Polityka prywatności PPL4U

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy dane osobowe podczas korzystania ze strony internetowej oraz aplikacji edukacyjnej PPL4U.

Przetwarzamy dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólnym rozporządzeniem o ochronie danych — RODO.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Kontakt w sprawach związanych z prywatnością i ochroną danych: support@ppl4u.app

2. Kogo dotyczy ta polityka?

Polityka dotyczy osób, które:

• odwiedzają stronę internetową PPL4U,
• zakładają konto w aplikacji,
• korzystają z quizów, pytań, statystyk i innych funkcji edukacyjnych,
• kontaktują się z nami.

3. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z PPL4U przetwarzamy następujące kategorie danych.

Dane konta

Podczas rejestracji i korzystania z konta przetwarzamy:

• adres e-mail,
• identyfikator konta,
• nazwę użytkownika lub imię, jeżeli zostanie podane,
• informacje związane z logowaniem i autoryzacją,
• datę utworzenia konta,
• ustawienia konta, języka i wyglądu aplikacji.

Nie przechowujemy haseł w postaci jawnej. Hasła są odpowiednio zabezpieczane, a w przypadku logowania przez Google proces uwierzytelniania jest obsługiwany przez wybranego dostawcę.

Dane dotyczące nauki i postępów

Aby zapewniać funkcje edukacyjne, przetwarzamy:

• udzielone odpowiedzi,
• wyniki quizów i testów,
• liczbę poprawnych i błędnych odpowiedzi,
• postęp w poszczególnych działach,
• historię aktywności edukacyjnej,
• zapisane pytania, fiszki lub inne materiały,
• informacje o ukończonych sesjach nauki,
• statystyki i serie aktywności.

Dane te wykorzystujemy do zapisywania postępów, prezentowania statystyk oraz dostosowywania działania aplikacji do sposobu nauki użytkownika.

4. Dane techniczne

Podczas korzystania ze strony lub aplikacji automatycznie przetwarzamy dane techniczne, takie jak:

• adres IP,
• data i czas połączenia,
• typ urządzenia,
• system operacyjny,
• typ i wersja przeglądarki,
• wersja aplikacji,
• identyfikatory sesji,
• informacje o błędach i awariach.

Dane te mogą znajdować się w logach serwera oraz systemach bezpieczeństwa.

Nie wykorzystujemy ich do ustalania dokładnej lokalizacji użytkownika.

5. Dane przekazywane podczas kontaktu

Jeżeli skontaktujesz się z nami, przetwarzamy:

• adres e-mail,
• imię lub nazwę podaną w wiadomości,
• treść korespondencji,
• załączniki,
• informacje niezbędne do udzielenia odpowiedzi i rozwiązania zgłoszenia.

Prosimy, aby nie przesyłać nam danych, które nie są potrzebne do obsługi sprawy.

6. Cele i podstawy prawne przetwarzania

Prowadzenie konta i świadczenie usług

Przetwarzamy dane konta, postępów i aktywności edukacyjnej w celu:

• utworzenia i obsługi konta,
• umożliwienia korzystania z aplikacji,
• zapisywania postępów,
• synchronizacji danych pomiędzy urządzeniami,
• udostępniania quizów, statystyk i innych funkcji.

Podstawą prawną jest wykonanie umowy lub podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.

Podanie danych wymaganych do założenia konta jest dobrowolne, ale bez ich podania nie będzie możliwe utworzenie konta lub korzystanie z części funkcji.

Bezpieczeństwo i zapobieganie nadużyciom

Przetwarzamy dane techniczne i dane dotyczące aktywności w celu:

• ochrony kont użytkowników,
• zapobiegania nieuprawnionemu dostępowi,
• wykrywania nadużyć,
• zabezpieczania infrastruktury,
• prowadzenia logów bezpieczeństwa,
• ustalania, dochodzenia lub obrony roszczeń.

Podstawą prawną jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem administratora jest zapewnienie bezpiecznego działania usługi oraz ochrona PPL4U i jego użytkowników.

Utrzymanie i ulepszanie aplikacji

Przetwarzamy ograniczone dane dotyczące działania aplikacji w celu:

• usuwania błędów,
• diagnozowania awarii,
• poprawiania wydajności,
• rozwijania istniejących funkcji,
• analizowania ogólnego sposobu działania usługi.

Podstawą prawną jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

W miarę możliwości wykorzystujemy do tego dane zagregowane lub zanonimizowane.

Kontakt i obsługa zgłoszeń

Dane zawarte w korespondencji przetwarzamy w celu:

• udzielenia odpowiedzi,
• rozwiązania problemu technicznego,
• obsługi reklamacji,
• realizacji żądania dotyczącego danych osobowych.

Podstawą może być:

• wykonanie umowy — art. 6 ust. 1 lit. b RODO,
• obowiązek prawny — art. 6 ust. 1 lit. c RODO,
• prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i użytkowników — art. 6 ust. 1 lit. f RODO.

Realizacja obowiązków prawnych

Przetwarzamy dane, gdy jest to konieczne między innymi do:

• realizacji obowiązków podatkowych i księgowych,
• rozpatrywania reklamacji,
• obsługi żądań organów publicznych,
• realizacji praw użytkowników wynikających z RODO.

Podstawą prawną jest obowiązek prawny ciążący na administratorze — art. 6 ust. 1 lit. c RODO.

Działania wymagające zgody

Jeżeli będziemy chcieli przetwarzać dane w celu wymagającym zgody, poprosimy o nią oddzielnie.

Może to dotyczyć na przykład:

• wysyłki newslettera lub informacji marketingowych,
• korzystania z opcjonalnych narzędzi analitycznych,
• zapisywania opcjonalnych plików cookie,
• przetwarzania danych w innym wyraźnie wskazanym celu.

Podstawą prawną będzie zgoda — art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Pliki cookie i pamięć lokalna

Strona internetowa zapisuje wyłącznie funkcjonalne ustawienia użytkownika, takie jak:

• wybrany motyw strony w pamięci lokalnej przeglądarki,
• wybrany język w pliku cookie.

Aplikacja internetowa pod adresem ppl4u.app wykorzystuje niezbędne pliki cookie do:

• utrzymywania zalogowanej sesji,
• obsługi logowania,
• ochrony konta przed nieuprawnionym dostępem,
• zapewnienia prawidłowego działania aplikacji.

W aplikacji mobilnej dane służące do utrzymania sesji są przechowywane w pamięci urządzenia, a nie w plikach cookie przeglądarki.

Na stronie nie używamy reklamowych plików cookie ani narzędzi służących do śledzenia użytkownika pomiędzy różnymi stronami internetowymi.

Więcej informacji znajduje się w Polityce cookies PPL4U.

8. Skąd otrzymujemy dane?

Większość danych otrzymujemy bezpośrednio od Ciebie, na przykład podczas:

• zakładania konta,
• korzystania z aplikacji,
• rozwiązywania quizów,
• zmiany ustawień,
• kontaktowania się z nami.

Dane techniczne są automatycznie przekazywane przez urządzenie, przeglądarkę, aplikację lub serwer podczas korzystania z usługi.

Jeżeli logujesz się za pomocą konta Google, otrzymujemy od Google podstawowe dane potrzebne do utworzenia lub powiązania konta, w szczególności adres e-mail i identyfikator użytkownika. Zakres danych zależy od ustawień Twojego konta Google.

9. Komu możemy przekazywać dane?

Nie sprzedajemy ani nie wynajmujemy danych osobowych użytkowników.

Możemy udostępniać dane podmiotom, które pomagają nam prowadzić PPL4U, w szczególności dostawcom:

• hostingu i infrastruktury chmurowej,
• baz danych,
• uwierzytelniania i obsługi logowania,
• wysyłki wiadomości e-mail,
• monitorowania błędów i bezpieczeństwa,
• obsługi prawnej, księgowej lub technicznej.

Podmioty te otrzymują dane wyłącznie w zakresie potrzebnym do świadczenia swoich usług. Jeżeli przetwarzają dane w naszym imieniu, działają na podstawie odpowiedniej umowy powierzenia przetwarzania danych.

Dane mogą zostać również przekazane uprawnionym organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W przypadku dostawców ze Stanów Zjednoczonych podstawą przekazywania danych może być decyzja Komisji Europejskiej dotycząca Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), jeżeli dany dostawca posiada aktualny certyfikat uczestnictwa w tym mechanizmie. W pozostałych przypadkach możemy stosować standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, gdy jest to konieczne, dodatkowe środki techniczne i organizacyjne.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z nami pod adresem support@ppl4u.app.

11. Jak długo przechowujemy dane?

Dane przechowujemy nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane.

W szczególności:

• dane konta przechowujemy przez okres posiadania aktywnego konta,
• dane dotyczące nauki i postępów przechowujemy przez okres istnienia konta,
• dane sesji przechowujemy przez czas potrzebny do utrzymania zalogowania i zapewnienia bezpieczeństwa,
• logi techniczne i bezpieczeństwa przechowujemy co do zasady przez 30 dni, chyba że ich dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu bezpieczeństwa lub obrony przed roszczeniami,
• korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed roszczeniami,
• dokumenty księgowe przechowujemy przez okres wymagany przepisami prawa,
• dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania.

Po usunięciu konta dane są usuwane lub anonimizowane, chyba że musimy przechowywać określone informacje przez dłuższy czas z powodu obowiązku prawnego, bezpieczeństwa lub potrzeby ustalenia, dochodzenia albo obrony roszczeń.

Kopie zapasowe są automatycznie nadpisywane lub usuwane w terminie do 30 dni.

12. Jak chronimy dane?

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane przed:

• utratą,
• nieuprawnionym dostępem,
• ujawnieniem,
• zmianą,
• zniszczeniem,
• wykorzystaniem niezgodnym z przeznaczeniem.

Środki te mogą obejmować między innymi:

• szyfrowanie transmisji,
• kontrolę dostępu,
• bezpieczne przechowywanie danych uwierzytelniających,
• kopie zapasowe,
• rejestrowanie zdarzeń bezpieczeństwa,
• aktualizowanie systemów,
• ograniczanie dostępu do danych do osób i podmiotów, które go potrzebują.

Żaden sposób przechowywania lub przesyłania danych nie zapewnia jednak całkowitego wyeliminowania ryzyka.

13. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do organu nadzorczego.

Nie każde z tych praw ma zastosowanie w każdej sytuacji. Przykładowo prawo do usunięcia danych może być ograniczone, jeżeli ich dalsze przechowywanie jest wymagane przez prawo lub potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

Aby skorzystać ze swoich praw, napisz na support@ppl4u.app.

Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie. Nie będziemy jednak żądać więcej danych, niż jest to konieczne.

Na żądania odpowiadamy bez zbędnej zwłoki, zgodnie z terminami określonymi w RODO.

14. Sprzeciw wobec przetwarzania

Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora.

Po otrzymaniu sprzeciwu zaprzestaniemy takiego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do jego kontynuowania, nadrzędnych wobec Twoich interesów, praw i wolności, albo danych potrzebujemy do ustalenia, dochodzenia lub obrony roszczeń.

15. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Aplikacja może automatycznie obliczać wyniki, statystyki, poziom postępu lub proponować materiały do nauki. Takie działania służą realizacji funkcji edukacyjnych i nie powodują skutków prawnych dla użytkownika.

Nie wykorzystujemy danych do profilowania reklamowego.

16. Dane dzieci i osób niepełnoletnich

PPL4U nie jest przeznaczone dla osób poniżej 16. roku życia. Osoby, które nie ukończyły 16 lat, nie powinny samodzielnie zakładać konta ani przekazywać nam swoich danych osobowych.

Jeżeli dowiemy się, że dane osoby poniżej 16. roku życia zostały nam przekazane bez wymaganej podstawy, podejmiemy działania w celu ich usunięcia.

17. Usunięcie konta

Możesz usunąć konto:

• z poziomu ustawień aplikacji,
• wysyłając wiadomość na adres support@ppl4u.app.

Dane aktywnego konta usuwamy lub anonimizujemy bez zbędnej zwłoki, nie później niż w terminie 30 dni od skutecznego usunięcia konta, z wyjątkiem danych, które musimy przechowywać na podstawie prawa lub w celu ustalenia, dochodzenia albo obrony roszczeń.

18. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz skontaktować się z nami, aby umożliwić nam wyjaśnienie sprawy.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aktualne dane kontaktowe oraz sposoby składania skarg są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.

19. Linki do zewnętrznych stron

Strona lub aplikacja mogą zawierać linki do zewnętrznych serwisów.

Nie odpowiadamy za zasady przetwarzania danych obowiązujące w tych serwisach. Przed skorzystaniem z nich warto zapoznać się z ich politykami prywatności.

20. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, w szczególności gdy:

• zmienimy sposób działania aplikacji,
• dodamy nowe funkcje,
• zmienimy dostawców usług,
• zmienią się wymagania prawne,
• zmienią się cele lub sposoby przetwarzania danych.

Aktualna wersja dokumentu będzie dostępna na stronie wraz z datą ostatniej aktualizacji.

Jeżeli zmiana będzie istotna, możemy dodatkowo poinformować o niej użytkowników w aplikacji lub pocztą elektroniczną.

21. Kontakt

W przypadku pytań dotyczących tej Polityki prywatności lub przetwarzania danych osobowych skontaktuj się z nami pod adresem support@ppl4u.app.