Polityka prywatności

Szanujemy Twoją prywatność. Poniżej wyjaśniamy, jakie dane zbieramy, po co i jakie masz prawa zgodnie z RODO (rozporządzenie UE 2016/679).

1. Administrator danych

Administratorem danych osobowych jest Szymon Rzyczniok, prowadzący serwis edukacyjny „LexFlip". Kontakt w sprawach danych: szymonrzyczniok1@gmail.com.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, imię i nazwisko.
• Hasło: przechowywane wyłącznie w postaci zaszyfrowanej (zahaszowanej) przez dostawcę uwierzytelniania — administrator nigdy nie widzi Twojego hasła.
• Postępy nauki: opanowane pytania, oznaczenia, wyniki egzaminów, passa dni.
• Treści przesłane przez Ciebie: notatki i pliki, które dobrowolnie wysyłasz do weryfikacji.
• Dane techniczne: niezbędne do działania (np. token sesji w pamięci przeglądarki). Nie używamy reklamowych ani śledzących plików cookie i nie profilujemy użytkowników.

3. Cel i podstawa prawna przetwarzania

• Świadczenie usługi (konto, zapis postępów) — art. 6 ust. 1 lit. b RODO (wykonanie umowy/usługi).
• Założenie konta i weryfikacja dostępu kodem — art. 6 ust. 1 lit. a i b RODO (zgoda, umowa).
• Obsługa zgłoszeń i kontaktu, bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. Komu powierzamy dane (podmioty przetwarzające)

Korzystamy z zaufanych dostawców działających jako podmioty przetwarzające:

• Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików (region Unii Europejskiej).
• Cloudflare — hosting i dostarczanie strony (HTTPS).

Dane nie są sprzedawane ani udostępniane w celach marketingowych. Przechowujemy je na serwerach w UE.

5. Okres przechowywania

Dane konta i postępy przechowujemy do czasu usunięcia konta lub zgłoszenia żądania usunięcia danych. Notatki przesłane do weryfikacji przechowujemy do czasu ich rozpatrzenia, a następnie zgodnie z potrzebą dydaktyczną lub do żądania ich usunięcia.

6. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania (art. 21),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Aby skorzystać z praw lub usunąć konto, napisz na szymonrzyczniok1@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Pamięć przeglądarki

Używamy pamięci lokalnej przeglądarki (localStorage) wyłącznie do celów niezbędnych: utrzymania zalogowania oraz zapisu postępów i ustawień. Nie stosujemy plików cookie do śledzenia ani reklamy.

8. Bezpieczeństwo

Strona działa przez szyfrowane połączenie (HTTPS). Hasła są hashowane po stronie dostawcy uwierzytelniania. Dostęp do danych jest ograniczony regułami bezpieczeństwa na poziomie bazy (każdy użytkownik widzi tylko własne dane).

9. Zmiany

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w serwisie.