Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest właściciel serwisu TablicaNaKorepetycje. W sprawach związanych z ochroną danych osobowych można się kontaktować pod adresem e-mail: [email protected].

Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z serwisu, możemy przetwarzać następujące dane:

adres e-mail i zahaszowane hasło — przy rejestracji konta e-mailem i hasłem,
imię, adres e-mail i identyfikator konta Google — przy logowaniu przez Google (jeśli ta opcja jest włączona),
treść tablic (rysunki, tekst, wgrywane pliki i obrazy) oraz metadane tablic (nazwa, data utworzenia, lista uczestników),
dane techniczne: adres IP, znaczniki czasu żądań i logi serwera, zbierane automatycznie dla bezpieczeństwa i diagnostyki,
plik cookie sesji uwierzytelniającej, niezbędny do zalogowania i utrzymania sesji.

Cele i podstawy prawne przetwarzania

świadczenie usługi (założenie i obsługa konta, tworzenie i udostępnianie tablic, synchronizacja w czasie rzeczywistym) — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o korzystanie z serwisu,
zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i ograniczanie liczby żądań (rate limiting) — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora,
kontakt e-mailowy w sprawie weryfikacji konta i resetu hasła — art. 6 ust. 1 lit. b RODO,
logowanie przez Google — art. 6 ust. 1 lit. b i lit. a RODO (zgoda wyrażona przez wybór tej metody logowania),
statystyki korzystania z serwisu (Google Analytics) — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze cookies.

Komu udostępniamy dane

Dane mogą być przetwarzane przez podmioty, które dostarczają nam infrastrukturę techniczną i wyłącznie w zakresie niezbędnym do świadczenia usługi:

dostawca serwera (VPS), na którym działa aplikacja i baza danych,
Cloudflare — jako dostawca DNS i ochrony ruchu sieciowego do serwisu,
Google — jeśli korzystasz z logowania przez konto Google oraz, po wyrażeniu zgody na statystyki, w ramach Google Analytics,
dostawca serwera pocztowy (SMTP) — do wysyłki e-maili weryfikacyjnych i resetu hasła.

Okres przechowywania danych

Dane konta przechowujemy przez czas jego istnienia. Tablice i ich zawartość przechowujemy do czasu ich usunięcia przez użytkownika lub usunięcia konta. Logi techniczne przechowujemy przez czas niezbędny do zapewnienia bezpieczeństwa serwisu, nie dłużej niż to konieczne.

Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do swoich danych i uzyskania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Pliki cookies i podobne technologie

Serwis wykorzystuje niezbędny plik cookie sesji, potrzebny do zalogowania i utrzymania sesji użytkownika — bez niego logowanie i praca na tablicy nie byłyby możliwe. Preferencja motywu (jasny/ciemny) zapisywana jest lokalnie w przeglądarce (localStorage) i nie jest wysyłana na serwer. Twoja decyzja dotycząca cookies również zapisywana jest w localStorage.

Za Twoją zgodą (kategoria „Statystyki” w banerze cookies) korzystamy z Google Analytics 4 (Google Ireland Ltd.), aby widzieć, jak używany jest serwis (odwiedzane strony, źródło wejścia, użycie funkcji tablicy). Google Analytics zapisuje pliki cookies _ga i _ga_* (przechowywane do 2 lat). Nie używamy cookies reklamowych ani remarketingu.

Bez Twojej zgody skrypt Google Analytics nie jest w ogóle wczytywany i żadne cookies analityczne nie są zapisywane. Baner pozwala zaakceptować wszystko albo w „Ustawieniach” wybrać kategorie — statystyki są domyślnie wyłączone. Swoją decyzję możesz w każdej chwili zmienić lub wycofać przyciskiem poniżej albo linkiem „Ustawienia cookies” w stopce strony; po wycofaniu zgody usuwamy cookies _ga* i przeładowujemy stronę.

Bezpieczeństwo danych

Hasła użytkowników są przechowywane wyłącznie w postaci zahaszowanej (bcrypt) i nigdy w postaci jawnej. Połączenie z serwisem odbywa się przez szyfrowane połączenie HTTPS.

Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, m.in. w związku z rozwojem funkcjonalności serwisu lub zmianami przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.