Polityka prywatności

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Jakub Guźda – osoba fizyczna prowadząca serwis pod nazwą Egzaminy Zawodowe EZ. We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres pumaxcode@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych — obowiązek ten nas nie dotyczy, więc wszystkie zgłoszenia trafiają bezpośrednio na powyższy adres.

2. Jakie dane zbieramy?

Bez zakładania konta możesz uczyć się w trybie gościa — Twoje postępy zapisują się wtedy wyłącznie lokalnie, na Twoim urządzeniu, i nie trafiają do nas. Pozostałe dane zbieramy w następującym zakresie:

• Dane konta: adres e-mail, nazwa użytkownika (nick), opcjonalny awatar oraz identyfikator konta. Jeśli logujesz się przez Google lub Apple, otrzymujemy z tych usług identyfikator i adres e-mail — nigdy Twoje hasło. Przy rejestracji hasłem samo hasło przechowuje w formie skrótu (hash) usługa Firebase Authentication; my nie mamy do niego dostępu.
• Dane o nauce i postępach: wyniki testów i egzaminów, udzielone odpowiedzi, statystyki kategorii, czas nauki, serie dni, stan powtórek w systemie fiszek.
• Dane grywalizacyjne i społecznościowe: punkty i poziom doświadczenia, liga i pozycja w rankingu, odznaki, przedmioty ze sklepu, kod znajomego, lista znajomych, przynależność do gildii oraz historia pojedynków 1 na 1.
• Statystyki społecznościowe pytań: zdarzenia typu „to pytanie zostało rozwiązane poprawnie/błędnie” zasilają zbiorcze statystyki trudności pytań. Są agregowane i prezentowane wyłącznie w formie zbiorczej — nikt nie widzi, jak konkretna osoba odpowiedziała na konkretne pytanie.
• Dane o zakupach: status Premium, identyfikator transakcji i data wygaśnięcia dostępu, przekazywane nam przez sklep i usługę RevenueCat. Nie zbieramy i nie przechowujemy danych karty płatniczej — pełna obsługa płatności odbywa się po stronie Google Play i App Store.
• Dane techniczne i diagnostyczne: adres IP, typ i wersja systemu, model urządzenia, wersja aplikacji, identyfikator instalacji oraz raporty o awariach i wydajności.
• Dane reklamowe: identyfikator reklamowy urządzenia (Android Advertising ID / Apple IDFA), przybliżona lokalizacja na poziomie kraju wywnioskowana z adresu IP oraz zdarzenia wyświetleń i kliknięć — przetwarzane przez Google w celu emisji reklam. Szczegóły w punkcie 4.
• Token powiadomień push — jeśli włączysz powiadomienia w aplikacji.
• Dane Discord — jeśli samodzielnie połączysz konto EZ z kontem Discord: identyfikator Discord, nazwa użytkownika i awatar. Szczegóły opisuje Regulamin i Polityka Prywatności Discord.

Nie zbieramy danych szczególnych kategorii (art. 9 RODO), nie prosimy o dane szkoły, klasy ani o numer PESEL i nie prowadzimy profilowania wywołującego wobec Ciebie skutki prawne.

3. Po co i na jakiej podstawie prawnej przetwarzamy dane?

• Prowadzenie konta, synchronizacja postępów, rankingi, gildie i pojedynki — wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
• Obsługa zakupów Premium, reklamacji i odstąpień — wykonanie umowy (lit. b) oraz obowiązki prawne, w tym podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo, wykrywanie oszustw i nadużyć, moderacja treści, przeciwdziałanie sztucznemu zawyżaniu wyników — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie Serwisu i jego użytkowników.
• Statystyki, diagnostyka błędów i rozwój Serwisu — prawnie uzasadniony interes (lit. f) polegający na utrzymaniu i ulepszaniu usługi; w zakresie, w jakim wymaga to zapisu informacji na Twoim urządzeniu — Twoja zgoda (lit. a).
• Reklamy, w tym reklamy spersonalizowane — Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w komunikacie zgody. Reklamy niespersonalizowane opieramy na prawnie uzasadnionym interesie polegającym na finansowaniu bezpłatnego dostępu.
• Powiadomienia push — Twoja zgoda (lit. a), którą możesz cofnąć w ustawieniach aplikacji lub systemu.
• Ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes (lit. f).

Podanie danych jest dobrowolne, ale bez adresu e-mail i nicka nie jest możliwe założenie konta i korzystanie z funkcji wymagających konta.

4. Reklamy, pliki cookies i podobne technologie

Bezpłatny dostęp do bazy pytań finansują reklamy. W serwisie internetowym wyświetla je Google AdSense, a w aplikacji mobilnej — Google AdMob. Użytkownikom z aktywnym Premium reklamy nie są wyświetlane, a w serwisie internetowym skrypt reklamowy nie jest wtedy w ogóle ładowany.

• Zgoda na cele reklamowe (EOG): zbiera ją certyfikowany komunikat zgody Google, zgodny z ramami TCF. Do czasu wyrażenia zgody działamy w trybie Consent Mode v2 z domyślnie odrzuconymi zgodami na przechowywanie danych reklamowych i analitycznych.
• Cofnięcie zgody: w serwisie internetowym służy do tego link „Ustawienia prywatności” w stopce — otwiera ten sam komunikat Google i pozwala zmienić decyzję w każdej chwili. W aplikacji mobilnej służy do tego pozycja Ustawienia → Personalizacja reklam (widoczna tam, gdzie Google udostępnia formularz zgody), a na iOS dodatkowo Ustawienia systemu → Prywatność i ochrona → Śledzenie.
• Identyfikator reklamowy: możesz go w każdej chwili zresetować lub usunąć w ustawieniach systemu Android (Ustawienia → Google → Reklamy) albo iOS. Reklamy będą wtedy wyświetlane w wersji niespersonalizowanej.
• Cookies niezbędne: utrzymanie sesji logowania, zapamiętanie motywu i preferencji nauki oraz ochrona przed nadużyciami. Bez nich Serwis nie działa poprawnie, dlatego nie wymagają zgody.
• Analityka: korzystamy z Google Tag Manager oraz z Firebase Analytics, Crashlytics i Performance Monitoring w aplikacji, aby liczyć ruch, wykrywać awarie i mierzyć wydajność.
• Ustawienia przeglądarki: niezależnie od powyższego możesz zarządzać plikami cookies i je usuwać w ustawieniach swojej przeglądarki.

Więcej informacji o tym, jak Google wykorzystuje dane z witryn i aplikacji partnerskich, znajdziesz na stronie policies.google.com/technologies/partner-sites.

5. Co widzą inni użytkownicy?

Funkcje społecznościowe z natury ujawniają część danych innym osobom. W rankingach, ligach, pojedynkach 1 na 1, na liście znajomych i w gildiach widoczne są: Twój nick, awatar, poziom, punkty i wynik. Nie udostępniamy tam Twojego adresu e-mail. Jeśli nie chcesz być widoczny dla innych, nie korzystaj z funkcji społecznościowych — nauka, testy i statystyki działają bez nich. Pamiętaj, że nick, który wybierzesz, jest widoczny publicznie, więc nie umieszczaj w nim danych, których nie chcesz ujawniać.

6. Komu przekazujemy dane?

Nigdy nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich brokerom danych. Powierzamy je wyłącznie dostawcom, bez których usługa nie mogłaby działać:

• Google Ireland Ltd. / Google LLC — infrastruktura Firebase (uwierzytelnianie, bazy danych, magazyn plików, funkcje serwerowe, powiadomienia, analityka, raporty awarii i wydajności) oraz systemy reklamowe AdSense i AdMob.
• RevenueCat, Inc. — weryfikacja i ewidencja zakupów Premium.
• Apple Inc. i Google Play — realizacja płatności w sklepach mobilnych; są odrębnymi administratorami danych płatniczych.
• Discord Netherlands B.V. / Discord Inc. — wyłącznie jeśli samodzielnie połączysz konto z Discordem. Discord jest odrębnym administratorem danych, które przetwarza na swojej platformie.
• Organy publiczne — gdy obowiązek przekazania danych wynika z przepisów prawa.

Z każdym dostawcą działającym jako podmiot przetwarzający łączy nas umowa powierzenia przetwarzania danych.

7. Przekazywanie danych poza EOG

Część naszych dostawców (Google, Apple, RevenueCat, Discord) ma siedzibę lub przetwarza dane w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU–U.S. Data Privacy Framework, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia techniczne (m.in. szyfrowanie w tranzycie i w spoczynku). Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na nasz adres kontaktowy.

8. Jak długo przechowujemy dane?

• Dane konta, postępy i dane grywalizacyjne — przez czas posiadania konta; po jego usunięciu kasujemy je niezwłocznie, nie później niż w ciągu 30 dni.
• Kopie zapasowe — usunięte dane mogą pozostawać w kopiach zapasowych do 30 dni, po czym są nadpisywane.
• Dane o zakupach i dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku), niezależnie od usunięcia konta.
• Logi techniczne i dane bezpieczeństwa — do 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu lub obrony roszczeń.
• Statystyki społecznościowe pytań — pojedyncze zdarzenia zawierają identyfikator konta i żyją najwyżej 48 godzin — kasujemy je zaraz po zliczeniu, a resztę usuwa automatyczny mechanizm TTL. Zbiorcze statystyki trudności pytań przechowujemy bezterminowo, ale nie da się z nich odtworzyć, kto jak odpowiedział.
• Korespondencja — do 12 miesięcy od zakończenia sprawy, a w razie sporu — do jego prawomocnego zakończenia.

9. Usuwanie konta i danych

Masz pełną kontrolę nad swoim kontem. W dowolnym momencie możesz zainicjować jego usunięcie — bezpośrednio w aplikacji (sekcja Ustawienia → Konto) albo przez formularz online.

Usunięcie konta jest nieodwracalne. Kasujemy adres e-mail, nick, awatar, postępy, statystyki, odznaki i przedmioty, powiązanie z Discordem oraz token powiadomień. Zachowujemy jedynie to, do czego zobowiązują nas przepisy (dane rozliczeniowe zakupów) oraz statystyki zagregowane, których nie da się już powiązać z Twoją osobą. Jeżeli masz aktywne Premium i chcesz złożyć reklamację lub odstąpić od umowy, zrób to przed usunięciem konta — tryb opisuje Regulamin.

10. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• Dostępu do danych i otrzymania ich kopii (art. 15 RODO).
• Sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
• Usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO).
• Ograniczenia przetwarzania (art. 18 RODO).
• Przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym formacie (art. 20 RODO).
• Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).
• Cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).

Żądania realizujemy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania; w sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Dzieci i młodzież

Serwis kierujemy do osób przygotowujących się do egzaminów zawodowych. Założenie konta wymaga ukończenia 16 lat; osoby w wieku 13–16 lat mogą założyć konto wyłącznie za zgodą rodzica lub opiekuna prawnego (art. 8 RODO). Nie kierujemy Serwisu do dzieci poniżej 13. roku życia i świadomie nie zbieramy ich danych. Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane bez wymaganej zgody, napisz na pumaxcode@gmail.com — usuniemy je niezwłocznie.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączeń (TLS) i danych w spoczynku, reguły dostępu do bazy weryfikowane po stronie serwera, ochronę zaplecza mechanizmem Firebase App Check, ograniczenie dostępu administracyjnego do niezbędnego minimum oraz bieżące aktualizacje bibliotek. Żaden system nie jest w 100% odporny na naruszenia — jeśli mimo to dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym i zgłosimy sprawę Prezesowi UODO w terminach wymaganych przez RODO.

13. Zmiany Polityki Prywatności

Politykę aktualizujemy, gdy zmienia się zakres usług, zestaw dostawców albo przepisy. O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem — komunikatem w Serwisie lub wiadomością e-mail. Zmiany wymagające Twojej zgody wprowadzamy dopiero po jej uzyskaniu. Data ostatniej aktualizacji widnieje na początku dokumentu.