2. Kto odpowiada za Twoje dane

Administratorem danych — czyli osobą, która decyduje, po co i jak przetwarzane są Twoje dane — jest Vladimir Nedved, założyciel projektu Restalearn, działający jako osoba fizyczna. Restalearn nie jest jeszcze zarejestrowaną spółką. Kiedy nią będzie, administratorem stanie się spółka, ta polityka zostanie zaktualizowana, a wszyscy z listy oczekujących dowiedzą się o tym wcześniej.

Kontakt we wszystkich sprawach z tego dokumentu, w tym każde żądanie dotyczące prywatności: hello@restalearn.com. Ten adres czyta człowiek, nie robot od zgłoszeń.

Nie wyznaczyliśmy inspektora ochrony danych i art. 37 RODO nam tego nie nakazuje: nie monitorujemy nikogo systematycznie ani na dużą skalę i nie przetwarzamy szczególnych kategorii danych.

3. Czego dotyczy ta polityka

Ta polityka dotyczy wyłącznie tej strony — stron serwowanych z restalearn.com i ich wersji językowych oraz e-maili, które wymieniasz z nami pod adresami tu podanymi.

Nie dotyczy platformy edukacyjnej Restalearn, bo platforma jeszcze nie istnieje. Przy starcie dostanie własną, znacznie dłuższą politykę — o profilu myślenia, sesjach nauki i wykorzystywanych modelach AI. Nie przeniesiemy Cię z tej polityki do tamtej po cichu: wejście na platformę będzie osobnym, świadomym krokiem, z własną informacją i własną zgodą.

4. Co zbieramy, po co i na jakiej podstawie prawnej

4.1 Kiedy zapisujesz się na listę oczekujących

Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Formularz jest jeden, na dole strony głównej, z polem zgody do zaznaczenia. Na razie ten formularz jest wyłączony: pola nie działają, dopóki nie skończymy konfigurować usługi mailowej, a obok znajdują się dwa linki, które zamiast tego otwierają Twój program pocztowy — jeden do listy oczekujących, drugi do listy i Laboratorium. Wystarczy pusta wiadomość; w temacie nie ma nic poza tym, o którą listę prosisz i w jakim języku czytałeś stronę. Twój adres czeka wtedy w naszej skrzynce i nigdzie indziej. Krok potwierdzenia nie znika, tylko się przesuwa: gdy tylko usługa zostanie podłączona, wyślemy Ci link potwierdzający, i dopiero kliknięcie w niego wpisuje Cię na listę. Czekanie nie jest bezterminowe: jeśli 90 dni po Twojej wiadomości wciąż nie będziemy mogli wysłać potwierdzenia, usuwamy Twój adres — i nie dowiesz się o tym, bo wiadomość z takim uprzedzeniem sama byłaby pocztą, na którą nigdy się nie zgodziłeś. Dopóki nie klikniesz, nigdzie Cię nie dopisujemy i nic więcej nie wysyłamy. Jeśli nigdy nie klikniesz, niedokończony wpis zostaje usunięty (zobacz punkt 7); a jeśli zmienisz zdanie wcześniej, wystarczy jedna linijka na hello@restalearn.com i adresu nie ma.

Dopóki formularz jest wyłączony, ta strona nie wysyła nic i nigdzie: Twój adres dociera do nas jako zwykły e-mail i zostaje w naszej skrzynce — kanałem, który opisuje punkt 4.2 — dopóki nie wyjdzie potwierdzenie. Kiedy formularz znów zadziała, też nie trafi na czyjąś cudzą stronę: pójdzie do małego kawałka naszego własnego kodu działającego w sieci Cloudflare, który sprawdza ukryte pole wypełniane wyłącznie przez zgłoszenia automatyczne, a potem przekazuje Twój adres do Brevo, żeby poszło potwierdzenie. Poza tą skrzynką nie trzymamy nigdzie osobnej kopii Twojego adresu poza Brevo.

Wycofanie zgody jest równie łatwe jak jej udzielenie. Dziś prowadzi do tego jedna droga i zawsze działa: jedna linijka na hello@restalearn.com. Kiedy ruszą wiadomości, dojdą dwie kolejne — link do wypisu na końcu każdej z nich i formularz wypisu na tej stronie, gdy nie masz już tamtej wiadomości. Wycofanie nie czyni wcześniejszego przetwarzania bezprawnym, ale natychmiast je zatrzymuje na przyszłość.

Dwa zapisy przetrwają Twoje wycofanie — wolimy powiedzieć to tutaj, niż zaskoczyć Cię później.

• To, że poprosiłeś nas o zaprzestanie. Wypisanie się oznacza Twój adres jako zablokowany i to właśnie ten mechanizm zatrzymuje wiadomości — a więc Twój wpis zostaje tam, gdzie jest, zamiast zniknąć, bo blokada musi mieć się czego uchwycić. Wypisanie się nie jest zatem usunięciem i wolimy, żebyś o tym wiedział, niż żebyś zakładał odwrotnie. Podstawą jest nasz prawnie uzasadniony interes w dotrzymaniu Twojej prośby (art. 6 ust. 1 lit. f RODO). Jeśli chcesz, by zniknął sam wpis, powiedz: to usunięcie z art. 17, robimy je, i jest czymś innym niż wypisanie się.
• To, że kiedyś się zgodziłeś. Znaczniki czasu i treść, na którą się zgodziłeś, przechowujemy na innej podstawie niż resztę listy: nasz obowiązek prawny wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO). Gdybyśmy to usunęli, nie moglibyśmy pokazać, że w ogóle wolno nam było do Ciebie napisać. Nigdy nie służy to kontaktowaniu się z Tobą.

4.2 Kiedy do nas piszesz

Jeśli napiszesz na hello@restalearn.com albo invest@restalearn.com, Dopóki formularz zapisu jest wyłączony, tą samą drogą ludzie zapisują się na listę oczekujących; co dzieje się z tymi wiadomościami, opisuje punkt 4.1.

Podstawa prawna: nasz prawnie uzasadniony interes w odpowiadaniu osobom, które do nas piszą (art. 6 ust. 1 lit. f RODO) — a jeśli Twoja wiadomość dotyczy zawarcia z nami umowy, działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

4.3 Kiedy po prostu odwiedzasz stronę

Podanie strony internetowej wymaga od naszego dostawcy infrastruktury krótkiego przetworzenia danych technicznych, które wysyła każda przeglądarka: Twojego adresu IP, żądanej strony, czasu, ciągu user-agent Twojej przeglądarki i strony, z której przyszedłeś, jeśli taka jest. Dzieje się to w logach serwera i sieci brzegowej.

Podstawa prawna: nasz prawnie uzasadniony interes w serwowaniu strony oraz utrzymaniu jej dostępności i bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Nie używamy tych logów, żeby wyrobić sobie obraz Ciebie, i nigdy nie łączymy ich z listą oczekujących.

4.4 Pomiar oglądalności

Chcemy wiedzieć, czy ktokolwiek czyta tę stronę. Używamy Cloudflare Web Analytics — wybranego za to, czego nie robi. Cloudflare oświadcza, że narzędzie „nie używa żadnego stanu po stronie klienta, takiego jak pliki cookie czy localStorage, do zbierania metryk użycia” i że nie tworzy odcisku palca osób „na podstawie ich adresu IP, ciągu user-agent ani żadnych innych danych w celu wyświetlania statystyk”. Oba zdania znajdziesz na własnej stronie Cloudflare, więc nie musisz wierzyć nam na słowo.

Dokładność jest tu ważniejsza niż dobre wrażenie, więc: Cloudflare owszem dostaje Twój adres IP, tak jak każdy serwer, który ma Ci w ogóle odpowiedzieć, i wyprowadza z niego kraj. To, co zachowuje, jest zbiorcze — odsłony, ścieżki stron, witryny odsyłające, kraje, typ urządzenia, przeglądarka, system operacyjny i czasy ładowania. Ciągi zapytań nie są zapisywane. Nie jest przechowywany żaden identyfikator, który pozwoliłby Cloudflare albo nam rozpoznać Cię przy kolejnej wizycie. Skrypt pomiarowy ładuje się z static.cloudflareinsights.com — tej samej firmy, która i tak dostarcza Ci tę stronę, i nikogo nowego.

Podstawa prawna: nasz prawnie uzasadniony interes w tym, żeby wiedzieć, czy strona działa i czy da się ją znaleźć (art. 6 ust. 1 lit. f RODO). Zważyliśmy go z Twoją prywatnością: pomiar Cię nie identyfikuje, nic nie zapisuje na Twoim urządzeniu i daje liczby, których nie dałoby się przypisać osobie, nawet gdybyśmy chcieli.

Jedna komplikacja, którą lepiej powiedzieć wprost. Prawo niderlandzkie zna wyraźny wyjątek dla pomiaru o „braku lub niewielkich skutkach dla prywatności” (art. 11.7a ust. 3 lit. b Telecommunicatiewet), a tamtejszy organ potwierdza, że taki pomiar nie wymaga zgody. Niemcy i Polska równoważnego wyjątku nie mają, a niemieckie organy nadzorcze odmówiły uznania pomiaru oglądalności za zwolniony co do zasady. Nasze stanowisko jest takie, że pomiar, który nic nie zapisuje na Twoim urządzeniu, nie ustawia identyfikatora i nie pozwala Cię wyodrębnić, mieści się po właściwej stronie tej granicy — ale to stanowisko, a nie kwestia rozstrzygnięta, i wolimy to powiedzieć, niż udawać, że pytania nie ma.

Uczciwa granica Twojego prawa sprzeciwu: skoro nie przechowujemy żadnego Twojego identyfikatora, nie potrafimy po fakcie wyjąć pojedynczego odwiedzającego ze zbiorczej liczby. Jeśli nie chcesz być liczony, pomaga zablokowanie static.cloudflareinsights.com w przeglądarce albo rozszerzeniem — i nie będziemy próbowali tego obchodzić.

Nie używamy Google Analytics ani żadnej technologii reklamowej, remarketingowej czy śledzącej z serwisów społecznościowych. Nie ma tu krojów pisma od podmiotów trzecich, osadzonych filmów ani przycisków udostępniania: kroje pisma serwujemy z własnej domeny właśnie po to, żeby Twoja wizyta na tej stronie nie powiedziała nikomu innemu, że tu byłeś.

4.5 Co zapisuje się na Twoim urządzeniu

Nie używamy plików cookie do statystyki, reklamy ani profilowania. Zapisuje się to:

Pierwsze dwa zapisują się wyłącznie jako bezpośredni skutek Twojego wyboru, żeby dać Ci ustawienie, o które poprosiłeś. Ponieważ przeżywają Twoją wizytę, traktujemy Twoje kliknięcie jako zgodę na zapamiętanie — dlatego mówimy o tym tuż obok samego przełącznika i dlatego „zapomnij moje ustawienia” w stopce każdej strony kasuje oba jednym kliknięciem. Wyczyszczenie pamięci przeglądarki też działa, ale na tym nie polegamy: to Twój dodatek, nie nasz mechanizm.

Jedna rzecz dzieje się, zanim cokolwiek wybierzesz. Przy pierwszej wizycie na stronie angielskiej strona odczytuje listę języków wysyłaną przez Twoją przeglądarkę i — jeśli mamy ten język — kieruje Cię do tej wersji. W tym momencie nic nie zapisuje się na Twoim urządzeniu, a do nas nie dociera nic poza adresem strony, na której lądujesz. Gdy wybierzesz język z menu, Twój wybór zostaje zapamiętany i ma pierwszeństwo przed wykryciem.

Z tych dwóch wyborów nie wyciągamy wniosków do żadnych innych celów. Motyw i język nigdy nie służą personalizowaniu treści, kierowaniu do Ciebie przekazu ani budowaniu profilu i nigdy nie opuszczają Twojej przeglądarki. Stoimy na stanowisku, że wpisy Cloudflare są ściśle niezbędne do bezpiecznego serwowania strony; do rozpoznawania Cię gdzie indziej nie służą.

Dlatego ta strona nie ma banera cookie: nie dlatego, że pominęliśmy pytanie, ale dlatego, że jedyne, co zostaje na Twoim urządzeniu, to Twoje własne dwa wybory — do cofnięcia jednym kliknięciem — oraz plik bezpieczeństwa chroniący stronę. Baner postawimy w dniu, w którym dodamy coś, co go wymaga.

5. Kto jeszcze widzi Twoje dane

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych i nie udostępniamy ich nikomu do jego własnych celów. Korzystamy z trzech dostawców, którzy przetwarzają dane wyłącznie zgodnie z naszymi poleceniami:

Warunki powierzenia przetwarzania Cloudflare i Brevo obowiązują dla naszych kont na podstawie art. 28 RODO; z Zoho umowę powierzenia zawiera się osobno, bo Zoho nie stosuje jej automatycznie.

Poza tym możemy ujawnić dane tam, gdzie zobowiązuje nas prawo — na przykład na wiążące żądanie właściwego organu. Jeśli to kiedyś nastąpi i będzie nam wolno Ci o tym powiedzieć, powiemy.

6. Przekazywanie poza EOG i Wielką Brytanię

Cloudflare. Cloudflare ma certyfikat w ramach EU–US Data Privacy Framework, jego brytyjskiego rozszerzenia oraz ram szwajcarsko-amerykańskich, które Komisja Europejska i rząd brytyjski uznały za zapewniające odpowiedni stopień ochrony danych przekazywanych certyfikowanym firmom amerykańskim. Tam, gdzie certyfikat danego przekazania nie obejmuje, załącznik Cloudflare o powierzeniu przetwarzania opiera się na standardowych klauzulach umownych przyjętych przez Komisję Europejską, wraz z UK International Data Transfer Addendum dla przekazań z Wielkiej Brytanii. Cloudflare wskazuje, że domyślnie dane z plików cookie mogą być przetwarzane w jego centrach danych w Stanach Zjednoczonych.

Brevo. Sama lista oczekujących znajduje się w Unii Europejskiej. Opublikowana przez Brevo umowa powierzenia wymienia jednak podprocesorów spoza EOG — w Stanach Zjednoczonych, Indiach i Kanadzie — w tym własne spółki grupy zapewniające wsparcie oraz dostawcę monitoringu logów z serwerami w Stanach Zjednoczonych. Brevo zabezpiecza te przekazania standardowymi klauzulami umownymi Komisji Europejskiej, uzupełnionymi o UK International Data Transfer Addendum.

Dostęp administratora. Założyciel mieszka i pracuje poza Europejskim Obszarem Gospodarczym, w kraju, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony. Twój adres pozostaje w Unii Europejskiej — w naszej skrzynce Zoho, dopóki formularz zapisu jest wyłączony, i w systemach Brevo, gdy znów zadziała; sięganie po niego z zewnątrz stanowi — w rozumieniu rozdziału V RODO — przekazanie do państwa trzeciego. Nie będziemy tego upiększać: Komisja Europejska nie przyjęła dotąd standardowych klauzul umownych pomyślanych dla administratora, który — jak my — i tak podlega RODO bezpośrednio na mocy art. 3 ust. 2, więc nie twierdzimy, że się na jakichkolwiek opieramy. To, co możemy Ci powiedzieć, to jak jest naprawdę. Dostęp ma jedna osoba, przez szyfrowane połączenie, do konta chronionego unikalnym hasłem i uwierzytelnianiem dwuskładnikowym. Kopia listy nie jest trzymana na sprzęcie lokalnym. Nie ma nigdzie niczego o Tobie, czego wydania można by od nas wymusić poza tym, co jest w tej skrzynce i w Brevo. A całość to jeden adres e-mail i — jeśli zechciałeś ją napisać — jedna linijka o tym, czego się uczysz.

Jeśli wolisz, żeby Twój adres nie był dostępny spoza EOG, uczciwa rada brzmi: nie zapisuj się na listę. Poza tym nic na tej stronie niczego od Ciebie nie chce. A jeśli przed decyzją chcesz wiedzieć, o który kraj chodzi, napisz na hello@restalearn.com, a powiemy.

O kopię wymienionych wyżej zabezpieczeń możesz poprosić, pisząc na hello@restalearn.com.

7. Jak długo co przechowujemy

8. Twoje prawa

Na podstawie art. 15–22 RODO i odpowiadających im przepisów UK GDPR masz prawo do:

• dostępu — potwierdzenia, czy przetwarzamy Twoje dane, i otrzymania ich kopii;
• sprostowania — poprawienia tego, co nieprawidłowe;
• usunięcia — skasowania danych. Przy przetwarzaniu opartym na zgodzie, jak ta lista, jest to praktycznie bezwarunkowe, z zastrzeżeniem dwóch zapisów z punktu 4.1;
• ograniczenia — wstrzymania przetwarzania na czas rozstrzygnięcia sporu;
• przenoszenia — otrzymania danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego albo przesłania ich innemu administratorowi;
• sprzeciwu — w każdej chwili wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym pomiaru oglądalności z punktu 4.4, z praktycznym ograniczeniem tam wyjaśnionym;
• wycofania zgody — w każdej chwili, bez podawania powodu;
• niepodlegania decyzjom zautomatyzowanym — na tej stronie nie podejmujemy żadnych wywołujących skutki prawne lub podobnie istotne i nie profilujemy.

Napisz na hello@restalearn.com. Odpowiadamy w ciągu miesiąca, jak wymaga art. 12 ust. 3; jeśli żądanie jest wyjątkowo złożone, możemy przedłużyć o dwa miesiące i w pierwszym miesiącu wyjaśnimy dlaczego. Korzystanie z tych praw jest bezpłatne.

Możemy poprosić Cię o potwierdzenie, że dany adres należy do Ciebie. Gdy żądanie przychodzi z innego adresu, to jedyny sposób, by mieć pewność, że nie przekazujemy Twoich danych komuś obcemu.

Jeśli jesteś w Wielkiej Brytanii

Od 19 czerwca 2026 brytyjska ścieżka prowadzi najpierw przez nas. Na podstawie section 164A Data Protection Act 2018 możesz złożyć skargę bezpośrednio u nas: napisz na hello@restalearn.com z tematem „Data protection complaint”, a my potwierdzimy jej otrzymanie w ciągu 30 dni, zbadamy sprawę i podamy Ci wynik. Możesz też złożyć skargę do Information Commissioner na podstawie section 165 tej ustawy — i nie musisz wcześniej zwracać się do nas.

Dwa inne brytyjskie szczegóły: odpowiednikami przepisów o prawach są art. 12A oraz 22A–22D UK GDPR, a miesięczny termin biegnie od chwili, gdy mamy to, czego potrzebujemy do Twojej identyfikacji, i zatrzymuje się na czas oczekiwania na informacje racjonalnie potrzebne do odpowiedzi.

Jeśli chcesz złożyć skargę do organu nadzorczego

Możesz zwrócić się do organu w miejscu zamieszkania, pracy albo tam, gdzie doszło do problemu. Najbardziej oczywiste dla osób odwiedzających tę stronę:

• Polska: Urząd Ochrony Danych Osobowych — uodo.gov.pl
• Niemcy: właściwy organ zależy od landu; listę publikuje rzecznik federalny — bfdi.bund.de
• Hiszpania: Agencia Española de Protección de Datos — aepd.es
• Francja: Commission Nationale de l'Informatique et des Libertés — cnil.fr
• Niderlandy: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
• Wielka Brytania: Information Commissioner's Office — ico.org.uk
• Gdziekolwiek indziej w EOG: pełną listę prowadzi Europejska Rada Ochrony Danych — edpb.europa.eu

Wolelibyśmy, żebyś najpierw powiedział nam. Ale to Twój wybór i nie musisz kontaktować się z nami, zanim skontaktujesz się z nimi.

9. Wiek

Lista oczekujących nie jest dla dzieci. Prosimy, nie zapisuj się, jeśli masz mniej niż 16 lat. Świadomie nie zbieramy danych od nikogo młodszego; jeśli sądzisz, że dziecko podało nam swój adres, napisz na hello@restalearn.com, a usuniemy go.

Przyjmujemy 16 lat jako jedną granicę dla wszystkich krajów, bo to najwyższy wiek stosowany w Unii Europejskiej do zgody na usługi internetowe na podstawie art. 8 RODO. Gdzie indziej próg ustawowy jest niższy — 13 lat w Wielkiej Brytanii, 14 w Hiszpanii, 15 we Francji — ale platforma powstaje dla uczących się na poziomie uniwersyteckim, więc jedna wyższa granica jest prostsza i bezpieczniejsza niż sześć różnych. Szesnaście to nasza własna granica dla tej listy, a nie twierdzenie, że każdy powyżej jest dorosły: przy starcie platformy zasady chroniące osoby poniżej 18 lat zostaną przeanalizowane jak należy, we własnej polityce.

10. Bezpieczeństwo

Strona jest serwowana wyłącznie przez HTTPS. Lista oczekujących mieszka w Brevo, za kontem z silnym, unikalnym hasłem i uwierzytelnianiem dwuskładnikowym, a dostęp ma tylko założyciel; dopóki formularz zapisu jest wyłączony, adresy, które do nas dotarły, leżą w skrzynce hello@, chronionej tak samo. Celowo utrzymujemy niewielką ilość zbieranych danych, co jest najpewniejszym środkiem bezpieczeństwa dostępnym projektowi tej wielkości: dane, których nigdy nie zebrano, nie mogą wyciec.

Żaden system nie jest doskonale bezpieczny. Jeśli dojdzie do naruszenia ochrony danych osobowych, zgłosimy je właściwemu organowi nadzorczemu w ciągu 72 godzin, gdy może ono powodować ryzyko naruszenia Twoich praw i wolności (art. 33 RODO), i zawiadomimy Cię bezpośrednio, bez zbędnej zwłoki, gdy może ono powodować wysokie ryzyko (art. 34 RODO).

11. Czy musisz podać dane?

Nie. Podanie nam adresu e-mail jest całkowicie dobrowolne — żadnej umowy, żadnego obowiązku prawnego, żadnych konsekwencji, jeśli odejdziesz. Jedyne, co tracisz, nie podając go, to powiadomienie o otwarciu Restalearn. Całą stronę da się przeczytać, nie dając nam niczego.

12. Zmiany tej polityki

Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę oraz numer wersji i datę na górze. Jeśli zmiana będzie istotna — nowy cel, nowy odbiorca, inna podstawa prawna — napiszemy do wszystkich z listy oczekujących, zanim wejdzie w życie, żebyś mógł najpierw odejść, jeśli się nie zgadzasz. Nie rozciągniemy istniejącej zgody na coś nowego, po cichu przepisując ten tekst.

13. Języki

Ta polityka ukazuje się po angielsku, hiszpańsku, polsku, niemiecku, niderlandzku i francusku. Wszystkie sześć wersji ma mówić dokładnie to samo i traktujemy je jako równie wiążące: nigdy nie będziemy twierdzić, że przeczytane przez Ciebie tłumaczenie się nie liczy. Tam, gdzie prawo Twojego kraju czyni Twój własny język podstawą wykładni — jak czyni to prawo polskie — dla Ciebie obowiązuje ta wersja. Tłumaczenia w pozostałej części tej strony wykonuje AI i tak je oznaczamy; ten dokument sprawdzono staranniej. Jeśli mimo to zauważysz, że dwie wersje się rozchodzą, napisz na hello@restalearn.com — poprawimy to i nigdy nie wykorzystamy błędu tłumaczenia przeciwko Tobie.

Wersja 1.1 — 26 sierpnia 2026. Zmieniona w dniu publikacji: granica 90 dni na to, jak długo niepotwierdzony adres czeka, dopóki formularz zapisu jest wyłączony (punkt 4.1 i punkt 7). Wersja 1.0 była w sieci kilka godzin tego samego dnia i nikt nie zapisał się pod nią na listę.

← Powrót na stronę główną