Polityka prywatności i plików cookies serwisu AnkietyStudenta.pl

Data ostatniej aktualizacji: 29 lipca 2026 r.

1. Administrator i zakres Polityki

  1. Administratorem danych osobowych przetwarzanych w serwisie internetowym działającym pod adresem ankietystudenta.pl (dalej: "Serwis") jest Adam Moik, zamieszkały w Radlinie (dalej: "Administrator").
  2. W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem pod adresem e-mail: a3moik@gmail.com.
  3. Polityka opisuje zasady przetwarzania danych osobowych, korzystania z pamięci przeglądarki i plików cookies oraz prawa osób korzystających z Serwisu.

2. Cele, zakres danych i podstawy prawne

  1. Utworzenie konta i świadczenie usług Serwisu
    • Cel: logowanie, prowadzenie konta, przyjmowanie i moderowanie zgłoszeń ankiet oraz umożliwienie zarządzania własnymi ankietami.
    • Zakres danych: adres e-mail, imię i nazwisko lub nazwa użytkownika, zdjęcie profilowe, identyfikatory konta Google, zaakceptowane zgody i dane podane w zgłoszeniu ankiety.
    • Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usług drogą elektroniczną lub podjęcie działań przed jej zawarciem.
  2. Kontakt i obsługa zgłoszeń
    • Cel: udzielenie odpowiedzi na wiadomość i obsługa korespondencji.
    • Zakres danych: imię, adres e-mail i treść wiadomości.
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze użytkowników, albo art. 6 ust. 1 lit. b RODO, jeżeli wiadomość dotyczy zawarcia lub wykonania umowy.
  3. Analityka Serwisu
    • Cel: pomiar odwiedzin, wykrywanie problemów z użytecznością i rozwijanie Serwisu.
    • Zakres danych: odwiedzone podstrony bez parametrów zapytania, czas zdarzenia, przybliżona lokalizacja, źródło wejścia oraz informacje o urządzeniu, systemie i przeglądarce. Google Analytics może używać identyfikatorów zapisanych w plikach cookies po udzieleniu zgody.
    • Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej, czyli dobrowolna zgoda użytkownika.
    • Google Analytics i Vercel Analytics są uruchamiane dopiero po wyrażeniu zgody analitycznej. Brak zgody nie ogranicza podstawowych funkcji Serwisu.
  4. Bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń
    • Cel: ochrona Serwisu i jego użytkowników, przeciwdziałanie spamowi, obsługa incydentów, egzekwowanie Regulaminu oraz ustalenie, dochodzenie lub obrona roszczeń.
    • Zakres danych: dane konta, informacje o aktywności związanej ze zgłoszeniem, adres IP, dane techniczne żądania oraz treść zgłoszeń i korespondencji.
    • Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
  5. Wypełnienie obowiązków prawnych
    • Cel: realizacja obowiązków wynikających z przepisów, w tym obsługa żądań dotyczących danych osobowych oraz respektowanie wyborów użytkownika dotyczących prywatności.
    • Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3. Narzędzia analityczne

Google Analytics 4

  1. Dostawcą usługi jest Google Ireland Limited. Google Analytics jest wczytywany dopiero po udzieleniu zgody analitycznej.
  2. Serwis wyłącza Google Signals i sygnały personalizacji reklam, nie przekazuje parametrów zapytania z adresu strony oraz nie nadaje Google zgody na przechowywanie danych reklamowych, przesyłanie danych użytkownika do celów reklamowych ani personalizację reklam.
  3. Google Analytics może po zgodzie zapisać pliki _ga i _ga_<identyfikator>, które służą do rozróżniania użytkowników i utrzymania stanu sesji. W Serwisie ich maksymalny okres ważności został ograniczony do 90 dni i nie jest odnawiany przy każdej kolejnej wizycie.
  4. Google deklaruje, że adresy IP użytkowników z Unii Europejskiej są wykorzystywane do ustalenia przybliżonej lokalizacji, a następnie odrzucane przed zapisaniem danych w Analytics.

Vercel Web Analytics

  1. Dostawcą usługi jest Vercel Inc. Narzędzie jest wczytywane dopiero po udzieleniu zgody analitycznej, mimo że nie wykorzystuje cookies analitycznych.
  2. Vercel Web Analytics przetwarza dane zagregowane, takie jak odwiedzona podstrona, źródło wejścia, kraj, rodzaj urządzenia, system operacyjny i przeglądarka.
  3. Identyfikator odwiedzającego jest tworzony w postaci skrótu ważnego przez jeden dzień. Serwis dodatkowo usuwa parametry zapytania z adresu strony przed wysłaniem zdarzenia.

4. Pliki cookies i pamięć przeglądarki

  1. Niezbędne technologie służą do logowania, utrzymania sesji, bezpieczeństwa oraz zapamiętania wyboru dotyczącego analityki. Bez nich część funkcji Serwisu nie może działać prawidłowo.
  2. W pamięci lokalnej przeglądarki pod nazwą cookie-consent zapisywana jest wyłącznie informacja o wyborze użytkownika i data jego dokonania. Wybór jest uznawany przez 6 miesięcy, chyba że wcześniej zostanie zmieniony lub pamięć przeglądarki zostanie wyczyszczona.
  3. Analityczne cookies i technologie są opcjonalne. Google Analytics i Vercel Analytics uruchamiają się dopiero po zgodzie wyrażonej w banerze lub ustawieniach cookies.
  4. Serwis obecnie nie wykorzystuje cookies marketingowych, narzędzi remarketingowych ani reklam spersonalizowanych. Ewentualne wdrożenie reklam będzie wymagało uprzedniej zmiany tej Polityki i przedstawienia użytkownikowi odpowiednich informacji oraz wyborów.
  5. Zgodę można w każdej chwili wycofać lub zmienić za pomocą odnośnika "Ustawienia cookies" w stopce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych

Dane mogą być powierzane następującym dostawcom, wyłącznie w zakresie potrzebnym do świadczenia usług:

  1. Vercel Inc. – hosting Serwisu i Vercel Web Analytics.
  2. Supabase Inc. – infrastruktura bazy danych.
  3. Upstash Inc. – infrastruktura Redis używana do ograniczania nadużyć i przechowywania ustawień technicznych.
  4. Google Ireland Limited – logowanie Google OAuth i Google Analytics 4.
  5. Resend, Inc. – wysyłka systemowych wiadomości e-mail.
  6. Dostawcy usług technicznych, prawnych lub bezpieczeństwa, jeżeli dostęp do danych jest niezbędny do realizacji ich zadań i odpowiednio zabezpieczony.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach podstawą transferu są w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do uczestniczących podmiotów, albo standardowe klauzule umowne wraz z wymaganymi środkami uzupełniającymi.

6. Okres przechowywania danych

  1. Dane konta są przechowywane przez czas korzystania z konta, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
  2. Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
  3. Dane na poziomie użytkownika i zdarzenia w Google Analytics są przechowywane przez 2 miesiące. Zagregowane raporty mogą być dostępne dłużej, jeżeli nie pozwalają na identyfikację osoby.
  4. Cookies Google Analytics wygasają najpóźniej po 90 dniach.
  5. Dzienny identyfikator Vercel Web Analytics jest automatycznie odrzucany po 24 godzinach, a zagregowane statystyki są przechowywane nie dłużej, niż jest to potrzebne do analizy Serwisu.
  6. Informacja o wyborze cookies jest uznawana przez 6 miesięcy. Po tym czasie Serwis ponownie poprosi o decyzję.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownik może żądać:

  1. dostępu do danych i otrzymania ich kopii;
  2. sprostowania danych;
  3. usunięcia danych;
  4. ograniczenia przetwarzania;
  5. przeniesienia danych;
  6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
  7. wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie wniesienia skargi są dostępne na stronie uodo.gov.pl.

8. Dobrowolność podania danych

  1. Podanie danych wymaganych do utworzenia konta, zgłoszenia ankiety lub wysłania formularza kontaktowego jest dobrowolne, lecz bez nich realizacja danej usługi może być niemożliwa.
  2. Zgoda analityczna jest całkowicie dobrowolna. Jej brak nie ogranicza dostępu do publicznych ani chronionych funkcji Serwisu.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

10. Bezpieczeństwo i zmiany Polityki

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
  2. Polityka może zostać zmieniona w razie zmiany prawa, dostawców lub funkcji Serwisu. Data aktualizacji jest wskazana na początku dokumentu, a o istotnych zmianach użytkownicy zostaną poinformowani w Serwisie.