Polityka prywatności
Obowiązuje od: [data publikacji] · wersja robocza
Ta polityka wyjaśnia, jakie dane przetwarzamy, gdy korzystasz z aplikacji Paragrafuj (app.paragrafuj.pl) i ze stronyparagrafuj.pl. Staramy się zbierać tylko to, co jest potrzebne do nauki.
1. Administrator danych
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: imię i nazwisko albo nazwa firmy],[DO UZUPEŁNIENIA: adres do korespondencji][DO UZUPEŁNIENIA: NIP/REGON — jeśli firma].
W sprawach danych osobowych pisz na kontakt@paragrafuj.pl.
2. Jakie dane i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Imię i nazwisko, adres e-mail, zdjęcie profilowe i identyfikator konta Google | Założenie konta i logowanie przez Google | art. 6 ust. 1 lit. b — wykonanie umowy (regulaminu) |
| Postęp w nauce: odpowiedzi na pytania i ich treść, wyniki lekcji, gwiazdki, punkty XP, seria dni, daty aktywności, cel dzienny | Działanie aplikacji: ocena odpowiedzi, powtórki, statystyki w profilu, odznaki | art. 6 ust. 1 lit. b |
| Imię (pierwszy człon nazwy z konta Google) i zdjęcie profilowe | Wyświetlenie w rankingu tygodnia, widocznym dla innych zalogowanych uczących się | art. 6 ust. 1 lit. b |
| Adres subskrypcji powiadomień urządzenia i wybrana godzina | Przypomnienia o nauce — tylko jeśli je włączysz w profilu | art. 6 ust. 1 lit. a — zgoda (możesz ją wycofać, wyłączając przypomnienia) |
| Zgłoszenia błędów w pytaniach (powód i opcjonalny komentarz) | Poprawianie treści | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: jakość materiałów |
| Zbiorcze statystyki odpowiedzi (np. odsetek błędów przy pytaniu) | Wykrywanie niejasnych lub błędnych pytań | art. 6 ust. 1 lit. f |
| Na stronie paragrafuj.pl: adres oglądanej podstrony i nazwa strony, z której nastąpiło wejście (np. google.com) — zapisywane tylko jako dzienne sumy, bez adresu IP i identyfikatorów | Liczenie odwiedzin strony | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: wiedza, ile osób odwiedza stronę. Sumy nie pozwalają nikogo zidentyfikować |
| Adres IP, informacje o przeglądarce i czas zapytań w dziennikach serwerów | Bezpieczeństwo, ochrona przed nadużyciami, usuwanie awarii | art. 6 ust. 1 lit. f |
| Treść wiadomości wysłanych na kontakt@paragrafuj.pl | Odpowiedź na pytanie lub reklamację | art. 6 ust. 1 lit. f, a przy reklamacjach art. 6 ust. 1 lit. c |
Nie sprzedajemy danych, nie wyświetlamy reklam i nie profilujemy cię w celach marketingowych. Podanie danych jest dobrowolne, ale bez konta Google nie da się korzystać z aplikacji.
3. Pliki cookies i pamięć przeglądarki
Nie używamy ciasteczek reklamowych ani analitycznych. Aplikacja zapisuje w pamięci przeglądarki na twoim urządzeniu tylko to, co jest niezbędne do jej działania: sesję logowania, ustawienia dźwięku i wibracji, wyniki lekcji, których nie udało się wysłać bez internetu (do 7 dni), oraz informację, które powitania i odznaki zostały już pokazane. Strona paragrafuj.pl nie zapisuje nic na twoim urządzeniu. Odwiedziny liczymy bez ciasteczek: przy wejściu na podstronę wysyłamy tylko jej adres i nazwę strony, z której nastąpiło wejście, a w bazie zostają wyłącznie dzienne sumy. Jeśli przeglądarka wysyła sygnał „Do Not Track” lub Global Privacy Control, odwiedzin nie liczymy wcale. Dlatego nie wyświetlamy banera zgody na cookies.
4. Komu przekazujemy dane
Korzystamy z usług firm, które przetwarzają dane w naszym imieniu (podmioty przetwarzające):
- Supabase — baza danych i logowanie; dane przechowywane na serwerach we Frankfurcie (UE).
- Vercel — hosting aplikacji i strony.
- home.pl — obsługa poczty e-mail.
Logowanie odbywa się przez Google, który przetwarza dane logowania jako odrębny administrator zgodnie z własną polityką prywatności. Powiadomienia push dostarczają usługi producenta twojej przeglądarki lub systemu (np. Google, Apple, Mozilla) — trafia do nich zaszyfrowana treść powiadomienia.
Część z tych firm ma siedziby w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
5. Jak długo przechowujemy dane
- Dane konta i postęp w nauce — do czasu usunięcia konta.
- Subskrypcja powiadomień — do wyłączenia przypomnień, wylogowania na danym urządzeniu lub usunięcia konta.
- Dzienniki serwerów — przez krótki okres ustalany przez dostawców usług (zwykle do kilku dni).
- Korespondencja — tak długo, jak to potrzebne do załatwienia sprawy, a przy reklamacjach do upływu terminów przedawnienia roszczeń.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych — możesz to zrobić samodzielnie w aplikacji: Profil → Usuń konto. Usuwamy wtedy od razu konto i cały postęp w nauce,
- ograniczenia przetwarzania i przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody na powiadomienia w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z pozostałych praw, napisz na kontakt@paragrafuj.pl.
7. Wiek
Paragrafuj jest przeznaczony dla osób, które ukończyły 16 lat. Jeśli masz mniej, korzystaj z aplikacji za zgodą rodzica lub opiekuna.
8. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej początku. O istotnych zmianach poinformujemy w aplikacji.