Polityka prywatności

Ostatnia aktualizacja: 1 października 2026

Wyjaśniamy, jakie dane zbieramy, w jakim celu i komu je powierzamy — osobno dla klientów platformy Learnly i osobno dla danych, które nasi klienci przetwarzają w swoich własnych platformach.

1. Administrator danych

Administratorem danych osobowych jest Learnly Sp. z o. o. (LEARNLY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), KRS 0001269391, NIP 8522738737, REGON 545815734, siedziba: ul. Andrzeja Małkowskiego 30 lok. 1, 70-304 Szczecin — operator platformy Learnly. Kontakt we wszystkich sprawach dotyczących danych: biuro@learnly.pl.

2. Dwie role Learnly

Jesteśmy administratorem danych w zakresie: osób odwiedzających learnly.pl, osób zakładających konto i korzystających z panelu, korespondencji i rozliczeń.

Jesteśmy podmiotem przetwarzającym w zakresie danych, które nasi Klienci wprowadzają do swoich platform (dane kursantów, kupujących, kontaktów CRM, subskrybentów). Administratorem tych danych jest Klient, a my przetwarzamy je wyłącznie na jego polecenie, na zasadach opisanych w §9 Regulaminu.

Jeżeli jesteś kursantem lub klientem jednej z platform zbudowanych na Learnly — w sprawie swoich danych skontaktuj się bezpośrednio z tą firmą. Na żądanie pomożemy Ci ustalić, kto jest administratorem.

3. Jakie dane przetwarzamy i w jakim celu

Dane konta i firmy (imię i nazwisko, e-mail, telefon, nazwa firmy, NIP, adres) — w celu założenia i prowadzenia konta oraz realizacji umowy (art. 6 ust. 1 lit. b RODO).

Dane rozliczeniowe (plan, historia płatności, faktury) — w celu rozliczeń i wypełnienia obowiązków podatkowych (art. 6 ust. 1 lit. b i c RODO).

Korespondencja i zgłoszenia wsparcia — w celu obsługi zgłoszenia i wykazania jego przebiegu (art. 6 ust. 1 lit. b i f RODO).

Dane techniczne (adres IP, identyfikator sesji, logi dostępu, informacje o urządzeniu) — w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnostyki (art. 6 ust. 1 lit. f RODO).

Dane marketingowe (adres e-mail, aktywność w wiadomościach) — na podstawie zgody lub prawnie uzasadnionego interesu, z możliwością rezygnacji w każdej chwili (art. 6 ust. 1 lit. a i f RODO).

4. Dane z integracji z Facebookiem (Meta Lead Ads)

Jeżeli Klient zdecyduje się połączyć swoje konto Learnly ze stroną na Facebooku, po zalogowaniu przez Facebook Login pobieramy i przechowujemy wyłącznie dane niezbędne do przekazywania leadów do CRM Klienta:

  • identyfikator i nazwę konta Facebook osoby wykonującej połączenie — aby pokazać, kto podłączył integrację i umożliwić jej odłączenie
  • listę stron, którymi ta osoba zarządza, oraz nazwę i identyfikator wybranej strony — aby umożliwić wybór strony i opisać połączenie
  • token dostępu do wybranej strony — aby pobierać zgłoszenia z formularzy i subskrybować powiadomienia o nowych leadach; tokeny przechowujemy w formie zaszyfrowanej i nigdy ich nie udostępniamy
  • dane ze zgłoszeń w formularzach Lead Ads tej strony (np. imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy oraz pozostałe pola formularza) — aby zapisać je jako kontakt w CRM Klienta

5. Jak wykorzystujemy dane z Facebooka

Dane z formularzy Lead Ads przekazujemy wyłącznie do CRM tego Klienta, którego strona została połączona. Administratorem tych danych jest Klient — to on prowadzi kampanię i kontaktuje się z osobą, która wypełniła formularz.

Nie wykorzystujemy danych pobranych z Facebooka do własnego marketingu, nie profilujemy na ich podstawie, nie łączymy ich z danymi innych Klientów i nie sprzedajemy ich żadnym podmiotom.

Dostęp do strony wykorzystujemy wyłącznie w zakresie odczytu formularzy i zgłoszeń oraz subskrypcji powiadomień o nowych zgłoszeniach. Nie publikujemy treści, nie zarządzamy reklamami i nie odczytujemy wiadomości ani komentarzy.

6. Usunięcie danych pobranych z Facebooka

Dostęp możesz odebrać w każdej chwili, w dowolny z poniższych sposobów:

  • w panelu Learnly: CRM → Integracja Meta Ads → usuń połączenie ze stroną
  • na Facebooku: Ustawienia i prywatność → Ustawienia → Aplikacje i witryny → Learnly → Usuń. Facebook powiadamia nas automatycznie, a my kasujemy tokeny i połączenia; status żądania sprawdzisz na stronie https://learnly.pl/api/webhooks/meta/data-deletion/status
  • pisząc na biuro@learnly.pl — usuniemy dane niezwłocznie, nie później niż w ciągu 30 dni

7. Dane z integracji z Google Calendar

Jeżeli Klient zdecyduje się połączyć swoje konto Learnly z Google Calendar (Ustawienia → Google Calendar), po wyrażeniu zgody na ekranie Google pobieramy wyłącznie dane niezbędne do działania Terminarza i Gabinetu:

  • adres e-mail połączonego konta Google — aby pokazać, które konto jest podłączone, i umożliwić jego odłączenie (zakresy openid, email)
  • nazwy i identyfikatory kalendarzy z tego konta — wyłącznie po to, aby Klient mógł wybrać jeden kalendarz do synchronizacji (zakres calendar.calendarlist.readonly)
  • wydarzenia z wybranego kalendarza — tytuł, termin, informację o całodniowości i odnośnik — aby wyświetlić je obok rezerwacji Learnly w jednym widoku kalendarza (zakres calendar.events)
  • informację o zajętości (wyłącznie przedziały czasu, bez treści wydarzeń) — aby terminy zajęte w Google nie były oferowane do rezerwacji na publicznej stronie zapisów (zakres calendar.freebusy)
  • token dostępu i token odświeżania — aby utrzymać połączenie; przechowujemy je w formie zaszyfrowanej, w izolacji na poziomie konta Klienta, i nigdy ich nie udostępniamy

8. Jak wykorzystujemy dane z Google

Dane z Google Calendar wykorzystujemy wyłącznie do funkcji widocznych w interfejsie Learnly: wyświetlania wydarzeń w kalendarzu Terminarza i Gabinetu, ukrywania zajętych terminów na stronie rezerwacji oraz zapisywania, aktualizowania i usuwania wydarzeń odpowiadających rezerwacjom i sesjom Klienta, wraz z generowaniem dedykowanego linku Google Meet.

W kalendarzu Klienta tworzymy, zmieniamy i usuwamy wyłącznie te wydarzenia, które sami utworzyliśmy na podstawie rezerwacji lub sesji. Nie zakładamy ani nie kasujemy kalendarzy, nie zmieniamy uprawnień do nich ani ustawień konta Google.

Nie sprzedajemy danych z Google, nie przekazujemy ich podmiotom trzecim, nie wykorzystujemy do reklamy, profilowania ani własnego marketingu i nie łączymy ich z danymi innych Klientów. Nie wykorzystujemy ich także do trenowania ani rozwijania modeli sztucznej inteligencji lub uczenia maszynowego. Dane te nie są odczytywane przez ludzi, z wyjątkiem sytuacji dopuszczonych przez Google: gdy Klient wyraźnie o to poprosi w ramach wsparcia, gdy jest to niezbędne ze względów bezpieczeństwa (np. badanie nadużycia) lub gdy wymaga tego prawo.

Korzystanie przez Learnly z informacji otrzymanych z interfejsów Google API odbywa się zgodnie z Zasadami dotyczącymi danych użytkownika usług Google API (Google API Services User Data Policy), w tym z wymogami dotyczącymi ograniczonego wykorzystania danych (Limited Use).

9. Usunięcie danych pobranych z Google

Dostęp możesz odebrać w każdej chwili, w dowolny z poniższych sposobów:

  • w panelu Learnly: Ustawienia → Google Calendar → Rozłącz. Odbieramy wtedy naszej aplikacji dostęp po stronie Google i natychmiast usuwamy zapisane tokeny oraz ustawienia połączenia
  • na koncie Google: https://myaccount.google.com/permissions → Learnly → Usuń dostęp
  • pisząc na biuro@learnly.pl — usuniemy dane niezwłocznie, nie później niż w ciągu 30 dni

10. Odbiorcy danych i podprocesorzy

Korzystamy ze sprawdzonych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i w zakresie niezbędnym do świadczenia usługi:

  • Hostinger — infrastruktura serwerowa (serwery w Unii Europejskiej)
  • Zenbox — obsługa poczty wychodzącej
  • Stripe, Przelewy24, PayU — obsługa płatności i subskrypcji
  • Meta Platforms Ireland — integracja z Facebook Lead Ads (wyłącznie gdy Klient ją podłączy)
  • Google, Apple — logowanie społecznościowe i synchronizacja kalendarza (wyłącznie gdy Klient je podłączy)
  • Anthropic, OpenAI — funkcje sztucznej inteligencji w panelu (np. asystent, generatory treści); dane nie są wykorzystywane do trenowania modeli

11. Przekazywanie danych poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO.

12. Okres przechowywania

Dane konta przechowujemy przez czas obowiązywania umowy i 30 dni po jej zakończeniu (okres na pobranie danych), a następnie usuwamy.

Dokumentację rozliczeniową przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.

Logi techniczne przechowujemy zwykle do 12 miesięcy. Dane przetwarzane na podstawie zgody — do jej wycofania.

Tokeny i połączenia z Facebookiem oraz z Google Calendar usuwamy natychmiast po odłączeniu integracji lub zgłoszeniu żądania usunięcia danych. W przypadku Google odbieramy przy tym naszej aplikacji dostęp po stronie konta Google.

13. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żądania kieruj na biuro@learnly.pl. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

14. Pliki cookies

Używamy plików cookies niezbędnych do działania serwisu (utrzymanie sesji i logowania, bezpieczeństwo). Cookies analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody.

Ustawienia cookies możesz zmienić w przeglądarce. Wyłączenie cookies niezbędnych uniemożliwi zalogowanie się do panelu.

15. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS), szyfrowanie tokenów dostępu i danych wrażliwych w bazie, kontrolę dostępu opartą na rolach oraz logiczną izolację danych każdego Klienta na poziomie bazy danych.

Dostęp do danych produkcyjnych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do utrzymania i wsparcia usługi.

16. Zmiany polityki

Politykę możemy aktualizować. O istotnych zmianach poinformujemy w panelu lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem https://learnly.pl/polityka-prywatnosci.

Learnly Sp. z o. o.

LEARNLY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

KRS 0001269391 · NIP 8522738737 · REGON 545815734

Siedziba: ul. Andrzeja Małkowskiego 30 lok. 1, 70-304 Szczecin, Polska

biuro@learnly.pl