Polityka prywatności

1. Korzystanie bez konta

Możesz czytać bibliotekę i ćwiczyć bez konta. Odpowiedzi gościa i wybór kraju związkowego pozostają wyłącznie w pamięci strony, bez zapisanego profilu nauki. Hosting przetwarza dane połączenia potrzebne do dostarczenia strony, a serwer prowadzi ograniczone liczniki zapobiegania nadużyciom.

2. Dane konta i nauki

Po rejestracji przetwarzamy e-mail, wewnętrzne identyfikatory konta/sesji, kraj związkowy, preferencje, próby, odpowiedzi, oceny, powtórki błędów i osiągnięcia. Służą wysyłaniu kodów logowania, synchronizacji postępów i obsłudze konta. Nie publikujemy profilu, nie wysyłamy marketingu i nie sprzedajemy tych danych. E-mail jest wymagany dla konta, ale nie do ćwiczeń jako gość.

3. Cele i podstawy prawne

Żądane funkcje konta i nauki opierają się na art. 6 ust. 1 lit. b RODO. Bezpieczeństwo techniczne, zapobieganie atakom, dostarczanie strony i ograniczona ewidencja usunięcia opierają się na prawnie uzasadnionych interesach z art. 6 ust. 1 lit. f: niezawodności usługi i weryfikacji usunięć. Interesy te podlegają wyważeniu z Twoimi prawami; w odpowiednich przypadkach możesz wnieść sprzeciw.

4. Niezbędne pliki cookie

Pliki HttpOnly ib-access i ib-refresh utrzymują logowanie do 30 dni, są odnawiane przy odświeżeniu sesji i usuwane po wylogowaniu. immigration-berlin-language zapamiętuje język w sesji przeglądarki. Postępy i osiągnięcia nie są zapisywane w localStorage/sessionStorage. Aplikacja nie ładuje reklam ani analityki odbiorców. Przy aktywnej ochronie logowania mogą być ładowane testy bezpieczeństwa.

5. Dostawcy

Vercel hostuje stronę i serwer; żądania mogą przechodzić przez międzynarodową sieć dostarczania. Supabase zapewnia uwierzytelnianie i bazę skonfigurowaną w UE. Wiadomości logowania wysyłane są przez Resend, który otrzymuje adres odbiorcy, wiadomość i kod jednorazowy. Włączony hCaptcha (Intuition Machines, Inc.) przetwarza sygnały przeglądarki i połączenia w celu wykrywania automatów. Zastosowanie mają umowy usług i przetwarzania oraz techniczne rejestry dostawców.

6. Przetwarzanie międzynarodowe

Baza w UE nie oznacza ograniczenia całej infrastruktury, poczty i wsparcia do UE. Przetwarzanie międzynarodowe jest możliwe. Operator musi zapewnić umowy i właściwe zabezpieczenia transferu, np. odpowiednią decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Polityki dostawców poniżej nie zastępują tej informacji.

7. Przechowywanie i usuwanie

Aktywne dane pozostają do usunięcia konta. Reset postępów usuwa próby, odpowiedzi, powtórki i osiągnięcia, zachowując konto i preferencje. Usunięcie konta usuwa tożsamość Auth i profil; po błędzie dostawcy dostęp jest unieważniany, a codzienna konserwacja ponawia usunięcie. Liczniki nadużyć są czyszczone najpóźniej po 32 dniach. Potwierdzenia rezerwacji e-mail wygasają po 15 minutach i są czyszczone codziennie. Ograniczony zapis usunięcia z wewnętrznym ID i datami pozostaje 30 dni od zakończenia plus do kolejnego dziennego czyszczenia. Rejestry dostawców i ewentualne kopie zapasowe podlegają cyklom umownym; usunięcie aktywnych danych nie musi natychmiast usuwać kopii.

8. Twoje prawa

Na właściwych warunkach możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia lub wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Skontaktuj się z administratorem wskazanym wyżej; możemy wymagać tylko rozsądnie niezbędnej weryfikacji dla ochrony konta. Konto można też usunąć w jego ustawieniach. Skargę możesz złożyć właściwemu organowi ochrony danych, w tym w miejscu zamieszkania, pracy lub zarzucanego naruszenia; katalog poniżej.

9. Automatyczna ocena i treści wspomagane przez AI

Ocena korzysta z opublikowanego klucza, a odznaki ze stałych reguł nauki. To nie są oficjalne wyniki egzaminu ani decyzje o zatrudnieniu, pobycie lub obywatelstwie. Niektóre tłumaczenia wspomaga AI i mogą zawierać błędy. Aplikacja nie wysyła Twojej osobistej historii nauki do AI w celu wygenerowania tych tekstów.

10. Kontakt i zmiany

Powyższe dane wskazują osobę odpowiedzialną za stronę. Używaj tego kontaktu w sprawach prywatności i praw. Informację aktualizujemy wraz ze zmianą usługi lub praktyk; data u góry oznacza aktualny tekst.

Polityki dostawców i organy nadzorcze

• Vercel
• Supabase
• Resend
• hCaptcha (Intuition Machines, Inc.)
• European Data Protection Board