Polityka prywatności

Administratorem danych osobowych jest Matheus Gierak, osoba prywatna.

Kontakt z Administratorem i kontakt w sprawach ochrony danych osobowych: kontakt@zeszyt-cwiczen.pl.

Administrator przetwarza dane zgodnie z obowiązującymi przepisami o ochronie danych osobowych, w szczególności RODO.

W zależności od sposobu korzystania z Serwisu możemy przetwarzać dane konta, dane archiwalne, dane techniczne, dane kontaktowe oraz dane związane z płatnościami, jeżeli funkcje płatne zostaną wprowadzone.

• Dane konta: adres e-mail, nazwa konta, imię lub pseudonim, hasło w postaci zabezpieczonego skrótu, dane rejestracji, logowania i resetu hasła oraz datę i wersję zaakceptowanego Regulaminu. Starsze konta mogą nie mieć zapisu akceptacji; nie uzupełniamy go na podstawie domysłów. Samodzielna rejestracja wymaga deklaracji ukończenia 13 lat, sprawdzanej przy wysłaniu formularza. Nie zapisujemy jej jako osobnego pola wieku ani potwierdzenia pełnoletności lub zgody rodzica. Nie zbieramy przedziału wieku ani daty urodzenia. Zachowujemy wcześniej podane przedziały, bez uznawania ich za zweryfikowany wiek. W ścieżce dla osoby poniżej 13 lat zapisujemy informację o tym trybie rejestracji, adres e-mail rodzica lub opiekuna, czas zatwierdzenia i wersję jego oświadczenia.
• Dane nauki: historia ćwiczeń, odpowiedzi, wyniki, postępy i ulubione materiały. Archiwalne dane dawnych profili (nazwa i poziom edukacyjny) pozostają związane z historią konta; nie zbieramy danych nowych profili.
• Dane techniczne: adres IP, data i godzina zdarzeń, informacje o przeglądarce, urządzeniu i systemie operacyjnym, logi techniczne oraz informacje o błędach.
• Dane kontaktowe: temat i treść wiadomości, opcjonalny adres e-mail oraz dane podane dobrowolnie w korespondencji. Formularz zgłoszenia błędu dołącza widoczną nazwę i publiczny adres ćwiczenia oraz identyfikator zadania, jeśli jest dostępny. Nie dołącza danych konta ani historii odpowiedzi. Zgłoszenia trafiają na skrzynkę kontakt@zeszyt-cwiczen.pl.
• Dane płatności: informacje o pakiecie, status płatności, dane niezbędne do rozliczenia i identyfikatory transakcji, jeżeli funkcje płatne zostaną uruchomione.

Każde konto zapisuje własną historię. Każdy użytkownik aktywnego konta, niezależnie od wieku, może udostępniać swoje ćwiczenia, wyniki i postępy przez link zaproszenia i wyraźne zaakceptowanie zakresu dostępu. Nie wymagamy deklaracji pełnoletności. Dane nie stają się publiczne; dostęp otrzymuje zaakceptowane konto i można go ograniczyć lub cofnąć.

Tworzenie i wybór profili w ramach konta zostały wycofane. Dotychczasowe wyniki pozostają w historii i eksporcie właściciela konta. Wyniki prywatnych profili zachowują ograniczenie udostępniania przez powiązania.

Akceptacja Regulaminu i zapoznanie się z tą polityką nie stanowią zgody rodzica, potwierdzenia wieku ani zgody na analitykę lub marketing. Dawne ogólne oświadczenie przy rejestracji nie było zapisywane i nie potwierdzało żadnej z tych okoliczności.

Osobie poniżej 13 lat konto aktywuje rodzic lub opiekun prawny, zawierając umowę w jej imieniu. Otrzymuje jednorazowy link wysłany na osobny adres e-mail i składa oświadczenie na stronie. Link potwierdza dostęp do skrzynki, nie pokrewieństwo. Akceptacja Regulaminu przez ucznia ani zwykłe powiązanie kont nie zastępują tego kroku.

Zgłoszenie oczekujące na rodzica zawiera dane niezbędne do przygotowania konta, zabezpieczony skrót hasła, adres opiekuna i skrót jednorazowego tokenu. Nie jest aktywnym kontem i nie zapisuje wyników. Służy podjęciu kroków przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); rodzic może je odrzucić.

Potwierdzenie rodzica dotyczy umowy o konto. Nie nadaje dostępu do wyników i nie jest zgodą na opcjonalną analitykę ani marketing.

Dane przetwarzamy w celu założenia i obsługi konta, obsługi zaakceptowanych powiązań, zapisywania historii ćwiczeń i wyników, resetu hasła, zapewnienia bezpieczeństwa, kontaktu z użytkownikiem, obsługi reklamacji oraz rozwoju Serwisu.

Dane niezbędne do prowadzenia konta i zapisu jego historii przetwarzamy w celu wykonania umowy o konto (art. 6 ust. 1 lit. b RODO). Zapoznanie się z Polityką prywatności nie jest zgodą na dowolne przetwarzanie danych.

Zapewnienie bezpieczeństwa i obrona przed roszczeniami opierają się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Obowiązki wynikające z przepisów prawa realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Opcjonalna analityka ma odrębną podstawę: zgodę (art. 6 ust. 1 lit. a RODO). Zgoda na analitykę nie jest warunkiem zawarcia umowy o konto ani zapisywania postępów.

Jeżeli zostaną wprowadzone płatności, dane rozliczeniowe będą przetwarzane w celu wykonania umowy i realizacji obowiązków prawnych.

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

• Contabo: hosting, serwer i kopie zapasowe.
• Google / Gmail: obsługa poczty e-mail.
• Google Analytics 4 (Google Ireland Limited): statystyki odwiedzin po wyrażeniu zgody na analitykę.
• Google Ads / usługi reklamowe Google: planowane wyświetlanie reklam w Serwisie.
• Dostawcy narzędzi AI: planowane wsparcie wybranych funkcji, jeżeli zostaną wdrożone.
• Operator płatności: obecnie brak.

Korzystanie z usług Google, Gmail, Google Analytics, usług reklamowych Google oraz ewentualnych dostawców narzędzi AI może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Takie przekazanie powinno odbywać się na podstawie mechanizmów zgodnych z RODO.

Po nowej zgodzie na analitykę serwis zapisuje również własne pomiary ćwiczeń: typ, tryb, liczniki odpowiedzi i aktywny czas pracy. Pomiary gości nie zawierają treści odpowiedzi, adresów e-mail ani identyfikatora osoby między sesjami. Pomiary kont są powiązane z ich sesjami. Przechowujemy je przez 12 miesięcy; pomiary kont usuwamy także wraz z odpowiednią historią lub kontem. Właściciel serwisu widzi podsumowania kont i sesji w chronionym panelu. Nowe pomiary zaczynają się od sesji rozpoczętej po zgodzie; jej cofnięcie zatrzymuje wysyłanie i usuwa oczekującą kolejkę, bez usuwania wcześniej zapisanych pomiarów. Odmowa nie ogranicza ćwiczeń ani zapisu historii konta.

Pomiar Google Analytics 4 i cookies analityczne uruchamiamy dopiero po osobnym zaakceptowaniu analityki i oświadczeniu o ukończeniu 16 lat w panelu cookies. Podstawą przetwarzania w tym celu jest zgoda użytkownika. Możesz ją wycofać w każdej chwili przez „Ustawienia cookies” w stopce, bez wpływu na korzystanie z ćwiczeń i konta.

Biblioteka tagu jest pobierana z Google także przed zgodą, aby umożliwić weryfikację instalacji. Google otrzymuje wtedy techniczne dane połączenia, np. adres IP i informacje o przeglądarce. Nie przekazujemy w tym żądaniu nagłówka odsyłającego z adresem strony. Przed zgodą blokujemy pomiar, w tym bezplikowe sygnały pomiarowe, oraz cookies analityczne.

Narzędzie może otrzymywać informacje o odwiedzanych stronach i zdarzeniach na stronie, źródle odwiedzin, przeglądarce, urządzeniu i przybliżonej lokalizacji, a także identyfikatory cookies. Serwis nie dodaje do tagu adresów e-mail, nazw profili, identyfikatorów kont ani odpowiedzi i wyników ćwiczeń.

Pomiar jest wyłączony na stronie kontaktu oraz stronach konta, wyników, zaproszeń i resetowania hasła. W konfiguracji odsłon pomijamy parametry adresów i fragmenty, które mogłyby zawierać dane dostępu.

Dla kont ze zgłoszonym wiekiem poniżej 16 lat analityka jest wyłączona również wtedy, gdy przeglądarka ma zapisany wcześniejszy wybór innej osoby. Nie obsługujemy zgód rodzica na analitykę dziecka. Dane niezbędne do prowadzenia konta i jego historii nie wymagają włączenia analityki.

Zgoda na analitykę nie jest zgodą na reklamy. W tagu wyłączamy Google Signals oraz sygnały personalizacji reklam. Szczegóły dotyczące cookies i cofnięcia zgody opisuje Polityka cookies.

Informacje o sposobie przetwarzania danych przez Google: https://policies.google.com/privacy oraz https://policies.google.com/technologies/partner-sites.

Dane konta i zapis zatwierdzenia przez rodzica są przechowywane przez okres istnienia konta.

Niezatwierdzone zgłoszenie rejestracji wygasa po 7 dniach i jest usuwane przy najbliższym codziennym porządkowaniu. Zgłoszenie odrzucone, zastąpione ponowioną prośbą lub zakończone utworzeniem konta jest usuwane z listy oczekujących.

Zachowane dane archiwalne, historia ćwiczeń, wyniki i odpowiedzi są przechowywane przez okres istnienia konta albo do czasu ich usunięcia przez użytkownika, jeżeli taka funkcja jest dostępna.

Dane związane z korespondencją są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.

Dane techniczne i logi bezpieczeństwa są przechowywane nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne z powodu incydentu, roszczenia lub obowiązku prawnego.

Kopie zapasowe mogą przechowywać dane przez czas wynikający z cyklu backupów Contabo, co do zasady nie dłużej niż 90 dni, chyba że dłuższe przechowywanie jest konieczne.

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, należy skontaktować się z Administratorem pod adresem kontakt@zeszyt-cwiczen.pl.

Podanie danych jest dobrowolne, ale może być konieczne do założenia konta i korzystania z funkcji dostępnych po zalogowaniu.

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem.

Hasła użytkowników nie są przechowywane w postaci jawnej.

Użytkownik powinien stosować silne hasło, nieudostępniać go innym osobom i wylogowywać się z Serwisu na urządzeniach współdzielonych.