Polityka prywatności

§ 1Administrator danych

1. Administratorem danych osobowych jest Weronika Machaczka — osoba prywatna prowadząca serwis biopigulka.pl, nie firma.
2. Kontakt w sprawach danych osobowych: weronika.machaczka.kontakt@gmail.com.
3. Administrator nie wyznaczył inspektora ochrony danych — w sprawach przetwarzania należy pisać na adres wskazany powyżej.

§ 2Zakres i cele przetwarzania

Statystyki są dobrowolne: bez zgody skrypt Clarity w ogóle się nie ładuje, a serwis działa bez żadnych ograniczeń. Zgodę można w każdej chwili cofnąć linkiem „Ustawienia cookies” w stopce.

Maile o nowych modułach i o starcie planu Pro wysyłamy wyłącznie po wyrażeniu zgody: przy logowaniu, przyciskiem „Daj mi znać” przy module z planu Pro albo w zakładce „Twój profil”. Zgoda jest dobrowolna i nie wpływa na konto ani na dostęp do materiałów, a jej cofnięcie działa od razu i odbywa się tym samym przełącznikiem.

Wiadomość z formularza kontaktu zapisujemy w naszej bazie, żeby zgłoszenie nie zginęło, i równolegle wysyłamy sobie powiadomienie na skrzynkę. Zamiast adresu IP trzymamy jego nieodwracalny skrót, który służy wyłącznie do odrzucania masowych wysyłek. Formularz nie wymaga konta i można go pominąć, pisząc zwykłym e-mailem na adres podany na stronie kontaktu.

Sprzedaż planu Pro jeszcze nie ruszyła i serwis nie przyjmuje dziś żadnych płatności. Przechowujemy jedynie zapis zakupów wykonanych wcześniej w trybie testowym Stripe, za które nie pobrano pieniędzy. Podanie danych jest dobrowolne, ale niezbędne do założenia konta, czyli do zapisania postępu, ulubionych i zakreśleń na koncie oraz do rozwiązywania zadań maturalnych. Wszystkie materiały można przeglądać bez podawania jakichkolwiek danych identyfikujących.

§ 3Odbiorcy danych

1. Dane są powierzane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia zgodnych z art. 28 RODO:

Supabase

uwierzytelnianie i baza kont; hosting danych w Unii Europejskiej.

Google

logowanie kontem Google. Google występuje tu jako odrębny administrator w zakresie własnego konta użytkownika — zasady opisuje polityka prywatności Google. Przycisk logowania pobieramy z serwerów Google dopiero wtedy, gdy pokazujemy go na ekranie, nie przy samym wejściu na stronę.

Resend

wysyłka powiadomienia o nowej wiadomości z formularza kontaktu na skrzynkę Administratora. Do Resend trafia wyłącznie treść tego zgłoszenia wraz z podanym adresem zwrotnym.

Stripe

przechowuje zapis zakupów testowych planu Pro wykonanych przed startem sprzedaży: adres e-mail konta i dane wpisane wtedy na stronie płatności. Dziś nie przekazujemy do Stripe żadnych nowych danych.

Vercel

hosting aplikacji i logi techniczne.

Microsoft (Clarity)

statystyki użycia i nagrania sesji — wyłącznie po wyrażeniu zgody. Clarity nie zapisuje treści wpisywanych w pola formularzy ani nie służy reklamie w tym serwisie. Microsoft wykorzystuje zebrane dane także do własnych celów opisanych w oświadczeniu o ochronie prywatności firmy Microsoft.

Poza tą listą serwis nie wysyła żadnych żądań do innych firm. Kroje pisma są serwowane z naszej domeny, a nie z serwerów Google, więc samo otwarcie strony nie przekazuje twojego adresu IP nikomu poza dostawcą hostingu. Nie wyświetlamy reklam i nie korzystamy z sieci reklamowych.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.

§ 4Prawa osoby, której dane dotyczą

1. dostęp do danych i otrzymanie ich kopii (art. 15 RODO);
2. sprostowanie danych nieprawidłowych (art. 16 RODO);
3. usunięcie danych (art. 17 RODO);
4. ograniczenie przetwarzania (art. 18 RODO);
5. przenoszenie danych (art. 20 RODO);
6. sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
7. cofnięcie zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądania realizujemy niezwłocznie, nie później niż w ciągu miesiąca. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 5Dane osób poniżej 16 lat

1. Serwis jest kierowany do maturzystów i nauczycieli. Zakładanie konta przez osobę, która nie ukończyła 16 lat, wymaga zgody rodzica lub opiekuna prawnego.
2. Przeglądanie materiałów nie wymaga konta ani podawania danych.
3. Na zgłoszenie rodzica lub opiekuna dane konta osoby małoletniej usuwamy niezwłocznie.

§ 6Pliki cookies i pamięć przeglądarki

1. Pliki niezbędne działają zawsze i nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego): cookie sesji logowania (Supabase), pamięć lokalna z wybranym motywem jasny/ciemny, postępem nauki, listą ulubionych i zakreśleniami w tekście oraz zapis samej decyzji o cookies.
2. Pliki statystyczne (Microsoft Clarity) zapisujemy dopiero po kliknięciu zgody w banerze. Do tego czasu skrypt Clarity nie jest pobierany.
3. Serwis nie używa cookies marketingowych, reklamowych ani profilujących.

4. Zgodę na pliki statystyczne można cofnąć w każdej chwili linkiem „Ustawienia cookies” w stopce; po cofnięciu usuwamy cookies Clarity z przeglądarki.
5. Ustawienia cookies można też zmienić w przeglądarce. Zablokowanie cookies sesji uniemożliwi zalogowanie się.

§ 7Profilowanie i decyzje automatyczne

Dane nie są wykorzystywane do profilowania ani do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. O tym, co konto zapisuje, decyduje wyłącznie jego stan, a nie analiza zachowania użytkownika. Statystyki z Clarity czytamy zbiorczo — po to, żeby poprawiać układ i opisy modułów, a nie żeby oceniać pojedyncze osoby.

§ 8Bezpieczeństwo i zmiany polityki

1. Dane są przesyłane wyłącznie połączeniem szyfrowanym (HTTPS), a dostęp do nich po stronie Administratora jest ograniczony do osób, którym jest niezbędny.
2. O zmianach Polityki informujemy na tej stronie, zmieniając datę ostatniej aktualizacji; o zmianach istotnych — dodatkowo e-mailem na adres przypisany do konta.