# Polityka prywatności EGZAMINATORIUM

Wersja 1.3, opublikowana 11 października 2026 r. Wyjaśniamy, jakie dane są potrzebne do konta i nauki oraz które dodatkowe technologie zależą od Twojej zgody.

## 1. Administrator i kontakt

Administratorem danych jest Dawid Tomczyk, prowadzący The Beast Studio Dawid Tomczyk, ul. Orzechowa 108 lok. 11, 50-540 Wrocław, NIP 8992510285. Kontakt w sprawach prywatności i realizacji praw: [kontakt@egzaminatorium.pl](mailto:kontakt@egzaminatorium.pl). Możesz także napisać na wskazany adres pocztowy.

Polityka dotyczy EGZAMINATORIUM pod adresem [egzaminatorium.pl](https://egzaminatorium.pl) oraz środowiska testowego [dawidtomczyk.pl/WPA/](https://dawidtomczyk.pl/WPA/). Środowisko testowe może wyświetlać demonstracyjne miejsca reklamowe. Sam placeholder nie przesyła danych do reklamodawcy.

## 2. Dane niezbędne do działania Serwisu

- Konto: adres e-mail, identyfikator użytkownika i dane profilu udostępnione przy wybranej metodzie logowania, np. nazwa lub avatar. Logowanie obsługuje Clerk. Nasza baza postępu nie przechowuje hasła logowania.
- Nauka: odpowiedzi i ich poprawność, postęp w działach, wyniki i historia sesji, kolejka powtórek, status fiszek, aktywne dni, wykorzystanie limitów oraz uprawnienia Free, Premium, Test lub Dev. Część informacji jest utrzymywana jako małe podsumowania i agregaty, aby ograniczyć odczyty bazy.
- Ustawienia: wybrane działy, preferencje sesji, motyw i ograniczenie animacji. Jeżeli sam podasz termin egzaminu, używamy go do zaplanowania dostępu typu sprint; nie jest potrzebny do zwykłego logowania.
- Płatności, jeżeli zostały uruchomione: identyfikator zamówienia i transakcji, kwota, waluta, status płatności, okres uprawnienia, kod promocji oraz dane niezbędne do rozliczeń i faktury. Dane karty wprowadzasz u operatora płatności; aplikacja nie zapisuje pełnego numeru karty ani kodu CVC.
- Kontakt i zgłoszenia: adres e-mail, treść wiadomości, wskazane pytanie, załączone informacje i sposób rozwiązania sprawy. Nie przesyłaj haseł ani dokumentów dotyczących broni, jeżeli nie są niezbędne do zgłoszenia.
- Bezpieczeństwo: informacje techniczne połączenia, np. adres IP, czas żądania, przeglądarka i błędy działania. Zakres zależy od usługi hostingowej, uwierzytelniania i pozostałych dostawców.

Serwis nie wymaga informacji o posiadanej broni, faktycznym pozwoleniu, stanie zdrowia ani sytuacji finansowej. Nie wysyłamy wyników egzaminów, odpowiedzi, adresu e-mail ani identyfikatora konta jako parametrów do Google Analytics lub AdSense.

## 3. Cele i podstawy prawne

Prowadzenie konta, zapisywanie postępu, realizacja wybranego planu, obsługa uprawnień i wiadomości związanych z usługą służą wykonaniu umowy lub podjęciu działań przed jej zawarciem - art. 6 ust. 1 lit. b RODO.

Rozliczenia, wymagane dokumenty księgowe i realizacja obowiązków związanych z prawami konsumenta odbywają się na podstawie art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z przepisów podatkowych, rachunkowych i konsumenckich.

Ochrona kont, ograniczanie nadużyć, diagnozowanie awarii oraz ustalenie, dochodzenie i obrona roszczeń to prawnie uzasadnione interesy Administratora - art. 6 ust. 1 lit. f RODO. Nie wykorzystujemy tej podstawy do obchodzenia obowiązku zgody na opcjonalne cookies reklamowe lub analityczne.

Opcjonalna analityka, reklamowe identyfikatory i personalizacja reklam są stosowane po odpowiednim wyborze użytkownika - art. 6 ust. 1 lit. a RODO oraz przepisy dotyczące dostępu do urządzenia końcowego. W przypadku technologii ściśle niezbędnych do zamówionej usługi stosujemy właściwe wyłączenie obowiązku zgody z Prawa komunikacji elektronicznej.

Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z funkcji wymagających logowania. Dane rozliczeniowe mogą być wymagane przepisami lub do wykonania zakupu. Termin egzaminu, treść zgłoszeń wykraczająca poza konieczny opis oraz zgody na analitykę i reklamy są opcjonalne. Bez zgód nadal możesz korzystać z dostępnej nauki.

## 4. Dostawcy i odbiorcy danych

- Clerk - uwierzytelnianie, zarządzanie sesją i danymi tożsamości potrzebnymi do konta; [polityka prywatności Clerk](https://clerk.com/legal/privacy).
- Convex - baza danych, funkcje aplikacji, postęp i uprawnienia; [polityka prywatności Convex](https://www.convex.dev/legal/privacy).
- Stripe - obsługa płatności, zwrotów i przeciwdziałanie nadużyciom, jeżeli wybierzesz aktywny zakup; [polityka prywatności Stripe](https://stripe.com/privacy). W części zadań Stripe może działać jako odrębny administrator.
- Dostawcy hostingu, infrastruktury i poczty - dostarczenie strony, bezpieczeństwo i korespondencja, w zakresie potrzebnym do ich usługi. Dostęp administracyjny mają wyłącznie osoby upoważnione i zobowiązane do ochrony danych.
- Google i partnerzy wskazani w panelu zgód - obsługa komunikatu zgody, Google Analytics i AdSense, o ile dana integracja została włączona i spełniono jej warunki. Zakres reklamowych odbiorców możesz sprawdzić w panelu Google; [polityka prywatności Google](https://policies.google.com/privacy?hl=pl) oraz [użycie danych na stronach partnerów](https://policies.google.com/technologies/partner-sites?hl=pl).
- Google Tag Manager - zarządzanie tagami, za pośrednictwem którego wdrażamy Google Analytics 4. Zakres pomiaru zależy od konfiguracji tagów; sam GTM nie zastępuje wyboru zgody użytkownika.
- Uprawnione organy lub podmioty dochodzące roszczeń - tylko w granicach odpowiedniej podstawy prawnej.

Nie sprzedajemy bazy kont ani historii odpowiedzi reklamodawcom. Nie udostępniamy postępu innym użytkownikom, klubom ani organizacjom w ramach funkcji opisanych w tej wersji Serwisu. Reklamowy identyfikator przeglądarki może być przetwarzany przez partnerów reklamowych w zakresie wybranej zgody.

## 5. Przekazywanie poza Europejski Obszar Gospodarczy

Usługi Clerk, Convex, Stripe i Google mogą wiązać się z przetwarzaniem poza EOG, w tym w Stanach Zjednoczonych. Miejsce przechowywania bazy nie wyklucza innych transferów, np. związanych z wsparciem technicznym. Dostawcy mogą działać jako podmioty przetwarzające na podstawie umów powierzenia lub jako administratorzy w zakresie własnych obowiązków.

Transfer wymaga właściwej podstawy z rozdziału V RODO: decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli obejmuje konkretny transfer i odbiorcę, albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne i wymagane środki dodatkowe. Nie zakładamy, że sama siedziba w USA lub udział innej spółki w programie certyfikacji wystarcza dla każdego transferu. O informacje o zabezpieczeniach stosowanych dla Twoich danych i ich kopię możesz poprosić Administratora; dokumenty dostawców są dostępne pod powyższymi linkami.

## 6. Cookies, pamięć przeglądarki i wybór zgód

W udostępnionym trybie gościa odpowiedzi, postęp, historia sesji, powtórki i fiszki pozostają lokalnie w przeglądarce. Te dane nauki nie są wysyłane do Clerk ani Convex i nie łączą się automatycznie z postępem konta po zalogowaniu. Wyczyszczenie danych przeglądarki lub zamknięcie okna prywatnego może je usunąć. Zasady opcjonalnej analityki i reklam opisane poniżej obowiązują także w trybie gościa.

Używamy cookies i localStorage do logowania, zachowania ustawień, wybranych funkcji aplikacji i zapamiętania wyboru prywatności. Niezbędna pamięć jest odrębna od reklamowej i analitycznej. Szczegółowe grupy opisuje strona [Cookies](cookies.html).

Gdy Google Analytics jest nieaktywny i wyświetlane są tylko lokalne placeholdery, nie prosimy o zgodę na nieistniejącą analitykę. Link „Ustawienia prywatności” pozostaje dostępny. Po włączeniu analityki w wariancie lokalnym baner pozwala zaakceptować analitykę, odmówić albo wybrać ustawienia. Żaden opcjonalny cel nie jest zaznaczony przy pierwszej wizycie.

Reklamy AdSense wymagają opublikowanego, certyfikowanego panelu CMP Google. Baner lokalny nie udziela zgody reklamowej i nie wytwarza własnego sygnału TCF. Panel Google umożliwia wybór celów i partnerów; rzeczywisty zakres zależy od aktualnej konfiguracji i udostępnionej listy.

Przed wyborem domyślnie odmawiamy zgody dla analytics_storage, ad_storage, ad_user_data oraz ad_personalization w Consent Mode v2. Skrypt pomiarowy Analytics jest ładowany dopiero po zgodzie na analitykę. W wariancie Google kod służący także do uruchomienia CMP może łączyć się z Google przed wyborem, aby pobrać komunikat i obsłużyć jego decyzję. Nie jest to zgoda na personalizację; aplikacja nie inicjuje slotów reklamowych przed potwierdzeniem wymaganych sygnałów CMP i TCF.

Możesz zmienić wybór lub wycofać zgodę w stopce, przez „Ustawienia prywatności”. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Wycofanie aktywnej zgody na analitykę może odświeżyć stronę, aby uprzednio załadowany tag nie pozostał aktywny. Warto zakończyć bieżącą sesję przed zmianą. Możesz też usunąć dane w ustawieniach przeglądarki; po usunięciu zapisanej decyzji zostanie pokazany ponowny wybór, gdy opcjonalna integracja jest aktywna.

## 7. Analityka i dopasowanie reklam

Jeżeli udzielisz zgody, Google Analytics 4 wdrożony przez Google Tag Manager może mierzyć odsłony, interakcje i informacje techniczne o urządzeniu i przeglądarce, w zakresie skonfigurowanym dla Serwisu. Identyfikatory i dane techniczne mogą być danymi osobowymi; nie nazywamy ich z definicji anonimowymi. Nasza aplikacja nie dodaje do warstwy danych GTM treści odpowiedzi, adresu e-mail, nazwy konta ani terminu egzaminu. Ustawienia tagów i pomiaru zaawansowanego GA4 określają szczegółowy zakres zbieranych zdarzeń.

Jeżeli uruchomiono AdSense, Google może dobierać reklamy kontekstowo oraz, w granicach Twojego wyboru, na podstawie zainteresowań i wcześniejszej aktywności w innych usługach. Takie dopasowanie może obejmować remarketing i profilowanie reklamowe przez Google lub wskazanych partnerów. Nie tworzymy list osób zainteresowanych kredytem, leasingiem lub posiadaniem broni na podstawie danych z nauki.

Oceny gotowości i rekomendacje w aplikacji powstają z wyników nauki. Nie są decyzją o przyznaniu pozwolenia ani decyzją wywołującą skutki prawne lub podobnie istotnie wpływającą na użytkownika w rozumieniu art. 22 RODO. Ustawowe limity i uprawnienia organów nie zależą od naszego radaru.

## 8. Jak długo przechowujemy dane

- Dane konta i postęp - przez okres korzystania z konta. Po uzasadnionym żądaniu usunięcia kasujemy dane, których dalsze przechowywanie nie ma podstawy prawnej. Sam brak aktywności lub wygaśnięcie Premium nie oznacza automatycznego skasowania wyników.
- Zamówienia i dokumenty rozliczeniowe - przez okres wymagany przepisami podatkowymi i rachunkowymi. Niezbędne informacje o sporze lub roszczeniu mogą być zachowane do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia sprawy.
- Korespondencja i reklamacje - do zakończenia sprawy, a następnie tylko przez okres potrzebny do wykonania obowiązków lub ochrony przed roszczeniami, z uwzględnieniem właściwych terminów ustawowych.
- Logi techniczne - przez okres potrzebny do obsługi błędów i bezpieczeństwa według konfiguracji dostawcy; informacje dotyczące konkretnego nadużycia mogą być zachowane do zakończenia postępowania. Nie utrzymujemy logów bezterminowo wyłącznie na potrzeby reklamy.
- Lokalny wybór prywatności - do 180 dni od zapisu, wcześniejszej zmiany albo usunięcia pamięci przeglądarki. Google CMP przechowuje własną decyzję zgodnie z ustawieniami komunikatu i wymogami swojego systemu.
- Analytics - przez okres retencji ustawiony w GA4 dla danych użytkowników i zdarzeń. Retencja nie dotyczy w ten sam sposób wszystkich zagregowanych raportów. Terminy cookies analitycznych zależą od konfiguracji tagów GA4 w GTM; informacje o aktualnych ustawieniach można uzyskać u Administratora.
- Preferencje lokalne - do ich zmiany lub usunięcia pamięci. Kopie zapasowe danych serwerowych są usuwane lub nadpisywane w cyklu stosowanym przez właściwego dostawcę; po odtworzeniu muszą zostać uwzględnione wcześniej zrealizowane żądania usunięcia.

## 9. Twoje prawa

W granicach określonych RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz też wycofać zgodę, gdy jest podstawą przetwarzania.

Wniosek wyślij na [kontakt@egzaminatorium.pl](mailto:kontakt@egzaminatorium.pl), najlepiej z adresu konta. Weryfikujemy tożsamość w zakresie potrzebnym do ochrony Twoich danych; nie prosimy rutynowo o skan dowodu. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony o kolejne dwa miesiące; w pierwszym miesiącu informujemy o powodach.

Usunięcie konta jest obecnie realizowane na żądanie wysłane e-mailem. Wyłączenie cookies w przeglądarce nie usuwa danych konta w Clerk i Convex. Żądanie obejmujące konto i postęp wymaga obsługi obu usług oraz powiązanych danych, z zachowaniem informacji, które muszą pozostać zgodnie z prawem.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposób złożenia skargi są dostępne na [uodo.gov.pl](https://uodo.gov.pl). Możesz skorzystać z ochrony sądowej niezależnie od kontaktu z Administratorem.

## 10. Zmiany i bezpieczeństwo

Stosujemy kontrolę dostępu, uwierzytelnianie i zabezpieczenia odpowiednie do zakresu danych. Użytkownik powinien chronić e-mail i konto logowania oraz unikać podawania danych w niezweryfikowanych formularzach. Nie obiecujemy, że każdy system jest całkowicie wolny od ryzyka.

Zmiana funkcji, odbiorców lub sposobu użycia danych może wymagać aktualizacji polityki i ponownego wyboru zgody. Nową wersję oznaczamy datą, a o istotnych zmianach dotyczących kont informujemy w sposób odpowiedni do ich charakteru. Sama publikacja nowej polityki nie zastępuje wymaganej zgody na nowy cel przetwarzania.