Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych jest Marcin Woźniak. W każdej sprawie dotyczącej danych napisz na elokwencja@woziu.dev.

Jakie dane przetwarzamy

• Konto: adres e-mail i hasło, które przechowujemy wyłącznie jako skrót kryptograficzny. Jeśli logujesz się przez Google, zapisujemy też identyfikator Twojego konta Google; Google przekazuje nam tylko adres e-mail i informację, czy jest potwierdzony.
• Postępy w nauce: które słowa widziałeś i jak je oznaczyłeś, odpowiedzi i wyniki powtórek oraz dni nauki, z których liczymy serię.
• Dane techniczne: adres IP służy w pamięci serwera do ograniczania liczby zapytań i nie trafia do bazy danych. Dostawcy hostingu (Vercel, Cloudflare) mogą go przetwarzać w swoich dziennikach technicznych.

Nie używamy narzędzi analitycznych ani reklam i nikogo nie profilujemy.

Po co i na jakiej podstawie

Dane konta i postępy przetwarzamy, aby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO). Bez adresu e-mail nie da się założyć konta. Kopie zapasowe, ochrona przed nadużyciami i dzienniki błędów służą naszemu prawnie uzasadnionemu interesowi: bezpieczeństwu i działaniu serwisu (art. 6 ust. 1 lit. f RODO).

Pliki cookie i pamięć przeglądarki

Używamy jednego pliku cookie, niezbędnego do utrzymania logowania. Przeglądarka pamięta też Twój wybór motywu, zamknięcie okna powitalnego i miejsce powrotu ze strony słowa. Nie ma cookie reklamowych ani analitycznych, więc nie pytamy o zgodę. Aplikacja mobilna przechowuje token logowania i ustawienie przypomnienia w bezpiecznym magazynie telefonu.

Kto jeszcze ma dostęp

Dane przetwarzają w naszym imieniu dostawcy, bez których serwis nie działa:

• Vercel: strona internetowa, region Frankfurt;
• Neon: baza danych, region Frankfurt;
• mikr.us: serwer aplikacji w Niemczech;
• Cloudflare: sieć i połączenie z serwerem oraz kopie zapasowe w Unii Europejskiej, zaszyfrowane i usuwane po 30 dniach;
• GitHub: wykonuje codzienną kopię zapasową i szyfruje ją przed wysłaniem;
• Axiom: dzienniki błędów serwera, przechowywane w UE przez 30 dni;
• Google: tylko gdy wybierzesz logowanie przez Google.

Część z tych firm ma siedzibę w USA. Przekazanie danych opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych.

Jak długo

Dane konta i postępy przechowujemy, dopóki konto istnieje. Po jego usunięciu znikają z kopii zapasowych najpóźniej po 30 dniach, a dzienniki błędów są usuwane po 30 dniach.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Aby usunąć konto albo skorzystać z innego prawa, napisz na elokwencja@woziu.dev z adresu przypisanego do konta. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony; o istotnych zmianach poinformujemy w serwisie.