1. Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania z serwisu. Możemy przetwarzać m.in.: imię, nazwisko, adres e-mail, dane szkoły, role użytkownika, wyniki nauki, dane egzaminacyjne, dane kontaktowe, dane rozliczeniowe oraz dane techniczne i bezpieczeństwa.
2. Cele i podstawy przetwarzania
Dane przetwarzamy w celu świadczenia usług, prowadzenia kont użytkowników, realizacji testów i egzaminów, obsługi szkół, kontaktu oraz zapewnienia bezpieczeństwa systemu.
Podstawą przetwarzania jest: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do korzystania z serwisu.
3. Formularze
W formularzach przetwarzamy dane podane przez użytkownika (np. imię, e-mail, treść wiadomości) oraz dane techniczne, takie jak adres IP, dane przeglądarki oraz inne informacje techniczne.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).
4. Konta i egzaminy
Przechowujemy dane konta oraz aktywności użytkownika, w tym wyniki nauki, odpowiedzi, podejścia do testów oraz role w szkołach.
5. Bezpieczeństwo
Rejestrujemy zdarzenia bezpieczeństwa, takie jak logowania czy próby nadużyć. Dane mogą obejmować adres IP, e-mail oraz dane techniczne.
6. Cloudflare Turnstile
Korzystamy z Cloudflare Turnstile w celu ochrony formularzy i wybranych operacji przed spamem, automatycznymi nadużyciami oraz działaniami botów.
W ramach działania tego mechanizmu mogą być przetwarzane dane takie jak adres IP, token weryfikacyjny oraz inne informacje techniczne niezbędne do przeprowadzenia weryfikacji.
7. Cookies i dane w przeglądarce
Serwis wykorzystuje cookies oraz localStorage do utrzymania sesji i działania funkcji aplikacji.
Dane nie są wykorzystywane do profilowania ani zautomatyzowanego podejmowania decyzji.
8. Odbiorcy danych
Dane mogą być przekazywane dostawcom hostingu, infrastruktury serwerowej, poczty elektronicznej oraz usług zabezpieczeń (np. Cloudflare).
9. Okres przechowywania
Dane przechowujemy przez czas niezbędny do realizacji usług, a następnie przez okres wymagany przepisami lub do obrony roszczeń.
Po usunięciu konta dane identyfikujące użytkownika są usuwane lub anonimizowane, natomiast część danych może pozostać w zakresie niezbędnym do zapewnienia bezpieczeństwa, rozliczalności oraz integralności działania systemu.
10. Prawa użytkownika
Użytkownik ma prawo dostępu do danych, ich poprawiania, usunięcia, ograniczenia przetwarzania oraz wniesienia skargi do UODO.
11. Przekazywanie danych poza EOG
W związku z korzystaniem z usług zewnętrznych dostawców, takich jak Cloudflare, dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).
W takich przypadkach stosowane są zabezpieczenia przewidziane przez przepisy prawa i dokumentację dostawcy, w tym standardowe klauzule umowne (SCC) lub inne mechanizmy przewidziane przez obowiązujące przepisy.
12. Egzaminy organizowane przez szkoły i inne podmioty
W przypadku egzaminów organizowanych przez szkoły lub inne podmioty zakres przetwarzanych danych uczestników wymaganych do udziału w egzaminie może być określany przez organizatora egzaminu.
Organizator egzaminu jest co do zasady administratorem danych osobowych uczestników w zakresie, w jakim samodzielnie określa cele i sposoby ich przetwarzania, w szczególności dotyczące identyfikacji uczestnika i dokumentowania wyniku egzaminu.
Serwis Karta Rowerowa przetwarza także wybrane dane związane z techniczną realizacją egzaminu, jego bezpieczeństwem, zapobieganiem nadużyciom oraz utrzymaniem integralności przebiegu egzaminu.
Dane uczestników egzaminów mogą być przechowywane przez okres wymagany przez organizatora egzaminu lub niezbędny do zapewnienia rozliczalności, bezpieczeństwa i prawidłowego działania serwisu.