Polityka prywatności

Administratorem danych jest Marcin Frątczak Labs, ul. Warszawska 40/2A, 40-008 Katowice, NIP 6252163911. W każdej sprawie dotyczącej danych pisz na bok@bezwzrokowo.pl.

Dla danych pracowników przetwarzanych w ramach konta firmowego - imion, adresów służbowych, wyników nauki widocznych w panelu firmy (raporty, karta pracownika, statystyka pomyłek) - administratorem jest pracodawca, a my przetwarzamy je w jego imieniu jako podmiot przetwarzający.

• konto: adres e-mail, opcjonalnie imię i nazwisko, identyfikator nadany przez Firebase Authentication, data akceptacji regulaminu wraz z jego wersją
• nauka: wyniki lekcji i testów (prędkość, bezbłędność, liczba błędów, czas), pary mylonych znaków zasilające mapę błędów, wystawione certyfikaty, cele i ustawienia trenera
• konta firmowe: nazwa firmy, NIP, adres, przypisanie do grup oraz rola (administrator, instruktor, uczestnik)
• zamówienia przelewem: liczba miejsc, kwota, tytuł przelewu, numer proformy i daty przypomnień
• korespondencja: to, co sam do nas napiszesz
• bezpieczeństwo: adres IP przy logowaniu i przy wysyłce linków logowania - używamy go wyłącznie do ograniczenia liczby prób i nigdzie nie zapisujemy na stałe
• skąd trafiłeś na serwis: nazwa kampanii i jej oznaczenia z odnośnika (źródło, rodzaj ruchu, hasło reklamy, identyfikator kliknięcia w reklamę), strona wejścia oraz adres strony, z której przyszedłeś - zapisywane raz, w chwili zakładania konta
• zgoda na wiadomości o nowościach: informacja, czy jej udzielono, i data - albo jej brak
• statystyki odwiedzin: odsłony stron, adres strony bez parametrów (poza oznaczeniami kampanii utm), źródło wejścia, przybliżony kraj, rodzaj urządzenia i przeglądarki, a na stronach publicznych także ruch kursorem, kliknięcia i przewijanie

Płatności kartą obsługuje Dodo Payments jako merchant of record - numer karty nigdy do nas nie trafia. Testy szybkości działają bez konta i bez zapisywania czegokolwiek o Tobie: bez logowania wynik zostaje wyłącznie w Twojej przeglądarce, a u nas zapisuje się dopiero wtedy, gdy po zalogowaniu dodasz go do konta.

• prowadzenie konta i kursu, zapisywanie postępów, wystawianie certyfikatów - wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• rozliczenia, proformy, faktury i ich przechowywanie - obowiązek prawny (art. 6 ust. 1 lit. c RODO)
• raporty postępów dla administratora konta firmowego - wykonanie umowy z firmą; wobec pracowników działamy jako podmiot przetwarzający
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom, obrona roszczeń - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
• odpowiadanie na wiadomości - nasz prawnie uzasadniony interes, czyli zwykła grzeczność ujęta w przepis
• statystyki odwiedzin i poprawianie serwisu - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz się temu sprzeciwić
• wiadomości o nowościach - Twoja zgoda (art. 6 ust. 1 lit. a RODO), odrębna od regulaminu i niewymagana do założenia konta; wycofasz ją jednym kliknięciem na stronie konta albo w stopce takiej wiadomości, a wycofanie nie wpływa na to, co wysłaliśmy wcześniej

Nie profilujemy, nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne i nie sprzedajemy danych.

Jeśli konto w kursie Bezwzrokowo.pl powstało przed jego obecną wersją i przy rejestracji była zaznaczona zgoda na informacje handlowe - odrębna od regulaminu i niewymagana - możemy wysłać na ten adres wiadomość o kursie. Podstawą jest ta zgoda (art. 6 ust. 1 lit. a RODO).

W tym celu przechowujemy adres e-mail, imię, datę rejestracji, informację o zgodzie, podsumowanie wyników nauki z tamtego konta oraz datę wysłania wiadomości.

Zgodę wycofasz w każdej chwili: odnośnikiem „wypisz się” w każdej takiej wiadomości, przyciskiem wypisania w programie pocztowym albo pisząc na bok@bezwzrokowo.pl. Po wypisaniu nie wyślemy już żadnej informacji handlowej, a adres zostaje u nas z datą wypisania - właśnie po to, żeby nie napisać ponownie. Usunięcia pozostałych danych możesz zażądać mailem.

Dane przetwarzają w naszym imieniu wyłącznie podmioty potrzebne do działania serwisu:

• Prisma Data, Inc. - zarządzana baza danych Postgres (region UE)
• Google Ireland Ltd. - Firebase Authentication: logowanie oraz wysyłka linków logowania
• Amazon Web Services EMEA SARL (Luksemburg) - Amazon SES: wysyłka poczty serwisu, czyli zaproszeń do kont pracowniczych z imieniem i adresem e-mail, przypomnień o proformach oraz linków do ustawienia hasła; przetwarzanie w regionie eu-central-1 we Frankfurcie
• Dodo Payments Inc. (Delaware, Stany Zjednoczone) - obsługa płatności kartą jako merchant of record; dane rozliczeniowe i adres e-mail
• Hetzner Online GmbH - hosting aplikacji, Niemcy
• Microsoft Ireland Operations Ltd. - Microsoft Clarity: statystyki odwiedzin i nagrania ruchu po stronach publicznych

Pocztę wysyłamy przez europejski region Amazon SES (eu-central-1, Frankfurt), więc treść wiadomości i adresy odbiorców zostają w Europejskim Obszarze Gospodarczym.

Część pozostałych (Google, Dodo Payments, Microsoft) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Podstawą takich transferów są standardowe klauzule umowne Komisji Europejskiej oraz - tam, gdzie ma zastosowanie - decyzja o adekwatności.

Organom publicznym udostępniamy dane tylko wtedy, gdy przepis prawa nas do tego zobowiązuje.

• dane konta i postępy - dopóki konto istnieje; usunięcie konta usuwa je nieodwracalnie
• dokumenty rozliczeniowe (proformy, faktury, dane zamówień) - 5 lat od końca roku podatkowego, bo tak każe ordynacja podatkowa
• korespondencję - do 3 lat, na wypadek kontynuacji sprawy
• certyfikaty - dopóki istnieje konto; kod weryfikacyjny przestaje działać wraz z usunięciem konta

• dostęp do danych i ich kopia
• sprostowanie danych nieprawidłowych
• usunięcie danych („prawo do bycia zapomnianym”)
• ograniczenie przetwarzania
• przenoszenie danych, które nam dostarczyłeś
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie

Wystarczy e-mail na bok@bezwzrokowo.pl. Odpowiadamy najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) - choć wolelibyśmy, żebyś najpierw napisał do nas.

Pracownik korzystający z konta firmowego kieruje żądania dotyczące danych widocznych w panelu firmy do swojego pracodawcy; pomożemy pracodawcy je zrealizować.

Mierzymy, jak używa się naszych stron - ile osób zaczyna lekcję, gdzie kończy czytanie, który przycisk myli. Robimy to dwoma narzędziami:

• Umami - licznik odsłon działający na naszym własnym serwerze. Nie zakłada ciasteczek, nie buduje profilu i nie zapisuje adresu IP. Adresy stron zapisuje bez parametrów - poza oznaczeniami kampanii (utm_source, utm_medium, utm_campaign, utm_content, utm_term) - więc jednorazowe kody z linków logowania nigdy do niego nie trafiają.
• Microsoft Clarity - mapy kliknięć i przewijania oraz nagrania ruchu po stronie. Nagranie nie pokazuje treści wpisywanej w pola formularzy: hasło, adres i numer są w nim zamaskowane.

Clarity nie działa na stronach dostępnych po zalogowaniu - koncie, statystykach nauki, panelu firmowym ani stronach logowania. Wyniki nauki, dane pracowników i dane zamówień nie trafiają więc do nagrań, a jednorazowe kody z linków logowania nie trafiają do adresów, które Clarity zapisuje.

Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): serwis, którego nikt nie mierzy, poprawia się po omacku. Nie łączymy tych danych z Twoim kontem, nie budujemy z nich profilu reklamowego i nikomu ich nie sprzedajemy.

Możesz się temu sprzeciwić w każdej chwili - napisz na bok@bezwzrokowo.pl, a odpiszemy, jak wyłączyć pomiar w Twojej przeglądarce.

Własne ciasteczko mamy jedno i jest niezbędne do działania serwisu; do tego kilka wpisów w pamięci przeglądarki oraz dwa ciasteczka narzędzia statystyk:

• bw_session - jedyne ciasteczko, które zakładamy sami: sesja po zalogowaniu, httpOnly, ważna 5 dni
• bw_link_email - pamięć przeglądarki: adres zapamiętany na czas logowania linkiem; chroni przed użyciem linku przechwyconego z cudzej skrzynki
• bw_terms_pending - pamięć przeglądarki: znacznik akceptacji regulaminu przenoszony przez przekierowanie logowania
• bezwzrokowo.sound - pamięć przeglądarki: ustawienie dźwięku trenera dla osób niezalogowanych
• bw-limit-goscia - pamięć przeglądarki: dzienny licznik ćwiczeń zrobionych bez konta, zerowany o północy
• bw-wyniki-goscia - pamięć przeglądarki: wyniki ćwiczeń zrobionych bez logowania, żeby po zalogowaniu można było dodać je do konta; najwyżej 30 wyników z ostatnich 14 dni, usuwane po dodaniu albo odrzuceniu
• bw-o-kursie-zwiniete - pamięć przeglądarki: zapamiętuje, że zwinięto panel z opisem konta przy lekcjach dla osób niezalogowanych
• bw_zrodlo - pamięć przeglądarki: skąd trafiłeś na serwis za pierwszym razem (np. wyszukiwarka, nazwa kampanii); dołączane do konta w chwili jego zakładania
• bw_marketing_pending - pamięć przeglądarki: znacznik zgody na wiadomości o nowościach przenoszony przez logowanie linkiem z poczty
• bw_google_redirect - pamięć karty przeglądarki: znacznik, że logowanie przeszło właśnie do Google; znika z zamknięciem karty
• bw_wejscie_karty - pamięć karty przeglądarki: znacznik, że ta karta zgłosiła już wejście do statystyk; znika z zamknięciem karty
• bw-zakup-<numer płatności> - pamięć przeglądarki: znacznik, że ten zakup został już policzony w statystykach
• gra.clientId, gra.nick - pamięć przeglądarki: losowy identyfikator przeglądarki i wybrany pseudonim w grze; ranking liczy po nich najlepszy wynik
• firebase:* - wpisy zakładane przez Firebase Authentication w pamięci przeglądarki; trzymają stan zalogowania po stronie dostawcy logowania
• _clck, _clsk - ciasteczka Microsoft Clarity: pozwalają rozpoznać, że kolejne odsłony to ta sama wizyta. Nie identyfikują osoby i nie służą reklamie; pierwsze żyje rok, drugie jeden dzień
• umami.disabled, clarity.disabled - pamięć przeglądarki: znacznik wyłączonego pomiaru, zakładany, gdy poprosisz o wyłączenie statystyk

Nie używamy ciasteczek reklamowych, nie budujemy profili i nikomu nie udostępniamy danych do targetowania. Ciasteczka statystyk służą wyłącznie do liczenia i rozumienia wizyt - a wizytę można z tego liczenia wypisać, o czym mówi punkt o statystykach wyżej.

Połączenia są szyfrowane (TLS), hasła przechowuje Firebase w postaci skrótów, dostęp do danych mają wyłącznie osoby prowadzące serwis, a uprawnienia w panelu firmowym są rozdzielone: instruktor widzi tylko swoją grupę.

Żaden system nie jest niezawodny w stu procentach. Gdyby doszło do naruszenia zagrażającego Twoim prawom, powiadomimy Ciebie i UODO zgodnie z art. 33–34 RODO.

Data u góry zawsze wskazuje obowiązującą wersję. O istotnych zmianach - nowym odbiorcy danych, nowym celu - poinformujemy w serwisie, zanim zaczną obowiązywać.