Polityka prywatności
Ostatnia aktualizacja: 11 września 2026
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych przez Toriyi (dalej: "Administrator") w związku z korzystaniem z serwisu internetowego dostępnego pod adresem toriyi.digital oraz platformy edukacyjnej. Polityka obowiązuje od daty wskazanej powyżej i jest sporządzona zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
1. Administrator danych osobowych
Administratorem danych osobowych jest Toriyi z siedzibą przy ul. Świętego Mikołaja 1, Białystok, Polska. Kontakt w sprawach dotyczących danych osobowych: [email protected], telefon: +48 516 048 950.
2. Kategorie przetwarzanych danych i ich cele
Poniższa tabela przedstawia kategorie danych osobowych przetwarzanych przez Administratora wraz z podstawami prawnymi i celami przetwarzania.
| Kategoria danych | Przykładowe dane | Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|---|
| Dane kontaktowe | Imię, nazwisko, adres e-mail | Odpowiedź na zapytanie przez formularz kontaktowy | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | Do 12 miesięcy od ostatniego kontaktu |
| Dane konta | Login, adres e-mail, hasło (hashowane) | Rejestracja i obsługa konta na platformie edukacyjnej | Art. 6 ust. 1 lit. b (wykonanie umowy) | Na czas trwania konta + 3 lata po zamknięciu |
| Dane o aktywności | Postęp w kursach, daty logowania | Świadczenie usługi edukacyjnej, personalizacja dostępu | Art. 6 ust. 1 lit. b (wykonanie umowy) | Na czas trwania konta |
| Dane techniczne | Adres IP, typ przeglądarki, dane z plików cookie | Zapewnienie bezpieczeństwa serwisu, analityka ruchu | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | Do 26 miesięcy |
| Dane transakcyjne | Dane do faktury, historia płatności | Realizacja płatności, obowiązki podatkowe i rachunkowe | Art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat zgodnie z przepisami podatkowymi |
3. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług hostingowych i serwerowych, na których działa platforma
- Dostawcy oprogramowania do obsługi płatności elektronicznych
- Dostawcy narzędzi analitycznych (wyłącznie w zakresie zgody na cookies analityczne)
- Organy publiczne, jeśli obowiązek przekazania wynika z przepisów prawa
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez odrębnej, wyraźnej zgody użytkownika.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator nie przekazuje danych osobowych do państw trzecich spoza Europejskiego Obszaru Gospodarczego (EOG), chyba że jest to konieczne z uwagi na charakter usługi i odbywa się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
5. Prawa osób, których dane dotyczą
Na podstawie RODO każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:
- Prawo dostępu (art. 15 RODO) do swoich danych osobowych i informacji o ich przetwarzaniu
- Prawo do sprostowania (art. 16 RODO) danych nieprawidłowych lub niekompletnych
- Prawo do usunięcia (art. 17 RODO, "prawo do bycia zapomnianym") w przypadkach wskazanych w przepisach
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO) w formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody
Żądania dotyczące realizacji praw należy kierować na adres: [email protected]. Administrator odpowiada na żądania w terminie 30 dni od ich otrzymania. W przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje osobę składającą żądanie.
6. Prawo do wniesienia skargi
Każda osoba, której dane przetwarza Administrator, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) z siedzibą przy ul. Stawki 2, 00-193 Warszawa, gdy uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy o ochronie danych osobowych obowiązujące w Polsce.
7. Bezpieczeństwo danych
Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka naruszenia praw i wolności osób, których dane przetwarza. Środki te obejmują szyfrowanie transmisji danych (protokół HTTPS), kontrolę dostępu do danych, procedury reagowania na incydenty bezpieczeństwa oraz regularne przeglądy stosowanych zabezpieczeń.
8. Pliki cookie
Serwis toriyi.digital korzysta z plików cookie. Szczegółowe informacje na temat stosowanych plików cookie, ich celów i czasu przechowywania zawarte są w odrębnym dokumencie: Polityce cookies.
9. Zmiany w Polityce prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Wszelkie zmiany będą publikowane na stronie toriyi.digital z aktualizacją daty "Ostatnia aktualizacja" widocznej na początku dokumentu. W przypadku istotnych zmian Administrator powiadomi użytkowników posiadających konto na platformie drogą mailową.