Twoja prywatność jest dla nas ważna. Ten dokument wyjaśnia, jakie dane zbieramy w serwisie DUOprawko (duoprawko.pl), w jakim celu i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych osobowych jest Filip Michalski Design (Filip Michalski), jednoosobowa działalność gospodarcza wpisana do CEIDG, NIP: 1133087420, REGON: 524532926, ul. Kokoryczki 3/65, 04-191 Warszawa. Kontakt: contact@duoprawko.pl.
2. Jakie dane zbieramy
Zbieramy tylko te dane, które są niezbędne do działania serwisu:
- Dane konta — adres e-mail, imię lub nazwa wyświetlana (opcjonalnie), wybrana kategoria, język, data egzaminu i dzienny cel nauki (jeśli podasz). Nie przechowujemy haseł — logowanie odbywa się jednorazowym kodem wysyłanym na e-mail, przez konto Google lub konto Apple
- Dane logowania zewnętrznego — jeśli logujesz się przez Google: imię, e-mail, identyfikator Google; jeśli przez Apple: e-mail (może to być adres przekazujący usługi „Ukryj mój adres e-mail”), imię (jeśli udostępnione) i identyfikator Apple
- Dane o postępach w nauce — odpowiedzi na pytania, czas nauki, wyniki testów próbnych, ulubione kategorie
- Dane techniczne — adres IP, typ przeglądarki, system operacyjny, czas wizyty
- Dane przechowywane lokalnie — preferencje, postępy w nauce (w localStorage przeglądarki, jeśli korzystasz bez konta)
- Adres e-mail podany przed założeniem konta — np. gdy zapisujesz go na stronie logowania albo przy wyborze planu; służy do dokończenia rejestracji i powiązania postępów. Jeśli w ciągu 30 dni nie założysz konta, usuwamy go
- Źródło rejestracji — z jakiego kanału trafiłeś do DUOprawko (np. kod z plakatu szkoły jazdy, nazwa kampanii, źródło odesłania). Zapisujemy to raz, przy zakładaniu konta; nie śledzimy historii odwiedzanych stron
3. W jakim celu przetwarzamy dane
- Świadczenie usługi (zapisanie postępów, dostęp do testów i pytań)
- Wysyłka e-maili transakcyjnych (kody logowania OTP, potwierdzenia, powiadomienia o postępach)
- Personalizacja planu nauki na podstawie wybranej kategorii i daty egzaminu
- Analiza ruchu i poprawa działania serwisu (w sposób zanonimizowany)
- Obsługa płatności i subskrypcji Premium (jeśli z nich korzystasz)
- Przypomnienia związane z podaną przez Ciebie datą egzaminu (dzień przed egzaminem oraz dzień po) — wyłączysz je, usuwając datę w ustawieniach konta lub linkiem „Wypisz się” w wiadomości
- Za Twoją osobną zgodą: wskazówki do nauki i oferty Planu Premium wysyłane e-mailem. Zgodę cofniesz w każdej chwili w ustawieniach konta lub linkiem „Wypisz się”
- Sprawdzanie, które kanały pozyskania i które wiadomości działają: źródło rejestracji, testy, w których część osób dostaje daną wiadomość, a część nie, oraz statystyki dostarczeń, otwarć i kliknięć w wysyłanych przez nas e-mailach
4. Podstawa prawna przetwarzania
Twoje dane przetwarzamy na podstawie:
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy: prowadzenie konta, zapis postępów, dostęp Premium, przypomnienia o egzaminie, e-maile transakcyjne (kody logowania, potwierdzenia zakupu, faktury)
- Art. 6 ust. 1 lit. c RODO — obowiązki prawne: wystawianie i przechowywanie faktur, rozpatrywanie reklamacji
- Art. 6 ust. 1 lit. f RODO — uzasadniony interes: bezpieczeństwo i naprawianie błędów (monitoring błędów Sentry), pomiar skuteczności kanałów i wiadomości, dochodzenie i obrona roszczeń, statystyki odwiedzin bez ciasteczek (Plausible)
- Art. 6 ust. 1 lit. a RODO — zgoda: ciasteczka analityczne i marketingowe (baner cookies), nagrania sesji (Clarity) oraz e-maile ze wskazówkami i ofertami Premium
5. Komu udostępniamy dane
Korzystamy z zaufanych dostawców usług, którzy mogą przetwarzać dane w naszym imieniu (podpowierzenie zgodne z art. 28 RODO):
- Supabase Inc. (hosting bazy danych, autoryzacja, sesje; serwery w Unii Europejskiej — region eu-west-1, Irlandia) — supabase.com
- Cloudflare Inc. (hosting strony, CDN, ochrona DDoS, magazyn obrazów R2) — cloudflare.com
- PayU S.A. (operator płatności — Premium, Lifetime) — payu.pl. Dane karty/BLIK nie są przekazywane do nas — trafiają bezpośrednio do PayU.
- inFakt Sp. z o.o. (wystawianie i wysyłka faktur VAT za zakupy Premium) — infakt.pl
- Resend, Inc. (wysyłka e-maili z serwerów w Unii Europejskiej — kody logowania, potwierdzenia, faktury PDF, przypomnienia; statystyki dostarczeń, odbić oraz — po ich włączeniu — otwarć i kliknięć naszych wiadomości; podmiot z USA uczestniczący w Data Privacy Framework UE–USA) — resend.com
- Google LLC (logowanie Google OAuth oraz hosting poczty firmowej @duoprawko.pl w Google Workspace) — google.com
- Functional Software, Inc. (Sentry) (monitoring błędów aplikacji w przeglądarce — adres IP, typ przeglądarki, ostatnie 30s aktywności przed błędem; dane hostowane w UE) — sentry.io
- Plausible Insights OÜ (analityka odwiedzin strony bez ciasteczek śledzących — kraj, urządzenie, źródło ruchu; dane hostowane w UE) — plausible.io
- Google Ireland Ltd. (Google Analytics 4) (statystyki korzystania ze strony — odsłony, zdarzenia, przybliżona lokalizacja, typ urządzenia; uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies; dane mogą być przekazywane do USA — Google uczestniczy w Data Privacy Framework UE–USA) — analytics.google.com
- Microsoft Corporation (Microsoft Clarity) (mapy ciepła i nagrania sesji — interakcje w przeglądarce: ruchy kursora, przewijanie, kliknięcia, adres IP, typ urządzenia i przeglądarki; uruchamiane wyłącznie po wyrażeniu zgody na cookies; przekazywanie danych do USA na podstawie standardowych klauzul umownych UE) — clarity.microsoft.com
- Google Ireland Ltd. (Google Tag Manager) (menedżer tagów ładujący — za Twoją zgodą — narzędzia analityczne i marketingowe; może przekazywać dane do USA na podstawie standardowych klauzul umownych UE) — tagmanager.google.com
- Apple Inc. (logowanie „Zaloguj się z Apple” i usługa przekazywania adresu e-mail; przetwarzanie zakupów In-App w aplikacji mobilnej iOS — App Store) — apple.com. Dane karty nie są przekazywane do nas.
- Google LLC (Google Play) (przetwarzanie zakupów In-App w aplikacji mobilnej Android — Google Play Billing) — play.google.com. Dane karty nie są przekazywane do nas.
Każdy z dostawców działa zgodnie z RODO. Nie sprzedajemy ani nie udostępniamy Twoich danych innym podmiotom w celach marketingowych.
6. Jak długo przechowujemy dane
- Dane konta i postępy nauki — do usunięcia konta. Usunięcie jest natychmiastowe i nieodwracalne.
- Faktury i dane do faktur — 5 lat od końca roku podatkowego, w którym wystawiono fakturę (art. 70 § 1 Ordynacji podatkowej, art. 112 ustawy o VAT). Po usunięciu konta są odłączone od Twojego konta.
- Zdarzenia analityczne (np. rozpoczęcie egzaminu próbnego) i statystyki wysyłki e-maili — nie dłużej niż 24 miesiące, po czym są usuwane lub anonimizowane.
- E-mail podany przed założeniem konta — 30 dni.
- Dane techniczne (logi) — do 90 dni.
- Dane lokalne (localStorage) — do czasu, aż je sam wyczyścisz w przeglądarce.
Konto usuniesz samodzielnie w sekcji Moje konto → Konto i dane → Usuń konto (także w aplikacji mobilnej) — szczegóły na stronie Usunięcie konta.
7. Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych i otrzymania ich kopii
- Sprostowania (poprawy) danych
- Usunięcia danych ("prawo do bycia zapomnianym")
- Ograniczenia przetwarzania
- Przenoszenia danych
- Wniesienia sprzeciwu wobec przetwarzania
- Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody)
- Wniesienia skargi do Prezesa UODO
Aby skorzystać z któregokolwiek prawa, napisz na contact@duoprawko.pl. Odpowiemy w ciągu 30 dni.
8. Cookies i localStorage
Używamy plików cookies oraz localStorage przeglądarki w następujących celach:
- Niezbędne — sesja logowania, preferencje (kategoria prawa jazdy, motyw)
- Funkcjonalne — zapamiętywanie postępów w nauce, ostatnio używane testy
- Analityczne i marketingowe — uruchamiane tylko po wyrażeniu zgody w banerze cookies: Google Analytics 4 i Plausible (statystyki), Microsoft Clarity (mapy ciepła i nagrania sesji z maskowaniem tekstu i pól formularzy) oraz tagi ładowane przez Google Tag Manager. Bez zgody nie są ustawiane.
Zgodę na cookies analityczne/marketingowe możesz w każdej chwili cofnąć lub zmienić — wyczyść dane witryny w przeglądarce albo skorzystaj z opcji ponownego wyświetlenia bannera. Możesz też zarządzać cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z konta.
Monitoring błędów (Sentry) działa niezależnie od zgody — na podstawie uzasadnionego interesu (bezpieczeństwo i naprawa błędów). Wysyła informacje techniczne o błędzie, typ przeglądarki i identyfikator konta (bez adresu e-mail); nagranie ostatnich sekund przed błędem jest maskowane. Dane są przetwarzane w Unii Europejskiej.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane: szyfrowanie połączeń (HTTPS), logowanie bez haseł (jednorazowe kody oraz logowanie Google/Apple), kontrolę dostępu do bazy danych na poziomie wierszy, ograniczony dostęp administracyjny i regularne kopie zapasowe. Dane karty i BLIK trafiają bezpośrednio do operatora płatności, nigdy do nas. Mimo to przesyłanie danych przez Internet nie może być w 100% bezpieczne — robimy wszystko, by minimalizować ryzyko.
10. Dzieci
Z DUOprawko mogą korzystać osoby od 13. roku życia (kategorie AM i T można zdawać przed pełnoletnością). Jeśli masz mniej niż 16 lat, zgodę na cookies analityczne i marketingowe oraz na e-maile z ofertami może wyrazić za Ciebie rodzic lub opiekun; bez tej zgody korzystasz z serwisu w trybie „tylko niezbędne”.
11. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne. Dopasowanie planu nauki do wybranej kategorii i daty egzaminu to funkcja usługi, nie profilowanie w tym sensie.
12. Zmiany polityki prywatności
Możemy aktualizować tę politykę prywatności. O istotnych zmianach poinformujemy e-mailem oraz komunikatem w serwisie. Aktualna wersja jest zawsze dostępna pod adresem duoprawko.pl/polityka-prywatnosci.
13. Kontakt
W sprawach związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami: contact@duoprawko.pl.
