Polityka prywatności
Wersja i ostatnia aktualizacja: 22 września 2026 r.
1. Administrator i role
DMTcorp Mateusz Gawlik, NIP 6793062044, kontakt@operator-egzamin.pl jest administratorem danych kont, kontaktu i rozliczeń. Dla danych kursantów wprowadzanych przez szkołę administratorem jest szkoła, a DMTcorp działa jako podmiot przetwarzający.
2. Dane i cele
Przetwarzamy dane szkoły i użytkownika, dane kursanta (imię, nazwisko, data urodzenia), odpowiedzi i wyniki, identyfikatory płatności i faktur oraz ograniczone dane techniczne. Służą one realizacji umowy, egzaminom próbnym, raportom, rozliczeniom, obsłudze i bezpieczeństwu.
3. Podstawy prawne
Podstawami są wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązek prawny (lit. c), uzasadniony interes w bezpieczeństwie i dochodzeniu roszczeń (lit. f) oraz zgoda dla analityki lub marketingu (lit. a), którą można wycofać bez wpływu na wcześniejsze przetwarzanie.
4. Rejestracja i bezpieczeństwo
Hasła są przechowywane jako bezpieczny hash. W płatnej rejestracji dane formularza, w tym hasło, są krótko szyfrowane dedykowanym kluczem do czasu potwierdzenia płatności, następnie konto otrzymuje hash hasła, a dane oczekujące podlegają retencji. Tokeny dostępu są haszowane lub przechowywane w HttpOnly cookies.
5. Odbiorcy
Korzystamy z Neon (baza), Vercel (hosting i prywatny Blob), Stripe i PayU (płatności), iFirma/KSeF (faktury), OVH (e-mail), Google/GitHub (opcjonalne OAuth) oraz Google Analytics wyłącznie po zgodzie. Dostawcy otrzymują tylko dane potrzebne do swojej usługi.
6. Retencja
Ukończone wyniki egzaminów i odpowiedzi zachowujemy bez automatycznego terminu usunięcia, aby prowadzić historię i obliczać zdawalność. Szkoła może zgłosić żądanie usunięcia danych. Niedokończone sesje usuwamy po 24 godzinach; raporty PDF domyślnie po 30 dniach, a niedokończone rejestracje po 7 dniach. Dokumentację księgową przechowujemy przez okres wymagany prawem. Okresy techniczne mogą zostać skonfigurowane przez operatora.
7. Prawa
Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia oraz wnieść sprzeciw. Możesz też złożyć skargę do Prezesa UODO. W sprawie danych kursanta skontaktuj się również ze szkołą, która jest ich administratorem.
8. Cookies i transfery
Niezbędne cookies utrzymują sesję, język, aktywną szkołę i wybór prywatności. Google Analytics uruchamia się dopiero po zgodzie, którą można zmienić przyciskiem ustawień cookies. Ewentualne transfery poza EOG są zabezpieczane mechanizmami wymaganymi przez RODO i warunkami dostawców.
9. Kontakt i zmiany
Żądania kieruj na kontakt@operator-egzamin.pl. Istotne zmiany polityki będą komunikowane w serwisie lub e-mailem; przy zmianie celu lub podstawy zgody poprosimy o nową zgodę, jeśli będzie wymagana.