1. Administrator danych
- Operator i administrator danych
- Paweł Matławski
- Adres do korespondencji
- ul. Traugutta 96/13, 50-420 Wrocław
- E-mail kontaktowy
- pawel.matlawski98@gmail.com
- NIP
- 8561941796
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z administratorem.
2. Dane i cele przetwarzania
- Konto: adres e-mail, identyfikator użytkownika i wybrana nazwa służą do logowania i obsługi konta. Uwierzytelnianie obsługuje Supabase. Przechowujemy także zadeklarowany przedział wieku osoby uczącej się (poniżej 13 lat, 13–17 lat lub co najmniej 18 lat), datę i wersję zaakceptowanego regulaminu oraz adres potwierdzony przy aktywacji. Dla osoby niepełnoletniej jest to adres rodzica lub opiekuna; zapisujemy też jego oświadczenie o zatwierdzeniu konta. Dane te nie są publiczne. Potwierdzenie e-maila potwierdza dostęp do skrzynki, a nie tożsamość ani pokrewieństwo.
- Postępy: wyniki quizów, ukończone zadania, punkty XP i seria aktywności służą do pokazywania postępów, nagród i rankingów. Ranking może ujawniać nazwę gracza i wyniki innym użytkownikom.
- Forum: treść pytań i odpowiedzi, nazwa autora, czas publikacji i załączone zdjęcia służą do prowadzenia dyskusji. Treści i obrazy mogą być publicznie dostępne.
- Ustawienia lokalne: preferencje widoku, dźwięku i lokalny postęp opisuje strona Cookies i dane lokalne.
- Dane techniczne i kontakt: dostawcy infrastruktury mogą obsługiwać adres IP i logi niezbędne do dostarczenia usługi oraz bezpieczeństwa. Korespondencja zawiera dane podane w zgłoszeniu.
Podanie danych konta jest dobrowolne, ale konieczne do korzystania z funkcji wymagających logowania. Materiały dostępne bez konta można przeglądać bez rejestracji.
3. Podstawy prawne
Obsługa zamówionych funkcji konta i serwisu może opierać się na wykonaniu umowy lub działaniach przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo i obsługa roszczeń mogą opierać się na prawnie uzasadnionym interesie administratora (lit. f), a obowiązki ustawowe — na lit. c. Jeżeli dana operacja wymaga zgody, podstawą jest lit. a i zgoda musi być możliwa do wycofania.
Konto, zapis wyników i publikowanie zamówionych wpisów służą wykonaniu umowy, także zawieranej z udziałem rodzica lub opiekuna. Zabezpieczanie usługi, przeciwdziałanie nadużyciom i obrona roszczeń służą uzasadnionym interesom operatora i użytkowników; uwzględniamy szczególną ochronę dzieci. Realizacja praw dotyczących danych oraz obowiązków dotyczących zgłoszeń wynika z przepisów. Opcjonalne zapamiętywanie preferencji na urządzeniu następuje za zgodą, którą zmienisz w ustawieniach cookies.
4. Dostawcy i odbiorcy danych
Cloudflare Turnstile zabezpiecza formularze przed botami i otrzymuje dane techniczne przeglądarki oraz połączenia. Korespondencję obsługujemy w skrzynce Gmail (Google). W obecnej wersji aplikacji Supabase obsługuje konta, dane postępów, forum oraz zdjęcia. Treści forum trafiają także do jego odbiorców.
[Do uzupełnienia przed publikacją: pełne dane podmiotów, dostawca hostingu i poczty, regiony przetwarzania, umowy powierzenia oraz ewentualne transfery poza EOG i ich zabezpieczenia. Nie zakładamy, że wszystkie dane pozostają w UE.]
5. Jak długo przechowujemy dane
Ustawienia lokalne pozostają zwykle do ich zmiany lub usunięcia danych witryny. Samo wylogowanie nie usuwa danych konta ani opublikowanych treści.
Wątki forum bez opublikowanej odpowiedzi kwalifikują się do ręcznego usunięcia wraz z załącznikami po 12 miesiącach od pierwszej publikacji. Odpowiedź oczekująca na moderację wstrzymuje tę czynność do jej rozpatrzenia. Nie jest to automatyczne usuwanie dokładnie po roku. Zasada nie określa czasu przechowywania kopii zapasowych ani wątków z opublikowanymi odpowiedziami.
Konto i wyniki przechowujemy przez czas prowadzenia konta. Wpisy z odpowiedziami pozostają przez okres prowadzenia dyskusji i udostępniania forum, z uwzględnieniem żądań usunięcia. Zwykłą korespondencję zachowujemy do zakończenia sprawy, a następnie maksymalnie 12 miesięcy. Jeśli dokumentuje reklamację, naruszenie lub spór, niezbędną część możemy zachować do upływu właściwego terminu przedawnienia roszczeń lub zakończenia postępowania. Zbędne kopie i załączniki usuwamy podczas ręcznego przeglądu. Okresy kopii zapasowych i logów docelowej infrastruktury zostaną określone przed publicznym uruchomieniem.
6. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Żądania kieruj do administratora wskazanego w kontakcie.
Na żądanie dotyczące danych odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli przepisy pozwalają przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy o tym i przyczynach w pierwszym miesiącu. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
7. Automatyczne wyniki i bezpieczeństwo
Aplikacja automatycznie oblicza wyniki quizów, punkty i serie aktywności. W obecnym kodzie nie zidentyfikowano mechanizmu podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Nie znaleziono też integracji narzędzi reklamowych ani analityki marketingowej.
Nie publikuj danych wrażliwych na forum. Zmiana dostawców lub dodanie nowych narzędzi wymaga aktualizacji tej informacji i, w razie potrzeby, mechanizmu zgody.