Polityka prywatności Krok
Strona nie używa analityki ani cookies reklamowych. Zapisy na zamknięte testy Androida przyjmujemy przez formularz Microsoft Forms, gdy są otwarte, a na wiadomości wysłane na social@krokapp.pl odpowiadamy e-mailem. Poniżej opisujemy dane, cele i Twoje prawa.
1. Administrator i kontakt
Administratorem danych związanych ze stroną Krok jest Bartosz Kraszewski, osoba fizyczna prowadząca projekt Krok. Krok to nazwa projektu, a nie odrębny podmiot. W sprawach prywatności napisz na social@krokapp.pl.
Ta polityka dotyczy strony informacyjnej, zapisów na zamknięte testy Krok oraz aplikacji Krok w wersji testowej. Nie opisuje płatnej aplikacji ani kont użytkowników, ponieważ takie usługi nie istnieją.
2. Co działa obecnie
Strona przedstawia koncepcję Krok, przykładowe ekrany i planowane funkcje. Możesz przeglądać jej treści, otworzyć politykę prywatności, przejść do zewnętrznego profilu społecznościowego lub skontaktować się z nami przez program pocztowy.
Zapisy na zamknięte testy Krok na Androidzie przyjmujemy wtedy, gdy są otwarte, jednym z dwóch sposobów: przez formularz Microsoft Forms, do którego prowadzi link na stronie, albo przez formularz na tej stronie. W danym czasie działa jeden z nich, a miejsce zapisu informuje, który. Poza formularzem zapisu strona nie zbiera danych, nie zakłada kont ani nie przyjmuje płatności. Aplikacja w wersji testowej jest dostępna wyłącznie dla uczestników zamkniętych testów. Widoczne przykłady produktu nie zawierają danych konkretnej osoby odwiedzającej stronę.
3. Jakie dane mogą być przetwarzane
Przy wyświetlaniu strony infrastruktura hostingowa otrzymuje dane techniczne żądania, takie jak adres IP, czas, żądany zasób, informacje o przeglądarce i dane diagnostyczne.
Jeżeli napiszesz na social@krokapp.pl, otrzymamy Twój adres e-mail, treść wiadomości i dane, które samodzielnie w niej podasz. Prosimy, aby nie przesyłać informacji, które nie są potrzebne do załatwienia sprawy, zwłaszcza danych zdrowotnych lub dokumentów tożsamości.
Poza formularzem zapisu na testy strona nie pobiera imienia, adresu e-mail, wyników nauki ani odpowiedzi do zadań. Dane z formularza zapisu na testy opisujemy w części 9a, a dane z aplikacji w wersji testowej w części 9b.
4. Cele i podstawy przetwarzania
- Dostarczenie strony, diagnostyka i ochrona przed nadużyciami: uzasadniony interes administratora polegający na utrzymaniu dostępnego i bezpiecznego serwisu (art. 6 ust. 1 lit. f RODO).
- Odpowiedź na wiadomość wysłaną przez Ciebie: uzasadniony interes polegający na obsłudze kontaktu (art. 6 ust. 1 lit. f RODO). Jeżeli sprawa dotyczy wykonania obowiązku prawnego, właściwą podstawą może być art. 6 ust. 1 lit. c RODO.
- Zapis na zamknięte testy i kontakt w ich sprawie: Twoja zgoda (art. 6 ust. 1 lit. a RODO), opisana w części 9a.
- Ochrona formularza zapisu na stronie przed masowymi, automatycznymi zgłoszeniami (krótkie przechowywanie skrótu adresu IP): uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), opisany w części 9a.
- Zgłoszenia błędów w zadaniach w aplikacji testowej: uzasadniony interes administratora polegający na poprawie jakości zadań (art. 6 ust. 1 lit. f RODO), opisany w części 9b.
Podanie danych w korespondencji jest dobrowolne, lecz bez adresu do odpowiedzi nie będziemy mogli odpowiedzieć. Samo odwiedzenie strony nie wymaga podania danych w formularzu. Nie używamy danych z tej strony do reklamowego profilowania.
Nie stosujemy wobec odwiedzających ani uczestników testów zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub podobnie istotnie na nich wpływającego.
5. Analityka
Strona nie korzysta z narzędzi analitycznych: nie mierzymy odsłon ani zachowania odwiedzających. Nie mamy na niej Google Analytics, Meta Pixel, TikTok Pixel ani innych pikseli reklamowych. Aplikacja w wersji testowej również nie zawiera analityki. Techniczne logi hostingu opisujemy w części 7.
7. Logi techniczne i bezpieczeństwo
Vercel obsługuje żądania do strony i może tworzyć dane diagnostyczne oraz logi potrzebne do dostarczenia usługi, wykrywania błędów i ochrony infrastruktury. Mogą one obejmować adres IP, czas żądania, żądaną ścieżkę, informacje o przeglądarce i wynik obsługi żądania. Nie wykorzystujemy ich do analityki ani profilowania.
Dostępność i okres przechowywania logów zależą od usługi, planu oraz ustawień Vercel. Nie deklarujemy jednego okresu dla wszystkich rodzajów logów.
Formularz zapisu na stronie, gdy jest uruchomiony, wykorzystuje adres IP także do ochrony przed nadużyciami. Opisujemy to w części 9a.
8. Korespondencja e-mail
Link kontaktowy otwiera Twoją aplikację pocztową; strona nie wysyła wiadomości sama. Gdy wyślesz e-mail na social@krokapp.pl, użyjemy go do obsługi sprawy i odpowiedzi. Naszą skrzynkę obsługuje OVH, które może przetwarzać dane potrzebne do doręczenia i przechowywania wiadomości.
Wiadomości przechowujemy przez czas potrzebny do załatwienia sprawy, a później tylko wtedy i tak długo, jak wymaga tego prawo albo uzasadnia konkretna potrzeba ochrony roszczeń. Szczegóły zależą od rodzaju korespondencji.
9a. Zapisy na zamknięte testy Krok
Zapisy prowadzimy tylko wtedy, gdy ogłosimy ich otwarcie na stronie i na TikToku. Zapisy mogą przebiegać przez formularz Microsoft Forms albo przez formularz na tej stronie; w danym czasie działa jeden z nich. Zakres danych zależy od formularza.
Formularz na stronie zbiera: adres e-mail, model telefonu, potwierdzenie, że masz co najmniej 16 lat, oraz zgodę na przetwarzanie danych (wszystko wymagane). Dobrowolnie możesz podać wersję Androida, rok matury i informację, skąd wiesz o testach.
Formularz Microsoft Forms zbiera: adres e-mail, model telefonu i klasę (wymagane), informację, czy przygotowujesz się do matury, oraz krótkie odpowiedzi „tak” lub „nie” na pytania o potrzebę takiej aplikacji i chęć jej wypróbowania. Od wersji 1.5 zbiera też potwierdzenie, że masz co najmniej 16 lat, i zgodę na przetwarzanie danych (osobne pole wyboru); oba są wymagane. Dane obowiązkowe są potrzebne, żeby rozpatrzyć zgłoszenie.
Wykorzystujemy je wyłącznie po to, żeby się z Tobą skontaktować w sprawie testów: potwierdzić lub odrzucić udział, wysłać link do aplikacji i zadać kilka krótkich pytań o opinię. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w każdej chwili, pisząc na social@krokapp.pl. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Gdy zapisy przebiegają przez Microsoft Forms, formularz działa w usłudze Microsoft. Microsoft jest dostawcą narzędzia i może przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Zgłoszenia przesłane tym formularzem pozostają w tej usłudze do czasu ich usunięcia zgodnie z terminami podanymi niżej.
Gdy zapisy przebiegają przez formularz na stronie, formularz wysyła dane do serwera strony (Vercel), a ten zapisuje je w bazie Supabase w regionie Unii Europejskiej (Irlandia). Supabase jest dostawcą bazy danych i może korzystać z podwykonawców (część 11). Poza Vercel i Supabase nie przekazujemy tych danych nikomu. Razem ze zgłoszeniem zapisujemy datę i godzinę udzielenia zgody, numer wersji niniejszej polityki pokazanej przy zapisie oraz potwierdzenie wieku; służą one udokumentowaniu zgody (art. 7 ust. 1 RODO). Odpowiedź formularza nie zdradza, czy podany adres e-mail był już zapisany. Formularz nie używa cookies ani zewnętrznych skryptów.
Aby chronić formularz przed masowymi, automatycznymi zgłoszeniami, zapisujemy skrót adresu IP, z którego wysłano formularz (nie sam adres), obliczony z użyciem tajnego klucza. Usuwamy go po 24 godzinach. Podstawą jest uzasadniony interes administratora polegający na zabezpieczeniu formularza (art. 6 ust. 1 lit. f RODO); masz prawo wnieść sprzeciw.
Zgłoszenia, z obu formularzy, przechowujemy do zakończenia testów i usuwamy w ciągu 30 dni po ich zakończeniu. Zgłoszenia osób, które nie zostały wybrane, usuwamy w ciągu 14 dni od zamknięcia naboru. Na Twoją prośbę usuniemy dane wcześniej.
Wypełnienie formularza nie gwarantuje miejsca w testach. Zapraszamy niewielką grupę osób.
Testy są przeznaczone dla osób, które ukończyły 16 lat. Potwierdzasz to w formularzu. Nie zbieramy zgody rodzica ani opiekuna i nie przyjmujemy zgłoszeń osób młodszych. Szczegóły w części 15.
9b. Aplikacja Krok (testy)
Postępy ucznia, czyli rozwiązane zadania i wyniki, zapisują się tylko na telefonie uczestnika i nie trafiają do nas. Aplikacja w wersji testowej nie ma kont, nie zawiera reklam ani analityki.
Jeżeli zgłosisz błąd w zadaniu, wysyłamy do bazy danych Supabase: identyfikator instalacji (losowy, niepołączony z kontem), identyfikator zadania, Twój komentarz oraz wpisaną odpowiedź. Baza znajduje się w regionie Unii Europejskiej (Irlandia). Podstawą jest uzasadniony interes administratora polegający na poprawie jakości zadań (art. 6 ust. 1 lit. f RODO); masz prawo wnieść sprzeciw. Prosimy, aby w komentarzu nie podawać danych osobowych.
Zgłoszenia błędów usuwamy w ciągu 30 dni po zakończeniu testów. Ponieważ nie ma kont, możemy odnaleźć konkretne zgłoszenie tylko wtedy, gdy podasz dane pozwalające je zidentyfikować, np. identyfikator zadania i treść komentarza.
10. Odbiorcy danych i usługi zewnętrzne
W obsłudze strony uczestniczy Vercel jako dostawca hostingu. Przy kontakcie e-mail dane są przekazywane także OVH, które obsługuje naszą skrzynkę, oraz dostawcy poczty nadawcy. Przy zapisie na testy odbiorcą jest Supabase (gdy zapisujesz się formularzem na stronie) albo Microsoft (gdy zapisujesz się przez Microsoft Forms). Przy zgłoszeniach błędów w aplikacji testowej odbiorcą jest także Supabase, który prowadzi osobną bazę zgłoszeń.
Dane mogą być udostępnione uprawnionym organom, gdy wymagają tego przepisy. Nie sprzedajemy danych odwiedzających ani nie przekazujemy ich platformom reklamowym w celu targetowania reklam.
11. Przetwarzanie poza EOG
Korzystamy z usług Vercel, OVH, Microsoft i Supabase. W zależności od konfiguracji usług, lokalizacji infrastruktury i podwykonawców dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. Bazy Supabase (zapisy na testy, część 9a, i zgłoszenia błędów, część 9b) znajdują się w regionie Unii Europejskiej (Irlandia), lecz Supabase, podobnie jak pozostali dostawcy, może korzystać z podwykonawców spoza EOG. Nie deklarujemy konkretnych przekazań danych poza EOG. Jeżeli do takiego przekazania dochodzi, zastosowanie mają zasady i zabezpieczenia wymagane przez obowiązujące przepisy o ochronie danych oraz właściwe warunki danego dostawcy. Informacje dotyczące dostawców i zasad przetwarzania można uzyskać, kontaktując się z nami pod adresem social@krokapp.pl.
12. Linki do innych serwisów
Strona zawiera link do profilu Krok w TikToku oraz odsyłacze do źródeł zewnętrznych. Po otwarciu takiego linku przechodzisz do usługi innego podmiotu, który stosuje własne zasady prywatności. Krok nie kontroluje sposobu działania tych serwisów.
Gdy zapisy przebiegają przez Microsoft Forms, formularz otwiera się na stronie Microsoft Forms, która ma własną politykę prywatności. Wysyłając wtedy formularz, korzystasz z usługi Microsoftu.
13. Jak długo dane są przechowywane
- Korespondencja: do załatwienia sprawy, a później tylko przez czas uzasadniony obowiązkiem prawnym lub potrzebą ustalenia, dochodzenia albo obrony roszczeń. Okres zależy od rodzaju sprawy.
- Zgłoszenia na zamknięte testy (z obu formularzy): do zakończenia testów, a następnie usunięcie w ciągu 30 dni. Zgłoszenia osób niewybranych: usunięcie w ciągu 14 dni od zamknięcia naboru. Na prośbę wcześniej.
- Skrót adresu IP z formularza zapisu na stronie: usunięcie po 24 godzinach.
- Zgłoszenia błędów w zadaniach: usunięcie w ciągu 30 dni po zakończeniu testów.
- Dane techniczne hostingu: odrębne okresy zależne od kategorii danych, aktualnego planu Vercel i konfiguracji dostawcy.
14. Twoje prawa
W przypadkach przewidzianych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Prawo do przenoszenia danych ma zastosowanie tylko wtedy, gdy spełnione są warunki RODO, m.in. przy określonym przetwarzaniu na podstawie zgody lub umowy.
Zgodę udzieloną w formularzu zapisu na testy możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Z żądaniem napisz na social@krokapp.pl. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje o tym znajdziesz na stronie UODO.
15. Użytkownicy małoletni
Krok dotyczy nauki i strona może być odwiedzana przez osoby niepełnoletnie. Strona nie tworzy kont uczniów, nie pyta o wiek i nie przyjmuje danych o ich nauce.
Zamknięte testy są przeznaczone dla osób, które ukończyły 16 lat. Wiek potwierdzasz w formularzu zapisu (pole „Mam co najmniej 16 lat”). Nie zbieramy zgody rodzica ani opiekuna i nie przyjmujemy zgłoszeń osób młodszych. Jeżeli dowiemy się, że zgłosiła się osoba poniżej 16 lat, usuniemy jej zgłoszenie. Przed udostępnieniem aplikacji młodszym użytkownikom oraz przed publiczną premierą zmienimy politykę i sposób zbierania zgody.
16. Bezpieczeństwo i zmiany polityki
Strona korzysta z połączenia HTTPS i poza formularzem zapisu na testy nie zbiera danych wpisywanych przez odwiedzających. Żaden środek techniczny nie usuwa całkowicie ryzyka związanego z korzystaniem z internetu.
Wersja 1.5 obowiązuje od 11 listopada 2026 r. Zastępuje wersję 1.4 z 10 listopada 2026 r. Zmiany funkcji przetwarzających dane będą wymagały aktualizacji polityki przed ich udostępnieniem.
Co zmieniono w wersji 1.5:
- dodano możliwość zapisu na zamknięte testy formularzem na stronie (baza Supabase w regionie UE) obok Microsoft Forms; w danym czasie działa jeden z nich,
- opisano dane techniczne takiego zapisu: datę i wersję zgody oraz skrót adresu IP przechowywany 24 godziny,
- zaktualizowano części 2–4, 7, 9a oraz 10–13 i 16: odbiorców, transfery, linki, okresy przechowywania i zakres danych.