Обработка данных ведётся в соответствии с Регламентом (ЕС) 2016/679 (GDPR, в польской терминологии - RODO)
и польским законодательством о защите персональных данных.
2. Какие данные, для чего и на каком основании
2.1. Заявка на бесплатные материалы (/materials)
Данные: email, источник заявки, дата и время, user-agent браузера. При запросе бонуса после самодиагностики также сохраняются рассчитанный уровень и выбранная следующая задача. Цель: выдать запрошенный материал. Правовое основание: ст. 6(1)(b) GDPR (действия по запросу субъекта) и ст. 6(1)(a) GDPR (согласие).
Дополнительно, если вы согласились - маркетинговые письма (анонсы, новые материалы).
Основание: согласие, ст. 6(1)(a) GDPR. Согласие отзывается в любой момент.
2.2. Самодиагностика уровня работы с AI (/ru/ai-level)
Данные: десять числовых ответов, рассчитанный уровень, сумма баллов, источник перехода и диапазон времени прохождения. Ответ про способ ввода используется только для подсказки в браузере и не отправляется на сервер. Без имени, email, IP в записи результата и постоянного идентификатора. Цель: показать результат и понять распределение уровней аудитории. Ответы используются для расчёта, а в отдельном листе Google Sheets сохраняется только агрегированный результат без отдельных ответов. Правовое основание: законный интерес, ст. 6(1)(f) GDPR, улучшение бесплатного материала. Результат теста доступен без регистрации.
2.3. Аналитика и запись сессий (Microsoft Clarity)
Данные: cookie и поведение на сайте. Основание: согласие, ст. 6(1)(a) GDPR. Clarity загружается только после согласия в cookie-баннере.
2.4. Счётчики уникальных просмотров и реакций (Upstash Redis)
Данные: идентификатор устройства (matVisitorId из localStorage), email. Основание: согласие, ст. 6(1)(a) GDPR.
2.5. Кабинет курса (/lessons)
Данные: Telegram-ник, подписанная сессионная cookie course_session
(httpOnly, Secure, SameSite=Lax, срок 30 дней). Основание: исполнение договора, ст. 6(1)(b) GDPR. Это строго необходимая cookie.
2.6. Продажа курса
Данные: имя, контакты, платёжные данные (для инвойса). Основание: исполнение договора (ст. 6(1)(b) GDPR) и юридическая обязанность - налоги и бухучёт
(ст. 6(1)(c) GDPR). Срок хранения бухгалтерских документов - 5 лет по польскому налоговому праву.
3. Cookie и локальное хранилище
Имя
Тип
Категория
Назначение
Срок
course_session
cookie
Строго необходимая
Авторизация в кабинете (httpOnly)
30 дней
cookieConsent
localStorage
Строго необходимая
Хранит ваш выбор по cookie
Постоянно
_clck, _clsk, CLID
cookie
Аналитические (Microsoft Clarity)
Аналитика и запись сессий
По политике Microsoft
matVisitorId, matEmail
localStorage
Функциональные / аналитические
Счётчики просмотров и реакций
Постоянно
Аналитические cookie и хранилища ставятся только после вашего согласия в cookie-баннере.
4. Кому передаются данные (подрядчики)
Для работы сайта мы привлекаем подрядчиков (процессоров):
Vercel Inc. - хостинг, серверные логи (США, EU-US Data Privacy Framework).
Google LLC - Google Sheets / Apps Script, хранение заявок с email и агрегированных анонимных результатов самодиагностики (США, DPF).
Microsoft Corporation - Microsoft Clarity, аналитика и запись сессий (США, DPF).
Upstash - Redis, счётчики просмотров и реакций.
Telegram FZ-LLC - уведомления о заявках и вход в кабинет через Telegram Login.
5. Передача данных за пределы ЕС
Часть подрядчиков находится в США (Vercel, Google, Microsoft). Передача данных осуществляется на основании
решения о адекватности EU-US Data Privacy Framework и/или стандартных договорных положений (SCC).
6. Сроки хранения
Заявки и маркетинговые контакты - до отзыва согласия.
Бухгалтерские документы - 5 лет (польское налоговое право).
Сессионная cookie course_session - 30 дней.
Аналитика Microsoft Clarity - по политике Microsoft.
7. Ваши права
В отношении ваших персональных данных вы имеете право на:
доступ к данным;
исправление;
удаление;
ограничение обработки;
переносимость данных;
возражение против обработки;
отзыв согласия в любой момент (это не влияет на законность обработки до отзыва).
Срок ответа на запрос - 1 месяц.
Вы также вправе подать жалобу в надзорный орган:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa,
uodo.gov.pl.
Политика может обновляться. Актуальная версия всегда доступна на этой странице с указанием даты вступления в силу.
Условия участия в курсе - в Регламенте (Regulamin).
Data wejścia w życie: 23 września 2026
1. Kto przetwarza Twoje dane
Administratorem danych osobowych jest:
Andrew Tomin (osoba fizyczna prowadząca działalność gospodarczą, JDG, Polska)
NIP: 1133092674
Adres: ul. Lidii Wysockiej 31/1, 05-500 Julianów, Polska
Dane przetwarzane są zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz polskimi przepisami
o ochronie danych osobowych.
2. Jakie dane, w jakim celu i na jakiej podstawie prawnej
2.1. Zgłoszenie po bezpłatne materiały (/materials)
Dane: email, źródło zgłoszenia, data i godzina, user-agent przeglądarki. Przy zamówieniu bonusu po autodiagnozie zapisujemy również obliczony poziom i wybrany kolejny cel. Cel: udostępnienie zamówionego materiału. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby, której dane dotyczą)
oraz art. 6 ust. 1 lit. a RODO (zgoda).
Dodatkowo, za Twoją zgodą - wiadomości marketingowe (zapowiedzi, nowe materiały).
Podstawa: zgoda, art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili.
2.2. Autodiagnoza poziomu pracy z AI (/ru/ai-level)
Dane: dziesięć odpowiedzi liczbowych, obliczony poziom, suma punktów, źródło wejścia i przedział czasu ukończenia. Odpowiedź dotycząca sposobu wprowadzania tekstu służy wyłącznie do podpowiedzi w przeglądarce i nie jest wysyłana na serwer. Bez imienia, adresu email, adresu IP w zapisie wyniku ani trwałego identyfikatora. Cel: pokazanie wyniku i zrozumienie rozkładu poziomów odbiorców. Odpowiedzi służą do obliczenia, a w osobnym arkuszu Google Sheets zapisywany jest wyłącznie wynik zagregowany bez poszczególnych odpowiedzi. Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, ulepszanie bezpłatnego materiału. Wynik jest dostępny bez rejestracji.
2.3. Analityka i nagrywanie sesji (Microsoft Clarity)
Dane: pliki cookie i zachowanie w serwisie. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO. Clarity ładuje się wyłącznie po
wyrażeniu zgody w banerze cookie.
2.4. Liczniki unikalnych odsłon i reakcji (Upstash Redis)
Dane: identyfikator urządzenia (matVisitorId z localStorage), email. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
2.5. Panel kursu (/lessons)
Dane: nick na Telegramie, podpisany sesyjny plik cookie course_session
(httpOnly, Secure, SameSite=Lax, ważność 30 dni). Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO. Jest to plik ściśle niezbędny.
2.6. Sprzedaż kursu
Dane: imię i nazwisko, dane kontaktowe, dane płatnicze (do faktury). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny - podatki i księgowość
(art. 6 ust. 1 lit. c RODO). Okres przechowywania dokumentów księgowych - 5 lat zgodnie z polskim prawem podatkowym.
3. Pliki cookie i pamięć lokalna
Nazwa
Typ
Kategoria
Przeznaczenie
Okres
course_session
cookie
Ściśle niezbędny
Autoryzacja w panelu (httpOnly)
30 dni
cookieConsent
localStorage
Ściśle niezbędny
Zapamiętuje Twój wybór dot. cookie
Bezterminowo
_clck, _clsk, CLID
cookie
Analityczne (Microsoft Clarity)
Analityka i nagrywanie sesji
Wg polityki Microsoft
matVisitorId, matEmail
localStorage
Funkcjonalne / analityczne
Liczniki odsłon i reakcji
Bezterminowo
Analityczne pliki cookie i pamięć lokalna są ustawiane wyłącznie po wyrażeniu zgody w banerze cookie.
4. Odbiorcy danych (podmioty przetwarzające)
Do obsługi serwisu korzystamy z podmiotów przetwarzających (procesorów):
Vercel Inc. - hosting, logi serwerowe (USA, EU-US Data Privacy Framework).
Google LLC - Google Sheets / Apps Script, przechowywanie zgłoszeń z adresem email i zagregowanych anonimowych wyników autodiagnozy (USA, DPF).
Microsoft Corporation - Microsoft Clarity, analityka i nagrywanie sesji (USA, DPF).
Upstash - Redis, liczniki odsłon i reakcji.
Telegram FZ-LLC - powiadomienia o zgłoszeniach oraz logowanie do panelu przez Telegram Login.
5. Przekazywanie danych poza UE
Część podmiotów przetwarzających znajduje się w USA (Vercel, Google, Microsoft). Przekazywanie danych odbywa się
na podstawie decyzji o adekwatności EU-US Data Privacy Framework i/lub standardowych klauzul
umownych (SCC).
6. Okresy przechowywania
Zgłoszenia i kontakty marketingowe - do wycofania zgody.
Dokumenty księgowe - 5 lat (polskie prawo podatkowe).
Sesyjny plik cookie course_session - 30 dni.
Analityka Microsoft Clarity - wg polityki Microsoft.
7. Twoje prawa
W odniesieniu do swoich danych osobowych masz prawo do:
dostępu do danych;
sprostowania;
usunięcia;
ograniczenia przetwarzania;
przenoszenia danych;
sprzeciwu wobec przetwarzania;
wycofania zgody w każdej chwili (nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem).
Termin odpowiedzi na żądanie - 1 miesiąc.
Masz również prawo do wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa,
uodo.gov.pl.
Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie.
Warunki uczestnictwa w kursie znajdziesz w Regulaminie.
Effective date: September 23, 2026
1. Who processes your data
The controller of personal data is:
Andrew Tomin (sole proprietor, JDG, Poland)
NIP: 1133092674
Address: ul. Lidii Wysockiej 31/1, 05-500 Julianów, Polska
Data is processed in accordance with Regulation (EU) 2016/679 (GDPR, known in Polish law as RODO)
and Polish personal data protection law.
2. What data, for what purpose, and on what legal basis
2.1. Request for free materials (/materials)
Data: email, request source, date and time, browser user-agent. When the bonus is requested after the self-assessment, we also store the calculated level and the selected next task. Purpose: to deliver the requested material. Legal basis: Art. 6(1)(b) GDPR (steps taken at the data subject's request) and Art. 6(1)(a) GDPR (consent).
Additionally, if you have consented - marketing emails (announcements, new materials).
Basis: consent, Art. 6(1)(a) GDPR. Consent can be withdrawn at any time.
2.2. AI work level self-assessment (/ru/ai-level)
Data: ten numeric answers, calculated level, total score, entry source, and completion-time bucket. The input-method answer is used only for an in-browser tip and is not sent to the server. No name, email, IP in the result record, or persistent identifier. Purpose: to show the result and understand the audience-level distribution. Answers are used for calculation, while only the aggregate result without individual answers is retained in a separate Google Sheets tab. Legal basis: legitimate interest, Art. 6(1)(f) GDPR, improving the free material. The result is available without registration.
2.3. Analytics and session recording (Microsoft Clarity)
Data: cookies and on-site behavior. Basis: consent, Art. 6(1)(a) GDPR. Clarity loads only after consent is given in the cookie banner.
2.4. Unique view and reaction counters (Upstash Redis)
Data: Telegram handle, signed session cookie course_session
(httpOnly, Secure, SameSite=Lax, valid for 30 days). Basis: performance of a contract, Art. 6(1)(b) GDPR. This is a strictly necessary cookie.
2.6. Course sales
Data: name, contact details, payment data (for invoicing). Basis: performance of a contract (Art. 6(1)(b) GDPR) and legal obligation - tax and accounting
(Art. 6(1)(c) GDPR). Accounting records are kept for 5 years under Polish tax law.
3. Cookies and local storage
Name
Type
Category
Purpose
Duration
course_session
cookie
Strictly necessary
Course portal authorization (httpOnly)
30 days
cookieConsent
localStorage
Strictly necessary
Stores your cookie choice
Persistent
_clck, _clsk, CLID
cookie
Analytics (Microsoft Clarity)
Analytics and session recording
Per Microsoft's policy
matVisitorId, matEmail
localStorage
Functional / analytics
View and reaction counters
Persistent
Analytics cookies and storage are set only after your consent in the cookie banner.
4. Who receives the data (processors)
To run the site we use the following processors:
Vercel Inc. - hosting, server logs (USA, EU-US Data Privacy Framework).
Google LLC - Google Sheets / Apps Script, storage of requests with email and aggregated anonymous self-assessment results (USA, DPF).
Microsoft Corporation - Microsoft Clarity, analytics and session recording (USA, DPF).
Upstash - Redis, view and reaction counters.
Telegram FZ-LLC - notifications about requests and course portal login via Telegram Login.
5. Transfer of data outside the EU
Some of our processors are located in the USA (Vercel, Google, Microsoft). Data transfers rely on the
EU-US Data Privacy Framework adequacy decision and/or standard contractual clauses (SCCs).
6. Retention periods
Requests and marketing contacts - until consent is withdrawn.
Accounting records - 5 years (Polish tax law).
Session cookie course_session - 30 days.
Microsoft Clarity analytics - per Microsoft's policy.
7. Your rights
Regarding your personal data, you have the right to:
access your data;
rectification;
erasure;
restriction of processing;
data portability;
object to processing;
withdraw consent at any time (this does not affect the lawfulness of processing before withdrawal).
Response time for a request - 1 month.
You also have the right to lodge a complaint with the supervisory authority:
Prezes Urzędu Ochrony Danych Osobowych (UODO) (Polish Data Protection Authority), ul. Stawki 2, 00-193 Warszawa,
uodo.gov.pl.
This policy may be updated. The current version is always available on this page along with its effective date.
Terms of participation in the course are available in the Terms of Service (Regulamin).