Polityka prywatności

1. Postanowienia ogólne

Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z platformy TeleInf Edu.

Przetwarzanie danych dotyczy w szczególności korzystania z publicznych materiałów edukacyjnych, konta użytkownika, quizów, zapisu postępu nauki, systemu XP i osiągnięć, funkcji Premium, obsługi płatności, komunikacji e-mail, telemetrii technicznej oraz narzędzi administracyjnych.

Usługa udostępnia preferencje plików cookie. Niezbędne pliki cookie są wymagane do uwierzytelniania, bezpieczeństwa oraz podstawowego działania platformy. Opcjonalna analityka i podobne technologie działają zgodnie z wyborem dokonanym przez użytkownika w kontrolkach cookie.

2. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z Usługi przetwarzane mogą być następujące kategorie danych:

• Dane konta: imię lub nazwa, adres e-mail, nazwa użytkownika, wyświetlana nazwa użytkownika, zdjęcie profilu, rola, status zawieszenia, strefa czasowa, status weryfikacji e-mail oraz daty utworzenia i aktualizacji konta.
• Dane uwierzytelniania: hash hasła, dane sesji, tokeny sesji, tokeny weryfikacji i resetu hasła, adres IP oraz user agent powiązane z sesją albo zdarzeniem bezpieczeństwa.
• Dane edukacyjne: postęp czytania, ostatnio widziana ścieżka artykułu, aktywny czas nauki, procent przewinięcia, ukończenia artykułów i kursów, dni nauki, suma XP, poziom, osiągnięcia oraz historia doświadczenia.
• Dane quizów: próby quizów, status próby, czas rozpoczęcia i wygaśnięcia, odpowiedzi, wynik, zaliczenie, przyznane XP oraz historia podejść.
• Dane Premium i transakcyjne: identyfikator pakietu, liczba kupionych i pozostałych dni, daty zakupu i wygaśnięcia, kwota, waluta, status zakupu, identyfikatory checkoutu, zamówienia, produktu i klienta z Polar.
• Dane techniczne: metadane requestów, ścieżki stron i API, adres IP, user agent, informacje o urządzeniu i przeglądarce, znaczniki czasu, szczegóły błędów, Web Vitals oraz zdarzenia telemetrii operacyjnej.
• Dane lokalne przeglądarki: preferencje interfejsu, wybór motywu, wybory w mapie treści, lokalny cache interfejsu sesji oraz preferencje cookie zapisane w local storage albo plikach cookie.

3. Cele i podstawy prawne przetwarzania

• Świadczenie Usługi: dane konta, sesji, postępu, quizów i Premium są przetwarzane w celu wykonania umowy o świadczenie Usługi.
• Uwierzytelnianie i bezpieczeństwo: dane logowania, sesji, weryfikacji, resetu hasła, adresy IP i user agent są przetwarzane w celu ochrony kont, zapobiegania nadużyciom i zapewnienia bezpieczeństwa Usługi.
• Obsługa płatności i Premium: dane transakcyjne są przetwarzane w celu utworzenia checkoutu, weryfikacji płatności, aktywacji Premium, prezentacji historii zakupów, obsługi zwrotów i rozwiązywania problemów płatniczych.
• Funkcje edukacyjne: dane postępu, odpowiedzi, wyników, XP i osiągnięć są przetwarzane w celu obliczania rezultatów, rekomendacji, historii nauki i nagród platformy.
• Komunikacja: adres e-mail jest przetwarzany w celu wysyłania wiadomości weryfikacyjnych, resetu hasła, komunikatów bezpieczeństwa, informacji o koncie i istotnych zmianach Usługi.
• Niezawodność i diagnostyka: dane techniczne i telemetria są przetwarzane w celu diagnozowania błędów, pomiaru wydajności, wykrywania nadużyć, monitorowania integracji oraz utrzymania stabilności platformy.
• Obowiązki prawne i roszczenia: dane mogą być przetwarzane w celu wykonania obowiązków podatkowych, księgowych, konsumenckich, bezpieczeństwa lub prawnych oraz w celu ustalenia, dochodzenia albo obrony roszczeń.

4. Odbiorcy danych i dostawcy

Dane osobowe nie są sprzedawane. Dane mogą być powierzane albo udostępniane dostawcom wyłącznie w zakresie niezbędnym do działania Usługi, obsługi płatności, komunikacji, bezpieczeństwa, diagnostyki albo wykonania obowiązków prawnych.

• Hosting i wdrożenia: aplikacja webowa i API mogą działać u dostawców infrastruktury, hostingu i wdrożeń, takich jak Vercel, Render albo dostawcy równoważni.
• Baza danych i backend: rekordy kont, postępu, quizów, Premium i konfiguracji platformy są przechowywane w systemach opartych o PostgreSQL i obsługiwane przez backend Usługi.
• Uwierzytelnianie: Better Auth wspiera obsługę kont, sesji, weryfikacji i resetu hasła.
• Dostarczanie e-maili: Resend służy do wysyłania wiadomości weryfikacyjnych, resetu hasła oraz wiadomości związanych z kontem.
• Płatności: Polar obsługuje checkout Premium, portal klienta, weryfikację zamówień, webhooki, statusy płatności i zwrotów.
• Obserwowalność: Axiom może otrzymywać strukturalną telemetrię operacyjną i zdarzenia serwerowe. Raporty błędów frontendu oraz Web Vitals są wysyłane jako opcjonalna analityka przeglądarkowa zgodnie z preferencjami plików cookie.

5. Pliki cookie i pamięć przeglądarki

Niezbędne pliki cookie są wykorzystywane do logowania, utrzymania sesji, bezpieczeństwa oraz obsługi requestów do same-origin API. Bez tych plików cookie zalogowane obszary Usługi mogą nie działać prawidłowo.

Pamięć przeglądarki może przechowywać preferencje interfejsu, takie jak motyw, wybory nawigacyjne, lokalny cache interfejsu sesji i preferencje cookie. Dane te służą wygodzie korzystania z Usługi i nie zastępują serwerowych rekordów konta.

Opcjonalna analityka albo podobne technologie są wykorzystywane zgodnie z preferencjami cookie dostępnymi w Usłudze. Użytkownik może zmienić te preferencje za pomocą kontrolek cookie.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów wskazanych w Polityce, chyba że dłuższe przechowywanie wynika z przepisów prawa, obowiązków rozliczeniowych, bezpieczeństwa, przeciwdziałania nadużyciom albo potrzeby dochodzenia lub obrony roszczeń.

Dane konta, postępu, quizów, XP, osiągnięć i Premium są co do zasady przechowywane przez czas istnienia konta, ponieważ stanowią podstawę widocznej dla użytkownika historii nauki, wyników i dostępu.

Dane sesji, weryfikacji i resetu hasła wygasają zgodnie z ich celem bezpieczeństwa. Telemetria operacyjna jest przechowywana przez ograniczony okres diagnostyczny zgodny z konfiguracją dostawcy obserwowalności.

Po usunięciu konta dane powiązane z kontem są usuwane albo anonimizowane, o ile dalsze przechowywanie nie jest wymagane z przyczyn prawnych, podatkowych, płatniczych, bezpieczeństwa, antyfraudowych albo związanych z roszczeniami.

7. Transfer danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza krajem użytkownika albo poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są właściwe zabezpieczenia wymagane przez przepisy, w szczególności umowy powierzenia, standardowe klauzule umowne albo mechanizmy transferu udostępniane przez dostawcę.

8. Bezpieczeństwo danych

Stosowane są środki techniczne i organizacyjne odpowiednie do charakteru Usługi, w tym hashowanie haseł, szyfrowanie transmisji TLS, serwerowe kontrole autoryzacji, kontrola dostępu, walidacja danych na granicach API, redakcja telemetrii oraz ograniczony dostęp do poświadczeń dostawców.

Żadna usługa internetowa nie zapewnia absolutnego bezpieczeństwa. Użytkownik powinien używać silnego hasła, chronić dane logowania i zgłaszać podejrzenie nieuprawnionego dostępu do konta.

9. Prawa użytkownika

W zakresie wynikającym z właściwych przepisów użytkownik może żądać dostępu do danych, otrzymania kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwić się przetwarzaniu albo wycofać zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli przetwarzanie jest konieczne do świadczenia Usługi, wykonania obowiązku prawnego albo obsługi roszczeń, realizacja niektórych żądań może być ograniczona.

Użytkownik znajdujący się w Europejskim Obszarze Gospodarczym albo w Polsce może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych albo innego właściwego organu nadzorczego.

10. Dane dzieci

Usługa nie jest kierowana do dzieci. Dane osobowe dzieci nie są świadomie zbierane, jeżeli właściwe przepisy wymagają zgody rodzica albo opiekuna.

11. Zmiany Polityki prywatności

Polityka prywatności może zostać zmieniona w przypadku zmiany Usługi, dostawców, zakresu przetwarzania danych, wymagań bezpieczeństwa albo przepisów prawa. Aktualna wersja obowiązuje od daty wskazanej na tej stronie, chyba że bezwzględnie obowiązujące przepisy wymagają innego terminu albo sposobu powiadomienia.