Dokument obowiązujący
Ta strona opisuje stan faktyczny sklepu i obowiązuje od daty podanej wyżej. Nie przechodziła przez prawnika, bo właściciel tak zdecydował.
Prywatność
Polityka prywatności
Obowiązuje od 27 sierpnia 2026
Ta polityka mówi, co dzieje się z Twoimi danymi, gdy czytasz bigtalkclub.com, piszesz do nas przez formularz, zapisujesz się na Talking Point albo kupujesz materiał. Zaczyna się od dziesięciu zdań streszczenia, a terminy i odbiorców podaje w tabelach, żeby dało się ją przeczytać bez prawnika.
1. W skrócie
Dziesięć zdań, po których wiadomo, co się dzieje. Reszta dokumentu rozwija każde z nich i dokłada podstawy prawne.
- 01Twoimi danymi zarządza Natalia Tomaszewska Fix Up Studio, jednoosobowa działalność gospodarcza z Warszawy, i nikt poza nią o nich nie decyduje.
- 02Gdy kupujesz materiał, zostaje u nas adres poczty, kwota, lista pozycji i identyfikator płatności, a numeru karty nie widzimy w ogóle, bo pole z numerem należy do Stripe'a, nie do nas.
- 03Do kupionych plików wchodzisz odnośnikiem wysłanym na ten sam adres, bez zakładania hasła, więc nie ma u nas żadnego hasła do wykradzenia.
- 04Na biuletyn zapisujesz się sam, potwierdzasz adres kliknięciem w mailu, a wypisujesz się jednym kliknięciem w stopce każdej wysyłki.
- 05Wiadomość z formularza kontaktowego nie trafia do żadnej bazy, tylko na skrzynkę pocztową, i czyta ją wyłącznie właścicielka.
- 06Trzymamy jedną kartotekę na osobę, kluczowaną adresem poczty, żeby historia zakupów, zapisów i rozmów nie rozjeżdżała się na kilka miejsc.
- 07Dokumenty sprzedaży trzymamy pięć lat, bo tak każe prawo podatkowe, a wszystko inne krócej, według tabeli w punkcie 7.
- 08Na tej stronie nie ma analityki, nie ładuje się żaden skrypt mierzący ruch i nie ma ani jednego ciasteczka reklamowego.
- 09Dane przetwarzają w naszym imieniu cztery firmy, Stripe, Resend, Neon i Vercel, wymienione w punkcie 6 z rolą, z krajem i z tym, co dokładnie do której trafia.
- 10Masz prawo zobaczyć swoje dane, poprawić je, skasować, zabrać ze sobą i sprzeciwić się przetwarzaniu, a odpowiadamy w ciągu miesiąca.
2. Kto odpowiada za Twoje dane
Administratorem, czyli tym, kto decyduje, po co i w jaki sposób przetwarzane są Twoje dane, jest Natalia Tomaszewska Fix Up Studio, Tarczyńska 12/18, 02-023 Warszawa, NIP 7010717358, REGON 368312160. To jednoosobowa działalność gospodarcza, wpisana do rejestru 7 listopada 2017 i zwolniona z podatku od towarów i usług, więc nie ma numeru KRS ani kapitału zakładowego, bo jedno i drugie dotyczy wyłącznie spółek.
W sprawach danych osobowych napisz na rodo@bigtalkclub.com albo skorzystaj z formularza w zakładce Kontakt. Odpisuje ta sama osoba, która prowadzi sklep, bo przy tej skali i przy tym rodzaju danych nie zachodzi żaden z trzech przypadków, w których rozporządzenie każe wyznaczyć inspektora ochrony danych.
3. Kim jesteś na tej stronie
Zakres danych zależy od tego, co tu robisz. Jeśli chcesz przeczytać tylko swoją część, weź akapit poniżej i przejdź do punktów, do których odsyła.
Kupujesz materiał
Adres poczty wpisujesz w kasie Stripe'a, a u nas zostaje zamówienie: kwota, lista pozycji, waluta i identyfikator sesji płatności. Dostęp do plików działa na odnośnik wysłany na ten adres, więc konto zakłada się samo i nie ma w nim hasła. Dotyczą Cię punkty 5, 6, 7 i 9.
Zapisujesz się na Talking Point
Zostawiasz sam adres poczty. Zapisujemy przy nim dokładną treść zgody, jaką widziałeś na ekranie, i chwilę jej wyrażenia, a wysyłka rusza dopiero po potwierdzeniu adresu odnośnikiem z pierwszego maila. Wypisanie to jedno kliknięcie w stopce każdej wysyłki. Dotyczą Cię punkty 5, 6 i 7.
Czytasz stronę
Nie zakładamy Ci konta, nie mierzymy ruchu i nie stawiamy ciasteczka, które by Cię śledziło. Zostają dwa ciasteczka techniczne z Twoimi własnymi ustawieniami, czyli język i wybór z okna zgody. Trzecie, z zalogowaniem, powstaje dopiero w sklepie albo na platformie. Dotyczy Cię punkt 9.
4. Jakie dane zbieramy
Podane przez Ciebie: adres poczty przy zakupie, przy zapisie na biuletyn i w formularzu kontaktowym, do tego imię, temat i treść wiadomości w samym formularzu, oraz zgody, które zaznaczasz razem z ich dokładnym brzmieniem.
Powstałe z korzystania ze strony: numer zamówienia, identyfikator sesji płatności, zapis pobrania każdego kupionego pliku z licznikiem i datą ostatniego pobrania, sesja po zalogowaniu, wybrany język, adres IP zapytania w chwili wysyłki formularza oraz etap kontaktu wyliczony z historii zakupów i zapisów.
Otrzymane od innych: od Stripe'a potwierdzenie zapłaty razem z adresem poczty kupującego, od Resenda informacja, czy mail doszedł. Zapisujemy też, skąd przyszło wejście na stronę, czyli rozpoznany kanał i jeden szczegół, nazwę kampanii z adresu albo domenę strony odsyłającej, jako źródło pierwszej i ostatniej wizyty.
Adres poczty przy zakupie jest wymogiem umownym: bez niego nie ma jak wydać pliku ani otworzyć dostępu, więc zakup się nie odbędzie. Zapis na biuletyn i wysłanie wiadomości przez formularz są w pełni dobrowolne, a rezygnacja z nich niczego w sklepie nie zamyka.
5. Po co i na jakiej podstawie
Każdy cel ma własną podstawę prawną z artykułu 6 rozporządzenia o ochronie danych osobowych (RODO). Tam, gdzie podstawą jest nasz uzasadniony interes, w tej samej rubryce stoi, na czym ten interes polega, bo sama nazwa podstawy niczego nie tłumaczy.
| Po co | Jakie dane | Podstawa prawna |
|---|---|---|
| Sprzedaż materiału i wydanie plików | Adres poczty, pozycje zamówienia, kwota, waluta, identyfikator sesji płatności | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Rozliczenie podatku i dokumenty sprzedaży | Dane zamówienia, kwota, data | Obowiązek prawny, art. 6 ust. 1 lit. c, wynikający z Ordynacji podatkowej i ustawy o rachunkowości |
| Wpuszczenie na konto Big Talk Club | Adres poczty, jednorazowy odnośnik z maila, ciasteczko sesji | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Pilnowanie, żeby kupiony plik nie krążył dalej | Zapis pobrania: licznik i data ostatniego pobrania przy koncie | Uzasadniony interes, art. 6 ust. 1 lit. f. Interes: plik sprzedany jednej osobie nie ma stać się plikiem rozdanym całej szkole, a licznik pokazuje, kiedy tak się dzieje |
| Biuletyn Talking Point | Adres poczty, treść zgody i chwila jej wyrażenia, data potwierdzenia adresu, język zapisu | Zgoda, art. 6 ust. 1 lit. a, a na samą wysyłkę także zgoda wymagana przepisami o komunikacji elektronicznej |
| Odpowiedź na wiadomość z formularza | Imię, adres poczty, temat i treść wiadomości | Uzasadniony interes, art. 6 ust. 1 lit. f. Interes: odpisanie osobie, która sama do nas napisała i czeka na odpowiedź |
| Ochrona formularza, prośby o odnośnik i zapisu na biuletyn przed zalewaniem | Adres IP zapytania | Uzasadniony interes, art. 6 ust. 1 lit. f. Interes: pięć zgłoszeń na godzinę z jednego adresu wystarcza człowiekowi i nie wystarcza automatowi rozsyłającemu spam |
| Jedna kartoteka osoby, notatki i zadania właścicielki | Adres poczty, etap wyliczony z historii, źródło pierwszej i ostatniej wizyty, historia wysłanych maili, notatki i zadania | Uzasadniony interes, art. 6 ust. 1 lit. f. Interes: pamiętać, o czym była poprzednia rozmowa, i nie pytać drugi raz o to samo |
Przy każdym z czterech celów opartych na uzasadnionym interesie zważyliśmy ten interes wobec Twojej prywatności, a wynik tego ważenia wyślemy na żądanie. Etap kontaktu z ostatniego wiersza wylicza się sam z historii zakupów i zapisów, ale nie zmienia ceny, nie otwiera ani nie zamyka dostępu do materiałów i nikt nie podejmuje na jego podstawie żadnej decyzji o Tobie.
6. Komu przekazujemy dane
Cztery firmy przetwarzają dane w naszym imieniu, każda wyłącznie w zakresie, jakiego wymaga jej usługa, i każda na podstawie zawartej z nami umowy powierzenia. W tabeli widać, co trafia do której.
| Kategoria danych | Stripe | Resend | Neon | Vercel |
|---|---|---|---|---|
| Adres poczty | trafia | trafia | trafia | trafia |
| Numer karty płatniczej | trafia | nie trafia | nie trafia | nie trafia |
| Kwota i pozycje zamówienia | trafia | trafia | trafia | trafia |
| Odnośnik logowania i sesja | nie trafia | trafia | trafia | trafia |
| Kupione pliki i zapis pobrań | nie trafia | nie trafia | trafia | trafia |
| Zapis na biuletyn i treść zgody | nie trafia | trafia | trafia | trafia |
| Treść wiadomości z formularza | nie trafia | trafia | nie trafia | trafia |
| Kartoteka osoby, notatki i zadania | nie trafia | nie trafia | trafia | trafia |
| Adres IP zapytania | trafia | nie trafia | nie trafia | trafia |
Stripe prowadzi kasę i płatność, umowę mamy z irlandzką spółką Stripe Payments Europe. Resend wysyła maile i trzyma listę odbiorców biuletynu. Neon prowadzi bazę danych i należy do amerykańskiego Databricks. Vercel hostuje stronę, uruchamia kod aplikacji i przechowuje pliki lekcji, więc przez Vercela przechodzi wszystko, co na tej stronie widzisz i wysyłasz.
Danych nie sprzedajemy, nie wymieniamy i nie udostępniamy nikomu do jego własnych celów. Poza tymi czterema firmami dane trafiają jeszcze tylko tam, gdzie każe je wydać prawo, czyli do organów podatkowych w dokumentach sprzedaży.
7. Jak długo trzymamy
Każda kategoria ma własny termin. Tam, gdzie termin wynika z ustawy, ustawa stoi w ostatniej rubryce. Tam, gdzie liczby nie da się podać z góry, stoi warunek, po którego spełnieniu dane znikają.
| Co | Jak długo | Skąd ten termin |
|---|---|---|
| Zamówienie: adres poczty, kwota, pozycje, identyfikator sesji płatności | Pięć lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku | Ordynacja podatkowa i ustawa o rachunkowości. Skasować tego wcześniej nam nie wolno |
| Konto Big Talk Club razem z historią zakupów | Dopóki korzystasz z dostępu. Na Twoje żądanie kasujemy je w ciągu miesiąca | Kupiony plik zostaje Twój bez terminu, więc konto znika dopiero wtedy, gdy sam z niego rezygnujesz |
| Zapis pobrania: licznik i data ostatniego pobrania | Tyle co konto, przy którym stoi | Skasowanie konta zabiera zapisy pobrań ze sobą, bo bez konta nie znaczą już nic |
| Ciasteczko sesji btc_session | Trzydzieści dni od zalogowania | Po tym czasie prosisz o nowy odnośnik. Wylogowanie kasuje je od razu |
| Jednorazowy odnośnik logowania z maila | Trzydzieści minut od poproszenia o niego, a odnośnik z maila po opłaconym zamówieniu siedem dni | Krótko, bo to klucz do kupionych plików. Dłużej po zakupie, bo tego maila nikt nie zamawiał w konkretnej chwili i pocztę odbiera się nazajutrz |
| Zapis na biuletyn: adres, treść zgody, chwila zgody, data potwierdzenia | Do wypisania się | Zgoda trwa tak długo, jak długo jej nie wycofasz |
| Ślad po wypisaniu: adres, treść zgody i obie daty | Trzy lata od wypisania | Tyle trzymamy dowód, że wysyłka miała podstawę, i tyle pilnujemy, żeby adres nie wrócił na listę przez pomyłkę |
| Wiadomość z formularza kontaktowego | Do zamknięcia sprawy, najdłużej rok od ostatniego maila w tej rozmowie | Wiadomość leży w skrzynce pocztowej, nie w bazie, a po załatwionej sprawie nie ma na co czekać |
| Adres IP przy wysyłce formularza | Godzina, czyli okno, w którym liczymy limit zgłoszeń. Do bazy nie trafia w ogóle | Po godzinie licznik zeruje się sam, a razem z nim znika adres |
| Kartoteka osoby: etap, źródła wizyt, historia maili, notatki i zadania | Trzy lata od ostatniego zdarzenia przy tej osobie, chyba że wcześniej poprosisz o usunięcie | Po trzech latach ciszy kartoteka przestaje być do czegokolwiek potrzebna |
| Ciasteczka ustawień i zgody | Terminy każdego z nich stoją w tabeli w punkcie 9 | Każde kasuje się też ręcznie, w ustawieniach przeglądarki |
Usunięcie z bazy wykonujemy od razu po rozpatrzeniu żądania. Kopie zapasowe bazy prowadzi Neon we własnym cyklu, którego nie ustawiamy, więc z kopii usunięty rekord znika dopiero razem z nadpisaniem najstarszej z nich, a nie w chwili skasowania w bazie.
8. Gdzie leżą Twoje dane
Baza danych, kod aplikacji i pliki lekcji stoją we Frankfurcie. Reszta wygląda inaczej i mówimy to wprost, zamiast napisać, że dane zostają w Unii.
| Usługa | Co jest w Unii | Co jest poza Unią |
|---|---|---|
| Stripe, płatności | Umowa z irlandzką spółką Stripe Payments Europe | Całe przetwarzanie płatności w Stanach Zjednoczonych, a dane logowania do panelu także w Indiach |
| Resend, poczta | Wysyłka maili rusza z Irlandii | Konto, lista odbiorców, dzienniki i treść wysłanych wiadomości w Stanach Zjednoczonych |
| Neon, baza danych | Baza we Frankfurcie | Umowa z amerykańskim Databricks, a regionu kopii zapasowych dokumentacja nie podaje |
| Vercel, hosting i pliki | Kod aplikacji i pliki lekcji we Frankfurcie | Konto, rozliczenia i dzienniki w Stanach Zjednoczonych, a sama strona rozchodzi się przez bufor sieci w 94 miastach na świecie |
Przekazanie danych poza Unię opiera się w każdym z tych czterech przypadków na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz na ramach ochrony danych między Unią Europejską a Stanami Zjednoczonymi. Kopię klauzul, na których stoi konkretne przekazanie, wyślemy na żądanie.
9. Ciasteczka
Stawiamy trzy ciasteczka. Każde zapamiętuje Twój własny wybór albo Twoje zalogowanie w sklepie i na platformie, a żadne nie służy reklamie ani śledzeniu.
| Ciasteczko | Po co | Jak długo | Zgoda |
|---|---|---|---|
| btc_session | Trzyma zalogowanie, żeby przy każdym pobraniu pliku nie trzeba było prosić o nowy odnośnik. Niedostępne dla skryptów na stronie i wysyłane wyłącznie po szyfrowanym połączeniu | Trzydzieści dni | Niezbędne, zgoda nie jest wymagana |
| NEXT_LOCALE | Pamięta wybrany język strony | Do zamknięcia przeglądarki | Niezbędne, zgoda nie jest wymagana |
| cc_cookie | Zapamiętuje wybór z okna zgody razem z jego datą, żeby pytanie nie wracało przy każdym wejściu | Sto osiemdziesiąt dwa dni | Niezbędne, zgoda nie jest wymagana |
Analityki na tej stronie nie ma. Nie ładuje się żaden skrypt Google ani żadne inne narzędzie mierzące ruch, nie ma piksela reklamowego i nic o Twojej wizycie nie wychodzi na zewnątrz. Okno zgody ma osobną kategorię analityki, wyłączoną domyślnie, a gdy kiedyś ruszy pomiar ruchu, tabela wyżej urośnie o nowy wiersz, zanim ten pomiar wystartuje.
Koszyk to jedyna rzecz, jaką zostawiamy w pamięci samej przeglądarki, pod nazwą btc-cart. Trzyma adresy wybranych materiałów i daty ich dodania, nie wychodzi na serwer i znika po wyczyszczeniu danych strony.
Wybór z okna zgody zmienisz w każdej chwili przyciskiem Zarządzaj cookies w stopce strony. Wszystkie trzy ciasteczka kasuje się też ręcznie, w ustawieniach przeglądarki, a wszystko po tym nadal działa, tylko język trzeba wybrać od nowa i zalogować się ponownie.
10. Twoje prawa
Każde z tych praw wykonujesz zwykłym mailem na adres z punktu 2. Nie ma formularza do wypełnienia, nie trzeba podawać powodu i nie pobieramy za to opłaty.
- Dostęp. Powiemy, jakie dane o Tobie mamy, skąd je wzięliśmy i komu je przekazujemy, oraz wyślemy ich kopię.
- Sprostowanie. Poprawimy to, co jest błędne, i uzupełnimy to, czego brakuje.
- Usunięcie. Skasujemy wszystko, czego nie każe nam trzymać ustawa. Dokumentów sprzedaży nie skasujemy przed upływem pięciu lat, bo tego zabrania prawo podatkowe, i mówimy to wprost zamiast obiecywać coś, czego nie zrobimy.
- Ograniczenie. Na Twoje żądanie zamrozimy dane: zostaną w bazie, ale nikt ich nie użyje, dopóki sprawa nie zostanie rozstrzygnięta.
- Przeniesienie. Wyślemy Twoje dane w pliku, który wczyta się do innego programu, albo prześlemy je wprost tam, gdzie wskażesz.
- Wycofanie zgody. Zgodę na biuletyn wycofujesz jednym kliknięciem w stopce każdej wysyłki. Wycofanie działa od chwili wycofania i nie podważa wysyłek sprzed niego.
Prawo sprzeciwu
Wobec czterech celów opartych na naszym uzasadnionym interesie, wypisanych w tabeli w punkcie 5, przysługuje Ci sprzeciw. Wnosisz go zwykłym mailem, bez uzasadnienia i bez opłaty. Po sprzeciwie przestajemy przetwarzać dane w tym celu, chyba że wykażemy podstawę ważniejszą od Twoich interesów i praw. Przy sprzeciwie wobec marketingu bezpośredniego takiego wyjątku nie ma i przestajemy od razu.
Odpowiadamy w ciągu miesiąca od otrzymania żądania. Gdy sprawa jest zawiła albo żądań przyjdzie naraz kilka, przedłużamy termin o kolejne dwa miesiące, ale wtedy powiadamiamy o tym jeszcze w pierwszym miesiącu i piszemy, dlaczego.
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci skarga do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Skargę składa się na piśmie albo przez elektroniczną skrzynkę podawczą urzędu, a aktualne dane teleadresowe stoją na jego stronie.
11. Bezpieczeństwo
Strona działa wyłącznie po szyfrowanym połączeniu, tak samo jak połączenie z bazą danych. Konto nie ma hasła, więc nie ma czego wykraść ani złamać: wejście działa na jednorazowy odnośnik z maila, a zalogowanie trzyma ciasteczko niewidoczne dla skryptów na stronie. Pliki lekcji leżą w prywatnym magazynie bez publicznego adresu i nie mają odnośnika, który dałoby się przekazać dalej, bo każde pobranie idzie przez naszą aplikację i przechodzi trzy sprawdzenia: sesję, opłacone zamówienie na ten adres i to, czy plik należy do tego materiału. Numeru karty nie ma w naszej bazie w żadnej postaci, bo pole z numerem jest stroną Stripe'a. Kartotekę osób, notatki i zadania widzi wyłącznie właścicielka, po zalogowaniu, z zamkniętej listy adresów.
Gdyby mimo to doszło do naruszenia, które grozi Twoim prawom, powiadomimy Cię mailem, a sprawę zgłosimy Prezesowi Urzędu Ochrony Danych Osobowych w ciągu siedemdziesięciu dwóch godzin od jej wykrycia.
12. Dzieci
Sklep i biuletyn kierujemy do dorosłych: materiał kupuje nauczyciel albo osoba ucząca się samodzielnie, na poziomie od B1 do C1. Nie zbieramy danych uczestników zajęć, więc osoba, z którą pracujesz na naszym materiale, nie zostawia u nas ani jednego zapisu. Jeśli dowiemy się, że mamy dane osoby poniżej szesnastu lat, skasujemy je bez zwłoki i bez pytania o zgodę.
13. Zmiany tej polityki
Gdy zmienimy tę politykę, zmienimy razem z nią datę wejścia w życie na górze strony. O zmianie, która dotyka Twoich danych, napiszemy osobnym mailem na adres, który mamy, najpóźniej czternaście dni przed jej wejściem w życie, i nie dokleimy tego maila do żadnej wysyłki reklamowej.
To jest pierwsza wersja tego dokumentu, więc archiwum poprzednich jest puste. Każda następna wersja stanie tutaj obok bieżącej, razem z datą, od której obowiązywała, żeby dało się sprawdzić, jakie zasady obowiązywały w dniu zakupu.
14. Kontakt
Pytania o te zasady i wszystkie żądania dotyczące danych przyjmujemy pod adresem rodo@bigtalkclub.com oraz przez formularz w zakładce Kontakt. Odpisujemy po polsku i po angielsku.