Wersja 06.11.2026.
1. Administrator i obsługa
Administratorem danych w kursbriantracy.pl jest Centrum Edukacyjno Consultingowe CONCRET Anna Urbańska, ul. Mieszka I 7D, 86-300 Grudziądz, NIP 8761283234, REGON 870628325. Kontakt dotyczący danych i realizacji praw: kontakt@kursbriantracy.pl lub biuro@concret.pl, tel. 533 396 960, a także pisemnie na podany adres.
2. Jakie dane i w jakim celu
- Konto i kurs: imię, nazwisko lub nazwa konta, email, zabezpieczone dane uwierzytelnienia, język interfejsu, uprawnienia dostępu, ostatnia pozycja, odpowiedzi, wyniki, postępy, punkty, odznaki i notatki. Służą utworzeniu i obsłudze konta, dostarczeniu kursu oraz zapisaniu nauki — art. 6 ust. 1 lit. b RODO (umowa lub działania przed jej zawarciem).
- Dobrowolna ankieta preferencji: wybrane odpowiedzi i wynik opisujący deklarowane zainteresowania związane z nauką. Cel: udostępnienie na prośbę użytkownika wskazówki i możliwości powrotu do własnego wyniku — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na obsłudze dobrowolnego narzędzia nauki. Wypełnienie ankiety nie jest konieczne do realizacji zakupu lub korzystania z kursu. Można wnieść sprzeciw albo poprosić o usunięcie odpowiedzi i profilu bez utraty zakupionego dostępu; zachowujemy niezależną historię uzyskanych punktów i odznak.
- Zamówienia i rozliczenia: dane zamówienia, wariant, cena, daty płatności i dostępu, status, identyfikatory transakcji i subskrypcji, ewentualne zwroty, dane adresowe i firmowe oraz dobrowolnie podany NIP / numer VAT. Cele: realizacja umowy (lit. b), dokumentacja podatkowa i rachunkowa (lit. c) oraz ustalenie, dochodzenie lub obrona roszczeń (lit. f).
- Kontakt i reklamacje: dane kontaktowe, treść zgłoszenia, niezbędne informacje o zamówieniu i problemie. Cele: wykonanie umowy (lit. b), obowiązki dotyczące praw klienta (lit. c), obsługa innych zapytań i ochrona roszczeń (lit. f).
- Bezpieczeństwo: adres IP, czas i podstawowe dane żądania, informacje o błędach, sesji i urządzeniu, zdarzenia administracyjne oraz historia korekt dostępu. Cel: ochrona kont, zapobieganie nadużyciom, zapewnienie działania serwisu i rozliczalność — prawnie uzasadniony interes administratora (lit. f).
- Jednorazowa próba: powiązanie konta i historii znormalizowanego adresu email, w tym jego skrótu, z faktem wykorzystania próby. Cel: wykonanie warunków oferty i zapobieganie wielokrotnemu pobieraniu tej samej próby (lit. b i f). Zmiana adresu nie usuwa automatycznie historii wykorzystania próby.
Podanie danych niezbędnych do konta i zamówienia jest dobrowolne, ale bez nich nie można zrealizować odpowiedniej usługi. NIP jest potrzebny przy zakupie firmowym rozliczanym na ten numer; prywatny klient nie musi go podawać. Notatki i użycie mikrofonu są dobrowolne. Przeglądarkowe ćwiczenia nagrywania nie przesyłają nagrań głosu na serwer platformy.
Ankieta preferencji jest dobrowolna i opisuje deklarowane zainteresowania związane z nauką. Nie jest diagnozą psychologiczną, testem zdolności ani oceną medyczną; jej wynik nie blokuje dostępu do nauki i nie jest podstawą decyzji wywołującej skutki prawne lub podobnie istotnie wpływającej na osobę. Dostęp do kolejnych modułów wynika z zakupu i warunków kursu. Nie stosujemy reklamowego profilowania klientów ani sprzedaży ich danych. Zgoda marketingowa, jeśli w przyszłości zostanie wprowadzona, będzie odrębna i dobrowolna; samo konto lub zakup jej nie oznacza.
3. Dane przeniesione ze starego serwisu
W celu kontynuowania obsługi przenosimy dane kont, historię zakupów i rozliczeń, statusy dostępu, preferencje, postępy, punkty, odznaki, notatki i ostatnią pozycję ze starych serwisów Brian Tracy English. Źródłem są wcześniejsze konta klienta oraz zachowana dokumentacja sprzedaży i dostępu. Obecną obsługę platformy prowadzi CONCRET Anna Urbańska. Przeniesienie techniczne nie stanowi nowego zakupu, nowej zgody marketingowej ani oświadczenia zmieniającego wstecz sprzedawcę lub warunki dawnego zamówienia. Migracja nie uruchamia automatycznie obciążeń ani poczty. Rozbieżności dotyczące tożsamości lub rozliczeń podlegają weryfikacji, a nie automatycznemu łączeniu niepewnych kont. Klient może żądać sprawdzenia lub sprostowania danych.
4. Odbiorcy danych
Dostęp w niezbędnym zakresie mogą mieć upoważnieni pracownicy i współpracownicy CONCRET Anna Urbańska oraz dostawcy infrastruktury, poczty, kopii zapasowych i obsługi informatycznej, a także uprawnione organy oraz doradcy księgowi lub prawni, gdy jest to potrzebne do realizacji obowiązków lub ochrony praw.
- Amazon Web Services: serwery aplikacji i baz danych w regionie Frankfurt (eu-central-1). Sam region serwera nie oznacza gwarancji, że żaden uprawniony podwykonawca nigdy nie uzyska dostępu spoza EOG.
- Hostido: zarządzanie domeną i DNS oraz obsługa skrzynek i wiadomości związanych z kontem, zamówieniem i obsługą klienta.
- Vimeo: zewnętrzne odtwarzanie filmów. Po załadowaniu odtwarzacza Vimeo otrzymuje dane niezbędne do połączenia, takie jak IP, informacje o przeglądarce i stronie osadzenia. Vimeo może również przetwarzać dane we własnych celach zgodnie z polityką prywatności Vimeo.
- CookieYes Limited: obsługa banera i zapisu wyboru cookies. Połączenie z dostawcą obejmuje dane techniczne przeglądarki i połączenia; zapis wyboru może obejmować identyfikator zgody, wybrane kategorie i czas decyzji. Usługa służy zarządzaniu zgodami, a nie wystawianiu faktur lub ocenie nauki. Informacje dostawcy.
- Google Drive: wydzielony, prywatny folder zaszyfrowanych kopii zapasowych. Klucz odszyfrowania jest przechowywany oddzielnie od kopii. Zakładany okres rotacji kopii wynosi około 30 dni; po odtworzeniu kopii należy ponownie uwzględnić wykonane żądania usunięcia lub sprostowania.
- Stripe Payments Europe, Limited oraz Stripe Technology Europe, Limited (Irlandia), wraz z właściwymi dostawcami usług płatniczych: podczas realizacji płatności — dane identyfikacyjne i kontaktowe potrzebne do płatności, adres rozliczeniowy, kwota i waluta, identyfikatory i statusy transakcji, zwrotów i zapisanej metody oraz dane techniczne i bezpieczeństwa. Stripe działa jako odrębny administrator m.in. dla usług płatniczych, przeciwdziałania oszustwom i własnych obowiązków prawnych; w pozostałym zakresie role wynikają z warunków usługi. Szczegóły: polityka prywatności Stripe. Formularz operatora przekazuje dane karty bezpośrednio do Stripe. Platforma nie przechowuje pełnych numerów kart ani CVC; może zachować token/identyfikator metody, markę, końcowe cyfry i termin ważności dla uzgodnionych odnowień. Apple Pay i Google Pay umożliwiają wybranie karty z portfela; dostępność zależy od urządzenia i konfiguracji portfela. Historyczne identyfikatory PayU pozostają częścią wcześniejszych rozliczeń, bez automatycznego przenoszenia tokenów lub wznawiania obciążeń.
Dostawcy globalni, w szczególności AWS, Google, Vimeo, CookieYes i Stripe, mogą korzystać z podwykonawców lub przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga właściwej podstawy z rozdziału V RODO, np. aktualnej decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i niezbędnych zabezpieczeń. Informację o stosowanym dla danego dostawcy mechanizmie i sposobie uzyskania kopii zabezpieczeń można otrzymać od administratora. Nie twierdzimy, że wszystkie te usługi przetwarzają dane wyłącznie w Polsce lub w UE.
5. Okresy i kryteria przechowywania
| Kategoria | Okres lub kryterium zakończenia przechowywania |
|---|---|
| Konto, postępy, odpowiedzi, punkty, odznaki, notatki i ostatnia pozycja | Przez czas utrzymywania konta do kontynuowania nauki, również pomiędzy opłaconymi okresami. Koniec dostępu nie usuwa konta. Po skutecznym żądaniu zamknięcia konta lub usunięcia określonych danych usuwamy lub anonimizujemy dane nauki, z wyjątkiem wyodrębnionych danych potrzebnych do rozliczeń, wykazania wykonania umowy lub konkretnych roszczeń, według terminów poniżej. |
| Dobrowolna ankieta i wynik | Do zastąpienia nowymi odpowiedziami, skutecznego sprzeciwu, żądania usunięcia ankiety albo zamknięcia konta. Sama zmiana wyniku nie usuwa historii punktów i odznak. |
| Dokumentacja podatkowa i faktury | Do przedawnienia odpowiedniego zobowiązania podatkowego: co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dłużej, jeżeli właściwy termin ulegnie zawieszeniu lub przerwaniu albo obowiązek wynika z innych przepisów. |
| Dowody umowy, płatności, reklamacji i zmian dostępu | Do rozliczenia umowy i zakończenia zgłoszeń, następnie do upływu właściwego terminu przedawnienia roszczeń. Co do zasady wynosi on 3 lata dla roszczeń związanych z działalnością gospodarczą i świadczeń okresowych oraz 6 lat dla pozostałych roszczeń, z ustawowymi zasadami liczenia końca terminu. Postępowanie, zawieszenie lub przerwanie terminu może ten okres wydłużyć. Nie uzasadnia to przechowywania całego profilu nauki, jeżeli wystarcza ograniczony dowód konkretnej sprawy. |
| Historia wykorzystania jednorazowej próby | Przez okres oferowania próby dostępnej tylko raz na klienta, do definitywnego wycofania tej oferty lub skutecznego sprzeciwu, gdy brak nadrzędnej podstawy dalszego przechowywania. Zachowujemy tylko dane potrzebne do sprawdzenia wykorzystania próby. Skrót adresu email jest daną pseudonimizowaną, nie anonimową. |
| Sesje | Sesja kursu jest ważna przez 120 minut bezczynności; wygasłe wpisy są sprzątane mechanizmem sesji. W sklepie ważność logowania wynosi zasadniczo 2 dni, a z opcją zapamiętania 14 dni; wylogowanie unieważnia odpowiednią sesję. Ważność sesji nie jest okresem przechowywania dokumentacji zamówienia. |
| Logi techniczne | Logi błędów aplikacji obejmują rotację do 30 dziennych plików. Dzienniki żądań własnego serwera kursu nadpisują najstarsze wpisy po osiągnięciu limitu 3 plików po 10 MB. Przy małym ruchu okres kalendarzowy może być dłuższy. Wyodrębnione dowody konkretnego incydentu podlegają terminom ochrony roszczeń wskazanym powyżej. |
| Kopie zapasowe | Rotacja około 30 dni. Usunięte dane mogą pozostać w zabezpieczonej kopii do jej wygaśnięcia; nie wykorzystujemy ich do bieżącej obsługi. Po odtworzeniu ponownie uwzględniamy wcześniej wykonane żądania usunięcia i sprostowania. Zabezpieczenie konkretnego dowodu dla incydentu lub obowiązku prawnego jest odrębne od zwykłej rotacji kopii. |
6. Prawa
Na warunkach RODO przysługują prawa dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją, a wobec marketingu bezpośredniego — w każdym czasie. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można przesłać na adres administratora. W razie uzasadnionej potrzeby poprosimy o proporcjonalne potwierdzenie tożsamości, aby nie ujawnić danych innej osobie. Odpowiadamy co do zasady w ciągu miesiąca; ewentualne przedłużenie z powodu złożoności lub liczby żądań wymaga poinformowania w tym terminie. Prawo usunięcia nie obejmuje danych, które nadal musimy przechowywać z przyczyn ustawowych lub dla ochrony roszczeń. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
7. Cookies, pamięć przeglądarki i Vimeo
Serwis korzysta z cookies oraz pamięci przeglądarki do bezpiecznej sesji, logowania, ochrony formularzy, koszyka i przejścia ze sklepu do kursu. Nie uruchamiamy własnych narzędzi reklamy ani statystyk marketingowych. Niezbędność jest oceniana według faktycznego celu danego pliku lub mechanizmu.
- Język: cookie bte_lang zachowuje wybór do roku; kopia ustawienia w localStorage pozostaje do usunięcia danych witryny przez użytkownika.
- Wspólne logowanie: stan jednorazowego przejścia ze sklepu do kursu wygasa po 120 sekundach. Sesje kursu i sklepu opisano w punkcie 5.
- Dodatkowa brama podglądu zespołu, jeśli jest używana: cookie bte_preview_access jest ważny do 12 godzin, a zabezpieczenie formularza bte_preview_csrf do 30 minut. Dotyczy to podglądu zespołu.
Filmy są osadzane przez Vimeo. Załadowanie odtwarzacza oznacza połączenie z Vimeo, przekazanie IP, podstawowych informacji o przeglądarce i stronie osadzenia oraz możliwą obsługę cookies tego dostawcy. Stosujemy parametr dnt=1 ograniczający śledzenie. Nie wyklucza on wszystkich cookies, w szczególności zabezpieczeń odtwarzacza, ani przesyłania cookies już zapisanych wcześniej przez Vimeo. Szczegóły: cookies odtwarzacza Vimeo.
Zarządzanie wyborem: CookieYes działa na stronie sklepu oraz w aplikacji pod /kurs, z jednym wspólnym wyborem dla tej domeny. Baner umożliwia akceptację, odrzucenie opcjonalnych kategorii i zapis własnych ustawień. Baner i jego wykaz cookies są prezentowane po polsku także przy angielskim interfejsie sklepu lub kursu. Cookie cookieyes-consent przechowuje identyfikator i decyzję o kategoriach przez 365 dni w bieżącej konfiguracji; niezbędny zapis wyboru pozwala respektować także odmowę. Wyboru można wcześniej dokonać ponownie przyciskiem „Ustawienia cookies” w stopce lub przy zablokowanym filmie.
Odtwarzacz Vimeo w kursie jest przypisany do zgody funkcjonalnej. Przed zapisaniem tej zgody nie tworzymy ramki odtwarzacza i nie łączymy jej z Vimeo. Po cofnięciu zgody odtwarzacz jest usuwany z bieżącej lekcji. Jeśli CookieYes jest niedostępny lub blokowany przez przeglądarkę, film pozostaje zablokowany. Nie oznaczamy całej usługi Vimeo jako bezwarunkowo niezbędnej. Wycofanie zgody nie cofa wcześniejszych połączeń z dostawcą; wcześniej zapisane cookies zewnętrznej domeny można usunąć w ustawieniach przeglądarki.
Odmowa zgody na opcjonalne mechanizmy nie wyłącza konta, notatek ani materiałów tekstowych, lecz może uniemożliwić odtwarzanie zewnętrznego wideo. Wybór można zmienić w ustawieniach cookies. Zewnętrzny skan nie obejmuje automatycznie lekcji dostępnych dopiero po zalogowaniu; wykaz technicznych cookies Vimeo należy sprawdzać także podczas odtwarzania materiałów. Szczegółową listę dostawcy uzupełnia się po takim sprawdzeniu. Brak pozycji w automatycznym wykazie nie oznacza braku mechanizmu przetwarzania. Zgoda na opcjonalne cookies nie jest zgodą na marketing emailowy.
Kategoria „Wideo Vimeo (opcjonalne)” obejmuje cały zewnętrzny odtwarzacz, w tym jego zabezpieczenia i możliwe przesłanie wcześniejszych identyfikatorów Vimeo. Nie jest to zgoda na uruchomienie własnych reklam lub statystyk marketingowych platformy. Poniższy wykaz uzupełniono na podstawie testów odtwarzania; nie jest on wynikiem automatycznego skanu zalogowanych lekcji.
| Mechanizm i domena | Cel i okoliczności użycia | Okres |
|---|---|---|
| __cf_bm — .vimeo.com | Ochrona odtwarzacza Vimeo / Cloudflare przed botami. W kursie odtwarzacz jest ładowany po zapisaniu zgody na Wideo Vimeo. | Do 30 minut bezczynności. |
| cf_clearance — .vimeo.com | Zapis wyniku kontroli bezpieczeństwa, ograniczający jej ponawianie. Zaobserwowany podczas odtwarzania; w teście był przypisany do witryny osadzającej. | Do 1 roku, według konfiguracji dostawcy. |
| __cf_ob — player.vimeo.com | Cookie sesyjny zaobserwowany w ścieżce /cdn-cgi/challenge-platform. Kontekst wskazuje na mechanizm ochrony Cloudflare; szczegółowy cel nie jest odrębnie potwierdzony w przywołanej dokumentacji. Nie uznajemy go za bezwarunkowo niezbędny dla całej witryny. | Sesja. |
| vuid — .vimeo.com | Identyfikator analityczny Vimeo, który może pochodzić z wcześniejszej wizyty w tym serwisie. W testach dnt=1 nie tworzył nowego vuid, lecz odtwarzacz przesyłał wcześniej zapisany identyfikator. Nie oznacza to, że ustaliliśmy jego późniejsze wykorzystanie na serwerach Vimeo. | Według Vimeo do 2 lat od zapisania; wcześniejszy wpis może wygasnąć wcześniej. |
| _cfPre_tabId — sessionStorage odtwarzacza player.vimeo.com | Zaobserwowany klucz pamięci sesyjnej w kontekście zabezpieczeń Cloudflare. To zapis w pamięci przeglądarki, a nie cookie. Nie przechowujemy jego wartości w raportach. | Sesja karty przeglądarki. |
Dokumentacja dostawców: Vimeo i Cloudflare. Skład mechanizmów ochronnych może się różnić zależnie od przeglądarki i oceny bezpieczeństwa połączenia. Aktualny wykaz własnych cookies sesji, języka, logowania i wyboru zgody jest dostępny w panelu „Ustawienia cookies”.
8. Bezpieczeństwo płatności Stripe
Formularz Stripe jest ładowany na ekranach płatności i zarządzania kartą, a nie w lekcjach, na stronie oferty ani dokumentów. Operator otrzyma m.in. IP, dane przeglądarki i urządzenia, interakcje z formularzem oraz dane transakcji w celu obsługi i ochrony płatności. Może stosować wykrywanie nadużyć, uwierzytelnienie bankowe i zabezpieczenia CAPTCHA. Mechanizmy konieczne do wykonania żądanej płatności lub ochrony jej formularza nie są zgodą na reklamę ani na opcjonalne wideo Vimeo.
Stripe rozróżnia cookies niezbędne, funkcjonalne i reklamowe. Nie uznajemy całej domeny lub wszystkich usług Stripe za bezwarunkowo niezbędne. Dostępność Apple Pay i Google Pay zależy od urządzenia i aktywnego portfela. Nie dodajemy reklamowych narzędzi Stripe. Nie zbieramy również przypisania źródła zamówienia przez Sourcebuster WooCommerce; dotychczasowych danych historycznych zamówień nie usuwa się przez tę zmianę.
Poniższe mechanizmy zaobserwowano 05.11.2026 w odizolowanej przeglądarce podczas testu formularza i uwierzytelnienia 3D Secure w Stripe Sandbox. Wskazane okresy wynikają z dat ważności w tym teście i mogą zależeć od konfiguracji operatora. To ręczny audyt formularza, nie automatyczny skan CookieYes ani gwarancja identycznego zestawu w każdej przeglądarce. Stosujemy je w kontekście obsługi i zabezpieczenia żądanej płatności, bez zgody na reklamę.
| Cookie i domena | Cel | Zaobserwowana ważność |
|---|---|---|
| __stripe_mid — domena naszego serwisu | Identyfikator przeglądarki do rozpoznawania ryzyka i ochrony formularza płatności Stripe. | Do 1 roku. |
| __stripe_sid — domena naszego serwisu | Identyfikator sesji zabezpieczenia płatności Stripe. | Do 30 minut. |
| m — m.stripe.com | Rozpoznawanie urządzenia i sygnałów ryzyka w mechanizmach zapobiegania oszustwom Stripe. | Do 400 dni w badanym profilu. |
| __cf_bm — .hcaptcha.com | Zabezpieczenie przed botami w hCaptcha ładowanym przez Stripe. To odrębny kontekst od cookie o tej samej nazwie w odtwarzaczu Vimeo. | Do 30 minut. |
Źródła: polityka cookies Stripe oraz informacje o ochronie przed oszustwami. Stripe opisuje sygnały ochrony przed oszustwami jako niewykorzystywane do reklamy. Wykaz formularza należy okresowo weryfikować, w szczególności po zmianie operatora, konfiguracji lub metod płatności; dodatkowe mechanizmy wykraczające poza realizację i zabezpieczenie płatności wymagają odrębnej oceny. Odmowa opcjonalnego Vimeo nie blokuje samej płatności kartą.
Apple Pay i Google Pay: formularz może sprawdzić dostępność zgodnego portfela na urządzeniu. Wybranie portfela powoduje kontakt z jego dostawcą (Apple lub Google) i przekazanie danych potrzebnych do identyfikacji portfela, uwierzytelnienia oraz tokenizacji płatności. W sklepie możemy otrzymać udostępnione dane rozliczeniowe i kontaktowe. Nie otrzymujemy hasła konta Apple/Google ani danych biometrycznych. Portfele są dobrowolne; można użyć zwykłego formularza karty. Wymagamy tych samych zgód na regulamin i harmonogram subskrypcji. Informacje dostawców: Apple Pay i Google Payments. Skład cookies i pamięci portfela zależy od urządzenia oraz wcześniejszego zalogowania u dostawcy. W razie braku zgodnego portfela można użyć formularza karty.
9. Aktualizacje informacji
Zmiany polityki będą publikowane z datą wersji. O istotnej zmianie celu lub zasad przetwarzania wymagającej dodatkowej informacji albo zgody poinformujemy przed jej zastosowaniem. Poprzednie wersje związane z zamówieniem można uzyskać od obsługi.