Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Michael Rabti, osoba fizyczna prowadząca działalność nierejestrowaną, ul. Równoległa 7/21, 02-235 Warszawa.

W sprawach danych osobowych napisz na adres: MichaelRabti@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane przetwarzamy

• Adres e-mail i hasło. Hasło przechowuje dostawca logowania wyłącznie w postaci skrótu; nikt go nie widzi.
• Oświadczenie o wieku („mam ukończone 18 lat” albo „mam 13–17 lat i zgodę rodzica lub opiekuna”) i datę jego złożenia. Daty urodzenia nie zbieramy.
• Dane nauki i egzaminów próbnych: odpowiedzi na pytania, ulubione pytania, zgłoszenia błędów w pytaniach, wyniki egzaminów.
• Dostępy do działów: od kiedy do kiedy i czy zostały cofnięte. Wyszukanie konta oraz nadanie i cofnięcie dostępu zapisujemy w dzienniku czynności administratora, z krótkim powodem.
• Urządzenia, na których jest zalogowane konto: czas logowania i ostatniej aktywności, dane przeglądarki i systemu (nagłówek przeglądarki), adres IP (przechowuje dostawca logowania).
• Techniczne zapisy serwerów Cloudflare i Supabase, w tym dziennik zdarzeń logowania (np. czas, adres IP, adres strony, rodzaj zdarzenia albo błędu), bez treści formularzy i bez haseł.
• Gdy do nas piszesz: Twój adres e-mail i treść wiadomości.
• Gdy jako kursant jazd doszkalających prosisz o pełny dostęp: dane podane w kontakcie przez lajtelka.pl i adres e-mail konta – żeby nadać dostęp. Serwis nie sprzedaje dostępu i nie przyjmuje płatności.

Po co i na jakiej podstawie

• Prowadzenie konta i działanie serwisu (nauka, egzamin próbny, postęp, dostępy) – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Nadanie pełnego dostępu kursantom jazd doszkalających – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Odpowiedzi na wiadomości i reklamacje – wykonanie umowy (art. 6 ust. 1 lit. b RODO) albo nasz prawnie uzasadniony interes w kontakcie z Tobą (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo: ochrona przed nadużyciami i botami, limit 2 urządzeń, zapisy techniczne serwera, dziennik czynności administratora – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie i obrona roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Na podstawie Twoich odpowiedzi serwis sam wylicza powtórki i opanowanie pytań, a przy pełnym dostępie także szacunkowy poziom gotowości do egzaminu (strona „Moje wyniki”). To profilowanie, ale służy tylko Twojej nauce i nie decyduje o niczym za Ciebie. Nie używamy analityki ani reklam i nie wysyłamy wiadomości marketingowych.
• Podanie adresu e-mail, hasła i oświadczenia o wieku jest dobrowolne, ale bez nich nie założysz konta.

Osoby w wieku 13–17 lat

Konto może założyć osoba, która ukończyła 13 lat. Osoba w wieku 13–17 lat oświadcza, że ma zgodę rodzica lub opiekuna prawnego. Serwis nie prowadzi marketingu ani analityki wobec nikogo, więc wiek nie zmienia zakresu zbieranych danych. Konto, które jeszcze nie złożyło oświadczenia o wieku, traktujemy jak konto osoby w wieku 13–17 lat.

Oświadczenie możesz zmienić na stronie Konto (np. po ukończeniu 18 lat).

Jak długo przechowujemy dane

• Konto i jego dane (w tym dane nauki i egzaminów) – do usunięcia konta. Po 24 miesiącach bez logowania możemy usunąć konto razem z danymi: najpierw wyślemy e-mail, a konto usuniemy najwcześniej 14 dni później.
• Zgłoszenia błędów w pytaniach – razem z kontem; czyta je administrator, żeby sprawdzić pytania.
• Konto, którego adres nie został potwierdzony – 7 dni od rejestracji.
• Dane urządzeń (czas, przeglądarka, adres IP) – do wylogowania na danym urządzeniu (także z innego urządzenia albo przez limit 2 urządzeń), najpóźniej do usunięcia konta.
• Odpowiedzi zapisane w przeglądarce bez internetu – do wysłania; starsze niż 30 dni nie są wysyłane i znikają przy najbliższym użyciu serwisu przez zalogowane konto na tym urządzeniu.
• Techniczne zapisy serwerów, w tym dziennik zdarzeń logowania – najwyżej 30 dni, także po usunięciu konta.
• Korespondencja e-mail i reklamacje – do zakończenia sprawy, a gdy mogą być potrzebne do obrony przed roszczeniami – do ich przedawnienia.
• Dziennik czynności administratora (np. wyszukanie konta, ręczne nadanie i cofnięcie dostępu) – 5 lat od dokonania wpisu; po usunięciu konta zostają w nim identyfikator konta, opis czynności i powód wpisany przez administratora (bez adresu e-mail).

Komu przekazujemy dane

• Supabase – baza danych i logowanie; dane przechowywane w Unii Europejskiej (Frankfurt).
• Cloudflare – hosting strony i serwer API (kod serwera wykonuje się w sieci Cloudflare bez gwarancji regionu, z umiejscowieniem blisko Frankfurtu), magazyn zdjęć i filmów z jurysdykcją Unii Europejskiej oraz przekazywanie poczty z adresu egzaminy@lajtelka.pl. Przy rejestracji, logowaniu, resecie hasła i ponownej wysyłce linku usługa Cloudflare Turnstile sprawdza, czy formularz wysyła człowiek (adres IP i dane techniczne przeglądarki).
• Resend – wysyłka e-maili kont (potwierdzenie adresu, nowe hasło, powiadomienia) przez SMTP, region Unii Europejskiej.
• Google (Gmail) – dostawca skrzynki pocztowej administratora, do której trafiają wiadomości wysłane na adresy MichaelRabti@gmail.com i egzaminy@lajtelka.pl.
• Supabase, Cloudflare i Resend to firmy z USA, a Google może przekazywać dane do USA. Kod serwera Cloudflare może też działać poza Europejskim Obszarem Gospodarczym (EOG). Podstawa przekazania danych poza EOG: standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) albo decyzja Komisji stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework, art. 45 RODO) – zależnie od dostawcy. Kopię tych zabezpieczeń dostaniesz, pisząc na MichaelRabti@gmail.com.
• Dane mogą też otrzymać organy publiczne, gdy wymagają tego przepisy.

Twoje prawa

• Dostęp do danych i ich kopia oraz przeniesienie: przycisk „Pobierz moje dane” na stronie Konto (plik JSON z danymi konta, nauki, egzaminów, zgłoszeń i dostępów). Dane o urządzeniach i wpisy w dzienniku administratora przekażemy na prośbę wysłaną na adres podany wyżej.
• Sprostowanie: zmiana adresu e-mail i oświadczenia o wieku na stronie Konto; inne dane poprawimy na prośbę.
• Usunięcie: przycisk „Usuń konto” na stronie Konto – konto, dane nauki i egzaminów, dostępy i urządzenia znikają od razu. Do końca okresów podanych wyżej zostają tylko wpisy w dzienniku administratora, zapisy techniczne i korespondencja.
• Sprzeciw: z przyczyn związanych z Twoją szczególną sytuacją możesz w każdej chwili sprzeciwić się przetwarzaniu danych na podstawie naszego prawnie uzasadnionego interesu (bezpieczeństwo, dziennik administratora, obrona przed roszczeniami). Przestaniemy, chyba że wykażemy ważne, prawnie uzasadnione podstawy albo dane są potrzebne do roszczeń.
• Ograniczenie przetwarzania i pozostałe prawa: napisz na adres podany wyżej. Na każdą prośbę odpowiemy w ciągu miesiąca.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Pliki cookies i pamięć przeglądarki

Serwis nie używa plików cookies ani narzędzi analitycznych. Zapisuje w Twojej przeglądarce tylko to, co potrzebne do działania; poniżej pełna lista. Dane z pamięci przeglądarki usuniesz też w jej ustawieniach. Przy formularzach kont okienko Cloudflare Turnstile odczytuje dane techniczne Twojej przeglądarki, żeby sprawdzić, czy formularz wysyła człowiek. Jest to niezbędne do ochrony kont, a odczyt wykonuje Cloudflare, więc nie ma go w tabeli.

• prawkoteka.konta.sesjalocalStorageSesja logowania (tokeny dostępu i odświeżania). Biblioteka logowania zapisuje obok wpisy z dopiskiem „-user” i „-code-verifier”.Do wylogowania („Wyloguj”) albo wygaśnięcia sesji.
• prawkoteka.konta.linkpamięć kartyObsługa linków z e-maili (potwierdzenie adresu, nowe hasło, zmiana adresu); nic nie trafia na dysk.Do zamknięcia karty.
• prawkoteka.konta.oswiadczenielocalStorageOświadczenie o wieku wybrane przy rejestracji: identyfikator konta i wybór, bez adresu e-mail.Do pierwszego logowania na tym urządzeniu (albo usunięcia konta).
• prawkoteka.konta.probalocalStorageSprawdzenie, czy przeglądarka pozwala zapisywać dane.Usuwany od razu po zapisaniu.
• prawkoteka.konta.pokazsessionStorageWersja pokazowa: konta pokazowe (bez danych z serwera).Do zamknięcia karty.
• prawkoteka.nauka.gosc.v1localStoragePostęp nauki i ulubione pytania bez logowania.Do usunięcia przyciskiem w nauce albo w ustawieniach przeglądarki.
• prawkoteka.nauka.pokaz.v1.<id konta>sessionStoragePostęp nauki konta pokazowego.Do zamknięcia karty.
• prawkoteka.nauka.probalocalStorageSprawdzenie, czy przeglądarka pozwala zapisywać dane.Usuwany od razu po zapisaniu.
• prawkoteka.zgloszenia.pokaz.v1.<id konta>sessionStorageZgłoszenia błędów konta pokazowego.Do zamknięcia karty.
• prawkoteka.egzamin.gosc.v1localStorageWyniki egzaminów próbnych bez logowania: 10 ostatnich zakończonych, ostatni przerwany i ten w toku (identyfikatory pytań, odpowiedzi, punkty, czasy).Do usunięcia przyciskiem albo w ustawieniach przeglądarki.
• prawkoteka.egzamin.pokaz.v1.<id konta>sessionStorageWyniki egzaminów konta pokazowego.Do zamknięcia karty.
• prawkoteka-kolejkaIndexedDBOdpowiedzi zalogowanego konta zapisane bez internetu, czekające na wysłanie (identyfikatory pytania i konta, wybrane odpowiedzi, czas).Do wysłania; starsze niż 30 dni nie są wysyłane i znikają przy najbliższym użyciu serwisu przez zalogowane konto na tym urządzeniu (także wpisy innych kont); znikają też po usunięciu konta.
• tpj.examView.v1localStorageWybrany wygląd egzaminu (nowoczesny albo klasyczny).Do zmiany albo usunięcia w ustawieniach przeglądarki.
• tpj.examHotkeys.v1localStorageWłączone albo wyłączone skróty klawiszowe w egzaminie.Do zmiany albo usunięcia w ustawieniach przeglądarki.

Bezpieczeństwo

• Połączenia z serwisem są szyfrowane.
• Reguły w bazie danych pozwalają każdemu kontu odczytać wyłącznie własne dane.
• Konto może być zalogowane najwyżej na 2 urządzeniach; na stronie Konto wylogujesz pozostałe.
• Usunięcie konta i pobranie danych wymagają potwierdzenia sesji na serwerze, a usunięcie – ponownego wpisania hasła.
• Panel administratora wymaga drugiego składnika logowania (kodu z aplikacji uwierzytelniającej). Wyszukanie konta oraz nadanie i cofnięcie dostępu trafiają do dziennika.

Zmiany polityki

O zmianach w tej polityce poinformujemy na tej stronie, a o ważnych – także e-mailem. Polityka obowiązuje od 26 października 2026 r. Jeśli Twoje konto powstało wcześniej, wyślemy Ci ją e-mailem.