Polityka prywatności i cookies

§ 1. Informacje wstępne i Administrator Danych

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu TablicaPro, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – RODO).
2. Administratorem danych osobowych Użytkowników jest Dawid Chaber, prowadzący Serwis w ramach działalności nierejestrowanej, ul. Kleeberga 15, 21-413 Serokomla, adres e-mail: kontakt@tablicapro.pl.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail wskazanym w ust. 2.
4. Administrator dokłada szczególnej staranności w celu poszanowania prywatności i ochrony przekazanych informacji osobowych.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Podanie danych jest dobrowolne, lecz niezbędne do założenia Konta, zawarcia i wykonania umowy oraz wystawienia faktury. Podanie danych w celach marketingowych i wyrażenie zgody na cookies analityczne i marketingowe jest w pełni dobrowolne.
2. Na podstawie zgody na cookies marketingowe dane mogą być wykorzystywane do profilowania w celu kierowania reklam w serwisach Meta. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec Użytkownika lub w podobny sposób istotnie na niego wpływały.

§ 3. Dane uczniów

1. Poza usługą „Testy dla klasy” Serwis nie gromadzi danych osobowych uczniów. Nazwy klas tworzone przez nauczyciela (np. „1TI”, „Grupa B”) są wyłącznie etykietami organizacyjnymi, a Regulamin zabrania wpisywania w nich danych uczniów.
2. W usłudze „Testy dla klasy” uczeń otwiera test z linku lub kodu QR otrzymanego od nauczyciela, bez zakładania konta, i podaje klasę oraz numer w dzienniku; imię i nazwisko — tylko wtedy, gdy nauczyciel włączy to pole w ustawieniach testu. Zapisywane są ponadto: odpowiedzi, wynik i ocena, czas rozpoczęcia i oddania testu, zapis zdarzeń w trakcie testu (np. opuszczenie okna testu) oraz identyfikator przeglądarki z pliku cookie TSTDEV (§ 6), pozwalający zauważyć kilka podejść z jednego urządzenia.
3. Dane te służą wyłącznie do przeprowadzenia testu, jego oceny i udostępnienia wyników nauczycielowi, który utworzył test. Nie są wykorzystywane do celów marketingowych ani profilowania, nie są udostępniane innym Użytkownikom i nie są przekazywane poza Europejski Obszar Gospodarczy. Na stronach testów nie są stosowane cookies analityczne ani marketingowe — nie wczytuje się na nich ani Google Analytics, ani piksel Meta.
4. Wyniki testów są usuwane automatycznie po 365 dniach od rozpoczęcia testu, a wcześniej — gdy nauczyciel usunie test lub podejście albo konto.
5. Zasady powierzenia, w tym środki bezpieczeństwa i dalszy podmiot przetwarzający (hosting), określa umowa powierzenia przetwarzania danych osobowych, akceptowana przez nauczyciela przy pierwszym wejściu do usługi. Szkoła może zamiast tego zawrzeć umowę o tej samej treści w formie pisemnej.
6. Obowiązek informacyjny wobec uczniów (i w razie potrzeby ich rodziców) spoczywa na administratorze — nauczycielu lub szkole. Prośby uczniów lub rodziców dotyczące ich danych (dostęp, sprostowanie, usunięcie) należy kierować do nauczyciela lub szkoły; jeżeli trafią do Usługodawcy, zostaną niezwłocznie przekazane nauczycielowi, który utworzył test.

§ 4. Odbiorcy danych i okres przechowywania

1. Dane osobowe Użytkowników mogą być udostępniane wyłącznie zaufanym podmiotom wspierającym działanie Serwisu:
   • dostawcy usług hostingowych i serwerowych – Seohost (serwery zlokalizowane w Europejskim Obszarze Gospodarczym – EOG),
   • operatorowi płatności elektronicznych – dpay.pl (w przypadku dokonywania płatności online); operator przetwarza dane potrzebne do obsługi płatności jako odrębny administrator, na zasadach określonych w swojej polityce prywatności,
   • Google Ireland Limited – dostawcy narzędzia Google Analytics 4 (wyłącznie po wyrażeniu zgody na cookies analityczne),
   • Meta Platforms Ireland Limited – dostawcy piksela Meta (wyłącznie po wyrażeniu zgody na cookies marketingowe). W zakresie zbierania i przekazywania danych przez piksel Usługodawca i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO); zasadniczą treść uzgodnień między współadministratorami określa Meta Controller Addendum (dodatek dla administratorów). Zgodnie z tymi uzgodnieniami Usługodawca odpowiada za poinformowanie Użytkowników i uzyskanie zgody, a Meta — za realizację praw Użytkowników w zakresie przetwarzania po swojej stronie; żądania można kierować do każdego ze współadministratorów. Dalsze przetwarzanie, w tym wyświetlanie reklam, Meta prowadzi jako odrębny administrator zgodnie ze swoją polityką prywatności.
2. Dane nie są przekazywane poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych, z wyjątkiem danych Google Analytics i piksela Meta (po wyrażeniu zgody), które mogą trafić do Google LLC i Meta Platforms, Inc. w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework).
3. Okres przechowywania:
   • dane związane z Kontem Użytkownika (także darmowym): przez okres posiadania Konta w Serwisie; po usunięciu Konta (na żądanie Użytkownika lub zgodnie z Regulaminem) dane Konta, w tym utworzone pytania, testy i klasy, usuwamy w ciągu 30 dni, z wyjątkiem danych rozliczeniowych i dowodów zgód przechowywanych dłużej zgodnie z poniższymi punktami,
   • treści utworzone przez nauczyciela w usłudze „Testy dla klasy” (pytania i testy): do ich usunięcia przez nauczyciela albo do usunięcia Konta,
   • adres e-mail do wiadomości marketingowych: do wycofania zgody; dowód udzielenia i wycofania zgody przechowujemy przez okres posiadania Konta, a po jego usunięciu — do upływu terminu przedawnienia ewentualnych roszczeń,
   • dane transakcyjne i rozliczeniowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego),
   • dane bezpieczeństwa: próby logowania — usuwane automatycznie po 7 dniach; dziennik zdarzeń systemowych — usuwany automatycznie po 12 miesiącach,
   • zapytania i reklamacje: do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń,
   • dane Google Analytics 4: zgodnie z ustawieniem okresu przechowywania danych w Google Analytics — 14 miesięcy; dane piksela Meta — zgodnie z zasadami Meta,
   • dane uczniów w usłudze „Testy dla klasy”: zgodnie z § 3 ust. 4,
   • dowód akceptacji umowy powierzenia: przez czas korzystania z usługi „Testy dla klasy”, a po jego zakończeniu — do upływu terminu przedawnienia ewentualnych roszczeń,
   • zgłoszenia treści nielegalnych i dokumentacja ich rozpatrzenia: do upływu terminu przedawnienia ewentualnych roszczeń.

§ 5. Prawa Użytkownika

1. Każdemu Użytkownikowi przysługują następujące prawa:
   • prawo dostępu do treści swoich danych oraz otrzymania ich kopii,
   • prawo do sprostowania (poprawiania) swoich danych,
   • prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w RODO,
   • prawo do ograniczenia przetwarzania,
   • prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy lub zgody (np. dane Konta, zamówień i zgody marketingowej),
   • prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
   • prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
2. W celu realizacji swoich praw wystarczy przesłać wiadomość na adres e-mail: kontakt@tablicapro.pl.
3. Zgodę na wiadomości marketingowe można wycofać w każdej chwili: linkiem „wypisz się” w każdej takiej wiadomości, w zakładce Konto albo wiadomością e-mail. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki dokonanej przed jej wycofaniem ani na działanie Konta.
4. Zgodę na cookies analityczne (Google Analytics 4) i marketingowe (piksel Meta) można wycofać w każdej chwili w sposób opisany w § 6 ust. 3.

§ 6. Polityka plików cookies i pamięci przeglądarki

1. Serwis wykorzystuje techniczne i niezbędne pliki cookies oraz mechanizmy pamięci lokalnej (localStorage), konieczne do prawidłowego działania aplikacji, a — wyłącznie za zgodą Użytkownika — analityczne pliki cookies Google Analytics i marketingowe pliki cookies piksela Meta.
2. W Serwisie stosowane są następujące technologie:
   • kursy – plik cookie sesji generowany przez PHP, służący do utrzymania stanu zalogowania Użytkownika. Posiada atrybuty HttpOnly, SameSite=Lax oraz (na środowisku produkcyjnym) Secure. Jest usuwany po wylogowaniu lub zamknięciu przeglądarki.
   • inf02-dzial1-theme – wpis w pamięci lokalnej przeglądarki (localStorage) przechowujący wybrany motyw graficzny (systemowy, jasny lub ciemny). Nie przechowuje żadnych danych osobowych.
   • TSTDEV – plik cookie ustawiany uczniowi przy otwarciu testu w usłudze „Testy dla klasy”: losowy identyfikator przeglądarki, pozwalający nauczycielowi zauważyć kilka podejść do testu z jednego urządzenia. Atrybuty HttpOnly, SameSite=Lax i Secure; ważny 1 dzień. Jest niezbędny do świadczenia usługi, o którą prosi nauczyciel prowadzący test.
   • tp-zgoda-analityka – wpis w pamięci lokalnej przeglądarki (localStorage) zapamiętujący decyzję w sprawie cookies analitycznych i marketingowych oraz datę jej podjęcia. Nie przechowuje danych osobowych.
   • _ga, _ga_8TN5TS87KE – analityczne pliki cookies Google Analytics 4 (Google Ireland Limited), ustawiane wyłącznie po wyrażeniu zgody; służą do rozróżniania odwiedzających i sesji przy tworzeniu zbiorczych statystyk. Ważne do 2 lat.
   • _fbp (oraz _fbc po wejściu z reklamy) – marketingowe pliki cookies piksela Meta (Meta Platforms Ireland Limited), ustawiane wyłącznie po wyrażeniu zgody; służą do pomiaru skuteczności reklam na Facebooku i Instagramie oraz do kierowania reklam do osób, które odwiedziły Serwis. Ważne do 90 dni.
   • motyw2 – wpis w pamięci lokalnej przeglądarki (localStorage) w usłudze „Testy dla klasy”, przechowujący wybrany motyw graficzny. Nie przechowuje żadnych danych osobowych.
3. Cookies analityczne i marketingowe: Serwis stosuje Google Analytics 4 (cookies analityczne) i piksel Meta (cookies marketingowe) wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie — osobno dla każdej kategorii; do tego czasu skrypty tych narzędzi nie są wczytywane. Zgodę można w każdej chwili zmienić lub wycofać tutaj albo linkiem „Ustawienia cookies” w stopce strony — wycofanie usuwa pliki _ga lub _fbp i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Serwis nie stosuje innych narzędzi reklamowych ani sieci reklamowych.
4. Licznik odwiedzin: Serwis liczy unikalne odwiedziny stron; statystyka jest widoczna wyłącznie dla administratora. Licznik nie używa plików cookies i nie zapisuje adresu IP. Przechowywana jest wyłącznie data oraz jednokierunkowy skrót (SHA-256) wyliczony z daty, adresu IP, informacji o przeglądarce i tajnego ciągu znaków — z takiego skrótu nie da się odtworzyć adresu IP ani zidentyfikować osoby. Ta sama osoba jest liczona raz dziennie.
5. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.