Polityka prywatności
Ostatnia aktualizacja: 7 października 2026
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Maciej Nogaj, ul. Kaliska 6, 41-200 Sosnowiec. Kontakt w sprawach dotyczących danych: kontakt@preklinika.pl.
Nie powołaliśmy inspektora ochrony danych. W sprawach dotyczących przetwarzania pisz na adres powyżej.
2. Jakie dane zbieramy
Dane podawane przy zakładaniu konta
- Adres e-mail: służy do logowania i kontaktu.
- Hasło: przechowujemy wyłącznie jego skrót kryptograficzny (bcrypt). Nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
- Imię i nazwisko oraz nick: wyświetlane w profilu, rankingu i przy zapraszaniu znajomych.
- Data urodzenia: wyłącznie po to, by potwierdzić ukończone 16 lat (patrz punkt 8).
- Uczelnia: nieobowiązkowa, służy do statystyk i rankingów uczelnianych.
- Zdjęcie profilowe: nieobowiązkowe, jeśli je wgrasz.
Dane powstające podczas nauki
- Postępy w działach, powtórzone fiszki, odpowiedzi na pytania i ich poprawność.
- Punkty doświadczenia, seria dni nauki, czas sesji.
- Wyniki pojedynków na Arenie 1vs1 i lista znajomych.
- Treść rozmów w trybie preKlinika AI.
- Informacja, że wyświetlił się ekran z ofertą premium albo że rozpoczęła się płatność (dzień i miejsce w aplikacji).
Dane z konta Google (logowanie przez Google)
Przycisk „Zaloguj przez Google” korzysta z usługi Google Sign-In. Prosimy Google wyłącznie o podstawowe uprawnienia: openid, email i profile. Na tej podstawie Google przekazuje preKlinice:
- adres e-mail Twojego konta Google,
- imię i nazwisko (nazwę wyświetlaną na koncie Google),
- adres zdjęcia profilowego,
- identyfikator konta Google, po którym rozpoznajemy Cię przy kolejnym logowaniu.
Do czego ich używamy. Wyłącznie do założenia konta w preKlinice, logowania do niego i pokazania Twojej nazwy oraz zdjęcia w aplikacji (profil, lista znajomych, pojedynki na Arenie 1vs1). Na adres e-mail wysyłamy też wiadomości o koncie i dostępie, na przykład potwierdzenie zakupu. Przypomnienia o nauce przychodzą tylko wtedy, gdy ich nie wyłączysz w ustawieniach.
Czego nie robimy. Nie mamy dostępu do Twojego hasła Google, poczty Gmail, kontaktów, kalendarza, plików na Dysku Google ani żadnych innych usług Google. Danych z konta Google nie sprzedajemy, nie używamy do reklam ani do trenowania modeli sztucznej inteligencji i nie przekazujemy nikomu poza dostawcami technicznymi z punktu 5, którzy przetwarzają je wyłącznie na nasze zlecenie.
Gdzie i jak długo je przechowujemy. W bazie danych serwisu (Supabase, serwery w Zurychu w Szwajcarii) przez cały czas istnienia konta. Usuwamy je razem z kontem.
Jak je usunąć albo cofnąć dostęp. Konto razem z danymi z Google usuniesz w ustawieniach aplikacji albo według instrukcji na stronie usuwanie danych. Dostęp preKliniki do konta Google możesz też w każdej chwili odebrać na stronie myaccount.google.com/permissions.
Wykorzystanie i przekazywanie do innych aplikacji informacji otrzymanych z interfejsów API Google przez preKlinikę będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).
Dane z konta Facebook (logowanie przez Facebooka)
Jeśli zakładasz konto tą drogą, Facebook przekazuje nam Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe. Używamy ich tak samo jak danych z Google: do konta, logowania i pokazania nazwy w aplikacji. Nie otrzymujemy Twojego hasła do Facebooka ani dostępu do listy znajomych, wiadomości czy publikowania w Twoim imieniu.
Dane techniczne
Adres IP, typ przeglądarki i urządzenia oraz daty logowań, zapisywane automatycznie w dziennikach serwera. Służą wyłącznie bezpieczeństwu i diagnozowaniu awarii.
Przy każdym nowym logowaniu zapisujemy też losowy identyfikator urządzenia (w bazie tylko jego skrót, nie sam identyfikator) i krótki opis w rodzaju „Chrome, Windows”. Dzięki temu możemy wysłać Ci e-mail, gdy ktoś zaloguje się na Twoje konto z urządzenia, z którego to konto wcześniej nie korzystało.
Uwagi i zgłoszenia
Gdy wyślesz uwagę albo zgłosisz błąd w aplikacji, zapisujemy jej treść, adres e-mail konta, ekran, którego dotyczy, oraz opis przeglądarki albo telefonu z wersją aplikacji. Służy to wyłącznie do rozpatrzenia sprawy i odpowiedzi.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Prowadzenie konta i udostępnianie materiałów do nauki | art. 6 ust. 1 lit. b, wykonanie umowy | Do usunięcia konta |
| Zapisywanie postępów, statystyk i rankingów | art. 6 ust. 1 lit. b, wykonanie umowy | Do usunięcia konta |
| Zbiorcze statystyki korzystania z serwisu (np. które tryby nauki są używane i na którym etapie ktoś rezygnuje z zakupu), żeby ulepszać aplikację | art. 6 ust. 1 lit. f, uzasadniony interes | Do usunięcia konta |
| Obsługa płatności za subskrypcję | art. 6 ust. 1 lit. c, obowiązek podatkowy | 5 lat od końca roku rozliczeniowego |
| Wiadomości o koncie i dostępie: potwierdzenia zakupu, przypomnienie o końcu opłaconego okresu, potwierdzenie usunięcia konta | art. 6 ust. 1 lit. b, wykonanie umowy | Do usunięcia konta |
| Przypomnienia o nauce i wyzwania do pojedynku e-mailem (wyłączysz je w Ustawieniach) | art. 6 ust. 1 lit. f, uzasadniony interes | Do wyłączenia albo usunięcia konta |
| Informacje o nowych materiałach (np. nowy dział) | art. 6 ust. 1 lit. a, Twoja zgoda | Do wycofania zgody w Ustawieniach |
| Ostrzeżenie e-mailem o logowaniu z nowego urządzenia | art. 6 ust. 1 lit. f, uzasadniony interes (bezpieczeństwo konta) | Do usunięcia konta |
| Rozpatrywanie uwag i zgłoszeń błędów | art. 6 ust. 1 lit. f, uzasadniony interes | Do usunięcia konta |
| Bezpieczeństwo, ochrona przed botami i nadużyciami | art. 6 ust. 1 lit. f, uzasadniony interes | Do 12 miesięcy |
| Rozpatrywanie reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. f, uzasadniony interes | Do przedawnienia roszczeń |
4. Czego nie robimy
- Nie sprzedajemy Twoich danych ani nie udostępniamy ich brokerom danych.
- Nie profilujemy Cię w sposób wywołujący skutki prawne i nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie.
- Nie wykorzystujemy Twoich rozmów z AI ani wyników nauki do reklam.
5. Komu powierzamy dane
Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase | Baza danych, konta użytkowników, przechowywanie zdjęć profilowych | Zurych, Szwajcaria |
| Vercel | Hosting serwisu internetowego | Frankfurt, Niemcy (UE) |
| Resend / Amazon SES | Wysyłka e-maili (konto, zakupy, przypomnienia) | Irlandia (UE) |
| Stripe | Obsługa płatności (karta, BLIK) i odnawianych pakietów | Irlandia (UE), część danych w Stanach Zjednoczonych |
| Cloudflare | Ochrona przed botami (Turnstile) | Sieć globalna |
| OpenAI | Obsługa trybu preKlinika AI | Stany Zjednoczone |
| Apple | Logowanie przez Apple oraz zakupy w aplikacji na iPhonie i iPadzie (App Store), tylko jeśli z nich korzystasz | Irlandia (UE), Stany Zjednoczone |
| RevenueCat | Obsługa subskrypcji kupionych w App Store: identyfikator konta i historia zakupów (bez danych karty) | Stany Zjednoczone |
| Google, Meta | Logowanie przez konto Google lub Facebooka, tylko jeśli z niego korzystasz | Stany Zjednoczone |
6. Przekazywanie danych poza Unię Europejską
Część dostawców (OpenAI, Google, Meta, Apple, RevenueCat, Cloudflare, Stripe) ma siedzibę albo przetwarza część danych w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).
Baza danych (Supabase) stoi w Zurychu, w Szwajcarii. Komisja Europejska uznała Szwajcarię za kraj zapewniający odpowiedni stopień ochrony danych osobowych, więc przechowywanie tam danych nie wymaga dodatkowych zabezpieczeń umownych.
W trybie AI treść Twojego pytania trafia do OpenAI w celu wygenerowania odpowiedzi. Nie przekazujemy tam Twojego imienia, nazwiska ani adresu e-mail. Zgodnie z zasadami OpenAI dane przesyłane przez jego interfejs API nie służą do trenowania modeli.
7. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych (większość poprawisz samodzielnie w Ustawieniach),
- usunięcia danych („prawo do bycia zapomnianym"), patrz usuwanie danych,
- ograniczenia przetwarzania,
- przenoszenia danych do innego usługodawcy,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@preklinika.pl. Odpowiadamy w ciągu 30 dni.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
8. Wiek użytkowników
Konto w preKlinice może założyć osoba, która ukończyła 16 lat. Wynika to z art. 8 RODO: poniżej tej granicy zgodę na przetwarzanie danych musiałby wyrazić opiekun prawny, a takiej ścieżki nie prowadzimy. Dlatego przy rejestracji prosimy o datę urodzenia.
Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je wraz z danymi.
9. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie tego, co niezbędne do działania serwisu:
- Cookies sesyjne: utrzymują Twoje zalogowanie. Bez nich serwis nie zadziała.
- Pamięć lokalna przeglądarki: zapamiętuje wybrany motyw i ustawienia nauki.
- Cookie Cloudflare Turnstile: odróżnia człowieka od bota przy logowaniu.
Nie stosujemy cookies reklamowych ani śledzących, dlatego nie wyświetlamy okna zgody na cookies, bo dla plików niezbędnych nie jest wymagane.
10. Bezpieczeństwo
- Cała komunikacja z serwisem jest szyfrowana (HTTPS).
- Hasła przechowujemy wyłącznie jako skróty kryptograficzne.
- Dostęp do danych w bazie ogranicza mechanizm zabezpieczeń na poziomie wiersza: każdy użytkownik widzi tylko swoje dane.
- Logowanie chroni Cloudflare Turnstile.
11. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub komunikatem w serwisie z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest podana na górze strony.