Polityka prywatności
jak dbamy o Twoje dane
ostatnia aktualizacja: 16 września 2026 r.
W tej polityce wyjaśniamy prostym językiem, jakie dane są potrzebne do działania Zawodnika. Obejmuje ona stronę zawodnik-inf.pl, funkcje konta oraz aplikację mobilną.
1. Kto odpowiada za dane
Administratorem danych jest Piotr Kowalczyk, prowadzący serwis Zawodnik.
Kontakt w sprawach prywatności: kontakt@zawodnik-inf.pl.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych możesz skontaktować się bezpośrednio pod podanym adresem e-mail.
2. Jakie dane przetwarzamy
Podczas odwiedzania strony serwer otrzymuje podstawowe dane połączenia, takie jak adres IP, czas wizyty, otwierana strona oraz informacje o przeglądarce lub urządzeniu. Dane te pomagają wyświetlić stronę, wykrywać błędy i chronić serwis.
Przy pierwszym użyciu funkcji zapisujących postęp tworzymy konto gościa. Zapisujemy jego identyfikator, datę utworzenia, dane sesji oraz postępy w nauce. Konto gościa jest pseudonimowe, ale nie jest całkowicie anonimowe.
Po zalogowaniu przez Google lub Discord otrzymujemy identyfikator konta, adres e-mail, nazwę wyświetlaną i adres awatara. Nie otrzymujemy i nie przechowujemy hasła do Google ani Discorda.
Dane nauki obejmują między innymi odpowiedzi, powtórki, zapisane pytania, wyniki egzaminów próbnych, dzienny postęp, statystyki, punkty XP, poziom, passę, odznaki i oceny arkuszy.
Jeżeli zgłaszasz błąd albo piszesz do nas, zapisujemy treść zgłoszenia lub wiadomości oraz dane potrzebne do udzielenia odpowiedzi.
3. Po co przetwarzamy dane
Dane potrzebne do prowadzenia konta, zapisywania postępów, przeprowadzania ćwiczeń i logowania przetwarzamy w celu wykonania umowy o korzystanie z serwisu. Podstawą jest art. 6 ust. 1 lit. b RODO.
Ranking i publiczne profile prowadzimy w naszym prawnie uzasadnionym interesie, którym jest organizowanie grywalizacji i społeczności edukacyjnej. Podstawą jest art. 6 ust. 1 lit. f RODO.
Na tej samej podstawie chronimy serwis przed nadużyciami, zapisujemy krótkotrwałe logi, obsługujemy zgłoszenia i możemy ustalać lub bronić roszczeń.
Gdy odpowiedź na reklamację lub żądanie jest obowiązkiem prawnym, działamy na podstawie art. 6 ust. 1 lit. c RODO.
Podanie danych do logowania przez Google lub Discord jest dobrowolne. Bez logowania nadal możesz korzystać z publicznych materiałów i konta gościa, ale nie odzyskasz go na innym urządzeniu i nie pojawisz się w rankingu.
Z Zawodnika mogą korzystać osoby od 13 roku życia (szczegóły opisuje punkt 4 regulaminu). Nie pytamy o wiek i nie zapisujemy go w żadnym polu, więc nie sprawdzamy tego automatycznie. Jeżeli opiekun uzna, że konto założyła osoba młodsza, wystarczy napisać na kontakt@zawodnik-inf.pl: usuwamy takie konto wraz z całym postępem.
4. Ranking, profil i Discord
Konta gości nie są publiczne. W przypadku konta pełnego inni użytkownicy mogą zobaczyć nazwę, awatar, datę dołączenia, punkty, poziom, passę, odznaki i podsumowanie aktywności. Adres e-mail nigdy nie jest pokazywany publicznie.
Po połączeniu Discorda bot może pokazać na serwerze społeczności nazwę lub oznaczenie konta, awatar, miejsce w rankingu, punkty i podsumowanie aktywności.
Możesz zmienić nazwę, usunąć konto albo napisać na kontakt@zawodnik-inf.pl, jeżeli chcesz wnieść sprzeciw lub ograniczyć widoczność danych.
5. Kto może otrzymać dane
Dane mogą być dostępne administratorowi i upoważnionym moderatorom tylko w zakresie potrzebnym do prowadzenia serwisu, obsługi zgłoszeń i zapewnienia bezpieczeństwa.
Serwis i baza danych działają na platformie Heroku należącej do Salesforce. Google i Discord uczestniczą w przetwarzaniu tylko wtedy, gdy wybierzesz logowanie lub połączenie z danym dostawcą. Dostawca poczty może otrzymać dane zawarte w korespondencji.
Awatar jest pobierany z serwera Google albo Discorda. Wyświetlenie obrazu może przekazać temu dostawcy podstawowe dane połączenia, na przykład adres IP.
Publiczne dane profilu widzą inni użytkownicy lub członkowie serwera Discord. Dane możemy również przekazać organom publicznym, jeżeli wymaga tego prawo.
Cloudflare R2 przechowuje publiczne pliki arkuszy egzaminacyjnych. Nie przechowujemy tam profili ani postępów użytkowników.
6. Dane poza Europejskim Obszarem Gospodarczym
Główna aplikacja i baza Heroku działają w regionie europejskim. Salesforce, Google i Discord są jednak grupami międzynarodowymi, dlatego część danych może być przetwarzana również poza EOG, w tym w Stanach Zjednoczonych.
Dostawcy deklarują stosowanie wymaganych zabezpieczeń, takich jak decyzje o odpowiednim stopniu ochrony, Ramy Ochrony Danych UE-USA lub standardowe klauzule umowne. Informację o zabezpieczeniach możesz uzyskać, kontaktując się z administratorem.
7. Jak długo przechowujemy dane
Konto i przypisane do niego postępy przechowujemy do czasu usunięcia konta. Połączenie konta gościa z Google lub Discordem nie usuwa postępów, tylko przenosi je do konta pełnego.
Dane potrzebne do ochrony logowania przechowujemy do czasu ich wygaśnięcia, technicznego usunięcia albo usunięcia konta. Standardowe logi Heroku są przechowywane nie dłużej niż 7 dni, a przy większym ruchu krócej.
Korespondencję i dokumentację reklamacji przechowujemy do zakończenia sprawy, a później przez okres potrzebny do wykonania obowiązków prawnych lub obrony roszczeń. Kopie zapasowe są usuwane zgodnie ze zwykłym cyklem ich nadpisywania.
8. Pamięć urządzenia, cookies i reklamy
Serwis nie używa obecnie reklam, narzędzi analitycznych ani cookies reklamowych. Polityka zostanie zaktualizowana przed uruchomieniem takich rozwiązań.
Przeglądarka lub aplikacja zapisuje na urządzeniu dane logowania i sesji, Twoje ustawienia (wybrana kwalifikacja, motyw, powiadomienia, tryb nauki bez internetu), rozpoczęty arkusz egzaminu próbnego oraz listę powiadomień widoczną w aplikacji.
Po włączeniu nauki bez internetu zapisujemy dodatkowo paczkę z pytaniami i artykułami wybranej kwalifikacji. Wyłączenie tego trybu usuwa ją z urządzenia.
Codzienne przypomnienie o nauce jest planowane na urządzeniu i wymaga zgody systemu Android lub iOS. Nie wysyłamy powiadomień z serwera i nie zbieramy do tego celu identyfikatorów urządzeń.
Wszystkie te dane są konieczne do działania funkcji, które sam włączasz, dlatego nie wymagają osobnej zgody na podstawie art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej.
Wylogowanie lub wyczyszczenie danych aplikacji usuwa dane z urządzenia, ale nie usuwa konta z serwera. W przypadku niepołączonego konta gościa może to oznaczać utratę dostępu do postępów.
9. Twoje prawa
Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Niektóre prawa mogą podlegać ograniczeniom przewidzianym w RODO.
W ustawieniach możesz usunąć konto gościa lub konto pełne. W wersji internetowej możesz pobrać kopię danych w formacie JSON, a dla konta pełnego także zmienić nazwę. W pozostałych sprawach napisz na kontakt@zawodnik-inf.pl.
Na żądanie odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
10. Automatyczne obliczenia i bezpieczeństwo
Serwis automatycznie oblicza wyniki, punkty, poziom, miejsce w rankingu oraz termin kolejnej powtórki. Dopasowanie powtórek może być profilowaniem w rozumieniu RODO, ale służy tylko organizacji nauki i grywalizacji.
Nie podejmujemy automatycznych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika. Wyniki w serwisie nie są oceną szkolną ani zawodową.
Stosujemy zabezpieczenia odpowiednie do charakteru serwisu. Żaden system nie daje jednak całkowitej gwarancji bezpieczeństwa.
Politykę aktualizujemy po zmianie sposobu działania serwisu, dostawców lub prawa. Istotne zmiany dotyczące danych konta ogłosimy w serwisie przed ich wejściem w życie, jeżeli będzie to możliwe i zgodne z prawem.