Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Andrii Koptiukh. Kontakt w sprawach dotyczących danych: info@kartawedkarska.com.pl.

2. Co przetwarzamy, po co i jak długo

Poniżej opisujemy, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej i jak długo je przechowujemy. Podstawy oznaczono zgodnie z art. 6 ust. 1 RODO.

2.1. Konto

Zakładając konto podajesz adres e-mail i hasło albo logujesz się przez Google lub Facebooka. Przechowujemy: adres e-mail, nazwę wyświetlaną, kryptograficzny skrót hasła utworzony funkcją jednokierunkową (nigdy samego hasła), datę utworzenia, a także liczbę nieudanych prób logowania wraz z datą ostatniej z nich. Te ostatnie dane pomagają chronić konto przed próbami nieuprawnionego dostępu.

Okres: do usunięcia konta.

2.2. Logowanie przez Google lub Facebooka

Jeżeli wybierzesz to logowanie, zapisujemy nazwę dostawcy, Twój identyfikator u tego dostawcy oraz adres e-mail przekazany przez dostawcę. Nie otrzymujemy Twojego hasła do konta Google ani Facebooka.

Okres: do usunięcia konta albo odłączenia tego sposobu logowania.

2.3. Weryfikacja adresu e-mail i zmiana hasła

Na wskazany adres wysyłamy kod weryfikacyjny. Zapisujemy adres, skrót kodu (kryptograficzny hash, nigdy samego kodu w postaci jawnej) oraz daty utworzenia, wygaśnięcia i wykorzystania kodu.

Kod jest ważny przez 2 godziny od utworzenia, a rekord usuwamy po jego wykorzystaniu albo po zamówieniu nowego kodu.

2.4. Egzaminy i nauka

Zapisujemy przebieg sesji: tryb, wybrane tematy, zestaw pytań, kolejność wyświetlonych odpowiedzi, Twoje odpowiedzi oraz czas rozpoczęcia i zakończenia. Dzięki temu działa raport z egzaminu, powtarzanie błędnych odpowiedzi i śledzenie postępów.

Sesję można rozpocząć bez konta — wtedy jej właściciela rozpoznajemy po zaszyfrowanym identyfikatorze w pliku cookie, a podstawą jest lit. f: naszym prawnie uzasadnionym interesem jest udostępnienie egzaminu bez zakładania konta.

Okres: sesje powiązane z kontem — do usunięcia konta. Sesje rozpoczęte bez konta usuwamy automatycznie po 30 dniach od ostatniej aktywności w sesji, wraz z zapisanymi w nich pytaniami i odpowiedziami.

2.5. Zgłoszenie błędu w treści

Formularz zgłoszenia przesyła: adres strony, na której jesteś, zaznaczony przez Ciebie fragment tekstu, Twój opis, a także adres IP, nagłówek User-Agent przeglądarki oraz — jeżeli jesteś zalogowany — nazwę Twojego konta. Zgłoszenie zapisujemy w systemie obsługi zgłoszeń na serwerze i wysyłamy pocztą elektroniczną do osób odpowiedzialnych za treść.

Naszym prawnie uzasadnionym interesem jest poprawianie błędów w materiałach i możliwość odtworzenia okoliczności zgłoszenia. Adres IP i User-Agent zbieramy wyłącznie po to, by odróżnić zgłoszenia masowe od pojedynczych i ustalić kontekst techniczny błędu.

Okres: zgłoszenie zapisane na serwerze usuwamy automatycznie po 12 miesiącach od jego przesłania. Tyle trwa udokumentowanie, na jakiej podstawie poprawiliśmy materiał.

Kopii zgłoszenia wysłanej pocztą elektroniczną nie usuwamy automatycznie — trafia ona do skrzynek osób odpowiedzialnych za treść i podlega zasadom obowiązującym u dostawcy poczty wskazanego w punkcie 5.

2.6. Statystyka i reklama

Opisane szczegółowo w punktach 3 i 4. Zapis danych na Twoim urządzeniu na potrzeby statystyki i personalizacja reklam wymagają Twojej zgody (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej).

2.7. Dzienniki serwera

Serwer, na którym działa Serwis, zapisuje w dziennikach technicznych adres IP, datę i czas żądania, adres żądanej strony oraz nagłówek User-Agent. Dzieje się to automatycznie i niezależnie od plików cookie.

Podstawa: art. 6 ust. 1 lit. f — naszym prawnie uzasadnionym interesem jest utrzymanie i bezpieczeństwo Serwisu oraz diagnostyka awarii.

3. Pliki cookie i podobne technologie

Wszystkie pliki cookie oraz wpisy w pamięci przeglądarki, które zakłada sam serwis, mają nazwę zaczynającą się od kw-. Możesz to sprawdzić w narzędziach deweloperskich przeglądarki.

3.1. Niezbędne — działają zawsze

Bez nich serwis nie działa, więc nie wymagają zgody (art. 399 ust. 2 Prawa komunikacji elektronicznej).

kw-auth — utrzymanie zalogowania, 30 dni, odnawiany przy aktywności.
kw-external — powiązanie logowania przez Google lub Facebooka, 5 minut.
kw-session — sesja serwera, wygasa po godzinie bezczynności.
kw-antiforgery — ochrona formularzy przed atakiem CSRF, na czas sesji przeglądarki.
kw-exam-session — potwierdzenie, że sesja egzaminu należy do Ciebie, 30 dni.
kw-consent — Twoja decyzja o zgodach, 12 miesięcy.

Poza plikami cookie zapisujemy w pamięci lokalnej przeglądarki (localStorage) jeden wpis: kw-theme — wybrany przez Ciebie jasny albo ciemny motyw. Jest to ustawienie, o które sam poprosiłeś, i pozostaje wyłącznie na Twoim urządzeniu.

3.2. Statystyka — tylko za zgodą

_ga, _ga_<identyfikator> — Google Analytics, 13 miesięcy.

Stosujemy mechanizm Google Consent Mode w trybie zaawansowanym. Oznacza to, że skrypt Google Analytics jest wczytywany na każdej stronie, ale przed Twoją zgodą nie zapisuje ani nie odczytuje żadnych plików cookie. Wysyła natomiast do Google sygnał o wyświetleniu strony pozbawiony identyfikatorów — zawiera on adres IP i nagłówek User-Agent, które są nieodłączną częścią każdego połączenia internetowego. Podstawą tego ograniczonego przetwarzania jest art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes w zbiorczym pomiarze oglądalności. Przysługuje Ci wobec niego prawo sprzeciwu (art. 21 RODO).

3.3. Reklama — tylko za zgodą

__gads, __gpi — Google, 13 miesięcy.
__eoi — Google, 6 miesięcy.

3.4. Statystyka niewymagająca zgody

Korzystamy z Ahrefs Web Analytics. To narzędzie nie zapisuje niczego na Twoim urządzeniu — nie zakłada plików cookie ani wpisów w pamięci przeglądarki — więc nie wymaga zgody na podstawie art. 399 Prawa komunikacji elektronicznej. Przesyła natomiast adres IP i adres odwiedzanej strony.

Podstawa: art. 6 ust. 1 lit. f — naszym prawnie uzasadnionym interesem jest zbiorcza wiedza o tym, które materiały są odwiedzane.

3.5. Zmiana zgody

Zgodę możesz wycofać w każdej chwili, tak samo łatwo jak jej udzielić — użyj odnośnika Ustawienia prywatności w stopce. Po wycofaniu zgody usuwamy pliki cookie statystyczne i reklamowe zapisane w domenie Serwisu.

Nie mamy technicznej możliwości usunięcia plików cookie ustawionych przez inne domeny, takich jak IDE i test_cookie ustawiane przez doubleclick.net. Możesz nimi zarządzać w ustawieniach przeglądarki oraz w ustawieniach reklam Google.

4. Reklama i profilowanie

Serwis wyświetla reklamy Google AdSense. Reklamy pojawiają się niezależnie od Twojej decyzji, ale bez zgody nie są personalizowane — wyświetlają się wtedy w trybie ograniczonym, zgodnie z konfiguracją usług reklamowych Google.

W trybie ograniczonym Google nie wykorzystuje identyfikatorów do doboru reklam, może natomiast zapisywać dane na urządzeniu wyłącznie w celu wykrywania nieprawidłowego ruchu i ochrony przed nadużyciami. Szczegółowe informacje o technologiach Google znajdziesz w zasadach Google dotyczących witryn partnerskich oraz w polityce prywatności Google.

Za Twoją zgodą Google może wykorzystywać dane o Twojej aktywności do doboru reklam. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

5. Odbiorcy danych

Akamai Technologies Netherlands B.V. — hosting aplikacji i bazy danych.
Google Ireland Limited — statystyka i reklama; dane mogą być przekazywane do Google LLC.
Meta Platforms Ireland Limited — obsługa logowania przez Facebooka; dane mogą być przekazywane do Meta Platforms, Inc.
Ahrefs Pte Ltd — statystyka odwiedzin.

Jeżeli wybierzesz logowanie przez Google lub Facebooka, to Ty przekazujesz dane tym dostawcom, a oni są wobec nich odrębnymi administratorami.

6. Usunięcie konta

Konto usuwasz sam w ustawieniach konta. Usunięcie jest natychmiastowe: z aktywnej bazy danych usuwamy dane konta, powiązania z logowaniem zewnętrznym, kody weryfikacyjne oraz całą historię egzaminów i nauki.

Usunięcie konta nie obejmuje przesłanych wcześniej zgłoszeń błędów, które mogą zawierać nazwę konta oraz adres IP z chwili zgłoszenia. Zachowujemy je przez okres wskazany w punkcie 2.5, ponieważ dokumentują one podstawę wprowadzonych poprawek w materiałach.

Dane mogą jeszcze przez pewien czas istnieć w kopiach zapasowych bazy, które są nadpisywane najpóźniej w ciągu 30 dni, oraz w dziennikach technicznych serwera. Nie są w tym czasie wykorzystywane do żadnych celów poza odtworzeniem systemu po awarii.

7. Twoje prawa

dostęp do danych i otrzymanie ich kopii (art. 15 RODO),
sprostowanie danych (art. 16),
usunięcie danych (art. 17),
ograniczenie przetwarzania (art. 18),
przeniesienie danych (art. 20),
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3).

Żądania kieruj na adres info@kartawedkarska.com.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Aby chronić Twoje dane przed ujawnieniem osobie nieuprawnionej, możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

Część praw może podlegać ograniczeniom wynikającym z przepisów, na przykład gdy dane są nam potrzebne do ustalenia lub obrony roszczeń. Sesji rozpoczętej bez konta zwykle nie jesteśmy w stanie przypisać do konkretnej osoby — w takim wypadku, zgodnie z art. 11 RODO, nie możemy zrealizować żądania bez dodatkowych informacji pozwalających Cię zidentyfikować.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

8. Czy podanie danych jest obowiązkowe

Nie. Z egzaminu, nauki, atlasu i bazy wiedzy korzystasz bez konta. Adres e-mail jest potrzebny tylko wtedy, gdy chcesz mieć konto i zapisywać postępy — bez niego nie możemy takiego konta prowadzić.

9. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo obowiązujące przepisy. Nowa wersja obowiązuje od dnia wskazanego na początku dokumentu. O istotnych zmianach informujemy zarejestrowanych użytkowników pocztą elektroniczną.