Polityka prywatności

1. Kontroler

E-mail: derdiedas.trainer@gmail.com

2. Udostępnienie strony internetowej i logi techniczne

Podczas wywołania strony internetowej przetwarzane są dane niezbędne ze względów technicznych. Może to obejmować adres IP, datę i godzinę dostępu, żądany adres, przeglądarkę, system operacyjny, agent użytkownika, ilość przesyłanych danych i status HTTP.

Przetwarzanie ma na celu bezpieczne i niezawodne udostępnianie witryny internetowej, analizę błędów oraz wykrywanie i zapobieganie nadużyciom i atakom.

3. Konto użytkownika i login

Podczas rejestracji przetwarzany jest adres e-mail, opcjonalna nazwa wyświetlana i hasło. Hasło nie jest przechowywane w postaci zwykłego tekstu, ale jako skrót kryptograficzny.

Zapisywany może być także stan konta, ustawienia języka, czas rejestracji, ostatnie logowanie oraz zmiany w koncie użytkownika.

Aby chronić proces logowania, rejestrowane są również zdarzenia uwierzytelniające, w tym adres e-mail, typ zdarzenia, adres IP, agent użytkownika i godzina.

4. Dane dotyczące uczenia się, szkoleń i postępów

W przypadku korzystania z trenerów przetwarzane są w szczególności wybrane ustawienia, poziomy, tematy, odpowiedzi, prawidłowe i nieprawidłowe wyniki, wyniki, czasy reakcji, czas trwania sesji, problematyczne słowa i czasy użycia.

Dane te służą do tworzenia osobistych poziomów nauki, statusów słów, priorytetów przeglądu, zapisów aktywności, statystyk szkoleń i wskaźników postępu. Przetwarzanie to jest konieczne, aby można było zapisać osobisty postęp w nauce i kontynuować go później.

5. Opcjonalne funkcje profilu i platformy

Użytkownicy mogą dobrowolnie podać nazwę wyświetlaną, zdjęcie profilowe i ustawienie języka. Zdjęcia profilowe są przechowywane na serwerze i można je usunąć w ustawieniach profilu.

Przetwarzane mogą być również ulubieni trenerzy, powiadomienia w aplikacji, ustawienia powiadomień, dobrowolny udział w globalnym rankingu, kody polecające i przydzielanie udanych zaproszeń.

Udział w rankingu globalnym jest domyślnie wyłączony i można go włączyć lub wyłączyć w ustawieniach profilu.

6. Kontakt

W przypadku kontaktu drogą e-mailową przesłane dane kontaktowe i treść wiadomości są przetwarzane w celu udzielenia odpowiedzi na zapytanie i podjęcia wszelkich niezbędnych działań następczych.

7. Pliki cookie i pamięć lokalna

DerDieDas wykorzystuje technicznie niezbędne sesyjne pliki cookie pierwszej strony. Służą one w szczególności do rozpoznawania zalogowanych użytkowników w trakcie ich sesji oraz do ochrony konta użytkownika.

W przypadku użycia linku polecającego kod polecający może zostać tymczasowo zapisany w pamięci sesji przeglądarki, aby nie został utracony podczas rejestracji. Pamięć sesji jest zwykle usuwana po zakończeniu sesji przeglądarki.

Obecnie nie są używane żadne reklamowe, analityczne ani śledzące pliki cookie.

8. Cele i podstawy prawne

Dane dotyczące konta, szkoleń i postępów przetwarzane są w celu realizacji żądanych przez użytkownika funkcji platformy na podstawie art. 6 ust. 1 lit. b) RODO.

Dzienniki bezpieczeństwa, zapobieganie nadużyciom, analiza błędów i bezpieczne działanie opierają się na uzasadnionych interesach zgodnie z art. 6 ust. 1 lit. f) RODO.

Jeżeli funkcja jest wyraźnie włączona dobrowolnie, w szczególności udział w publicznym rankingu, podstawą przetwarzania może być art. 6 ust. 1 lit. a) RODO. Zgodę taką można w każdej chwili wycofać ze skutkiem na przyszłość.

Jeżeli mają zastosowanie ustawowe obowiązki przechowywania lub ujawniania, przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. c) RODO.

9. Hosting i odbiorcy

Do technicznej obsługi wykorzystywany jest dostawca hostingu Hetzner Online GmbH. Serwer, w tym baza danych PostgreSQL, znajduje się w Niemczech. Przetwarzanie po stronie serwera odbywa się na terenie Unii Europejskiej lub Europejskiego Obszaru Gospodarczego.

DerDieDas korzysta z Brevo, usługi świadczonej przez Sendinblue GmbH, do wysyłania transakcyjnych i operacyjnych wiadomości e-mail, w szczególności potwierdzeń adresu e-mail, wiadomości służących odzyskiwaniu hasła, wiadomości dotyczących bezpieczeństwa i konta oraz do technicznego przetwarzania wiadomości z formularza kontaktowego. W tym celu przetwarzany jest adres e-mail odbiorcy oraz dane techniczne niezbędne do dostarczenia wiadomości. Usługa nie jest wykorzystywana do reklamy, marketingu ani newsletterów.

Dane są udostępniane innym odbiorcom jedynie wtedy, gdy jest to niezbędne ze względów technicznych, istnieje obowiązek prawny lub gdy użytkownik wyraził na to wyraźną zgodę. Dane osobowe nie są sprzedawane.

10. Okres przechowywania

Dane konta i profilu są z reguły przechowywane tak długo, jak istnieje konto użytkownika. Dane dotyczące nauki i postępów są przechowywane tak długo, jak jest to konieczne do zapewnienia osobistej historii nauki.

Dane dotyczące bezpieczeństwa, uwierzytelniania i dzienników technicznych są przechowywane tylko tak długo, jak jest to konieczne do ochrony usługi, zapobiegania nadużyciom, analizy błędów lub ustalenia, dochodzenia albo obrony roszczeń prawnych.

Użytkownicy mogą usunąć swoje konto w sekcji Profil → Bezpieczeństwo. Wraz z kontem usuwane są powiązane dane profilu, nauki, postępów, powiadomień oraz inne powiązane dane użytkownika. Zapisane zdjęcie profilowe jest usuwane w ramach tej procedury. Powiązane dzienniki uwierzytelniania są anonimizowane przez usunięcie powiązania z użytkownikiem, adresu e-mail, adresu IP i identyfikatora user-agent; typ i czas zdarzenia mogą pozostać jako anonimowy wpis. Dodatkowe wnioski wynikające z RODO i praw osób, których dane dotyczą, można kierować na adres derdiedas.trainer@gmail.com.

11. Prawa osób, których dane dotyczą

W zakresie wymogów ustawowych osobom, których dane dotyczą, przysługuje w szczególności prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu.

Wyrażona zgoda może zostać w każdej chwili wycofana ze skutkiem na przyszłość. Wiadomość do derdiedas.trainer@gmail.com jest wystarczające do korzystania z tych praw.

Przysługuje Ci także prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych. W szczególności właściwy jest Krajowy Komisarz ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii.

12. Bezpieczeństwo i zautomatyzowane decyzje

Strona internetowa udostępniana jest poprzez szyfrowane połączenie HTTPS. Hasła są przechowywane wyłącznie w postaci skrótów. Dostęp do przechowywanych danych ograniczony jest do systemów niezbędnych do działania.

Nie ma miejsca żadna decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne wobec użytkowników lub w podobny sposób istotnie na nich wpływa.

13. Zmiany w niniejszej Polityce Prywatności

Niniejsza Polityka prywatności zostanie zaktualizowana w przypadku zmiany funkcji, operacji przetwarzania danych, dostawców usług lub lokalizacji serwera.