Polityka Prywatności
Ostatnia aktualizacja: 20/05/2026
Spis treści
- § 1. Administrator danych
- § 2. Dane kontaktowe
- § 3. Cele i podstawy prawne przetwarzania
- § 4. Kategorie danych osobowych
- § 5. Odbiorcy danych
- § 6. Przekazywanie danych do państw trzecich
- § 7. Okres przechowywania danych
- § 8. Prawa użytkownika
- § 9. Profilowanie i zautomatyzowane decyzje
- § 10. Polityka cookies
- § 11. Bezpieczeństwo danych
- § 12. Prawo do skargi
- § 13. Zmiany polityki prywatności
§ 1. Administrator danych
Administratorem Twoich danych osobowych jest:
- Daniel Boba
- NIP: 5492475822
- REGON: 527296610
Administrator prowadzi aplikację LEKko dostępną pod adresem https://lekkoapp.pl, służącą do nauki do Lekarskiego Egzaminu Końcowego (LEK) poprzez rozwiązywanie pytań testowych z bazy CEM oraz historycznych sesji egzaminacyjnych.
§ 2. Dane kontaktowe
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:
- E-mail: bobadaniel97@gmail.com
Odpowiadamy na zapytania dotyczące danych osobowych bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
§ 3. Cele i podstawy prawne przetwarzania
Przetwarzamy Twoje dane osobowe w następujących celach:
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi nauki i rozwiązywania testów | Art. 6 ust. 1 lit. b: wykonanie umowy |
| Rejestracja i prowadzenie konta użytkownika | Art. 6 ust. 1 lit. b: wykonanie umowy |
| Obsługa płatności i rozliczenia | Art. 6 ust. 1 lit. b: wykonanie umowy |
| Wystawianie faktur i dokumentów księgowych | Art. 6 ust. 1 lit. c: obowiązek prawny |
| Obsługa reklamacji i zgłoszeń | Art. 6 ust. 1 lit. b: wykonanie umowy |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f: prawnie uzasadniony interes |
| Anonimowa analityka użytkowania (statystyki bez identyfikacji, bez zapisu na urządzeniu) | Art. 6 ust. 1 lit. f: prawnie uzasadniony interes |
| Analityka z identyfikacją i analityczne pliki cookies | Art. 6 ust. 1 lit. a: zgoda |
| Zbieranie opinii użytkowników (ankiety w aplikacji) | Art. 6 ust. 1 lit. f: prawnie uzasadniony interes |
§ 4. Kategorie danych osobowych
Przetwarzamy następujące kategorie danych osobowych:
Dane identyfikacyjne i kontaktowe
- Imię i nazwisko
- Adres e-mail
- Nazwa użytkownika
- Zdjęcie profilowe (opcjonalnie, przy logowaniu przez Google)
Dane rozliczeniowe (przy zakupach)
- Dane do faktury (nazwa firmy, NIP, adres)
- Historia transakcji i płatności
Dane techniczne
- Adres IP
- Identyfikatory urządzenia
- Typ przeglądarki i systemu operacyjnego
- Logi dostępu i aktywności
Dane związane z usługą
- Historia odpowiedzi na pytania testowe
- Postępy w nauce, statystyki sesji i poziomy ogrodu (gamifikacja)
- Wybrane specjalizacje i preferencje
Wymóg podania danych
Podanie danych osobowych jest wymogiem umownym niezbędnym do korzystania z Aplikacji. Bez podania danych identyfikacyjnych i kontaktowych nie jest możliwe założenie Konta ani korzystanie z Usługi. Podanie danych rozliczeniowych jest niezbędne do realizacji płatności. Odmowa podania danych uniemożliwia świadczenie Usługi.
Dane wrażliwe
Nie przetwarzamy szczególnych kategorii danych osobowych (tzw. danych wrażliwych) w rozumieniu art. 9 RODO.
§ 5. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
Podmioty przetwarzające (subprocesorzy)
| Kategoria odbiorcy | Cel | Lokalizacja |
|---|---|---|
| Dostawca hostingu i infrastruktury (Cloudflare) | Hosting Workers, baza D1, sieć CDN | USA / globalna sieć krawędziowa (Data Privacy Framework) |
| Operator płatności online (Stripe) | Obsługa płatności i rozliczeń | USA (Data Privacy Framework) |
| Dostawca usługi analityki produktowej (PostHog) | Anonimowe statystyki użytkowania (prawnie uzasadniony interes); dane z identyfikacją za zgodą | UE |
| Dostawca usługi poczty elektronicznej | Wysyłka wiadomości e-mail transakcyjnych | USA (Data Privacy Framework) |
Niezależni administratorzy
| Kategoria odbiorcy | Cel | Lokalizacja |
|---|---|---|
| Dostawca usługi uwierzytelniania (Google OAuth) | Logowanie przez konto zewnętrzne | USA (Data Privacy Framework) |
Inni odbiorcy
- Organy państwowe: na podstawie obowiązujących przepisów prawa
- Doradcy prawni i księgowi: w zakresie niezbędnym do prowadzenia działalności
§ 6. Przekazywanie danych do państw trzecich
W związku z korzystaniem z usług podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), Twoje dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
Podstawy prawne transferu
- EU-US Data Privacy Framework: dla podmiotów certyfikowanych w ramach Transatlantyckiego Porozumienia o Ochronie Danych.
- Standardowe Klauzule Umowne (SCC): zatwierdzone przez Komisję Europejską, stosowane jako dodatkowe zabezpieczenie.
Możesz uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z nami pod adresem bobadaniel97@gmail.com.
§ 7. Okres przechowywania danych
Przechowujemy Twoje dane przez okres niezbędny do realizacji celów przetwarzania:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Do czasu usunięcia konta (usuwane niezwłocznie po usunięciu konta) |
| Dane rozliczeniowe i faktury | 5 lat od końca roku podatkowego (obowiązek prawny) |
| Historia transakcji | 5 lat od daty transakcji |
| Historia odpowiedzi i postępów w nauce | Do czasu usunięcia przez użytkownika lub usunięcia konta |
| Logi dostępu | 12 miesięcy |
| Zgody (cookies) | Do czasu wycofania zgody + 3 lata (dowód zgody) |
| Dane do obsługi reklamacji | Do czasu rozpatrzenia + okres przedawnienia roszczeń |
§ 8. Prawa użytkownika
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15): możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać ich kopię.
- Prawo do sprostowania (art. 16): możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia: „prawo do bycia zapomnianym" (art. 17): możesz żądać usunięcia danych, gdy nie są już niezbędne do celów przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18): możesz żądać ograniczenia przetwarzania w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20): możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody (art. 7): możesz w każdej chwili wycofać zgodę na przetwarzanie danych, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22): masz prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem bobadaniel97@gmail.com. Odpowiemy na Twoje żądanie w terminie miesiąca.
§ 9. Profilowanie i zautomatyzowane decyzje
Aplikacja wykorzystuje algorytm doboru pytań (powtórki rozłożone w czasie) na podstawie Twojej historii odpowiedzi. Algorytm służy wyłącznie personalizacji treści edukacyjnych i nie stanowi profilowania w rozumieniu art. 22 RODO. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
§ 10. Polityka cookies
Nasza aplikacja wykorzystuje pliki cookies (ciasteczka) i podobne technologie.
Rodzaje cookies
| Kategoria | Cel | Zgoda wymagana |
|---|---|---|
| Niezbędne | Sesja użytkownika, uwierzytelnianie, bezpieczeństwo | Nie |
| Funkcjonalne | Postęp nauki i preferencje zapisywane na Twoim urządzeniu, niezbędne do świadczenia usługi, o którą prosisz | Nie |
| Analityczne | Statystyki odwiedzin, poprawa usługi | Tak |
Cookies niezbędne i funkcjonalne służą wyłącznie świadczeniu usługi zamówionej przez użytkownika i zgodnie z art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego nie wymagają zgody.
Zarządzanie cookies
Przy pierwszej wizycie wyświetlamy baner z prośbą o zgodę na cookies nieniezbędne. Możesz w każdej chwili zmienić swoje preferencje:
- Przez ustawienia cookies w aplikacji
- Przez ustawienia przeglądarki internetowej
Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji aplikacji.
Analityka anonimowa (bez cookies)
Zanim wyrazisz zgodę na cookies analityczne, zbieramy wyłącznie anonimowe statystyki korzystania z Aplikacji. Podstawą tego przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na mierzeniu oglądalności i poprawie działania serwisu. W tym trybie nie zapisujemy cookies ani innych danych na Twoim urządzeniu i nie tworzymy trwałego identyfikatora, a Twój adres IP jest odrzucany i nie jest przez nas przechowywany. Nie łączymy tych danych z Twoim kontem ani nie śledzimy Cię pomiędzy serwisami. Możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO). Dopiero po wyrażeniu przez Ciebie zgody na cookies analityczne włączamy analitykę zapisującą trwały identyfikator na Twoim urządzeniu.
§ 11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:
- Szyfrowanie w transmisji: wszystkie połączenia są szyfrowane protokołem TLS 1.3.
- Szyfrowanie danych: dane przechowywane są w zaszyfrowanej formie.
- Kontrola dostępu: dostęp do danych mają tylko upoważnione osoby.
- Regularne kopie zapasowe: zapewniające ciągłość i odtwarzalność danych.
- Monitorowanie: systemy wykrywania nieautoryzowanego dostępu.
§ 12. Prawo do skargi
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl
Zachęcamy jednak do wcześniejszego kontaktu z nami: postaramy się rozwiązać każdą kwestię związaną z ochroną Twoich danych.
§ 13. Zmiany polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię:
- Poprzez powiadomienie w aplikacji
- Poprzez wiadomość e-mail (dla zarejestrowanych użytkowników)
Data ostatniej aktualizacji jest zawsze widoczna na początku tego dokumentu. Zalecamy regularne sprawdzanie tej strony.
Niniejsza Polityka Prywatności została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.