Polityka prywatności

Administrator

Administratorem danych jest usługodawca FokaExam. Kontakt w sprawach prywatności: kontakt@fokaexam.eu.

Jakie dane i po co

• Konto: email, techniczny identyfikator użytkownika i sesja — aby uwierzytelnić użytkownika i chronić konto.
• Nauka: odpowiedzi, błędy, statystyki, ustawienia, czas aktywnej nauki i termin egzaminu — aby zapisywać postęp, stosować limit planu i personalizować powtórki. Czas nauki gościa zapisujemy pod zmieniającym się codziennie skrótem kryptograficznym identyfikatora przeglądarki i sieci, bez adresu IP.
• Zgłoszenia błędów: opis problemu, numer i dział pytania, adres e-mail, jeśli podasz go do odpowiedzi, a po zalogowaniu identyfikator konta; dla gości zamiast adresu IP zmieniający się codziennie skrót kryptograficzny — aby poprawić pytanie, móc odpowiedzieć i ograniczyć nadużycia. Zgłoszenie wraz z adresem do odpowiedzi i identyfikatorem konta trafia też e-mailem do naszej skrzynki pocztowej.
• Płatność: identyfikatory klienta, subskrypcji i płatności, status oraz okres dostępu — aby wykonać umowę, przyznać Pro, obsłużyć rezygnację, zwrot i rozliczenie. FokaExam nie otrzymuje pełnego numeru karty ani kodu BLIK.
• Strony spółek bez konta: skrót kryptograficzny losowego identyfikatora przeglądarki, adres strony spółki i dzień — aby stosować limit 5 spółek w 30 dni. Bez adresu IP; wpis znika po 30 dniach.
• Obserwowane spółki: lista spółek, adres e-mail konta i data dodania — aby wysyłać powiadomienia o nowych komunikatach, o które prosisz. Usuwamy je po wypisaniu się albo usunięciu konta.
• Foka Firma: zapisane profile spółek (dane z formularza kalendarza, nazwa nadana przez Ciebie, język), rekord zgody na przypomnienia (kiedy o nią poprosiliśmy, jej zakres i język, kiedy ją potwierdzono, a po wycofaniu — kiedy ją wycofano) i stan wysyłki (które przypomnienie zostało wysłane) — aby prowadzić kalendarz i wysyłać przypomnienia, o które prosisz. Przy zgodzie i wysyłce nie zapisujemy adresu IP i nie śledzimy otwarć wiadomości. Jeśli wpiszesz NIP, aby podpowiedzieć dane spółki, pytamy publiczny wykaz podatników VAT Ministerstwa Finansów; odpowiedź rejestru przechowujemy najwyżej 2 dni, bez powiązania z kontem, a do ograniczenia liczby zapytań — przez godzinę skrót kryptograficzny adresu sieci, nigdy sam adres IP.
• Pytania do Foki: treść pytania wpisanego w okienko „Zapytaj Fokę” zapisujemy po automatycznym usunięciu z niej adresów e-mail, numerów telefonów, numerów PESEL i NIP, rachunków i kart — razem z datą (bez godziny), działem i rodzajem pytania, ale bez adresu e-mail konta, identyfikatora konta i adresu IP. Służy to wyłącznie poprawianiu odpowiedzi Foki. Zapis usuwamy po 90 dniach. Imion i nazwisk nie rozpoznajemy automatycznie — nie wpisuj w pytaniu danych osobowych.
• Statystyka odwiedzin: zbiorcze liczniki dzienne — ile razy otwarto stronę danego rodzaju, z jakiego rodzaju źródła (wyszukiwarka, inna strona, bezpośrednio), z jakiego kraju (kod kraju, który podaje Cloudflare) i w jakim przedziale aktywnego czasu. Liczniki nie zawierają identyfikatora osoby, przeglądarki, adresu IP ani sesji — nie da się z nich odtworzyć, kto co oglądał. Przechowujemy je do 120 dni.
• Bezpieczeństwo: ograniczone dane żądań i zdarzeń systemowych — aby zapobiegać nadużyciom i diagnozować awarie.

Podstawy i okres przechowywania

Dane konta, postępu i płatności są przetwarzane w celu wykonania umowy; dane bezpieczeństwa także w uzasadnionym interesie ochrony usługi; dane wymagane do rozliczeń — aby spełnić obowiązki prawne. Konto i zsynchronizowany postęp przechowujemy do usunięcia konta. Zgłoszenia błędów przechowujemy tak długo, jak są potrzebne do sprawdzenia i poprawienia pytania. Dane płatnicze i rozliczeniowe przechowujemy przez okres wymagany prawem i potrzebny do dochodzenia lub obrony roszczeń. Krótkie dane techniczne są usuwane lub agregowane, gdy przestają być potrzebne. Powiadomienia o obserwowanych spółkach wysyłamy w celu wykonania umowy (usługa, którą włączasz sam). Zapisane profile Foka Firma prowadzimy w celu wykonania umowy, a przypomnienia e-mail wysyłamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy — Prawo komunikacji elektronicznej). Profile i stan wysyłki usuwamy razem z profilem albo kontem; rekord zgody przechowujemy 3 lata od wycofania zgody albo usunięcia konta, aby móc wykazać, że wysyłka była zgodna z prawem (uzasadniony interes). Licznik stron spółek dla gości, zbiorcza statystyka odwiedzin, ograniczenie zapytań o NIP i zapis pytań do Foki opierają się na naszym uzasadnionym interesie: stosowaniu zasad planu bezpłatnego, ochronie usługi i jej rozwijaniu.

Odbiorcy i lokalizacja

Do działania używamy dostawców infrastruktury i płatności: Supabase (logowanie i dane konta), Cloudflare (hosting i baza aplikacji), Dodo Payments (płatności) oraz Infomaniak (poczta i domena). Otrzymują tylko dane potrzebne do swojej usługi i działają zgodnie z własnymi zasadami ochrony danych. Przetwarzanie może obejmować Szwajcarię, EOG i inne kraje objęte zabezpieczeniami stosowanymi przez tych dostawców.

Przeglądarka i pliki cookie

Używamy pamięci przeglądarki do lokalnego zapisu postępu oraz bezpiecznych ciasteczek sesyjnych potrzebnych do logowania. Ustawiamy ciasteczko z losowym identyfikatorem przeglądarki (ważne do 400 dni), niezbędne do liczenia pytań na próbę i stron spółek bez konta oraz dziennego limitu planu bezpłatnego po zalogowaniu. Nie używamy reklamowych plików cookie ani zewnętrznych skryptów analitycznych.

Twoje prawa

Możesz poprosić o informację, dostęp, kopię, sprostowanie, usunięcie, ograniczenie lub sprzeciwić się przetwarzaniu, a gdy ma to zastosowanie — przenieść dane. Możesz też złożyć skargę do właściwego organu ochrony danych, w tym szwajcarskiego FDPIC lub organu w swoim kraju. Napisz na podany wyżej adres. Tożsamość może wymagać rozsądnego potwierdzenia, aby chronić konto. Zgodę na przypomnienia e-mail Foka Firma możesz wycofać w każdej chwili linkiem „wypisz się” w każdej wiadomości; nie wpływa to na zgodność z prawem wysyłki sprzed wycofania.

Dzienny limit nauki

Dla zalogowanych osób czas jest przypisany do konta i do przeglądarki, w której się logują, żeby nowe konto, przełączenie konta ani wylogowanie nie odnawiały limitu. Bez konta liczymy tylko pytania na próbę: dla przeglądarki — jako skrót kryptograficzny jej losowego identyfikatora, przechowywany najwyżej 400 dni (tyle żyje ciasteczko), i dla sieci — jako zmieniający się codziennie skrót adresu IP. Nie zapisujemy w liczniku samego IP ani samego identyfikatora. Osoby korzystające z tego samego publicznego IP współdzielą limit gościa; po zalogowaniu mają własny limit konta. Liczniki sieci są usuwane po 7 dniach, a licznik próby przeglądarki — po 400 dniach.

Bezpieczeństwo i decyzje automatyczne

Stosujemy szyfrowane połączenia, sesje HttpOnly, ograniczenia rozmiaru danych, kontrolę pochodzenia żądań i podpisane powiadomienia płatnicze. Wynik gotowości i dobór powtórek są wyliczane automatycznie wyłącznie jako funkcja edukacyjna; nie wywołują skutków prawnych ani podobnie istotnych skutków.