Polityka prywatności
Wersja robocza do sprawdzenia przez prawnika. Pola oznaczone na żółto trzeba uzupełnić.
1. Administrator danych
Administratorem danych osobowych jest [IMIĘ I NAZWISKO], [ADRES DO DORĘCZEŃ]. Kontakt w sprawie danych: [E-MAIL KONTAKTOWY].
2. Jakie dane zbieramy i po co
| Dane | Cel | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Adres e-mail, hasło (zapisane wyłącznie jako skrót kryptograficzny), data akceptacji regulaminu | Prowadzenie Konta | art. 6 ust. 1 lit. b: umowa | Do usunięcia Konta |
| Postęp nauki: ukończone lekcje, kod pisany w arkuszach, wyniki | Zapis postępu i synchronizacja między urządzeniami | art. 6 ust. 1 lit. b: umowa | Do usunięcia Konta |
| Jednorazowy link do zmiany hasła (w bazie tylko jego skrót) | Reset zapomnianego hasła | art. 6 ust. 1 lit. b: umowa | Link działa 1 godzinę, wpis usuwamy po 24 godzinach |
| Zalogowane urządzenia (typ przeglądarki, data logowania) | Bezpieczeństwo Konta i limit 2 urządzeń | art. 6 ust. 1 lit. b i f | Do wylogowania, najdłużej 60 dni |
| Adres IP przy logowaniu i zgłoszeniach | Ochrona przed nadużyciami (limit prób) | art. 6 ust. 1 lit. f: prawnie uzasadniony interes | Do 1 godziny |
| Treść zgłoszeń błędów (i kod, jeśli dołączysz) | Poprawianie sprawdzarki i treści | art. 6 ust. 1 lit. f | Do naprawienia błędu, najdłużej 12 miesięcy |
| Dane płatności: kwota, data, numer zamówienia | Realizacja zakupu, ewidencja sprzedaży, rozliczenia podatkowe | art. 6 ust. 1 lit. b i c: obowiązek prawny | 5 lat od końca roku podatkowego |
Nie zbieramy danych karty ani danych logowania do banku. Obsługuje je operator płatności.
3. Komu przekazujemy dane
- Cloudflare, Inc.: hosting Serwisu i bazy danych. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych lub programu EU-U.S. Data Privacy Framework.
- Sendinblue SAS (Brevo), Francja: wysyłka e-maili (link do zmiany hasła, potwierdzenia). Otrzymuje Twój adres e-mail i treść wiadomości.
- [Autopay S.A.]: obsługa płatności, jako odrębny administrator danych płatności.
- Google (Google Fonts) i cdnjs (Cloudflare): przy wyświetlaniu strony przeglądarka pobiera z ich serwerów czcionki i biblioteki, więc poznają one Twój adres IP. [Do decyzji: można to wyeliminować, trzymając czcionki na własnym serwerze.]
4. Ciasteczka i pamięć przeglądarki
sid: ciasteczko sesji, niezbędne do logowania. Bez niego Konto nie działa, dlatego nie wymaga zgody.- Pamięć przeglądarki (localStorage): postęp nauki i ustawienia (np. wybrany poziom). Zostaje na Twoim urządzeniu.
- Nie używamy ciasteczek reklamowych ani analitycznych.
5. Osoby poniżej 16 lat
Konto może założyć osoba poniżej 16 lat tylko za zgodą rodzica lub opiekuna. Jeśli rodzic dowie się, że dziecko założyło Konto bez zgody, może napisać do nas, a usuniemy Konto.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto z danymi możesz usunąć sam w ustawieniach Konta albo prosząc nas e-mailem. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy jako skróty (PBKDF2), a tokeny sesji tylko w postaci skrótów. Dostęp do bazy ma wyłącznie Administrator.
8. Zmiany
O zmianach tej polityki informujemy na tej stronie, a o istotnych także e-mailem.