1. Administrator danych
Administratorem Twoich danych osobowych jest osoba fizyczna prowadząca serwis Cardzio (cardzio.pl) nieodpłatnie i poza działalnością gospodarczą. Kontakt w sprawach danych osobowych: [email protected].
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, nazwa użytkownika oraz hasło (przechowywane wyłącznie w postaci zaszyfrowanej/zahaszowanej).
- Dane z logowania społecznościowego: jeśli logujesz się przez Google lub Facebook — identyfikator, adres e-mail i nazwa udostępnione przez dostawcę.
- Treści: tworzone przez Ciebie zestawy i fiszki oraz dane o nauce (sesje nauki, postępy, statystyki, streak).
- Dane techniczne i o użyciu: zdarzenia logowania, wyświetlenia zestawów, adres IP, informacje o przeglądarce/urządzeniu oraz dane zbierane przez pliki cookie (zob. Polityka cookies).
3. Cele i podstawy prawne przetwarzania
- Świadczenie usługi (założenie konta, zapis zestawów, nauka) — niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu (logi, zapobieganie nadużyciom) — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Statystyka i analityka (Google Analytics za pośrednictwem Menedżera tagów Google) — wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), wyrażanej w banerze cookie. Zgodę możesz w każdej chwili wycofać.
- Rozpatrywanie zgłoszeń i reklamacji — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych
Dane mogą być powierzane zaufanym dostawcom, którzy wspierają działanie Serwisu, wyłącznie w zakresie niezbędnym do świadczenia ich usług, w tym:
- dostawcy infrastruktury serwerowej (hosting VPS) oraz sieci CDN/ochrony (Cloudflare),
- Google (Menedżer tagów Google i Google Analytics — jeśli wyrazisz zgodę; a także logowanie Google),
- Meta Platforms (logowanie przez Facebook — jeśli z niego korzystasz).
5. Przekazywanie poza EOG
Niektórzy dostawcy (np. Google, Cloudflare, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Okres przechowywania
- Dane konta i Treści prywatne — do czasu usunięcia konta przez Ciebie lub zaprzestania działania Serwisu. Zestawy publiczne po usunięciu konta pozostają jako treści społecznościowe, ale są anonimizowane (tracą powiązanie z Twoimi danymi osobowymi).
- Dane techniczne/logi — przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż to konieczne.
- Dane analityczne oparte na zgodzie — do czasu wycofania zgody lub wygaśnięcia plików cookie.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z powyższych praw, napisz na [email protected]. Część uprawnień (usunięcie konta, edycja danych) możesz zrealizować samodzielnie w ustawieniach konta.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak podanie adresu e-mail (lub skorzystanie z logowania społecznościowego) jest niezbędne do założenia konta i korzystania z funkcji wymagających logowania. Zgoda na analitykę jest w pełni dobrowolna i nie warunkuje korzystania z Serwisu.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (brak profilowania w tym rozumieniu).
10. Zmiany polityki
Polityka może być aktualizowana w związku z rozwojem Serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, z podaną datą ostatniej aktualizacji.