Polityka prywatności

Administratorem danych dla Laureo jest Filippe Frulli, osoba prowadząca jednoosobową działalność gospodarczą z siedzibą w kraju Irlandia, pod adresem Apartment C127, Newmarket Yards, D08C3XR, Dublin.

W każdej sprawie dotyczącej tej polityki, w tym z żądaniem wglądu w Twoje dane lub ich usunięcia, pisz na contact@laureo.eu.

Warto powiedzieć to najpierw, bo kształtuje wszystko poniżej.

• Żadnych plików cookie śledzących ani reklamowych, żadnych pikseli, żadnego fingerprintingu, żadnych sieci reklamowych i żadnych zewnętrznych trackerów. Dlatego nie poproszono Cię o akceptację plików cookie: jedyne, co przechowujemy w Twojej przeglądarce, utrzymuje Cię zalogowanym i zapamiętuje wybrany przez Ciebie język, co jest ściśle niezbędne i nie wymaga zgody. Wszystko jest wymienione w całości w sekcji „Pliki cookie” poniżej. Nasze narzędzie analityczne (poniżej) także nie ustawia żadnego pliku cookie.
• Żadnych danych karty. Płatność pojawia się wewnątrz naszej strony ulepszenia, ale same pola karty serwuje Stripe, w ramce, do której nie mamy wglądu. Numer Twojej karty trafia do Stripe i nigdy nie dociera do naszych serwerów, a my nie moglibyśmy go przechować, nawet gdybyśmy chcieli.
• Żadnej sprzedaży ani udostępniania. Nie sprzedajemy Twoich danych, nie wynajmujemy ich ani nie przekazujemy reklamodawcom czy brokerom danych. Nie ma żadnej listy marketingowej.

Ćwiczenie bez konta

Możesz odpowiadać na pytania bez rejestracji. Tworzymy wtedy zapis ćwiczeń oznaczony losowym identyfikatorem i niczym więcej: bez adresu e-mail, bez imienia i bez czegokolwiek, czym dałoby się Ciebie skontaktować. Twoje odpowiedzi wiążą się z tym zapisem dokładnie tak, jak wiązałyby się z kontem. Jeśli później założysz konto, przejmuje ono ten sam zapis, i dlatego Twój wynik oraz seria przetrwają rejestrację, zamiast zaczynać od nowa.

Konto

Twój adres e-mail oraz albo hasło (przechowywane wyłącznie jako skrót kryptograficzny, którego nie możemy odczytać), albo informację, że zalogowałeś się przez Google. Jeśli korzystasz z Google, otrzymujemy od Google Twój adres e-mail i identyfikator konta; nie otrzymujemy Twojego hasła Google. Przechowujemy także preferowany język interfejsu i datę utworzenia konta.

Ćwiczenia

Które pytania Ci pokazano, którą odpowiedź wybrałeś, czy była poprawna i ile czasu Ci to zajęło. Na tej podstawie wyliczamy Twoją serię, skuteczność, słabe punkty w poszczególnych tematach oraz, dla użytkowników Pro, bank błędów.

To jest istota produktu, a nie jego produkt uboczny: bez tego nie ma śledzenia postępów ani sposobu, by pokazać Ci pytanie, którego jeszcze nie widziałeś.

Zakupy

Czy posiadasz dostęp Pro i kiedy wygasa, a także identyfikatory zdarzeń płatniczych, które już przetworzyliśmy (aby powtórzone powiadomienie od Stripe nie mogło przyznać tego samego zakupu dwa razy). Stripe odrębnie przechowuje Twoje imię i nazwisko, adres e-mail do rozliczeń, kraj rozliczeniowy i dane płatnicze jako podmiot obsługujący płatności. Zobacz jego politykę prywatności.

Techniczne

Nasi dostawcy hostingu i bazy danych prowadzą krótkotrwałe dzienniki operacyjne (adres IP, czas żądania, ślady błędów) w ramach utrzymania i zabezpieczania usługi. Nie budujemy na ich podstawie profili.

Analityka produktowa

Korzystamy z PostHog w trybie bez plików cookie, aby zobaczyć, które strony i funkcje są używane i jak szybko ładuje się witryna. Nie ustawia żadnego pliku cookie i nie zapisuje niczego w pamięci Twojej przeglądarki; zamiast tego oblicza rotujący, jednokierunkowy skrót na własnych serwerach PostHog, więc wizyty nie da się powiązać z Tobą jako osobą ani połączyć między dniami. Zdarzenia sesji są dodatkowo powiązane z zapisem ćwiczeń, pod którym pracujesz, tak samo jak Twoje odpowiedzi: z anonimowym, jeśli się nie zarejestrowałeś, a z kontem, gdy już to zrobisz, abyśmy mogli zobaczyć, jak kandydaci korzystają z produktu. Nie nagrywamy Twojego ekranu, a żadne pytanie, odpowiedź ani wyjaśnienie, które widzisz, nigdy nie trafia do PostHog. Vercel odrębnie mierzy szybkość ładowania stron dla każdego odwiedzającego; zobacz jego politykę prywatności, aby dowiedzieć się, co to obejmuje.

Zgodnie z RODO każdy cel wymaga podstawy prawnej. Nasze to:

• Wykonanie umowy: prowadzenie Twojego konta, udostępnianie pytań, przechowywanie postępów oraz dostarczenie i honorowanie zakupu. Bez tych danych nie ma usługi do świadczenia.
• Prawnie uzasadnione interesy: utrzymanie bezpieczeństwa usługi, zapobieganie nadużyciom i oszustwom, usuwanie usterek oraz rozumienie, które funkcje są używane, by ulepszać produkt. W tym ostatnim przypadku opieramy się na analityce bez plików cookie właśnie po to, by nie wchodziła w grę żadna pamięć wymagająca zgody; rozważyliśmy to wobec Twoich interesów, zakres danych jest minimalny, a dane nie służą do profilowania Cię indywidualnie ani do marketingu.
• Obowiązek prawny: przechowywanie dokumentacji transakcyjnej i podatkowej tak długo, jak wymagają tego przepisy podatkowe.

W żadnym z tych przypadków nie opieramy się na zgodzie, ponieważ nie robimy z Twoimi danymi niczego opcjonalnego. Nie ma zgody do wycofania ani marketingu, z którego można się wypisać.

Korzystamy z niewielkiej liczby dostawców, każdy na podstawie umowy powierzenia przetwarzania danych, każdy wykonujący jedno zadanie:

• Supabase: baza danych i system logowania. Twoje dane konta i ćwiczeń znajdują się tutaj, w bazie danych hostowanej w UE (Sztokholm, Szwecja).
• Stripe: obsługa płatności.
• Vercel: hosting i dostarczanie witryny oraz pomiar szybkości stron.
• PostHog: bezcookieowa analityka produktowa, przetwarzana w regionie UE PostHog.
• Resend: wysyłka wiadomości e-mail, bez których usługa nie może działać, czyli potwierdzenia rejestracji, resetów hasła i potwierdzenia zakupu. Przetwarza Twój adres e-mail w tym celu i w żadnym innym. Nie ma żadnych wiadomości marketingowych.
• Google: tylko jeśli wybierzesz logowanie przez Google, i tylko w tym celu.

Twoje dane ćwiczeniowe pozostają w UE. Część tych dostawców ma siedzibę w USA i może przetwarzać ograniczone dane (takie jak dane płatnicze lub dzienniki operacyjne) poza EOG; gdy tak się dzieje, jest to objęte standardowymi klauzulami umownymi Komisji Europejskiej lub równoważnym mechanizmem transferu.

Ujawnimy dane również tam, gdzie wymaga tego prawo, na przykład na podstawie ważnego orzeczenia sądu lub obowiązku prawnego, i powiadomimy Cię, jeśli to nastąpi, chyba że będzie nam to zabronione.

Twoje dane konta i ćwiczeń są przechowywane tak długo, jak istnieje Twoje konto. Nie ma automatycznego wygasania, ponieważ historia nauki jest użyteczna tylko wtedy, gdy się gromadzi. To samo dotyczy zapisu ćwiczeń utworzonego bez konta: jego również nie usuwamy po upływie żadnego terminu.

Jedną konsekwencję warto powiedzieć wprost. Zapis bez konta jest dostępny wyłącznie z przeglądarki, która go utworzyła, więc wyczyszczenie przeglądarki porzuca go, a nie usuwa, a ponieważ nie zawiera adresu e-mail ani imienia, nie mamy jak powiązać go z Tobą, jeśli poprosisz o jego usunięcie. Praktyczna droga to założyć konto, które przejmuje ten sam zapis, a następnie skorzystać z usunięcia opisanego niżej.

Usunięcie konta usuwa je. Możesz to zrobić samodzielnie w dowolnym momencie w Ustawieniach; działa natychmiast i usuwa Twój profil oraz historię ćwiczeń wraz z kontem. Jest nieodwracalne i później nie możemy tego przywrócić.

Dwie rzeczy przetrwają usunięcie, obie w wąskim zakresie: zapisy zrealizowanych transakcji, które przepisy podatkowe każą nam przechowywać przez kilka lat, oraz identyfikatory przetworzonych zdarzeń płatniczych, które nie zawierają danych osobowych. Kopie zapasowe są rotowane, więc usunięty rekord może przez krótki czas utrzymywać się w kopii, zanim zostanie nadpisany.

Jeśli przebywasz w UE lub Wielkiej Brytanii, masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
• sprostowania ich, jeśli są nieprawidłowe;
• usunięcia ich, co możesz zrobić samodzielnie i natychmiast w Ustawieniach;
• przenoszenia ich, otrzymując je w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
• ograniczenia przetwarzania opartego na prawnie uzasadnionych interesach lub sprzeciwu wobec niego.

Napisz na contact@laureo.eu, aby skorzystać z któregokolwiek z nich. Odpowiemy w ciągu miesiąca. Nie pobierzemy opłaty i nie pogorszymy usługi dlatego, że o to poprosiłeś.

Jeśli nie jesteś zadowolony z tego, jak postąpiliśmy z Twoimi danymi, możesz złożyć skargę do krajowego organu ochrony danych. Nie musisz najpierw zwracać się do nas, choć wolelibyśmy, żebyś to zrobił.

Laureo przechowuje w Twojej przeglądarce cztery rzeczy i nic więcej:

• Pliki cookie sesji, które identyfikują Twój zapis ćwiczeń, żebyś nie musiał logować się na każdej stronie. Jeden ustawiany jest w chwili rozpoczęcia ćwiczeń, niezależnie od tego, czy masz konto. Odczytujemy je tylko my. Wylogowanie je usuwa, tak samo jak usunięcie konta.
• Plik cookie języka (NEXT_LOCALE), który zapamiętuje, który z sześciu języków witryny wybrałeś, żebyś przy kolejnej wizycie nie wracał do angielskiego. Zawiera dwuliterowy kod i nic więcej.
• Niewielką kopię danych Twojego konta, przechowywaną w pamięci lokalnej przeglądarki, aby zalogowana strona wyświetliła się natychmiast, zamiast pozostawać pusta, gdy ponownie sprawdzamy Twoją sesję. Nigdy nie opuszcza Twojego urządzenia i jest czyszczona przy wylogowaniu.
• Dwa drobne znaczniki w pamięci sesji przeglądarki, zapamiętujące, że zamknąłeś propozycję zapisania postępów i że prosiłeś już o założenie konta. Nie zawierają nic poza tym, a przeglądarka odrzuca je przy zamknięciu karty.

Wszystkie cztery są ściśle niezbędne lub funkcjonalne: każda istnieje po to, by działało coś, o co poprosiłeś, i żadna Cię nie śledzi ani nie jest z nikim udostępniana. Zgodnie z przepisami ePrivacy nie wymagają banera zgody, dlatego go nie widziałeś. Zablokowanie plików cookie w przeglądarce uniemożliwi Ci zalogowanie się.

Nasza analityka (powyżej) także nie ustawia plików cookie i nie zapisuje niczego w pamięci lokalnej ani sesyjnej, dlatego niczego tu nie zmienia.

Jeśli zapłacisz, Stripe ustawia własne pliki cookie do zapobiegania oszustwom wewnątrz swojej ramki płatności. Dzieje się to zgodnie z polityką Stripe, nie naszą.

Laureo jest przeznaczony dla dorosłych przygotowujących się do unijnych procedur rekrutacyjnych i nie jest kierowany do dzieci. Aby mieć konto, musisz mieć co najmniej 16 lat. Jeśli sądzisz, że dziecko je założyło, napisz do nas na contact@laureo.eu, a je usuniemy.

Jeśli zmienimy sposób postępowania z Twoimi danymi, zaktualizujemy tę stronę i przesuniemy datę wejścia w życie u góry. Jeśli zmiana będzie istotna (nowy podmiot przetwarzający, nowy cel, nowa kategoria danych), powiadomimy Cię e-mailem, zanim wejdzie w życie. Powiązane: regulamin i polityka zwrotów.