Polityka prywatności „Przed rejsem”
Wersja: privacy-2026-10-16-v1
Obowiązuje od: 16.10.2026
Ta polityka wyjaśnia, jakie dane przetwarzamy podczas korzystania z „Przed rejsem”, po co to robimy i jak możesz korzystać ze swoich praw. Dotyczy serwisu pod adresem https://przedrejsem.pl.
Kto odpowiada za Twoje dane?
Administratorem danych jest Grzegorz Popek, autor prywatnego, hobbystycznego projektu „Przed rejsem”. Administrator decyduje o celach i sposobie przetwarzania danych w serwisie.
W sprawach prywatności możesz napisać na przedrejsem@gmail.com. Kontakt w innych sprawach: przedrejsem@gmail.com.
Jakie dane zbieramy?
Zakres danych zależy od funkcji, z których korzystasz.
Konto i logowanie
Przy logowaniu przez Google i Supabase przetwarzamy identyfikator użytkownika, adres e-mail, identyfikator konta u dostawcy logowania oraz techniczne dane sesji i uwierzytelnienia. Supabase przechowuje także informacje o utworzeniu konta, logowaniach i powiązaniu z Google.
Google przekazuje również metadane profilu, które Supabase zachowuje w danych użytkownika i powiązanej tożsamości Google. Obejmują one nazwę lub imię i nazwisko, adresy URL zdjęcia profilowego, adres e-mail, identyfikatory konta i dostawcy, oznaczenie wystawcy tożsamości oraz znaczniki weryfikacji adresu e-mail i telefonu. Znacznik weryfikacji telefonu nie jest numerem telefonu; w sprawdzonym zakresie numery telefonów nie były zapisane. Dla niektórych kont metadane zawierają także domenę organizacji powiązaną z kontem Google (`hd`). Zapis adresu zdjęcia nie oznacza zapisania przez nas kopii pliku zdjęcia.
Identyfikator i e-mail wykorzystujemy do powiązania konta i obsługi logowania. Aplikacja nie wykorzystuje nazwy, zdjęcia ani domeny organizacji do historii nauki lub automatycznego publicznego podpisywania materiałów. Te dodatkowe pola pozostają obecnie metadanymi standardowej integracji Google z Supabase; nie wymagamy ich osobnego wpisywania ani nie przedstawiamy ich jako niezbędnych do nauki. Dane Auth i tożsamości są przechowywane przez czas prowadzenia konta albo do usunięcia niedokończonej rejestracji według zasad poniżej. Logi i wcześniejsze kopie mają odrębne okresy. Nie przenosimy tych dodatkowych pól do archiwum dowodów licencji.
Przy aktywacji konta zapisujemy, którą wersję regulaminu zaakceptowano i kiedy. Podobne zapisy prowadzimy dla przyjęcia warunków dodawania pytań oraz ewentualnej zgody na publiczny podpis autora. Akceptacja umowy i zgoda na publiczny podpis są różnymi zdarzeniami.
Jeśli wybierasz publiczny podpis, prosimy o potwierdzenie ukończenia 16 lat. Zapisujemy samo potwierdzenie wraz z decyzją o podpisie, bez daty urodzenia i kopii dokumentu. Służy to stosowaniu przyjętej granicy wieku dla tej dobrowolnej funkcji, na podstawie art. 6 ust. 1 lit. f RODO — uzasadnionego interesu polegającego na ochronie osób niepełnoletnich przy publicznym udostępnianiu podpisu. Potwierdzenie przechowujemy przez okres potrzebny do obsługi podpisu, a ograniczony dowód według zasad dokumentacji prawnej opisanych niżej.
Nie zbieramy hasła do Twojego konta Google. Do aplikacji nie trafia dostęp do Twojej poczty Google w ramach logowania.
Nauka i próbne egzaminy
Historia może obejmować identyfikatory i wersje pytań, wybraną ścieżkę nauki, udzielone odpowiedzi, informację o ich poprawności, liczbę ćwiczeń, zakładki, postęp, czas rozpoczęcia i zakończenia próby oraz wynik próbnego egzaminu. Zapis próby może zawierać także kopię treści pytań i odpowiedzi, aby późniejsze zmiany bazy nie zmieniały zapisanego wyniku.
Bez konta historia nauki jest zapisywana lokalnie w Twojej przeglądarce. Dla aktywnego konta aplikacja automatycznie synchronizuje próby, postęp i zakładki przypisane do tego konta oraz pobiera je z serwera. Nie importuje automatycznie danych gościa ani wcześniejszych danych o nieustalonym pochodzeniu. Ich przeniesienie wymaga osobnego wyboru zakresu i potwierdzenia. Szkice i ustawienia lokalne nie należą do tej automatycznej synchronizacji historii. Po wyczyszczeniu danych konta synchronizacja jest wstrzymana w tej przeglądarce do jej jawnego wznowienia.
Jeśli wybierzesz „Zapamiętuj przeczytane ciekawostki na tym urządzeniu”, zapisujemy również identyfikatory wyświetlonych ciekawostek, aby ograniczyć ich powtarzanie. Funkcja jest domyślnie wyłączona i można ją wyłączyć przy ciekawostce, co usuwa ten wybór i historię. Ten opcjonalny zapis jest wspólny dla przeglądarki, nie stanowi części historii konta i nie jest synchronizowany z serwerem. Ciekawostki można czytać także bez zapamiętywania.
Propozycje pytań
Jeżeli dodajesz pytanie, przetwarzamy treść propozycji, warianty odpowiedzi, wskazanie prawidłowej odpowiedzi, wyjaśnienie, źródła, ewentualny opis potrzebnej ilustracji, wersje propozycji, status oceny i informację zwrotną. Łączymy propozycję z Twoim kontem.
Szkic zapisany przez funkcję zapisu może trafić na serwer jeszcze przed wysłaniem do oceny. Jeżeli zapis na serwerze się nie powiedzie, aplikacja może zachować lokalną kopię na urządzeniu. Formularz opisu ilustracji służy do przekazania tekstowego opisu; nie jest formularzem przesyłania plików graficznych.
Możesz osobno zgodzić się na publiczny podpis wybranym pseudonimem lub nazwą autora. Bez takiej zgody nie publikujemy podpisu powiązanego z Twoim kontem.
Zgłoszenia błędów i kontakt
Przetwarzamy treść zgłoszenia, jego kategorię, proponowaną poprawkę, wskazane źródło i informacje pozwalające odnaleźć pytanie: identyfikator, wersję, ścieżkę oraz miejsce w aplikacji, z którego wysłano formularz.
Zgłoszenie wysłane po zalogowaniu może być powiązane z identyfikatorem konta. W zgłoszeniu gościa adres e-mail jest dobrowolny. Jeśli piszesz e-mail, otrzymujemy adres nadawcy, treść wiadomości i dane, które samodzielnie do niej dołączysz. Podczas obsługi sprawy powstają również odpowiedzi, zmiany statusu i notatki potrzebne do jej rozpatrzenia.
Nie podawaj w zgłoszeniach danych innych osób ani informacji, których nie potrzebujemy do zrozumienia sprawy.
Propozycje artykułów wysyłane pocztą
Strona „Napisz artykuł” otwiera program pocztowy. Jeżeli wyślesz wiadomość, otrzymujemy adres nadawcy, treść artykułu, załączniki, podane źródła i informacje o autorach oraz proponowanym podpisie. Dane służą odpowiedzi i ocenie propozycji, a w razie dalszych uzgodnień — przygotowaniu warunków publikacji. Korespondencja inicjowana przez autora w sprawie zawarcia umowy podlega art. 6 ust. 1 lit. b RODO, a pozostały kontakt i ocena zgłoszenia — art. 6 ust. 1 lit. f RODO, w uzasadnionym interesie prowadzenia kontaktu redakcyjnego. Samo wysłanie materiału nie jest zgodą na dowolną publikację danych autora; zakres publikacji uzgadniamy osobno. Do korespondencji stosujemy zasady przechowywania opisane niżej, a do przyjętej publikacji i dowodów uprawnień — odpowiednie zasady dla materiału i licencji.
Dane techniczne i bezpieczeństwo
Podczas połączenia z serwisem jego infrastruktura i dostawcy mogą przetwarzać adres IP, czas połączenia, informacje o żądaniu, przeglądarce i urządzeniu oraz dane potrzebne do zabezpieczenia uwierzytelnienia i działania usługi. Supabase prowadzi techniczne logi uwierzytelnienia. Nie są one tym samym co historia nauki.
W bazie zgłoszeń i wyników nie zapisujemy osobnego pola z adresem IP ani user-agentem użytkownika. Nie oznacza to, że tych informacji nie przetwarzają dostawcy infrastruktury w ramach obsługi połączenia i własnych logów.
Zapisujemy także potrzebną historię czynności administracyjnych, na przykład decyzję dotyczącą propozycji pytania, z identyfikatorem osoby podejmującej decyzję i czasem czynności.
Skąd mamy Twoje dane?
Dane otrzymujemy:
- od Ciebie, gdy korzystasz z funkcji nauki, przesyłasz formularz, propozycję lub wiadomość;
- od Google przez Supabase, gdy wybierasz logowanie przez Google;
- z działania aplikacji i dostawców infrastruktury, na przykład podczas zapisu postępu, utworzenia sesji lub obsługi żądania;
- z historii obsługi Twojej sprawy, w tym z decyzji i odpowiedzi autora serwisu.
Informacje od Google pochodzą z konta, które wybierzesz podczas logowania, w zakresie opisanym przez ekran logowania i tę politykę.
Po co przetwarzamy dane i na jakiej podstawie?
RODO wymaga podstawy prawnej dla każdego celu. W „Przed rejsem” stosujemy następujące podstawy:
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Rozpoczęcie logowania na Twój wniosek, utworzenie i obsługa konta | identyfikatory, e-mail, sesja, niezbędne dane uwierzytelnienia | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy i wykonanie umowy o konto |
| Zapamiętanie i przedstawienie historii nauki oraz zapis wybranych danych na serwerze | odpowiedzi, postęp, wyniki, zakładki i powiązanie z kontem | art. 6 ust. 1 lit. b RODO — udostępnienie funkcji, z których korzystasz |
| Przyjęcie, ocena i wykorzystanie propozycji pytania zgodnie z przyjętymi warunkami | treść, wersje, identyfikator konta, status i informacja zwrotna | art. 6 ust. 1 lit. b RODO — wykonanie uzgodnionych warunków dodawania pytań i licencji |
| Rozpatrzenie zgłoszenia błędu albo ogólnej wiadomości | treść, kontekst pytania, dane kontaktowe i historia sprawy | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na odpowiadaniu na wiadomości i poprawianiu serwisu |
| Obsługa reklamacji dotyczącej Twojego konta lub usługi | dane niezbędne do rozpatrzenia reklamacji | art. 6 ust. 1 lit. b RODO — obsługa zawartej umowy; jeśli konkretny obowiązek wynika z prawa, także art. 6 ust. 1 lit. c RODO w zakresie tego obowiązku |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i wyjaśnianie awarii | techniczne dane połączenia, logowania i niezbędne zapisy administracyjne | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie użytkowników, kont i działania serwisu |
| Wykazanie przyjęcia warunków i zakresu udzielonej licencji, ustalenie lub obrona roszczeń | minimalny zapis przyjęcia warunków, licencji i potrzebnej korespondencji | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na wykazaniu uprawnień i ochronie praw |
| Publiczny podpis autora przy zaakceptowanym materiale | wybrany pseudonim lub nazwa autora i zapis zgody | art. 6 ust. 1 lit. a RODO — Twoja odrębna, dobrowolna zgoda |
| Rozpatrzenie żądania dotyczącego danych i wykazanie realizacji obowiązków RODO | dane potrzebne do obsługi żądania, proporcjonalnego sprawdzenia uprawnienia i dokumentacji jego realizacji | art. 6 ust. 1 lit. c RODO — obowiązki wynikające w szczególności z art. 5 ust. 2 i art. 12–22 RODO |
Zgoda nie jest domyślną podstawą prowadzenia konta ani zapisywania wyniku ćwiczenia. Gdy prosimy o zgodę na publiczny podpis, jej odmowa nie uniemożliwia korzystania z konta ani przekazania propozycji bez podpisu.
Jeżeli wiadomość dotyczy wykonania umowy albo realizacji Twoich praw, stosujemy podstawę właściwą dla tej sprawy zamiast podstawy dotyczącej ogólnego kontaktu.
Logowanie przez Google
Po wybraniu logowania przechodzisz do Google. Google uwierzytelnia wybrane konto, a Supabase obsługuje logowanie dla „Przed rejsem”. Informacje potrzebne do utworzenia sesji trafiają do Supabase i są udostępniane aplikacji w zakresie wymaganym do obsługi konta.
Google jest odrębnym administratorem danych związanych z Twoim kontem Google i własnymi usługami. Informacje o jego przetwarzaniu znajdziesz w Polityce prywatności Google.
Jeżeli przerwiesz rejestrację po uwierzytelnieniu, po 24 godzinach od utworzenia technicznej tożsamości nowego, nieaktywowanego konta rozpoczynamy jej usuwanie w najbliższym cyklu automatycznej obsługi. Chodzi o rekord nowego konta Auth i przygotowane dla niego dane aplikacji; logi bezpieczeństwa mają odrębne okresy opisane niżej. Ta zasada nie dotyczy istniejących aktywnych kont. Jeśli etap usuwania u dostawcy nie powiedzie się, operacja pozostaje do ponowienia, zamiast zostać uznana za zakończoną.
Supabase
Korzystamy z Supabase do uwierzytelniania użytkowników i przechowywania danych serwisu w bazie PostgreSQL. Dane mogą obejmować dane konta, historię zapisaną na serwerze, zgłoszenia, propozycje pytań i zapisy przyjęcia warunków.
Dostawcą usługi jest Supabase Pte. Ltd. z siedzibą w Singapurze. W zakresie danych, które powierzamy mu dla działania serwisu, działa jako podmiot przetwarzający na podstawie umowy powierzenia. Główny region przechowywania projektu to Central EU (Frankfurt), Niemcy — eu-central-1 (główna baza danych). Informacja o regionie nie wyklucza dostępu lub przetwarzania przez upoważnionych dostawców w innych państwach.
Lista podwykonawców dostawcy jest dostępna w dokumentacji Supabase. Lista obejmuje różne usługi Supabase; nie oznacza, że „Przed rejsem” korzysta ze wszystkich funkcji lub integracji dostawcy.
Cloudflare
Cloudflare obsługuje dostarczanie aplikacji i żądania do jej API. W tym zakresie może przetwarzać adres IP, czas i parametry żądania oraz informacje techniczne o przeglądarce potrzebne do działania i ochrony usługi. Dostawcą dla naszego konta jest Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych. Dane powierzone do obsługi serwisu przetwarza na podstawie właściwej umowy powierzenia. Część danych dotyczących własnych usług i ich bezpieczeństwa może przetwarzać we własnym zakresie, opisanym w dokumentacji dostawcy.
Formularz zgłoszenia jest chroniony przez Cloudflare Turnstile. Podczas weryfikacji do Cloudflare trafiają dane techniczne, w tym adres IP, informacje o przeglądarce, pochodzeniu żądania i sygnały potrzebne do rozpoznania nadużyć. Weryfikacja po stronie serwera przekazuje również adres IP połączenia. Używamy tej ochrony na podstawie uzasadnionego interesu polegającego na przeciwdziałaniu spamowi i nadużyciom — art. 6 ust. 1 lit. f RODO. Cloudflare przetwarza dane na potrzeby naszej ochrony jako procesor, a na opisane przez siebie cele poprawy Turnstile również jako odrębny administrator. Szczegóły: Polityka prywatności Turnstile.
GitHub i kopie zapasowe
Używamy GitHub Actions do tworzenia i przechowywania kopii bazy w prywatnym repozytorium. Kopia może zawierać dane kont i pozostałe dane osobowe zapisane w objętych eksportem tabelach aplikacji. Dostawcą wskazanym w warunkach usługi jest GitHub, Inc. z siedzibą w Stanach Zjednoczonych. Kopiowanie służy bezpieczeństwu i możliwości odtworzenia serwisu — art. 6 ust. 1 lit. f RODO. Nie pobieramy regularnie kopii do odrębnego archiwum; pobranie może nastąpić na potrzeby odtworzenia. Okres przechowywania naszych artefaktów opisujemy niżej. Tworzenie kopii nie wymaga, aby osoba korzystająca z nauki miała konto GitHub.
Kontakt i powiadomienia
Wiadomości wysłane na nasze adresy kontaktowe obsługujemy przy użyciu usługi Gmail świadczonej przez Google Ireland Limited z siedzibą w Irlandii. Dostawca może przetwarzać adres nadawcy i odbiorcy, treść, załączniki oraz techniczne dane dostarczenia w zakresie potrzebnym do obsługi poczty.
Powiadomienia o nowych zgłoszeniach i propozycjach mogą być wysyłane na skrzynkę autora przez Gmail API. Przekazujemy Google adresy potrzebne do dostarczenia wiadomości oraz jej treść w rzeczywistym zakresie powiadomienia. Jest to integracja skrzynki nadawcy serwisu i nie daje nam dostępu do Gmaila użytkownika zalogowanego przez Google.
Dobrowolne wsparcie przez BuyCoffee.to
Przycisk wsparcia prowadzi do zewnętrznej platformy BuyCoffee.to. Płatność odbywa się poza „Przed rejsem”. Aplikacja nie obsługuje płatności, nie otrzymuje potwierdzenia wpłaty przez integrację i nie łączy wpłat z kontem użytkownika.
Operatorem platformy i odrębnym administratorem danych jest Coffee Media sp. z o.o. Zasady tej platformy opisuje Polityka prywatności BuyCoffee.to.
Zgodnie z polityką platformy operator udostępnia twórcy wspieranego projektu imię, nazwisko i adres e-mail osoby wspierającej. Jest to odrębny przepływ poza aplikacją, który może obejmować panel twórcy lub wiadomości od platformy.
Dane wsparcia otrzymane przez autora poza aplikacją wykorzystujemy wyłącznie do obsługi dobrowolnego wsparcia i spraw z nim związanych. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze otrzymanego wsparcia i wyjaśnieniu związanej z nim sprawy. Nie łączymy tych danych z historią nauki. Przechowujemy je nie dłużej niż 12 miesięcy od zakończenia właściwej sprawy, z wyjątkiem danych niezbędnych w konkretnym sporze.
Komu udostępniamy dane?
Dostęp do danych w zakresie potrzebnym do obsługi serwisu ma jego autor oraz dostawcy opisani w tej polityce, z uwzględnieniem faktycznie włączonych usług. Dostawcy infrastruktury mogą korzystać z podwykonawców zgodnie ze swoimi umowami i listami podwykonawców.
Google i BuyCoffee.to odpowiadają również samodzielnie za przetwarzanie danych w ramach własnych usług. Nie każde działanie dostawcy odbywa się w naszym imieniu.
Jeśli zgadzasz się na podpis przy opublikowanym materiale, podpis może być widoczny dla osób odwiedzających serwis. Treść zaakceptowanego pytania, odpowiedzi i wyjaśnienia może być udostępniona w bazie edukacyjnej zgodnie z licencją. Dane uwierzytelnienia, e-mail i prywatna historia nauki nie są częścią takiej publikacji.
Dane mogą być przekazane właściwemu organowi, gdy nakazuje to konkretny przepis, albo uprawnionemu doradcy lub przedstawicielowi w zakresie koniecznym do prowadzenia określonej sprawy. Nie oznacza to stałego dostępu takich osób do całej bazy.
Czy dane trafiają poza EOG?
EOG to Europejski Obszar Gospodarczy. Główny region bazy nie przesądza o wszystkich miejscach przetwarzania. Przy ocenie przekazań uwzględniamy siedzibę dostawcy, podwykonawców, dostęp wsparcia i używane usługi.
Supabase i jego upoważnieni podwykonawcy mogą przetwarzać dane poza EOG. Opublikowana umowa powierzenia Supabase przewiduje standardowe klauzule umowne zatwierdzone przez Komisję Europejską dla przekazań, które wymagają takich zabezpieczeń. Zakres usług i podwykonawców opisują umowa powierzenia oraz lista podwykonawców Supabase. Lokalizacja głównej bazy we Frankfurcie nie oznacza, że wszystkie czynności dostawcy odbywają się wyłącznie w EOG.
Cloudflare korzysta z globalnej infrastruktury i upoważnionych podwykonawców, co może wiązać się z przetwarzaniem poza EOG. Zabezpieczenia tych przekazań określa właściwa umowa powierzenia: odpowiednia decyzja Komisji Europejskiej, jeśli obejmuje konkretny podmiot i przekazanie, albo standardowe klauzule umowne i wymagane środki dodatkowe. Informacje o obowiązującej umowie i podwykonawcach udostępniamy na żądanie.
GitHub informuje o przetwarzaniu danych w różnych państwach, w tym w USA. W swojej polityce prywatności wskazuje standardowe klauzule umowne oraz uczestnictwo w ramach ochrony danych UE–USA dla objętych nimi przekazań. Mechanizm musi odpowiadać właściwemu odbiorcy, roli dostawcy i zakresowi danych; opis tych deklaracji nie oznacza gwarancji przechowywania kopii wyłącznie w EOG.
Google opisuje zasady swoich przekazań w informacji o międzynarodowym przekazywaniu danych. W części dotyczącej własnych usług Google działa jako odrębny administrator. Nie przedstawiamy logowania Google jako naszej umowy powierzenia dla wszystkich usług Google.
Google może przetwarzać wiadomości i dane związane z obsługą Gmaila poza EOG. W opublikowanych zasadach przesyłania danych Google wskazuje korzystanie z decyzji stwierdzających odpowiedni stopień ochrony, w tym ram ochrony danych UE–USA dla objętych nimi przekazań, oraz ze standardowych klauzul umownych tam, gdzie są wymagane i nie obowiązuje odpowiednia decyzja. Właściwy mechanizm zależy od odbiorcy i konkretnego przekazania. Informacje o przetwarzaniu danych przez Google zawiera także Polityka prywatności Google.
Jeśli przekazanie w naszym imieniu opiera się na standardowych klauzulach umownych, możesz zwrócić się do nas o informację o zastosowanych zabezpieczeniach i możliwość uzyskania ich kopii, z odpowiednią ochroną danych innych osób i informacji poufnych. Nie uznajemy samej siedziby w USA ani nazwy programu certyfikacyjnego za wystarczającą podstawę przekazania; znaczenie ma właściwy podmiot i zakres zabezpieczenia.
Jak długo przechowujemy dane?
| Rodzaj danych | Okres lub zasada przechowywania |
|---|---|
| Dane aktywnego konta, zapisane na serwerze próby, postęp i zakładki | przez czas prowadzenia konta; wcześniej możesz wystąpić o usunięcie wybranych danych; po usunięciu konta nie utrzymujemy ich jako aktywnej historii użytkownika |
| Techniczna tożsamość nowego konta, którego rejestracji nie dokończono | po 24 godzinach od utworzenia rozpoczyna się automatyczne usuwanie w najbliższym cyklu, jeśli nie powstało aktywne konto; niezależnie od okresów logów bezpieczeństwa |
| Szkice propozycji, które nie zostały wysłane do oceny | do 12 miesięcy od ostatniej zmiany albo krócej, jeśli je usuniesz lub usuniesz konto |
| Odrzucone lub wycofane propozycje i ich wersje | do 12 miesięcy od zakończenia ich oceny albo krócej, jeśli nie ma podstaw do dalszego przechowywania |
| Propozycje będące w ocenie | do zakończenia oceny albo wycofania; okresowo sprawdzamy, czy sprawa nadal wymaga przechowywania danych |
| Treść wykorzystana w bazie pytań | przez okres jej zgodnego z licencją wykorzystania; po usunięciu konta może pozostać bez publicznego podpisu i danych identyfikujących z konta w treści oraz zachowywanych wersjach; odrębny, ograniczony dowód licencji może nadal pozwalać nam ustalić autora i pozostaje danymi osobowymi podlegającymi zasadom opisanym niżej |
| Podpis autora oparty na zgodzie | do wycofania zgody, usunięcia konta albo zakończenia publikacji podpisu — zależnie od tego, co nastąpi wcześniej |
| Zgłoszenia błędów i historia ich obsługi | do 12 miesięcy od zamknięcia sprawy; po tym terminie możemy zachować samą informację o błędzie i poprawce, jeśli jest rzeczywiście anonimowa |
| Ogólna korespondencja | do 12 miesięcy od zakończenia sprawy; korespondencję związaną z umową, prawami lub sporem przechowujemy według właściwej zasady dla tej sprawy |
| Ograniczony rejestr dowodów licencji i związanych akceptacji po usunięciu konta autora materiału przyjętego do wykorzystania | przez okres wykorzystania materiału na podstawie licencji, a następnie przez 6 lat, do końca roku kalendarzowego, w którym upływa ten okres, licząc od zakończenia licencji albo wcześniejszego trwałego zakończenia wykorzystania materiału. Przykładowo zakończenie wykorzystania 16.10.2026 oznacza usunięcie dowodu po 31.12.2032 w najbliższym cyklu automatu, jeśli nie istnieje konkretna podstawa wstrzymania usunięcia. Nie przedłużamy tego terminu samym ponownym logowaniem ani utworzeniem nowego konta |
| Dowód zgody na podpis w ograniczonym rejestrze po usunięciu konta | do końca roku kalendarzowego, w którym upływa 6 lat od zakończenia publikowania podpisu; usuwamy ten dowód niezależnie od dłuższego wykorzystywania samego materiału, a najpóźniej razem z dowodem licencji, jeśli usuwamy go wcześniej |
| Techniczne potwierdzenie wykonania usunięcia konta | 45 dni od wykonania usunięcia; zakres obejmuje identyfikator usuniętego konta, numer sprawy, stan i daty operacji oraz techniczne potwierdzenie. Służy wykazaniu wykonania i ponowieniu usunięcia po odtworzeniu kopii mającej 30-dniowe okno przechowywania. Oczekującej lub wymagającej wyjaśnienia operacji nie uznajemy za zakończoną |
| Zapisy czynności administracyjnych | do 365 dni od czynności, chyba że konkretny zapis jest potrzebny do wyjaśnienia incydentu lub dochodzenia roszczenia |
| Zakończone lub definitywnie nieudane zadania kolejki powiadomień, jeśli usługa powiadomień jest włączona | do 30 dni od zakończenia zadania; nie dotyczy zadań wymagających ponowienia lub wyjaśnienia |
| Logi uwierzytelnienia Supabase | W planie Free logi API i bazy danych są dostępne w panelu przez 1 dzień, a zewnętrzne logi audytu Auth przez 1 godzinę, zgodnie z opublikowanymi limitami planu. Nie określa to czasu przechowywania odrębnych zapisów audytu w samej bazie danych. Dla tych zapisów stosujemy następujące zasady: zapis audytu Auth do tabeli `auth.audit_log_entries` jest w konfiguracji projektu wyłączony. Nie prowadzimy w tej tabeli dodatkowego archiwum zdarzeń uwierzytelniania. Nie wyłącza to zewnętrznych logów dostawcy ani odrębnego audytu czynności administracyjnych aplikacji. |
| Lokalne dane przeglądarki | do usunięcia w aplikacji, usunięcia pamięci serwisu w przeglądarce lub jej wyczyszczenia przez urządzenie; sesja może też wygasnąć zgodnie z zasadami uwierzytelnienia |
Logi Cloudflare w zakresie włączonym dla naszego konta są przechowywane według następujących zasad: w działającym środowisku testowym Workers Logs i Workers Traces są wyłączone. Według opublikowanych limitów darmowego planu logi dostępu Cloudflare Access chroniącego to środowisko mają retencję 24 godzin, a logi administracyjne Zero Trust dotyczące zarządzania usługą — 18 miesięcy. Panel analityczny Turnstile udostępnia widok z 7 dni; nie oznacza to jednakowego terminu usunięcia wszystkich danych przetwarzanych przez Turnstile. Te informacje nie określają okresu przechowywania odrębnych eksportów logów ani innych usług dostawcy.
Własne kopie bazy tworzymy za pomocą GitHub Actions. artefakty z plikami kopii mają w naszym workflow ustawiony okres przechowywania 30 dni od utworzenia, po którym wygasają automatycznie w GitHub. Jest to okres dla artefaktów GitHub, a nie deklaracja retencji wszystkich danych dostawcy. Nie obejmuje plików pobranych z GitHub na inne urządzenie ani innych, niezależnie utworzonych kopii. Kopie służą odtwarzaniu usługi i nie są używane do bieżącego prowadzenia konta. Usunięcie danych z działającej bazy nie zmienia wcześniejszej kopii. Przed przywróceniem dostępu po odtworzeniu kopii trzeba ponownie zastosować wcześniejsze usunięcia danych, wycofania podpisów i zakończenia licencji, korzystając z aktualnego rejestru tych zdarzeń. Nie przedstawiamy odtworzenia starej kopii jako cofnięcia tych decyzji.
Ograniczone dowody po usunięciu konta
Usunięcie konta usuwa profil, dane uwierzytelnienia i historię nauki z działających danych konta. Nie oznacza automatycznego wypowiedzenia licencji. Jeśli przyjęliśmy materiał do wykorzystania, w odrębnym rejestrze o ograniczonym dostępie zachowujemy identyfikator dawnego konta i adres e-mail potrzebny do przypisania oświadczenia autorowi, identyfikator i wersję materiału, treść objętą licencją i jej skrót, wersję i skrót zaakceptowanych dokumentów oraz daty akceptacji, potwierdzenia praw, decyzji o publicznym podpisie i ewentualnego wypowiedzenia. Zachowujemy tylko dotyczące tego materiału zdarzenia podpisu, w tym wybrany podpis i potwierdzenie wymaganego wieku, bez daty urodzenia. Każda wersja dokumentu jest przechowywana w niezmiennym katalogu, aby można było ustalić treść przyjętych warunków. Nie zachowujemy w tym rejestrze zdjęcia Google, jego adresu URL, domeny organizacji, danych sesji, wyników nauki ani całego profilu.
Rejestr nie jest publiczny, nie służy logowaniu i nie przywraca konta. Treść udostępniana po usunięciu konta nie zawiera podpisu pobieranego z konta; prywatny dowód wcześniejszej decyzji o podpisie nie uprawnia do jego dalszego publikowania. Zwykłe akceptacje i propozycje nieprzyjęte do wykorzystania usuwamy razem z kontem, o ile konkretna sprawa nie wymaga zachowania niezbędnego zakresu. Po usunięciu konta możesz skorzystać z praw dotyczących pozostawionego rejestru przez kontakt w sprawach prywatności; weryfikujemy uprawnienie proporcjonalnie, bez automatycznego łączenia nowego konta z dawnym na podstawie samego e-maila.
Jeżeli konkretne dane są potrzebne w rzeczywiście istniejącym sporze, do wykonania obowiązku prawnego albo wyjaśnienia incydentu, możemy zachować niezbędny zakres przez czas tej sprawy lub okres wymagany przez właściwy przepis. Nie oznacza to automatycznego zachowywania całego konta „na wszelki wypadek”.
Jakie masz prawa?
Na warunkach określonych w RODO możesz:
- uzyskać informację, czy przetwarzamy Twoje dane, dostęp do nich i ich kopię;
- żądać sprostowania nieprawidłowych danych i uzupełnienia niekompletnych danych;
- żądać usunięcia danych, gdy zachodzą przesłanki z art. 17 RODO;
- żądać ograniczenia przetwarzania w sytuacjach przewidzianych w art. 18 RODO;
- otrzymać dane objęte prawem do przenoszenia w formacie nadającym się do odczytu maszynowego i, gdy jest to technicznie możliwe, żądać przekazania ich innemu administratorowi; prawo to dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy;
- wycofać zgodę na publiczny podpis w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
- wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją.
Po sprzeciwie dotyczącym uzasadnionego interesu zaprzestaniemy takiego przetwarzania, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do usunięcia nie jest bezwarunkowe. Możemy zachować niezbędne dane na przykład wtedy, gdy wymaga tego prawo albo gdy są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Jeśli nie możemy spełnić żądania w całości, wyjaśnimy przyczynę i zakres pozostawionych danych.
Prawo do przenoszenia nie obejmuje automatycznie każdej naszej oceny lub informacji wyliczonej z danych. Możesz jednak uzyskać dostęp do swoich danych i wyników w zakresie prawa dostępu, niezależnie od tej różnicy.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach jej złożenia znajdują się na uodo.gov.pl. Nie musisz wcześniej uzyskać naszej zgody ani wyczerpać kontaktu z nami.
Jak usunąć konto i swoje dane?
W ustawieniach konta dostępne są funkcje pobrania danych oraz usunięcia konta. Usunięcie wymaga wyraźnego potwierdzenia. Możesz też napisać na przedrejsem@gmail.com, również wtedy, gdy nie możesz się zalogować.
Po skutecznym usunięciu konta usuwamy dane uwierzytelnienia konta w serwisie, profil, historię nauki zapisaną na serwerze, postęp, zakładki i propozycje, których nie ma podstaw zachowywać. Usuwamy lub anonimizujemy dane identyfikujące Cię w zgłoszeniach, zachowywanych materiałach i ich wersjach. Samo usunięcie identyfikatora z głównego rekordu nie jest wystarczające, jeśli nadal identyfikuje Cię treść albo kopia wcześniejszej wersji.
Możemy zachować ograniczoną dokumentację licencji, wykonania obowiązków lub konkretnej sprawy na zasadach opisanych w tej polityce. Nie służy ona dalszemu prowadzeniu Twojego konta ani publicznemu podpisywaniu materiału.
Treść pytania wykorzystana zgodnie z licencją może pozostać w bazie bez publicznego powiązania z kontem i bez danych identyfikujących w samej treści. Jeśli ograniczony, niepubliczny dowód licencji pozwala nam nadal ustalić autora, ta dokumentacja pozostaje danymi osobowymi. Nie nazywamy jej anonimową. Jeśli chcesz również zakończyć licencję, napisz o tym wyraźnie, zgodnie z „Warunkami dodawania pytań”.
Na urządzeniu, z którego wykonujesz usunięcie, aplikacja usuwa sesję i lokalne dane tego konta. Dane gościa oraz wcześniejsze dane o nieustalonym pochodzeniu możesz usunąć osobno. Nie możemy zdalnie wyczyścić pamięci wszystkich przeglądarek na Twoich urządzeniach, szczególnie urządzeń pozostających offline. Na innych urządzeniach usuń pamięć serwisu samodzielnie; dostęp do konta po usunięciu jest blokowany, a sesje zostają unieważnione w zakresie obsługiwanym przez dostawcę uwierzytelnienia.
Jeśli usunięcie nie zakończy się prawidłowo, interfejs poinformuje o błędzie lub potrzebie dalszej obsługi. Nie traktujemy samego wylogowania ani częściowego usunięcia jako potwierdzenia całkowitego wykonania żądania.
Jak skorzystać z praw i jak odpowiadamy?
Napisz na przedrejsem@gmail.com i wskaż, czego dotyczy żądanie. Nie musisz podawać numeru przepisu. W razie uzasadnionych wątpliwości możemy poprosić o dodatkową informację potrzebną do potwierdzenia, że żądanie dotyczy Twoich danych. Zakres weryfikacji dostosujemy do sytuacji; nie wymagamy automatycznie kopii dokumentu tożsamości.
Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Przy skomplikowanej sprawie lub dużej liczbie żądań RODO pozwala przedłużyć termin o dwa miesiące. O przedłużeniu i jego przyczynie poinformujemy w pierwszym miesiącu.
Realizacja praw jest co do zasady bezpłatna. Wyjątki dotyczące żądań ewidentnie nieuzasadnionych lub nadmiernych mogą być stosowane tylko na warunkach RODO i wymagają wykazania ich podstaw.
Czy musisz podawać dane?
Możesz korzystać z lokalnej nauki bez konta. Dane potrzebne do uwierzytelnienia są wymagane, jeżeli chcesz prowadzić konto. Bez nich nie możemy uruchomić jego funkcji.
Przesłanie propozycji wymaga informacji pozwalających ją ocenić, powiązania z kontem i przyjęcia warunków licencji. Publiczny podpis autora jest dobrowolny. W zgłoszeniu gościa e-mail jest dobrowolny, ale jego brak uniemożliwia odpowiedź e-mailem.
Korzystanie z połączenia internetowego wiąże się z przetwarzaniem niezbędnych danych technicznych przez infrastrukturę. Nie wszystkie takie dane są polami, które ręcznie wypełniasz.
Wyniki ćwiczeń i automatyczne obliczenia
Aplikacja automatycznie porównuje odpowiedzi z kluczem i oblicza wyniki oraz postęp. Wyniki służą nauce. Nie przyznają patentu, nie są wynikiem oficjalnego egzaminu i nie wywołują skutków prawnych ani podobnie istotnych skutków wobec użytkownika w rozumieniu art. 22 RODO.
Pamięć przeglądarki
Serwis zapisuje na urządzeniu dane potrzebne do sesji, powrotu z logowania i funkcji nauki. Szczegóły znajdują się na stronie „Cookies i pamięć przeglądarki”. Ta polityka opisuje dane osobowe związane z takim zapisem; nie zastępuje informacji o konkretnych mechanizmach pamięci urządzenia.
Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmieniają się faktyczne zasady przetwarzania, używane usługi lub przepisy. Podajemy wersję i datę obowiązywania. O istotnych zmianach dotyczących Twojego konta poinformujemy w serwisie przed rozpoczęciem nowego przetwarzania, chyba że wcześniejsze działanie jest wymagane przez prawo lub pilną ochronę bezpieczeństwa.
Sama aktualizacja polityki nie zastępuje zgody, gdy nowe przetwarzanie jej wymaga, i nie tworzy nowej podstawy prawnej. W sprawach dotyczących tej polityki możesz zawsze skontaktować się przez przedrejsem@gmail.com.