Polityka prywatności

Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe są zbierane od osób korzystających z serwisu Sailyquiz („Serwis”), w jakich celach są przetwarzane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą. Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych jest CODELLA EMIL DZIUBA, KRZYSZTOF GROWIŃSKI SPÓŁKA JAWNA, KRS: 0001184063, NIP: 6343058189, ul. Piotra Bardowskiego 1/42, 40-836 Katowice, e-mail: [email protected].

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ciąży na nim taki obowiązek prawny.

2. Jakie dane są zbierane

W związku z założeniem i korzystaniem z konta przetwarzane są:

• imię podane podczas rejestracji,
• adres e-mail,
• hasło, przechowywane wyłącznie w postaci zahaszowanej,
• dane o postępach w nauce: liczba ukończonych quizów, liczba udzielonych i poprawnych odpowiedzi, wyniki i statystyki sesji egzaminu próbnego oraz trybu arcade,
• treść poszczególnych sesji quizowych (wybrany tryb, wylosowane pytania, udzielone odpowiedzi, czas rozpoczęcia i zakończenia),
• w przypadku założenia lub dołączenia do Organizacji: nazwa Organizacji, pełniona w niej rola (Właściciel/Członek) oraz data dołączenia,
• w przypadku zaproszenia innej osoby do Organizacji: adres e-mail osoby zapraszanej, wprowadzony przez Właściciela Organizacji – przechowywany do czasu przyjęcia lub odwołania zaproszenia,
• dane rozliczeniowe związane z zakupem Dostępu Płatnego: identyfikator klienta i identyfikator subskrypcji nadawane przez Stripe, status i historia płatności. Administrator nie przechowuje danych kart płatniczych – te przetwarza wyłącznie Stripe.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w celu:

• założenia i obsługi konta oraz uwierzytelniania (art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną),
• zapisywania postępów w nauce, wyświetlania statystyk oraz odblokowywania trybu „praca nad słabymi stronami” (art. 6 ust. 1 lit. b RODO),
• obsługi Dostępu Płatnego oraz rozliczeń, w tym komunikacji ze Stripe (art. 6 ust. 1 lit. b oraz lit. c RODO),
• obsługi Organizacji i Zaproszeń, w tym udostępniania zagregowanych danych o postępach Członków ich Właścicielowi (art. 6 ust. 1 lit. b oraz lit. f RODO – uzasadniony interes polegający na umożliwieniu zarządzania nauką zespołu),
• wysyłki wiadomości transakcyjnych e-mail: powitalnej, weryfikującej adres e-mail, dotyczącej zaproszenia do Organizacji oraz resetowania hasła (art. 6 ust. 1 lit. b RODO),
• zapewnienia bezpieczeństwa Serwisu i przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora),
• wypełniania obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych związanych z Dostępem Płatnym (art. 6 ust. 1 lit. c RODO).

4. Okres przechowywania danych

Dane konta i powiązane z nim dane o postępach są przechowywane przez czas istnienia konta w Serwisie. Po usunięciu konta dane są usuwane, z zastrzeżeniem informacji, których przechowywanie przez dłuższy okres wynika z obowiązujących przepisów prawa lub jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Adres e-mail osoby zaproszonej do Organizacji jest przechowywany do czasu przyjęcia, odwołania lub wygaśnięcia zaproszenia. Dane rozliczeniowe są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

5. Odbiorcy danych

Dane osobowe są przetwarzane przy użyciu usług:

• Google LLC – w zakresie Firebase Authentication (logowanie i uwierzytelnianie) oraz Firebase Firestore (przechowywanie danych konta i postępów w nauce),
• Stripe, Inc. – w zakresie obsługi płatności za Dostęp Płatny; Administrator nie ma dostępu do danych kart płatniczych,
• Railsware Products Inc. (Mailtrap) – w zakresie wysyłki wiadomości transakcyjnych e-mail (powitalnej, weryfikującej adres e-mail, dotyczącej zaproszenia do Organizacji oraz resetowania hasła).

Dane mogą być również udostępniane organom publicznym, jeśli obowiązek udostępnienia wynika z przepisów prawa. Danych nie sprzedajemy ani nie przekazujemy w celach marketingowych podmiotom trzecim.

Jeżeli Użytkownik jest Członkiem Organizacji, jego imię, adres e-mail oraz zagregowane dane o postępach w nauce (liczba ukończonych quizów, skuteczność, wyniki egzaminów próbnych, najlepszy wynik trybu arcade – bez treści poszczególnych odpowiedzi) są widoczne dla Właściciela tej Organizacji za pośrednictwem panelu Organizacji w Serwisie.

6. Przekazywanie danych poza EOG

Korzystanie z usług Google LLC (Firebase), Stripe, Inc. oraz Railsware Products Inc. (Mailtrap) może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Takie przekazanie odbywa się na podstawie standardowych klauzul umownych lub innych odpowiednich mechanizmów zgodnych z art. 46 RODO.

7. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z tych praw, w tym w celu usunięcia konta, należy skontaktować się z Administratorem pod adresem e-mail: [email protected].

8. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędny plik cookie sesyjny, służący do utrzymania zalogowania Użytkownika. Nie są stosowane pliki cookies analityczne ani marketingowe.

Zakup Dostępu Płatnego wiąże się z przekierowaniem na stronę płatności prowadzoną przez Stripe, na której obowiązują odrębne zasady dotyczące plików cookies, określone w polityce prywatności Stripe.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne obejmujące szyfrowanie połączeń TLS/HTTPS, przechowywanie haseł wyłącznie w postaci zahaszowanej oraz ograniczenie dostępu do danych osobowych do osób upoważnionych. Dane sesji quizowych każdego Użytkownika są przechowywane w sposób izolowany i dostępne wyłącznie dla tego Użytkownika, z zastrzeżeniem zagregowanych statystyk udostępnianych Właścicielowi Organizacji zgodnie z pkt 5.

10. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach Użytkownicy posiadający konto zostaną poinformowani drogą elektroniczną z odpowiednim wyprzedzeniem przed wejściem zmian w życie.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych kontakt z Administratorem jest możliwy pod adresem e-mail: [email protected] oraz korespondencyjnie na adres siedziby spółki: ul. Piotra Bardowskiego 1/42, 40-836 Katowice.