Polityka Przechowywania Danych

Ostatnia aktualizacja: 19 kwietnia 2026

Niniejsza Polityka Przechowywania Danych opisuje zasady, według których Caskurel gromadzi, przechowuje i usuwa dane osobowe oraz inne informacje przetwarzane w związku ze świadczonymi usługami edukacyjnymi. Celem niniejszego dokumentu jest zapewnienie przejrzystości w zakresie zarządzania danymi oraz określenie praw użytkowników dotyczących ich informacji.

1. Zakres stosowania

Niniejsza polityka ma zastosowanie do wszystkich danych osobowych i nieosobowych przetwarzanych przez Caskurel w związku z korzystaniem z platformy edukacyjnej dostępnej pod adresem nefejoi.com, w tym danych uczestników kursów, osób kontaktujących się z obsługą oraz użytkowników przeglądających serwis.

2. Kategorie przechowywanych danych

2.1 Dane konta użytkownika

Dane niezbędne do założenia i utrzymania konta na platformie, w tym imię, adres e-mail, hasło w formie zaszyfrowanej oraz preferencje użytkownika.

2.2 Dane dotyczące aktywności edukacyjnej

Informacje o postępach w nauce, ukończonych lekcjach, wynikach testów, certyfikatach oraz interakcjach z materiałami szkoleniowymi.

2.3 Dane transakcyjne

Informacje związane z zakupem kursów lub subskrypcji, w tym historia płatności, dane rozliczeniowe oraz potwierdzenia zamówień. Pełne dane kart płatniczych nie są przez nas przechowywane.

2.4 Dane komunikacyjne

Treść wiadomości przesyłanych za pośrednictwem formularzy kontaktowych, poczty elektronicznej lub innych kanałów komunikacji z obsługą platformy.

2.5 Dane techniczne i dzienniki systemowe

Adresy IP, dane przeglądarki, znaczniki czasu, informacje o sesjach oraz dane diagnostyczne generowane automatycznie podczas korzystania z serwisu.

2.6 Pliki cookie i dane analityczne

Dane zbierane za pomocą plików cookie i podobnych technologii służące do analizy ruchu, personalizacji treści oraz poprawy działania platformy.

3. Okresy przechowywania danych

Dane przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane, chyba że przepisy prawa wymagają lub dopuszczają dłuższy okres przechowywania.

Kategoria danych	Okres przechowywania	Podstawa
Dane konta użytkownika	Przez czas trwania konta + 2 lata po jego usunięciu	Uzasadniony interes, obowiązek prawny
Dane aktywności edukacyjnej	Przez czas trwania konta + 3 lata po jego usunięciu	Realizacja umowy, uzasadniony interes
Certyfikaty i zaświadczenia	10 lat od daty wystawienia	Uzasadniony interes użytkownika
Dane transakcyjne	7 lat od daty transakcji	Obowiązek prawny (dokumentacja księgowa)
Dane komunikacyjne	3 lata od ostatniego kontaktu	Uzasadniony interes, ochrona przed roszczeniami
Dzienniki systemowe	12 miesięcy	Bezpieczeństwo, diagnostyka
Dane analityczne (zagregowane)	Bezterminowo w formie zanonimizowanej	Uzasadniony interes
Pliki cookie sesyjne	Do zakończenia sesji przeglądarki	Niezbędność techniczna
Pliki cookie trwałe	Do 24 miesięcy lub do wycofania zgody	Zgoda użytkownika

4. Podstawy prawne przechowywania

Przechowywanie danych odbywa się w oparciu o jedną lub więcej z następujących podstaw:

Realizacja umowy - dane niezbędne do świadczenia usług edukacyjnych zamówionych przez użytkownika.
Obowiązek prawny - dane, których przechowywanie jest wymagane przez obowiązujące przepisy prawa, w szczególności przepisy podatkowe i rachunkowe.
Uzasadniony interes - dane przechowywane w celu zapewnienia bezpieczeństwa, zapobiegania nadużyciom, ochrony przed roszczeniami oraz doskonalenia usług.
Zgoda użytkownika - dane przechowywane na podstawie dobrowolnie udzielonej zgody, którą użytkownik może w każdej chwili wycofać.

5. Procedury usuwania danych

5.1 Automatyczne usuwanie

Po upływie okresu przechowywania dane są automatycznie usuwane lub anonimizowane w regularnych cyklach przeglądów. Dane zanonimizowane nie pozwalają na identyfikację osoby fizycznej i mogą być przechowywane bezterminowo w celach statystycznych.

5.2 Usuwanie na żądanie

Użytkownik może w dowolnym momencie złożyć wniosek o usunięcie swoich danych. Wniosek zostanie rozpatrzony w ciągu 30 dni. W przypadkach, gdy przepisy prawa nakazują dalsze przechowywanie określonych danych, użytkownik zostanie o tym poinformowany.

5.3 Usunięcie konta

Po usunięciu konta przez użytkownika dane identyfikacyjne są anonimizowane niezwłocznie, natomiast dane wymagane przepisami prawa są przechowywane przez okresy wskazane w tabeli powyżej, po czym trwale usuwane.

6. Kopie zapasowe

Dane mogą być przechowywane w kopiach zapasowych przez dodatkowy okres nieprzekraczający 90 dni od momentu ich usunięcia z systemów produkcyjnych. Kopie zapasowe są szyfrowane i dostępne wyłącznie w celach odtworzeniowych. Po upływie tego okresu dane są trwale usuwane również z kopii zapasowych.

7. Przechowywanie danych przez podmioty trzecie

W celu świadczenia usług korzystamy z wybranych dostawców zewnętrznych, którym możemy przekazywać dane użytkowników. Dostawcy ci są zobowiązani do przestrzegania zasad ochrony danych zgodnych z niniejszą polityką oraz do usuwania danych po zakończeniu współpracy lub na nasze żądanie. Kategorie takich podmiotów obejmują:

Dostawców infrastruktury chmurowej i hostingowej
Operatorów płatności elektronicznych
Dostawców narzędzi analitycznych i komunikacyjnych
Podmioty świadczące usługi obsługi klienta

8. Bezpieczeństwo przechowywanych danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony przechowywanych danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Obejmują one między innymi szyfrowanie danych w spoczynku i w transmisji, kontrolę dostępu opartą na rolach, regularne audyty bezpieczeństwa oraz procedury reagowania na incydenty.

9. Prawa użytkownika

W odniesieniu do przechowywanych danych użytkownikowi przysługują następujące prawa:

Prawo dostępu - uzyskanie informacji o tym, jakie dane są przechowywane i w jakim celu.
Prawo do sprostowania - żądanie poprawienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia - żądanie trwałego usunięcia danych, z zastrzeżeniem obowiązujących przepisów prawa.
Prawo do ograniczenia przetwarzania - żądanie czasowego wstrzymania przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych - otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu - sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie.

Wnioski dotyczące realizacji powyższych praw należy kierować na adres e-mail: [email protected] lub pisemnie na adres: Emilii Plater 21a, 43-300 Bielsko-Biała, Polska.

10. Zmiany w polityce przechowywania danych

Zastrzegamy sobie prawo do zmiany niniejszej polityki w dowolnym czasie. O istotnych zmianach użytkownicy zostaną poinformowani drogą elektroniczną lub poprzez wyraźne powiadomienie w serwisie z co najmniej 14-dniowym wyprzedzeniem. Dalsze korzystanie z platformy po wejściu w życie zmian oznacza ich akceptację.

11. Kontakt

W przypadku pytań dotyczących niniejszej polityki lub sposobu przechowywania danych prosimy o kontakt:

E-mail: [email protected]
Telefon: +48 516 029 427
Adres korespondencyjny: Emilii Plater 21a, 43-300 Bielsko-Biała, Polska