Polityka prywatności

Wersja z [UZUPEŁNIJ: data]

1. Administrator

Administratorem danych jest [UZUPEŁNIJ: nazwa firmy, adres, NIP], kontakt w sprawie danych: [UZUPEŁNIJ: e-mail].

2. Jakie dane i po co

• Konto: adres e-mail i hash hasła (samego hasła nie znamy) – do prowadzenia konta (art. 6 ust. 1 lit. b RODO).
• Odpowiedzi i wyniki: treść odpowiedzi, punkty i oceny – żeby ocenić arkusz i pokazać historię wyników (art. 6 ust. 1 lit. b).
• Płatności: kwota, status i identyfikator płatności; dane płatnicze przetwarza Stripe (art. 6 ust. 1 lit. b i c – obowiązki księgowe).
• Bezpieczeństwo: adres IP i przeglądarka przy sesji, dzienniki serwera – ochrona przed nadużyciami (art. 6 ust. 1 lit. f).

3. Komu przekazujemy dane

• Amazon Web Services (AWS Bedrock, region UE) – treść odpowiedzi na zadania otwarte, wyłącznie do ich oceny przez model AI. Bez adresu e-mail.
• Stripe – obsługa płatności.
• [UZUPEŁNIJ: dostawca serwera VPS] – hosting; [UZUPEŁNIJ: dostawca poczty] – wysyłka wiadomości.

4. Jak długo

Dane konta i wyniki – do usunięcia konta. Dane płatności – przez okres wymagany przepisami podatkowymi. Dzienniki serwera – do [UZUPEŁNIJ: np. 30 dni].

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia (konto usuniesz sam w ustawieniach), ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO.

6. Ciasteczka

Używamy jednego ciasteczka technicznego – sesji logowania (HttpOnly). Nie używamy ciasteczek reklamowych ani analitycznych. Postęp rozwiązywania arkusza zapisuje się w pamięci przeglądarki na Twoim urządzeniu.