1. Kto jest administratorem danych
Administratorami danych są osoby prywatne: Jan Bartula i Joanna Będkowska. Kontakt w sprawach danych osobowych jest możliwy przez formularz kontaktowy.
2. Jakie dane przetwarzamy i po co
Konto i logowanie
Logujesz się kodem wysłanym na e-mail. Przetwarzamy adres e-mail i jednorazowy kod (przechowujemy tylko jego skrót; kod jest ważny 10 minut, a po 5 błędnych próbach przestaje działać). Konto usuwamy na Twoją prośbę. Podstawą jest art. 6 ust. 1 lit. b RODO (świadczenie usługi konta).
Postępy w nauce
Na koncie zapisujemy sesje nauki i Twoje odpowiedzi. Gość zapisuje sesje wyłącznie w swojej przeglądarce. Przechowujemy je, dopóki istnieje konto. Podstawą jest art. 6 ust. 1 lit. b RODO.
Pliki cookie i pamięć przeglądarki
auth_token— plik cookie, który utrzymuje Twoje logowanie (do 30 dni).- Pamięć lokalna przeglądarki (
localStorage) — sesje nauki rozpoczęte jako gość, postęp w nauce i ustawienia, np. motyw.
Osoby poniżej 16 lat
Konto osoby, która nie ukończyła 16 lat, wymaga zgody rodzica lub opiekuna. Przy rejestracji pytamy, czy ukończono 16 lat (odpowiedzi nie zapisujemy) i, jeśli trzeba, o adres e-mail rodzica. Rodzic dostaje kod, który przekazuje dziecku. Gdy dziecko go wpisze, zakładamy konto i zapisujemy tylko to, że zgoda została potwierdzona, i kiedy. Adresu rodzica nie zapisujemy; do czasu użycia kodu przechowujemy wyłącznie jego nieodwracalny skrót, żeby nikt nie mógł zasypać jednej skrzynki wiadomościami. Zgoda jest potwierdzeniem na podstawie kodu z poczty, nie weryfikujemy tożsamości rodzica. Rodzic może cofnąć zgodę, pisząc do nas przez formularz kontaktowy; wtedy usuwamy konto dziecka. Podstawą jest zgoda rodzica lub opiekuna (art. 6 ust. 1 lit. a i art. 8 RODO).
Formularz kontaktowy
Podajesz imię, adres e-mail i treść wiadomości. Wiadomość trafia do nas e-mailem i nie zapisujemy jej w bazie portalu. Dla ochrony przed nadużyciami zapisujemy tylko czas wysłania i skrót adresu e-mail (przez 1 godzinę liczymy, ile wiadomości z niego przyszło). Korespondencję przechowujemy do czasu rozpatrzenia sprawy. Podstawą jest nasz prawnie uzasadniony interes, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO).
Zabezpieczenie formularza (Cloudflare Turnstile)
Formularz sprawdza, czy pisze człowiek, za pomocą Cloudflare Turnstile. Cloudflare otrzymuje wtedy m.in. adres IP i dane przeglądarki. Zasady prywatności Cloudflare Turnstile. Podstawą jest nasz prawnie uzasadniony interes, czyli ochrona formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Statystyki (Google Analytics)
Mierzymy, jak korzystasz z portalu: odwiedzone strony i zdarzenia nauki (np. rozpoczęcie sesji, odpowiedź, oglądanie wideo). Statystyki są zbiorcze: nie przekazujemy Google ani numeru konta, ani adresu e-mail, ani fraz wpisanych w wyszukiwarkę portalu. Statystyki włączamy tylko za zgodą, o którą pytamy w banerze (zgodę można cofnąć w stopce, pytamy ponownie po 6 miesiącach); bez zgody skrypt Google nie jest nawet pobierany. Jak Google Analytics chroni dane; Polityka prywatności Google. Dane o zdarzeniach Google przechowuje 2 miesiące, a dane użytkownika 14 miesięcy. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Google może przekazywać dane poza EOG, m.in. do USA, na zasadach opisanych w jego politykach.
3. Komu przekazujemy dane
Stronę, serwer aplikacji, bazę danych, pocztę i DNS udostępnia nam firma ADMIN.NET.PL S.C. (MyDevil.net), ul. Bitwy pod Monte Cassino 5/198, 33-100 Tarnów, z serwerami w Polsce. Przetwarza ona dane w naszym imieniu.
Jeśli wyrazisz zgodę na statystyki, dane o korzystaniu z portalu trafiają do Google (Google Analytics); z Google Search Console korzystamy do monitorowania obecności strony w wyszukiwarce. Formularz kontaktowy korzysta z Cloudflare Turnstile, który sprawdza, czy wiadomość wysyła człowiek. Polityka prywatności i bezpieczeństwa MyDevil.net. Cloudflare również może przekazywać dane poza EOG, na zasadach opisanych w jego polityce.
4. Jak długo przechowujemy dane
Dane konta (adres e-mail, postępy w nauce, ewentualna data potwierdzenia zgody rodzica) przechowujemy, dopóki konto istnieje; na Twoją prośbę je usuwamy. Korespondencję z formularza trzymamy do czasu rozpatrzenia sprawy. Kody logowania są ważne 10 minut (zgoda rodzica: 24 godziny). Do ochrony formularza kontaktowego zapisujemy czas wysłania i skrót adresu e-mail, bez treści wiadomości. Skróty kodów i wpisy limitów formularza służą wyłącznie ochronie przed nadużyciami; usuwamy je na Twoją prośbę.
5. Twoje prawa
Na podstawie art. 15–21 RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przeniesienia danych (art. 20),
- sprzeciwu wobec przetwarzania (art. 21),
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.
Aby z nich skorzystać, napisz do nas. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa).
6. Zmiany polityki
Polityka jest na bieżąco weryfikowana i aktualizowana.