Polityka prywatności

1. Administrator

Administratorem Twoich danych osobowych jest DevUnit.pl Mateusz Hinca, ul. Arcangela Corellego 17/12, 03-289 Warszawa, Polska, NIP 839-312-42-45, REGON 368565464. W sprawach tej polityki pisz na wirewhysupport@gmail.com.

2. Bez konta

Plansza, symulacja, ćwiczenia i udostępnianie działają bez konta. Twój obwód, ustawienia i postęp w ćwiczeniach są przechowywane w Twojej przeglądarce (local storage) i nie trafiają do nas, dopóki czegoś nie udostępnisz lub nie zapiszesz.

• Udostępnione obwody i opublikowane ćwiczenia: udostępniony obwód (bez danych osobowych, chyba że je wpiszesz), data utworzenia i liczba otwarć linku. Nic o osobie, która go otwiera.
• Opinie: Twoja wiadomość, strona i język oraz obwód, jeśli zdecydujesz się go dołączyć. Nie identyfikują Cię, chyba że napiszesz w wiadomości coś, co to umożliwia.
• Lekcje na żywo: obwód nauczyciela jest przekazywany uczniom w trakcie sesji; nic nie jest zapisywane.
• Logi techniczne: nasze serwery zapisują żądania (w tym adres IP) i błędy, aby usługa była bezpieczna i działała. Gdy w przeglądarce wystąpi błąd strony, strona zgłasza ten błąd i adres strony bez identyfikatorów linków; bez plików cookie i bez niczego, co Cię identyfikuje.

3. Z kontem

Gdy się zalogujesz, przechowujemy: identyfikator z Microsoft Entra External ID, adres e-mail, nazwę wyświetlaną, datę założenia konta i ostatniego logowania, Twoje plany (z datami i źródłem), Twoje subskrypcje tak, jak podaje je Paddle (plan, status, daty i numer klienta Paddle), oraz obwody, które zapiszesz.

Samo logowanie (hasło, kody z e-maila lub logowanie Google) obsługuje Microsoft Entra External ID; nigdy nie widzimy Twojego hasła.

4. Płatności

Paddle.com sprzedaje nasze plany jako sprzedawca (Merchant of Record) i przetwarza Twoje dane płatnicze i rozliczeniowe jako odrębny administrator, zgodnie z własną polityką prywatności (paddle.com/legal/privacy). Otrzymujemy tylko to, czego potrzebujemy, aby przyznać Ci plan: identyfikator konta WireWhy (przekazywany do płatności), plan, jego status i daty oraz numery klienta i transakcji w Paddle. Nigdy nie widzimy danych karty ani rachunku.

5. Cele i podstawy prawne

• Świadczenie usługi, o którą prosisz, prowadzenie konta i planów: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i działanie usługi (logi), odpowiadanie na opinie oraz statystyki korzystania bez danych osobowych: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Prowadzenie wymaganej prawem dokumentacji: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

6. Kto przetwarza dane w naszym imieniu

• Microsoft (hosting Azure w Unii Europejskiej, Microsoft Entra External ID do logowania, Application Insights do logów technicznych).
• Google, jeśli wybierzesz logowanie przez Google (zgodnie z polityką prywatności Google).
• Paddle, w zakresie płatności (zob. punkt 4).
• Usługa statystyk przyjazna prywatności (Plausible lub Umami), bez plików cookie; otrzymuje adresy stron bez identyfikatorów linków i nigdy Twojej tożsamości.

Nasze dane są przechowywane w Unii Europejskiej. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, robi to z zabezpieczeniami wymaganymi przez RODO (np. standardowymi klauzulami umownymi Komisji Europejskiej lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony).

7. Jak długo przechowujemy dane

• Konto i zapisane obwody: do usunięcia konta. Konta, które nigdy nie miały płatnego planu, są usuwane automatycznie po 12 miesiącach bez logowania.
• Plany i subskrypcje: przez czas istnienia konta; dokumentację zakupów i podatków przechowuje Paddle zgodnie z prawem.
• Udostępnione obwody i opublikowane ćwiczenia: dopóki link ma działać lub do czasu prośby o usunięcie.
• Opinie: do 2 lat.
• Logi techniczne: do 90 dni.

8. Pliki cookie i pamięć przeglądarki

WireWhy nie używa reklamowych ani śledzących plików cookie. Po zalogowaniu ustawiamy jeden plik cookie, który utrzymuje zalogowanie (wirewhy.session, do 30 dni); Microsoft Entra oraz, podczas płatności, Paddle ustawiają pliki cookie potrzebne ich usługom. Obwód, ustawienia i postęp są przechowywane w pamięci przeglądarki (local storage), którą możesz w każdej chwili wyczyścić.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przeniesienia danych. Usunięcie konta w oknie Konto od razu usuwa dane konta. W pozostałych sprawach pisz na wirewhysupport@gmail.com; odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do organu ochrony danych: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), w Brazylii do ANPD (gov.br/anpd) w Szwajcarii do Federalnego Pełnomocnika ds. Ochrony Danych i Informacji (FDPIC, edoeb.admin.ch) lub do organu w miejscu zamieszkania lub pracy. Jeśli jesteś w Szwajcarii, te same prawa daje Ci szwajcarska ustawa o ochronie danych (revFADP).

10. Dzieci

Uczniowie nie potrzebują konta, aby korzystać z WireWhy, dołączać do lekcji na żywo i rozwiązywać ćwiczenia. Jeśli masz mniej niż 16 lat, zapytaj rodzica lub opiekuna, zanim założysz konto.

11. Zmiany

Aktualizujemy tę politykę, gdy zmienia się to, co przetwarzamy, i podajemy na górze datę jej obowiązywania.