Polityka prywatności

1. Administrator danych

Exam.ify jest administratorem danych odpowiedzialnym za dane osobowe opisane w niniejszej polityce. Dane kontaktowe do zgłoszeń w zakresie ochrony danych znajdują się w sekcji 12 poniżej.

2. Jakie dane osobowe gromadzimy

• Dane konta: Twoje imię i nazwisko (jeśli zostały podane), adres e-mail, kraj zamieszkania (jeśli podany podczas rejestracji) oraz bezpiecznie zahaszowane i posolone hasło. Nigdy nie przechowujemy Twojego hasła w postaci jawnej.
• Dane zamówienia i płatności: zakupione produkty, zapłacona cena oraz wykorzystany kod promocyjny. Dane karty i metody płatności są zbierane i przetwarzane bezpośrednio przez naszego dostawcę płatności, Mollie B.V. — nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVC ani danych logowania do bankowości internetowej.
• Dane dotyczące aktywności egzaminacyjnej: Twoje odpowiedzi, znaczniki czasu przesłania oraz wynik każdego rozwiązywanego testu próbnego, przechowywane na Twoim koncie, abyś mógł/mogła przeglądać swoje wyniki.
• Dane techniczne: standardowe dzienniki serwera WWW (adres IP, typ przeglądarki, typ urządzenia, odwiedzane strony, znaczniki czasu), zbierane automatycznie przez naszego dostawcę hostingu w celach bezpieczeństwa, zapobiegania nadużyciom i zapewnienia niezawodności.
• Komunikacja: wszelkie informacje przesłane nam bezpośrednio, na przykład e-mailem, w tym treść wiadomości i Twoje dane kontaktowe.

Świadomie nie gromadzimy żadnych szczególnych kategorii danych osobowych (art. 9 RODO, np. dotyczących zdrowia, religii lub danych biometrycznych) i prosimy o nieprzesyłanie nam takich danych.

3. Dlaczego przetwarzamy Twoje dane i jaka jest nasza podstawa prawna

• Aby założyć i obsługiwać Twoje konto oraz dostarczyć zakupione testy próbne — niezbędne do wykonania umowy z Tobą (art. 6 ust. 1 lit. b) RODO).
• Aby przetworzyć płatność za pośrednictwem Mollie B.V. — niezbędne do wykonania umowy z Tobą (art. 6 ust. 1 lit. b) RODO).
• Aby prowadzić dokumentację finansową i administracyjną zgodnie z wymogami holenderskiego prawa podatkowego — niezbędne do wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c) RODO).
• Aby zabezpieczyć naszą stronę internetową, zapobiegać oszustwom i nadużyciom oraz utrzymywać dzienniki usług — niezbędne z uwagi na nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej i niezawodnej usługi (art. 6 ust. 1 lit. f) RODO), wyważony wobec Twoich praw i wolności.
• Aby odpowiedzieć na przesłaną przez Ciebie wiadomość — niezbędne z uwagi na nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f) RODO), lub w celu podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO).

Nie wykorzystujemy Twoich danych osobowych do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotne dla Ciebie skutki (art. 22 RODO) i nie sprzedajemy Twoich danych osobowych stronom trzecim.

4. Przetwarzanie płatności — Mollie

Płatności są przetwarzane przez Mollie B.V., licencjonowaną holenderską instytucję płatniczą nadzorowaną przez De Nederlandsche Bank. Dokonując płatności, Mollie przetwarza Twoje dane płatnicze jako niezależny administrator, zgodnie z własną polityką prywatności, i przekazuje nam wyłącznie informacje niezbędne do potwierdzenia płatności (takie jak status transakcji, kwota i numer referencyjny płatności). Zalecamy zapoznanie się z polityką prywatności Mollie w celu poznania szczegółów jej przetwarzania danych.

5. Inni odbiorcy i podmioty przetwarzające Twoje dane

Korzystamy z ograniczonej liczby zewnętrznych dostawców usług („podmiotów przetwarzających”), którzy przetwarzają dane osobowe w naszym imieniu i na nasze polecenie, na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO, w tym:

• naszego dostawcy hostingu i infrastruktury chmurowej, w celu obsługi tej strony internetowej oraz przechowywania danych o kontach, zamówieniach i próbach egzaminacyjnych;
• Mollie B.V., w celu przetwarzania płatności, jak opisano w sekcji 4; oraz
• naszego dostawcy poczty elektronicznej, wykorzystywanego do wysyłania wiadomości związanych z kontem lub zamówieniem.

Nie zezwalamy żadnemu podmiotowi przetwarzającemu na wykorzystywanie Twoich danych osobowych do własnych celów marketingowych. Nie udostępniamy Twoich danych osobowych stronom trzecim do ich własnych, niezależnych celów, chyba że wymaga tego prawo, w celu egzekwowania naszej Informacji prawnej lub za Twoją wyraźną zgodą.

6. Międzynarodowe przekazywanie danych

Jeżeli którykolwiek z naszych podmiotów przetwarzających przechowuje lub przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, przed dokonaniem takiego przekazania zapewniamy odpowiedni poziom ochrony, na przykład poprzez zastosowanie standardowych klauzul umownych Komisji Europejskiej (art. 46 RODO) lub obowiązującą decyzję stwierdzającą odpowiedni poziom ochrony.

7. Jak długo przechowujemy Twoje dane

• Dane konta i aktywności egzaminacyjnej są przechowywane przez cały okres aktywności Twojego konta i usuwane lub anonimizowane w rozsądnym terminie po złożeniu przez Ciebie wniosku o usunięcie konta, z zastrzeżeniem wyjątku poniżej.
• Dane zamówień i faktur są przechowywane przez siedem (7) lat po zakończeniu odpowiedniego roku podatkowego, zgodnie z wymogami holenderskiego prawa podatkowego (art. 52 Algemene wet inzake rijksbelastingen), nawet w przypadku usunięcia konta.
• Techniczne dzienniki serwera są przechowywane przez ograniczony okres (zazwyczaj nie dłużej niż 12 miesięcy) w celach bezpieczeństwa i rozwiązywania problemów technicznych, a następnie usuwane lub anonimizowane.

8. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO w celu ochrony Twoich danych osobowych, w tym: szyfrowaną transmisję (HTTPS/TLS) na całej stronie internetowej; hasła przechowywane wyłącznie jako posolone skróty kryptograficzne, nigdy w postaci jawnej; pliki cookie sesji oznaczone jako httpOnly i ograniczone do użycia w ramach tej samej witryny, co zmniejsza ryzyko kradzieży lub nadużycia; oraz dostęp do danych konta i zamówień ograniczony do zakresu niezbędnego do świadczenia usługi. Żadna metoda transmisji ani przechowywania danych nie jest całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa, jednak podejmujemy rozsądne kroki zgodne z praktyką branżową w celu ochrony Twoich danych.

9. Twoje prawa wynikające z RODO

Z zastrzeżeniem warunków i wyjątków określonych w RODO, przysługuje Ci prawo do:

• żądania dostępu do danych osobowych, które przechowujemy na Twój temat (art. 15);
• żądania sprostowania nieprawidłowych lub niekompletnych danych (art. 16);
• żądania usunięcia Twoich danych („prawo do bycia zapomnianym”) (art. 17);
• żądania ograniczenia przetwarzania w określonych okolicznościach (art. 18);
• otrzymania swoich danych w ustrukturyzowanym, przenośnym formacie lub ich przekazania innemu dostawcy (art. 20);
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21); oraz
• wniesienia skargi do organu nadzorczego — w Holandii jest to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami, korzystając z danych podanych w sekcji 12. Odpowiemy w terminie wymaganym przez RODO (co do zasady w ciągu miesiąca).

10. Pliki cookie i podobne technologie

Nasze wykorzystanie plików cookie i pamięci lokalnej przeglądarki opisane jest osobno w naszej Polityce plików cookie.

11. Prywatność dzieci

Ta strona internetowa i nasze produkty są przeznaczone dla przyszłych i obecnych studentów uczelni i nie są kierowane do dzieci poniżej 16. roku życia. Świadomie nie gromadzimy danych osobowych dzieci poniżej 16. roku życia bez zgody rodzica lub opiekuna prawnego, zgodnie z wymogami art. 8 RODO. Jeśli uważasz, że dziecko przekazało nam dane osobowe bez odpowiedniej zgody, skontaktuj się z nami, abyśmy mogli je usunąć.

12. Kontakt i wnioski w zakresie ochrony danych

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania z praw opisanych w sekcji 9, skontaktuj się z nami, korzystając z danych kontaktowych działu wsparcia podanych na naszej stronie Informacji prawnej lub przy finalizacji zakupu. Twój wniosek rozpatrzymy zgodnie z obowiązującym prawem ochrony danych.

13. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub w obowiązującym prawie. Istotne zmiany zostaną odzwierciedlone poprzez aktualizację daty „Ostatnia aktualizacja” powyżej. Zachęcamy do okresowego przeglądania tej strony.