Polityka prywatności i pliki cookie
1. Administrator danych
Administratorem danych osobowych jest DŻEJSON, e-mail: [email protected]. We wszystkich sprawach dotyczących danych osobowych można pisać na ten adres. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane, w jakim celu i jak długo
| Dane | Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Adres e-mail, skrót (hash) hasła, data założenia Konta, ostatniego logowania i akceptacji Regulaminu, ustawienia weryfikacji dwuetapowej | Prowadzenie Konta, logowanie, wysyłanie wiadomości potrzebnych do działania Konta (potwierdzenie adresu, reset hasła) | art. 6 ust. 1 lit. b – wykonanie umowy | Do usunięcia Konta |
| Pytania, kategorie i testy zapisane na Koncie | Świadczenie usług Serwisu | art. 6 ust. 1 lit. b – wykonanie umowy | Do usunięcia przez Użytkownika lub usunięcia Konta |
| Pytania i kategorie zapisane na Koncie – wgląd, poprawki i blokady moderatora (administratora); dziennik: kto, kiedy, czyje dane, jakie działanie, cel; uzasadnienie blokady | Rozpatrzenie zgłoszenia treści bezprawnej, wyjaśnienie podejrzenia naruszenia Regulaminu, pomoc techniczna na prośbę Użytkownika, wykonanie obowiązku prawnego | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (bezpieczeństwo i zgodność Serwisu z prawem); art. 6 ust. 1 lit. c – obowiązek prawny (np. rozpatrywanie zgłoszeń treści bezprawnych) | Wgląd nie tworzy kopii danych; wpisy dziennika – 365 dni; uzasadnienie blokady – do odblokowania pytania lub usunięcia Konta |
| Adres IP, data i godzina, odwiedzana strona, nazwa Konta, informacje o błędach (logi) | Bezpieczeństwo, wykrywanie nadużyć i ataków, limity liczby żądań, usuwanie błędów | art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (bezpieczeństwo Serwisu) | 90 dni |
| Adres IP i nazwa przeglądarki (wyłącznie do wyliczenia jednodniowego skrótu – pseudonimu), odwiedzana strona, domena strony, z której nastąpiło wejście | Statystyki odwiedzin: liczba wyświetleń i odwiedzających, najczęściej odwiedzane strony, źródła wejść – utrzymanie i rozwój Serwisu | art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (wiedza o korzystaniu z Serwisu) | Skrót i jego klucz – do końca dnia; zbiorcze liczby (bez danych osobowych) – 400 dni |
| Treść korespondencji e-mail z administratorem | Odpowiedź na pytania i reklamacje | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (kontakt z Użytkownikami) | Do 12 miesięcy od zakończenia sprawy |
Tryb bez rejestracji: pytania i testy są zapisywane tylko w Twojej przeglądarce. Serwer otrzymuje je jedynie na czas wykonania operacji (np. wylosowania testu lub utworzenia PDF) i ich nie zapisuje – trafiają do niego wyłącznie zwykłe logi (adres IP, strona).
Wgląd i moderacja: administrator może przejrzeć pytania i kategorie zapisane na Koncie, a w razie potrzeby poprawić lub zablokować pytanie – tylko w celach wymienionych w tabeli (§ 6 ust. 3–5 Regulaminu). Przed wglądem wskazuje cel, a każde działanie jest zapisywane w dzienniku; o blokadzie informujemy przy pytaniu i e-mailem. Wpisy dotyczące Twojego Konta widzisz w menu konta → Wgląd administratora.
Linki udostępniania: test udostępniony linkiem może zobaczyć każdy, kto zna link. Decyzja o udostępnieniu należy do Użytkownika; link można w każdej chwili wyłączyć.
Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia Konta. Z Trybu bez rejestracji można korzystać bez podawania jakichkolwiek danych. Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje Użytkowników. Serwis nie zawiera reklam ani zewnętrznych narzędzi analitycznych.
Statystyki odwiedzin: Serwis sam liczy wyświetlenia stron – na serwerze, bez plików cookie, skryptów śledzących i firm zewnętrznych. Aby policzyć unikalnych odwiedzających, z adresu IP i nazwy przeglądarki wyliczany jest skrót z losowym kluczem zmienianym codziennie; adres IP nie jest zapisywany w statystykach. Po zakończeniu dnia klucz i skróty są usuwane, a zostają same liczby, z których nie da się nikogo zidentyfikować ani rozpoznać tej samej osoby w różne dni. Statystyki widzi tylko administrator Serwisu.
3. Odbiorcy danych
Dane nie są sprzedawane ani udostępniane w celach marketingowych. Mogą je przetwarzać wyłącznie na zlecenie administratora:
- dostawca serwera (hostingu), na którym działa Serwis,
- dostawca poczty e-mail, przez którego wysyłane są wiadomości Serwisu,
- Cloudflare, Inc. (USA) – ochrona przed atakami i przyspieszanie strony; przez jego sieć przechodzi ruch do Serwisu. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych,
- organy publiczne – wyłącznie wtedy, gdy wymaga tego prawo.
4. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania danych (adres e-mail zmienisz w menu Konta), usunięcia danych (menu Konta → Usuń konto), ograniczenia przetwarzania, przenoszenia danych (eksport do pliku JSON w zakładce Import) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z praw, napisz na [email protected].
Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
5. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie jako skrót (hash), a nie w postaci jawnej. Dostępna jest weryfikacja dwuetapowa (dla administratorów obowiązkowa). Dane każdego Konta są odizolowane od innych Kont, a liczba prób logowania jest ograniczona.
6. Pliki cookie i pamięć przeglądarki
Serwis używa wyłącznie plików cookie niezbędnych do jego działania lub zapamiętujących ustawienia wybrane przez Ciebie. Nie używa plików cookie reklamowych, analitycznych ani pochodzących od innych firm. Zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej na takie pliki cookie nie jest wymagana zgoda – informujemy o nich poniżej.
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
RandomTestGenerator.Auth | Utrzymanie zalogowania | Do zamknięcia przeglądarki, a z opcją „Zapamiętaj mnie” – 14 dni od ostatniej wizyty |
.AspNetCore.Antiforgery.* | Ochrona formularzy przed atakami CSRF | Do zamknięcia przeglądarki |
.AspNetCore.Mvc.CookieTempDataProvider | Jednorazowe komunikaty po wykonaniu operacji (np. „Zapisano”) | Do wyświetlenia komunikatu |
Identity.TwoFactorUserId | Drugi krok logowania (kod z aplikacji) | Kilka minut |
Identity.TwoFactorRememberMe | „Nie pytaj o kod na tym urządzeniu” – tylko gdy to zaznaczysz | 14 dni |
.AspNetCore.Culture | Wybrany język – tylko gdy go zmienisz | 1 rok |
rtg-theme | Wybrany motyw kolorystyczny – tylko gdy go zmienisz | 1 rok |
rtg-guest-v1 (pamięć przeglądarki) | Pytania i testy w Trybie bez rejestracji | Do wyczyszczenia danych w Serwisie lub w przeglądarce |
rtg-cookie-notice (pamięć przeglądarki) | Zapamiętanie, że informacja o plikach cookie została zamknięta | Do wyczyszczenia danych przeglądarki |
Pliki cookie możesz zablokować lub usunąć w ustawieniach przeglądarki – wtedy jednak nie będzie można się zalogować.
7. Dzieci
Konta są przeznaczone dla osób dorosłych (np. nauczycieli). Uczniowie nie potrzebują Konta – test otrzymują wydrukowany albo jako Link udostępniania.
8. Zmiany Polityki prywatności
O zmianach informujemy na tej stronie, a o istotnych zmianach posiadaczy Kont także e-mailem. Polityka obowiązuje od dnia 2026-10-15.