Polityka prywatności

Ostatnia aktualizacja: 2 czerwca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest QULOO sp. z o.o. z siedzibą w Wodzisławiu Śląskim, ul. Kardynała Stefana Wyszyńskiego 30 / Środkowy, 44-300 Wodzisław Śląski, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001047513, NIP 6472603677, REGON 525859463, operator portalu kursów online „Od 6:06" oraz kanału YouTube Quloo.

Kontakt w sprawach ochrony danych: quloo.com.pl@gmail.com.

2. Jakie dane zbieramy

Dane konta, adres e-mail i nazwa (imię) pobierane z Twojego konta Google podczas logowania.
Twoje treści, zdjęcia efektów paznokci dodawane przez Ciebie w ramach kursów, podpisy do zdjęć, postępy w kursach (odhaczone etapy, ukończone kursy, odznaki).
Dane techniczne, bezpieczny identyfikator sesji w cookieod606_session(HttpOnly, ważne 7 dni).

3. Cele i podstawa prawna

Świadczenie usługi portalu (logowanie, dostęp do kursów, galeria, postępy), art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług).
Bezpieczeństwo i utrzymanie konta, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

4. Gdzie i jak długo

Baza danych (konto, postępy, metadane zdjęć): PostgreSQL hostowany na platformie Railway (region UE).
Zdjęcia: Cloudflare R2 (region UE), bucket prywatny, dostęp wyłącznie przez krótkotrwałe podpisane linki.
Logowanie: Google (OAuth 2.0). Google przekazuje nam Twój e-mail i imię dopiero po Twojej wyraźnej zgodzie.
Dostawcy z USA: Cloudflare i Google to firmy z siedzibą w Stanach Zjednoczonych. Transfer Twoich danych odbywa się na podstawie Data Privacy Framework zatwierdzonego przez Komisję Europejską oraz standardowych klauzul umownych (SCC).
Dane przechowujemy przez czas posiadania konta. Po usunięciu konta usuwamy je w ciągu 30 dni (kopie zapasowe mogą się wycofywać do 90 dni).

5. Komu udostępniamy dane

Nie sprzedajemy ani nie udostępniamy Twoich danych w celach marketingowych. Korzystamy z poniższych dostawców usług (procesorów) wyłącznie technicznie:

Google, logowanie OAuth (zgodnie z polityką Google).
Railway, hosting aplikacji i bazy danych (UE).
Cloudflare, magazyn plików R2 i sieć dostarczania treści.
Drillo (sklep zewnętrzny), linki do koszyka generujemy lokalnie po Twojej akcji „Wygeneruj koszyk". Do Drillo nie przekazujemy Twoich danych osobowych automatycznie; przejście na stronę sklepu odbywa się przez Twoje kliknięcie.
YouTube, w celu odczytania Twojego poziomu wsparcia kanału Quloo (jeśli wyrazisz na to zgodę).

6. Cookies

Używamy jednego cookie technicznego niezbędnego do działania logowania:od606_session(HttpOnly, SameSite=Lax, ważne 7 dni). Nie używamy cookies marketingowych ani analitycznych firm trzecich.

7. Twoje prawa (RODO)

Masz prawo do:

dostępu do swoich danych,
sprostowania danych,
usunięcia danych („prawo do bycia zapomnianym"),
przenoszenia danych,
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania,
cofnięcia zgody w dowolnym momencie, cofnięcie nie wpływa na zgodność przetwarzania sprzed cofnięcia,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W sprawach dotyczących Twoich danych pisz na: quloo.com.pl@gmail.com.

8. Profilowanie i IOD

Nie stosujemy profilowania ani decyzji opartych wyłącznie na automatycznym przetwarzaniu. Nie wyznaczyliśmy Inspektora Ochrony Danych, w sprawach RODO pisz bezpośrednio na adres podany w sekcji 1.

9. Wiek użytkownika

Z portalu mogą korzystać osoby od 16 lat. Osoby młodsze, wyłącznie za zgodą rodzica lub opiekuna prawnego.

10. Zmiany polityki

Możemy aktualizować tę politykę. Aktualna wersja znajduje się zawsze pod tym adresem, a data ostatniej aktualizacji jest podana na górze strony.