1. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie Konta, uwierzytelnianie, potwierdzenie adresu e-mail | adres e-mail, zaszyfrowany skrót hasła, data rejestracji, data potwierdzenia e-mail | art. 6 ust. 1 lit. b RODO - wykonanie umowy | do usunięcia Konta |
| Świadczenie usługi edukacyjnej - zapis postępów nauki, historia odpowiedzi, statystyki, seria dni (streak) | identyfikator Konta, odpowiedzi na pytania, znaczniki czasu, liczniki | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Ranking miesięczny | nazwa wyświetlana wybrana przez Użytkownika, liczba punktów | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w postaci grywalizacji zwiększającej skuteczność nauki | bieżący miesiąc i archiwum rankingów; możliwość wypisania w każdej chwili |
| Obsługa płatności i subskrypcji | adres e-mail, identyfikator klienta i subskrypcji u Operatora Płatności, status i historia płatności, data ważności dostępu | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy |
| Rozliczenia podatkowe i księgowe | dane wymagane przepisami podatkowymi, dane do faktury (jeśli podane) | art. 6 ust. 1 lit. c RODO - obowiązek prawny | 5 lat od końca roku podatkowego |
| Program Poleceń | kod polecający, powiązanie Konta polecającego z Kontem poleconym, przyznane nagrody | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Wysyłka wiadomości serwisowych (potwierdzenie rejestracji, reset hasła, informacja o odnowieniu lub zmianie ceny, zmiana Regulaminu) | adres e-mail | art. 6 ust. 1 lit. b oraz lit. c RODO | do usunięcia Konta |
| Obsługa reklamacji, zgłoszeń i korespondencji | adres e-mail, treść korespondencji | art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f - obrona przed roszczeniami | 3 lata od zakończenia sprawy |
| Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom (m.in. wielokrotne korzystanie z okresu próbnego, nadużycia w Programie Poleceń, manipulacja rankingiem) | adres IP, dane logów technicznych, identyfikator sesji | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | do 12 miesięcy |
| Dochodzenie i obrona roszczeń | dane niezbędne do ustalenia stanu faktycznego | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
| Analityka i statystyka korzystania z Serwisu (jeśli wyrazisz zgodę) | dane o wizytach w formie zagregowanej, identyfikatory plików cookies | art. 6 ust. 1 lit. a RODO - zgoda | do wycofania zgody, nie dłużej niż okres życia cookie |
| Pomiar skuteczności reklam w serwisach Meta - piksel Meta i Conversions API (jeśli wyrazisz zgodę) | zahashowany adres e-mail i identyfikator Konta, identyfikatory plików cookies Meta, adres IP, informacje o przeglądarce (user agent), odwiedzane podstrony, informacja o założeniu Konta i kwota pierwszego zakupu Abonamentu | art. 6 ust. 1 lit. a RODO - zgoda | do wycofania zgody lub usunięcia Konta |
Podanie danych jest dobrowolne, ale podanie adresu e-mail i ustanowienie hasła są warunkiem założenia Konta, a podanie danych płatniczych - warunkiem wykupienia Abonamentu. Bez nich nie jest możliwe zawarcie i wykonanie umowy.
Nie przetwarzamy szczególnych kategorii danych (m.in. danych o zdrowiu). Serwis jest narzędziem edukacyjnym - odpowiedzi na pytania testowe dotyczą wiedzy zawodowej, a nie Twojego stanu zdrowia ani stanu zdrowia jakiegokolwiek pacjenta. Prosimy o niezamieszczanie w korespondencji danych pacjentów.
2. Ranking miesięczny
Ranking jest funkcją społecznościową, w której inni Użytkownicy widzą nazwę wyświetlaną i wynik punktowy.
Nazwę wyświetlaną wybierasz samodzielnie - nie musi to być imię i nazwisko; zalecamy pseudonim. Adres e-mail nigdy nie jest widoczny dla innych Użytkowników. Możesz w każdej chwili zmienić nazwę wyświetlaną albo wypisać się z rankingu w ustawieniach Konta lub przez wiadomość na adres kontaktowy. Po wypisaniu Twój wynik przestaje być widoczny dla innych.
3. Odbiorcy danych
Twoje dane powierzamy wyłącznie zaufanym dostawcom usług, z którymi zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO):
| Dostawca | Rola | Lokalizacja przetwarzania |
|---|---|---|
| Supabase Inc. | baza danych i system uwierzytelniania | serwery w Unii Europejskiej (region Frankfurt) |
| Vercel Inc. | hosting i dostarczanie aplikacji | Unia Europejska / Stany Zjednoczone |
| Stripe Payments Europe, Ltd. | obsługa płatności i subskrypcji | Unia Europejska / Stany Zjednoczone |
| Resend (Plus Five Five, Inc.) | wysyłka wiadomości e-mail | Unia Europejska / Stany Zjednoczone |
Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Jeśli wyrazisz zgodę na cookies Meta, odbiorcą części danych będzie także Meta Platforms Ireland Ltd. - szczegóły w punkcie 6 („Cookies marketingowe Meta").
Stripe jest odrębnym administratorem danych w zakresie danych płatniczych przetwarzanych na potrzeby wykonania transakcji i przeciwdziałania oszustwom. Zasady opisuje polityka prywatności Stripe: stripe.com/privacy. Nie mamy dostępu do pełnych numerów kart płatniczych - dane karty podajesz bezpośrednio Operatorowi Płatności.
Przekazywanie poza Europejski Obszar Gospodarczy. Część dostawców ma siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi. Kopię zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy.
4. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania. Zgłoszenia przyjmujemy pod adresem egzaminpielegniarek@wp.pl - prosimy o wysłanie wiadomości z adresu e-mail przypisanego do Konta, co pozwala nam potwierdzić tożsamość.
Pamiętaj, że usunięcie Konta oznacza bezpowrotną utratę historii nauki, statystyk i serii dni, a także niewykorzystanych dni dostępu. Część danych możemy zachować mimo żądania usunięcia, jeżeli wymagają tego przepisy podatkowe albo jest to konieczne do obrony przed roszczeniami - w takim przypadku ograniczamy przetwarzanie wyłącznie do tego celu.
5. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Serwis stosuje proste mechanizmy automatyczne - dobór pytań na podstawie Twoich wcześniejszych odpowiedzi, naliczanie serii dni i punktów rankingowych, weryfikacja uprawnień dostępu. Nie są to decyzje o skutkach prawnych i nie służą profilowaniu marketingowemu.
Operator Płatności może stosować zautomatyzowane mechanizmy wykrywania oszustw płatniczych na zasadach opisanych we własnej polityce prywatności.
6. Pliki cookies i pamięć przeglądarki
Serwis wykorzystuje pliki cookies oraz mechanizmy pamięci lokalnej przeglądarki (localStorage, sessionStorage).
Cookies niezbędne
Konieczne do działania Serwisu, nie wymagają zgody (art. 399 Prawa komunikacji elektronicznej). Ich zablokowanie uniemożliwia zalogowanie się i korzystanie z Serwisu.
| Nazwa / rodzaj | Cel | Czas życia |
|---|---|---|
| cookies sesji uwierzytelniającej (Supabase) | utrzymanie zalogowania, odświeżanie tokenu | do wylogowania lub wygaśnięcia sesji |
| cookies Operatora Płatności (Stripe) | obsługa procesu płatności, wykrywanie oszustw | zgodnie z polityką Stripe |
| pamięć przeglądarki - stan bieżącej sesji nauki | zapamiętanie wybranych działów i postępu w trwającym teście | do zamknięcia karty przeglądarki |
| pamięć przeglądarki - motyw jasny/ciemny | zapamiętanie wybranego wyglądu | do wyczyszczenia danych przeglądarki |
| ep_consent - Twoja decyzja w banerze cookies | zapamiętanie, czy zgadzasz się na cookies Meta | 12 miesięcy |
| pamięć przeglądarki - ep_ruch_meta | informacja o wejściu z reklamy Meta - tylko wtedy pokazujemy baner zgody, także na kolejnych podstronach | do zamknięcia karty przeglądarki |
| pamięć przeglądarki - ep_src | źródło wejścia do Serwisu (np. konkretna reklama) - przypisujemy je do Konta przy rejestracji | do zamknięcia karty przeglądarki |
Cookies analityczne i statystyczne
Instalowane wyłącznie po wyrażeniu zgody w banerze cookies. Służą do zliczania odwiedzin i rozumienia, które materiały są najczęściej używane. Zgodę możesz wycofać w każdej chwili w ustawieniach cookies w stopce Serwisu.
Cookies marketingowe Meta (piksel Meta i Conversions API)
Wyłącznie po wyrażeniu zgody w banerze cookies korzystamy z narzędzi Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlandia): piksela Meta oraz interfejsu Conversions API. Bez zgody nie ładujemy piksela i nie przekazujemy Meta żadnych danych.
Cel: pomiar skuteczności naszych reklam w serwisach Meta (Facebook, Instagram) - czyli sprawdzenie, ile osób po obejrzeniu reklamy odwiedziło Serwis, założyło Konto lub wykupiło Abonament.
Podstawa prawna: Twoja zgoda - art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Jakie dane:
- identyfikatory plików cookies Meta (_fbp, _fbc) oraz identyfikator kliknięcia w reklamę,
- adres IP i informacje o przeglądarce (user agent),
- adresy odwiedzanych podstron Serwisu,
- adres e-mail i identyfikator Konta - wyłącznie w postaci zahashowanej (skrót SHA-256, z którego nie da się odczytać adresu),
- informacja o założeniu Konta oraz o pierwszym zakupie Abonamentu wraz z jego kwotą.
Informacje o założeniu Konta i zakupie przesyłamy z naszego serwera przez Conversions API. Dlatego, w zakresie potrzebnym do tego pomiaru, zapisujemy przy Twoim Koncie informację o udzielonej zgodzie, identyfikatory cookies Meta i informacje o przeglądarce. Po wycofaniu zgody usuwamy te identyfikatory.
Odbiorca: Meta Platforms Ireland Ltd. W zakresie zbierania danych i ich przekazania do Meta jesteśmy z Meta współadministratorami (art. 26 RODO) na zasadach Dodatku dla Administratorów Meta (Controller Addendum). Dalej Meta przetwarza dane jako odrębny administrator, na zasadach swojej polityki prywatności: facebook.com/privacy/policy.
Przekazanie poza EOG: Meta może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, do którego Meta Platforms, Inc. przystąpiła.
Okres: cookies _fbp i _fbc wygasają po 90 dniach. Dane zapisane przy Koncie przechowujemy do wycofania zgody lub usunięcia Konta. Twoją decyzję z banera pamiętamy przez 12 miesięcy. Po tym czasie baner pokaże się ponownie, jeśli znów wejdziesz do Serwisu z reklamy Meta. W każdej chwili możesz też zmienić decyzję przez „Ustawienia cookies”.
Jak wycofać zgodę: kliknij „Ustawienia cookies" w stopce Serwisu (albo w Ustawieniach Konta) i wybierz „Odrzucam". Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zarządzanie cookies
Ustawienia plików cookies możesz zmienić w swojej przeglądarce - zablokować je, usunąć albo otrzymywać powiadomienie o każdym zapisie. Ograniczenie cookies niezbędnych spowoduje, że Serwis przestanie działać poprawnie.
7. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
- szyfrowanie transmisji protokołem TLS (HTTPS) na wszystkich podstronach,
- przechowywanie haseł wyłącznie w postaci nieodwracalnych skrótów kryptograficznych - nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać,
- kontrolę dostępu do bazy danych na poziomie wiersza, ograniczającą dostęp każdego Użytkownika wyłącznie do jego własnych danych,
- ograniczenie kręgu osób mających dostęp do danych i zobowiązanie ich do zachowania poufności,
- regularne kopie zapasowe.
Jeżeli mimo to dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w terminie 72 godzin.
8. Dzieci
Serwis jest adresowany do osób pełnoletnich - studentek i studentów oraz osób wykonujących zawód pielęgniarki, pielęgniarza i położnej. Nie kierujemy oferty do dzieci i świadomie nie zbieramy danych osób poniżej 16. roku życia.
9. Zmiany polityki prywatności
Możemy aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów, dodania nowych funkcjonalności lub zmiany dostawców usług. O istotnych zmianach poinformujemy pocztą elektroniczną oraz komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Serwisie.