Polityka prywatności Quizowania

Jakie dane przetwarzamy

• Dane techniczne: adres IP, znaczniki czasu, nagłówki przeglądarki/urządzenia, adresy URL żądań, informacje o błędach (zapisywane w logach serwera).
• Formularz kontaktowy: imię lub podpis, adres e-mail, temat i treść wiadomości. Formularz nie zapisuje wiadomości w bazie aplikacji; przekazuje ją do skrzynki kontaktowej.
• Dane z quizów: odpowiedzi i rozpoczęty quiz są przechowywane w localStorage, a historia ukończonych quizów w lokalnej bazie IndexedDB. Dane te pozostają w Twojej przeglądarce i nie są wysyłane na serwer.
• Lokalna historia: zawiera identyfikator i tytuł quizu, wynik, liczbę pytań, czas rozwiązania oraz datę ukończenia. Nie zapisujemy w niej imienia, e-maila ani konkretnych odpowiedzi.
• Generator/admin: treści tematów/promptów wpisywane do generatora mogą być wysyłane do API OpenAI w celu stworzenia quizu; nie umieszczaj tam danych osobowych.
• Dane analityczne i reklamowe: statystyki odwiedzin (Cloudflare Web Analytics/Umami, jeśli włączone), identyfikatory urządzeń/cookie używane przez Google AdSense i jego partnerów do wyświetlania oraz pomiaru reklam.

Cele i podstawy prawne

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) – udostępnianie quizów i ich lokalnej historii.
• Bezpieczeństwo i utrzymanie (art. 6 ust. 1 lit. f RODO) – logi serwera, ochrona panelu admina (sesja, auto-wylogowanie po bezczynności), kopie zapasowe.
• Obsługa kontaktu (art. 6 ust. 1 lit. f RODO, a gdy wiadomość zmierza do zawarcia umowy także art. 6 ust. 1 lit. b RODO) – przyjęcie wiadomości, udzielenie odpowiedzi oraz ochrona przed spamem i nadużyciami.
• Analityka ruchu (art. 6 ust. 1 lit. f RODO) – statystyki odwiedzin w celach poprawy jakości i wydajności aplikacji.
• Reklamy (art. 6 ust. 1 lit. a RODO) – personalizowane reklamy Google AdSense, jeśli wyrazisz na to zgodę; w razie braku zgody wyświetlamy reklamy niepersonalizowane lub ograniczamy ich działanie.
• Zgody i komunikacja (art. 6 ust. 1 lit. a RODO) – kontakt e-mailowy, odpowiedzi na zgłoszenia, cofnięcie zgody w dowolnym momencie.

Pliki cookie, localStorage i podobne technologie

• Cookie sesyjne – służą do zabezpieczenia panelu administratora i bramki wersji testowej; użytkownik rozwiązujący quiz nie musi zakładać konta.
• LocalStorage – klucz qa-theme (wybór motywu) oraz quizState:[ścieżka] (postęp, czas i odpowiedzi w rozpoczętym quizie).
• IndexedDB – prywatna historia do 500 ostatnich wyników. Możesz ją pobrać, przenieść na inne urządzenie albo usunąć na stronie „Moje wyniki”.
• Cookie/identyfikatory reklamowe – wykorzystywane przez Google AdSense i jego partnerów do personalizacji lub pomiaru skuteczności reklam.
• Cookie/identyfikatory analityczne – Umami (first-party, minimalne dane), Cloudflare Web Analytics (bez cookies, dane zagregowane).

Możesz zarządzać plikami cookie w ustawieniach przeglądarki lub wyrazić/wycofać zgodę na personalizację reklam poprzez narzędzia Google.

Reklamy Google AdSense

Jeżeli sloty reklamowe są aktywne, reklamy mogą być wyświetlane wszystkim odwiedzającym niezależnie od lokalnej historii. Nie prowadzimy kont zwalniających z reklam. Zgodami reklamowymi użytkowników z EOG, Wielkiej Brytanii i Szwajcarii zarządza komunikat Google „Prywatność i wyświetlanie wiadomości”, działający jako CMP zgodna z IAB TCF. Współpracujemy z Google i jego partnerami reklamowymi, którzy mogą używać plików cookie, identyfikatorów urządzenia lub lokalnego magazynu do personalizacji reklam i pomiaru ich skuteczności.

• Informacje o tym, jak Google wykorzystuje dane z witryn i aplikacji partnerów, znajdziesz pod adresem policies.google.com/technologies/partner-sites.
• Ustawieniami personalizacji reklam Google możesz zarządzać na stronie adssettings.google.com; dodatkowe opcje opt-out: aboutads.info/choices.
• Użytkownicy mogą zmieniać wybory reklamowe przez komunikat ustawień prywatności Google; sposób wyświetlania reklam zależy od zapisanej decyzji i dostępnych trybów Google.

Analityka ruchu

• Cloudflare Web Analytics (jeśli włączone) – zbiera zagregowane dane o odsłonach i wydajności bez plików cookie.
• Umami (jeśli włączone) – first-party analytics; zapisuje minimalne dane o odsłonach/zdarzeniach (adres URL, referer, typ urządzenia, przybliżona lokalizacja na bazie IP).

Narzędzia te wykorzystujemy do utrzymania i rozwoju aplikacji (uzasadniony interes administratora); tam, gdzie wymagane, opieramy się na Twojej zgodzie.

Odbiorcy danych i przekazywanie poza EOG

• dostawcy hostingu/IT niezbędni do działania aplikacji;
• dostawca skrzynki e-mail WP.pl – w zakresie dostarczenia i przechowywania korespondencji z formularza;
• Google LLC (AdSense, USA), Cloudflare Inc. (USA), OpenAI, L.L.C. (USA) – w zakresie usług reklamowych/analitycznych/generowania treści;
• podmioty uprawnione na podstawie prawa (np. sądy/organ nadzorczy).

Dane mogą być przekazywane poza EOG (USA) z zastosowaniem odpowiednich zabezpieczeń prawnych, np. standardowych klauzul umownych.

Okres przechowywania

• logi serwera i rejestry bezpieczeństwa/analityki – do 12 miesięcy, chyba że przepisy lub obrona roszczeń wymagają dłużej;
• korespondencja z formularza – przez czas potrzebny do obsługi sprawy, a następnie maksymalnie do 12 miesięcy, chyba że dalsze przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
• quizy i pliki statyczne – do czasu usunięcia przez administratora;
• lokalny postęp, historia i cookie – do czasu wygaśnięcia, użycia funkcji usuwania albo wyczyszczenia danych przeglądarki przez Ciebie.

Twoje prawa

• dostęp do danych oraz otrzymanie ich kopii;
• sprostowanie (poprawienie) danych;
• usunięcie danych (prawo do bycia zapomnianym);
• ograniczenie przetwarzania;
• przenoszenie danych (w zakresie danych przetwarzanych na podstawie zgody lub umowy);
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
• wycofanie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia);
• wniesienie skargi do Prezesa UODO.

Żądania realizujemy po weryfikacji tożsamości. Skorzystaj z formularza kontaktowego.

Dobrowolność podania danych

Korzystanie z quizów nie wymaga podawania danych kontaktowych. Podanie adresu e-mail i treści wiadomości jest dobrowolne, ale niezbędne do wysłania formularza i otrzymania odpowiedzi. Zgoda na reklamy lub analitykę jest dobrowolna, a jej brak nie blokuje korzystania z aplikacji.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. kontrolę sesji, ograniczenie dostępu do panelu administracyjnego, kopie zapasowe i bieżące aktualizacje oprogramowania. Dane quizowe użytkownika pozostają w jego przeglądarce.

Zmiany polityki

Możemy aktualizować niniejszą Politykę. Nowa wersja będzie publikowana na tej stronie wraz z datą obowiązywania.