1. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie Konta, uwierzytelnianie, potwierdzenie adresu e-mail | adres e-mail, zaszyfrowany skrót hasła, data rejestracji, data potwierdzenia e-mail | art. 6 ust. 1 lit. b RODO - wykonanie umowy | do usunięcia Konta |
| Świadczenie usługi edukacyjnej - zapis postępów nauki, historia odpowiedzi, statystyki, seria dni (streak) | identyfikator Konta, odpowiedzi na pytania, znaczniki czasu, liczniki | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Ranking miesięczny | nazwa wyświetlana wybrana przez Użytkownika, liczba punktów | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w postaci grywalizacji zwiększającej skuteczność nauki | bieżący miesiąc i archiwum rankingów; możliwość wypisania w każdej chwili |
| Obsługa płatności i subskrypcji | adres e-mail, identyfikator klienta i subskrypcji u Operatora Płatności, status i historia płatności, data ważności dostępu | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy |
| Rozliczenia podatkowe i księgowe | dane wymagane przepisami podatkowymi, dane do faktury (jeśli podane) | art. 6 ust. 1 lit. c RODO - obowiązek prawny | 5 lat od końca roku podatkowego |
| Program Poleceń | kod polecający, powiązanie Konta polecającego z Kontem poleconym, przyznane nagrody | art. 6 ust. 1 lit. b RODO | do usunięcia Konta |
| Wysyłka wiadomości serwisowych (potwierdzenie rejestracji, reset hasła, informacja o odnowieniu lub zmianie ceny, zmiana Regulaminu) | adres e-mail | art. 6 ust. 1 lit. b oraz lit. c RODO | do usunięcia Konta |
| Obsługa reklamacji, zgłoszeń i korespondencji | adres e-mail, treść korespondencji | art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f - obrona przed roszczeniami | 3 lata od zakończenia sprawy |
| Bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom (m.in. wielokrotne korzystanie z okresu próbnego, nadużycia w Programie Poleceń, manipulacja rankingiem) | adres IP, dane logów technicznych, identyfikator sesji | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes | do 12 miesięcy |
| Dochodzenie i obrona roszczeń | dane niezbędne do ustalenia stanu faktycznego | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
| Analityka i statystyka korzystania z Serwisu (jeśli wyrazisz zgodę) | dane o wizytach w formie zagregowanej, identyfikatory plików cookies | art. 6 ust. 1 lit. a RODO - zgoda | do wycofania zgody, nie dłużej niż okres życia cookie |
Podanie danych jest dobrowolne, ale podanie adresu e-mail i ustanowienie hasła są warunkiem założenia Konta, a podanie danych płatniczych - warunkiem wykupienia Abonamentu. Bez nich nie jest możliwe zawarcie i wykonanie umowy.
Nie przetwarzamy szczególnych kategorii danych (m.in. danych o zdrowiu). Serwis jest narzędziem edukacyjnym - odpowiedzi na pytania testowe dotyczą wiedzy zawodowej, a nie Twojego stanu zdrowia ani stanu zdrowia jakiegokolwiek pacjenta. Prosimy o niezamieszczanie w korespondencji danych pacjentów.
2. Ranking miesięczny
Ranking jest funkcją społecznościową, w której inni Użytkownicy widzą nazwę wyświetlaną i wynik punktowy.
Nazwę wyświetlaną wybierasz samodzielnie - nie musi to być imię i nazwisko; zalecamy pseudonim. Adres e-mail nigdy nie jest widoczny dla innych Użytkowników. Możesz w każdej chwili zmienić nazwę wyświetlaną albo wypisać się z rankingu w ustawieniach Konta lub przez wiadomość na adres kontaktowy. Po wypisaniu Twój wynik przestaje być widoczny dla innych.
3. Odbiorcy danych
Twoje dane powierzamy wyłącznie zaufanym dostawcom usług, z którymi zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO):
| Dostawca | Rola | Lokalizacja przetwarzania |
|---|---|---|
| Supabase Inc. | baza danych i system uwierzytelniania | serwery w Unii Europejskiej (region Frankfurt) |
| Vercel Inc. | hosting i dostarczanie aplikacji | Unia Europejska / Stany Zjednoczone |
| Stripe Payments Europe, Ltd. | obsługa płatności i subskrypcji | Unia Europejska / Stany Zjednoczone |
| Resend (Plus Five Five, Inc.) | wysyłka wiadomości e-mail | Unia Europejska / Stany Zjednoczone |
Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
Stripe jest odrębnym administratorem danych w zakresie danych płatniczych przetwarzanych na potrzeby wykonania transakcji i przeciwdziałania oszustwom. Zasady opisuje polityka prywatności Stripe: stripe.com/privacy. Nie mamy dostępu do pełnych numerów kart płatniczych - dane karty podajesz bezpośrednio Operatorowi Płatności.
Przekazywanie poza Europejski Obszar Gospodarczy. Część dostawców ma siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi. Kopię zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy.
4. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania. Zgłoszenia przyjmujemy pod adresem egzaminpielegniarek@wp.pl - prosimy o wysłanie wiadomości z adresu e-mail przypisanego do Konta, co pozwala nam potwierdzić tożsamość.
Pamiętaj, że usunięcie Konta oznacza bezpowrotną utratę historii nauki, statystyk i serii dni, a także niewykorzystanych dni dostępu. Część danych możemy zachować mimo żądania usunięcia, jeżeli wymagają tego przepisy podatkowe albo jest to konieczne do obrony przed roszczeniami - w takim przypadku ograniczamy przetwarzanie wyłącznie do tego celu.
5. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Serwis stosuje proste mechanizmy automatyczne - dobór pytań na podstawie Twoich wcześniejszych odpowiedzi, naliczanie serii dni i punktów rankingowych, weryfikacja uprawnień dostępu. Nie są to decyzje o skutkach prawnych i nie służą profilowaniu marketingowemu.
Operator Płatności może stosować zautomatyzowane mechanizmy wykrywania oszustw płatniczych na zasadach opisanych we własnej polityce prywatności.
6. Pliki cookies i pamięć przeglądarki
Serwis wykorzystuje pliki cookies oraz mechanizmy pamięci lokalnej przeglądarki (localStorage, sessionStorage).
Cookies niezbędne
Konieczne do działania Serwisu, nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego). Ich zablokowanie uniemożliwia zalogowanie się i korzystanie z Serwisu.
| Nazwa / rodzaj | Cel | Czas życia |
|---|---|---|
| cookies sesji uwierzytelniającej (Supabase) | utrzymanie zalogowania, odświeżanie tokenu | do wylogowania lub wygaśnięcia sesji |
| cookies Operatora Płatności (Stripe) | obsługa procesu płatności, wykrywanie oszustw | zgodnie z polityką Stripe |
| pamięć przeglądarki - stan bieżącej sesji nauki | zapamiętanie wybranych działów i postępu w trwającym teście | do zamknięcia karty przeglądarki |
| pamięć przeglądarki - motyw jasny/ciemny | zapamiętanie wybranego wyglądu | do wyczyszczenia danych przeglądarki |
Cookies analityczne i statystyczne
Instalowane wyłącznie po wyrażeniu zgody w banerze cookies. Służą do zliczania odwiedzin i rozumienia, które materiały są najczęściej używane. Zgodę możesz wycofać w każdej chwili w ustawieniach cookies w stopce Serwisu.
Serwis nie stosuje cookies marketingowych ani reklamowych i nie przekazuje danych sieciom reklamowym.
Zarządzanie cookies
Ustawienia plików cookies możesz zmienić w swojej przeglądarce - zablokować je, usunąć albo otrzymywać powiadomienie o każdym zapisie. Ograniczenie cookies niezbędnych spowoduje, że Serwis przestanie działać poprawnie.
7. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
- szyfrowanie transmisji protokołem TLS (HTTPS) na wszystkich podstronach,
- przechowywanie haseł wyłącznie w postaci nieodwracalnych skrótów kryptograficznych - nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać,
- kontrolę dostępu do bazy danych na poziomie wiersza, ograniczającą dostęp każdego Użytkownika wyłącznie do jego własnych danych,
- ograniczenie kręgu osób mających dostęp do danych i zobowiązanie ich do zachowania poufności,
- regularne kopie zapasowe.
Jeżeli mimo to dojdzie do naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w terminie 72 godzin.
8. Dzieci
Serwis jest adresowany do osób pełnoletnich - studentek i studentów oraz osób wykonujących zawód pielęgniarki, pielęgniarza i położnej. Nie kierujemy oferty do dzieci i świadomie nie zbieramy danych osób poniżej 16. roku życia.
9. Zmiany polityki prywatności
Możemy aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów, dodania nowych funkcjonalności lub zmiany dostawców usług. O istotnych zmianach poinformujemy pocztą elektroniczną oraz komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Serwisie.