Polityka prywatności

Wersja 1 Obowiązuje od 5 września 2026

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie TestNaBron.pl. Jest integralną częścią Regulaminu Serwisu.

Korzystając z Serwisu, akceptujesz zasady opisane w niniejszym dokumencie.

§1 Definicje

Serwis - serwis internetowy TestNaBron.pl dostępny pod adresem https://www.testnabron.pl
Administrator - Krzysztof Woźniak, osoba fizyczna zamieszkała we Wrocławiu, będąca właścicielem i operatorem Serwisu oraz administratorem danych osobowych w rozumieniu RODO
Użytkownik - każda osoba fizyczna korzystająca z Serwisu
Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO)
RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
Cookies - małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową
Przetwarzanie - operacja lub zestaw operacji wykonywanych na danych osobowych (zbieranie, utrwalanie, przechowywanie, usuwanie itp.)

§2 Administrator danych

Administratorem danych osobowych jest Krzysztof Woźniak, zamieszkały we Wrocławiu.

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem:

Email: kontakt@testnabron.pl
Formularz: Formularz kontaktowy

§3 Zakres zbieranych danych

Dane zbierane automatycznie

Podczas korzystania z Serwisu automatycznie zbierane są:

Adres IP, typ i wersja przeglądarki, system operacyjny
Rozdzielczość ekranu, język przeglądarki, dostawca internetu
Odwiedzane podstrony, czas spędzony na stronie, źródło ruchu
Przybliżona lokalizacja (na podstawie adresu IP)

Dane te są zbierane za pomocą Google Analytics i mają charakter anonimowy - nie pozwalają na bezpośrednią identyfikację Użytkownika.

Dane podawane przez Użytkownika

Przy rejestracji konta i korzystaniu z funkcji Serwisu mogą być zbierane:

Rejestracja: adres email, nazwa użytkownika, imię i nazwisko
Konto organizacji: nazwa organizacji, typ, dane kontaktowe, adres, NIP/REGON
Czat: treść wiadomości w pokojach i wiadomościach prywatnych
System zgłoszeń: adres email, treść zgłoszenia
Formularz kontaktowy: adres email, temat i treść wiadomości
Rejestracja na wydarzenie: imię, nazwisko, adres email, numer telefonu (opcjonalnie), zgoda RODO; dane mogą być podane przez Użytkownika niezalogowanego (gościa) lub pobrane z profilu zalogowanego konta

Dane związane z korzystaniem z funkcji platformy

Wyniki i postępy w nauce — rozwiązane testy, udzielone odpowiedzi, wyniki procentowe, czas rozwiązywania, historia powtórek
Załączniki w czacie — przesyłane pliki wraz z ich nazwą, rozmiarem i typem
Członkostwo w pokojach szkoleniowych — data dołączenia, rola, informacja o zapoznaniu się z ogłoszeniami
Preferencje powiadomień — informacja, czy Użytkownik chce otrzymywać powiadomienia e-mail o ogłoszeniach
Akceptacja dokumentów — data akceptacji Regulaminu i Polityki prywatności wraz z adresem IP, z którego jej dokonano; dane te służą wyłącznie wykazaniu, na jaką wersję dokumentu Użytkownik wyraził zgodę
Weryfikacja antybotowa — przy rejestracji, logowaniu i wysyłaniu formularzy dane techniczne przekazywane są do usługi Cloudflare Turnstile w celu odróżnienia człowieka od automatu

§4 Cele przetwarzania danych

Świadczenie usług Serwisu - rejestracja i utrzymanie konta, umożliwienie korzystania z testów, czatu, pokojów szkoleniowych
Komunikacja z Użytkownikami - odpowiadanie na zgłoszenia, pytania i problemy techniczne
Analityka i statystyki - analiza ruchu, optymalizacja Serwisu (Google Analytics)
Wyświetlanie reklam - personalizacja reklam (Google AdSense)
Bezpieczeństwo - ochrona przed nadużyciami, spam, atakami (rate limiting, logi dostępu)
Obsługa AI - przesyłanie treści pytań do Google Gemini API w celu generowania wyjaśnień (bez danych osobowych Użytkownika)
Organizacja wydarzeń i przekazywanie danych organizatorom - przy zapisie na wydarzenie organizator (klub strzelecki, stowarzyszenie, organizacja szkoleniowa) otrzymuje dane kontaktowe uczestnika (imię, nazwisko, email, numer telefonu) wyłącznie w celu: kontaktu z uczestnikiem, organizacji wydarzenia, informowania o zmianach terminu/miejsca, prowadzenia listy obecności oraz weryfikacji uprawnień strzeleckich. Organizator wydarzenia jest odrębnym Administratorem danych w zakresie obsługi swojego wydarzenia. Uczestnik wyraża dobrowolną zgodę na przekazanie tych danych przy zapisie. Dane uczestnika nie są wykorzystywane do marketingu ani przekazywane stronom trzecim bez odrębnej zgody.
Ochrona przed automatyzacją — weryfikacja antybotowa przy rejestracji, logowaniu i formularzach (Cloudflare Turnstile), zapobiegająca zakładaniu kont przez roboty i masowej wysyłce zgłoszeń
Powiadomienia e-mail o ogłoszeniach — informowanie Użytkowników należących do pokoju o terminach zjazdów, egzaminów i materiałach publikowanych przez organizację. Powiadomienia te można w każdej chwili wyłączyć w ustawieniach konta
Informowanie o zmianach warunków — wysyłka wiadomości o zmianie Regulaminu lub Polityki prywatności wraz z opisem zmian i datą wejścia w życie. Tych wiadomości nie obejmuje rezygnacja z powiadomień, ponieważ ich wysłanie stanowi wykonanie obowiązku prawnego
Udostępnianie postępów organizacji — po dołączeniu do pokoju szkoleniowego organizacja prowadząca ten pokój uzyskuje wgląd w postępy kursanta w nauce: liczbę rozwiązanych testów, średni i najlepszy wynik oraz datę ostatniej aktywności. Zakres ten nie obejmuje treści prywatnych wiadomości ani danych spoza platformy
Obsługa poczty — wysyłka wiadomości systemowych (potwierdzenie rejestracji, weryfikacja adresu, reset hasła, powiadomienia) za pośrednictwem serwera pocztowego operatora home.pl

§5 Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. a RODO - zgoda Użytkownika (cookies analityczne i reklamowe, newsletter)
Art. 6 ust. 1 lit. b RODO - wykonanie umowy / świadczenie usługi (obsługa konta, realizacja funkcji Serwisu)
Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (analityka, bezpieczeństwo, obrona przed roszczeniami)
Art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze: informowanie Użytkowników o zmianie Regulaminu i Polityki prywatności oraz przechowywanie dowodu akceptacji warunków
Art. 6 ust. 1 lit. a RODO — zgoda: powiadomienia e-mail o ogłoszeniach w pokojach szkoleniowych; zgodę można wycofać w każdej chwili w ustawieniach konta, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona Serwisu przed nadużyciami i automatyzacją (weryfikacja antybotowa, ograniczanie liczby zapytań, logi bezpieczeństwa)

§6 Pliki cookies

Rodzaje cookies

Cookies niezbędne - wymagane do prawidłowego działania Serwisu (sesja logowania JWT, preferencje motywu, zgoda na cookies)
Cookies analityczne - Google Analytics - zbieranie anonimowych danych o ruchu na stronie
Cookies reklamowe - Google AdSense - wyświetlanie spersonalizowanych reklam
Cookies sesyjne - usuwane po zamknięciu przeglądarki
Cookies trwałe - przechowywane na urządzeniu do momentu ręcznego usunięcia lub wygaśnięcia

Zarządzanie cookies

Użytkownik może w dowolnym momencie zmienić ustawienia plików cookies w swojej przeglądarce - w tym zablokować ich zapisywanie lub usunąć już zapisane pliki. Serwis umożliwia również zarządzanie zgodą na cookies poprzez wbudowany baner zgody.

Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu (np. logowania).

§7 Usługi zewnętrzne i odbiorcy danych

Serwis korzysta z wymienionych niżej usług zewnętrznych. Podmioty te mogą przetwarzać dane Użytkowników w zakresie niezbędnym do świadczenia swoich usług.

Usługa	Zakres przetwarzania	Transfer poza EOG
Google Analytics	Analityka ruchu na stronie, dane o charakterze anonimowym	Tak — Google LLC, na podstawie standardowych klauzul umownych
Google AdSense	Wyświetlanie reklam, pliki cookies reklamowe	Tak — Google LLC
Google Tag Manager	Zarządzanie tagami i skryptami analitycznymi	Tak — Google LLC
Google Gemini API	Generowanie wyjaśnień do pytań egzaminacyjnych. Przekazywana jest treść pytania, warianty odpowiedzi oraz odpowiedź wybrana przez Użytkownika. Nie są przekazywane dane pozwalające zidentyfikować Użytkownika — zapytanie nie zawiera adresu e-mail, nazwy konta ani identyfikatora użytkownika. Wygenerowane wyjaśnienia są zapisywane w bazie Serwisu, aby ograniczyć liczbę zapytań do usługi	Tak — Google LLC
Cloudflare Turnstile	Weryfikacja antybotowa przy rejestracji, logowaniu i formularzach. Przekazywany jest adres IP oraz dane techniczne przeglądarki	Tak — Cloudflare, Inc.
home.pl	Obsługa skrzynki pocztowej i wysyłka wiadomości systemowych — treść wiadomości oraz adres e-mail odbiorcy	Nie
BuyCoffee.to	Dobrowolne wsparcie finansowe. Dane przetwarzane po stronie operatora	Nie
OpenStreetMap / Leaflet	Dane kartograficzne Mapy Strzelca	Nie

Organizacje korzystające z platformy

Odrębną kategorią odbiorców danych są organizacje (kluby strzeleckie, stowarzyszenia, organizacje szkoleniowe) prowadzące pokoje szkoleniowe oraz wydarzenia. Zakres przekazywanych im danych opisano w §4. Organizacja występuje w tym zakresie jako odrębny administrator danych i odpowiada za ich przetwarzanie zgodnie z własnymi zasadami.

Administrator nie odpowiada za polityki prywatności podmiotów zewnętrznych. Zalecamy zapoznanie się z ich dokumentami.

§8 Bezpieczeństwo danych

Szyfrowanie haseł - hasła przechowywane są w postaci zaszyfrowanej algorytmem bcrypt. Deszyfracja jest praktycznie niemożliwa.
Bezpieczna komunikacja - połączenie z Serwisem realizowane jest za pomocą protokołu HTTPS.
Tokeny JWT - uwierzytelnianie oparte na tokenach z ograniczonym czasem ważności, przechowywanych po stronie klienta.
Rate limiting - system ograniczenia częstotliwości zapytań chroniący przed atakami brute-force i DDoS.
Prepared statements - wszystkie zapytania do bazy danych wykorzystują parametryzowane zapytania PDO, chroniące przed SQL injection.
Dostęp ograniczony - dostęp do danych mają wyłącznie osoby upoważnione. Serwer zabezpieczony jest kluczem SSH.

§9 Okres przechowywania danych

Dane przechowujemy tylko tak długo, jak jest to potrzebne do celu, w jakim zostały zebrane:

Dane konta — przez czas istnienia konta. Po usunięciu konta dane są kasowane, z wyjątkiem informacji, których zachowanie jest niezbędne do wykazania zgodności z prawem
Wyniki testów i postępy — przez czas istnienia konta; usunięcie konta powoduje ich skasowanie
Wiadomości i załączniki w czacie — do czasu usunięcia pokoju, konta lub samodzielnego skasowania wiadomości przez jej autora
Zgłoszenia i korespondencja — do 12 miesięcy od zamknięcia sprawy
Dowody akceptacji Regulaminu i Polityki — przez okres obowiązywania umowy o świadczenie usług oraz przez czas przedawnienia ewentualnych roszczeń
Logi bezpieczeństwa i dostępu — do 12 miesięcy
Dane analityczne — zgodnie z ustawieniami Google Analytics

§10 Twoje prawa (RODO)

Na podstawie RODO (art. 15–21) przysługują Ci następujące prawa:

1 Prawo dostępu Możesz uzyskać informację, jakie dane przetwarzamy 2 Prawo do sprostowania Możesz poprawić nieprawidłowe dane 3 Prawo do usunięcia „Prawo do bycia zapomnianym" - usunięcie danych na żądanie 4 Prawo do ograniczenia Ograniczenie przetwarzania w określonych sytuacjach 5 Prawo do przenoszenia Otrzymanie danych w formacie nadającym się do odczytu 6 Prawo sprzeciwu Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem: kontakt@testnabron.pl

Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jak skorzystać z tych praw

Wystarczy wiadomość na adres kontakt@testnabron.pl lub zgłoszenie przez formularz kontaktowy. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

Usunięcie konta — obecnie realizujemy je na żądanie przesłane na powyższy adres. Po weryfikacji tożsamości konto wraz z powiązanymi danymi zostaje usunięte. Pracujemy nad udostępnieniem tej opcji bezpośrednio w panelu Użytkownika.

Rezygnacja z powiadomień — powiadomienia o ogłoszeniach w pokojach można wyłączyć samodzielnie: panel Użytkownika, zakładka Ustawienia, sekcja Powiadomienia e-mail. Rezygnacja nie obejmuje wiadomości niezbędnych do działania konta (potwierdzenie rejestracji, reset hasła) ani informacji o zmianie warunków korzystania z Serwisu.

Skarga do organu nadzorczego — jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§11 Kontakt

Kontakt w sprawach danych osobowych

Email: kontakt@testnabron.pl

Formularz: Formularz kontaktowy