Polityka prywatności

Administrator danych

Administratorem danych jest usługodawca serwisu szybkiekorepetycje, kontakt: [email protected]. Zasady korzystania z serwisu opisuje regulamin.

Jakie dane przechowujemy i jak je chronimy

• Dane konta: imię (lub pseudonim) i adres e-mail, przechowywane w bazie w postaci zaszyfrowanej (AES-256-GCM); hasło wyłącznie jako skrót bcrypt (nie znamy i nie możemy odczytać Twojego hasła); daty założenia konta i ostatniego logowania.
• Postępy w nauce: próby rozwiązań zadań (co, kiedy i czy poprawnie), z których liczymy punkty, poziomy, serie i odznaki.
• Weryfikacja dwuetapowa (jeśli ją włączysz): sekret TOTP przechowywany w postaci zaszyfrowanej.
• Logi bezpieczeństwa: nieudane próby logowania zapisujemy z adresem IP i zamaskowanym adresem e-mail (np. j***@g***.com), wyłącznie do wykrywania ataków; przechowujemy je do 30 dni.

Nie zbieramy nic ponad to: żadnych danych o lokalizacji, urządzeniu ani aktywności poza platformą. Połączenie z serwisem jest szyfrowane (HTTPS).

Po co i na jakiej podstawie

Dane są niezbędne do świadczenia usługi: konto pozwala zapisywać postępy, a e-mail jest identyfikatorem logowania (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO). Nie wykorzystujemy danych do reklam, nie profilujemy i nie przekazujemy ich nikomu.

Gdzie dane są przetwarzane

Wszystko dzieje się na serwerze platformy utrzymywanym u dostawcy hostingu na terenie Europejskiego Obszaru Gospodarczego (podmiot przetwarzający w rozumieniu art. 28 RODO). Środowiska do wykonywania kodu (Python, SQL) działają w Twojej przeglądarce i są serwowane z naszego hosta, więc żadne zapytania nie wychodzą do zewnętrznych usług ani CDN.

Wiek użytkowników

Z serwisu można korzystać samodzielnie od 16. roku życia (art. 8 RODO w zw. z ustawą o ochronie danych osobowych). Osoby młodsze mogą założyć konto za zgodą rodzica lub opiekuna prawnego.

Ciasteczka i pamięć przeglądarki

• Jedno ciasteczko sesyjne (httpOnly) utrzymujące zalogowanie, ważne do 7 dni.
• LocalStorage przechowuje wyłącznie ustawienia wygody na Twoim urządzeniu: wybrany motyw (jasny/ciemny) i stan stopera arkusza. Te dane nie opuszczają przeglądarki.

Nie używamy ciasteczek śledzących ani analitycznych.

Jak długo i jak usunąć

Dane przechowujemy, dopóki istnieje konto. W panelu konta możesz w każdej chwili zmienić hasło albo trwale usunąć konto; usunięcie jest natychmiastowe i kasuje wszystkie dane razem z postępami, bez kopii.

Twoje prawa i kontakt

Masz prawo dostępu do danych, ich sprostowania, usunięcia i przenoszenia oraz wniesienia skargi do Prezesa UODO. Kopię wszystkich swoich danych pobierzesz jednym kliknięciem w panelu konta (plik JSON). W sprawach danych osobowych napisz na adres: [email protected].

Naruszenia ochrony danych

Gdyby mimo zabezpieczeń doszło do naruszenia ochrony danych, ocenimy je niezwłocznie, w razie ryzyka dla Twoich praw zgłosimy je Prezesowi UODO w ciągu 72 godzin, a przy wysokim ryzyku zawiadomimy Cię bezpośrednio wraz z zaleceniami (art. 33-34 RODO). Zaszyfrowanie danych w bazie ogranicza skutki ewentualnego wycieku samego pliku bazy.