Polityka prywatności serwisu ZdamyPatent.pl

1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Jakub Nosek, prowadzący działalność gospodarczą pod firmą JJ Motion – Jakub Nosek, NIP: 8351622116, REGON: 542171450 (dalej: „Administrator”).

2. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: biuro@jjmotion.pl.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku.

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach:

1. świadczenie usług drogą elektroniczną (rejestracja konta, logowanie, obsługa dostępu, funkcjonalności platformy) – na podstawie art. 6 ust. 1 lit. b RODO;

2. analiza postępów w nauce i funkcjonowania serwisu (historia testów, wyniki, statystyki) – na podstawie art. 6 ust. 1 lit. b RODO;

3. obsługa płatności oraz realizacja obowiązków księgowych i podatkowych – na podstawie art. 6 ust. 1 lit. b i c RODO;

4. zapewnienie bezpieczeństwa systemu (logi, ochrona przed nadużyciami) – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest bezpieczeństwo serwisu i zapobieganie nadużyciom;

5. wysyłka powiadomień systemowych (np. dostęp, komunikaty techniczne) – na podstawie art. 6 ust. 1 lit. b i f RODO;

6. ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona jego praw;

7. marketing własnych usług, w tym wysyłka newslettera – wyłącznie jeżeli Użytkownik wyrazi na to zgodę, na podstawie art. 6 ust. 1 lit. a RODO.

3. Zakres zbieranych danych

Administrator przetwarza następujące dane:

1. dane rejestracyjne: imię, nazwisko, adres e-mail, nazwa użytkownika;

2. dane techniczne i logowania: zaszyfrowane hasło (hash), adres IP, dane przeglądarki;

3. dane o aktywności: historia odpowiedzi, wyniki testów, postępy w nauce;

4. dane płatnicze: informacje o statusie płatności i dostępu (Administrator nie przechowuje pełnych danych kart płatniczych).

Podanie danych jest dobrowolne, jednak niezbędne do korzystania z usług serwisu.

4. Odbiorcy danych

1. Podmioty przetwarzające (powierzenie przetwarzania, art. 28 RODO) – działające na polecenie Administratora, w szczególności:

   1. OVH – dostawca usług hostingowych;

   2. Stripe / PayU – operatorzy płatności;

   3. Google Ireland Limited – usługi analityczne (Google Analytics).

2. Odrębni administratorzy, którym dane są udostępniane:

   1. W przypadku skorzystania z kodu rabatowego przypisanego do Partnera (np. strzelnicy) Administrator udostępnia temu Partnerowi dane w minimalnym zakresie (imię, zamaskowany adres e-mail oraz fakt aktywacji dostępu) – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem jest rozliczenie współpracy. Użytkownik jest o tym informowany w momencie korzystania z kodu i może wnieść sprzeciw wobec takiego przetwarzania.

   2. Udostępnienie Partnerowi szczegółowych danych o postępach w nauce następuje wyłącznie za odrębną zgodą Użytkownika (art. 6 ust. 1 lit. a RODO).

3. Dane mogą być również udostępniane organom publicznym, gdy wynika to z przepisów prawa.

5. Przekazywanie danych poza EOG

1. W związku z korzystaniem z usług podmiotów takich jak Stripe czy Google dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA).

2. Przekazywanie odbywa się z zastosowaniem odpowiednich zabezpieczeń prawnych, w szczególności na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework, o ile dany podmiot w nim uczestniczy) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Czas przechowywania danych

1. Dane przechowywane są:

   1. przez okres istnienia konta użytkownika;

   2. przez okres wymagany przepisami prawa (np. 5 lat dla dokumentów księgowych);

   3. do czasu przedawnienia roszczeń.

2. W przypadku usunięcia konta dane są usuwane lub anonimizowane, z wyjątkiem danych wymaganych przepisami prawa.

3. Dane analityczne przechowywane są nie dłużej niż 26 miesięcy.

4. Administrator może usunąć konto i dane w przypadku zakończenia działalności serwisu.

7. Prawa użytkownika

1. Użytkownik ma prawo do:

   1. dostępu do danych i uzyskania ich kopii;

   2. sprostowania danych;

   3. usunięcia danych („prawo do bycia zapomnianym”);

   4. ograniczenia przetwarzania;

   5. przenoszenia danych;

   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

   7. cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego wycofaniem;

   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

2. Użytkownik może również zażądać odpięcia konta od Partnera B2B.

3. W celu realizacji powyższych praw można kontaktować się pod adresem e-mail wskazanym w pkt 1.

8. Pliki cookies i technologie podobne

1. Serwis wykorzystuje pliki cookies oraz localStorage w celach:

   1. niezbędnych – utrzymanie sesji, bezpieczeństwo, obsługa funkcji serwisu;

   2. funkcjonalnych – zapamiętywanie ustawień użytkownika;

   3. analitycznych – analiza ruchu (Google Analytics).

2. Pliki funkcjonalne i analityczne wykorzystywane są wyłącznie po uzyskaniu zgody Użytkownika wyrażonej w banerze cookies. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach banera albo przeglądarki.

3. Serwis korzysta z czcionek Google Fonts; w przypadku ładowania ich z serwerów Google może dochodzić do przekazania adresu IP do dostawcy. Administrator dąży do ograniczenia tego przekazania, w szczególności poprzez hostowanie czcionek lokalnie.

9. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających, w tym do profilowania w rozumieniu art. 22 RODO. Analiza postępów w nauce służy wyłącznie prezentacji wyników Użytkownikowi i funkcjonowaniu serwisu.

10. Zmiany polityki prywatności

Administrator może aktualizować niniejszą politykę. Aktualna wersja jest każdorazowo publikowana w serwisie.