Polityka prywatności

Niniejsza Polityka prywatności (dalej: „Polityka") zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z serwisu testly, obejmującego:

• aplikację dla osób uczących się – dostępną pod adresem https://app.testly.pl oraz w aplikacjach mobilnych na systemy Android i iOS (dalej: „Aplikacja testly"),
• panel dla nauczycieli – dostępny pod adresem https://edu.testly.pl (dalej: „testly edu"),
• stronę internetową https://testly.pl

– łącznie dalej: „Serwis".

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w regulaminach dostępnych pod adresami: https://testly.pl/regulamin (Aplikacja testly) oraz https://testly.pl/regulamin-edu (testly edu).

Administrator danych osobowych

Administratorem Twoich danych osobowych jest Damian Kamiński, prowadzący działalność gospodarczą pod firmą CC CODE Damian Kamiński z siedzibą w Krakowie (adres stałego miejsca wykonywania działalności gospodarczej: ul. Lilli Wenedy 15/30, 30-833 Kraków), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. gospodarki, posiadający NIP: 6792950185, numer REGON: 381006639 (dalej: „Administrator").

Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą:

• poczty elektronicznej – pod adresem: damian@testly.pl;
• poczty tradycyjnej – pod adresem: ul. Lilli Wenedy 15/30, 30-833 Kraków;
• telefonu – pod numerem: +48 664 481 772.

Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej.

Środki ochrony danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO"), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

W szczególności Administrator stosuje szyfrowanie połączenia z Serwisem (SSL/TLS), przechowuje hasła w postaci zaszyfrowanej oraz ogranicza dostęp do danych wyłącznie do osób, którym jest to niezbędne do świadczenia Usługi.

Informacje o przetwarzanych danych osobowych

Korzystanie z Serwisu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.

Cele przetwarzania podzieliliśmy według tego, z której części Serwisu korzystasz. Sekcje wspólne (uprawnienia, odbiorcy danych, pliki cookies) znajdziesz w dalszej części dokumentu.

A. Konto w Aplikacji testly (osoba ucząca się)

Zawarcie i wykonanie umowy o prowadzenie Konta

Przetwarzane dane osobowe:

• adres poczty elektronicznej
• pseudonim (nick) oraz identyfikator awatara, jeżeli korzystasz z rankingów
• w przypadku rejestracji przez konto Google – adres poczty elektronicznej oraz imię i nazwisko przekazane przez Google

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o prowadzenie Konta zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia).

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy o prowadzenie Konta (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność utworzenia Konta).

Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy o prowadzenie Konta.

Zapis Twoich postępów w nauce

Przetwarzane dane osobowe:

• udzielone odpowiedzi na pytania egzaminacyjne oraz ich poprawność
• rozwiązane egzaminy i egzaminy własne
• pytania oznaczone jako ulubione oraz notatki
• data i godzina rozwiązywania

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o prowadzenie Konta – przedstawienie Ci Twoich wyników i postępów stanowi podstawową funkcję Aplikacji testly).

Administrator będzie przetwarzał ww. dane osobowe przez czas posiadania Konta, a następnie do czasu przedawnienia roszczeń.

Udział w rankingach

Przetwarzane dane osobowe:

• pseudonim (nick) oraz identyfikator awatara
• liczba punktów i pozycja w rankingu

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez dobrowolne przystąpienie do rankingu i wybór pseudonimu).

Udział w rankingu jest dobrowolny. Możesz z niego zrezygnować w ustawieniach Konta. W rankingu widoczny jest wyłącznie wybrany przez Ciebie pseudonim, a nie Twoje imię, nazwisko ani adres e-mail.

Administrator będzie przetwarzał ww. dane osobowe do czasu rezygnacji z udziału w rankingu lub usunięcia Konta.

Bezpieczeństwo Konta i przeciwdziałanie nadużyciom

Przetwarzane dane osobowe:

• adres IP użyty przy logowaniu
• informacje o przeglądarce i urządzeniu
• data i godzina logowań oraz ich liczba

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia bezpieczeństwa Kont oraz przeciwdziałania nieuprawnionemu udostępnianiu Kont osobom trzecim).

Administrator będzie przetwarzał ww. dane osobowe przez czas posiadania Konta lub do czasu skutecznego wniesienia sprzeciwu.

Zakupy w aplikacjach mobilnych

Jeżeli korzystasz z aplikacji mobilnej testly i dokonujesz zakupu za pośrednictwem sklepu Google Play albo App Store, Administrator otrzymuje od operatora sklepu informację o dokonanym zakupie (identyfikator transakcji, rodzaj zakupionego dostępu, data). Administrator nie otrzymuje danych Twojej karty płatniczej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy).

Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy.

B. Konto w testly edu (nauczyciel)

Zawarcie i wykonanie Umowy korzystania z Aplikacji (Konto nauczyciela)

Przetwarzane dane osobowe:

• imię i nazwisko
• adres poczty elektronicznej
• nauczany przedmiot
• nazwa szkoły lub placówki

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy korzystania z Aplikacji zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia).

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy korzystania z Aplikacji (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy, w tym utworzenia Konta).

Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy korzystania z Aplikacji.

Realizacja płatności za Usługę

Przetwarzane dane osobowe:

• adres poczty elektronicznej
• identyfikator klienta w systemie operatora płatności
• dane dotyczące płatności (kwota, data, wybrany wariant)

Administrator nie przetwarza i nie przechowuje danych karty płatniczej. Dane te są przetwarzane wyłącznie przez operatora płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy korzystania z Aplikacji).

Podanie ww. danych osobowych jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność dokonania płatności i uzyskania dostępu do odpłatnych funkcjonalności Aplikacji.

Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy korzystania z Aplikacji.

Treści wprowadzane przez Ciebie do Aplikacji

Przetwarzane dane osobowe:

• pytania i zestawy pytań tworzone przez Ciebie w Aplikacji
• materiały źródłowe przesyłane przez Ciebie do funkcji generowania pytań (pliki PDF oraz obrazy)
• dane osobowe, które samodzielnie zamieścisz w powyższych treściach

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy korzystania z Aplikacji).

Administrator zwraca uwagę, że treść materiałów przesyłanych do Aplikacji zależy wyłącznie od Ciebie. Zalecamy nieprzesyłanie materiałów zawierających dane osobowe uczniów lub innych osób, jeżeli nie jest to niezbędne.

Administrator będzie przetwarzał ww. dane osobowe przez czas obowiązywania Umowy korzystania z Aplikacji, a następnie przez okres wskazany w Regulaminie (90 dni od zakończenia Umowy).

Udział uczniów w sesjach (Uczestnicy)

Uczestnicy dołączają do sesji uruchomionej przez nauczyciela bez zakładania Konta, podając wyłącznie pseudonim (nick). Administrator nie zbiera od Uczestników imienia, nazwiska, adresu e-mail ani innych danych identyfikujących.

Przetwarzane dane:

• pseudonim wybrany przez Uczestnika lub wygenerowany automatycznie
• udzielone odpowiedzi oraz uzyskane punkty
• data i godzina udziału w sesji

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku umożliwienia przeprowadzenia sesji i przedstawienia jej wyników nauczycielowi prowadzącemu zajęcia).

Jeżeli Uczestnik poda jako pseudonim swoje imię i nazwisko lub inne dane pozwalające go zidentyfikować, dane te będą przetwarzane w powyższym zakresie. Za instrukcje przekazywane Uczestnikom w tym zakresie odpowiada nauczyciel prowadzący sesję.

Jeżeli Uczestnik posiada konto w serwisie testly i jest do niego zalogowany, udział w sesji zostaje powiązany z tym kontem.

Administrator będzie przetwarzał ww. dane osobowe do czasu usunięcia sesji przez nauczyciela albo usunięcia jego Konta.

Wysyłka newslettera i informacji o Aplikacji

Przetwarzane dane osobowe:

• adres poczty elektronicznej
• imię

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy o dostarczanie newslettera zawartej z osobą, której dotyczą dane) oraz art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o nowościach i zmianach w Aplikacji).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania newslettera (konsekwencją ich niepodania będzie niemożność otrzymywania newslettera).

Z otrzymywania newslettera możesz zrezygnować w każdej chwili, korzystając z odnośnika umieszczonego w każdej wiadomości albo kontaktując się z Administratorem.

Administrator będzie przetwarzał ww. dane osobowe do czasu rezygnacji z otrzymywania newslettera, skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej).

C. Sekcje wspólne

Przeprowadzenie postępowania reklamacyjnego

Przetwarzane dane osobowe:

• imię i nazwisko
• adres poczty elektronicznej

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązku udzielenia odpowiedzi na reklamację – art. 7a ustawy o prawach konsumenta oraz realizacji uprawnień wynikających z przepisów o odpowiedzialności Administratora w przypadku niezgodności usługi cyfrowej z umową).

Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na reklamację oraz realizacji ww. uprawnień).

Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego, a w wypadku realizacji ww. uprawnień – do czasu ich przedawnienia.

Przeprowadzenie postępowania weryfikacyjnego oraz rozpatrywanie odwołań od decyzji w sprawie postępowania z niedopuszczalnymi treściami

Przetwarzane dane osobowe:

• imię i nazwisko lub nazwa
• dane kontaktowe, w tym adres poczty elektronicznej

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązku zapewnienia mechanizmu zgłaszania niedopuszczalnych treści – art. 16 Rozporządzenia 2022/2065 w sprawie jednolitego rynku usług cyfrowych (dalej: „DSA") oraz rozpatrywania skarg – art. 20 DSA).

Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na zgłoszenie (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi na zgłoszenie oraz realizacji ww. uprawnień).

Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania, a w wypadku realizacji ww. uprawnień – do czasu ich przedawnienia.

Obsługa zapytań składanych przez Użytkowników

Przetwarzane dane osobowe:

• imię
• adres poczty elektronicznej
• inne dane zawarte w wiadomości do Administratora

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku udzielenia odpowiedzi na otrzymane zapytanie).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymania odpowiedzi na zapytanie (konsekwencją ich niepodania będzie niemożność otrzymania odpowiedzi).

Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania (w zależności od tego, które z wymienionych zdarzeń nastąpi wcześniej).

Spełnianie obowiązków podatkowych

Przetwarzane dane osobowe:

• imię i nazwisko lub firma
• adres zamieszkania lub siedziby
• NIP (jeżeli dotyczy)

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków).

Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.

Wypełnienie obowiązków związanych z ochroną danych osobowych

Przetwarzane dane osobowe:

• imię i nazwisko
• podane przez Ciebie dane kontaktowe (adres poczty elektronicznej, adres do korespondencji)

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień).

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

Ustalenie, dochodzenie lub obrona przed roszczeniami

Przetwarzane dane osobowe:

• imię i nazwisko lub firma
• adres poczty elektronicznej
• adres zamieszkania lub siedziby
• NIP (jeżeli dotyczy)

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów zawartych z Administratorem).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań).

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogących powstać w związku z wykonywaniem Umów zawartych z Administratorem.

Analiza ruchu w Serwisie

Przetwarzane dane:

• odwiedzone podstrony oraz adres strony, z której nastąpiło przejście
• kod kraju
• rodzaj urządzenia
• parametry kampanii marketingowych (tzw. UTM), jeżeli wejście nastąpiło z reklamy lub linku kampanijnego
• identyfikator odwiedzin w postaci nieodwracalnego skrótu

Administrator nie przechowuje adresu IP odwiedzających w statystykach ruchu. Adres IP wraz z informacją o przeglądarce jest przekształcany w nieodwracalny skrót kryptograficzny z dzienną zmienną, co uniemożliwia identyfikację osoby oraz śledzenie jej pomiędzy kolejnymi dniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku prowadzenia statystyk odwiedzin i oceny skuteczności działań marketingowych).

Administrator będzie przetwarzał ww. dane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Marketing i mierzenie skuteczności reklam (dotyczy wyłącznie Aplikacji testly)

Przetwarzane dane osobowe:

• identyfikatory plików cookies i podobnych technologii
• informacje o zdarzeniach w Aplikacji testly (m.in. rejestracja, rozpoczęcie zakupu, zakup)
• adres poczty elektronicznej w postaci nieodwracalnego skrótu – wyłącznie w celu dopasowania zdarzenia do odbiorcy reklamy

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w panelu zgód dotyczących plików cookies).

Powyższe przetwarzanie odbywa się wyłącznie po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies i dotyczy wyłącznie Aplikacji testly oraz strony testly.pl.

Obecnie panel testly edu nie korzysta z narzędzi marketingowych ani analitycznych, a ekran, na którym uczestnik sesji odpowiada na pytania, nie zawiera narzędzi reklamowych.

Zgodę możesz wycofać w każdej chwili w panelu zgód dostępnym w stopce Serwisu.

Administrator będzie przetwarzał ww. dane osobowe do czasu wycofania zgody.

Administrowanie Serwisem

Przetwarzane dane osobowe:

• adres IP
• data i czas serwera
• informacje o przeglądarce internetowej
• informacje o systemie operacyjnym

Powyższe dane są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu z Serwisu (administrowanie nim bez użycia logów serwera i automatycznego zapisu nie byłoby możliwe).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia prawidłowego działania Serwisu oraz jego bezpieczeństwa).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu zapewnienia prawidłowego działania Serwisu (konsekwencją ich niepodania będzie niemożność zapewnienia działania Serwisu w sposób prawidłowy).

Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

Profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Administrator nie profiluje nauczycieli korzystających z testly edu.

W Aplikacji testly, po wyrażeniu przez Ciebie zgody na marketingowe pliki cookies, dostawcy narzędzi reklamowych mogą dopasowywać wyświetlane Ci reklamy do Twojej aktywności. Nie wywołuje to wobec Ciebie skutków prawnych i możesz wycofać zgodę w każdej chwili.

Wykorzystanie sztucznej inteligencji

Panel testly edu udostępnia funkcję generowania propozycji pytań na podstawie materiałów przesłanych przez nauczyciela. Funkcja ta dotyczy wyłącznie panelu testly edu.

W ramach tej funkcji przesłane przez Ciebie materiały (pliki PDF oraz obrazy) są przekazywane do dostawcy modelu sztucznej inteligencji: Anthropic PBC z siedzibą w Stanach Zjednoczonych, w celu wygenerowania propozycji pytań.

Administrator informuje, że:

• przekazywane materiały nie są wykorzystywane do trenowania modeli sztucznej inteligencji;
• wygenerowane propozycje pytań wymagają zatwierdzenia przez Ciebie przed ich wykorzystaniem;
• zalecane jest nieprzesyłanie materiałów zawierających dane osobowe uczniów lub innych osób, jeżeli nie jest to niezbędne.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania Umowy korzystania z Aplikacji w zakresie funkcji, z której korzystasz dobrowolnie).

Odbiorcy danych osobowych

Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:

• dostawca infrastruktury serwerowej (hosting): Hetzner Online GmbH (Niemcy);
• dostawca usługi przechowywania plików: Amazon Web Services EMEA SARL (Luksemburg), serwery w regionie Unii Europejskiej;
• dostawca systemu płatności online: Stripe Payments Europe, Ltd. (Irlandia);
• dostawca usługi wysyłki wiadomości e-mail: Amazon Web Services EMEA SARL (Luksemburg);
• dostawca modelu sztucznej inteligencji: Anthropic PBC (Stany Zjednoczone) – wyłącznie w zakresie funkcji generowania pytań;
• dostawca usługi newslettera: Sendinblue SAS (Brevo, Francja);
• dostawca usług sieciowych, ochrony przed atakami i przyspieszania dostarczania treści: Cloudflare, Inc. (Stany Zjednoczone);
• dostawca narzędzia monitorowania błędów: Rollbar, Inc. (Stany Zjednoczone);
• dostawca usługi logowania przez konto Google: Google Ireland Limited (Irlandia) – wyłącznie w Aplikacji testly;
• operatorzy sklepów z aplikacjami mobilnymi: Google Ireland Limited (Irlandia) oraz Apple Distribution International Ltd. (Irlandia) – wyłącznie w zakresie zakupów dokonanych w aplikacjach mobilnych;
• dostawca narzędzi reklamowych: Meta Platforms Ireland Limited (Irlandia) – wyłącznie w Aplikacji testly i po wyrażeniu zgody na marketingowe pliki cookies;
• dostawca narzędzi reklamowych Google Ads: Google Ireland Limited (Irlandia), w zakresie pomiaru skuteczności reklam Google Ads, po wyrażeniu zgody na marketingowe pliki cookies;
• podmiot świadczący usługi księgowe.

Ponadto dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

Przekazywanie danych osobowych do państwa trzeciego

W związku z korzystaniem przez Administratora z usług dostarczanych przez Cloudflare, Inc., Anthropic PBC, Rollbar, Inc., Google LLC oraz Meta Platforms, Inc., Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych.

Podstawą przekazania danych do Stanów Zjednoczonych są standardowe klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

Uprawnienia

W związku z przetwarzaniem danych osobowych przysługują Ci następujące uprawnienia:

• prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora, oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
• jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne), masz prawo zażądać ich sprostowania;
• w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
  • dane przestaną być potrzebne Administratorowi do celów, o których poinformował;
  • skutecznie cofnąłeś zgodę na przetwarzanie danych – o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej;
  • przetwarzanie jest niezgodne z prawem;
  • konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;
• w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
• w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
• jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
• masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu Administrator przestanie przetwarzać dane osobowe w ww. celu;
• masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

Pliki cookies

1. Administrator informuje, że Aplikacja korzysta z plików „cookies" (ciasteczka), instalowanych w Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być odczytywane przez system Administratora.
2. Administrator wykorzystuje pliki cookies wyłącznie w celu zapewnienia prawidłowego działania Aplikacji – dzięki plikom cookies możliwe jest utrzymanie sesji zalogowanego Użytkownika, korzystanie z funkcji Aplikacji oraz wygodne przemieszczanie się między poszczególnymi podstronami.
3. Zakres wykorzystywanych plików cookies różni się w zależności od części Serwisu:
   • testly edu (panel nauczyciela) – wykorzystywane są wyłącznie niezbędne pliki cookies. Panel nie korzysta z narzędzi analitycznych ani marketingowych;
   • Aplikacja testly oraz strona testly.pl – oprócz niezbędnych plików cookies wykorzystywane są pliki analityczne i marketingowe, wyłącznie po wyrażeniu przez Ciebie zgody w panelu zgód.
4. Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są zazwyczaj usuwane z chwilą zamknięcia przeglądarki, natomiast zamknięcie przeglądarki nie powoduje usunięcia plików trwałych.
5. Administrator korzysta z następujących plików cookies:

1. Informacja o plikach cookies wykorzystywanych przez Administratora w Aplikacji testly oraz na stronie testly.pl wyświetlana jest w panelu zgód. W zależności od Twojej decyzji możesz włączyć lub wyłączyć pliki cookies poszczególnych kategorii (z wyjątkiem niezbędnych plików cookies) oraz zmieniać te ustawienia w każdym czasie.
2. Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, jak również usunąć zainstalowane pliki cookies oraz zablokować instalowanie ich w przyszłości przez Serwis. Wyłączenie lub ograniczenie obsługi plików cookies uniemożliwi jednak zalogowanie się do Serwisu i korzystanie z Konta.

Postanowienia końcowe

W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.

Polityka obowiązuje od dnia 9 września 2026 r.