Polityka prywatności

1. Administrator i kontakt

Administratorem danych w tych usługach jest Taras Uzun, osoba fizyczna prowadząca projekt Prawko w Polsce. Kontakt: [email protected]. Na ten adres możesz zgłosić pytanie o dane, żądanie realizacji swoich praw lub błąd.

Prawko jest publiczną wersją testową. Dane użyte do założenia konta, np. rzeczywisty adres e-mail, nadal są danymi osobowymi. Określenie „testowa” nie odbiera Ci praw dotyczących tych danych.

2. Jakie dane i w jakim celu

• Nauka bez konta: odpowiedzi, ulubione, trening, wyniki i lista dokumentów mogą pozostawać w Twojej przeglądarce. Trwałe zapamiętywanie włączasz samodzielnie. Szczegóły i przyciski zarządzania znajdują się na stronie Cookies i dane przeglądarki.
• Konto edukacyjne: identyfikator konta Clerk, postępy, ulubione, treningi, operacje synchronizacji i wyniki. Clerk obsługuje adres e-mail, kod logowania, sesje i dane techniczne związane z uwierzytelnieniem. Są potrzebne do utworzenia konta i udostępnienia wybranej przez Ciebie usługi — art. 6 ust. 1 lit. b RODO.
• Egzamin: identyfikator próby, pytania, odpowiedzi, czasy i wynik. Próba gościa jest przypisana do przeglądarki; po przypisaniu do konta wymaga tego konta. Przetwarzanie służy przeprowadzeniu i rozliczeniu zamówionej próby — art. 6 ust. 1 lit. b RODO.
• Kontakt i zapytania o CRM: adres e-mail, podpis oraz informacje dobrowolnie przekazane w wiadomości. Odpowiadamy na Twoje zgłoszenie lub podejmujemy działania przed zawarciem umowy; odpowiednio art. 6 ust. 1 lit. f lub b RODO. Naszym uzasadnionym interesem jest obsługa korespondencji i zgłoszeń.
• Bezpieczeństwo: adres IP, czas żądania, adres odwiedzanej ścieżki, dane przeglądarki, błędy i identyfikatory operacji. Chronimy usługę przed nadużyciami, kontrolujemy dostęp i diagnozujemy awarie — art. 6 ust. 1 lit. f RODO.

Podanie e-maila jest konieczne do konta lub odpowiedzi na wiadomość. Możesz korzystać z nauki bez rejestracji. Nie wymagamy PESEL, numeru PKK, skanów dokumentów ani danych medycznych. Nie wysyłaj ich w zgłoszeniach.

3. Demonstracja CRM

Demo tworzy oddzielną szkołę z fikcyjnymi uczniami i zapisuje zmiany wykonywane przez odwiedzającego. Używaj wyłącznie wymyślonych danych. Formularz demonstracyjnej szkoły nie jest zapisem na prawdziwy kurs. Wiadomości trafiają do dziennika demonstracyjnego; demo nie wysyła prawdziwych e-maili, SMS-ów ani płatności.

Dostęp do sesji demo trwa 24 godziny. Po wygaśnięciu nie można jej kontynuować, a zadanie porządkowe usuwa dane. Usunięcie nie musi nastąpić dokładnie w sekundzie wygaśnięcia. Przycisk „Resetuj demo” dotyczy tylko Twojego zestawu.

Ta polityka nie zastępuje polityki prawdziwej szkoły korzystającej z osobnej instalacji. W takiej instalacji szkoła określa cele i okresy przetwarzania danych uczniów. Zakres dostępu Prawko jako dostawcy hostingu lub wsparcia wymaga odrębnych ustaleń.

4. Dostawcy i przekazywanie danych

Korzystamy z infrastruktury VPS do utrzymywania aplikacji i baz, Cloudflare do obsługi DNS, połączeń i ochrony ruchu, Clerk do logowania oraz Proton Mail do korespondencji projektowej. Dostawcy otrzymują dane niezbędne do obsługiwanej funkcji. W publicznym demo CRM rzeczywista dostawa przez Resend jest wyłączona; w osobnej szkole wymaga konfiguracji i jej własnej informacji o odbiorcach danych.

Clerk i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Lokalizacja VPS nie oznacza, że wszystkie dane pozostają wyłącznie w UE. Dokumenty dostawców opisują stosowane podstawy transferów, w tym standardowe klauzule umowne; informacje o zabezpieczeniach możesz uzyskać również przez nasz adres kontaktowy.

Dokumenty dostawców: Clerk — przetwarzanie danych, Cloudflare — przetwarzanie danych, Proton — prywatność.

5. Jak długo przechowujemy dane

• Szczegóły egzaminu: 7 dni od rozpoczęcia. Dla prób przypisanych do konta serwer zapisuje podsumowanie przed usunięciem szczegółów, także po upływie czasu niezakończonej próby. Podsumowanie próby gościa może zostać zachowane w przeglądarce, gdy otworzysz jej wynik; nie tworzymy dla niej trwałej historii konta na serwerze.
• Historia konta: do 100 ostatnich podsumowań. Starsze podsumowania wypadają z limitu; nie mają osobnego limitu wieku.
• Postępy i treningi konta: przez okres korzystania z konta, do jego usunięcia. Obecna wersja nie usuwa automatycznie nieaktywnych kont. Przed zakończeniem testów lub zmianą środowiska opublikujemy informację o losie kont.
• Dane gościa w urządzeniu: do zakończenia sesji lub, po włączeniu zapamiętywania, do ich wyczyszczenia. Przeglądarka może też usunąć je samodzielnie.
• Kopie bazy portalu: 14 kopii dziennych i 4 tygodniowe, zaszyfrowane na VPS. Usunięte dane mogą znajdować się w starszych kopiach do ich rotacji; kopie służą odtwarzaniu po awarii, nie bieżącemu korzystaniu z danych.
• Dzienniki dostępu Nginx: bieżący dziennik i 14 dziennych archiwów. Logi aplikacji rotują po rozmiarze — do trzech plików po 10 MB na kontener; obecnie nie mają osobnego limitu wieku. Zapisów dotyczących konkretnego incydentu możemy potrzebować do jego wyjaśnienia.
• Korespondencja: do zakończenia obsługi sprawy, a jeśli dokumentuje ustalenia umowne lub spór — przez właściwy okres dochodzenia i obrony roszczeń. Nie zapisujemy kontaktu automatycznie do listy reklamowej.

6. Usunięcie konta i Twoje prawa

Menu konta umożliwia zakończenie sesji i usunięcie konta. Po potwierdzonym zdarzeniu od Clerk usuwamy powiązane postępy, treningi i wyniki. Zachowujemy minimalny techniczny znacznik usuniętej tożsamości, aby opóźnione zdarzenie nie odtworzyło konta. Obecnie znacznik nie ma automatycznego terminu usunięcia.

Możesz żądać dostępu, kopii, sprostowania, usunięcia i ograniczenia przetwarzania, a w odpowiednich przypadkach przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli podstawą jest zgoda, możesz ją wycofać na przyszłość. Napisz z adresu powiązanego ze sprawą; możemy potrzebować proporcjonalnego potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wynik ćwiczenia nie jest decyzją o prawnych uprawnieniach ani automatycznym dopuszczeniem do egzaminu państwowego. Nie prowadzimy profilowania reklamowego.

7. Aktualizacje

Datę dokumentu podajemy u góry. O istotnej zmianie celów, dostawców lub zasad kont poinformujemy w serwisie; nowe opcjonalne przetwarzanie nie wynika automatycznie z samej aktualizacji tekstu.