Polityka prywatności
jak dbamy o Twoje dane
ostatnia aktualizacja: 2 listopada 2026 r.
W tej polityce wyjaśniamy prostym językiem, jakie dane są potrzebne do działania Zawodnika. Obejmuje ona stronę zawodnik-inf.pl, funkcje konta oraz aplikację mobilną.
1. Kto odpowiada za dane
Administratorem danych jest Piotr Kowalczyk, prowadzący serwis Zawodnik.
Kontakt w sprawach prywatności: kontakt@zawodnik-inf.pl.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących Twoich danych możesz skontaktować się bezpośrednio pod podanym adresem e-mail.
2. Jakie dane przetwarzamy
Podczas odwiedzania strony serwer otrzymuje podstawowe dane połączenia, takie jak adres IP, czas wizyty, otwierana strona oraz informacje o przeglądarce lub urządzeniu. Dane te pomagają wyświetlić stronę, wykrywać błędy i chronić serwis.
Przy pierwszym użyciu funkcji zapisujących postęp tworzymy konto gościa. Zapisujemy jego identyfikator, datę utworzenia, dane sesji oraz postępy w nauce. Konto gościa jest pseudonimowe, ale nie jest całkowicie anonimowe.
Po zalogowaniu przez Google lub Discord otrzymujemy identyfikator konta, adres e-mail, nazwę wyświetlaną i adres awatara. Nie otrzymujemy i nie przechowujemy hasła do Google ani Discorda.
Dane nauki obejmują między innymi odpowiedzi, powtórki, zapisane pytania, wyniki egzaminów próbnych, dzienny postęp, statystyki, punkty XP, poziom, passę, odznaki i oceny arkuszy.
Jeżeli zgłaszasz błąd albo piszesz do nas, zapisujemy treść zgłoszenia lub wiadomości oraz dane potrzebne do udzielenia odpowiedzi.
Jeżeli zgodzisz się na ciasteczka analityczne, Google Analytics zbiera dane o wizycie na stronie: odwiedzone podstrony, źródło wejścia, przybliżoną lokalizację (kraj i miasto), rodzaj urządzenia i przeglądarki oraz losowy identyfikator przeglądarki zapisany w ciasteczku. Nie przekazujemy tam Twojego konta, adresu e-mail ani postępów w nauce.
3. Po co przetwarzamy dane
Dane potrzebne do prowadzenia konta, zapisywania postępów, przeprowadzania ćwiczeń i logowania przetwarzamy w celu wykonania umowy o korzystanie z serwisu. Podstawą jest art. 6 ust. 1 lit. b RODO.
Ranking i publiczne profile prowadzimy w naszym prawnie uzasadnionym interesie, którym jest organizowanie grywalizacji i społeczności edukacyjnej. Podstawą jest art. 6 ust. 1 lit. f RODO.
Na tej samej podstawie chronimy serwis przed nadużyciami, zapisujemy krótkotrwałe logi, obsługujemy zgłoszenia i możemy ustalać lub bronić roszczeń.
Gdy odpowiedź na reklamację lub żądanie jest obowiązkiem prawnym, działamy na podstawie art. 6 ust. 1 lit. c RODO.
Statystyki odwiedzin prowadzimy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), żeby wiedzieć, które strony się przydają i skąd przychodzą odwiedzający. Zgodę możesz w każdej chwili wycofać odnośnikiem „Ustawienia cookies” w stopce strony. Nie wpływa to na korzystanie z serwisu ani na zgodność z prawem wcześniejszego przetwarzania. Jeżeli nie masz ukończonych 16 lat, o zgodę poproś rodzica lub opiekuna albo wybierz odmowę.
Podanie danych do logowania przez Google lub Discord jest dobrowolne. Bez logowania nadal możesz korzystać z publicznych materiałów i konta gościa, ale nie odzyskasz go na innym urządzeniu i nie pojawisz się w rankingu.
Z Zawodnika mogą korzystać osoby od 13 roku życia (szczegóły opisuje punkt 4 regulaminu). Nie pytamy o wiek i nie zapisujemy go w żadnym polu, więc nie sprawdzamy tego automatycznie. Jeżeli opiekun uzna, że konto założyła osoba młodsza, wystarczy napisać na kontakt@zawodnik-inf.pl: usuwamy takie konto wraz z całym postępem.
4. Ranking, profil i Discord
Konta gości nie są publiczne. W przypadku konta pełnego inni użytkownicy mogą zobaczyć nazwę, awatar, datę dołączenia, punkty, poziom, passę, odznaki i podsumowanie aktywności. Adres e-mail nigdy nie jest pokazywany publicznie.
Po połączeniu Discorda bot może pokazać na serwerze społeczności nazwę lub oznaczenie konta, awatar, miejsce w rankingu, punkty i podsumowanie aktywności.
Możesz zmienić nazwę, usunąć konto albo napisać na kontakt@zawodnik-inf.pl, jeżeli chcesz wnieść sprzeciw lub ograniczyć widoczność danych.
5. Kto może otrzymać dane
Dane mogą być dostępne administratorowi i upoważnionym moderatorom tylko w zakresie potrzebnym do prowadzenia serwisu, obsługi zgłoszeń i zapewnienia bezpieczeństwa.
Serwis i baza danych działają na platformie Heroku należącej do Salesforce. Google i Discord uczestniczą w przetwarzaniu tylko wtedy, gdy wybierzesz logowanie lub połączenie z danym dostawcą. Dostawca poczty może otrzymać dane zawarte w korespondencji.
Awatar jest pobierany z serwera Google albo Discorda. Wyświetlenie obrazu może przekazać temu dostawcy podstawowe dane połączenia, na przykład adres IP.
Publiczne dane profilu widzą inni użytkownicy lub członkowie serwera Discord. Dane możemy również przekazać organom publicznym, jeżeli wymaga tego prawo.
Cloudflare R2 przechowuje publiczne pliki arkuszy egzaminacyjnych. Nie przechowujemy tam profili ani postępów użytkowników.
W ramach usługi Google Analytics firma Google Ireland Limited otrzymuje dane o wizycie tylko wtedy, gdy zgodzisz się na ciasteczka analityczne.
Google może także obsługiwać wspólny komunikat zgody i reklamy AdSense. Wyświetlenie komunikatu wymaga połączenia z Google i przekazuje podstawowe dane techniczne, takie jak adres IP oraz dane przeglądarki. Cele i partnerów reklamowych możesz sprawdzić oraz wybrać w ustawieniach prywatności.
6. Dane poza Europejskim Obszarem Gospodarczym
Główna aplikacja i baza Heroku działają w regionie europejskim. Salesforce, Google i Discord są jednak grupami międzynarodowymi, dlatego część danych może być przetwarzana również poza EOG, w tym w Stanach Zjednoczonych.
Dostawcy deklarują stosowanie wymaganych zabezpieczeń, takich jak decyzje o odpowiednim stopniu ochrony, Ramy Ochrony Danych UE-USA lub standardowe klauzule umowne. Informację o zabezpieczeniach możesz uzyskać, kontaktując się z administratorem.
Dotyczy to także Google Analytics: dane o wizycie mogą trafiać na serwery Google w Stanach Zjednoczonych.
7. Jak długo przechowujemy dane
Konto i przypisane do niego postępy przechowujemy do czasu usunięcia konta. Połączenie konta gościa z Google lub Discordem nie usuwa postępów, tylko przenosi je do konta pełnego.
Dane potrzebne do ochrony logowania przechowujemy do czasu ich wygaśnięcia, technicznego usunięcia albo usunięcia konta. Standardowe logi Heroku są przechowywane nie dłużej niż 7 dni, a przy większym ruchu krócej.
Korespondencję i dokumentację reklamacji przechowujemy do zakończenia sprawy, a później przez okres potrzebny do wykonania obowiązków prawnych lub obrony roszczeń. Kopie zapasowe są usuwane zgodnie ze zwykłym cyklem ich nadpisywania.
Dane o wizytach w Google Analytics są usuwane po czasie ustawionym w tej usłudze, najpóźniej po 14 miesiącach. Ciasteczka analityczne wygasają po 2 latach albo od razu, gdy wycofasz zgodę.
8. Pamięć urządzenia, cookies i reklamy
Analityka i reklamy mają oddzielne zgody w jednym komunikacie. Możesz zaakceptować wszystkie opcjonalne cele, odmówić albo wybrać je osobno w ustawieniach. Dotychczasowa zgoda na analitykę nie oznacza zgody na reklamy.
Statystyki odwiedzin prowadzimy w Google Analytics wyłącznie za Twoją zgodą, o którą pytamy przy pierwszej wizycie na stronie. Do czasu zgody, a także po odmowie, skrypt Analytics nie jest wczytywany i nie powstają żadne ciasteczka analityczne. Samą decyzję zapisujemy w pamięci przeglądarki, żeby nie pytać przy każdej wizycie.
Po zgodzie Google Analytics zapisuje ciasteczka „_ga” i „_ga_” z identyfikatorem usługi, które rozróżniają przeglądarki. Decyzję możesz zmienić w każdej chwili odnośnikiem „Ustawienia cookies” w stopce. Po wycofaniu zgody usuwamy te ciasteczka. Aplikacja mobilna nie używa Google Analytics.
Jeżeli włączona jest obsługa AdSense, wspólnym wyborem zarządza platforma zgód Google. Jej skrypt może zostać pobrany przed decyzją, żeby wyświetlić komunikat. Żądania reklamowe pozostają wstrzymane do otrzymania poprawnych danych platformy zgód. Personalizacja reklam wymaga odpowiedniego wyboru. Odmowa nie blokuje nauki ani logowania.
Jeżeli komunikat Google jest niedostępny, pokazujemy własny wybór dotyczący wyłącznie statystyk odwiedzin. W tym wariancie reklamy pozostają wyłączone. Gdy pojawi się okno Google, zastępuje własny komunikat i wymaga osobnej decyzji. Poprzedni lokalny wybór nie udziela zgody reklamowej.
Reklamy displayowe mogą pojawiać się w bocznych kolumnach na szerokich ekranach lub między sekcjami treści w węższej przeglądarce, także na telefonie. Brak zgody na personalizację nie oznacza automatycznego wyłączenia wszystkich reklam. Google może wyświetlać reklamy niespersonalizowane lub reklamy ograniczone, zgodnie z Twoim wyborem i dostępnym trybem. Reklamy ograniczone nie wykorzystują danych do personalizacji, ale wymagają połączenia z Google i przekazania danych technicznych, takich jak adres IP. W zależności od ustawień Google mogą używać cookies i pamięci urządzenia wyłącznie do wykrywania nieprawidłowego ruchu i ochrony przed oszustwami.
Przeglądarka lub aplikacja zapisuje na urządzeniu dane logowania i sesji, Twoje ustawienia (wybrana kwalifikacja, motyw, powiadomienia, tryb nauki bez internetu), rozpoczęty arkusz egzaminu próbnego oraz listę powiadomień widoczną w aplikacji.
Na stronie zawodnik-inf.pl sesję logowania podtrzymuje jedno ciasteczko. Jest niezbędne do działania konta, skrypty strony nie mają do niego dostępu i nie służy do śledzenia ani reklam. Znika po wylogowaniu albo po 30 dniach bez korzystania z serwisu.
Po włączeniu nauki bez internetu zapisujemy dodatkowo paczkę z pytaniami i artykułami wybranej kwalifikacji. Wyłączenie tego trybu usuwa ją z urządzenia.
Codzienne przypomnienie o nauce jest planowane na urządzeniu i wymaga zgody systemu Android lub iOS. Nie wysyłamy powiadomień z serwera i nie zbieramy do tego celu identyfikatorów urządzeń.
Dane logowania, ustawienia i zapis decyzji są konieczne do działania funkcji, które sam włączasz, dlatego nie wymagają osobnej zgody na podstawie art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej.
Wylogowanie lub wyczyszczenie danych aplikacji usuwa dane z urządzenia, ale nie usuwa konta z serwera. W przypadku niepołączonego konta gościa może to oznaczać utratę dostępu do postępów.
9. Twoje prawa
Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Niektóre prawa mogą podlegać ograniczeniom przewidzianym w RODO.
W ustawieniach możesz usunąć konto gościa lub konto pełne. W wersji internetowej możesz pobrać kopię danych w formacie JSON, a dla konta pełnego także zmienić nazwę. W pozostałych sprawach napisz na kontakt@zawodnik-inf.pl.
Na żądanie odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
10. Automatyczne obliczenia i bezpieczeństwo
Serwis automatycznie oblicza wyniki, punkty, poziom, miejsce w rankingu oraz termin kolejnej powtórki. Dopasowanie powtórek może być profilowaniem w rozumieniu RODO, ale służy tylko organizacji nauki i grywalizacji.
Nie podejmujemy automatycznych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika. Wyniki w serwisie nie są oceną szkolną ani zawodową.
Stosujemy zabezpieczenia odpowiednie do charakteru serwisu. Żaden system nie daje jednak całkowitej gwarancji bezpieczeństwa.
Politykę aktualizujemy po zmianie sposobu działania serwisu, dostawców lub prawa. Istotne zmiany dotyczące danych konta ogłosimy w serwisie przed ich wejściem w życie, jeżeli będzie to możliwe i zgodne z prawem.