Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu SzybkoPisz (szybkopisz.pl, dalej: „Serwis”) jest SILBERZEIT sp. z o.o. z siedzibą we Wrocławiu, przy Rynku 60/2, 50-116 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0001179243, NIP 8971955711, REGON 542022424 (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych można się z nami skontaktować mailowo: kontakt@szybkopisz.pl lub pisemnie na adres siedziby.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail oraz hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu — nie znamy Twojego hasła).
• Dane treningowe: wyniki testów tempa (sł/min, dokładność), postęp w kursie i lekcjach, wyniki gier i pozycje w rankingu — powiązane z Twoim kontem.
• Dane płatności: informację o nabytych produktach (Pro, VIBE, oferty specjalne), status dostępu oraz identyfikatory transakcji Stripe. Nie przechowujemy numerów kart płatniczych — dane karty trafiają wyłącznie do Stripe.
• Dane do faktury: imię i nazwisko lub nazwa firmy, adres, a przy zakupie na firmę również NIP — podawane przez Ciebie przy zamówieniu i wykorzystywane wyłącznie do wystawienia dokumentu księgowego.
• Dane analityczne i marketingowe (tylko za Twoją zgodą — sekcja 5): odsłony stron, zdarzenia (np. rejestracja, rozpoczęcie płatności, zakup), identyfikatory pomiaru (vid/vsid) oraz adres e-mail w postaci skrótu SHA-256 przekazywany do pomiaru kampanii. Do czasu wyrażenia zgody nie zbieramy tych danych.
• Dane kontaktowe: treść wiadomości i adres e-mail, gdy piszesz do nas przez formularz kontaktowy lub mailowo.
• Dane techniczne: standardowe logi serwera (adres IP, czas żądania) przetwarzane w celu zapewnienia bezpieczeństwa i stabilności Serwisu.

Dane widoczne dla innych użytkowników. Serwis prowadzi ranking oparty na wynikach testów tempa pisania. Widoczne są w nim: nazwa wyświetlana wybrana przez Ciebie, osiągnięte wyniki oraz liczba wykonanych testów. Ranking nie ujawnia adresu e-mail ani innych danych kontaktowych. Nazwę wyświetlaną możesz w każdej chwili zmienić w ustawieniach profilu — jeżeli nie chcesz być rozpoznawalny, nie umieszczaj w niej danych identyfikujących.

3. Uczniowie w module szkolnym — zero danych osobowych dziecka

Moduł szkolny został zaprojektowany tak, aby Serwis nie zbierał żadnych danych osobowych dzieci. Uczeń loguje się wyłącznie sześcioznakowym kodem klasy otrzymanym od nauczyciela oraz wybranym przez siebie pseudonimem. Nie prosimy ucznia o imię, nazwisko, adres e-mail, datę urodzenia ani żadne inne dane identyfikujące.

Jeżeli szkoła we własnym zakresie przypisuje pseudonimy do konkretnych uczniów (np. w dzienniku nauczyciela), to szkoła jest administratorem tych danych, a my — jako dostawca narzędzia — działamy jako podmiot przetwarzający w rozumieniu art. 28 RODO, wyłącznie na udokumentowane polecenie szkoły. Po stronie Serwisu pseudonim wraz z wynikami treningowymi pozostaje danymi pseudonimowymi, których sami nie potrafimy powiązać z konkretnym dzieckiem.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usług (konto, kurs, statystyki, ranking, moduł szkolny) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności i rozliczenia — art. 6 ust. 1 lit. b i c RODO (umowa oraz obowiązki podatkowo-księgowe).
• Obsługa reklamacji i korespondencji — art. 6 ust. 1 lit. b i f RODO.
• Bezpieczeństwo i zapobieganie nadużyciom (logi, ochrona przed manipulacją rankingiem) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
• Analityka i pomiar skuteczności reklam (sekcja 5) — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w dowolnym momencie.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z usług płatnych.

5. Cookies i localStorage

Cookies niezbędne (zawsze aktywne — bez nich Serwis nie działa prawidłowo, nie wymagają zgody):

• Cookies sesyjne / uwierzytelniające — utrzymanie zalogowania (Supabase Auth).
• localStorage — preferencje interfejsu (np. motyw jasny/ciemny, ustawienia trenera) oraz lokalny postęp ćwiczeń przed zalogowaniem. Te dane pozostają w Twojej przeglądarce i nie są wysyłane na nasze serwery, dopóki nie powiążesz ich z kontem.
• Cookie zgody (cookie_consent_v1) — zapamiętuje Twój wybór dotyczący cookies analitycznych i marketingowych.

Cookies analityczne i marketingowe (włączane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies — domyślnie wyłączone, do czasu zgody nie prowadzimy żadnego pomiaru):

• Identyfikatory pomiaru (vid — identyfikator urządzenia, vsid — identyfikator sesji) — pozwalają policzyć odsłony i zdarzenia (np. rejestracja, rozpoczęcie płatności) bez ujawniania Twojej tożsamości.
• Marketingowe (_fbp — identyfikator przeglądarki, _fbc — identyfikator kliknięcia w reklamę Meta; ważne do 90 dni, ustawiane przez naszą usługę pomiarową w domenie szybkopisz.pl) — pomiar skuteczności kampanii reklamowych (m.in. Meta): pozwalają ustalić, czy rejestracja lub zakup nastąpiły po kliknięciu reklamy. Szczegóły odbiorców opisuje sekcja 6.

Zgodę możesz w dowolnym momencie wycofać lub zmienić — przez baner cookies albo usuwając cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem pomiaru prowadzonego przed jej wycofaniem. Cookies niezbędne można również zablokować w przeglądarce, ale może to uniemożliwić zalogowanie.

6. Odbiorcy danych

Korzystamy z następujących podwykonawców (podmiotów przetwarzających):

• Supabase — hosting bazy danych i uwierzytelnianie; dane przechowywane są w centrum danych na terenie Unii Europejskiej (region Irlandia / zachodnia UE).
• Stripe (Stripe Payments Europe, Ltd.) — obsługa płatności; Stripe jest samodzielnym administratorem w zakresie danych transakcyjnych wymaganych przepisami.
• Mailjet (Mailjet SAS, UE) — wysyłka wiadomości e-mail: transakcyjnych i uwierzytelniających (np. potwierdzenie konta, reset hasła) oraz — za zgodą — marketingowych.
• OVH (OVH SAS, Francja) — hosting serwera aplikacji; infrastruktura zlokalizowana na terenie Unii Europejskiej.
• Fakturownia (Fakturownia sp. z o.o., Polska) — wystawianie i przechowywanie faktur. Przekazujemy dane niezbędne do wystawienia dokumentu księgowego: imię i nazwisko lub nazwę firmy, adres oraz — w przypadku zakupu na firmę — NIP.
• Cloudflare (Cloudflare, Inc., USA) — usługa Turnstile służąca do odróżniania ludzi od automatów przy formularzach. Przetwarzany jest adres IP oraz informacje techniczne o przeglądarce, wyłącznie w celu ochrony przed nadużyciami.
• Sentry (Functional Software, Inc., USA) — monitorowanie błędów aplikacji. Zbierane są dane techniczne o wystąpieniu błędu; nie służy on do profilowania ani do celów marketingowych.
• Własna infrastruktura analityczna (usługa pomiarowa pod adresem api.szybkopisz.pl) — prowadzona przez tego samego Administratora, służy do zbierania zdarzeń analitycznych i przekazywania ich do narzędzi pomiaru. Ponieważ należy do Administratora, nie jest to powierzenie danych podmiotowi zewnętrznemu. Działa wyłącznie po wyrażeniu przez Ciebie zgody (sekcja 5).
• Meta (Meta Platforms Ireland Ltd.) — pomiar skuteczności kampanii reklamowych przez Conversions API. Przekazujemy zdarzenia (np. odsłona, rejestracja, zakup), adres e-mail wyłącznie w postaci nieodwracalnego skrótu (SHA-256), nigdy jawnie, a także adres IP, informacje o przeglądarce (user agent) oraz identyfikatory z cookies marketingowych (_fbp, _fbc). Służą one wyłącznie dopasowaniu zdarzenia do kliknięcia w reklamę. Tylko po wyrażeniu zgody marketingowej.

Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie obowiązujących przepisów prawa.

7. Przekazywanie danych poza EOG

Dane konta, dane treningowe i faktury przechowujemy na terenie Unii Europejskiej. Część podwykonawców ma jednak siedzibę poza Europejskim Obszarem Gospodarczym albo może przetwarzać dane poza nim — dotyczy to w szczególności Cloudflare (ochrona formularzy), Sentry (monitorowanie błędów), Stripe (płatności) oraz — przy zgodzie marketingowej — Meta (pomiar kampanii).

W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework). Informacje o zabezpieczeniach zastosowanych do konkretnego transferu udostępniamy na żądanie.

8. Okres przechowywania danych

• Dane konta i treningowe — przez czas posiadania konta; po usunięciu konta dane są usuwane lub anonimizowane w terminie do 30 dni.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
• Korespondencja i reklamacje — do czasu przedawnienia ewentualnych roszczeń.
• Konta uczniów (pseudonimy) — do czasu usunięcia klasy lub szkoły z Serwisu albo na żądanie szkoły.

9. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych (w ustrukturyzowanym formacie nadającym się do odczytu maszynowego),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (dotyczy analityki, marketingu i zapisu na listę mailingową),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Dobrowolność podania danych. Podanie adresu e-mail i ustanowienie hasła jest warunkiem założenia Konta — bez nich nie możemy świadczyć usługi. Podanie danych do faktury jest niezbędne wyłącznie przy zakupie i wynika z przepisów podatkowych. Pozostałe dane, w tym nazwa wyświetlana, podajesz dobrowolnie.

Brak profilowania i decyzji automatycznych. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dobór ćwiczeń do Twoich słabych klawiszy odbywa się na Twoim urządzeniu i służy wyłącznie nauce — nie jest wykorzystywany do oceny osoby ani do decyzji o warunkach umowy.

Wiek użytkowników. Konto w Serwisie mogą zakładać osoby, które ukończyły 16 lat. Osoby młodsze mogą korzystać z Serwisu za zgodą rodzica lub opiekuna prawnego albo w ramach Modułu Szkolnego, gdzie konto zakłada szkoła, a Serwis nie zbiera danych osobowych dziecka (sekcja 3). Jeżeli dowiemy się, że konto założyła osoba poniżej 16 lat bez wymaganej zgody, usuniemy je wraz z danymi.

Aby skorzystać ze swoich praw, napisz na adres kontakt@szybkopisz.pl. Odpowiadamy najpóźniej w ciągu miesiąca. Usunięcie konta wraz z danymi jest też możliwe samodzielnie z poziomu ustawień profilu.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów, izolację danych na poziomie wierszy bazy danych (Row Level Security), minimalizację zbieranych danych oraz kontrolę dostępu do infrastruktury.

11. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie zakresu usług lub podwykonawców. O istotnych zmianach poinformujemy e-mailem oraz komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem szybkopisz.pl/prywatnosc. Zasady świadczenia usług opisuje Regulamin.