Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników aplikacji Matura (https://matura.daam.pl) jest DAAM Mateusz Boroch, ul. Podleśna 6/5, 81-581 Gdynia, NIP 9581386418. We wszystkich sprawach dotyczących danych osobowych można pisać na adres services@daam.pl.

2. Jakie dane przetwarzamy

• Prośba o dostęp: imię, adres e-mail, wiadomość (jeśli ją dodasz), oświadczenie o wieku lub zgodzie rodzica, wersja zaakceptowanego Regulaminu i data prośby.
• Dane konta: imię, adres e-mail, login (jeśli go ustawisz), rola (uczeń lub administrator), data akceptacji Regulaminu i hasło. Hasło przechowujemy wyłącznie w postaci skrótu kryptograficznego: nikt, także administrator, nie zna jego treści.
• Dane nauki: przećwiczone słówka, liczba poprawnych odpowiedzi i pomyłek, wyniki testów oraz daty serii ćwiczeń.
• Kody wysyłane e-mailem (do założenia konta, zmiany hasła i logowania administratora): wyłącznie ich skrót kryptograficzny, liczba prób i daty ważności.
• Dane techniczne: sesje logowania (data, rodzaj przeglądarki), adres IP używany do ograniczania liczby nieudanych prób logowania i wysyłania formularzy oraz podstawowe informacje o żądaniach w logach serwerów.

3. Cele i podstawy prawne

• Rozpatrzenie prośby o dostęp i wysłanie kodu do założenia konta: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).
• Prowadzenie konta i świadczenie usługi zgodnie z Regulaminem: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo Aplikacji, w tym ochrona przed nieuprawnionym dostępem i nadużyciami: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Rozpatrywanie reklamacji i kontakt z Tobą: art. 6 ust. 1 lit. b i f RODO.
• Wykazanie akceptacji Regulaminu i ustalenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Podanie imienia, adresu e-mail i hasła jest dobrowolne, ale bez nich nie można założyć konta. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię. Dobór słówek do ćwiczeń na podstawie Twoich postępów służy wyłącznie nauce i nie wywołuje wobec Ciebie skutków prawnych.

4. Osoby niepełnoletnie

Osoba, która nie ukończyła 16 lat, może korzystać z Aplikacji wyłącznie za zgodą rodzica lub opiekuna prawnego. Rodzic lub opiekun może w jej imieniu skorzystać z praw opisanych w punkcie 7, pisząc na adres services@daam.pl.

5. Kto ma dostęp do danych

• Administratorzy Aplikacji (osoby działające w imieniu Usługodawcy) widzą prośby o dostęp oraz imię, adres e-mail, login, daty logowania i liczbę serii ćwiczeń użytkowników.
• Neon, Inc. (Stany Zjednoczone): dostawca bazy danych. Dane przechowujemy na serwerach w Unii Europejskiej (Frankfurt nad Menem).
• Vercel Inc. (Stany Zjednoczone): dostawca hostingu, na którym działa Aplikacja. Żądania obsługujemy w regionie Frankfurt nad Menem.
• Resend, Inc. (Stany Zjednoczone): dostawca wysyłki wiadomości e-mail z Aplikacji (kodów, powiadomień o prośbach o dostęp i ich rozpatrzeniu). Wiadomości wychodzą z serwerów w Stanach Zjednoczonych.

Dostawcy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia przetwarzania danych. Mają siedziby poza Europejskim Obszarem Gospodarczym, więc nie można wykluczyć dostępu do danych spoza niego. Zabezpieczeniem takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w przypadku firm uczestniczących w ramach ochrony danych UE–USA (Data Privacy Framework) także ten udział. Kopię zabezpieczeń możesz otrzymać, pisząc na adres services@daam.pl.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

6. Jak długo przechowujemy dane

• Dane konta i dane nauki: do usunięcia konta. Usunięcie konta usuwa je trwale wraz z prośbą o dostęp.
• Prośba o dostęp, z której nie powstało konto (odrzucona albo niewykorzystana): 180 dni od jej złożenia. Na Twoją prośbę usuniemy ją od razu.
• Kody wysyłane e-mailem: do 30 dni od wysłania.
• Sesje logowania: do wylogowania, najdłużej 30 dni. Adresy IP używane do ograniczania prób: do 24 godzin.
• Logi serwerów: przez okres wynikający z ustawień dostawców, zwykle kilka tygodni.
• Informacje potrzebne do rozpatrzenia reklamacji lub obrony przed roszczeniami: do czasu ich przedawnienia.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych (imię i login zmienisz w Ustawieniach),
• usunięcia danych (konto usuniesz samodzielnie w Ustawieniach),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na adres services@daam.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies

Aplikacja zapisuje w Twojej przeglądarce wyłącznie pliki cookies niezbędne do jej działania:

• session: sesja zalogowanego użytkownika. Wygasa po wylogowaniu, najpóźniej po 30 dniach.
• flow: zapamiętuje poprawnie wpisany kod na czas zakładania konta lub zmiany hasła. Wygasa po 30 minutach.

Te pliki są niezbędne do świadczenia usługi, o którą prosisz, dlatego na podstawie art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej nie wymagają zgody. Nie używamy plików cookies analitycznych, reklamowych ani pochodzących od innych firm. Możesz usunąć lub zablokować pliki cookies w ustawieniach przeglądarki, ale bez nich nie można się zalogować.

9. Bezpieczeństwo

Połączenie z Aplikacją jest szyfrowane (HTTPS). Konto zakłada się wyłącznie z kodem przyznanym przez administratora. Kody są jednorazowe, ważne przez ograniczony czas i przechowywane wyłącznie jako skróty. Logowanie administratora wymaga dodatkowo kodu wysyłanego e-mailem.

10. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy e-mailem lub w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem https://matura.daam.pl/privacy.