Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

We wszystkich sprawach dotyczących danych osobowych — w tym w celu skorzystania z praw opisanych w punkcie 8 — można pisać na powyższy adres e-mail. Nie wyznaczono inspektora ochrony danych.

2. Czego NIE zbieramy

To jest najistotniejsza część tego dokumentu, bo dotyczy zdecydowanej większości odwiedzających:

• Nie ma kont ani rejestracji. Korzystanie z serwisu bez zakupu nie wymaga podania jakichkolwiek danych.
• Postęp nauki nie trafia na serwer. Odpowiedzi, historia wyników i lista pytań do powtórki są zapisywane wyłącznie w pamięci lokalnej Twojej przeglądarki (localStorage) i nigdzie nie są wysyłane. Możesz je w każdej chwili usunąć, czyszcząc dane witryny.
• Nie śledzimy Cię — ani między stronami, ani między wizytami. Serwis nie zawiera Google Analytics, pikseli reklamowych zapisujących ciasteczka ani wtyczek społecznościowych. Zbieramy wyłącznie statystyki odwiedzin, które nie zapisują ciasteczka, nie tworzą trwałego identyfikatora i nie pozwalają rozpoznać tej samej osoby przy kolejnej wizycie — opisuje je punkt 6.
• Nie profilujemy i nie podejmujemy wobec nikogo decyzji w sposób zautomatyzowany.
• Nie sprzedajemy i nie udostępniamy danych podmiotom trzecim w celach marketingowych.

3. Jakie dane zbieramy przy zakupie

Dane pojawiają się dopiero w momencie zakupu pełnego dostępu i jest ich tyle, ile potrzeba, żeby zakup działał:

Nie otrzymujemy danych karty płatniczej ani numeru rachunku. Płatność w całości obsługuje operator płatności na swojej stronie; do nas wraca wyłącznie informacja, że transakcja się powiodła.

Kod dostępu zapisany po zakupie w Twojej przeglądarce jest wysyłany na nasz serwer tylko wtedy, gdy wpisujesz go ręcznie na kolejnym urządzeniu — po to, by sprawdzić, czy istnieje.

4. Podstawy prawne i okresy przechowywania

5. Komu powierzamy dane

• Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności. Stripe jest odrębnym administratorem danych płatniczych i przetwarza je zgodnie z własną polityką prywatności.
• Cloudflare, Inc. — hosting serwisu, dostarczanie treści i przechowywanie kodów dostępu. Cloudflare przetwarza także techniczne logi żądań (m.in. adres IP), niezbędne do działania i ochrony serwisu, oraz dostarcza zbiorcze statystyki odwiedzin opisane w punkcie 6.

Obaj dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO.

Poza tym dane mogą zostać udostępnione wyłącznie podmiotom uprawnionym na podstawie przepisów prawa oraz — w zakresie niezbędnym — biuru rachunkowemu obsługującemu rozliczenia.

6. Statystyki, cookies i pamięć przeglądarki

1. Serwis nie zapisuje własnych plików cookies i nie korzysta z cookies analitycznych ani marketingowych. Dlatego nie wyświetlamy okna zgody na cookies — nie ma na co zbierać zgody.
2. Do zliczania odwiedzin używamy Cloudflare Web Analytics. Narzędzie działa bez plików cookies i bez nadawania odwiedzającemu jakiegokolwiek identyfikatora, więc nie rozpoznaje tej samej osoby wracającej na stronę i nie śledzi jej poza tym serwisem. Zbierane są dane zbiorcze: adres odwiedzonej podstrony, adres strony odsyłającej, rodzaj przeglądarki i urządzenia, kraj oraz parametry szybkości ładowania. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na sprawdzeniu, czy serwis działa i czy jest używany.
3. Do analizy, jak serwis jest używany (odsłony, kliknięcia, przejścia między podstronami), korzystamy też z PostHog (PostHog Inc., dane przechowywane w UE). Działa w trybie bez plików cookies i bez zapisu w pamięci przeglądarki: nie nadaje Ci trwałego identyfikatora, a wizyty z tego samego dnia łączy wyłącznie po jednorazowym skrócie adresu IP i przeglądarki, zmienianym co dobę. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ulepszaniu serwisu.
4. Serwis korzysta z pamięci lokalnej przeglądarki (localStorage) do zapisania Twojego postępu nauki oraz kodu dostępu po zakupie. Jest to zapis niezbędny do świadczenia usługi, o którą sam prosisz, więc nie wymaga zgody. Dane te pozostają na Twoim urządzeniu.
5. Jeśli wejdziesz do serwisu z linku oznaczonego kanałem (np. z reklamy albo z naszego profilu w mediach społecznościowych), zapisujemy w tej samej pamięci sam skrót kanału, np. gads — bez identyfikatora kliknięcia (gclid, fbclid) i bez danych o Tobie. Gdy kupisz dostęp, skrót trafia razem z płatnością do operatora płatności i do naszej statystyki, żebyśmy wiedzieli, który kanał przyprowadza kupujących. Usuniesz go, czyszcząc dane witryny.
6. Jeśli prowadzimy kampanię Google Ads, strona ładuje tag Google w trybie zgody ustawionym na odmowę (Consent Mode): tag nie zapisuje plików cookies ani identyfikatorów, a wysyła wyłącznie anonimowe sygnały, z których Google szacuje skuteczność reklam.
7. Dostawca infrastruktury może zapisać techniczne pliki niezbędne do ochrony serwisu przed automatycznym ruchem. Nie służą one do śledzenia ani do reklamy.
8. Przejście na stronę płatności oznacza wejście na stronę operatora płatności, który stosuje własne pliki cookies i własną politykę prywatności.

7. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do danych zakupowych jest ograniczony do administratora. Zakres przechowywanych danych jest z założenia minimalny — nie przechowujemy haseł, bo nie ma kont, ani danych płatniczych, bo nigdy do nas nie trafiają.

8. Twoje prawa

W zakresie danych, które przetwarzamy, przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych — z zastrzeżeniem, że usunięcie danych zakupowych oznacza utratę możliwości korzystania z kodu dostępu i jego odtworzenia,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie wystarczy wysłać na adres e-mail z punktu 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Aby chronić dane przed wydaniem niewłaściwej osobie, możemy poprosić o wskazanie adresu e-mail użytego przy płatności lub numeru transakcji.

9. Czy podanie danych jest obowiązkowe

Podanie adresu e-mail przy płatności jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez niego nie da się potwierdzić zakupu ani odtworzyć kodu dostępu. Korzystanie z bezpłatnej części serwisu nie wymaga podania żadnych danych.

10. Zmiany polityki

Politykę możemy zmienić, gdy zmieni się sposób działania serwisu, zakres przetwarzanych danych albo przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a jej data widnieje na początku dokumentu. Jeżeli zmiana będzie istotna dla osób, które dokonały zakupu, poinformujemy je e-mailem.

Pytania o dane: kontakt [małpa] testy-operatora.pl · zasady sprzedaży opisuje regulamin.