Polityka prywatności

Obowiązuje od 1 października 2026 r.

Wersja obowiązuje od 1 października 2026 r..

1. Kto jest administratorem

Administratorem danych osobowych jest Bartosz Żylwis, adres do korespondencji: ul. Myśliwska 22c/61, 80-126 Gdańsk, adres e-mail: [email protected] („Administrator”). Administrator prowadzi serwis prawkozapierwszym.pl („Serwis”) jako osoba fizyczna prowadząca działalność nierejestrowaną (szczegóły w Regulaminie).

Zbieramy jak najmniej danych. Z większości funkcji Serwisu można korzystać bez podawania jakichkolwiek danych osobowych. Przy zakupie bez zakładania konta nie pytamy o imię, nazwisko ani adres e-mail.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

1. Korzystanie z Serwisu bez konta (poradniki, darmowe egzaminy, nauka)

Dane: adres IP i dane techniczne przeglądarki w dziennikach serwerów dostawców (Cloudflare). Postęp nauki, wyniki, wybór kategorii i motywu zapisują się wyłącznie w pamięci Twojej przeglądarki i nie trafiają do nas.
Cel: działanie, bezpieczeństwo i ochrona Serwisu przed nadużyciami. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Okres: dzienniki techniczne są przechowywane krótko, zgodnie z zasadami dostawcy.

2. Zakup Dostępu bez zakładania konta

Dane: sztuczny login (identyfikator konta technicznego), hasło (zapisane tylko w postaci zaszyfrowanej, nie znamy go), numer płatności i numer transakcji Operatora Płatności, wybrany Dostęp, kwota i waluta, czas zamówienia i zapłaty, informacja o zaznaczonych oświadczeniach (pełnoletniość, chęć natychmiastowego dostępu, akceptacja Regulaminu) z czasem, skrót tokenu odbioru Kodu dostępu, adres IP przy weryfikacji zabezpieczenia Cloudflare Turnstile.
Cel: zawarcie i wykonanie umowy o Dostęp (art. 6 ust. 1 lit. b), spełnienie obowiązków podatkowych i rachunkowych (lit. c), wykazanie zgód, dochodzenie i obrona roszczeń oraz ochrona przed nadużyciami i botami (lit. f).
Okres: konto techniczne usuwamy po 30 dniach od końca ostatniego Okresu Dostępu (konto bez zapłaty po 7 dniach od utworzenia). Zapis płatności zachowujemy do 5 lat od końca roku, w którym dokonano płatności, bez powiązania z kontem po jego usunięciu.

3. Logowanie kontem Google (od 16 lat)

Dane: identyfikator konta Google i adres e-mail z tego konta, a także dane zakupów przypisane do konta. Adres e-mail z Google przechowuje dostawca uwierzytelniania (Supabase); nie kopiujemy go do własnych tabel.
Cel: logowanie i przypisanie Dostępu do konta (art. 6 ust. 1 lit. b). Okres: do usunięcia konta; dane zakupów jak w pkt 2.

4. Zabezpieczenie przed botami (Cloudflare Turnstile)

Dane: żeton weryfikacji i dane techniczne przeglądarki przekazywane do Cloudflare. Używamy go tylko przy zakupie bez konta. Cel: bezpieczeństwo (lit. f). Okres: chwilowo, na czas weryfikacji.

5. Wiadomości do nas (reklamacje, odstąpienie, pytania)

Dane: adres nadawcy, treść wiadomości, numer płatności lub login, jeśli je podasz, adres e-mail podany do przesłania Potwierdzenia Zakupu. Wiadomości przechodzą przez Cloudflare Email Routing do skrzynki Administratora.
Cel: odpowiedź i obsługa sprawy, w tym reklamacji i odstąpienia (art. 6 ust. 1 lit. b i lit. f), wykazanie zachowania terminów (lit. f). Okres: do zakończenia sprawy i do upływu terminów przedawnienia roszczeń, nie dłużej niż 6 lat.

6. Statystyki odwiedzin

Możemy korzystać z Cloudflare Web Analytics, który mierzy odwiedziny (strony, kraj, typ urządzenia) bez cookies i bez tworzenia profili poszczególnych osób. Podstawa: prawnie uzasadniony interes (lit. f), cel: zrozumienie, z których treści korzystają odwiedzający.

Dane płatnika (imię, nazwisko, e-mail, dane karty, BLIK lub rachunku) przetwarza Operator Płatności, Autopay S.A., jako odrębny administrator, na własnych zasadach. My otrzymujemy tylko potwierdzenie: numer zamówienia, numer transakcji, kwotę, walutę, kanał płatności, datę i status. W komunikacji z Autopay w polu adresu e-mail klienta przekazujemy adres zapasowy należący do Administratora, a nie Twój, ponieważ operator wymaga takiego pola, a my nie zbieramy adresów e-mail kupujących bez konta. Jeśli Autopay poprosi Cię o e-mail, podajesz go jemu, nie nam. Informacje o przetwarzaniu danych przez Autopay znajdziesz w jego polityce prywatności na stronie autopay.pl.

3. Komu przekazujemy dane (odbiorcy)

Supabase (baza danych, uwierzytelnianie i funkcje serwerowe Serwisu).
Cloudflare (hosting i dostarczanie stron, pliki multimedialne, zabezpieczenie Turnstile, statystyki bez cookies, przekierowanie wiadomości e-mail z adresu kontaktowego).
Autopay S.A. (płatności, jako odrębny administrator danych płatnika).
Google (tylko jeśli wybierzesz logowanie kontem Google).
Organy publiczne i podmioty uprawnione do żądania danych, jeśli wynika to z prawa.

Dostawcy techniczni (Supabase, Cloudflare) przetwarzają dane w naszym imieniu na podstawie umów powierzenia. Nie sprzedajemy danych, nie używamy ich do reklam i nie tworzymy profili marketingowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane w bazie Serwisu są przechowywane w centrach danych w Unii Europejskiej.
Cloudflare i Google mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.

5. Jak długo przechowujemy dane

Konto techniczne: do 30 dni po końcu ostatniego Okresu Dostępu; konto bez zapłaty: 7 dni.
Konto Google: do jego usunięcia przez Ciebie.
Zapis płatności (bez powiązania z kontem po jego usunięciu): do 5 lat od końca roku, w którym dokonano płatności.
Korespondencja: do zakończenia sprawy i upływu terminów przedawnienia roszczeń, nie dłużej niż 6 lat.
Dzienniki techniczne: krótko, wg zasad dostawców.

6. Pamięć przeglądarki i cookies

Serwis zapisuje w Twojej przeglądarce (pamięć lokalna localStorage i pamięć sesji sessionStorage) wyłącznie dane techniczne, niezbędne do działania usług, o które prosisz:
- postęp nauki i wyniki egzaminów oraz wybór kategorii;
- motyw jasny lub ciemny;
- liczbę darmowych egzaminów wykorzystanych danego dnia;
- informację, że zamknąłeś podpowiedzi i krótki samouczek;
- sesję logowania (token), jeśli się zalogujesz lub kupisz Dostęp;
- przy zakupie: identyfikator płatności i token odbioru Kodu dostępu, wybrany okres i zaznaczone oświadczenia, przechowywane do 24 godzin, aby po powrocie ze strony płatności wyświetlić dane logowania;
- w pamięci sesji (do zamknięcia karty): login i hasło, dopóki nie potwierdzisz, że je zapisałeś.
Przy zakupie bez konta ładujemy zabezpieczenie Cloudflare Turnstile z serwerów Cloudflare. Może ono zapisywać w przeglądarce dane techniczne potrzebne do weryfikacji. Nie służą one reklamie.
Statystyki odwiedzin (Cloudflare Web Analytics) nie używają cookies. Nie stosujemy cookies reklamowych ani śledzących.
Zapis tych danych jest niezbędny do świadczenia usługi, o którą prosisz (art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej), więc nie wymaga zgody. Możesz usunąć te dane w ustawieniach przeglądarki; usunięcie skasuje postęp, licznik darmowych egzaminów i sesję.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15 do 21 RODO). Wnioski kieruj na adres kontaktowy.
Konto usuniesz sam, przyciskiem „Usuń konto” w zakładce Dostęp. Usunięcie kasuje konto i Dostęp, który jeszcze trwa. Zapis płatności zostaje do celów rozliczeniowych i obrony roszczeń, ale bez powiązania z Tobą.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Ponieważ nie znamy danych osobowych osoby kupującej bez konta, możemy poprosić o numer płatności lub login i hasło, aby potwierdzić tożsamość. Jeśli po usunięciu konta nie da się Cię zidentyfikować, część praw (art. 15 do 20 RODO) nie będzie możliwa do realizacji (art. 11 RODO).
Podanie danych przy zakupie jest dobrowolne, ale konieczne do jego realizacji. Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany ani nie profilujemy. Wskaźnik gotowości do egzaminu liczy się w Twojej przeglądarce z Twoich wyników i nie jest przekazywany do nas.

8. Dzieci i młodzież

Dostęp kupują tylko osoby pełnoletnie. Z funkcji nieodpłatnych i z Kodu dostępu kupionego przez rodzica może korzystać osoba niepełnoletnia: Kod nie zawiera żadnych danych o niej, a postęp nauki zostaje w jej przeglądarce.
Logowanie kontem Google jest dostępne od ukończenia 16 lat (art. 8 RODO i polskie przepisy). Nie weryfikujemy wieku; prosimy rodziców, aby pilnowali tego warunku.

9. Bezpieczeństwo

Połączenia z Serwisem są szyfrowane (HTTPS). Hasła nie są przechowywane w postaci jawnej, a tokeny odbioru Kodu dostępu zapisujemy tylko jako skróty. Dostęp do bazy mają wyłącznie funkcje serwerowe Serwisu; przeglądarka nie może sama nadawać Dostępu. Zakup bez konta chroni zabezpieczenie przed botami.

10. Zmiany polityki

Aktualna wersja jest zawsze w Serwisie, z datą wejścia w życie. O istotnych zmianach informujemy w Serwisie z co najmniej 14-dniowym wyprzedzeniem.