wpisany na stronie płatności. Strona płatności jest ważna 4 godziny. Jeśli płatność nie zostanie w tym czasie dokończona, wysyłamy jedno przypomnienie z linkiem, który przez 30 dni pozwala do niej wrócić. Kolejnych przypomnień nie ma. Nie wysyłamy go wcale, jeśli w międzyczasie dostęp został już kupiony albo na ten adres zaczęła się nowa płatność. Podstawą jest Twoja prośba, czyli działanie na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Adres do przypomnienia kasujemy z zamówienia po 31 dniach.

Jeśli odstępujesz od umowy przez funkcję na stronie konta, zapisujemy treść oświadczenia, numer zamówienia, język oraz datę i godzinę otrzymania oświadczenia. Potwierdzenie wysyłamy Ci e-mailem, a powiadomienie z danymi zamówienia dostaje nasza obsługa klienta, która sprawdza odstąpienie i zleca zwrot w Stripe. Podstawą jest art. 6 ust. 1 lit. c RODO, bo prawo konsumenckie każe nam potwierdzić otrzymanie oświadczenia, oraz art. 6 ust. 1 lit. b RODO (rozliczenie umowy). Zapis trzymamy tak długo jak dane zamówienia, żeby w razie sporu wykazać, kiedy oświadczenie do nas dotarło (art. 6 ust. 1 lit. f RODO).

Przy samej obsłudze płatności Stripe działa na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych. Część danych Stripe przetwarza jako samodzielny administrator, na przykład żeby zapobiegać oszustwom i wypełniać obowiązki z przepisów o usługach płatniczych i o przeciwdziałaniu praniu pieniędzy. Za to odpowiada Stripe i obowiązuje wtedy jego polityka prywatności. Stripe może przekazywać dane do USA. Spółka Stripe, LLC uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO).

E-maile z kodami i potwierdzeniami

Kody logowania, potwierdzenia zakupu, potwierdzenia odstąpienia od umowy i zamówione przypomnienia o płatności wysyłamy przez serwer poczty firmy Prociv Sp. z o.o. (Domenomania.pl), ul. Czerniawska 2A/27, 50-576 Wrocław. Prociv przetwarza przy tym Twój adres e-mail i treść wiadomości na nasze zlecenie (art. 28 RODO). Podstawą jest art. 6 ust. 1 lit. b RODO.

Postępy na koncie

Gdy jesteś zalogowany, zapisujemy na koncie Twoje postępy w nauce, osobno dla każdego wydania: na które pytania odpowiedziałeś, z jakim wynikiem i które pytania zapisałeś. Dzięki temu możesz uczyć się dalej na innym urządzeniu. Podstawą jest art. 6 ust. 1 lit. b RODO. Postępy usuwamy razem z kontem.

Ochrona przed nadużyciami

Żeby nikt nie zgadywał kodów ani nie zasypywał cudzej skrzynki e-mailami, liczymy próby logowania i rozpoczęte płatności. Zapisujemy przy tym tylko skróty kryptograficzne adresu IP i adresu e-mail z godziną próby i kasujemy je po 24 godzinach. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest bezpieczeństwo kont.

Jak długo przechowujemy dane zamówień

Dane zamówień, razem z zapisem zgody i oświadczeniami o odstąpieniu, przechowujemy przez 5 lat, licząc od końca roku, w którym minął termin zapłaty podatku od danej sprzedaży (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej).

Kopię zapasową bazy robimy codziennie na naszym serwerze i usuwamy ją po 14 dniach. Dane skasowane z konta znikają więc z kopii najpóźniej po tym czasie.

Gdy do nas piszesz

Jeśli wyślesz nam e-mail, na przykład przez link pod pytaniem do zgłoszenia błędu, przetwarzamy Twój adres i treść wiadomości, żeby odpowiedzieć i sprawdzić zgłoszone pytanie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Wiadomość usuwamy, gdy sprawa jest załatwiona, chyba że przepisy nakazują nam ją dłużej przechowywać.

Linki do App Store i Google Play

Przyciski sklepów to zwykłe linki. Strona Apple albo Google otwiera się dopiero wtedy, gdy klikniesz któryś z nich, i od tej chwili obowiązują polityki prywatności tych firm. Zakupy w aplikacji odbywają się wyłącznie przez Apple albo Google. Aplikacja ma własną politykę prywatności.

Twoje prawa

Masz prawo dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) oraz sprzeciwu wobec przetwarzania (art. 21). W tej sprawie napisz na support@kandyb-studio.eu.

Możesz też złożyć skargę do organu nadzorczego w sprawach ochrony danych osobowych, na przykład do organu właściwego dla Twojego miejsca zamieszkania. Dla nas właściwy jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu

Logi serwera, Twoje e-maile, ochronę przed nadużyciami, zapis zgody przy zakupie i zapis oświadczeń o odstąpieniu przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Wtedy przestajemy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Wystarczy krótki e-mail na support@kandyb-studio.eu.

Zmiany

Jeśli na stronie zmieni się coś, co ma znaczenie dla ochrony danych, zaktualizujemy tę politykę i datę na górze.