1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Michał Surmacz LANGBracket, ul. Okulickiego 12/1, 05-110 Jabłonna, NIP 5361961309 — prowadzący serwis LANGBracket dostępny pod adresem https://langbracket.pl.
Kontakt we wszystkich sprawach dotyczących danych osobowych: langbracket@gmail.com.
Nie wyznaczono inspektora ochrony danych — nie zachodzą przesłanki z art. 37 RODO. Kontakt w sprawach danych prowadzi bezpośrednio administrator.
2. Jakie dane zbieramy
- Dane konta: adres e-mail, nazwa użytkownika, hasło (przechowywane wyłącznie w postaci skrótu — nie mamy do niego dostępu), opcjonalnie avatar.
- Dane o nauce: wyniki ćwiczeń, postępy, popełniane błędy, powtórki, seria dni nauki, punkty i odznaki, słowa dodane do własnej puli.
- Treści, które sam wprowadzasz: notatki, własne zdania i odpowiedzi w ćwiczeniach.
- Dane lekcji — jeśli korzystasz z zajęć: terminy, notatki nauczyciela i Twoje notatki własne.
- Dane techniczne: adres IP, typ przeglądarki i logi serwera generowane automatycznie przy korzystaniu z serwisu.
Nie zbieramy danych szczególnych kategorii (m.in. o zdrowiu, poglądach, pochodzeniu). Nie prosimy o nie i prosimy, żebyś nie umieszczał ich w notatkach ani odpowiedziach.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Założenie i prowadzenie konta, udostępnianie ćwiczeń i materiałów | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas posiadania konta |
| Zapisywanie postępów i dobieranie powtórek do Twoich słabych punktów | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas posiadania konta |
| Obsługa zgłoszeń, reklamacji i kontaktu | art. 6 ust. 1 lit. b i lit. f RODO | do czasu zakończenia sprawy, następnie do przedawnienia roszczeń |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom, logi techniczne | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | do 12 miesięcy |
| Rozliczenia i dokumentacja księgowa (usługi płatne) | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Newsletter i informacje handlowe | art. 6 ust. 1 lit. a RODO — Twoja zgoda | do cofnięcia zgody |
Podanie adresu e-mail i nazwy użytkownika jest dobrowolne, ale niezbędne do założenia konta — bez nich nie da się korzystać z serwisu. Avatar jest w pełni opcjonalny.
4. Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych osób trzecich. Korzystamy natomiast z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
| Dostawca | Do czego | Gdzie przetwarza |
|---|---|---|
| Supabase | baza danych, logowanie, przechowywanie plików | Unia Europejska (Irlandia) |
| Vercel | hosting aplikacji i serwerów aplikacyjnych | Unia Europejska / USA |
| Resend | wysyłka wiadomości e-mail | USA |
| Stripe | obsługa płatności (usługi płatne) | Unia Europejska (Irlandia) / USA |
Dane mogą też zostać udostępnione organom państwowym, jeżeli wystąpią o to na podstawie przepisów prawa.
5. Przekazywanie danych poza EOG
Baza danych serwisu znajduje się na terenie Unii Europejskiej. Część dostawców wymienionych w punkcie 4 ma siedzibę w Stanach Zjednoczonych, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (EU–US Data Privacy Framework).
6. Twoje prawa
W każdej chwili masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przeniesienia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie — bez wpływu na przetwarzanie sprzed cofnięcia.
Żądanie zgłoś na langbracket@gmail.com — odpowiadamy najpóźniej w ciągu miesiąca. Dotyczy to również żądania usunięcia konta wraz z całą historią nauki.
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Automatyczne dobieranie ćwiczeń
Serwis analizuje Twoje wyniki, żeby podpowiadać, co powtórzyć i które zagadnienia sprawiają Ci trudność. To forma profilowania, ale nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację w rozumieniu art. 22 RODO — służy wyłącznie dobieraniu materiału do nauki. Możesz zgłosić sprzeciw wobec takiego przetwarzania.
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do danych w bazie jest ograniczony politykami bezpieczeństwa na poziomie wierszy — każdy użytkownik widzi wyłącznie własne dane. Kopie zapasowe bazy są szyfrowane. Hasła przechowujemy w postaci nieodwracalnych skrótów.
Zwróć uwagę: jeżeli wgrasz własny avatar, plik jest dostępny pod bezpośrednim, trudnym do odgadnięcia adresem URL. Nie umieszczaj w nim treści, których nie chcesz nikomu pokazać.
10. Wiek użytkowników
Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeżeli okaże się, że konto założyła osoba poniżej tego wieku bez zgody opiekuna, dane zostaną usunięte.
11. Zmiany polityki
O każdej istotnej zmianie poinformujemy z wyprzedzeniem — wiadomością e-mail lub komunikatem po zalogowaniu. Aktualna wersja zawsze znajduje się na tej stronie.
Zasady korzystania z serwisu opisuje Regulamin.