Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest właściciel serwisu TablicaNaKorepetycje. W sprawach związanych z ochroną danych osobowych można się kontaktować pod adresem e-mail: [email protected].

Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z serwisu, możemy przetwarzać następujące dane:

adres e-mail i zahaszowane hasło — przy rejestracji konta e-mailem i hasłem,
imię, adres e-mail i identyfikator konta Google — przy logowaniu przez Google (jeśli ta opcja jest włączona),
treść tablic (rysunki, tekst, wgrywane pliki i obrazy) oraz metadane tablic (nazwa, data utworzenia, lista uczestników),
dane techniczne: adres IP, znaczniki czasu żądań i logi serwera, zbierane automatycznie dla bezpieczeństwa i diagnostyki,
plik cookie sesji uwierzytelniającej, niezbędny do zalogowania i utrzymania sesji.

Cele i podstawy prawne przetwarzania

świadczenie usługi (założenie i obsługa konta, tworzenie i udostępnianie tablic, synchronizacja w czasie rzeczywistym) — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o korzystanie z serwisu,
zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i ograniczanie liczby żądań (rate limiting) — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora,
kontakt e-mailowy w sprawie weryfikacji konta i resetu hasła — art. 6 ust. 1 lit. b RODO,
logowanie przez Google — art. 6 ust. 1 lit. b i lit. a RODO (zgoda wyrażona przez wybór tej metody logowania).

Komu udostępniamy dane

Dane mogą być przetwarzane przez podmioty, które dostarczają nam infrastrukturę techniczną i wyłącznie w zakresie niezbędnym do świadczenia usługi:

dostawca serwera (VPS), na którym działa aplikacja i baza danych,
Cloudflare — jako dostawca DNS i ochrony ruchu sieciowego do serwisu,
Google — jeśli korzystasz z logowania przez konto Google,
dostawca serwera pocztowy (SMTP) — do wysyłki e-maili weryfikacyjnych i resetu hasła.

Okres przechowywania danych

Dane konta przechowujemy przez czas jego istnienia. Tablice i ich zawartość przechowujemy do czasu ich usunięcia przez użytkownika lub usunięcia konta. Logi techniczne przechowujemy przez czas niezbędny do zapewnienia bezpieczeństwa serwisu, nie dłużej niż to konieczne.

Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do swoich danych i uzyskania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Pliki cookies i podobne technologie

Serwis wykorzystuje niezbędny plik cookie sesji, potrzebny do zalogowania i utrzymania sesji użytkownika — bez niego logowanie i praca na tablicy nie byłyby możliwe. Preferencja motywu (jasny/ciemny) zapisywana jest lokalnie w przeglądarce (localStorage) i nie jest wysyłana na serwer. Serwis nie korzysta z cookies reklamowych ani analitycznych stron trzecich.

Bezpieczeństwo danych

Hasła użytkowników są przechowywane wyłącznie w postaci zahaszowanej (bcrypt) i nigdy w postaci jawnej. Połączenie z serwisem odbywa się przez szyfrowane połączenie HTTPS.

Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, m.in. w związku z rozwojem funkcjonalności serwisu lub zmianami przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.