Polityka prywatności

Obowiązuje od 6 listopada 2026 r. (poprzednia wersja: 31 października 2026 r.)

Kto jest administratorem danych

Administratorem danych osobowych jest Bartłomiej Kowalczyk, ul. Ogrodowa 23, Wołczkowo, osoba fizyczna prowadząca działalność nierejestrowaną. Kontakt w sprawach danych: zdawalni.support@gmail.com.

Polityka dotyczy serwisu zdawalni.pl (wcześniej skrotbm.pl) oraz plan.skrotbm.pl (dalej: „Serwis”).

Jakie dane zbieramy, po co i na jakiej podstawie

Cel	Dane	Podstawa (RODO)
Logowanie (kod z maila albo hasło) i przypisanie wykupionego dostępu	adres e-mail, identyfikator konta, hasło (jeśli je ustawisz; przechowywane wyłącznie jako zaszyfrowany skrót)	wykonanie umowy (art. 6 ust. 1 lit. b)
Sprzedaż i realizacja płatnego dostępu	data i kwota zakupu, identyfikator płatności, data końca dostępu	wykonanie umowy (lit. b)
Obowiązki podatkowe i rozliczeniowe	dane o płatnościach	obowiązek prawny (lit. c)
Działanie Serwisu: postęp nauki, wyniki quizów, wybrana grupa zajęciowa	dane wpisane lub wygenerowane przez Ciebie w aplikacji	wykonanie umowy (lit. b)
Moje materiały: opracowanie plików, które wgrywasz	tekst wgranego pliku (wysyłany do AI tylko na czas opracowania, nie zapisujemy go), gotowe opracowanie, fiszki i quiz, nazwa i typ pliku, nazwy Twoich sekcji	wykonanie umowy (lit. b)
Ranking i gry: punkty rankingu, statystyki rocznika, ochrona uczciwości rankingu	wynik gry, poprawność i wybór odpowiedzi oraz czas (do 12 miesięcy), próby w Haśle dnia, pseudonim i ustawienie widoczności w rankingu, grupa zajęciowa	wykonanie umowy (lit. b) i prawnie uzasadniony interes: uczciwy ranking (lit. f)
Program poleceń: kod polecający, naliczenie i wypłata wynagrodzenia, zapobieganie nadużyciom	właściciel kodu: imię i nazwisko, kod, dane do wypłaty (numer telefonu do BLIK albo numer konta z imieniem i nazwiskiem), lista zakupów z jego kodem (właściciel widzi tylko datę i stan, nigdy danych osoby kupującej), daty wypłat; osoba kupująca: użyty kod, adres e-mail i identyfikator płatności	wykonanie umowy (lit. b), obowiązek prawny w zakresie rozliczeń (lit. c) i prawnie uzasadniony interes: zapobieganie nadużyciom (lit. f)
Zgłoszenia błędów, które wysyłasz	treść zgłoszenia lub terminu, powiązanie z kontem	prawnie uzasadniony interes: poprawianie materiałów (lit. f)
Obsługa wiadomości, reklamacji i odstąpień	adres e-mail, treść korespondencji	wykonanie umowy i prawnie uzasadniony interes (lit. b i f)
Bezpieczeństwo i działanie techniczne (logi, zapobieganie nadużyciom i udostępnianiu dostępu osobom trzecim): limit urządzeń, jedna aktywna sesja, wykrywanie kont używanych przez kilka osób	losowy identyfikator urządzenia zapisany w przeglądarce, nazwa urządzenia i przeglądarki (np. „iPhone · Safari”), adres IP, daty i godziny użycia, historia dodawania i usuwania urządzeń oraz przejęć sesji, ewentualne ostrzeżenie lub blokada	prawnie uzasadniony interes (lit. f) i wykonanie umowy (lit. b)
Bezpieczeństwo konta i obsługa Serwisu: historia logowań i wizyt widoczna dla administratora (wykrywanie nieuprawnionego dostępu, pomoc przy problemach z logowaniem)	adres e-mail konta, data i godzina logowania i sposób logowania (kod, hasło, link), daty i godziny oraz długość wizyt zalogowanego konta, nazwa urządzenia i przeglądarki, adres IP	prawnie uzasadniony interes (lit. f)
Lista oczekujących na kierunek, którego jeszcze nie ma (formularz „Inny kierunek”)	adres e-mail, kierunek, rok i tryb studiów, źródło linku, skrót adresu IP (nie sam adres, przez dobę, do ochrony przed spamem)	zgoda (lit. a), którą wycofasz linkiem w mailu
Przypomnienia mailem (tylko gdy je włączysz w Ustawieniach)	adres e-mail, wybrana godzina i rodzaje przypomnień, daty Twoich najbliższych zaliczeń, liczba zaległych powtórek i rewanży, dni nauki, historia wysłanych przypomnień (bez treści)	zgoda (lit. a), którą wycofasz w Ustawieniach albo linkiem w każdym mailu
Sprawdzenie rozwiązania ze zdjęcia	zdjęcie kartki z rozwiązaniem (zmniejszone w przeglądarce, nie zapisujemy go), treść zadania; w bazie tylko informacja, że sprawdzenie było (do dziennego limitu)	wykonanie umowy (lit. b)
Obrona przed roszczeniami i dowód zgody na natychmiastowe dostarczenie treści cyfrowych	dane niezbędne do wykazania stanu faktycznego	prawnie uzasadniony interes (lit. f)

Podanie adresu e-mail jest dobrowolne, ale bez niego nie można założyć konta ani otwierać materiałów (także bezpłatnych). Dane karty i inne dane potrzebne do zapłaty trafiają bezpośrednio do Stripe i nie są przez nas przechowywane. Nie przetwarzamy danych szczególnych kategorii. Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

Ranking i gry. Gdy grasz albo odpowiadasz na pytania, zapisujemy wynik, poprawność odpowiedzi i czas (do 12 miesięcy), żeby liczyć punkty i statystyki rocznika. W rankingu pokazujemy wyłącznie wybrany przez Ciebie pseudonim i punkty – tylko jeśli sam włączysz widoczność; możesz ją wyłączyć w każdej chwili (Więcej → Ranking). Statystyki rocznika są zbiorcze i pokazujemy je dopiero przy co najmniej 5 osobach. Starosta widzi rundy oznaczone jako podejrzane (adres e-mail, gra, wynik), żeby chronić uczciwość rankingu.

Hasło dnia, Drabina i Boss przed kolokwium. Zapisujemy też, którą odpowiedź wybrałeś, żeby pokazać rozkład odpowiedzi rocznika (koło „Zapytaj rok”); rozkład jest zbiorczy i widoczny dopiero przy co najmniej 5 osobach. W Haśle dnia zapisujemy Twoje próby z danego dnia; usuwamy je po 12 miesiącach. Boss przed kolokwium liczy ciosy z dobrych odpowiedzi całego rocznika z danego przedmiotu; na liście najlepszych pokazujemy wyłącznie pseudonimy osób, które same włączyły widoczność w rankingu.

Komu przekazujemy dane

Korzystamy z podmiotów niezbędnych do działania Serwisu:

Supabase – baza danych i logowanie (konta, dostęp, postęp nauki, zgłoszenia, terminy),
Resend – wysyłka maili z kodem do logowania, przypomnień i maili listy oczekujących,
Stripe Payments Europe, Ltd. – obsługa płatności; w zakresie wymaganym przepisami (np. przy przeciwdziałaniu nadużyciom) Stripe działa jako odrębny administrator,
Anthropic PBC (USA) – opracowanie treści plików wgranych w „Moich materiałach” (opracowanie, fiszki, quiz); tekst pliku jest przekazywany tylko na czas opracowania i nie jest przez nas zapisywany; przekazanie na podstawie standardowych klauzul umownych. Odpowiedzi wpisane w próbnych testach (bez imienia i adresu e-mail) są przesyłane do Anthropic PBC, dostawcy modelu AI, wyłącznie w celu ich oceny. Do oceny AI trafia też zdjęcie rozwiązania, gdy klikniesz „Sprawdź moje rozwiązanie ze zdjęcia” (razem z treścią zadania i kluczem odpowiedzi; nie zapisujemy zdjęcia ani wyniku), oraz publiczne dokumenty uczelni (np. sylabus i plan zajęć), które administrator przekazuje do odczytu; taki plik kasujemy najpóźniej po 30 dniach,
GitHub Pages – hosting stron Serwisu,
Google (Gmail) – skrzynka zdawalni.support@gmail.com, na którą trafia korespondencja,
Microsoft (Outlook) – dawna skrzynka skrotbm@outlook.com, na którą może jeszcze trafiać korespondencja,
Google Fonts (czcionki), jsDelivr (biblioteka logowania) i cdnjs (Cloudflare) (biblioteki do odczytu plików i wyświetlania wzorów: JSZip, pdf.js, MathJax) – serwery, z których ładują się elementy strony; widzą Twój adres IP i dane przeglądarki w chwili wczytania strony,
rejestrator domeny – utrzymanie domen zdawalni.pl i skrotbm.pl; nie ma dostępu do danych użytkowników,
organy publiczne i sądy – wyłącznie gdy wymaga tego prawo.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy.

Przekazywanie danych poza EOG

Niektórzy z wymienionych dostawców (np. Anthropic, Resend, Microsoft, GitHub, Google, Cloudflare, Supabase, Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie mechanizmów z RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (np. EU–US Data Privacy Framework) lub standardowych klauzul umownych. Informację o zabezpieczeniach możesz uzyskać, pisząc na adres kontaktowy.

Jak długo przechowujemy dane

Dane konta i postępu: do usunięcia konta. Konto usuniesz sam w Ustawieniach (Konto → Usuń konto) albo pisząc do nas. Razem z kontem usuwamy postęp, Moje materiały, punkty, monety, kod polecający i dane do wypłaty; zgłoszenia błędów w materiałach zostają bez informacji, kto je wysłał. Nieużywane konta możemy usuwać po 12 miesiącach od zakończenia dostępu.
Dane o płatnościach: historię transakcji przechowuje operator płatności (Stripe) przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego). Po usunięciu konta nie przechowujemy ich w naszej bazie.
Lista oczekujących: do startu Twojego kierunku albo do usunięcia zapisu linkiem z maila; niepotwierdzone zapisy usuwamy po 30 dniach.
Przypomnienia mailem: ustawienia do wyłączenia przypomnień albo usunięcia konta; historia wysłanych przypomnień 180 dni.
Sprawdzenie zdjęcia: informacja o sprawdzeniu (do dziennego limitu) 90 dni; zdjęcia nie przechowujemy.
Korespondencja i reklamacje: do załatwienia sprawy oraz do przedawnienia roszczeń.
Zgłoszenia błędów: do ich rozpatrzenia.
Program poleceń: kod i dane do wypłaty do usunięcia kodu albo konta; zapisy o poleceniach i wypłatach przez okres wymagany przepisami podatkowymi i do przedawnienia roszczeń.
Historia logowań i wizyt: 12 miesięcy od zdarzenia, potem jest automatycznie usuwana.
Wyniki gier i odpowiedzi do rankingu: 12 miesięcy, potem są automatycznie usuwane.
Lista urządzeń i historia ich zmian: przez czas trwania Dostępu i do 12 miesięcy po jego zakończeniu (urządzenia nieużywane 60 dni znikają z listy, a ich historia zostaje do tego czasu).
Logi techniczne: prowadzą dostawcy infrastruktury (hosting, Supabase) i przechowują je przez okresy ustalone w swoich zasadach.

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (ze względu na Twoją szczególną sytuację). Napisz na zdawalni.support@gmail.com, odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. przez wiadomość z adresu konta.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Pliki cookie i pamięć przeglądarki

Nie używamy reklamowych ani analitycznych plików cookie ani narzędzi śledzących, dlatego nie wyświetlamy baneru zgody. Serwis zapisuje w pamięci przeglądarki tylko to, co potrzebne do działania: sesję logowania, losowy identyfikator urządzenia (do limitu urządzeń) i Twoje ustawienia (np. wybraną grupę). Statystyki odwiedzin liczymy bez cookies i bez zewnętrznych narzędzi analitycznych: tylko ile razy dziennie otwarto stronę (łącznie, z wybranym kierunkiem i źródłem linku, np. z Instagrama), bez danych, które pozwalają rozpoznać osobę. Żeby nie liczyć tej samej przeglądarki kilka razy dziennie, w jej pamięci zostaje sama data ostatniego wejścia. Zestawienia z kont (np. ile osób wróciło po tygodniu) widzi tylko administrator, zawsze w grupach co najmniej 5 osób. Możesz to wszystko usunąć w ustawieniach przeglądarki, ale wtedy trzeba będzie zalogować się ponownie. Strona płatności Stripe stosuje własne pliki cookie zgodnie z polityką Stripe.

Bezpieczeństwo i osoby niepełnoletnie

Stosujemy szyfrowane połączenie (HTTPS), logowanie jednorazowymi kodami albo hasłem (hasła trzymamy tylko jako zaszyfrowane skróty, nikt ich nie widzi) i ograniczony dostęp do danych. Serwis jest przeznaczony dla studentów; osoba niepełnoletnia powinna kupować dostęp za zgodą rodzica lub opiekuna.

Zmiany polityki

Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy e-mailem użytkowników z aktywnym dostępem.

Regulamin · Strona główna