| adres e-mail, hasło (tylko w postaci skrótu, którego nie da się odczytać), imię (opcjonalnie), data potwierdzenia adresu, role (np. recenzent treści) | prowadzenie Konta, logowanie, potwierdzenie adresu, ustawienie hasła | umowa (lit. b) | do usunięcia Konta |
| przy logowaniu przez Google albo Apple: identyfikator konta u dostawcy, adres e-mail, imię | logowanie, założenie Konta albo połączenie z Kontem o tym samym adresie | umowa (lit. b) | do usunięcia Konta |
| sesja logowania: skrót losowego klucza, nazwa przeglądarki (user agent), data ważności | utrzymanie zalogowania | umowa (lit. b) | 60 dni od ostatniego użycia albo do wylogowania |
| jednorazowe linki (skrót klucza): potwierdzenie adresu, nowe hasło, zaproszenie | potwierdzenie adresu, ustawienie hasła | umowa (lit. b) | do użycia; ważne odpowiednio 7 dni, 1 godzinę i 14 dni |
| postęp w nauce: przeczytane rozdziały, odpowiedzi, wyniki testów, zeszyt błędów, wybrane tempo planu nauki | zapis postępu i jego synchronizacja między urządzeniami, plan nauki | umowa (lit. b) | do usunięcia Konta |
| dane zakupu: kurs, kwota, status płatności, identyfikatory płatności w Stripe, adres e-mail, czas zaznaczenia oświadczenia o natychmiastowym dostępie | wykonanie umowy, rozliczenia, reklamacje, dowód oświadczenia o utracie prawa odstąpienia | umowa (lit. b), obowiązki podatkowe i rachunkowe (lit. c), ustalenie i obrona roszczeń (lit. f) | przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym upłynął termin płatności podatku), a w zakresie roszczeń — do ich przedawnienia |
| zgłoszenia i reklamacje: temat, wskazany zakup, treść, status, nasza notatka wewnętrzna; korespondencja e-mail | rozpatrzenie zgłoszenia lub reklamacji, odpowiedź | umowa (lit. b), obowiązek rozpatrzenia reklamacji (lit. c), ustalenie i obrona roszczeń (lit. f) | do usunięcia Konta, a gdy sprawa dotyczy zakupu — do przedawnienia roszczeń z umowy |
| dziennik zdarzeń na Koncie: logowania, zmiany hasła, nadanie i odebranie Dostępu, zmiany zgód | bezpieczeństwo Konta, wykrywanie nadużyć, rozliczalność | uzasadniony interes (lit. f) | do usunięcia Konta; wpisy o płatnościach i zgodach — tak długo jak dane, których dotyczą |
| adres IP | ochrona przed nadużyciami: limit prób logowania, rejestracji i innych formularzy | uzasadniony interes (lit. f) | licznik prób w pamięci serwera — 15 minut; poza tym adres IP trafia tylko do technicznych logów serwera, przechowywanych krótko, na potrzeby diagnozowania błędów i ataków |
| adres IP i rodzaj przeglądarki zalogowanego urządzenia (przy każdej sesji logowania) | bezpieczeństwo Konta i wykrywanie nadużyć, np. udostępniania jednego Konta wielu osobom wbrew regulaminowi; lista urządzeń, na których Konto jest zalogowane | uzasadniony interes (lit. f) | do wylogowania albo wygaśnięcia sesji (najdłużej 60 dni od ostatniego użycia) |
| własne statystyki korzystania z Serwisu, bez plików cookies: odwiedzone strony, źródło wejścia (np. kampania na Instagramie, kod rabatowy z linku), typ urządzenia, rozpoczęte i ukończone testy, odsłonięte blokady płatnych treści, kroki zakupu; bez Konta — pod skrótem zmienianym codziennie, z którego nie da się odtworzyć adresu IP; po zalogowaniu — przypisane do Konta razem z wejściami z tego samego dnia sprzed zalogowania | ulepszanie Serwisu i oferty: które strony, lekcje i kampanie działają, gdzie uczniowie i odwiedzający rezygnują; obsługa reklamacji i sporów o płatność (historia korzystania z Kursu) | uzasadniony interes (lit. f) | 13 miesięcy, a dane przypisane do Konta — najpóźniej do usunięcia Konta |
| statystyki Google Analytics (tylko za zgodą „Statystyka”): losowy identyfikator przeglądarki z pliku cookie, odwiedzone strony i źródło wejścia (np. kampania na Instagramie, kod rabatowy z linku), przybliżona lokalizacja (miasto, kraj) i typ urządzenia, kroki zakupu (wybór kursu, przejście do płatności, kwota i identyfikator transakcji), rozpoczęcie i ukończenie testu na start, zaliczone testy rozdziałów i próbne matury, wyświetlenie prośby o opinię i wysłanie opinii (bez jej treści) | statystyki strony i aplikacji: które strony i kampanie działają, gdzie odwiedzający rezygnują z zakupu | zgoda (lit. a) | do wycofania zgody; w Google Analytics dane są usuwane po 14 miesiącach |
| adres e-mail na liście oczekujących, zgoda i jej źródło | wiadomość o starcie sprzedaży kursu | zgoda (lit. a) | do wycofania zgody, najdłużej do 31 sierpnia 2027 r. |
| zgoda na cotygodniowy e-mail z planem (wersja treści zgody, czas jej wyrażenia lub wycofania i miejsce), tygodnie, w których wysłaliśmy wiadomość | cotygodniowy e-mail z planem nauki (pkt 6) | zgoda (lit. a); zapis zgody jako dowód: obowiązek prawny (lit. c w związku z art. 7 ust. 1 RODO) | wiadomości — do wycofania zgody; zapis zgody i jej wycofania — do usunięcia Konta |
| prywatny link do kalendarza (losowy ciąg znaków) | kalendarz z planem nauki w aplikacji kalendarza (pkt 6) | umowa (lit. b) | do wyłączenia linku, wygenerowania nowego albo usunięcia Konta |
| opinia o Kursie: ocena, treść, podpis (imię albo imię i inicjał nazwiska), poziom kupionego kursu, data, status moderacji | pokazanie opinii w Serwisie (skumane.pl: podpis, ocena, poziom kursu, miesiąc i treść, bez adresu e-mail), moderacja według Regulaminu (§ 11) | zgoda (lit. a), wyrażona wystawieniem opinii | do wycofania opinii (na stronie Konta) albo usunięcia Konta |
| uwagi do treści Kursu i ich autor (tylko osoby, którym nadaliśmy rolę recenzenta) | poprawianie treści Kursu | umowa (lit. b), uzasadniony interes (lit. f) | do usunięcia Konta recenzenta albo uwagi |
| korespondencja e-mail z nami | odpowiedź na pytanie | uzasadniony interes (lit. f) | do zakończenia sprawy, a gdy dotyczy umowy — do przedawnienia roszczeń |