SZKIC DO WERYFIKACJI PRZEZ PRAWNIKA. Nie publikować jako wersji ostatecznej. Wersja robocza z 8 listopada 2026 r., opisuje stan serwisu w etapie 1 (test diagnostyczny, raport, lista oczekujących). Przed startem sprzedaży i kont uczniów wymaga uzupełnienia.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Efficient Soft, ul. Dunikowskiego 39, 33-300 Nowy Sącz, NIP 6412553680 (dalej: „my”). Kontakt w sprawach danych osobowych: kontakt@e-sft.com.
2. Jakie dane przetwarzamy i po co
Test diagnostyczny (bez logowania)
- Dane: odpowiedzi na zadania, wynik, czas rozpoczęcia i zakończenia, parametry kampanii reklamowej z adresu strony (np. utm_campaign). Nie prosimy o imię, nazwisko ani e-mail dziecka.
- Cel: pokazanie wyniku i raportu, statystyki skuteczności serwisu.
- Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą prosisz) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: statystyki i rozwój serwisu).
E-mail rodzica do pełnego raportu
- Dane: adres e-mail, powiązanie z wynikiem testu.
- Cel: wysłanie raportu i linku do niego.
- Podstawa: art. 6 ust. 1 lit. b RODO.
- Okres: do 12 miesięcy od wysłania raportu albo do zgłoszenia żądania usunięcia.
Wiadomości marketingowe i lista oczekujących
- Dane: adres e-mail, wybrany wariant dostępu, data i treść zgody.
- Cel: informacja o starcie aplikacji, kod rabatowy, wskazówki do nauki.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o przesyłaniu informacji handlowej drogą elektroniczną). Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@e-sft.com albo klikając link w wiadomości. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Pliki cookies marketingowe Meta (Facebook)
- Dane: identyfikatory plików cookies Meta (_fbp, _fbc), adres IP, informacje o przeglądarce, odwiedzane strony serwisu i zdarzenia (np. rozpoczęcie testu, zapis na listę). Przy podaniu e-maila przekazujemy Meta jego skrót (hash SHA-256), nie sam adres.
- Cel: mierzenie skuteczności reklam na Facebooku i Instagramie.
- Podstawa: Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO oraz przepisy o dostępie do informacji w urządzeniu końcowym, ustawa Prawo komunikacji elektronicznej). Bez zgody nie ładujemy Meta Pixel i nie wysyłamy zdarzeń do Meta.
- Uwaga do weryfikacji: w zakresie Meta Pixel możemy być współadministratorem z Meta Platforms Ireland Ltd. Wymaga opisania zasad współadministrowania.
Statystyki własne bez danych osobowych
Liczymy zdarzenia w serwisie (np. „rozpoczęto test”) bez identyfikowania osób, żeby sprawdzać, czy serwis działa. Do ochrony przed nadużyciami używamy skrótu (hash) adresu IP, który nie jest zapisywany razem z innymi danymi i jest usuwany najpóźniej po 2 dniach.
Logowanie do panelu
Dotyczy tylko osób z zespołu (administrator, weryfikator zadań): adres e-mail i pliki cookies sesji. Podstawa: art. 6 ust. 1 lit. b i f RODO.
3. Dzieci
Test może rozwiązywać dziecko. Nie zbieramy w nim danych pozwalających zidentyfikować dziecko. Adres e-mail podaje rodzic. Konto w płatnej aplikacji zakłada i opłaca wyłącznie rodzic, a o dziecku zapisujemy tylko imię lub pseudonim i klasę (dotyczy kolejnego etapu).
4. Komu przekazujemy dane
Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu:
- Supabase (baza danych, serwery w UE: Frankfurt),
- Vercel (hosting strony; możliwe przetwarzanie poza EOG na podstawie standardowych klauzul umownych lub EU-US Data Privacy Framework),
- Resend (wysyłka e-maili; możliwe przetwarzanie w USA na takich samych zasadach),
- Meta Platforms Ireland Ltd. (wyłącznie po wyrażeniu zgody na cookies marketingowe).
Do weryfikacji: umowy powierzenia (DPA) z każdym dostawcą i aktualne podstawy transferu poza EOG.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do wycofania zgody. Napisz do nas: kontakt@e-sft.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookies i pamięć przeglądarki
- zgoda_cookies: zapamiętuje Twój wybór w banerze, 6 miesięcy, niezbędny.
- sb-… (Supabase): sesja logowania do panelu, niezbędny, tylko dla zalogowanych.
- test_diagnostyczny_v1 (pamięć przeglądarki): postęp rozwiązywanego testu, żeby odświeżenie strony go nie kasowało, niezbędny, usuwany po zakończeniu testu.
- _fbp, _fbc (Meta): tylko po zgodzie, do 90 dni, marketingowe.
Zgodę zmienisz przez link „Ustawienia cookies” w stopce strony.
7. Dobrowolność
Podanie e-maila jest dobrowolne, ale bez niego nie wyślemy raportu ani informacji o starcie.
8. Zmiany polityki
O istotnych zmianach poinformujemy na stronie, a osoby z listy oczekujących także e-mailem.