Polityka prywatności

Ten dokument mówi, jakie dane o Tobie mamy, po co, jak długo je trzymamy i co możesz z tym zrobić. Jest krótki, bo danych zbieramy mało.

Administrator danych

Administratorem Twoich danych osobowych jest: .

Kontakt we wszystkich sprawach dotyczących danych: kontakt@polskicert.pl.

Zasada podstawowa

Bazę zadań można czytać i rozwiązywać bez konta i bez podawania jakichkolwiek danych. Dane są potrzebne dopiero wtedy, gdy chcesz zapisywać postęp nauki albo kupić dostęp.

Jakie dane zbieramy i po co

Dane	Po co	Podstawa prawna
Adres e-mail	prowadzenie konta, logowanie, odzyskiwanie hasła, potwierdzenie zakupu	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Hasło w postaci nieodwracalnego skrótu	bezpieczne logowanie; hasła nie znamy i nie da się go z bazy odtworzyć	art. 6 ust. 1 lit. b RODO
Identyfikator konta Google	logowanie kontem Google, jeżeli wybierzesz ten sposób	art. 6 ust. 1 lit. b RODO
Daty i czas logowania oraz nieudanych prób logowania	ochrona konta przed przejęciem i ograniczanie ataków na hasło	art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo)
Postęp nauki (które pozycje rozwiązałeś, czy trafnie, kiedy)	pokazywanie statystyk, wznawianie nauki od właściwego miejsca	art. 6 ust. 1 lit. b RODO
Dane płatności (identyfikator transakcji, kwota, pakiet, status, data)	realizacja zakupu, rozliczenie, obowiązki księgowe i podatkowe	art. 6 ust. 1 lit. b i lit. c RODO
Treść wiadomości wysłanej do nas	udzielenie odpowiedzi, rozpatrzenie reklamacji	art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa zgłoszeń)
Dziennik odsłon (dzień, ścieżka strony, skrót techniczny)	statystyka ruchu, wykrywanie awarii i nadużyć	art. 6 ust. 1 lit. f RODO

Czego nie zbieramy

Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO. Nie pytamy o obywatelstwo, narodowość, pochodzenie etniczne, wyznanie, stan zdrowia, poglądy ani o status pobytu w Polsce. Do nauki języka to niepotrzebne, a jest to serwis dla cudzoziemców, więc mówimy o tym wprost.

Nie zbieramy imienia i nazwiska, adresu ani numeru telefonu. Podajesz je tylko wtedy, gdy sam poprosisz o fakturę.

Nie zapisujemy Twojego adresu IP w dzienniku odsłon. Zamiast adresu zapisujemy nieodwracalny skrót obliczany z adresu, przeglądarki, bieżącego dnia i tajnej wartości. Skrót zmienia się każdej doby, więc nie da się z niego zbudować historii dłuższej niż jeden dzień ani powiązać dwóch dni ze sobą. Nie zapisujemy też części adresu po znaku zapytania, bo tam bywają tokeny i identyfikatory transakcji.

Nie sprzedajemy danych. Nie udostępniamy ich w celach marketingowych. Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.

Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania serwisu:

ciasteczko sesyjne, które utrzymuje zalogowanie. Ma znaczniki HttpOnly i Secure, więc żaden skrypt na stronie nie ma do niego dostępu. Wylogowanie je usuwa;
ciasteczka techniczne, na przykład zapamiętujące wybraną wersję językową.

Nie stosujemy ciasteczek śledzących, reklamowych ani zewnętrznych narzędzi analitycznych. Nie ma tu Google Analytics, pikseli reklamowych ani wtyczek serwisów społecznościowych. Dlatego nie ma też banera zgody na ciasteczka: nie ma na co zbierać zgody.

Logowanie przez Google

Logowanie kontem Google jest wyborem, nie wymogiem. Konto na hasło działa tak samo.

Jeżeli wybierzesz logowanie przez Google, otrzymujemy od Google wyłącznie Twój adres e-mail i identyfikator konta. Nie mamy dostępu do Twojej poczty, kontaktów, plików ani do niczego innego. Google jest w tym zakresie odrębnym administratorem i przetwarza dane zgodnie z własną polityką prywatności. Logowanie przez Google może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, na zasadach określonych przez Google.

Komu powierzamy dane

PayPro S.A. (Przelewy24) - obsługa płatności. Operator jest w tym zakresie odrębnym administratorem i sam odpowiada za dane karty, których my nigdy nie widzimy.
Dostawca hostingu - utrzymanie serwera, na którym stoi serwis.
Dostawca poczty - wysyłka wiadomości z serwisu (potwierdzenia, odzyskiwanie hasła).
Google - tylko wtedy, gdy sam wybierzesz logowanie kontem Google.

Z każdym podmiotem przetwarzającym dane na nasze zlecenie mamy umowę powierzenia przetwarzania.

Przekazywanie poza Europejski Obszar Gospodarczy

Serwis, baza danych, poczta i kopie zapasowe stoją na serwerze w Polsce. Danych nie przekazujemy poza Europejski Obszar Gospodarczy.

Jedyny wyjątek to sytuacja, w której sam wybierzesz logowanie kontem Google. Wtedy przetwarzanie po stronie Google może odbywać się poza EOG, na podstawie mechanizmów przewidzianych w rozdziale V RODO. Jeżeli tego nie chcesz, załóż konto z hasłem.

Jak długo przechowujemy dane

Dane	Okres
konto i postęp nauki	do usunięcia konta
dane płatności	5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku (obowiązek księgowy)
korespondencja	rok od zakończenia sprawy
daty logowania i nieudane próby	12 miesięcy
dziennik odsłon	30 dni

Konto usuwamy w ciągu 14 dni od zgłoszenia, razem z postępem nauki. Zostają wyłącznie dane płatności, których musimy nie usuwać ze względu na przepisy podatkowe; są wtedy odłączone od konta i przechowywane wyłącznie w tym celu.

Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych,
usunięcia danych (prawo do bycia zapomnianym),
ograniczenia przetwarzania,
przenoszenia danych, czyli otrzymania ich w formacie nadającym się do odczytu maszynowego,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Żądanie zgłoś na kontakt@polskicert.pl z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu 30 dni.

Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Dobrowolność

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się prowadzić konta ani zrealizować płatności. Bez konta możesz korzystać z całej bezpłatnej części serwisu.

Zmiany polityki

Jeżeli zmienimy zasady przetwarzania danych, opublikujemy nową wersję tej strony, a użytkowników z kontem zawiadomimy e-mailem. Zasady dotyczące danych już zebranych nie zmienią się na niekorzyść użytkownika.

Zobacz też: regulamin i źródła i metodologia.

Stan prawny na 2026-09-02.