RODO i Polityka Prywatności
W skrócie: aplikacja zapisuje na serwerze identyfikator użytkownika, imię i wyniki testów, aby udostępniać naukę oraz podgląd postępów. Historia nauki, konto lokalne i własne zestawy są przechowywane także lub wyłącznie w przeglądarce. Nie używamy reklam ani narzędzi analitycznych.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Michał Lutwin, właściciel serwisu angielskitesty.pl. W sprawach związanych z ochroną danych osobowych oraz realizacją swoich praw możesz napisać na adres: administrator@angielskitesty.pl. Adres do korespondencji: Lipowa 3D, 30-702 Kraków, Polska.
2. Jakie dane przetwarzamy
- Logowanie Google: imię, adres e-mail i adres zdjęcia profilowego przekazane przez usługę Google Identity Services.
- Logowanie lokalne: wybrana nazwa użytkownika oraz skróty hasła na urządzeniu i na serwerze. Hasło jest przesyłane podczas logowania przez HTTPS; serwer przechowuje tylko jego zabezpieczony skrót. Konto ma techniczny identyfikator w formacie
nazwa@local.test. - Test wejściowy: odpowiedzi robocze i zatwierdzone, oznaczenia niepewności, ukończone i pominięte części, liczba odsłuchów, wypowiedzi pisemne i notatki z rozmowy, szczegółowe raporty oraz wpisana ocena i informacja zwrotna. Kopia znajduje się na urządzeniu i synchronizuje z serwerem po zalogowaniu. Dostęp do wszystkich diagnoz mają uprawnieni administratorzy.
- Wyniki testów: wynik punktowy, liczba pytań, procent, rodzaj testu oraz data wykonania, połączone z identyfikatorem i nazwą użytkownika.
- Dane lokalnej nauki: historia testów, oznaczenia trudnych słówek, importowane zestawy oraz wybrany zestaw.
- Dane techniczne: adres IP, czas żądania, adres żądanego zasobu oraz informacje o przeglądarce zapisywane w standardowych logach serwera.
3. Cele i podstawy prawne
- udostępnienie logowania, nauki i zapisu postępów — podjęcie działań na żądanie użytkownika i wykonanie usługi (art. 6 ust. 1 lit. b RODO);
- ochrona serwisu, diagnostyka błędów oraz dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych i usługi zewnętrzne
Dane mogą być powierzane dostawcy VPS i infrastruktury sieciowej w zakresie niezbędnym do utrzymania oraz zabezpieczenia serwisu. Jeżeli wybierzesz logowanie Google, dane związane z uwierzytelnianiem przetwarzają Google Ireland Limited lub Google LLC zgodnie z polityką prywatności Google.
Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym z wykorzystaniem mechanizmów prawnych i zabezpieczeń opisanych we własnej polityce. Administrator nie sprzedaje danych i nie przekazuje ich sieciom reklamowym.
Jeżeli uruchomisz dodatkowe nagranie CKE w teście wejściowym, przeglądarka połączy się z serwerem Centralnej Komisji Egzaminacyjnej w celu odtworzenia pliku audio. Połączenie przekazuje dane techniczne żądania, w tym adres IP. Linki do arkuszy, nagrań, odpowiedzi i transkrypcji prowadzą do zewnętrznego serwisu CKE. Aplikacja nie wysyła do CKE odpowiedzi ani raportu diagnozy.
5. Okres przechowywania
- wyniki są przechowywane przez okres działania serwisu lub do czasu uzasadnionego żądania ich usunięcia; magazyn aplikacji zachowuje maksymalnie 10 000 najnowszych wpisów;
- logi techniczne są przechowywane przez okres wynikający z konfiguracji serwera i potrzeb bezpieczeństwa, nie dłużej niż jest to niezbędne;
- dane w przeglądarce pozostają do czasu ich usunięcia w centrum prywatności, wyczyszczenia danych strony lub zmiany urządzenia/przeglądarki.
- zapis diagnozy na serwerze obejmuje jedną aktywną próbę i do 20 ostatnich raportów na konto; dane pozostają przez okres korzystania z usługi lub do usunięcia na żądanie. Usunięcie kopii z przeglądarki nie usuwa danych serwerowych.
- kopie bezpieczeństwa diagnoz, także odpowiedzi z niedokończonych testów, służą odzyskaniu danych po awarii lub błędnym nadpisaniu. Kopie okresowe są przechowywane do 30 dni, a nocne i wykonywane przed wdrożeniem do 90 dni. Dostęp ma administrator serwera; kopie nie są publiczne ani automatycznie przywracane po usunięciu danych.
6. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Aby skorzystać z praw, napisz na administrator@angielskitesty.pl. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Pamięć przeglądarki i cookies
| Zakres | Co zapisujemy | Gdzie |
|---|---|---|
| Sesja użytkownika | Imię, identyfikator i opcjonalny adres zdjęcia | localStorage |
| Konto lokalne | Nazwa i skróty hasła | localStorage oraz serwer |
| Test wejściowy | Postęp, odpowiedzi, raporty, kolejka synchronizacji | localStorage oraz prywatne pliki JSON na serwerze |
| Postępy | Historia, trudne słówka, zestawy | localStorage |
| Ćwiczenia gramatyczne Welcome | Do 300 ostatnich ocen odpowiedzi: identyfikator pytania, reguła i poprawność; osobno dla konta i wersji banku. Bez treści wpisanych odpowiedzi. | localStorage, wyłącznie na tym urządzeniu; usuwane przez centrum prywatności |
| Informacja RODO | Wersja informacji i data potwierdzenia | localStorage |
| Logowanie i panel administratora | Niezbędny identyfikator sesji | cookie sesyjne PHP |
Serwis nie używa cookies reklamowych ani narzędzi analitycznych. Usługa logowania Google może korzystać z własnych cookies lub podobnych technologii. Dane lokalne aplikacji możesz usunąć w „Ustawieniach prywatności” dostępnych w stopce.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale identyfikator użytkownika jest potrzebny do zalogowania i przypisania wyników. Zamiast konta Google możesz użyć konta lokalnego. Bez zalogowania korzystanie z funkcji aplikacji nie jest możliwe.
9. Zautomatyzowane decyzje i profilowanie
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania reklamowego.
10. Użytkownicy niepełnoletni
Serwis jest przeznaczony dla użytkowników, którzy ukończyli 16 lat, albo korzystają z niego za zgodą rodzica lub opiekuna prawnego. Nie należy używać jako lokalnej nazwy użytkownika pełnego imienia i nazwiska dziecka, jeżeli nie jest to potrzebne.
11. Bezpieczeństwo i zmiany dokumentu
Dane są przesyłane z użyciem szyfrowanego połączenia HTTPS. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru serwisu. Polityka może być aktualizowana, gdy zmieni się sposób działania aplikacji, zakres danych lub wymagania prawne; aktualna wersja i data są zawsze dostępne na tej stronie.
Ta informacja opisuje faktyczny sposób działania aplikacji. Nie zastępuje indywidualnej porady prawnej dotyczącej konkretnej działalności administratora.