Dokumenty

Polityka prywatności

Wersja obowiązująca od 2026-10-31

Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników serwisu cwiczenia-excel (dalej: „Serwis”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Kowaldev Michał Kowal, NIP 8191673196 (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail: michal@kowaldev.com. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

Dane konta — adres e-mail, nazwa wyświetlana, hasło (wyłącznie w postaci kryptograficznego skrótu), data i wersja zaakceptowanego Regulaminu, data potwierdzenia adresu e-mail, historia udzielenia i wycofania zgody na wiadomości marketingowe (data, miejsce zmiany i wersja polityki), a przy logowaniu przez Google także imię i nazwisko, zdjęcie profilowe (awatar) oraz identyfikator konta Google (Google ID), przekazywane nam przez Google po Twojej zgodzie na ekranie logowania.
Dane o postępach i statystyki nauki — rozwiązane ćwiczenia, wyniki, czas nauki, seria dni nauki, ukończone lekcje, fiszki oraz kroki projektów.
Przebieg lekcji — dla każdego podejścia do lekcji: czas rozpoczęcia i zakończenia, chwile wyświetlenia ćwiczenia, pierwszego wpisania odpowiedzi, sprawdzenia, użycia podpowiedzi, pokazania odpowiedzi i pominięcia, informacja o przełączeniu karty przeglądarki oraz wpisane odpowiedzi (skrócone do 200 znaków) z rodzajem błędu. Służy to pokazaniu Ci osi czasu nauki i wskazówek „Co poprawić”; widzisz to tylko Ty, a organizacja, do której należysz, widzi wyłącznie zbiorcze czasy i liczbę prób (bez wpisanych odpowiedzi).
Członkostwo w organizacjach — szkoła lub firma, rola, grupa, data dołączenia i odejścia, sposób dołączenia, wersja przyjętej informacji o danych, data potwierdzenia wieku lub zgody opiekuna (w szkołach); dla zaproszeń: adres e-mail, rola i daty (zob. Organizacje). W organizacji przetwarzamy też zadania (tytuł, notatka, termin, lekcje i projekty, adresaci, data przypomnień — oraz to, czy je wykonałeś), miejsce w licencji organizacji (data przydzielenia) i Twoje ustawienie e-maili o zadaniach.
Dziennik działań administratorów Serwisu — gdy nasz administrator wykona działanie dotyczące Twojego konta lub organizacji (np. ręczne nadanie lub odebranie Premium, przekazanie własności organizacji, zmiana licencji, podgląd konta w panelu wsparcia): rodzaj działania, data, kto je wykonał, identyfikator konta lub organizacji i podany powód (zob. Dziennik administratorów).
Certyfikat ukończenia — jeśli go odbierzesz: imię i nazwisko, które sam wpiszesz, data wydania, liczba ukończonych lekcji i kod weryfikacyjny. Strona certyfikatu (/certyfikat/kod) jest publiczna z Twojego wyboru: widać na niej imię i nazwisko, datę i kod, a każdy, kto zna kod, może sprawdzić autentyczność certyfikatu. Certyfikatów nie da się wyszukać po imieniu i nazwisku, a strona nie jest indeksowana przez wyszukiwarki. W profilu możesz w każdej chwili ukryć certyfikat (link i kod przestają działać) albo ponownie go upublicznić (art. 6 ust. 1 lit. b RODO – wykonanie umowy na Twoje żądanie).
Nazwa wyświetlana w rankingu — pseudonim, który sam wybierzesz (lub domyślnie skrót Twojego imienia), widoczny dla innych użytkowników w tabeli wyników.
Dane związane z płatnościami — w przypadku zakupu dostępu płatnego: numer zamówienia, identyfikator transakcji u operatora płatności, status płatności, kwota, data, wybrany plan, okres dostępu, adres e-mail do potwierdzenia, data złożenia oświadczenia o rozpoczęciu świadczenia przed upływem terminu do odstąpienia od umowy wraz z wersją Regulaminu, w której brzmieniu je złożono (treść oświadczenia wynika z tej wersji), oraz — jeśli poprosisz o fakturę — dane do faktury. Danych karty płatniczej ani danych logowania do banku nie otrzymujemy — przetwarza je zewnętrzny operator płatności.
Dane techniczne — adres IP, typ przeglądarki i urządzenia, dzienniki serwera, a także identyfikator zgody na pliki cookies wraz z dokonanym wyborem.
Dane z korespondencji — treść wiadomości i adres e-mail, jeśli skontaktujesz się z nami.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Założenie i prowadzenie konta, logowanie przez Google, zapisywanie postępów, świadczenie usług drogą elektroniczną zgodnie z Regulaminem	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Przebieg lekcji: informacja zwrotna o nauce (oś czasu podejścia, najczęstsze błędy, rekomendacje powtórek)	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Zawarcie i wykonanie umowy o dostęp Premium: zamówienie, płatność, aktywacja i odnawianie dostępu, potwierdzenie zawarcia umowy e-mailem	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wystawianie faktur, prowadzenie dokumentacji księgowej i podatkowej	art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT)
Rozpatrywanie reklamacji i realizacja uprawnień konsumenckich	art. 6 ust. 1 lit. b i c RODO
Wyświetlanie nazwy wyświetlanej i wyniku w publicznych rankingach	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: motywowanie do nauki przez rywalizację) — możesz w każdej chwili wnieść sprzeciw, wyłączając udział w rankingach w profilu
Analityka ruchu i cookies marketingowe	art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) w zw. z art. 399 ustawy Prawo komunikacji elektronicznej
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, dzienniki serwera, rozliczalność zgód (rejestr zgód cookies)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Odpowiadanie na wiadomości, ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które przetwarzają je w naszym imieniu (podmiotom przetwarzającym) na podstawie umów powierzenia, wyłącznie w zakresie niezbędnym:

dostawcy hostingu i infrastruktury serwerowej oraz bazy danych;
Google Ireland Limited / Google LLC — w zakresie usługi logowania (Google Sign-In);
operatorowi płatności internetowych — w zakresie obsługi transakcji (kwota, numer zamówienia, adres e-mail); dane karty lub logowania do banku podajesz bezpośrednio operatorowi, który w tym zakresie jest odrębnym administratorem;
dostawcy poczty elektronicznej oraz biuru rachunkowemu;
dostawcom narzędzi analitycznych lub marketingowych — wyłącznie po wyrażeniu przez Ciebie zgody.

Dane mogą zostać udostępnione organom publicznym, gdy obowiązek taki wynika z przepisów prawa. Nazwa wyświetlana w rankingu jest widoczna dla innych użytkowników Serwisu.

Rankingi. W rankingach (punkty dnia, tygodnia i wszech czasów, serie dni nauki, wyzwanie dnia) pokazujemy wyłącznie nazwę wyświetlaną i wynik — nigdy adresu e-mail. Udział jest domyślnie włączony na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Informujemy o tym przy zakładaniu konta. Masz prawo sprzeciwu (art. 21 RODO): w każdej chwili wyłączysz udział w ustawieniach profilu (opcja „Pokazuj moją nazwę w publicznych rankingach”) — skutek jest natychmiastowy. Twoje punkty i serie nadal będą zapisywane i widoczne tylko dla Ciebie.

Organizacje (szkoły i firmy). Możesz dołączyć do organizacji kodem, z zaproszenia e-mail albo z propozycji dla Twojej firmowej lub szkolnej domeny e-mail — zawsze po zapoznaniu się z informacją o danych i wyraźnym potwierdzeniu (nigdy automatycznie). W organizacji są role: właściciel, administrator (w szkole: nauczyciel) i członek (w szkole: uczeń, w firmie: pracownik).

Co widzą administratorzy organizacji: Twoją nazwę wyświetlaną, adres e-mail, grupę (klasę lub dział), postępy w lekcjach i projektach, skuteczność, aktywność, punkty, serię i słabe obszary — wyłącznie dane zapisane od chwili dołączenia i tylko dopóki jesteś członkiem. Nie widzą hasła, płatności, subskrypcji ani Twoich innych organizacji.
Model odpowiedzialności: za konto i naukę w Serwisie odpowiada Administrator (my). Za wgląd organizacji w dane jej członków odpowiada organizacja jako administrator — to ona ustala cel i podstawę prawną (np. prawnie uzasadniony interes pracodawcy w rozwoju kompetencji, art. 6 ust. 1 lit. f RODO, lub zadania szkoły). W tym zakresie przetwarzamy dane w jej imieniu na podstawie umowy powierzenia (art. 28 RODO), którą akceptuje właściciel przy zakładaniu organizacji. Prawa dotyczące tego wglądu możesz realizować wobec organizacji lub przez nas.
Rankingi organizacji: inni członkowie widzą Twoją nazwę i punkty. Wyłączenie opcji „Pokazuj moją nazwę w publicznych rankingach” ukrywa Cię także w rankingach organizacji (i w średnich ligi grup), ale nie w statystykach dla administratorów.
Osoby niepełnoletnie: w szkołach uczeń poniżej 16 lat może dołączyć tylko za zgodą rodzica lub opiekuna prawnego (art. 8 RODO) — przy dołączaniu prosimy o potwierdzenie i zapisujemy jego datę. Za uzyskanie zgód odpowiada szkoła.
Zadania: administratorzy organizacji mogą przydzielać lekcje i projekty całej organizacji, grupie lub wybranym osobom, z terminem i notatką. Zadanie widzisz na stronie lekcji i w zakładce „Zadania” organizacji; administratorzy widzą, które pozycje ukończyłeś od chwili przydzielenia (i mogą pobrać to zestawienie jako CSV). Zadania przydzielone grupie lub całej organizacji obejmują także osoby, które dołączą później. O nowych zadaniach i przypomnieniach (nie częściej niż raz na dobę dla zadania) informujemy e-mailem — w profilu wyłączysz te wiadomości osobno dla każdej organizacji.
Licencje organizacji: organizacja może mieć licencję z określoną liczbą miejsc Premium. Jeśli jej administrator przydzieli Ci miejsce (albo zrobi to automatycznie przy dołączeniu), masz Premium, dopóki licencja trwa, organizacja jest aktywna, a Ty do niej należysz. Zapisujemy datę przydzielenia miejsca. Licencja nie daje organizacji wglądu w Twoje płatności ani w Twoją własną subskrypcję. Zawieszenie organizacji wyłącza Premium z licencji oraz jej panele i rankingi.
Odejście: organizację opuścisz w profilu. Od razu znikasz z paneli i rankingów organizacji; administrator może też usunąć Cię z organizacji. Usunięcie konta usuwa wszystkie członkostwa. Zaproszenia (adres e-mail, rola, daty) usuwamy 30 dni po ich przyjęciu, odwołaniu lub wygaśnięciu.

Dziennik administratorów. Działania naszych administratorów w panelu administracyjnym (w tym podgląd konta przy obsłudze zgłoszenia, ręczne nadanie lub odebranie Premium wraz z powodem, zmiany licencji, zawieszenie organizacji i przekazanie jej własności) zapisujemy w dzienniku, aby móc wykazać, kto, kiedy i dlaczego zmienił dane (rozliczalność i bezpieczeństwo — prawnie uzasadniony interes, art. 6 ust. 1 lit. f oraz art. 5 ust. 2 i art. 32 RODO). Dziennik jest dostępny tylko dla administratorów Serwisu; wpisy dotyczące Twojego konta (bez podglądów) są w eksporcie danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Okres przechowywania danych

dane konta, postępy (także w projektach), punkty, wyniki wyzwań i certyfikat — do czasu usunięcia konta; po usunięciu konta (możesz to zrobić samodzielnie w profilu) kasujemy je od razu;
konta, których adresu e-mail nigdy nie potwierdzono i w których nie odnotowano żadnej aktywności (ćwiczeń, ukończonych lekcji, kroków projektów, wyzwań, punktów) ani zamówienia — 30 dni od rejestracji;
nieopłacone (porzucone lub anulowane) zamówienia — 30 dni;
opłacone zamówienia, dane rozliczeniowe i faktury — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku za rok dokonania płatności, czyli do 1 stycznia siódmego roku po roku płatności (obowiązek z ustawy o rachunkowości i przepisów podatkowych, art. 6 ust. 1 lit. c RODO). Po usunięciu konta zamówienia przechowujemy w formie spseudonimizowanej: bez powiązania z kontem i bez adresu e-mail (plan, kwota, daty, numer transakcji, data oświadczenia o rozpoczęciu świadczenia i wersja Regulaminu);
tokeny logowania i sesje — do wygaśnięcia (maksymalnie 14 dni);
członkostwo w organizacji — do usunięcia konta (po opuszczeniu organizacji zachowujemy tylko informację o dawnym członkostwie, niewidoczną dla organizacji); zaproszenia do organizacji — 30 dni od przyjęcia, odwołania lub wygaśnięcia;
zadania organizacji — do ich usunięcia przez administratora organizacji lub usunięcia organizacji (informacja o wykonaniu wynika z Twoich postępów i znika wraz z nimi); miejsce w licencji — do zwolnienia miejsca lub opuszczenia organizacji;
dziennik działań administratorów Serwisu — 2 lata od zapisania wpisu;
szczegóły przebiegu lekcji (zdarzenia i wpisane odpowiedzi) — 12 miesięcy od zapisania; podsumowania podejść (czas, liczba prób, trafność) — do usunięcia konta;
dane przetwarzane na podstawie zgody — do czasu jej wycofania;
rejestr zgód cookies — przez 3 lata od zapisania wyboru (w celu wykazania zgodności z przepisami);
dzienniki serwera — do 90 dni;
korespondencja — do 3 lat od zakończenia sprawy;
pliki cookies — zgodnie z okresami wskazanymi w Polityce cookies.

7. Twoje prawa

Na zasadach określonych w art. 15–22 RODO przysługuje Ci prawo do:

dostępu do danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16 RODO);
usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych — otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w tym w każdym czasie wobec marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO) — zgodę na cookies zmienisz w „Ustawieniach cookies” w stopce strony;
wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzanie Twoich danych narusza RODO.

Kopię swoich danych w formacie JSON (art. 15 i 20 RODO) pobierzesz samodzielnie w profilu („Pobierz moje dane”). Tam też usuniesz konto (art. 17 RODO) — po potwierdzeniu hasłem lub adresem e-mail dane konta kasujemy natychmiast, z wyjątkiem opłaconych zamówień przechowywanych w formie spseudonimizowanej, o czym mowa w pkt 6.

Aby skorzystać z pozostałych praw, napisz na michal@kowaldev.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatyczna ocena poprawności rozwiązań ćwiczeń oraz pozycja w rankingu nie mają takich skutków.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez zalogowania możesz przeglądać część treści Serwisu, jednak założenie konta (podanie adresu e-mail albo danych przekazywanych przez Google) jest niezbędne do zapisywania postępów i korzystania z funkcji konta. Podanie danych do faktury jest wymogiem ustawowym w przypadku zakupu dostępu płatnego.

10. Pliki cookies

Serwis używa plików cookies. Pliki niezbędne stosujemy bez zgody, a pozostałe — wyłącznie po jej wyrażeniu. Szczegóły, w tym listę plików, znajdziesz w Polityce cookies.

11. Bezpieczeństwo i zmiany polityki

Stosujemy odpowiednie środki techniczne i organizacyjne, m.in. szyfrowane połączenie (HTTPS), kontrolę dostępu i pseudonimizację adresów IP w rejestrze zgód (skrót SHA-256 z tajną solą). O istotnych zmianach niniejszej Polityki poinformujemy w Serwisie; aktualna wersja jest zawsze dostępna na tej stronie.