RODO · wersja 1.0
Polityka prywatności
Wyjaśniamy, jakie dane przetwarzamy, dlaczego są potrzebne, komu możemy je powierzyć oraz jak korzystać ze swoich praw.
1. Administrator danych
Administratorem danych jest Michał Mucha (OP Testy). Kontakt w sprawach danych osobowych: kontakt@op-testy.com.
2. Zakres, cele i podstawy przetwarzania
| Cel | Przykładowe dane | Podstawa prawna | Okres |
|---|---|---|---|
| Utworzenie i obsługa konta | identyfikator Firebase, e-mail, nazwa i zdjęcie profilu, dostawca logowania, status weryfikacji | wykonanie umowy lub działania na żądanie użytkownika – art. 6 ust. 1 lit. b RODO | do usunięcia konta; później tylko dane niezbędne do obrony roszczeń lub obowiązków prawnych |
| Udostępnienie testów i statystyk | odpowiedzi, wyniki, konfiguracje testów, kategorie, zapisane pytania, daty aktywności | wykonanie umowy – art. 6 ust. 1 lit. b RODO | przez okres posiadania konta lub do uzasadnionego żądania usunięcia |
| Obsługa zakupu, subskrypcji i dowodu oświadczeń konsumenckich | e-mail, identyfikator użytkownika i zamówienia, identyfikatory klienta/subskrypcji/sesji Stripe, status płatności i dostępu, zaznaczone oświadczenia, wersja ich tekstu, znacznik czasu oraz adres IP, jeżeli jest przekazywany przez infrastrukturę; bez pełnych danych karty | wykonanie umowy – art. 6 ust. 1 lit. b; obowiązki prawne i dowodowe – art. 6 ust. 1 lit. c i f RODO | przez okres umowy, a dokumentacja rozliczeniowa i dowodowa przez okres wymagany prawem lub do upływu terminów roszczeń, co do zasady 5 lat od końca właściwego roku |
| Kody dostępu i zapobieganie nadużyciom | zaszyfrowany kod, identyfikator konta, liczba i daty użyć, informacje techniczne o sesji | wykonanie umowy i prawnie uzasadniony interes bezpieczeństwa – art. 6 ust. 1 lit. b i f RODO | przez ważność kodu i okres niezbędny do rozliczenia lub obrony roszczeń |
| Obsługa kontaktu, reklamacji i praw | e-mail, treść korespondencji, dane konta i płatności potrzebne do identyfikacji sprawy | wykonanie umowy, obowiązek prawny lub uzasadniony interes odpowiedzi i obrony roszczeń – art. 6 ust. 1 lit. b, c lub f | do zakończenia sprawy, następnie do upływu terminów roszczeń lub obowiązków dokumentacyjnych |
| Wysyłka informacji o nowościach, materiałach edukacyjnych i ofertach OP Testy | e-mail, treść i wersja zgody, sposób oraz data jej wyrażenia | dobrowolna zgoda – art. 6 ust. 1 lit. a RODO | do wycofania zgody albo usunięcia konta |
| Bezpieczeństwo i diagnostyka | adres IP, nagłówki, urządzenie/przeglądarka, znaczniki czasu, błędy i zdarzenia bezpieczeństwa | prawnie uzasadniony interes zapewnienia bezpieczeństwa i niezawodności – art. 6 ust. 1 lit. f RODO | zgodnie z retencją dostawców infrastruktury, nie dłużej niż potrzebne do diagnostyki, bezpieczeństwa i roszczeń |
| Zagregowany pomiar popularności podstron bez cookies | data, znormalizowana ścieżka podstrony i łączna liczba odsłon; licznik nie zapisuje identyfikatora użytkownika, konta, adresu IP, referrera ani danych urządzenia | prawnie uzasadniony interes ulepszania i utrzymania Serwisu – art. 6 ust. 1 lit. f RODO | zagregowane zestawienia służące porównywaniu popularności podstron |
| Dobrowolna analityka | losowy identyfikator, odwiedzane podstrony, przybliżona lokalizacja, urządzenie, zdarzenia korzystania | zgoda – art. 6 ust. 1 lit. a RODO | do wycofania zgody; zgodnie z ustawieniami retencji Firebase Analytics |
3. Skąd mamy dane i czy ich podanie jest obowiązkowe
Dane otrzymujemy bezpośrednio od Użytkownika, z dostawcy logowania Google, od Stripe w związku z płatnością oraz automatycznie podczas korzystania z Serwisu. Podanie danych konta i płatności jest dobrowolne, lecz bez nich nie da się założyć konta lub kupić pakietu Premium. Zgody na analitykę i wiadomości e-mail są całkowicie dobrowolne, a ich brak nie ogranicza założenia konta ani funkcji Serwisu.
4. Odbiorcy i dostawcy
Dane mogą być powierzane wyłącznie w zakresie potrzebnym do działania Serwisu:
- Google Firebase – logowanie, uwierzytelnianie, baza danych oraz Firebase Analytics wyłącznie po zgodzie;
- Stripe – płatności, rozliczenia, subskrypcje i portal klienta;
- Resend – wysyłka potwierdzenia zamówienia i utrwalonych oświadczeń konsumenckich;
- Netlify – hosting, funkcje serwerowe, logi i ochrona infrastruktury;
- xAI – wygenerowanie wyjaśnienia po dobrowolnym użyciu funkcji AI; przekazywana jest treść pytania i kontekst edukacyjny, bez potrzeby podawania danych identyfikujących Użytkownika;
- Google Forms i dostawca poczty – gdy Użytkownik wybierze zewnętrzny formularz lub kontakt e-mail;
- doradcy, księgowość, organy publiczne lub podmioty obsługujące roszczenia – gdy jest to konieczne i ma podstawę prawną.
Pełne dane karty płatniczej są wprowadzane bezpośrednio w Stripe i nie są przechowywane przez OP Testy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii działają globalnie. Dane mogą być przetwarzane poza EOG, jeżeli jest to potrzebne do świadczenia usługi. Dostawcy powinni stosować odpowiednią podstawę transferu, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami. Aktualne informacje o lokalizacji i zabezpieczeniach są publikowane w dokumentacji prywatności Google, Stripe, Netlify i xAI.
6. Twoje prawa
W zależności od podstawy i okoliczności przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych dostarczonych na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
Aby skorzystać z prawa, napisz na kontakt@op-testy.com. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Możemy poprosić o rozsądne potwierdzenie tożsamości.
Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
7. Automatyczne decyzje, AI i profilowanie
Serwis automatycznie oblicza wyniki i prezentuje statystyki nauki. Nie podejmuje na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika. Funkcja AI jest dobrowolna, służy wygenerowaniu edukacyjnego wyjaśnienia i może popełniać błędy. Do zapytania nie należy wpisywać danych osobowych ani informacji poufnych.
8. Bezpieczeństwo i osoby małoletnie
Stosujemy kontrolę dostępu, uwierzytelnianie, szyfrowane połączenia, podpisywane sesje, weryfikację płatności oraz ograniczenia dostępu do funkcji administracyjnych. Żaden system nie zapewnia absolutnego bezpieczeństwa; podejrzenie naruszenia należy zgłosić niezwłocznie.
Serwis jest przeznaczony m.in. dla uczniów szkół średnich. Jeżeli Użytkownik nie ma pełnej zdolności do czynności prawnych, powinien korzystać z konta i płatności za wiedzą rodzica lub opiekuna. Nie prosimy świadomie o dane wykraczające poza zakres potrzebny do usługi.
9. Cookies i zmiany polityki
Szczegóły technologii lokalnych i analitycznych opisuje Polityka cookies. O istotnych zmianach tej polityki poinformujemy w Serwisie lub, gdy jest to właściwe, e-mailem. Zmiana nie ogranicza praw, które przysługują na podstawie prawa.