Polityka prywatności serwisu egzamin-prawko.pl
Wersja 2026-07-31 · obowiązuje od 31 lipca 2026 · opublikowano 31 lipca 2026
Ten dokument mówi, jakie dane zbieramy, po co, komu je powierzamy i jak długo je trzymamy. Staraliśmy się opisać to konkretnie, a nie ogólnikami: jeżeli piszemy „przez 30 dni", to znaczy 30 dni. W sprawach danych osobowych pisz na [email protected].
1. Wstęp
- 1.1.
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem egzamin-prawko.pl („Serwis"), służącego do przygotowania się do egzaminu teoretycznego na prawo jazdy.
- 1.2.
Administratorem danych osobowych Użytkowników jest Konrad Sroga, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, adres do korespondencji: skrytka pocztowa nr 3019, plac Wyzwolenia 4, 40-424 Katowice, e-mail: [email protected] („Administrator").
- 1.3.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych właściwy jest adres [email protected].
- 1.4.
Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z określonych funkcji Serwisu - w szczególności do założenia Konta, zakupu płatnego dostępu, skorzystania z formularza kontaktowego oraz otrzymywania informacji marketingowych. Niepodanie danych uniemożliwia skorzystanie z danej funkcji, ale nie zamyka dostępu do pozostałych, w tym do egzaminu próbnego i trybu nauki.
- 1.5.
Pojęcia pisane wielką literą, które nie zostały zdefiniowane w tym dokumencie, mają znaczenie nadane im w Regulaminie.
2. Zakres danych, cele i podstawy prawne przetwarzania
Poniżej opisujemy każdy cel osobno: jakie dane, po co i na jakiej podstawie z RODO. Okresy przechowywania zebraliśmy w rozdziale 5.
- 2.1.
Korzystanie z Serwisu bez Konta. Aby zapamiętać przebieg podejścia do egzaminu próbnego i rozliczyć limit darmowych podejść, Administrator zapisuje w przeglądarce losowy identyfikator techniczny (plik cookie „prawko_visitor") i wiąże z nim wyniki podejść oraz udzielone odpowiedzi. Identyfikator nie zawiera danych osobowych i nie jest łączony z żadnym innym źródłem. Po założeniu Konta wyniki zostają przypisane do tego Konta.
Cel: umożliwienie nauki bez rejestracji i egzekwowanie limitu darmowych podejść.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie usługi na żądanie Użytkownika) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - ochrona przed obchodzeniem limitów).
- 2.2.
Prowadzenie Konta. Administrator przetwarza: imię, adres e-mail, hasło w postaci skrótu kryptograficznego, datę utworzenia Konta oraz - w przypadku logowania przez dostawcę zewnętrznego - identyfikator Użytkownika u tego dostawcy (szczegóły w rozdziale 10). Z sesją zalogowania zapisywany jest adres IP i informacja o przeglądarce.
Cel: utrzymanie Konta, uwierzytelnianie i zapewnienie bezpieczeństwa logowania.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo Konta).
- 2.3.
Nauka, wyniki i postępy. Administrator przetwarza dane o przebiegu nauki: podejścia do egzaminu próbnego, udzielone odpowiedzi wraz z czasem, wyniki punktowe, kolejkę powtórek oraz wyliczone na tej podstawie statystyki obszarów tematycznych i diagnozę gotowości.
Cel: świadczenie Usługi - pokazywanie postępów, dobór pytań do powtórek i wskazanie słabszych obszarów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- 2.4.
Płatny dostęp i płatności. Administrator przetwarza: identyfikator zamówienia, wybrany pakiet, kwotę i walutę, status i datę płatności, metodę płatności oraz identyfikatory transakcji nadane przez Operatora płatności, a także daty początku i końca przyznanego dostępu. Administrator nie otrzymuje danych karty płatniczej - przetwarza je wyłącznie Operator płatności.
Cel: realizacja umowy o płatny dostęp, rozliczenia, obsługa reklamacji i zwrotów, wypełnienie obowiązków podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe) oraz art. 6 ust. 1 lit. f RODO (dochodzenie i obrona roszczeń).
- 2.5.
Zgłoszenia błędów w pytaniach i wyjaśnieniach. Administrator przetwarza treść zgłoszenia, wskazane pytanie oraz - jeżeli zgłoszenie złożył zalogowany Użytkownik - powiązanie z jego Kontem, umożliwiające dopytanie o szczegóły.
Cel: poprawa jakości materiałów Serwisu i udzielenie odpowiedzi zgłaszającemu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - jakość i rzetelność Usługi).
- 2.6.
Formularz kontaktowy i korespondencja. Administrator przetwarza imię, adres e-mail i treść wiadomości, a także adres IP, z którego wysłano formularz. Wiadomość trafia na skrzynkę Administratora, a nadawca otrzymuje jej potwierdzenie.
Cel: udzielenie odpowiedzi, rozpatrzenie reklamacji, obrona przed nadużyciami formularza.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (obsługa korespondencji), art. 6 ust. 1 lit. b RODO (gdy sprawa dotyczy zawartej umowy) oraz art. 6 ust. 1 lit. c RODO (rozpatrywanie reklamacji).
- 2.7.
Bezpieczeństwo Serwisu i ochrona przed nadużyciami. Administrator przetwarza adres IP, znaczniki czasu żądań, identyfikatory sesji oraz wynik weryfikacji mechanizmu odróżniającego człowieka od automatu (captcha) w zakresie niezbędnym do egzekwowania limitów częstotliwości i wykrywania nadużyć.
Cel: stabilność i bezpieczeństwo Serwisu, ochrona przed spamem i automatycznym pobieraniem treści.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
- 2.8.
Monitorowanie błędów aplikacji. W razie awarii Administrator otrzymuje zgłoszenie techniczne zawierające komunikat błędu, ślad wykonania kodu i adres podstrony. Monitoring jest skonfigurowany tak, aby nie przekazywał danych osobowych: nie są wysyłane adres IP, nagłówki żądania ani pliki cookies. Mimo to nie da się wykluczyć, że dane osobowe pojawią się przypadkowo w treści komunikatu błędu.
Cel: wykrywanie i usuwanie awarii Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (utrzymanie sprawnej Usługi).
- 2.9.
Komunikacja marketingowa. Administrator przetwarza adres e-mail oraz - w zakresie opisanym w rozdziale 11 - informacje o aktywności służące segmentacji odbiorców. Wraz z udzieleniem i wycofaniem zgody Administrator zapisuje w rejestrze zgód: datę, miejsce wyrażenia zgody, pełne brzmienie klauzuli, jej oznaczenie oraz adres IP.
Cel: przesyłanie informacji o Serwisie oraz wykazanie, że zgoda została udzielona (art. 7 ust. 1 RODO).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 ust. 1 ustawy - Prawo komunikacji elektronicznej, a w zakresie rejestru zgód art. 6 ust. 1 lit. c oraz lit. f RODO.
- 2.10.
Powód rezygnacji przy usuwaniu Konta. Przy usuwaniu Konta Użytkownik może dobrowolnie wskazać powód rezygnacji. Odpowiedź zapisywana jest bez identyfikatora Użytkownika, bez adresu e-mail i bez powiązania z Kontem; razem z nią zapisywany jest wyłącznie miesiąc udzielenia odpowiedzi, bez dokładnej daty i godziny. Udzielenie odpowiedzi nie warunkuje usunięcia Konta ani realizacji prawa z art. 17 RODO.
Cel: analiza zbiorczych przyczyn rezygnacji i rozwój Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
- 2.11.
Statystyka korzystania z Serwisu. Po wyrażeniu zgody Administrator przetwarza dane o sposobie korzystania z Serwisu przy użyciu narzędzi analitycznych opisanych w rozdziale 7.
Cel: pomiar ruchu, poprawa użyteczności i skuteczności Serwisu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
3. Wiek Użytkowników
- 3.1.
Serwis jest kierowany do osób przygotowujących się do egzaminu na prawo jazdy, w tym do osób niepełnoletnich. Konto może założyć samodzielnie osoba, która ukończyła 16 lat.
- 3.2.
Osoba, która nie ukończyła 16 lat, może korzystać z Serwisu i założyć Konto wyłącznie za zgodą rodzica lub opiekuna prawnego. Wynika to z art. 8 ust. 1 RODO w związku z art. 8 ustawy o ochronie danych osobowych, który dla usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku wyznacza w Polsce granicę 16 lat.
- 3.3.
Administrator nie weryfikuje wieku Użytkowników środkami technicznymi - taka weryfikacja wymagałaby zbierania dokumentów tożsamości, czyli danych znacznie szerszych niż potrzebne do świadczenia Usługi. Jeżeli rodzic lub opiekun prawny stwierdzi, że dziecko poniżej 16 lat założyło Konto bez jego zgody, wystarczy zgłoszenie na adres [email protected] - Konto zostanie usunięte niezwłocznie po weryfikacji zgłoszenia.
- 3.4.
Administrator nie prowadzi profilowania małoletnich w celach marketingowych i nie kieruje do nich odrębnych przekazów reklamowych.
4. Bezpieczeństwo danych
- 4.1.
Cała komunikacja z Serwisem jest szyfrowana protokołem TLS (https). Serwis nie jest dostępny połączeniem nieszyfrowanym.
- 4.2.
Hasła nie są przechowywane w postaci jawnej - zapisywany jest wyłącznie ich nieodwracalny skrót kryptograficzny wyliczony współczesnym algorytmem przeznaczonym do haseł. Administrator nie zna i nie może odtworzyć hasła Użytkownika.
- 4.3.
Operacje dotyczące dostępu do Konta - zmiana adresu e-mail, zmiana hasła i żądanie usunięcia Konta - wymagają podania obecnego hasła, a zmiana adresu e-mail dodatkowo potwierdzenia odnośnikiem wysłanym na nowy adres. O zmianie hasła oraz o próbie zmiany adresu Administrator zawiadamia dotychczasowy adres e-mail.
- 4.4.
Dostęp do bazy danych i infrastruktury jest ograniczony do Administratora i chroniony środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka. Kopie zapasowe są przechowywane w postaci zaszyfrowanej.
- 4.5.
Treść wyjaśnień objętych płatnym dostępem nie jest umieszczana w kodzie strony dostępnym bez uprawnień - jest pobierana osobnym żądaniem po sprawdzeniu uprawnień Konta. To zabezpieczenie chroni zarówno treść, jak i informację o tym, co Użytkownik wykupił.
- 4.6.
Jeżeli mimo zastosowanych środków dojdzie do naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Administrator zawiadomi o tym Użytkowników oraz Prezesa Urzędu Ochrony Danych Osobowych na zasadach określonych w art. 33 i 34 RODO.
5. Okresy przechowywania danych
- 5.1.
Dane Konta oraz dane o nauce - przez czas istnienia Konta. Po potwierdzeniu żądania usunięcia Konta dane są usuwane po upływie 14 dni; okres ten służy wycofaniu żądania złożonego omyłkowo lub przez osobę nieuprawnioną. Usunięcie obejmuje: hasło i powiązania z dostawcami logowania, sesje, historię podejść i odpowiedzi, kolejkę powtórek, przyznane dostępy oraz rejestr zgód marketingowych.
- 5.2.
Dane rozliczeniowe (zamówienia i płatności) - 5 lat od końca roku kalendarzowego, w którym dokonano transakcji, zgodnie z obowiązkami podatkowymi. Z tego powodu rekord Użytkownika, który kiedykolwiek dokonał zakupu, nie jest kasowany, lecz anonimizowany: imię i adres e-mail zostają zastąpione wartościami technicznymi, niepozwalającymi na identyfikację osoby, a zamówienie zachowuje wyłącznie dane wymagane do rozliczenia.
- 5.3.
Dane osób korzystających bez Konta - identyfikator w pliku cookie jest ważny 12 miesięcy od ostatniej wizyty. Powiązane z nim wyniki podejść przechowywane są nie dłużej niż 24 miesiące od ostatniej aktywności, po czym są usuwane. Usunięcie plików cookies przez Użytkownika trwale zrywa powiązanie wyników z jego przeglądarką.
- 5.4.
Dane marketingowe - do wycofania zgody. Po wycofaniu adres e-mail trafia na listę wykluczeń, uniemożliwiającą przypadkowe ponowne wysłanie wiadomości, na okres do 5 lat. Wpisy rejestru zgód są przechowywane przez czas obowiązywania zgody i okres przedawnienia roszczeń, nie dłużej jednak niż do usunięcia Konta.
- 5.5.
Zgłoszenia błędów w pytaniach - do czasu rozpatrzenia zgłoszenia i wprowadzenia poprawki, a następnie przez 12 miesięcy, aby dało się prześledzić historię zmian w treści.
- 5.6.
Korespondencja i reklamacje - przez czas prowadzenia sprawy, a w przypadku reklamacji dotyczących zakupu do upływu terminu przedawnienia roszczeń (co do zasady 6 lat). Zwykła korespondencja niezwiązana z umową jest usuwana po 12 miesiącach od zakończenia wymiany wiadomości.
- 5.7.
Dane techniczne związane z bezpieczeństwem - liczniki częstotliwości żądań przechowywane są nie dłużej niż przez okno pomiaru (do 1 godziny). Zgłoszenia błędów aplikacji przechowywane są u dostawcy monitoringu przez okres wynikający z jego ustawień, nie dłużej niż 90 dni.
- 5.8.
Dane z narzędzi analitycznych - przez okres wskazany w rozdziale 7, nie dłużej niż 14 miesięcy od ostatniej wizyty, o ile zgoda nie zostanie wycofana wcześniej.
- 5.9.
Powody rezygnacji przy usuwaniu Konta - przechowywane bezterminowo w postaci uniemożliwiającej przypisanie ich do konkretnej osoby i wykorzystywane wyłącznie w zestawieniach zbiorczych. Nie są usuwane razem z Kontem, ponieważ już w chwili zapisu nie stanowią danych osobowych.
6. Odbiorcy danych
Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w ich własnych celach marketingowych. Dane powierzamy wyłącznie dostawcom niezbędnym do działania Serwisu:
- 6.1.
Hosting i infrastruktura - Hetzner Online GmbH (Niemcy). Na serwerach dostawcy działa aplikacja, baza danych oraz magazyn plików z materiałami multimedialnymi. Infrastruktura znajduje się w Europejskim Obszarze Gospodarczym. Podstawa: umowa powierzenia zgodna z art. 28 RODO.
- 6.2.
Sieć dostarczania treści i ochrona przed nadużyciami - Cloudflare, Inc. Dostawca pośredniczy w ruchu do Serwisu oraz obsługuje mechanizm odróżniający człowieka od automatu (Turnstile) przy formularzu kontaktowym oraz przy zgłaszaniu błędów w pytaniach. Turnstile nie profiluje odwiedzających i nie służy celom reklamowym. Podstawa: umowa powierzenia zgodna z art. 28 RODO wraz ze standardowymi klauzulami umownymi.
- 6.3.
Płatności - Stripe Payments Europe Ltd. (Irlandia). Operator otrzymuje dane niezbędne do przeprowadzenia transakcji i przetwarza je jako odrębny administrator, zgodnie z własną polityką prywatności dostępną na stronie stripe.com/privacy.
- 6.4.
Wysyłka poczty - Zoho Corporation B.V. (usługa ZeptoMail). Dostawca obsługuje wiadomości transakcyjne: reset hasła, potwierdzenie zmiany adresu, potwierdzenie usunięcia Konta, obsługę formularza kontaktowego. Wysyłka realizowana jest przez europejskie centrum danych dostawcy. Podstawa: umowa powierzenia zgodna z art. 28 RODO.
- 6.5.
Monitoring błędów - dostawca usługi Sentry. Otrzymuje zgłoszenia techniczne w zakresie opisanym w rozdziale 2, skonfigurowane tak, aby nie zawierały adresu IP, nagłówków ani plików cookies. Podstawa: umowa powierzenia zgodna z art. 28 RODO wraz ze standardowymi klauzulami umownymi.
- 6.6.
Narzędzia analityczne - Google Ireland Limited (Google Analytics) oraz Microsoft Corporation (Microsoft Clarity), po uzyskaniu zgody Użytkownika. Szczegóły w rozdziale 7.
- 6.7.
Dostawcy logowania - Google Ireland Limited oraz Meta Platforms Ireland Limited, w przypadku skorzystania z logowania przez konto zewnętrzne. Dostawcy ci działają jako odrębni administratorzy w zakresie uwierzytelniania. Szczegóły w rozdziale 10.
- 6.8.
Dostawcy modeli sztucznej inteligencji - w zakresie i na zasadach opisanych w rozdziale 9.
- 6.9.
Podmioty uprawnione na podstawie przepisów prawa - organy ścigania, organy podatkowe i sądy, wyłącznie na podstawie prawidłowego żądania i w jego granicach.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
- 8.1.
Serwis jest zbudowany tak, aby dane podstawowe - Konta, wyniki nauki i zamówienia - pozostawały na infrastrukturze zlokalizowanej w Europejskim Obszarze Gospodarczym.
- 8.2.
Niektórzy dostawcy usług pomocniczych (w szczególności monitoring błędów, sieć dostarczania treści oraz narzędzia analityczne) mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.
- 8.3.
Transfer odbywa się z zastosowaniem zabezpieczeń wymaganych przez RODO:
- decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework - w przypadku dostawców posiadających aktualną certyfikację (art. 45 RODO),
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z umowami powierzenia przetwarzania (art. 46 RODO).
- 8.4.
Użytkownik ma prawo uzyskać informację o zastosowanych zabezpieczeniach transferu oraz ich kopię, zwracając się na adres [email protected].
9. Sztuczna inteligencja a dane osobowe
- 9.1.
Przy opracowywaniu wyjaśnień do pytań Administrator korzysta z modeli sztucznej inteligencji dostawców zewnętrznych. Proces ten przebiega poza korzystaniem z Serwisu przez Użytkownika i przetwarzane są w nim wyłącznie treści pytań egzaminacyjnych oraz przepisy prawa. Żadne dane osobowe Użytkowników nie są przekazywane dostawcom modeli AI w tym procesie.
- 9.2.
Administrator może w przyszłości udostępnić funkcje wykorzystujące modele AI w czasie rzeczywistym - na przykład omówienie popełnionego błędu, dodatkowe wyjaśnienie na żądanie albo odpowiedź na pytanie Użytkownika dotyczące przepisów. Do takich funkcji stosuje się zasady opisane w pkt 9.3-9.7.
- 9.3.
Funkcje, o których mowa w pkt 9.2, będą wyraźnie oznaczone w interfejsie, a przed pierwszym skorzystaniem Użytkownik otrzyma informację o tym, jakie dane zostaną przekazane dostawcy modelu. Skorzystanie z takiej funkcji jest zawsze dobrowolne, a rezygnacja nie ogranicza dostępu do pozostałych funkcji Serwisu.
- 9.4.
Dostawcy modeli AI działają jako podmioty przetwarzające na zlecenie Administratora, na podstawie umowy powierzenia zgodnej z art. 28 RODO. Administrator wybiera dostawców, którzy umownie zobowiązują się do niewykorzystywania powierzonych treści do trenowania swoich modeli.
- 9.5.
Do dostawcy modelu przekazywany jest wyłącznie zakres danych niezbędny do wykonania żądanej funkcji - w szczególności treść pytania, udzielona odpowiedź i kontekst nauki. Administrator nie przekazuje w tym trybie danych identyfikujących Użytkownika: imienia, adresu e-mail ani identyfikatora Konta.
- 9.6.
Dane mogą być przy tym przekazywane poza EOG, na zasadach opisanych w rozdziale 8. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie usługi na żądanie Użytkownika) oraz art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami i egzekwowanie limitów użycia).
- 9.7.
Wyniki generowane przez modele AI mają charakter informacyjny i pomocniczy i nie stanowią zautomatyzowanej decyzji w rozumieniu art. 22 RODO - szczegóły w rozdziale 12.
10. Logowanie przez dostawców zewnętrznych
- 10.1.
Serwis może udostępniać logowanie za pośrednictwem kont zewnętrznych dostawców tożsamości, w szczególności Google i Facebooka („Dostawca"). Możliwość ta jest widoczna wyłącznie wtedy, gdy dany sposób logowania jest w Serwisie faktycznie uruchomiony.
- 10.2.
W razie skorzystania z tej możliwości Administrator otrzymuje od Dostawcy wyłącznie dane niezbędne do założenia i utrzymania Konta: imię, adres e-mail oraz identyfikator Użytkownika u Dostawcy. Administrator nie otrzymuje hasła ani dostępu do innych danych przechowywanych u Dostawcy.
- 10.3.
Podstawą udostępnienia danych Administratorowi jest zgoda wyrażona przez Użytkownika po stronie Dostawcy; podstawą ich dalszego przetwarzania przez Administratora jest art. 6 ust. 1 lit. b RODO.
- 10.4.
- 10.5.
Użytkownik może w każdej chwili cofnąć uprawnienia Serwisu w panelu swojego konta u Dostawcy. Może to uniemożliwić dalsze logowanie tą metodą - w takim przypadku dostęp do Konta odzyskuje się przez ustawienie hasła funkcją przypomnienia hasła.
11. Komunikacja marketingowa
- 11.1.
Za uprzednią, dobrowolną i odrębną zgodą Administrator może przesyłać na podany adres e-mail informacje dotyczące Serwisu: o zmianach w bazie pytań i przepisach, o nowych materiałach oraz o promocjach.
- 11.2.
Zgoda jest odrębna od akceptacji Regulaminu, a pole zgody nie jest zaznaczone domyślnie. Brak zgody ani jej wycofanie nie ograniczają dostępu do żadnej funkcji Serwisu.
- 11.3.
Zgodę można wycofać w każdej chwili, bez podania przyczyny:
- odnośnikiem „Wypisz się" w stopce każdej otrzymanej wiadomości,
- w ustawieniach Konta,
- wysyłając wiadomość na adres [email protected].
- 11.4.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wiadomości niezbędne do wykonania umowy - potwierdzenie zakupu, reset hasła, zawiadomienie o zmianie Regulaminu - nie są komunikacją marketingową i są wysyłane niezależnie od zgody.
- 11.5.
Administrator może dzielić odbiorców na grupy na podstawie aktywności w Serwisie (na przykład etapu przygotowań albo posiadania płatnego dostępu) oraz statystyk otwarć i kliknięć w wysłanych wiadomościach. Segmentacja służy wyłącznie dopasowaniu treści, nie wywołuje skutków prawnych i można wobec niej wnieść sprzeciw. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
12. Zautomatyzowane podejmowanie decyzji i profilowanie
- 12.1.
Administrator nie podejmuje wobec Użytkowników zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na nich wpływających w rozumieniu art. 22 RODO.
- 12.2.
Diagnoza gotowości, statystyki obszarów tematycznych oraz dobór pytań do powtórek są wyliczane automatycznie na podstawie odpowiedzi Użytkownika. Stanowi to profilowanie w rozumieniu art. 4 pkt 4 RODO, ale służy wyłącznie świadczeniu zamówionej Usługi: nie wpływa na cenę, zakres dostępu ani na jakiekolwiek uprawnienia Użytkownika, a wskazany wynik jest szacunkiem, a nie rozstrzygnięciem.
- 12.3.
Segmentacja odbiorców komunikacji marketingowej (rozdział 11) również stanowi profilowanie, wobec którego przysługuje prawo sprzeciwu.
- 12.4.
Wyniki generowane przez modele sztucznej inteligencji mają charakter informacyjny; decyzję o tym, jak z nich skorzystać, podejmuje wyłącznie Użytkownik.
13. Prawa Użytkowników
- 13.1.
Użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych, zwane prawem do bycia zapomnianym (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec profilowania marketingowego (art. 21 RODO),
- prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- 13.2.
Część praw można wykonać samodzielnie: dane Konta zmienia się w jego ustawieniach, zgodę marketingową wycofuje się jednym przełącznikiem, a Konto usuwa się funkcją w ustawieniach. Pozostałe żądania prosimy kierować na adres [email protected].
- 13.3.
Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator uprzedzi Użytkownika wraz z podaniem przyczyny.
- 13.4.
Realizacja żądania może wymagać potwierdzenia tożsamości - w praktyce oznacza to zgłoszenie z adresu e-mail przypisanego do Konta. Zabezpieczenie to chroni przed wydaniem danych osobie nieuprawnionej i nie służy zniechęcaniu do korzystania z praw.
- 13.5.
Realizacja praw jest bezpłatna. Opłatę lub odmowę Administrator może zastosować wyłącznie w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności powtarzalnych, na zasadach art. 12 ust. 5 RODO.
14. Zmiany Polityki Prywatności
- 14.1.
Administrator może zmienić Politykę Prywatności, w szczególności w razie zmiany przepisów, zakresu Usługi albo dostawców technicznych.
- 14.2.
O zmianach Użytkownicy posiadający Konto zostaną powiadomieni z co najmniej 14-dniowym wyprzedzeniem przed ich wejściem w życie, wiadomością e-mail na adres przypisany do Konta.
- 14.3.
Każda wersja ma oznaczenie, datę publikacji i datę wejścia w życie. Poprzednie wersje pozostają dostępne w archiwum na dole strony Polityki Prywatności.
15. Kontakt
- 15.1.
We wszystkich sprawach dotyczących przetwarzania danych osobowych - w tym w celu wykonania praw opisanych w rozdziale 13 - prosimy o kontakt na adres: [email protected] albo listownie na adres wskazany w pkt 1.2.