Polityka prywatności

Administrator

Administratorem danych jest Techium Krystian Sochaczewski, Tatary 202, 13-100 Nidzica, NIP 9840214535. Kontakt w sprawie danych: kontakt@zdajlek.pl.

Jakie dane i po co

Konto (e-mail, imię, hasło w postaci zaszyfrowanej) — żeby prowadzić Twoje konto i Kurs (art. 6 ust. 1 lit. b RODO).
Postępy w nauce (ukończone lekcje, odpowiedzi, plan, powtórki) — żeby działał plan nauki i statystyki (art. 6 ust. 1 lit. b). Zbiorcze, anonimowe statystyki odpowiedzi (np. „jaki procent wybrał odpowiedź B”) widzą inni kursanci.
Płatności (kwota, data, identyfikator płatności) — rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c), przez 5 lat od końca roku podatkowego.
Maile — potwierdzenia zakupu i przypomnienia o końcu dostępu (art. 6 ust. 1 lit. b), oraz przypomnienia o nauce i nowościach, jeśli ich nie wyłączysz w Profilu (art. 6 ust. 1 lit. f).
Logi serwera (adres IP, czas) — bezpieczeństwo i ochrona przed nadużyciami (art. 6 ust. 1 lit. f), do 30 dni.
Statystyki korzystania ze strony (odwiedzone podstrony, czas, przewinięcie, kliknięcia, rozpoczęcie i wysłanie formularzy — bez treści, którą wpisujesz; źródło wejścia, rodzaj urządzenia) — ulepszanie serwisu i oferty (art. 6 ust. 1 lit. f RODO), do 180 dni. Zbieramy je u siebie, bez narzędzi reklamowych i bez plików cookie; odwiedzającego rozpoznajemy tylko w obrębie jednego dnia po skrócie (hashu) adresu IP i przeglądarki, a po zalogowaniu — w ramach konta.
Urządzenia i sieci (rodzaj urządzenia i przeglądarki, przybliżona sieć — adres IP bez ostatniego segmentu, czas logowań i aktywności) — ochrona przed współdzieleniem konta i przejęciem konta (art. 6 ust. 1 lit. b i f RODO), do 90 dni; podejrzenia sprawdza człowiek, automat niczego nie blokuje sam.

Komu przekazujemy dane

Dostawcom, bez których serwis nie działa: hosting (OVH, serwer w UE), poczta (LH.pl), płatności (Paynow, mBank S.A.), biuro rachunkowe / system księgowy. Nie sprzedajemy danych. Poza Europejski Obszar Gospodarczy dane mogą trafić tylko przez piksele reklamowe i tylko za Twoją zgodą (patrz niżej).

Cookies

Bez Twojej zgody używamy wyłącznie niezbędnych plików cookie: sesji (logowanie), identyfikatora urządzenia (limit urządzeń i bezpieczeństwo konta, 1 rok) oraz — jeśli wejdziesz z linku ambasadora — numeru polecenia (30 dni, żeby naliczyć Ci rabat). Do tego pamięć przeglądarki na Twoje ustawienia (np. tryb fiszek). Nie używamy cookies reklamowych bez Twojej zgody.

Piksele reklamowe (Meta, TikTok) i Twoja zgoda

Reklamujemy kursy na Facebooku, Instagramie i TikToku. Żeby wiedzieć, które reklamy działają, możemy używać Piksela Meta (Meta Platforms Ireland Ltd.) i Piksela TikTok (TikTok Technology Ltd., Irlandia). To skrypty z plikami cookie, które przekazują tym firmom informacje o wizycie: odwiedzone strony, rodzaj urządzenia i przeglądarki, adres IP, identyfikatory cookie oraz zdarzenia — założenie konta, przejście do płatności i opłacenie zakupu (z kwotą). Nie przekazujemy treści Twoich odpowiedzi ani postępów w nauce.

Tylko za zgodą. Piksele włączają się dopiero, gdy klikniesz „Zgadzam się” (lub zaznaczysz je w „Ustawieniach”) w banerze na dole strony — art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej. Bez zgody strona działa tak samo.
Cofnięcie zgody — w każdej chwili przez link „Ustawienia cookies” w stopce strony albo przycisk poniżej. Cofnięcie nie wpływa na zgodność z prawem tego, co działo się wcześniej.
Microsoft Clarity (Microsoft Ireland Operations Ltd.) — jeśli go włączymy, za tą samą zgodą zapisuje anonimowo, jak korzystasz ze strony (kliknięcia, przewijanie, nagrania sesji bez treści wpisywanych w formularze), żebyśmy mogli poprawiać stronę. Pliki cookie Clarity działają do 12 miesięcy.
Twój wybór zapamiętujemy w pamięci przeglądarki i w niezbędnym pliku cookie zl_zgody na 12 miesięcy.
Współadministrowanie. Przy zbieraniu danych pikselem jesteśmy współadministratorem razem z Meta albo TikTok; dalej te firmy przetwarzają dane jako osobni administratorzy według własnych zasad (polityki prywatności Meta i TikTok). Dane mogą trafiać do USA i innych państw poza EOG — na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz skargi do Prezesa UODO. Konto i postępy usuniesz sam w Profilu.

Jak długo

Dane konta — do usunięcia konta. Konta nieaktywne przez 3 lata usuwamy po wcześniejszym mailu. Dane płatności — 5 lat (przepisy podatkowe).