Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO

(https://www.pesegzamin.pl)

§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego (dalej: „Serwis”) jest Grzegorz Turowski, z siedzibą pod adresem: Czerska 33/16, 80-180 Gdańsk, NIP: 8461594579 (dalej: „Administrator”).

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@pesegzamin.pl.

§ 2. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z: (a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), (b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, (c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, (d) ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne.

§ 3. Zakres i cel przetwarzania danych

Administrator zbiera następujące dane osobowe Użytkowników: adres e-mail (podawany przy rejestracji Konta). W przypadku rejestracji Konta poprzedzonej kliknięciem w reklamę Google Ads, Administrator zbiera dodatkowo identyfikator kliknięcia reklamowego (gclid) — wyłącznie w celu opisanym w § 10. W przypadku założenia Konta lub logowania za pomocą konta Google („Zaloguj się z Google”) lub konta Apple („Zaloguj się z Apple”) Administrator otrzymuje od tego dostawcy adres e-mail Użytkownika, a w przypadku Apple również identyfikator konta Apple — szczegóły w § 14. W aplikacji mobilnej, po włączeniu przez Użytkownika przypomnień o nauce, Administrator przechowuje dodatkowo token urządzenia służący do wysyłania powiadomień push.

Dane osobowe przetwarzane są w następujących celach: (a) świadczenie usług drogą elektroniczną, tj. prowadzenie Konta i umożliwienie korzystania z testów online – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), (b) wypełnienie obowiązków prawnych ciążących na Administratorze – podstawa prawna: art. 6 ust. 1 lit. c RODO, (c) realizacja prawnie uzasadnionych interesów Administratora, w tym zapewnienie bezpieczeństwa Serwisu, dochodzenie lub obrona roszczeń – podstawa prawna: art. 6 ust. 1 lit. f RODO.

Administrator w ograniczonym zakresie profiluje dane Użytkowników poprzez zautomatyzowaną analizę danych statystycznych dotyczących korzystania z Serwisu (zbieranych za pośrednictwem Google Analytics oraz — w przypadku rejestracji poprzedzonej kliknięciem w reklamę — identyfikatora kliknięcia reklamowego, o którym mowa w § 10) w celu poprawy funkcjonalności Serwisu, dostosowania jego zawartości do sposobu korzystania przez Użytkowników oraz oceny skuteczności prowadzonych działań marketingowych. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób — Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, o którym mowa w art. 22 RODO.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do założenia Konta i korzystania z Serwisu.

§ 4. Okres przechowywania danych

Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności: (a) przez czas posiadania Konta w Serwisie – w zakresie danych niezbędnych do świadczenia usług, (b) przez okres wymagany przepisami prawa (np. przepisy podatkowe, rachunkowe) – w zakresie danych przetwarzanych w celu wypełnienia obowiązków prawnych, (c) do czasu przedawnienia roszczeń – w zakresie danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora.

Po usunięciu Konta dane osobowe zostają zanonimizowane lub usunięte, chyba że ich dalsze przechowywanie jest wymagane przepisami prawa. Użytkownik może w każdej chwili samodzielnie usunąć Konto — w panelu konta na stronie Serwisu albo w aplikacji mobilnej (Ustawienia → Konto → „Usuń konto”). Usunięcie Konta powoduje trwałe usunięcie danych Konta, historii testów i udzielonych odpowiedzi, dostępów do Serwisu, danych programu poleceń i rankingu, tokenu powiadomień push oraz powiązania z kontem Apple (wraz z jego unieważnieniem po stronie Apple). Zachowywane są wyłącznie dane dotyczące dokonanych płatności i wystawionych faktur — przez okres wymagany przepisami podatkowymi i rachunkowymi.

§ 5. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców: (a) dostawcy usług hostingowych — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy (serwery, na których przechowywane są dane Serwisu), (b) dostawcy usług domenowych — Hostido.pl (rejestracja i obsługa domeny), (c) dostawcy narzędzi analitycznych — Google LLC (Google Analytics), (d) operatorzy usług płatniczych — ING Pay (ING Bank Śląski S.A., z siedzibą w Katowicach) oraz Stripe (Stripe Payments Europe, Limited, z siedzibą w Dublinie, Irlandia) (obsługa płatności, w zależności od wybranej przez Użytkownika metody płatności), (e) dostawca usług reklamowych — Google LLC / Google Ireland Limited (Google Ads) — wyłącznie w zakresie identyfikatora kliknięcia reklamowego (gclid), w celu opisanym w § 10, (f) Apple Distribution International Ltd. (Cork, Irlandia) oraz Apple Inc. — w zakresie logowania przez „Zaloguj się z Apple” oraz dostarczania powiadomień push na urządzenia Apple, (g) Google Ireland Limited oraz Google LLC — w zakresie logowania przez „Zaloguj się z Google” oraz usługi Firebase (powiadomienia push i analityka aplikacji mobilnych), (h) inne podmioty, którym Administrator jest zobowiązany przekazać dane na podstawie obowiązujących przepisów prawa.

Administrator dobiera podmioty przetwarzające dane z należytą starannością i zawiera z nimi umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

§ 6. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług Google Analytics dane osobowe mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych. Dotyczy to również usług Google wymienionych w § 14 oraz usług Apple Inc. z siedzibą w Stanach Zjednoczonych.

Przekazywanie danych do państw trzecich odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework).

W związku z korzystaniem z usług Hetzner Online GmbH dane przechowywane są na serwerach zlokalizowanych na terenie Unii Europejskiej (Niemcy).

§ 7. Prawa Użytkownika

Każdy Użytkownik, którego dane osobowe są przetwarzane przez Administratora, ma prawo do: (a) dostępu do swoich danych osobowych (art. 15 RODO), (b) sprostowania danych (art. 16 RODO), (c) usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO), (d) ograniczenia przetwarzania danych (art. 18 RODO), (e) przenoszenia danych (art. 20 RODO), (f) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), (g) cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@pesegzamin.pl.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§ 8. Pliki cookies

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

Serwis stosuje następujące rodzaje plików cookies: (a) cookies niezbędne (sesyjne) – zapewniają prawidłowe działanie Serwisu, w tym utrzymanie sesji zalogowanego Użytkownika; usuwane po zamknięciu przeglądarki, (b) cookies analityczne (Google Analytics) – służą do zbierania informacji o sposobie korzystania z Serwisu w celu jego ulepszania; przechowywane przez okres do 26 miesięcy, (c) cookies reklamowe (pes_gclid) – zapisywane wyłącznie, gdy Użytkownik trafia do Serwisu z linku reklamowego Google Ads; zawierają identyfikator kliknięcia reklamowego (gclid), wykorzystywany do zmierzenia, czy dane kliknięcie zakończyło się rejestracją Konta — bez powiązania z adresem e-mail ani loginem Użytkownika; przechowywane przez okres do 90 dni, patrz § 10.

Pliki cookies nie służą identyfikacji Użytkownika i na ich podstawie nie jest ustalana tożsamość Użytkownika.

Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym całkowicie zablokować ich zapisywanie. Instrukcje zarządzania plikami cookies dostępne są na stronach producentów przeglądarek.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

§ 9. Google Analytics

Serwis korzysta z usługi Google Analytics, dostarczanej przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics wykorzystuje pliki cookies do analizowania sposobu korzystania z Serwisu przez Użytkowników. Informacje generowane przez pliki cookies są z reguły przekazywane na serwer Google i tam przechowywane.

Administrator korzysta z Google Analytics z włączoną funkcją anonimizacji adresu IP (IP Anonymization), co oznacza, że adres IP Użytkownika jest skracany przed przekazaniem do Google na terenie państw członkowskich UE.

Użytkownik może zablokować zbieranie danych przez Google Analytics, instalując dodatek do przeglądarki dostępny pod adresem: https://tools.google.com/dlpage/gaoptout.

Więcej informacji o zasadach przetwarzania danych przez Google można znaleźć w polityce prywatności Google: https://policies.google.com/privacy.

§ 10. Google Ads — pomiar konwersji reklamowych

Serwis wykorzystuje Google Ads (Google LLC / Google Ireland Limited) do pomiaru skuteczności kampanii reklamowych prowadzonych przez Administratora.

W przypadku rejestracji Konta poprzedzonej kliknięciem w reklamę Google Ads, Administrator przekazuje do Google identyfikator kliknięcia reklamowego (gclid) wraz ze znacznikiem czasu rejestracji. Przekazywane dane nie zawierają adresu e-mail, loginu ani żadnych innych danych identyfikujących Użytkownika — wyłącznym celem jest ustalenie, czy dane kliknięcie w reklamę zakończyło się rejestracją Konta.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na ocenie skuteczności prowadzonych działań reklamowych (art. 6 ust. 1 lit. f RODO).

Więcej informacji o zasadach przetwarzania danych przez Google można znaleźć w polityce prywatności Google: https://policies.google.com/privacy.

§ 11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Serwis wykorzystuje szyfrowane połączenie SSL/TLS w celu ochrony transmisji danych.

Dane przechowywane są na serwerach Hetzner Online GmbH zlokalizowanych w Niemczech, spełniających normy bezpieczeństwa zgodne z wymogami RODO.

§ 12. Program poleceń — udostępnianie nazwy użytkownika

W ramach programu poleceń nazwa użytkownika (login) osoby poleconej jest udostępniana osobie polecającej wyłącznie w celu wyświetlenia statusu poleceń w jej panelu użytkownika.

Rejestrując się przez link polecający, użytkownik wyraża świadomą zgodę na to udostępnienie. Dane nie są przekazywane podmiotom trzecim ani wykorzystywane w celach innych niż obsługa programu poleceń.

§ 13. Ranking użytkowników — udostępnianie nazwy użytkownika

Serwis prowadzi publicznie dostępny ranking skuteczności odpowiedzi w testach (podstrona /ranking), obejmujący wszystkich Użytkowników, którzy udzielili co najmniej 100 odpowiedzi w testach — niezależnie od tego, kiedy odpowiedzi zostały udzielone, w tym przed wprowadzeniem tej funkcjonalności.

Domyślnie login Użytkownika nie jest ujawniany w rankingu w pełnej formie — w kolumnie „Nazwa użytkownika” widoczne są wyłącznie trzy pierwsze litery loginu, a pozostała jego część jest zastąpiona trzema kropkami (np. „grz...”). W osobnej kolumnie „ID” widoczny jest zawsze stały, wygenerowany numer identyfikacyjny Użytkownika, sam w sobie nieujawniający loginu.

Użytkownik może w panelu konta wyrazić dobrowolną, odrębną zgodę na ujawnienie swojego pełnego loginu w rankingu zamiast zanonimizowanego identyfikatora. Zgoda może zostać w każdej chwili wycofana w panelu konta, co powoduje ponowne zanonimizowanie wpisu.

Pozycja w rankingu wyliczana jest na podstawie skuteczności odpowiedzi z uwzględnieniem liczby udzielonych odpowiedzi, tak by Użytkownicy z niewielką ich liczbą nie byli sztucznie faworyzowani.

§ 14. Logowanie przez Google i Apple oraz aplikacje mobilne

Użytkownik może założyć Konto i logować się do Serwisu za pomocą konta Google („Zaloguj się z Google”) lub konta Apple („Zaloguj się z Apple”), na stronie Serwisu oraz w aplikacjach mobilnych. Administrator otrzymuje wówczas od dostawcy adres e-mail Użytkownika, a w przypadku Apple również stały identyfikator konta Apple oraz token umożliwiający unieważnienie powiązania. Administrator nie otrzymuje hasła do konta Google ani Apple.

Przy logowaniu przez Apple Użytkownik może wybrać opcję „Ukryj mój e-mail” — Administrator otrzymuje wtedy wyłącznie adres zastępczy w domenie privaterelay.appleid.com, a wiadomości e-mail z Serwisu są przekazywane przez Apple na prawdziwy adres Użytkownika.

Podstawą prawną przetwarzania tych danych jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Usunięcie Konta (§ 4) usuwa powiązanie z kontem Google lub Apple; w przypadku Apple Administrator dodatkowo powiadamia Apple o zerwaniu powiązania.

Aplikacje mobilne Serwisu (Android i iOS) korzystają z usługi Firebase (Google) w celu wysyłania powiadomień push — wyłącznie przypomnień o nauce, po ich włączeniu przez Użytkownika; można je wyłączyć w ustawieniach aplikacji lub urządzenia — oraz w celu analizy sposobu korzystania z aplikacji (analogicznie do § 9 i § 10). Aplikacja iOS nie korzysta z identyfikatora reklamowego urządzenia (IDFA) i nie śledzi Użytkownika w aplikacjach ani witrynach innych podmiotów.

§ 15. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, zmian funkcjonalności Serwisu lub zmian stosowanych narzędzi technicznych.

O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez opublikowanie zaktualizowanej wersji Polityki Prywatności na stronie Serwisu oraz, w przypadku istotnych zmian, drogą elektroniczną.

Aktualna wersja Polityki Prywatności obowiązuje od dnia 24 marca 2026, z zmianą wprowadzoną w dniu 15 lipca 2026 r. (dodanie § 10 dotyczącego pomiaru konwersji reklamowych Google Ads) oraz w dniu 15 sierpnia 2026 r. (dodanie § 13 dotyczącego rankingu użytkowników) oraz w dniu 7 września 2026 r. (dodanie w § 3 informacji o profilowaniu danych osobowych) oraz w dniu 3 października 2026 r. (dodanie § 14 dotyczącego logowania przez Google i Apple oraz aplikacji mobilnych, a także informacji o samodzielnym usunięciu Konta w § 4).