Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Łukasz Sojka, NIP: 6423061609, adres: ul. Składowa 17/403, 41-500 Chorzów — podmiot prowadzący serwis ZDAJ UPRAWNIENIA pod adresem uprawnienia.app. W sprawach ochrony danych możesz kontaktować się pod adresem: kontakt@uprawnienia.app.

2. Cele i podstawy przetwarzania

Sesja bez kontaZakres danychlosowy identyfikator zapisany w cookie, wybrana kategoria, udzielone odpowiedzi, wyniki sesjiPodstawa (RODO)art. 6 ust. 1 lit. b (świadczenie usługi drogą elektroniczną)

Konto użytkownika (opcjonalne)Zakres danychadres e-mail, identyfikator konta u dostawcy logowania, postęp nauki — w tym wyniki sesji wykonanych wcześniej bez konta w tej samej przeglądarcePodstawa (RODO)art. 6 ust. 1 lit. b (świadczenie usługi)

Data egzaminu (opcjonalna)Zakres danychwskazana przez użytkownika dataPodstawa (RODO)art. 6 ust. 1 lit. b (świadczenie usługi)

Zgłoszenie błędu w pytaniuZakres danychidentyfikator gościa lub konta, rodzaj zgłoszenia, treść komentarzaPodstawa (RODO)art. 6 ust. 1 lit. f (uzasadniony interes — poprawa poprawności treści)

Bezpieczeństwo i stabilność serwisuZakres danychtechniczne logi dostępowe po stronie dostawcy hostinguPodstawa (RODO)art. 6 ust. 1 lit. f (uzasadniony interes)

Roszczenia i obrona prawZakres danychdane związane z korzystaniem z serwisuPodstawa (RODO)art. 6 ust. 1 lit. f (uzasadniony interes)

3. Czego nie robimy

Nie prowadzimy analityki internetowej ani marketingu opartego na śledzeniu — serwis nie zawiera Google Analytics, Meta Pixel ani żadnego innego narzędzia tego typu. Nie profilujemy użytkowników, nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie sprzedajemy nikomu danych. Wynik procentowy „gotowości" liczony jest z Twoich własnych odpowiedzi i służy wyłącznie pokazaniu Ci postępu — nie wywołuje wobec Ciebie żadnych skutków prawnych.

4. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym w naszym imieniu, wyłącznie w zakresie niezbędnym do działania serwisu: Vercel Inc. (hosting), Neon Inc. (baza danych), Clerk Inc. (obsługa kont użytkowników) oraz Cloudflare Inc. (DNS i przekierowanie poczty). Z każdym z tych podmiotów łączy nas umowa powierzenia przetwarzania danych (art. 28 RODO). Dane mogą zostać udostępnione organom publicznym, gdy wymagają tego przepisy.

5. Przekazywanie danych poza EOG

Wymienieni dostawcy mogą przetwarzać dane w państwach trzecich, w szczególności w USA. Transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń technicznych i organizacyjnych.

6. Okresy przechowywania

identyfikator gościa oraz wyniki sesji wykonanych bez konta — 12 miesięcy od ostatniej aktywności. Jeżeli w tej samej przeglądarce zalogujesz się na konto, wyniki sesji wykonanych w niej bez konta są dopisywane do tego konta i od tej chwili przechowywane jak postęp nauki na koncie. Na współdzielonym urządzeniu dotyczy to osoby, która zaloguje się w tej przeglądarce jako następna,
dane konta i postęp nauki — do czasu usunięcia konta przez użytkownika,
zgłoszenia błędów w pytaniach — do 3 lat (są dowodem staranności przy opracowaniu treści),
techniczne logi dostępowe — zgodnie z polityką retencji dostawcy hostingu.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do swoich danych oraz otrzymania ich kopii (art. 15),
sprostowania danych (art. 16),
usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
wniesienia skargi do Prezesa UODO — uodo.gov.pl.

Aby skorzystać z praw, napisz na adres kontakt@uprawnienia.app. Odpowiadamy w terminie do 30 dni. Jeżeli korzystasz z serwisu bez konta, dołącz proszę informację pozwalającą powiązać zgłoszenie z Twoją sesją — bez tego nie mamy jak ustalić, których danych dotyczy żądanie.

8. Dobrowolność podania danych

Korzystanie z serwisu bez konta nie wymaga podania żadnych danych identyfikujących — wystarczy identyfikator techniczny zapisany w przeglądarce. Podanie adresu e-mail jest niezbędne wyłącznie do założenia konta i zachowania postępu między urządzeniami.

9. Zmiany polityki

Polityka może być aktualizowana w razie zmian przepisów, zakresu usług lub wykorzystywanych narzędzi — w szczególności po uruchomieniu dostępu odpłatnego, co doda operatora płatności jako kolejny podmiot przetwarzający. Nowa wersja publikowana jest na tej stronie wraz z datą obowiązywania.