Polityka prywatności
Wersja: 2 · Obowiązuje od: 26 października 2026 r.
Do 26 października 2026 r. obowiązuje poprzednia wersja.
Zbieramy tylko to, bez czego PLTest nie działa. Nie sprzedajemy danych, nie wyświetlamy reklam, nie stosujemy trackerów reklamowych.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Oleksii Hyria (osoba fizyczna), ul. Wiedeńska 20A, 66-400 Gorzów Wielkopolski, Polska. E-mail: support@pltest.app · telefon: +48 880 630 411. Nie wyznaczyliśmy inspektora ochrony danych (IOD) — pisz na support@pltest.app.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa (RODO) | Jak długo przechowujemy |
|---|---|---|---|
| Telegram: identyfikator, nazwa użytkownika, imię; język, rodzaj egzaminu, godzina przypomnień | działanie bota i Twojego konta | wykonanie umowy — art. 6 ust. 1 lit. b | dopóki istnieje konto; po usunięciu — do 30 dni |
| Odpowiedzi na pytania, postęp, Readiness Score, Error Deck | nauka — istota serwisu | art. 6 ust. 1 lit. b | dopóki istnieje konto |
| E-mail do logowania w koncie osobistym; przy logowaniu przez Google — identyfikator konta Google, e-mail, imię | logowanie i Twoje konto na konto.pltest.app | art. 6 ust. 1 lit. b (w tym działania przed zawarciem umowy na Twoje żądanie) | dopóki istnieje konto; konto bez zaakceptowanych warunków usuwamy po 30 dniach |
| Data i wersja zaakceptowanych Warunków | potwierdzenie, na jakich warunkach zawarto umowę | art. 6 ust. 1 lit. b i f | dopóki istnieje konto; jeśli była płatność — razem z zapisem płatniczym (zob. niżej) |
| Adres IP i adres e-mail w rejestrze prób logowania; rejestr logowań i zmian w koncie osobistym | ochrona przed odgadywaniem i wysyłką e-maili na cudze adresy | prawnie uzasadniony interes — bezpieczeństwo serwisu, art. 6 ust. 1 lit. f | rejestr prób — 30 dni; rejestr logowań — 12 miesięcy |
| Płatność: identyfikator transakcji, taryfa, data, kwota | przyznanie dostępu PRO, rozpatrzenie reklamacji lub zwrotu, rozliczenia podatkowe | art. 6 ust. 1 lit. b; rozliczenia — art. 6 ust. 1 lit. c | co najmniej 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 70 § 1, art. 86 § 1 Ordynacji podatkowej) — dla płatności z 2026 r. do 31.12.2032 |
| E-mail podany przy płatności | kontakt w sprawie płatności, reklamacji i zwrotu | art. 6 ust. 1 lit. b | dopóki istnieje konto; po usunięciu zapis płatniczy pozostaje bez e-maila |
| Statystyki strony (bez IP i danych przeglądarki; zob. punkt 7) | zrozumienie, które materiały są przydatne | art. 6 ust. 1 lit. f | 13 miesięcy |
| Techniczne raporty o błędach | naprawianie awarii | art. 6 ust. 1 lit. f | do 90 dni |
Czy podanie danych jest obowiązkowe. Bez identyfikatora Telegram (w bocie) albo e-maila lub Google (w koncie osobistym) serwis nie działa — to warunek umowy. Obowiązku ustawowego nie ma.
Nie zbieramy: danych kart, danych paszportowych, geolokalizacji, kontaktów, korespondencji w innych czatach Telegram.
3. Komu przekazujemy dane
Dane widzą tylko usługi, bez których PLTest nie działa. Przetwarzają je w naszym imieniu i na podstawie umowy (art. 28 RODO):
| Kto | Co robi | Gdzie | Jak zabezpieczone jest przekazanie poza UE |
|---|---|---|---|
| Hosting w chmurze | serwery i baza danych | serwery w UE (Holandia); firma w USA — obsługa i dostęp z USA | decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowe klauzule umowne KE |
| Sieć dostarczania i ochrony strony | udostępnianie strony, weryfikacja „nie jesteś botem” na stronie logowania, poczta w domenie | USA, sieć globalna | jak wyżej |
| Usługa wysyłki e-maili | wysyła e-maile do logowania | wysyłka z Irlandii, firma w USA | jak wyżej |
| Usługa monitorowania błędów | techniczne raporty o awariach | USA | Data Privacy Framework |
Decyzja w sprawie Data Privacy Framework — 2023/1795 w EUR-Lex, lista certyfikowanych firm — dataprivacyframework.gov; standardowe klauzule umowne — 2021/914 w EUR-Lex. Nazwy konkretnych firm podamy na żądanie na support@pltest.app.
Odrębni administratorzy — przetwarzają dane według własnych zasad:
- Link / Stripe — przyjmują płatność (merchant of record); dane karty otrzymują tylko oni. Sprzedawcą usługi jest administrator wskazany w punkcie 1. Ich zasady: link.com/privacy, stripe.com/privacy.
- Google — jeśli logujesz się przez Google: otrzymujemy tylko identyfikator konta, e-mail i imię. policies.google.com/privacy
- Telegram — komunikator, przez który działa bot.
- Cloudflare — w zakresie sygnałów weryfikacji „nie jesteś botem” (Turnstile), które wykorzystuje do ulepszania tej ochrony: cloudflare.com/turnstile-privacy-policy.
Również organom, jeśli wymaga tego prawo lub sąd.
4. Twoje prawa
Masz prawo: uzyskać kopię swoich danych; sprostować je; usunąć (w bocie — /delete_my_data, w koncie osobistym — „Usuń konto”); ograniczyć przetwarzanie; otrzymać dane w ustrukturyzowanym formacie; wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu; wycofać zgodę, jeśli przetwarzanie się na niej opiera, bez wpływu na to, co zrobiono przed jej wycofaniem.
Pisz na support@pltest.app. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Możesz złożyć skargę do organu ochrony danych — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, albo do organu kraju, w którym mieszkasz lub pracujesz.
5. Bezpieczeństwo
Nie ma haseł: logowanie jednorazowym linkiem (15 minut) lub przez Google; w bazie przechowujemy tylko hash linku. Połączenie tylko przez TLS. Dostęp do bazy ma tylko administrator.
6. Cookies i co jest przechowywane na Twoim urządzeniu
Strona pltest.app nie ustawia cookies. W przeglądarce przechowywany jest tylko język interfejsu (localStorage).
Konto osobiste konto.pltest.app:
| Cookie | Po co | Jak długo żyje | Zgoda |
|---|---|---|---|
pltest_konto | utrzymuje Cię w koncie po zalogowaniu | do zamknięcia przeglądarki; jeśli zaznaczysz „Zapamiętaj tę przeglądarkę” — 30 dni | do zamknięcia przeglądarki — niepotrzebna; 30 dni — tylko po Twoim zaznaczeniu (domyślnie niezaznaczone) |
pltest_konto_lang | wybrany przez Ciebie język konta | do zamknięcia przeglądarki | niepotrzebna |
pltest_konto_g | chroni logowanie przez Google | 10 minut | niepotrzebna |
Cloudflare Turnstile na stronie logowania sprawdza, czy nie jesteś botem: analizuje adres IP, parametry połączenia (TLS) i przeglądarki (User-Agent).
Te cookies i weryfikacja są niezbędne do działania konta, z którego korzystasz, więc nie wymagają zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Jedyny wyjątek to cookie logowania na 30 dni: ustawiamy je tylko wtedy, gdy zaznaczysz „Zapamiętaj tę przeglądarkę”. Jeśli zmienisz zdanie, wyloguj się z konta lub usuń cookies strony konto.pltest.app w ustawieniach przeglądarki.
7. Statystyki strony
Sami liczymy, które strony są otwierane i co się na nich klika: adres strony, domenę, z której nastąpiło przejście (bez pełnego adresu), znaczniki utm, czy strona została przeczytana do trzech czwartych, kliknięcia przycisków bota, cen i linków, numer kroku kwestionariusza ścieżek (same odpowiedzi nie są wysyłane). Nie zapisujemy adresu IP ani danych przeglądarki. Każde wyświetlenie otrzymuje losowy numer, który istnieje, dopóki strona jest otwarta. Gdy przechodzisz do bota przyciskiem ze strony, link zawiera losowy numer kliknięcia — dzięki temu bot wie, która strona Cię przyprowadziła, a ten zapis łączy się z Twoim kontem w bocie.
Podstawa — prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zrozumienie, które materiały są przydatne. Zapisy są usuwane po 13 miesiącach. Sprzeciw — e-mailem na support@pltest.app.
8. Zmiany polityki
O istotnych zmianach poinformujemy w bocie i w koncie osobistym, zanim zaczną obowiązywać. Poprzednie wersje — w archiwum na stronie i na żądanie.