Polityka prywatności

Administrator danych i kontakt

Administratorem danych osobowych jest Operator serwisu TestyPrawoJazdy.

Kontakt w sprawach RODO: e-mail kontakt@testyprawojazdy.com.

Jakie dane zbieramy

Dane konta: adres e-mail, imię lub nazwa wyświetlana (jeśli podana), hasło w postaci skrótu kryptograficznego, status weryfikacji e-mail, preferencje (np. kategoria prawa jazdy, przypomnienia).

Dane korzystania z usługi: postęp nauki, historia egzaminów i wyników, limity dzienne, ustawienia zapisane w Koncie.

Dane płatności: w okresie otwartej bety nie zbieramy danych płatniczych (sprzedaż wyłączona).

Dane techniczne: logi serwera (m.in. adres IP, czas żądania, ścieżka), pliki cookie sesji oraz dane w pamięci przeglądarki (preferencje UI, lokalny postęp w trybie gościa).

Cele i podstawy przetwarzania

Wykonanie umowy / świadczenie usługi (art. 6 ust. 1 lit. b RODO): prowadzenie Konta, dostęp do panelu w becie, synchronizacja postępu.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo Serwisu, zapobieganie nadużyciom, statystyki agregowane, dochodzenie roszczeń.

Zgoda (art. 6 ust. 1 lit. a RODO): jeśli Użytkownik wyrazi zgodę na konkretne działania marketingowe — wówczas w zakresie tej zgody (obecnie Serwis nie wymaga zgody marketingowej do działania podstawowego).

Pliki cookie i pamięć przeglądarki

Serwis używa cookies sesyjnych (m.in. httpOnly) do utrzymania zalogowania oraz mechanizmów frontendu.

W przeglądarce mogą być przechowywane preferencje (np. motyw, onboarding) i lokalny postęp — szczególnie w trybie bez Konta.

Przy pierwszej wizycie możesz zaakceptować albo odrzucić opcjonalne cookies (analityka, marketing). Niezbędne cookies do działania Serwisu pozostają. Wybór zapisujemy lokalnie — możesz go zmienić w stopce („Ustawienia cookies”).

Cookies analityczne i marketingowe oraz zewnętrzny czat wsparcia uruchamiamy dopiero po Twojej zgodzie.

Możesz też ograniczyć cookies w ustawieniach przeglądarki; część funkcji (logowanie) może wtedy nie działać.

Twoje prawa (RODO)

Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu — w zakresie przewidzianym RODO.

W ustawieniach Konta możesz wyeksportować dane powiązane z Kontem oraz usunąć Konto (z zastrzeżeniem danych, które Operator musi zachować na podstawie prawa).

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie hasła (bcrypt), komunikacja HTTPS w produkcji, ograniczenie dostępu administracyjnego, parametryzowane zapytania do bazy.

Odbiorcami danych mogą być: dostawca hostingu / infrastruktury, dostawca poczty transakcyjnej (Resend) oraz — po zgodzie — narzędzia wsparcia (Featurebase) i analityki/reklam.

Dane Konta i postępu przechowujemy przez okres korzystania z usługi oraz przez czas potrzebny do bezpieczeństwa i obrony roszczeń. Logi techniczne — przez okres niezbędny do diagnostyki.

Dane nie są sprzedawane. Przekazanie poza EOG następuje wyłącznie gdy wymaga tego narzędzie (np. dostawca poczty) — wtedy na podstawie odpowiednich zabezpieczeń prawnych.