Polityka prywatności serwisu kierowca-zawodowy.pl
Ten dokument mówi, jakie dane zbieramy, po co, komu je powierzamy i jak długo je trzymamy. Staraliśmy się opisać to konkretnie, a nie ogólnikami: jeżeli piszemy „przez 30 dni", to znaczy 30 dni. W sprawach danych osobowych pisz na [email protected].
1. Wstęp
- 1.1.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem kierowca-zawodowy.pl („Serwis"), służącego do przygotowania się do testu kwalifikacyjnego kierowców zawodowych (Kod 95) oraz do egzaminu dla kierowców przewożących towary niebezpieczne (ADR). Polityka dotyczy wszystkich Produktów Serwisu.
- 1.2.
Administratorem danych osobowych Użytkowników jest Konrad Sroga, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, adres do korespondencji: skrytka pocztowa nr 3019, plac Wyzwolenia 4, 40-424 Katowice, e-mail: [email protected] („Administrator").
- 1.3.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych właściwy jest adres [email protected].
- 1.4.
Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z określonych funkcji Serwisu - w szczególności do założenia Konta (a więc do nauki, egzaminów próbnych i Kursu), zakupu Dostępu Płatnego, skorzystania z formularza kontaktowego oraz otrzymywania informacji marketingowych. Niepodanie danych uniemożliwia skorzystanie z danej funkcji, ale nie zamyka dostępu do materiałów informacyjnych dostępnych bez Konta.
- 1.5.
Pojęcia pisane wielką literą, które nie zostały zdefiniowane w tym dokumencie, mają znaczenie nadane im w Regulaminie.
2. Zakres danych, cele i podstawy prawne przetwarzania
Poniżej opisujemy każdy cel osobno: jakie dane, po co i na jakiej podstawie z RODO. Okresy przechowywania zebraliśmy w rozdziale 5.
- 2.1.
Prowadzenie Konta. Administrator przetwarza: adres e-mail, imię (jeżeli zostało podane albo pobrane od dostawcy logowania), hasło w postaci skrótu kryptograficznego, informację o potwierdzeniu adresu e-mail, wybrany cel nauki (Kategorie, do których Użytkownik się przygotowuje, w każdym z Produktów), datę utworzenia Konta, a w przypadku logowania przez dostawcę zewnętrznego - identyfikator Użytkownika u tego dostawcy i adres zdjęcia profilowego, jeżeli dostawca je przekazał (szczegóły w rozdziale 10). Z każdą sesją zalogowania zapisywany jest adres IP i informacja o przeglądarce. Jeżeli Użytkownik włączy logowanie dwuskładnikowe, Administrator przechowuje sekret do generowania kodów i kody zapasowe.
Cel: utrzymanie Konta, uwierzytelnianie i zapewnienie bezpieczeństwa logowania.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo Konta).
- 2.2.
Nauka, wyniki i postępy. Administrator przetwarza dane o przebiegu nauki: podejścia do egzaminów próbnych, udzielone odpowiedzi wraz z czasem odpowiedzi, wyniki punktowe, kolejkę powtórek, postęp w lekcjach Kursu (obejrzane fragmenty, wyniki pytań kontrolnych, daty wizyt) oraz wyliczone na tej podstawie statystyki działów i wskaźnik gotowości.
Cel: świadczenie Usługi - pokazywanie postępów, wznawianie lekcji, dobór pytań do powtórek i wskazanie słabszych obszarów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- 2.3.
Doradca AI. Administrator przetwarza treść pytań zadanych Doradcy AI, otrzymane odpowiedzi, ich oceny przez Użytkownika, wskazanie pytania albo lekcji, której dotyczy rozmowa, oraz czas zadania pytania. Szczegóły, w tym zakres danych przekazywanych dostawcy modelu, opisuje rozdział 9.
Cel: udzielenie odpowiedzi z uwzględnieniem wcześniejszej części rozmowy, rozliczenie limitu dobowego, kontrola jakości odpowiedzi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (jakość Usługi i ochrona przed nadużyciami).
- 2.4.
Ochrona Bazy pytań. W zakresie opisanym w §7 Regulaminu Administrator przetwarza: listę różnych pytań wyświetlonych przez Konto w danym dniu, czasy odpowiedzi w egzaminach próbnych, liczbę i czas rozpoczęcia egzaminów oraz identyfikatory sesji zalogowania, z których udzielano odpowiedzi. W razie automatycznego wstrzymania dostępu zapisywany jest powód, wartości, które przekroczyły próg, a po rozpatrzeniu - informacja o zdjęciu wstrzymania i notatka Administratora.
Cel: ochrona autorskiej Bazy pytań przed automatycznym pobieraniem i współdzieleniem Kont.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - ochrona praw do Bazy pytań) oraz art. 6 ust. 1 lit. b RODO. Zasady automatycznego wstrzymania dostępu opisuje rozdział 12.
- 2.5.
Dostęp Płatny i płatności. Administrator przetwarza: identyfikator zamówienia, wybrany pakiet, kwotę i walutę, status i datę płatności, metodę płatności oraz identyfikatory transakcji nadane przez Operatora płatności, a także daty początku i końca przyznanego dostępu w każdej Kategorii, liczbę dni dostępu wyliczoną przy zamówieniu Dodatku ADR oraz informację o zwrocie płatności. Administrator nie otrzymuje danych karty płatniczej - przetwarza je wyłącznie Operator płatności.
Cel: realizacja umowy o Dostęp Płatny, sprawdzenie warunku zakupu Dodatku ADR (§8 pkt 14 Regulaminu), potwierdzenie zakupu, powiadomienie o końcu dostępu, rozliczenia, obsługa reklamacji i zwrotów, wypełnienie obowiązków podatkowych. Na podstawie dat Dostępu Płatnego Serwis pokazuje też na Koncie - wyłącznie w Serwisie, nie w wiadomościach e-mail - informację o możliwości zakupu Dodatku ADR.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe) oraz art. 6 ust. 1 lit. f RODO (dochodzenie i obrona roszczeń, informowanie Użytkownika w Serwisie o jego ofercie).
- 2.6.
Wiadomości związane z Kontem i umową. Administrator wysyła na adres e-mail przypisany do Konta wiadomości niezbędne do korzystania z Serwisu: potwierdzenie adresu, reset hasła, potwierdzenie zmiany adresu i zawiadomienie o niej na dotychczasowy adres, zawiadomienia o zmianach zabezpieczeń, potwierdzenie zakupu, zawiadomienie o zbliżającym się końcu i o wygaśnięciu Dostępu Płatnego, zawiadomienie o udostępnieniu nowego Zakresu ADR objętego trwającym Dostępem Płatnym, zawiadomienie o zwrocie płatności, potwierdzenia dotyczące usunięcia Konta oraz zawiadomienia o zmianie Regulaminu i Polityki Prywatności. Nie są to wiadomości marketingowe.
Cel: wykonanie umowy i informowanie o sprawach dotyczących Konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.
- 2.7.
Zgłoszenia błędów w pytaniach i wyjaśnieniach. Administrator przetwarza treść zgłoszenia, jego rodzaj, wskazane pytanie oraz powiązanie z Kontem zgłaszającego, umożliwiające dopytanie o szczegóły.
Cel: poprawa jakości materiałów Serwisu i udzielenie odpowiedzi zgłaszającemu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - jakość i rzetelność Usługi).
- 2.8.
Formularz kontaktowy i korespondencja. Administrator przetwarza imię, adres e-mail i treść wiadomości, a także adres IP, z którego wysłano formularz. Wiadomość trafia na skrzynkę Administratora, a nadawca otrzymuje jej potwierdzenie. Formularz nie zapisuje wiadomości w bazie danych Serwisu.
Cel: udzielenie odpowiedzi, rozpatrzenie reklamacji, obrona przed nadużyciami formularza.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (obsługa korespondencji), art. 6 ust. 1 lit. b RODO (gdy sprawa dotyczy zawartej umowy) oraz art. 6 ust. 1 lit. c RODO (rozpatrywanie reklamacji).
- 2.9.
Bezpieczeństwo Serwisu i ochrona przed nadużyciami. Administrator przetwarza adres IP, znaczniki czasu żądań, identyfikatory sesji oraz wynik weryfikacji mechanizmu odróżniającego człowieka od automatu (captcha) w zakresie niezbędnym do egzekwowania limitów częstotliwości rejestracji, logowania, formularza kontaktowego i zgłoszeń błędów oraz do wykrywania nadużyć.
Cel: stabilność i bezpieczeństwo Serwisu, ochrona przed spamem i przejmowaniem Kont.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
- 2.10.
Monitorowanie błędów aplikacji. W razie awarii Administrator otrzymuje zgłoszenie techniczne zawierające komunikat błędu, ślad wykonania kodu i adres podstrony. Monitoring jest skonfigurowany tak, aby nie przekazywał danych osobowych: nie są wysyłane adres IP, nagłówki żądania ani pliki cookies. Mimo to nie da się wykluczyć, że dane osobowe pojawią się przypadkowo w treści komunikatu błędu.
Cel: wykrywanie i usuwanie awarii Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (utrzymanie sprawnej Usługi).
- 2.11.
Komunikacja marketingowa. Za zgodą Administrator przetwarza adres e-mail w celu przesyłania informacji o Serwisie (rozdział 11). Wraz z udzieleniem i wycofaniem zgody Administrator zapisuje w rejestrze zgód: datę, miejsce wyrażenia zgody, pełne brzmienie klauzuli, jej oznaczenie oraz adres IP.
Cel: przesyłanie informacji o Serwisie oraz wykazanie, że zgoda została udzielona (art. 7 ust. 1 RODO).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, a w zakresie rejestru zgód art. 6 ust. 1 lit. c oraz lit. f RODO.
- 2.12.
Powód rezygnacji przy usuwaniu Konta. Przy usuwaniu Konta Użytkownik może dobrowolnie wskazać powód rezygnacji. W chwili wykonania usunięcia odpowiedź zapisywana jest bez identyfikatora Użytkownika, bez adresu e-mail i bez powiązania z Kontem; razem z nią zapisywany jest wyłącznie miesiąc, bez dokładnej daty i godziny. Udzielenie odpowiedzi nie warunkuje usunięcia Konta ani realizacji prawa z art. 17 RODO.
Cel: analiza zbiorczych przyczyn rezygnacji i rozwój Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
- 2.13.
Statystyka korzystania z Serwisu. Po wyrażeniu zgody Administrator przetwarza dane o sposobie korzystania z Serwisu przy użyciu narzędzi analitycznych opisanych w rozdziale 7.
Cel: pomiar ruchu, poprawa użyteczności i skuteczności Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
3. Wiek Użytkowników
- 3.1.
Serwis jest kierowany do osób przygotowujących się do testu kwalifikacyjnego albo egzaminu ADR, w tym do uczniów szkół kształcących w zawodzie kierowcy, którzy bywają niepełnoletni. Konto może założyć samodzielnie osoba, która ukończyła 16 lat.
- 3.2.
Osoba, która nie ukończyła 16 lat, może korzystać z Serwisu i założyć Konto wyłącznie za zgodą rodzica lub opiekuna prawnego. Wynika to z art. 8 ust. 1 RODO w związku z art. 8 ustawy o ochronie danych osobowych, który dla usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku wyznacza w Polsce granicę 16 lat.
- 3.3.
Administrator nie weryfikuje wieku Użytkowników środkami technicznymi - taka weryfikacja wymagałaby zbierania dokumentów tożsamości, czyli danych znacznie szerszych niż potrzebne do świadczenia Usługi. Jeżeli rodzic lub opiekun prawny stwierdzi, że dziecko poniżej 16 lat założyło Konto bez jego zgody, wystarczy zgłoszenie na adres [email protected] - Konto zostanie usunięte niezwłocznie po weryfikacji zgłoszenia.
- 3.4.
Administrator nie prowadzi profilowania małoletnich w celach marketingowych i nie kieruje do nich odrębnych przekazów reklamowych.
4. Bezpieczeństwo danych
- 4.1.
Cała komunikacja z Serwisem jest szyfrowana protokołem TLS (https). Serwis nie jest dostępny połączeniem nieszyfrowanym.
- 4.2.
Hasła nie są przechowywane w postaci jawnej - zapisywany jest wyłącznie ich nieodwracalny skrót kryptograficzny wyliczony algorytmem przeznaczonym do haseł. Administrator nie zna i nie może odtworzyć hasła Użytkownika.
- 4.3.
Operacje dotyczące dostępu do Konta - zmiana adresu e-mail i zmiana hasła - wymagają podania obecnego hasła, a zmiana adresu e-mail dodatkowo potwierdzenia odnośnikiem wysłanym na nowy adres. Żądanie usunięcia Konta wymaga potwierdzenia odnośnikiem wysłanym na adres Konta oraz podania hasła, jeżeli Konto je ma. O zmianie hasła oraz o próbie zmiany adresu Administrator zawiadamia dotychczasowy adres e-mail. Użytkownik może włączyć logowanie dwuskładnikowe; dla kont z dostępem do panelu redakcji jest ono obowiązkowe.
- 4.4.
Dostęp do bazy danych i infrastruktury jest ograniczony do Administratora i chroniony środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka. Kopie zapasowe bazy danych są przechowywane z dostępem ograniczonym do Administratora.
- 4.5.
Treść Wyjaśnień objętych Dostępem Płatnym nie jest umieszczana w kodzie strony dostępnym bez uprawnień - jest pobierana osobnym żądaniem po sprawdzeniu uprawnień Konta. Filmy Kursu są przechowywane w niepublicznym magazynie i udostępniane odnośnikiem ważnym kilka godzin, wydawanym po sprawdzeniu uprawnień.
- 4.6.
Jeżeli mimo zastosowanych środków dojdzie do naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Administrator zawiadomi o tym Użytkowników oraz Prezesa Urzędu Ochrony Danych Osobowych na zasadach określonych w art. 33 i 34 RODO.
5. Okresy przechowywania danych
- 5.1.
Dane Konta oraz dane o nauce - przez czas istnienia Konta. Administrator nie usuwa Kont z powodu braku aktywności; po wygaśnięciu Dostępu Płatnego Konto i wyniki pozostają do czasu usunięcia Konta przez Użytkownika. Po potwierdzeniu żądania usunięcia Konta dane są usuwane po upływie 14 dni; okres ten służy wycofaniu żądania złożonego omyłkowo lub przez osobę nieuprawnioną.
- 5.2.
Usunięcie Konta obejmuje:
- adres e-mail, imię i zdjęcie profilowe (zastępowane wartościami technicznymi, które nie pozwalają na identyfikację osoby),
- hasło, powiązania z dostawcami logowania, sekret logowania dwuskładnikowego i kody zapasowe oraz wszystkie sesje,
- historię podejść do egzaminów wraz z odpowiedziami, kolejkę powtórek i postęp w lekcjach Kursu,
- rozmowy z Doradcą AI,
- przyznane dostępy, dane ochrony Bazy pytań i wpisy o wstrzymaniu dostępu,
- rejestr zgód marketingowych.
- 5.3.
Dane rozliczeniowe (zamówienia i płatności) - 5 lat od końca roku kalendarzowego, w którym dokonano transakcji, zgodnie z obowiązkami podatkowymi. Zamówienie zostaje po usunięciu Konta wyłącznie z danymi wymaganymi do rozliczenia, bez imienia i adresu e-mail.
- 5.4.
Dane ochrony Bazy pytań - lista pytań wyświetlonych w danym dniu jest usuwana po 30 dniach. Wpis o wstrzymaniu dostępu jest przechowywany przez czas istnienia Konta, aby dało się wyjaśnić sprawę i rozpoznać powtarzające się nadużycia.
- 5.5.
Rejestr zgód marketingowych - przez czas istnienia Konta, także po wycofaniu zgody, aby dało się wykazać, kiedy zgoda obowiązywała. Rejestr jest usuwany razem z Kontem.
- 5.6.
Zgłoszenia błędów w pytaniach - przez czas obecności w Bazie pytań pytania, którego dotyczą, ponieważ dokumentują historię zmian w jego treści. Po usunięciu Konta zgłoszenie pozostaje bez danych pozwalających zidentyfikować zgłaszającego.
- 5.7.
Korespondencja i reklamacje - reklamacje oraz korespondencja, która może mieć znaczenie dla dochodzenia roszczeń lub obrony przed nimi, do upływu okresu przedawnienia tych roszczeń. Pozostała korespondencja - przez czas potrzebny do załatwienia sprawy, nie dłużej niż 6 miesięcy od jej zakończenia.
- 5.8.
Dane techniczne związane z bezpieczeństwem - liczniki częstotliwości żądań przechowywane są nie dłużej niż przez okno pomiaru (do 1 godziny). Sesja zalogowania wygasa po 30 dniach bez użycia. Zgłoszenia błędów aplikacji przechowywane są u dostawcy monitoringu nie dłużej niż 90 dni.
- 5.9.
Dzienniki serwera (adres IP, czas i adres żądania, informacja o przeglądarce) - nie dłużej niż 6 miesięcy, w celu zapewnienia bezpieczeństwa i wyjaśniania awarii oraz nadużyć.
- 5.10.
Kopie zapasowe - przechowywane nie dłużej niż 6 miesięcy; dane usunięte z bazy danych mogą do tego czasu pozostawać w starszych kopiach. Kopie służą wyłącznie odtworzeniu Serwisu po awarii i nie są używane do żadnego innego celu.
- 5.11.
Dane z narzędzi analitycznych - przez okres wynikający z ustawień narzędzia, nie dłużej niż 14 miesięcy, o ile zgoda nie zostanie wycofana wcześniej.
- 5.12.
Powody rezygnacji przy usuwaniu Konta - przechowywane bezterminowo w postaci uniemożliwiającej przypisanie ich do konkretnej osoby i wykorzystywane wyłącznie w zestawieniach zbiorczych.
6. Odbiorcy danych
Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w ich własnych celach marketingowych. Dane mogą być przekazywane wyłącznie poniższym kategoriom odbiorców, w zakresie niezbędnym do działania Serwisu. Przy każdej kategorii podajemy przykładowych dostawców, z których korzystamy; aktualną listę dostawców podajemy na żądanie przesłane na adres [email protected].
- 6.1.
Dostawcy usług przetwarzający dane w imieniu Administratora (podmioty przetwarzające) działają na podstawie umowy powierzenia zgodnej z art. 28 RODO, wyłącznie na polecenie Administratora i bez prawa wykorzystywania danych we własnych celach. Są to:
- hosting i infrastruktura - serwery aplikacji i bazy danych, w szczególności Hetzner Online GmbH (Niemcy),
- przechowywanie plików - obrazy artykułów, filmy Kursu i kopie zapasowe, w szczególności Hetzner Online GmbH,
- sieć dostarczania treści i ochrona przed nadużyciami i automatami (w tym mechanizm odróżniający człowieka od automatu przy formularzach) - w szczególności Cloudflare, Inc. (usługi Cloudflare i Turnstile),
- poczta e-mail i wysyłka wiadomości - wiadomości opisane w rozdziale 2 oraz obsługa skrzynki kontaktowej, w szczególności Zoho Corporation B.V. (ZeptoMail - wysyłka, Zoho Mail - skrzynka [email protected]),
- monitorowanie błędów aplikacji - w szczególności Functional Software, Inc. (Sentry), w zakresie opisanym w rozdziale 2,
- analityka i pomiar - wyłącznie po uzyskaniu zgody, w szczególności Google Ireland Limited (Google Analytics) i Microsoft Corporation (Microsoft Clarity); szczegóły w rozdziale 7,
- dostawcy modeli sztucznej inteligencji obsługujący Doradcę AI - w szczególności Anthropic, PBC (model Claude); dostawca nie wykorzystuje przekazanych danych do trenowania modeli, a zakres przekazywanych danych opisuje rozdział 9.
- 6.2.
Niektórzy odbiorcy przetwarzają dane jako odrębni administratorzy, na podstawie własnych polityk prywatności:
- operator płatności - Stripe Payments Europe Ltd. (Irlandia), który otrzymuje adres e-mail Konta oraz dane niezbędne do przeprowadzenia transakcji (stripe.com/privacy),
- dostawcy logowania zewnętrznego - Google Ireland Limited oraz Meta Platforms Ireland Limited, w zakresie uwierzytelniania, jeżeli Użytkownik skorzysta z logowania przez konto zewnętrzne (rozdział 10).
- 6.3.
Podmioty uprawnione na podstawie przepisów prawa - organy ścigania, organy podatkowe i sądy, wyłącznie na podstawie prawidłowego żądania i w jego granicach.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
- 8.1.
Serwis jest zbudowany tak, aby dane podstawowe - Konta, wyniki nauki i zamówienia - pozostawały na infrastrukturze zlokalizowanej w Europejskim Obszarze Gospodarczym.
- 8.2.
Niektórzy odbiorcy z kategorii opisanych w rozdziale 6 - w szczególności sieć dostarczania treści, monitorowanie błędów, analityka i pomiar, dostawcy modeli AI oraz dostawcy logowania zewnętrznego - mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.
- 8.3.
Przekazanie poza EOG następuje wyłącznie na podstawie zabezpieczeń przewidzianych w rozdziale V RODO, w szczególności:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w państwie odbiorcy (art. 45 RODO), w tym decyzji dotyczącej EU-US Data Privacy Framework - w przypadku odbiorców w Stanach Zjednoczonych posiadających aktualną certyfikację,
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
- 8.4.
Użytkownik ma prawo uzyskać informację o zastosowanych zabezpieczeniach transferu oraz ich kopię, zwracając się na adres [email protected].
9. Doradca AI a dane osobowe
- 9.1.
Doradca AI (§5 Regulaminu) przetwarza dane w czasie rzeczywistym: każde pytanie Użytkownika jest przekazywane dostawcy modelu AI (rozdział 6), który generuje odpowiedź. Dostawca działa jako podmiot przetwarzający na podstawie umowy powierzenia zgodnej z art. 28 RODO, przetwarza dane wyłącznie w celu wygenerowania odpowiedzi i nie wykorzystuje ich do trenowania modeli.
- 9.2.
Doradca AI jest wyraźnie oznaczony w interfejsie jako funkcja oparta na modelu AI, a w oknie Doradcy, przed wysłaniem pierwszego pytania, dostępna jest informacja o tym, jakie dane zostaną przekazane dostawcy modelu. Skorzystanie z Doradcy jest zawsze dobrowolne, a rezygnacja nie ogranicza dostępu do pozostałych funkcji Serwisu.
- 9.3.
Rozmowa z Doradcą jest zapisywana na Koncie - jedna przy każdym pytaniu albo lekcji - żeby kolejne pytanie mogło nawiązać do wcześniejszych. Administrator ma wgląd w rozmowy i oceny odpowiedzi w celu kontroli jakości Doradcy i wyjaśniania zgłoszeń. Rozmowy są usuwane razem z Kontem.
- 9.4.
Do dostawcy modelu przekazywane są wyłącznie: treść pytania lub fragmentu lekcji, którego dotyczy rozmowa, Wyjaśnienie i przepisy, ostatnie wiadomości tej rozmowy oraz nowe pytanie Użytkownika. Administrator nie przekazuje danych identyfikujących Użytkownika: imienia, adresu e-mail ani identyfikatora Konta. Prosimy nie wpisywać w pytaniach do Doradcy danych osobowych - trafią one do dostawcy razem z treścią pytania.
- 9.5.
Dane mogą być przy tym przekazywane poza EOG, na zasadach opisanych w rozdziale 8. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie usługi na żądanie Użytkownika) oraz art. 6 ust. 1 lit. f RODO (kontrola jakości, ochrona przed nadużyciami i egzekwowanie limitu dobowego).
- 9.6.
Odpowiedzi generowane przez modele AI mają charakter informacyjny i pomocniczy i nie stanowią zautomatyzowanej decyzji w rozumieniu art. 22 RODO - szczegóły w rozdziale 12.
10. Logowanie przez dostawców zewnętrznych
- 10.1.
Serwis może udostępniać logowanie za pośrednictwem kont zewnętrznych dostawców tożsamości: Google i Facebooka („Dostawca"). Możliwość ta jest widoczna wyłącznie wtedy, gdy dany sposób logowania jest w Serwisie faktycznie uruchomiony.
- 10.2.
W razie skorzystania z tej możliwości Administrator otrzymuje od Dostawcy wyłącznie dane niezbędne do założenia i utrzymania Konta: imię, adres e-mail, identyfikator Użytkownika u Dostawcy oraz adres zdjęcia profilowego, jeżeli Dostawca je przekazuje. Administrator nie otrzymuje hasła ani dostępu do innych danych przechowywanych u Dostawcy.
- 10.3.
Podstawą udostępnienia danych Administratorowi jest zgoda wyrażona przez Użytkownika po stronie Dostawcy; podstawą ich dalszego przetwarzania przez Administratora jest art. 6 ust. 1 lit. b RODO.
- 10.4.
- 10.5.
Użytkownik może w każdej chwili cofnąć uprawnienia Serwisu w panelu swojego konta u Dostawcy. Może to uniemożliwić dalsze logowanie tą metodą - w takim przypadku dostęp do Konta odzyskuje się przez ustawienie hasła funkcją przypomnienia hasła.
11. Komunikacja marketingowa
- 11.1.
Za uprzednią, dobrowolną i odrębną zgodą Administrator może przesyłać na adres e-mail przypisany do Konta informacje dotyczące Serwisu: o zmianach w Bazie pytań i przepisach, o nowych materiałach oraz o promocjach.
- 11.2.
Zgodę można wyrazić przy rejestracji albo w ustawieniach Konta. Zgoda jest odrębna od akceptacji Regulaminu, a pole zgody nie jest zaznaczone domyślnie. Brak zgody ani jej wycofanie nie ograniczają dostępu do żadnej funkcji Serwisu.
- 11.3.
Zgodę można wycofać w każdej chwili, bez podania przyczyny:
- w ustawieniach Konta,
- odnośnikiem do wypisania się, który znajduje się w każdej wiadomości marketingowej,
- wysyłając wiadomość na adres [email protected].
- 11.4.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wiadomości związane z Kontem i umową, opisane w rozdziale 2, nie są komunikacją marketingową i są wysyłane niezależnie od zgody.
- 11.5.
Administrator nie profiluje odbiorców komunikacji marketingowej i nie śledzi otwarć ani kliknięć w wysyłanych wiadomościach.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
- 12.1.
Wskaźnik gotowości, statystyki działów oraz dobór pytań do powtórek są wyliczane automatycznie na podstawie odpowiedzi Użytkownika. Stanowi to profilowanie w rozumieniu art. 4 pkt 4 RODO, ale służy wyłącznie świadczeniu zamówionej Usługi: nie wpływa na cenę, zakres dostępu ani na jakiekolwiek uprawnienia Użytkownika, a wskazany wynik jest szacunkiem, a nie rozstrzygnięciem.
- 12.2.
Automatyczne wstrzymanie dostępu w ramach ochrony Bazy pytań (§7 Regulaminu) następuje bez udziału człowieka, na podstawie sygnałów opisanych w rozdziale 2. Ponieważ wstrzymanie czasowo ogranicza korzystanie z Dostępu Płatnego, Administrator traktuje je jak decyzję, o której mowa w art. 22 RODO. Jest ona niezbędna do wykonania umowy, która zakazuje automatycznego pobierania Bazy pytań i udostępniania Konta (art. 22 ust. 2 lit. a RODO).
- 12.3.
Użytkownikowi, wobec którego wstrzymano dostęp, przysługuje prawo do uzyskania interwencji ludzkiej ze strony Administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji. Wystarczy wiadomość na adres [email protected] - sprawę rozpatruje Administrator osobiście, w terminie wskazanym w §7 Regulaminu.
- 12.4.
Poza przypadkiem opisanym w pkt 12.2 Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na nich wpływających. Odpowiedzi Doradcy AI mają charakter informacyjny; decyzję o tym, jak z nich skorzystać, podejmuje wyłącznie Użytkownik.
13. Prawa Użytkowników
- 13.1.
Użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych, zwane prawem do bycia zapomnianym (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- 13.2.
Część praw można wykonać samodzielnie: imię i adres e-mail zmienia się w ustawieniach Konta, zgodę marketingową wycofuje się jednym przełącznikiem, zgody na pliki cookies zmienia się w ustawieniach zgód, a Konto usuwa się funkcją w ustawieniach. Pozostałe żądania prosimy kierować na adres [email protected].
- 13.3.
Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator uprzedzi Użytkownika wraz z podaniem przyczyny.
- 13.4.
Realizacja żądania może wymagać potwierdzenia tożsamości - w praktyce oznacza to zgłoszenie z adresu e-mail przypisanego do Konta. Zabezpieczenie to chroni przed wydaniem danych osobie nieuprawnionej i nie służy zniechęcaniu do korzystania z praw.
- 13.5.
Realizacja praw jest bezpłatna. Opłatę lub odmowę Administrator może zastosować wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności powtarzalnych, na zasadach art. 12 ust. 5 RODO.
14. Zmiany Polityki Prywatności
- 14.1.
Administrator może zmienić Politykę Prywatności, w szczególności w razie zmiany przepisów, zakresu Usługi albo dostawców technicznych.
- 14.2.
O zmianach Użytkownicy posiadający Konto zostaną powiadomieni z co najmniej 14-dniowym wyprzedzeniem przed ich wejściem w życie, wiadomością e-mail na adres przypisany do Konta.
- 14.3.
Poprzednie wersje udostępniamy na prośbę wysłaną na adres [email protected].
15. Kontakt
- 15.1.
We wszystkich sprawach dotyczących przetwarzania danych osobowych - w tym w celu wykonania praw opisanych w rozdziale 13 - prosimy o kontakt na adres: [email protected] albo listownie na adres wskazany w pkt 1.2.