Polityka prywatności

Administrator danych

Administratorem jest usługodawca wskazany w informacjach prawnych. Na pytania dotyczące prywatności odpowiadamy pod podanym tam adresem kontaktowym.

Jakie dane przetwarzamy

• Dane konta: adres e-mail i skrót hasła. Samego hasła nigdy nie przechowujemy.
• Twoje odpowiedzi w kwestionariuszu oraz, jeśli je prześlesz, dowody. Należą do Twojej organizacji i są odseparowane od innych organizacji.
• Dane technicznie niezbędne, jak ciasteczko sesji, oraz krótkotrwałe liczniki służące zapobieganiu nadużyciom (np. próby logowania).

Ciasteczka

Ustawiamy wyłącznie ciasteczka niezbędne technicznie: ciasteczko sesji po zalogowaniu, ciasteczko rozpoczętej oceny oraz wybór języka. Nie ma ciasteczek śledzących ani reklamowych — i dlatego nie znajdziesz tu banera cookies.

Pomiar korzystania

Zliczamy po stronie serwera, jak często występują kroki takie jak „rozpoczęto szybki test” czy „wyświetlono wynik”. Zapisujemy wyłącznie zdarzenie, zgrubną kategorię (np. kraj), datę i liczbę — bez adresu IP, bez identyfikatora, bez możliwości rozpoznania Cię ponownie. Nie ładujemy żadnych zewnętrznych skryptów analitycznych.

Hosting i dostarczanie

Aplikacja działa na serwerze prowadzonym przez usługodawcę w Holandii (UE). Publiczne dostarczanie odbywa się przez Cloudflare jako odwrotne proxy; Cloudflare przetwarza technicznie niezbędne dane połączenia, takie jak adres IP i żądany adres URL, aby zestawić połączenie i odpierać ataki. Nie przekazujemy danych w celach reklamowych.

Wysyłka e-mail

E-maile transakcyjne (potwierdzenie adresu, reset hasła, zaproszenie do zespołu, powiadomienia bezpieczeństwa) wysyłamy z własnego serwera pocztowego; nie korzystamy z zewnętrznego dostawcy poczty. Nie wysyłamy newsletterów reklamowych.

Płatności

Obecnie nie jest podłączony żaden dostawca płatności i nie przetwarzamy danych płatniczych. Przed udostępnieniem funkcji płatnych uzupełnimy tę informację.

Logi

Logi serwera zawierają czas, żądaną ścieżkę, kod statusu i techniczne komunikaty błędów. Nie ma w nich odpowiedzi z kwestionariusza, dowodów ani danych logowania. Zdarzenia istotne dla bezpieczeństwa rejestrujemy osobno.

Okres przechowywania

• Ocena rozpoczęta bez konta jest usuwana po 24 godzinach.
• Dane konta i oceny przechowujemy, dopóki konto istnieje; usuwamy je na żądanie.
• Zapisy działań istotnych dla bezpieczeństwa (np. zmiany ról) przechowujemy osobno i krócej; nie zawierają treści kwestionariusza.

Baza danych jest regularnie archiwizowana, a kopie przechowujemy na tej samej infrastrukturze w UE. Po usunięciu dane mogą jeszcze znajdować się w kopiach do końca okresu przechowywania; nie są przywracane do pracy produkcyjnej.

Eksport i usuwanie

Zalogowani użytkownicy mogą w każdej chwili wyeksportować swoje dane w formacie maszynowym, usunąć poszczególne sprawy i usunąć własne konto. Usunięcie konta kończy sesje; własność organizacji trzeba wcześniej przenieść albo usunąć organizację razem z kontem.

Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz wnieść sprzeciw wobec przetwarzania. Adres kontaktowy znajdziesz powyżej.