Polityka Prywatności
ZTWS Quiz - Twoje dane są u nas bezpieczniejsze niż prezentacja zarządu w zaszyfrowanym folderze!
Cześć! 👋📊
Witaj w Polityce Prywatności ZTWS Quiz, czyli dokumencie tak ważnym dla Twoich danych, jak dobrze przygotowane pytania dla udanej integracji zespołowej! Choć staram się zachować luźny ton, to sprawy opisane poniżej traktuję równie poważnie jak transparentne raportowanie na posiedzeniu zarządu.
Z tego dokumentu dowiesz się, jak zarządzam Twoimi danymi - podobnie jak Ty zarządzasz wiedzą swojego zespołu podczas firmowego quizu. Moja polityka to czytelny zestaw reguł, a nie zagmatwany kwestionariusz z podchwytliwymi pytaniami!
Kto jest administratorem Twoich danych? 👨💼
Administratorem Twoich danych osobowych jestem ja, czyli:
Tomasz Sawko, zamieszkały w Warszawie, przy ulicy Skarbka z Gór 122C/13
Możesz się ze mną skontaktować poprzez formularz dostępny na stronie lub mailowo wysyłając wiadomość na adres quiz.support [symbol powszechnie zwany małpą] ztws [kropka] pl.
Podejście do Twoich danych mam takie, jak do dobrze zorganizowanego szkolenia - wszystko musi być uporządkowane, bezpieczne i uczciwe!
Jakie dane zbieram i dlaczego? (czyli rejestr Twojej cyfrowej aktywności) 📊
1. Podczas rejestracji i korzystania z konta:
- Adres e-mail - podstawa komunikacji i logowania (jak służbowy identyfikator pracowniczy)
- Hasło - zaszyfrowane tak dobrze, że nawet ja go nie znam (jak zamknięta szafa z poufnymi dokumentami)
- Imię i nazwisko - żeby wiedzieć, do kogo mówię w mailach
- Wyniki quizów - Twoje osiągnięcia i statystyki (jak wpisy w panelu wyników zespołu)
- Utworzone quizy - pytania, odpowiedzi i ustawienia Twoich quizów
Podstawa prawna: wykonanie umowy (Art. 6 ust. 1 lit. b RODO) - bo bez tych danych aplikacja po prostu nie zadziała, jak spotkanie bez agendy!
2. Podczas rozwiązywania quizów jako uczestnik (bez konta):
- Pseudonim/Nick - żeby Cię rozróżnić od innych uczestników (jak identyfikator na konferencji)
- Odpowiedzi na pytania - bez tego ciężko byłoby policzyć punkty 😉
- Czas odpowiedzi - dla quizów z limitem czasowym (jak minutnik na warsztatach)
- Adres IP - technicznie konieczne dla sesji (jak numer sali konferencyjnej)
Podstawa prawna: wykonanie usługi (Art. 6 ust. 1 lit. b RODO) i prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO) - zapobieganie oszustwom podczas quizów.
3. Przy zgłoszeniach przez formularz opinii:
- Imię/pseudonim - żeby wiedzieć, jak się do Ciebie zwracać
- Adres e-mail - żeby móc odpowiedzieć na zgłoszenie
- Treść zgłoszenia - bo telepatia niestety nie działa przez Internet
- Zrzuty ekranu - opcjonalnie, do 3 sztuk (jak dokumentacja błędu w systemie)
- URL strony - żebym wiedział, gdzie wystąpił problem
Podstawa prawna: Twoja zgoda (Art. 6 ust. 1 lit. a RODO), którą możesz wycofać równie łatwo jak anulować udział w quizie przed jego rozpoczęciem!
4. Podczas korzystania ze strony:
- Adres IP - to jak numer stanowiska w open space, pozwala mi monitorować ruch na stronie
- Informacje o przeglądarce - żeby strona wyświetlała się poprawnie
- Czas spędzony na stronie - pomaga mi ulepszać aplikację
- Odwiedzone podstrony - niczym ścieżka przejścia przez szkolenie
Podstawa prawna: mój prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO), czyli analityka witryny (równie fascynująca jak wskaźniki zaangażowania zespołu! 📈)
Jak długo przechowuję Twoje dane? (harmonogram archiwizacji) ⏱️
- Dane konta: dopóki korzystasz z serwisu (lub do 3 lat od ostatniego logowania) - tak długo jak ważność karty dostępu po zakończeniu współpracy!
- Wyniki quizów: dopóki istnieje Twoje konto - to jak certyfikat ze szkolenia, zostaje na zawsze
- Dane uczestników (bez konta): 30 dni od zakończenia quizu - jak notatki ze spotkania, które archiwizujemy po miesiącu
- Dane analityczne: 26 miesięcy - długo, ale krócej niż pamiętasz najlepszy quiz firmowy!
- Zgłoszenia opinii: przez 2 lata od ostatniego kontaktu - jak dokumentacja zgłoszeń w dziale wsparcia
- Logi systemowe: 90 dni - dla bezpieczeństwa i diagnostyki
Kto jeszcze ma dostęp do Twoich danych? (partnerzy w cyfrowym ekosystemie) 🤝
Cenię Twoją prywatność, dlatego większość usług prowadzę samodzielnie - to jak organizator, który sam zarządza szkoleniem zamiast zlecać to firmie zewnętrznej. Dzięki temu lista podmiotów mających dostęp do Twoich danych jest naprawdę krótka:
- Hetzner Online GmbH - dostawca infrastruktury serwera, gdzie "mieszka" aplikacja ZTWS Quiz. To oni dostarczają "salę konferencyjną", ale to ja prowadzę całe spotkanie. To trochę jak zależność między firmą wynajmującą przestrzeń biurową, a organizatorem wydarzenia. 🖥️
- Umami Analytics - narzędzie analityczne zainstalowane na własnym serwerze (analytics.sqlik.com). Dzięki temu dane analityczne pozostają pod moją kontrolą i nie są udostępniane zewnętrznym firmom. Mogę analizować, jak korzystasz ze strony, podobnie jak organizator analizuje zaangażowanie uczestników szkolenia. Co najważniejsze - Umami nie używa ciasteczek! 📊
- Google reCAPTCHA v3 - zabezpieczenie przed botami i spamem w formularzu kontaktowym. To jak ochrona przed salą konferencyjną, która pilnuje, żeby do środka wchodziły tylko uprawnione osoby! Google może przetwarzać Twój adres IP i informacje o przeglądarce. 🤖
Takie podejście to mój sposób na zwiększenie bezpieczeństwa Twoich danych - mniej podwykonawców to mniejsze ryzyko, że Twoje informacje trafią tam, gdzie nie powinny. Zupełnie jak w dobrze zorganizowanej firmie, gdzie poufne dokumenty nie wędrują przez pół biurowca! 🔒
Twoje prawa dotyczące danych (panel kontrolny użytkownika) 🎯
Masz pełną kontrolę nad swoimi danymi - niczym kierownik projektu nad harmonogramem! Możesz:
- Dostęp do danych - możesz poprosić mnie o kopię swoich danych (jak raport z przeprowadzonych szkoleń)
- Sprostowanie - jeśli coś jest nieprawidłowe, mogę to poprawić (jak korekta błędnie wprowadzonego wpisu)
- Usunięcie - prawo do bycia zapomnianym (jak wykreślenie z listy pracowników po zakończeniu współpracy)
- Ograniczenie przetwarzania - gdy kwestionujesz prawidłowość danych (jak wstrzymanie publikacji wyników do czasu weryfikacji)
- Przenoszenie danych - otrzymasz swoje dane w formacie możliwym do przeniesienia (jak eksport danych przy zmianie systemu)
- Sprzeciw - w przypadkach gdy przetwarzam dane na podstawie uzasadnionego interesu (jak procedura odwoławcza)
- Wycofanie zgody - w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (jak rezygnacja z newslettera)
Aby skorzystać z tych praw, skontaktuj się ze mną poprzez formularz kontaktowy dostępny na stronie lub mailowo wysyłając wiadomość na adres quiz.support [symbol powszechnie zwany małpą] ztws [kropka] pl.
Odpowiem na Twoje żądanie tak szybko, jak tylko będę mógł, maksymalnie w ciągu miesiąca (szybciej niż niektóre procedury w korporacji! 📅).
Czy stosuję profilowanie? (zaawansowana analiza profilu) 🔍
Nie stosuję zautomatyzowanego podejmowania decyzji ani profilowania w takim sensie, w jakim rozumie to RODO. Nie jestem jak system, który automatycznie blokuje dostęp - każdą decyzję podejmuję osobiście, jak dobry menedżer, który osobiście weryfikuje zgłoszenia.
Bezpieczeństwo danych (jak sejf bankowy, tylko dla wyników quizów) 🔐
Stosuję zabezpieczenia równie poważne jak podczas ochrony poufnych danych firmowych:
- Szyfrowane połączenia - cała komunikacja przez HTTPS (jak zamknięta koperta z umową)
- Zaszyfrowane hasła - używam bcrypt, więc nawet ja nie znam Twojego hasła (jak tajemnica handlowa w zamkniętej szafie)
- Ograniczony dostęp - tylko upoważnione osoby mają dostęp do danych (jak dostęp do archiwum dokumentów)
- Regularne aktualizacje - bo dziury w zabezpieczeniach to coś, czego nie tolerujemy (jak aktualizacja procedur co kwartał)
- Kopie zapasowe - dane są regularnie archiwizowane (jak kopia protokołu ze spotkania zarządu)
- Dwuskładnikowe uwierzytelnianie (2FA) - obligatoryjne dla każdego użytkownika posiadającego konto w aplikacji (jak podwójne zatwierdzenie płatności)
Pliki cookies (cyfrowe ciasteczka, nie te ze spotkania) 🍪
Szczegółowe informacje na temat plików cookies znajdziesz w mojej Polityce Plików Cookies. To osobny dokument, równie fascynujący jak ten, tylko bardziej skupiony na tych małych, cyfrowych okruszkach!
Zmiany w polityce prywatności (aktualizacja regulaminu) 📝
Ta polityka może być aktualizowana - tak jak procedury wewnętrzne, które ewoluują wraz z potrzebami organizacji. O wszelkich zmianach będę informować poprzez stosowny komunikat na stronie - to jak ogłoszenie o zmianie regulaminu na tablicy ogłoszeń!
Obecna wersja polityki obowiązuje od: 30 listopada 2025.
Skarga do organu nadzorczego (procedura odwoławcza) ⚖️
Jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) - to jak eskalacja sprawy do działu prawnego, kiedy uważasz, że procedura była niesprawiedliwa.
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl
PS. Pamiętaj, że dbanie o prywatność to proces ciągły - jak regularne szkolenia z bezpieczeństwa danych. Najlepsze rezultaty osiąga się dzięki współpracy organizatora i uczestników! 💼
PPS. Ten dokument został skonsultowany z prawnikiem, który potwierdził jego zgodność z przepisami, mimo żartobliwego tonu - bo ochrona danych może być jednocześnie poważna i przystępna, jak dobre szkolenie firmowe!