1. Kto jest administratorem
Ruysdaelhof 11, 2251 JJ Voorschoten, Holandia
Numer w Izbie Handlowej (KvK) 89053338 · Numer VAT NL004690417B41
E-mail: info@examenzaal.nl
2. Jakie dane przetwarzamy i dlaczego
- Twoje odpowiedzi w egzaminie próbnym. Aby obliczyć i zachować Twój wynik. Są powiązane z losowym kodem w Twojej przeglądarce, a nie z Twoim imieniem i nazwiskiem. Podstawa prawna: wykonanie usługi, z której korzystasz.
- Twój adres e-mail i Twoje konto, jeśli się logujesz. Konto jest opcjonalne; płacisz tylko wtedy, gdy kupujesz pełny dostęp. Logujesz się za pomocą linku, który wysyłamy na Twój adres e-mail (bez hasła). Przechowujemy Twój adres e-mail, datę utworzenia konta i datę Twojej ostatniej wizyty, a Twoje egzaminy próbne łączymy z Twoim kontem, także te rozwiązane w tej samej przeglądarce przed zalogowaniem. Dzięki temu na stronie konta widzisz swoją aktywność, swoje zakupy oraz, z pełnym dostępem, swoje wyniki i swój wynik w podziale na tematy. Z linku do logowania przechowujemy tylko zaszyfrowany (zahaszowany) kod, a link działa jeden raz i przez 30 minut. Aby zapobiec nadużyciom formularza logowania, przy każdym żądaniu przechowujemy przez godzinę zahaszowany kod Twojego adresu IP, a nie sam adres. Podstawa prawna: wykonanie usługi, z której korzystasz; w przypadku ochrony przed nadużyciami prawnie uzasadniony interes.
- Logowanie przez Google, jeśli wybierzesz tę opcję. Możesz też zalogować się przyciskiem „Kontynuuj z Google”. Google potwierdza wtedy Twoją tożsamość. Prosimy Google wyłącznie o Twój adres e-mail i otrzymujemy tylko ten adres oraz informację, czy Google go potwierdziło; żadnego imienia i nazwiska, zdjęcia, kontaktów ani innych danych. Za pomocą tego adresu logujesz się do tego samego konta co za pomocą linku do logowania. To, co Google samo przetwarza przy logowaniu, opisuje polityka prywatności Google. Podstawa prawna: wykonanie usługi, z której korzystasz.
- Twój adres e-mail, jeśli płacisz. Aby dać Ci dostęp (za pomocą linku do logowania), wysłać Ci potwierdzenie płatności i odpowiadać na Twoje pytania. Podstawa prawna: wykonanie umowy.
- Jedna prośba o opinię po zakupie. Mniej więcej tydzień po płatności wysyłamy Ci jedną wiadomość e-mail z pytaniem, czy zechcesz napisać opinię w serwisie Trustpilot. Każda osoba kupująca otrzymuje tę samą wiadomość, nie wiąże się z nią żadna nagroda i nie przekazujemy Trustpilot żadnych informacji o Tobie: wiadomość zawiera jedynie link do naszej publicznej strony w tym serwisie. Jeśli napiszesz opinię, robisz to samodzielnie w serwisie Trustpilot i obowiązuje wtedy jego polityka prywatności. Przechowujemy informację, kiedy wysłaliśmy wiadomość, a jeśli zrezygnujesz, to, że nie chcesz już otrzymywać próśb o opinię. Zrezygnować możesz za pomocą linku w wiadomości. Podstawa prawna: prawnie uzasadniony interes (jesteś już naszym klientem).
- Twój adres e-mail, jeśli zapiszesz się na listę oczekujących. Dopóki pełny dostęp nie jest jeszcze w sprzedaży, możesz zapisać się na wiadomość e-mail, która przyjdzie, gdy tylko będzie można go kupić. Przechowujemy wtedy Twój adres e-mail, egzamin, właśnie ukończony egzamin próbny (abyśmy mogli odesłać Cię do Twojego wyniku), stronę i czas zapisu oraz to, który tekst zgody został przez Ciebie zaznaczony. Najpierw otrzymasz wiadomość e-mail z prośbą o potwierdzenie zapisu. Następnie wyślemy Ci jedną wiadomość, gdy tylko pełny dostęp trafi do sprzedaży, i najwyżej jedno przypomnienie, nic więcej. Podstawa prawna: Twoja zgoda. Możesz ją w każdej chwili wycofać za pomocą linku do wypisania się w każdej wiadomości; wtedy od razu usuwamy Twój zapis. Aby zapobiec nadużyciom formularza, przy każdym zapisie przechowujemy przez godzinę zahaszowany kod Twojego adresu e-mail i adresu IP, a nie same adresy. Podstawa prawna: prawnie uzasadniony interes.
- Twój adres e-mail, jeśli poprosisz o plan nauki e-mailem. Po egzaminie próbnym możesz poprosić nas o przesłanie e-mailem planu nauki do tego egzaminu. Przechowujemy wtedy Twój adres e-mail, egzamin, właśnie ukończony egzamin próbny, język, datę prośby, to, który tekst zgody został przez Ciebie zaznaczony, oraz liczbę już wysłanych wiadomości. Otrzymasz najwyżej 3 wiadomości w ciągu 7 dni, wyłącznie na temat ćwiczeń do tego egzaminu; ostatnia mówi, ile kosztuje i co daje pełny dostęp. Jeśli kupisz pełny dostęp do tego egzaminu, wiadomości przestaną przychodzić automatycznie. Podstawa prawna: Twoja zgoda. Możesz ją w każdej chwili wycofać za pomocą linku do wypisania się w każdej wiadomości; wtedy od razu usuwamy Twoją prośbę. Aby zapobiec nadużyciom formularza, tak jak w przypadku listy oczekujących przechowujemy przez godzinę zahaszowany kod Twojego adresu e-mail i adresu IP. Podstawa prawna: prawnie uzasadniony interes.
- Twój adres e-mail, jeśli zapiszesz swój wynik. Po oddaniu egzaminu próbnego zapisujesz swój wynik na koncie: przez Google albo linkiem, który wyślemy Ci e-mailem. Przechowujemy wtedy Twój adres e-mail i łączymy egzamin próbny z Twoim kontem, żeby Twój wynik był dostępny na każdym urządzeniu. Jeśli wybierzesz e-mail, wyślemy Ci tylko ten link. Podstawa prawna: wykonanie umowy (Twoje konto).
- 20% zniżki za zapisanie wyniku. Jeśli zapiszesz swój wynik (przez Google albo linkiem z e-maila) lub otworzysz go na swoim koncie, przez 24 godziny masz 20% zniżki na ten wynik. W tym celu przy Twoim podejściu do egzaminu próbnego zapisujemy Twój adres e-mail, początek zniżki i to, czy została wykorzystana. Podstawa prawna: wykonanie tego, co u nas kupujesz (art. 6 ust. 1 lit. b RODO).
- Porady i oferty, tylko jeśli to zaznaczysz. Przy zapisywaniu wyniku możesz osobno zaznaczyć, że możemy od czasu do czasu wysyłać Ci e-mailem porady i oferty; to pole nigdy nie jest zaznaczone z góry. Zapisujemy wtedy treść zgody, datę jej wyrażenia oraz daty wysłania wiadomości. Jeśli mniej więcej godzinę później nic nie kupisz dla tego egzaminu, wyślemy Ci najwyżej jedną wiadomość z 50% zniżki; potem przez 30 dni żadnej nowej, także przy innym egzaminie. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 11.7 holenderskiej ustawy o telekomunikacji). Możesz ją wycofać w każdej chwili linkiem do wypisania się w każdej wiadomości; potem nie wysyłamy Ci już ofert.
- Dane płatności. Twoja płatność jest realizowana przez Stripe. Nie widzimy danych Twojego rachunku bankowego ani karty; otrzymujemy tylko kwotę, datę i informację, czy płatność się powiodła. Podstawa prawna: wykonanie umowy i ustawowy obowiązek przechowywania.
- Statystyki użytkowania. Aby widzieć, jak strona jest używana i w którym miejscu odwiedzający rezygnują, przechowujemy w naszej własnej bazie danych krótkie zdarzenia: odwiedziny strony (która publiczna strona i z której strony w tym serwisie przychodzisz), rozpoczęcie i oddanie egzaminu próbnego (który egzamin próbny i przez którą stronę z wyjaśnieniami, jeśli z niej przychodzisz), krok zapisania wyniku (czy wybrano Google, czy e-mail, i czy zaznaczono pole z poradami), wyświetlenie strony płatności, dotknięcie zablokowanej części wyniku (tylko czy było to pytanie, temat czy Twój wynik), rozpoczęcie płatności, komunikat o błędzie w formularzu zamówienia (tylko które pole, nigdy to, co wpisano), zakup (który produkt), zapis na listę oczekujących (z której strony) i Twoja odpowiedź na pytanie o pliki cookie do statystyk (wyświetlone, zgoda lub odmowa). Nie zawierają one imienia i nazwiska, adresu e-mail ani adresu IP. Odwiedziny strony i ta odpowiedź nie są z niczym powiązane. Pozostałe zdarzenia zawierają kod Twojego podejścia do egzaminu próbnego; jeśli kupisz pełny dostęp, to podejście jest powiązane z Twoim adresem e-mail. Przy Twoich pierwszych odwiedzinach zapisujemy też, przez jaki link trafiasz na stronę: kody kampanii w tym linku (utm), czy zawierał on kod kliknięcia Google Ads (tylko tak lub nie) oraz nazwę strony internetowej, która Cię do nas skierowała. To źródło jest dołączane do rozpoczęcia Twojego egzaminu próbnego i ewentualnego zakupu, abyśmy widzieli, które kanały działają. Nie używamy do tego plików cookie i niczego w tym celu nie zapisujemy w Twojej przeglądarce. Podstawa prawna: prawnie uzasadniony interes.
- Statystyki odwiedzin Ahrefs. Ponadto liczymy odwiedziny za pomocą Ahrefs Web Analytics. Działa to bez plików cookie i bez zapisywania czegokolwiek w Twojej przeglądarce, a Ahrefs nie przechowuje adresów IP w statystykach. Ahrefs widzi, którą stronę oglądasz, z jakiej witryny lub wyszukiwarki przychodzisz, Twój kraj i miasto (ustalone na podstawie Twojego adresu IP), przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu i język. My widzimy z tego tylko sumy, bez danych o poszczególnych odwiedzających. Podstawa prawna: prawnie uzasadniony interes.
- Microsoft Clarity, wyłącznie za Twoją zgodą. Jeśli w komunikacie na dole strony klikniesz przy Microsoft Clarity „Zgadzam się”, wczytamy Clarity. Dzięki temu widzimy, jak odwiedzający korzystają ze strony, i możemy ją ulepszać: które strony oglądasz, gdzie klikasz i jak daleko przewijasz, jako nagranie Twojej wizyty i na mapach cieplnych, a także typ urządzenia, przeglądarkę, system operacyjny, rozmiar ekranu i kraj (ustalony na podstawie Twojego adresu IP). Nie widzimy tego, co wpisujesz w polach: Clarity zawsze ukrywa pola formularzy, w tym Twój adres e-mail, a stronę Twojego konta ukrywamy w całości. Clarity łączy Twoje odsłony za pomocą losowego kodu w pliku cookie, a nie z Twoim imieniem i nazwiskiem; Microsoft może przy tym zapisywać także własne pliki cookie w swojej domenie (np. MUID). Microsoft Ireland Operations Ltd. również samodzielnie odpowiada za to przetwarzanie (zob. oświadczenie Microsoft o ochronie prywatności). Microsoft przechowuje dane w swojej chmurze Azure i może przekazywać je do Microsoft Corporation w USA na podstawie standardowych klauzul umownych UE; Microsoft uczestniczy też w programie EU-U.S. Data Privacy Framework. Podstawa prawna: Twoja zgoda. Jeśli wybierzesz „Odmawiam”, nie wczytujemy Clarity; swój wybór zmienisz za pomocą „Ustawienia plików cookie” na dole strony. Jeśli wycofasz zgodę, Clarity usunie swoje pliki cookie.
- Zgłoszenie błędu w pytaniu, jeśli je wyślesz. Przyciskiem „Zgłoś błąd” pod pytaniem w Twoim wyniku wysyłasz nam wiadomość. Przechowujemy wtedy, którego pytania (i której jego wersji) dotyczy, Twoją wiadomość, kod Twojego podejścia do egzaminu próbnego oraz, tylko jeśli go podasz, Twój adres e-mail, abyśmy mogli Ci odpowiedzieć. Zgłoszenie wysyłamy też na nasz własny adres e-mail. Aby zapobiec nadużyciom, przy każdym zgłoszeniu przechowujemy przez godzinę zahaszowany kod Twojego adresu IP, a nie sam adres. Podstawa prawna: prawnie uzasadniony interes (poprawne pytania); w przypadku Twojego adresu e-mail Twoja zgoda, którą wycofujesz, pisząc do nas.
- Logi techniczne serwera (takie jak komunikaty o błędach), aby badać awarie i nadużycia. Podstawa prawna: prawnie uzasadniony interes.
3. Pliki cookie i przechowywanie danych w przeglądarce
Pliki cookie Microsoft Clarity (_clck, 1 rok, i _clsk, 1 dzień) zapisujemy tylko wtedy, gdy wyrazisz na to zgodę w komunikacie na dole strony (zob. wyżej); Twoja przeglądarka zapamiętuje wtedy Twój wybór. Nasze statystyki odwiedzin (Ahrefs Web Analytics) działają bez plików cookie. Twoja przeglądarka przechowuje Twoje odpowiedzi podczas egzaminu próbnego (pamięć lokalna) oraz kod sesji, dzięki czemu po przerwanym połączeniu możesz kontynuować, a logowanie pozostaje aktywne (180 dni lub do wylogowania). Po zalogowaniu zapisywany jest też plik cookie, który informuje wyłącznie o tym, że logowanie nastąpiło, dzięki czemu u góry widać „Moje konto”. Jest to niezbędne do działania usługi; nie wymaga to zgody.
4. Jak długo przechowujemy dane
- Podejścia bez konta i bez zakupu: maksymalnie 90 dni.
- Twoje konto (Twój adres e-mail, Twoje egzaminy próbne i Twoje wyniki): do 24 miesięcy od Twojej ostatniej wizyty albo do chwili, gdy samodzielnie usuniesz konto. Dotyczy to również okresu po zakupie.
- Linki do logowania: jeden dzień po ich wygaśnięciu. Zahaszowany kod IP przy żądaniu logowania: jedna godzina.
- Dane płatności i faktur: 7 lat, ponieważ wymaga tego prawo podatkowe.
- Informacja o wysłaniu Ci prośby o opinię oraz Twoja ewentualna rezygnacja z takich próśb: tak długo, jak przechowujemy Twój zakup lub Twoje konto.
- Statystyki użytkowania: 12 miesięcy.
- Statystyki odwiedzin w Ahrefs: zgodnie z okresami przechowywania Ahrefs. Nie zawierają adresów IP.
- Nagrania w Microsoft Clarity: 30 dni; nagrania zachowane przez nas jako ulubione oraz losowa próbka zachowywana przez Microsoft: do 9 miesięcy.
- Twój adres e-mail przy zgłoszeniu błędu w pytaniu, jeśli go podasz: 12 miesięcy od rozpatrzenia zgłoszenia albo 12 miesięcy od zgłoszenia, jeśli nie zostało ono rozpatrzone.
- Lista oczekujących: zapis, którego nie potwierdzisz, w ciągu 7 dni. Potwierdzony zapis usuwamy po wiadomości o tym, że pełny dostęp jest w sprzedaży, i ewentualnym przypomnieniu, a w każdym razie w ciągu 12 miesięcy od zapisu. Jeśli się wypiszesz, od razu usuwamy Twój zapis.
- Plan nauki e-mailem: 30 dni po ostatniej wiadomości albo po tym, jak wiadomości przestały przychodzić z powodu Twojego zakupu lub dlatego, że Twój adres był nieosiągalny. Jeśli się wypiszesz, od razu usuwamy Twoją prośbę.
- Zgoda na porady i oferty: tak długo, jak obowiązuje. Jeśli się wypiszesz, usuniemy zgodę w ciągu 30 dni i zachowamy tylko informację o wypisaniu, żebyśmy nie wysyłali Ci już ofert.
- Zniżka 20% i e-mail ze zniżką (Twój adres, Twoja zgoda i to, co wysłaliśmy): 12 miesięcy od zapisania wyniku. Jeśli się wypiszesz, usuniemy je w ciągu 30 dni.
5. Kto jeszcze przetwarza Twoje dane
Nigdy nie sprzedajemy Twoich danych. Korzystamy z następujących usługodawców jako podmiotów przetwarzających, na podstawie umowy powierzenia przetwarzania danych:
- Vercel: hosting strony internetowej (region UE; Vercel ma siedzibę w USA (standardowe klauzule umowne UE)).
- Supabase: baza danych z podejściami, zakupami, adresami e-mail i statystykami użytkowania (Frankfurt (UE)).
- Stripe: obsługa płatności (podmiot z UE w Irlandii).
- Resend: wysyłanie linków do logowania, potwierdzeń płatności, wiadomości listy oczekujących i planu nauki (region UE).
- Ahrefs: statystyki odwiedzin bez plików cookie (Ahrefs Web Analytics) (Ahrefs Pte. Ltd. w Singapurze, przechowywanie również w USA (standardowe klauzule umowne UE)).
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania lub usunięcia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz otrzymania swoich danych w powszechnie używanym formacie. W tym celu napisz na adres info@examenzaal.nl; odpowiadamy w ciągu miesiąca. Dane z faktur, które musimy przechowywać na mocy prawa, możemy usunąć dopiero po upływie tego okresu.
Konto usuwasz samodzielnie na stronie konta, w sekcji Ustawienia. Wtedy od razu usuwamy Twój adres e-mail, Twoje egzaminy próbne i wyniki, Twoje linki do logowania, Twój zapis na listę oczekujących oraz Twój adres e-mail przy zgłoszeniach błędów. W przypadku zakupu przechowujemy ten zakup bez Twojego adresu e-mail do upływu ustawowego okresu przechowywania wynoszącego 7 lat; Twój dostęp wygasa.
Jeśli nie zgadzasz się ze sposobem, w jaki postępujemy z Twoimi danymi, możesz złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).