Polityka prywatności aplikacji Home Staging Edu
Data obowiązywania: 1 lipca 2026
1. Administrator danych
Administratorem danych osobowych użytkowników aplikacji Home Staging Edu jest właściciel platformy Home Staging Edu dostępnej pod adresem:
Kontakt w sprawach prywatności: biuro@instastaging.com
2. Jakie dane przetwarzamy
Aplikacja może przetwarzać następujące dane:
- dane konta: imię, nazwisko, nazwa użytkownika, adres email, avatar,
- dane dostępu do kursów: lista kursów, status dostępu, data wygaśnięcia dostępu, postęp nauki, ukończone lekcje,
- dane aktywności w aplikacji: ostatnia lekcja, notatki, komentarze, reakcje, wpisy społecznościowe, wiadomości,
- treści dodawane przez użytkownika: posty, komentarze, wiadomości, zdjęcia i załączniki,
- dane techniczne: token sesji, token urządzenia do powiadomień push, wersja aplikacji, typ urządzenia, adres IP widoczny dla serwera,
- podstawowe zdarzenia użycia aplikacji, np. kliknięcie „Kontynuuj naukę”, ukończenie lekcji, kliknięcie „Przedłuż dostęp”, powrót z checkoutu, otwarcie powiadomienia, włączenie celu nauki oraz pokazanie lub kliknięcie rekomendacji kolejnego kursu,
- dane diagnostyczne, jeśli zostaną włączone narzędzia raportowania błędów.
3. W jakim celu przetwarzamy dane
Dane są przetwarzane w celu:
- logowania i utrzymania sesji użytkownika,
- udostępniania kursów, lekcji wideo i materiałów edukacyjnych,
- zapisywania postępu nauki,
- umożliwienia powrotu do ostatniej lub następnej lekcji,
- obsługi społeczności, komentarzy, reakcji i chatu,
- wysyłania powiadomień o wiadomościach, aktywności, webinarach, kursach i komunikatach administracyjnych,
- obsługi zakupu lub przedłużenia dostępu do kursu przez stronę internetową,
- pokazywania rekomendacji kolejnych kursów, jeśli użytkownik ukończył kurs lub nie ma dostępu do wybranego produktu,
- prowadzenia podstawowej analityki produktu i poprawy jakości aplikacji,
- zapewnienia bezpieczeństwa konta i API,
- diagnozowania błędów oraz poprawy działania aplikacji,
- realizacji obowiązków prawnych i regulaminowych.
4. Analityka produktu
Aplikacja może zapisywać podstawowe zdarzenia użycia, takie jak kliknięcie „Kontynuuj naukę”, ukończenie lekcji, kliknięcie „Przedłuż dostęp”, powrót z checkoutu, otwarcie powiadomienia, włączenie celu nauki oraz pokazanie lub kliknięcie rekomendacji kolejnego kursu.
Dane te służą do działania aplikacji, poprawy jakości kursów, analityki produktu oraz dopasowania rekomendacji. Nie zapisujemy w tych zdarzeniach treści notatek, wiadomości czatu, haseł, tokenów, pełnych adresów URL ani danych formularzy.
Zdarzenia analityczne i diagnostyczne są przechowywane maksymalnie 30 dni albo do limitu ostatnich 5000 wpisów.
Aplikacja nie wykorzystuje tych danych do śledzenia reklamowego ani nie sprzedaje danych osobowych użytkowników.
5. Podstawa prawna przetwarzania
Dane są przetwarzane w szczególności na podstawie:
- wykonania umowy o dostęp do platformy i kursów,
- uzasadnionego interesu administratora polegającego na zabezpieczeniu usługi, obsłudze społeczności, analizie działania aplikacji i poprawie jakości produktu,
- zgody użytkownika, gdy jest wymagana, np. dla powiadomień push lub dostępu do zdjęć,
- obowiązków prawnych, jeśli mają zastosowanie.
6. Usługi zewnętrzne
Do działania aplikacji mogą być wykorzystywane następujące usługi:
- WordPress, Tutor LMS, FluentCommunity i WooCommerce jako zaplecze platformy,
- hosting i infrastruktura serwera,
- Expo Push Service do obsługi powiadomień push,
- Vimeo i YouTube do odtwarzania osadzonych materiałów wideo,
- Apple i Google w zakresie dystrybucji aplikacji, powiadomień systemowych i diagnostyki sklepów.
Aplikacja nie sprzedaje danych osobowych użytkowników.
7. Płatności
Zakup i przedłużenie kursów odbywa się poza aplikacją, na oficjalnej stronie platformy. Aplikacja może wyświetlać link do strony produktu, koszyka lub checkoutu.
Dane płatności są obsługiwane przez sklep internetowy oraz operatorów płatności wykorzystywanych na stronie. Aplikacja nie przetwarza numerów kart płatniczych ani danych płatniczych wpisywanych u operatora płatności.
8. Powiadomienia push
Użytkownik może wyrazić zgodę na powiadomienia push. W tym celu aplikacja zapisuje token urządzenia powiązany z kontem użytkownika.
Powiadomienia mogą dotyczyć:
- nowych wiadomości,
- aktywności w społeczności,
- komunikatów administracyjnych,
- webinarów i wydarzeń,
- wygasania dostępu do kursu,
- przypomnień o nauce, jeśli użytkownik włączy taki cel.
Zgodą na powiadomienia można zarządzać w ustawieniach systemowych urządzenia.
9. Zdjęcia i załączniki
Aplikacja może prosić o dostęp do zdjęć, aby użytkownik mógł dodać obraz do posta, komentarza lub wiadomości. Dostęp jest używany tylko do plików wybranych przez użytkownika.
Serwer może odrzucić pliki niedozwolone, zbyt duże lub przekraczające limity bezpieczeństwa.
10. Okres przechowywania danych
Dane konta i kursów są przechowywane przez okres korzystania z platformy oraz tak długo, jak wymagają tego przepisy prawa, rozliczenia lub uzasadnione potrzeby zabezpieczenia roszczeń.
Zdarzenia analityczne i diagnostyczne aplikacji są przechowywane maksymalnie 30 dni albo do limitu ostatnich 5000 wpisów.
Treści społecznościowe i wiadomości mogą pozostać widoczne zgodnie z zasadami platformy, chyba że zostaną usunięte przez użytkownika albo administratora.
Dane dotyczące zamówień, faktur, płatności i rozliczeń mogą być przechowywane przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i księgowymi.
11. Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, jeśli ma zastosowanie,
- sprzeciwu wobec przetwarzania,
- cofnięcia zgody, jeśli przetwarzanie opiera się na zgodzie.
Zgłoszenia można wysyłać na adres: biuro@instastaging.com
12. Usunięcie konta
Użytkownik może rozpocząć proces usunięcia konta i danych związanych z aplikacją na stronie:
https://homestaging.edu.pl/usun-konto-i-dane/
Na stronie znajduje się formularz pozwalający wysłać bezpośredni wniosek o usunięcie konta. Adres biuro@instastaging.com służy jako dodatkowy kanał kontaktu i wsparcia.
Po pozytywnej weryfikacji mogą zostać usunięte albo zanonimizowane w szczególności:
- dane profilu użytkownika,
- tokeny sesji,
- tokeny urządzeń i powiadomień push,
- dane aktywności zapisane w aplikacji,
- zdarzenia analityczne powiązane z kontem użytkownika, jeśli nadal znajdują się w systemie,
- wybrane treści społecznościowe, jeśli regulamin i możliwości techniczne platformy na to pozwalają.
Niektóre dane mogą być przechowywane dłużej, jeśli wymagają tego przepisy prawa, rozliczenia, bezpieczeństwo platformy albo ochrona przed nadużyciami. Dotyczy to w szczególności danych zamówień, faktur, płatności i dokumentów księgowych, które muszą pozostać w systemie przez wymagany prawem okres.
13. Bezpieczeństwo
Aplikacja komunikuje się z API przez szyfrowane połączenie HTTPS. Tokeny sesji w aplikacji natywnej są przechowywane w bezpiecznym magazynie systemowym urządzenia.
Dostęp do API jest dodatkowo zabezpieczony kluczem aplikacji oraz mechanizmami autoryzacji użytkownika. Klucz aplikacji nie jest hasłem użytkownika ani sekretem prywatnym użytkownika.
14. Dane lokalne na urządzeniu
Aplikacja może przechowywać lokalnie na urządzeniu wybrane dane potrzebne do wygodnego korzystania z kursów, takie jak cache kursów, ostatnio otwierane lekcje, ustawienia celu nauki, wybrane preferencje oraz dane potrzebne do działania aplikacji przy słabszym połączeniu internetowym.
Użytkownik może wylogować się z aplikacji albo skorzystać z opcji odświeżenia lub wyczyszczenia danych aplikacji, jeśli aplikacja pokazuje nieaktualne informacje.
15. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności po zmianach funkcji aplikacji, sposobu działania API, analityki produktu, powiadomień lub wymagań sklepów App Store i Google Play.
Aktualna wersja będzie dostępna na stronie platformy oraz wskazana w sklepach App Store i Google Play.