Polityka prywatności i pliki cookie
1. Administrator danych
Administratorem danych osobowych jest Jan Zyśk, e-mail: [email protected]. We wszystkich sprawach dotyczących danych osobowych można pisać na ten adres. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane, w jakim celu i jak długo
| Dane | Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Adres e-mail, skrót (hash) hasła, data założenia Konta, ostatniego logowania i akceptacji Regulaminu, ustawienia weryfikacji dwuetapowej | Prowadzenie Konta, logowanie, wysyłanie wiadomości potrzebnych do działania Konta (potwierdzenie adresu, reset hasła) | art. 6 ust. 1 lit. b – wykonanie umowy | Do usunięcia Konta |
| Pytania, kategorie i testy zapisane na Koncie | Świadczenie usług Serwisu | art. 6 ust. 1 lit. b – wykonanie umowy | Do usunięcia przez Użytkownika lub usunięcia Konta |
| Pytania i kategorie zapisane na Koncie – wgląd, poprawki i blokady moderatora (administratora); dziennik: kto, kiedy, czyje dane, jakie działanie, cel; uzasadnienie blokady | Rozpatrzenie zgłoszenia treści bezprawnej, wyjaśnienie podejrzenia naruszenia Regulaminu, pomoc techniczna na prośbę Użytkownika, wykonanie obowiązku prawnego | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (bezpieczeństwo i zgodność Serwisu z prawem); art. 6 ust. 1 lit. c – obowiązek prawny (np. rozpatrywanie zgłoszeń treści bezprawnych) | Wgląd nie tworzy kopii danych; wpisy dziennika – 365 dni; uzasadnienie blokady – do odblokowania pytania lub usunięcia Konta |
| Adres IP, data i godzina, odwiedzana strona, kod odpowiedzi, nazwa przeglądarki, nazwa Konta, informacje o błędach (logi i dziennik dostępu) | Bezpieczeństwo, wykrywanie nadużyć i ataków, limity liczby żądań, usuwanie błędów | art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (bezpieczeństwo Serwisu) | 90 dni |
| Adres IP, który odwoływał się do stron nieistniejących w Serwisie, liczba takich odwołań, ostatnia ścieżka i czas | Ochrona przed skanowaniem w poszukiwaniu luk: ostrzeżenie, a przy kolejnych odwołaniach blokada adresu (10 min, 1 h, na stałe) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (bezpieczeństwo Serwisu) | Bez blokady – 24 godziny od ostatniego odwołania; blokada czasowa – do jej końca; blokada stała – do jej usunięcia przez administratora (na prośbę można ją zdjąć) |
| Adres IP i nazwa przeglądarki (wyłącznie do wyliczenia skrótu – pseudonimu ważnego w danym miesiącu), odwiedzana strona, domena strony, z której nastąpiło wejście, czas widoczności strony | Statystyki odwiedzin: liczba wyświetleń i odwiedzających, najczęściej odwiedzane strony, źródła wejść – utrzymanie i rozwój Serwisu | art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (wiedza o korzystaniu z Serwisu) | Skrót i jego klucz – do końca miesiąca kalendarzowego; zbiorcze liczby (bez danych osobowych) – 400 dni |
| Pytania zgłoszone do Bazy publicznej z podpisem autora (opcjonalnym) oraz powiązaniem zgłoszenia z Kontem; powód odrzucenia | Prowadzenie i moderacja Bazy publicznej, informowanie autora o decyzji | art. 6 ust. 1 lit. b – wykonanie umowy (zgłoszenie jest dobrowolne); podpis – zgoda autora (art. 6 ust. 1 lit. a) | Do usunięcia pytania z Bazy publicznej; po usunięciu Konta powiązanie i podpis są usuwane, a pytanie zostaje bez danych autora |
| Nazwa lub pseudonim osoby, która dobrowolnie wsparła projekt, data i opcjonalny krótki wpis (strona „Podziękowania”) | Publiczne podziękowanie za wsparcie | art. 6 ust. 1 lit. a – zgoda (bez zgody wsparcie jest pokazywane tylko jako anonimowe w liczniku) | Do wycofania zgody – wystarczy wiadomość na adres kontaktowy; dane płatności przetwarza wyłącznie serwis obsługujący wpłaty |
| Treść korespondencji e-mail z administratorem | Odpowiedź na pytania i reklamacje | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (kontakt z Użytkownikami) | Do 12 miesięcy od zakończenia sprawy |
Tryb bez rejestracji: pytania i testy są zapisywane tylko w Twojej przeglądarce. Serwer otrzymuje je jedynie na czas wykonania operacji (np. wylosowania testu lub utworzenia PDF) i ich nie zapisuje – trafiają do niego wyłącznie zwykłe logi (adres IP, strona).
Wgląd i moderacja: administrator może przejrzeć pytania i kategorie zapisane na Koncie, a w razie potrzeby poprawić lub zablokować pytanie – tylko w celach wymienionych w tabeli (§ 6 ust. 3–5 Regulaminu). Przed wglądem wskazuje cel, a każde działanie jest zapisywane w dzienniku; o blokadzie informujemy przy pytaniu i e-mailem. Wpisy dotyczące Twojego Konta widzisz w menu konta → Wgląd administratora.
Linki udostępniania: test udostępniony linkiem może zobaczyć każdy, kto zna link. Decyzja o udostępnieniu należy do Użytkownika; link można w każdej chwili wyłączyć.
Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia Konta. Z Trybu bez rejestracji można korzystać bez podawania jakichkolwiek danych. Administrator nie podejmuje decyzji w sposób zautomatyzowany i nie profiluje Użytkowników. Serwis nie zawiera reklam ani zewnętrznych narzędzi analitycznych.
Statystyki odwiedzin: Serwis sam liczy wyświetlenia stron – na serwerze, bez plików cookie i bez firm zewnętrznych. Aby policzyć unikalnych i powracających odwiedzających, z adresu IP i nazwy przeglądarki wyliczany jest skrót z losowym kluczem zmienianym co miesiąc; adres IP nie jest zapisywany w statystykach. Dzięki temu w obrębie jednego miesiąca da się stwierdzić, że ta sama przeglądarka wróciła innego dnia – ale nie da się ustalić, do kogo należy. Po zakończeniu miesiąca klucz i skróty są usuwane, a zostają same liczby, z których nie da się nikogo zidentyfikować. Skrypt strony mierzy też, jak długo strona była widoczna na ekranie, i wysyła tylko adres strony i ten czas (bez identyfikatorów); zapisywane są wyłącznie sumy. Statystyki widzi tylko administrator Serwisu.
3. Odbiorcy danych
Dane nie są sprzedawane ani udostępniane w celach marketingowych. Mogą je przetwarzać wyłącznie na zlecenie administratora:
- dostawca serwera (hostingu), na którym działa Serwis,
- dostawca poczty e-mail, przez którego wysyłane są wiadomości Serwisu,
- Cloudflare, Inc. (USA) – ochrona przed atakami i przyspieszanie strony; przez jego sieć przechodzi ruch do Serwisu. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych,
- organy publiczne – wyłącznie wtedy, gdy wymaga tego prawo.
Jeśli zdecydujesz się dobrowolnie wesprzeć Serwis, płatność obsługuje buycoffee.to jako odrębny administrator Twoich danych, na zasadach swojej polityki prywatności. Serwis nie otrzymuje danych Twojej karty ani konta bankowego.
4. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania danych (adres e-mail zmienisz w menu Konta), usunięcia danych (menu Konta → Usuń konto), ograniczenia przetwarzania, przenoszenia danych (eksport do pliku JSON w zakładce Import) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z praw, napisz na [email protected].
Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
5. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie jako skrót (hash), a nie w postaci jawnej. Dostępna jest weryfikacja dwuetapowa (dla administratorów obowiązkowa). Dane każdego Konta są odizolowane od innych Kont, a liczba prób logowania jest ograniczona.
6. Pliki cookie i pamięć przeglądarki
Serwis używa wyłącznie plików cookie niezbędnych do jego działania lub zapamiętujących ustawienia wybrane przez Ciebie. Nie używa plików cookie reklamowych, analitycznych ani pochodzących od innych firm. Zgodnie z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej na takie pliki cookie nie jest wymagana zgoda – informujemy o nich poniżej.
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
RandomTestGenerator.Auth | Utrzymanie zalogowania | Do zamknięcia przeglądarki, a z opcją „Zapamiętaj mnie” – 14 dni od ostatniej wizyty |
.AspNetCore.Antiforgery.* | Ochrona formularzy przed atakami CSRF | Do zamknięcia przeglądarki |
.AspNetCore.Mvc.CookieTempDataProvider | Jednorazowe komunikaty po wykonaniu operacji (np. „Zapisano”) | Do wyświetlenia komunikatu |
Identity.TwoFactorUserId | Drugi krok logowania (kod z aplikacji) | Kilka minut |
Identity.TwoFactorRememberMe | „Nie pytaj o kod na tym urządzeniu” – tylko gdy to zaznaczysz | 14 dni |
.AspNetCore.Culture | Wybrany język – tylko gdy go zmienisz | 1 rok |
rtg-theme | Wybrany motyw kolorystyczny – tylko gdy go zmienisz | 1 rok |
rtg-guest-v1 (pamięć przeglądarki) | Pytania i testy w Trybie bez rejestracji | Do wyczyszczenia danych w Serwisie lub w przeglądarce |
rtg-cookie-notice (pamięć przeglądarki) | Zapamiętanie, że informacja o plikach cookie została zamknięta | Do wyczyszczenia danych przeglądarki |
Pliki cookie możesz zablokować lub usunąć w ustawieniach przeglądarki – wtedy jednak nie będzie można się zalogować.
7. Dzieci
Konta są przeznaczone dla osób dorosłych (np. nauczycieli). Uczniowie nie potrzebują Konta – test otrzymują wydrukowany albo jako Link udostępniania.
8. Zmiany Polityki prywatności
O zmianach informujemy na tej stronie, a o istotnych zmianach posiadaczy Kont także e-mailem. Polityka obowiązuje od dnia 2026-10-18.