Polityka prywatności

Data wejścia w życie: 3 października 2026

1. Administrator danych

Administratorem danych osobowych jest AHYEON Tomasz Sawko, ul. Skarbka z Gór 122c/13, 03-287 Warszawa, Polska, NIP 7181665800, prowadzący platformę HeyQuiz (heyquiz.pro, app.heyquiz.pro). We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem support@heyquiz.pro.

2. Kogo dotyczy ta polityka

Niniejsza polityka opisuje przetwarzanie danych: (a) Klientów - osób, które założyły Konto w Serwisie, oraz członków ich Organizacji; (b) Uczestników - osób biorących udział w sesjach quizowych bez Konta, w zakresie, w jakim Operator jest administratorem ich danych (dane techniczne i bezpieczeństwo); treść odpowiedzi, wyniki i dane zebrane w formularzach Operator przetwarza w imieniu Klienta jako podmiot przetwarzający - zasady określa Umowa powierzenia przetwarzania danych, a informacji o celach i podstawach udziela organizator sesji; (c) odwiedzających strony heyquiz.pro; (d) osób zapisanych na listę wczesnego dostępu HeyQuiz (pkt 11); (e) subskrybentów newslettera i osób kontaktujących się z pomocą techniczną.

3. Dane zbierane przy rejestracji i logowaniu

Podczas tworzenia Konta zbieramy następujące dane:

• Adres e-mail (wymagany do uwierzytelniania i komunikacji; uznawany za zweryfikowany po kliknięciu linku weryfikacyjnego, magic linku lub linku z zaproszenia)
• Imię i nazwisko (widoczne członkom Organizacji; wykorzystywane w komunikacji)
• Hasło (przechowywane wyłącznie jako hash bcrypt; nigdy w postaci jawnej) - jeśli rejestrujesz się hasłem
• Identyfikator dostawcy logowania (jeśli logujesz się przez Google lub Apple)
• Język konta, zgoda marketingowa (data wyrażenia/wycofania)
• Dowód akceptacji Regulaminu i Polityki prywatności: wersja dokumentu, język, data, adres IP i identyfikator przeglądarki (user agent) w chwili akceptacji
• Sekret uwierzytelniania dwuskładnikowego (TOTP) i kody zapasowe - zaszyfrowane, jeśli włączysz 2FA
• Skrót (hash) odcisku urządzenia, nazwa przeglądarki i systemu, przybliżona lokalizacja na podstawie IP oraz data logowania - na potrzeby powiadomień o logowaniu z nowego urządzenia

Dane użytkownika Google (logowanie przez Google). Jeśli wybierzesz logowanie przez Google, korzystanie przez nas z informacji otrzymanych z Google APIs jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Żądamy wyłącznie standardowych zakresów OpenID Connect: openid, email oraz profile - nie żądamy dostępu do Gmaila, Dysku, Kalendarza, Kontaktów ani żadnej innej usługi Google. Otrzymujemy identyfikator konta Google, adres e-mail z informacją o jego weryfikacji oraz imię i nazwisko. Wykorzystujemy te dane wyłącznie po to, aby utworzyć i uwierzytelnić Twoje Konto, wstępnie wypełnić profil, powiązać kolejne logowania z tym samym Kontem i wysyłać transakcyjne wiadomości serwisowe. Nie wykorzystujemy danych użytkownika Google w celach reklamowych ani profilowania i nie przekazujemy ich podmiotom trzecim poza przypadkami niezbędnymi do działania Serwisu (np. dostarczanie e-maili transakcyjnych). Dostęp możesz cofnąć w ustawieniach uprawnień konta Google; usunięcie Konta HeyQuiz trwale usuwa powiązane dane. Analogiczne zasady stosujemy do logowania przez Apple (Sign in with Apple), przy którym możesz ukryć swój adres e-mail.

4. Dane Organizacji i rozliczeń

Dla każdej Organizacji przechowujemy: nazwę, język, strefę czasową, ustawienia retencji danych uczestników, adres e-mail do rozliczeń, domenę firmową (jeśli Konto zarejestrowano na adres firmowy - używana do wykrywania nadużyć triala i weryfikacji przy odzyskiwaniu dostępu), dane strony Umowy powierzenia wpisane przez Właściciela (nazwa firmy lub imię i nazwisko, adres, NIP - opcjonalnie, osoba reprezentująca) oraz historię akceptacji Umowy powierzenia (wersja, data, kto zaakceptował, IP, migawka danych strony). Przetwarzanie płatności jest w całości obsługiwane przez Paddle.com Market Ltd. Nie przechowujemy numerów kart ani danych kont bankowych. Od Paddle otrzymujemy i przechowujemy: identyfikator klienta Paddle, status i plan subskrypcji, okres rozliczeniowy, identyfikatory transakcji, informacje o Event Passach oraz - w celu wykrywania wielokrotnego wykorzystania triala - skrót (hash) marki karty, jej czterech ostatnich cyfr i daty ważności; nigdy pełnego numeru karty.

5. Dane treści

Podczas tworzenia treści przetwarzamy: quizy (pytania, odpowiedzi, ustawienia), prezentacje (przesłane pliki PDF, PPT, PPTX i wygenerowane z nich obrazy slajdów oraz warstwy adnotacji), profile brandingowe (grafiki, logo, fonty, kolory), konfiguracje nagród, formularzy zbierania danych i webhooków (adresy URL, sekrety podpisu - szyfrowane), raporty z sesji oraz paczki eksportu danych. Pliki są przechowywane w magazynie obiektowym Backblaze B2 w regionie UE i wliczane do limitu przestrzeni Planu.

6. Dane sesji i Uczestników (przetwarzane w imieniu Klienta)

Gdy Klient prowadzi sesję, Serwis przetwarza dane Uczestników: pseudonim lub dane podane w formularzu przed dołączeniem (jeśli organizator włączył zbieranie danych, np. imię, e-mail, zgoda marketingowa organizatora), odpowiedzi, wyniki, czasy odpowiedzi, przypisanie do drużyny, reakcje, zgłoszenia nagród, a w Wydarzeniach Expo - kody odbioru nagród, leady i skrót odcisku urządzenia służący ograniczeniu liczby podejść. W tym zakresie administratorem danych jest organizator sesji (Klient), a Operator podmiotem przetwarzającym na podstawie Umowy powierzenia przetwarzania danych. Operator samodzielnie (jako administrator) przetwarza dane techniczne połączenia Uczestnika (adres IP, user agent, identyfikator połączenia w czasie rzeczywistym) w celu dostarczenia sesji, zapewnienia bezpieczeństwa i zapobiegania nadużyciom. Dane Uczestników są automatycznie anonimizowane po okresie retencji ustawionym przez organizatora (7-90 dni, domyślnie 30), a wyniki sesji testowych po 24 godzinach. Organizator może skonfigurować automatyczne przesyłanie tych danych do własnych systemów (webhooki) - odbiorcę wskazuje i odpowiada za niego organizator.

7. Dane z Asyst AI

Jeśli korzystasz z Asyst AI (np. propozycje pytań, redakcja treści, analiza raportu), treść przekazywana do funkcji (fragment quizu, opis tematu, zanonimizowany raport) jest wysyłana do modelu językowego za pośrednictwem OpenRouter wyłącznie na Twoje wyraźne żądanie - nigdy automatycznie. Zapytania wykonujemy z ustawieniem braku retencji danych u dostawcy modelu; dane wejściowe nie są wykorzystywane do trenowania modeli. Przechowujemy metadane użycia (typ akcji, liczba tokenów, szacowany koszt, data) do rozliczania puli Asyst. Jeśli podłączysz własny klucz API, zapytania wykonywane są na Twoim koncie u dostawcy modelu.

8. Dane techniczne, analityka i monitoring błędów

• Ruch sieciowy. Ruch do heyquiz.pro i app.heyquiz.pro przechodzi przez sieć Cloudflare (proxy, DNS, ochrona przed atakami DDoS). Cloudflare przetwarza adres IP i nagłówki żądania w celu dostarczenia i zabezpieczenia połączenia; Cloudflare Turnstile chroni formularze rejestracji, logowania, formularz zapisu na listę wczesnego dostępu na heyquiz.pro i pozostałe formularze publiczne przed botami, zbierając minimalny zestaw danych sesyjnych i wynik weryfikacji - bez plików cookie śledzących i bez rozwiązywania CAPTCHA.
• Analityka. Zanonimizowane dane o użyciu zbieramy za pomocą Umami hostowanego na własnej infrastrukturze w UE: adres IP (używany wyłącznie do geolokalizacji, nieprzechowywany w surowej formie), user agent, odwiedzane strony i używane funkcje, czas sesji i źródło odesłania. Bez plików cookie, bez śledzenia między stronami; dane nie opuszczają naszych serwerów.
• Monitoring błędów. W celu wykrywania i naprawiania błędów korzystamy z Bugsink (zgodnego z protokołem Sentry) hostowanego na własnej infrastrukturze w UE: zbiera ślady błędów, metadane sesji (przeglądarka, system), ścieżki nawigacji prowadzące do błędu i dane o wydajności - bez treści quizów. Dane są przechowywane przez 90 dni.
• Logi systemowe. Logi serwerów i aplikacji (adres IP, żądany adres, kod odpowiedzi, znacznik czasu, identyfikator konta przy operacjach wymagających audytu) przechowujemy przez 90 dni na potrzeby bezpieczeństwa i diagnostyki.

9. Komunikacja techniczna

Wysyłamy e-maile transakcyjne niezbędne do działania Serwisu: weryfikacja adresu, magic link, reset hasła, kody i alerty bezpieczeństwa (w tym logowanie z nowego urządzenia), zaproszenia do Organizacji, potwierdzenia Umowy powierzenia, powiadomienia o trialu, płatnościach, limitach, eksportach danych, przypomnienia o wydarzeniach, ostrzeżenia o nieaktywności i usunięciu konta. E-maile te są wysyłane przez Amazon SES w regionie UE i nie można z nich zrezygnować, gdy Konto jest aktywne, ponieważ są niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO). Komunikaty o zmianach Regulaminu, przerwach technicznych i istotnych zmianach w usłudze wysyłamy przez listę techniczną w samodzielnie hostowanej instancji MailWizz - bez treści promocyjnych.

10. Komunikacja marketingowa

Podczas rejestracji Konta (a także w profilu) Klient może wyrazić zgodę na otrzymywanie komunikacji marketingowej (porady, nowości w produkcie, oferty, seria powitalna). Zgoda jest dobrowolna i nie wpływa na możliwość korzystania z Serwisu. Klient może ją wycofać w dowolnym momencie przełącznikiem w profilu lub linkiem rezygnacji w każdej wiadomości. Lista marketingowa jest zarządzana w samodzielnie hostowanej instancji MailWizz na naszej infrastrukturze w UE; synchronizujemy do niej imię, e-mail, język, plan i status onboardingu. Wycofanie zgody nie wpływa na otrzymywanie e-maili transakcyjnych (pkt 9).

11. Lista wczesnego dostępu

Przed startem sprzedaży planów płatnych na stronie heyquiz.pro można zapisać się na listę wczesnego dostępu. Zasady listy - w tym warunki programu beta i rabatu - określa osobny dokument „Zasady listy wczesnego dostępu” (heyquiz.pro/zasady-listy). W związku z listą przetwarzamy: adres e-mail, język strony, miejsce na stronie, z którego wysłano formularz, adres IP oraz datę i godzinę zapisu, wersję zasad obowiązującą w chwili zapisu, datę i adres IP potwierdzenia zapisu, status zapisu (niepotwierdzony, potwierdzony) oraz historię wysłanych wiadomości (data, temat, dostarczenie, otwarcie linku). Cele: prowadzenie listy i wysyłka wiadomości o starcie i rozwoju HeyQuiz (potwierdzenie zapisu i wiadomość powitalna, zaproszenia z kodem zaproszenia, informacje o rozwoju HeyQuiz w czasie programu beta, informacja o starcie sprzedaży, przypomnienia o końcu programu beta, informacja o zmianie zasad lub zakończeniu listy), ustalenie prawa do planu „Beta” i rabatu przez porównanie adresu e-mail Konta z listą oraz ochrona przed automatycznymi zapisami. Podstawą prawną jest zgoda wyrażona włączeniem przełącznika zgody w formularzu zapisu i potwierdzona linkiem z wiadomości (art. 6 ust. 1 lit. a RODO); ustalenie prawa do planu „Beta” i rabatu to działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b), a ochrona przed nadużyciami i wykazanie, że zgoda została wyrażona, to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Zgodę można wycofać w każdej chwili linkiem w każdej wiadomości z listy albo pisząc na support@heyquiz.pro; po wypisie adres usuwamy z listy natychmiast. Lista jest prowadzona w samodzielnie hostowanej instancji MailWizz na naszej infrastrukturze w UE; aplikacja HeyQuiz nie przechowuje adresów z listy (przekazuje je do MailWizz w chwili zapisu), a formularz chroni Cloudflare Turnstile (pkt 8). Lista wczesnego dostępu jest niezależna od listy marketingowej (pkt 10): założenie Konta nie przenosi adresu między listami, a zgoda marketingowa pozostaje osobną decyzją. Adresy niepotwierdzone w ciągu 30 dni usuwamy; całą listę usuwamy najpóźniej 12 miesięcy po starcie sprzedaży planów płatnych.

12. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach określonych w art. 6 ust. 1 RODO:

• Art. 6 ust. 1 lit. b - wykonanie umowy: dane rejestracyjne, dane Organizacji i rozliczeń, treści, dane techniczne niezbędne do działania sesji, komunikacja techniczna - niezbędne do świadczenia usługi, na którą się zarejestrowałeś; a także ustalenie prawa do planu „Beta” i rabatu dla osób z listy wczesnego dostępu (działania na żądanie osoby przed zawarciem umowy, pkt 11).
• Art. 6 ust. 1 lit. a - zgoda: komunikacja marketingowa oraz lista wczesnego dostępu (pkt 11); zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Art. 6 ust. 1 lit. f - prawnie uzasadniony interes: zanonimizowana analityka, monitoring błędów, logi bezpieczeństwa, wykrywanie nowych urządzeń, ochrona przed botami i nadużyciami (w tym wielokrotnym wykorzystaniem triala, wielokrotnymi podejściami na stoisku Expo i automatycznymi zapisami na listę wczesnego dostępu), dochodzenie i obrona roszczeń, przechowywanie dowodów akceptacji dokumentów prawnych. Możesz sprzeciwić się temu przetwarzaniu w dowolnym momencie.
• Art. 6 ust. 1 lit. c - obowiązek prawny: w zakresie, w jakim przepisy (np. podatkowe) wymagają zachowania dokumentacji rozliczeniowej - ta jest prowadzona przez Paddle.
• Dane Uczestników w sesjach przetwarzamy na zlecenie organizatora (art. 28 RODO) - podstawę prawną ustala organizator.

13. Okres przechowywania danych

• Dane Konta i Organizacji: przez czas istnienia Konta. Organizacje nieaktywne przez 12 kolejnych miesięcy mogą zostać usunięte po ostrzeżeniach wysłanych 30, 14 i 3 dni wcześniej (nie dotyczy kont z subskrypcją, umową lub aktywnym Event Passem). Konta niezweryfikowane przez 30 dni od rejestracji są usuwane.
• Usunięcie Konta: po 14-dniowym okresie karencji dane są anonimizowane, a pliki usuwane; anonimowy zapis o istnieniu Organizacji (bez danych osobowych) jest kasowany po kolejnych 30 dniach, razem z zapisami technicznymi, które musiały przetrwać do czasu potwierdzenia usunięcia plików.
• Treści (quizy, prezentacje, branding, raporty): przez czas istnienia Konta lub do ich usunięcia przez Klienta; pliki usunięte z Serwisu są kasowane z magazynu i codziennie uzgadniane z rejestrem plików.
• Dane Uczestników: przez okres retencji ustawiony przez organizatora (7-90 dni, domyślnie 30) - następnie automatyczna anonimizacja; zagregowane statystyki sesji pozostają przy quizie. Wyniki sesji testowych: 24 godziny.
• Paczki eksportu danych: 72 godziny od wygenerowania; log eksportów (kto, co, kiedy) - przez czas istnienia Konta.
• Dowody akceptacji Regulaminu, Polityki i Umowy powierzenia: przez czas istnienia Konta i okres przedawnienia roszczeń.
• Zaproszenia do Organizacji: 7 dni; magic linki: 15 minut; zapisy techniczne wygasłych linków: 30 dni.
• Dane bezpieczeństwa i logi: logi serwera i monitoring błędów 90 dni; znane urządzenia - do usunięcia przez Klienta lub usunięcia Konta.
• Dane analityczne: zanonimizowane dane Umami przez 26 miesięcy.
• Dane rozliczeniowe: metadane subskrypcji przez czas istnienia Konta; faktury, transakcje i dane płatnicze przechowuje Paddle zgodnie ze swoją polityką i przepisami podatkowymi.
• Lista marketingowa: do wycofania zgody lub usunięcia Konta.
• Lista wczesnego dostępu: do wypisania się (po wypisie adres usuwamy natychmiast), najpóźniej 12 miesięcy po starcie sprzedaży planów płatnych; adresy niepotwierdzone - 30 dni.

14. Podmioty przetwarzające dane

Twoje dane są przetwarzane z udziałem następujących podwykonawców. Korzystamy wyłącznie z dostawców oferujących gwarancje zgodne z RODO (umowy powierzenia, a w przypadku transferu poza EOG - standardowe klauzule umowne UE lub decyzję o adekwatności):

• Hetzner Online GmbH (Niemcy, centrum danych Frankfurt): cała infrastruktura aplikacji - serwery aplikacji i panelu, baza danych, pamięć podręczna i kolejki, serwer połączeń w czasie rzeczywistym sesji, a także samodzielnie hostowane instancje Umami (analityka), MailWizz (e-mail) i Bugsink (monitoring błędów). Dane pozostają w UE.
• Backblaze Inc. (magazyn B2, region UE): przechowywanie plików - prezentacji, obrazów slajdów, grafik brandingu, fontów, paczek eksportu. Dane są przechowywane w UE.
• Amazon Web Services EMEA SARL (Amazon SES, region UE): wysyłka e-maili transakcyjnych. Dane pozostają w UE.
• Cloudflare, Inc. (USA, sieć globalna): proxy i DNS dla heyquiz.pro i app.heyquiz.pro, ochrona przed atakami, Turnstile. Cloudflare przetwarza dane połączenia (adres IP, nagłówki) przejściowo w celu dostarczenia ruchu; transfer objęty standardowymi klauzulami umownymi UE i Data Privacy Framework.
• Paddle.com Market Ltd (Wielka Brytania): przetwarzanie płatności jako Merchant of Record, faktury, portal klienta. Wielka Brytania posiada decyzję o adekwatności UE.
• OpenRouter, Inc. (USA): dostęp do modeli językowych dla Asyst AI. Treść wysyłana wyłącznie na Twoje żądanie, bez retencji u dostawcy i bez wykorzystania do trenowania. Transfer objęty standardowymi klauzulami umownymi UE.
• Lunaweb GmbH / CloudConvert (Niemcy): konwersja przesłanych prezentacji (PPT, PPTX, PDF) na obrazy slajdów, z regionem przetwarzania w Niemczech; pliki są usuwane u dostawcy po konwersji. Dane pozostają w UE.
• Google LLC i Apple Inc.: wyłącznie jako dostawcy logowania, jeśli wybierzesz logowanie przez Google lub Apple - działają jako niezależni administratorzy w zakresie swoich usług.

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z żadną stroną trzecią. Dane są udostępniane wyłącznie wymienionym podmiotom, ściśle w celach opisanych w niniejszej polityce.

15. Twoje prawa wynikające z RODO

Przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): możesz żądać kopii wszystkich danych osobowych, które posiadamy na Twój temat; udostępnimy je w ciągu 30 dni w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprostowania (art. 16): możesz poprawić nieprawidłowe dane w ustawieniach Konta lub kontaktując się z nami.
• Prawo do usunięcia (art. 17): Właściciel może usunąć Organizację i wszystkie powiązane dane ze strony Ustawień; usunięcie jest realizowane w opisanym wyżej trybie. Członek Organizacji może poprosić Właściciela o wypięcie lub napisać do nas.
• Prawo do przenoszenia danych (art. 20): Właściciel może wyeksportować wszystkie dane Organizacji (baza + pliki) jako paczkę ZIP ze strony Ustawień.
• Prawo do sprzeciwu (art. 21): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie (np. analityka); zaprzestaniemy go, chyba że wykażemy ważne prawnie uzasadnione podstawy.
• Prawo do ograniczenia przetwarzania (art. 18): możesz zażądać ograniczenia przetwarzania na czas rozstrzygania sporu.
• Prawo do wycofania zgody (art. 7 ust. 3): w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem support@heyquiz.pro - odpowiemy w ciągu 30 dni. Jeżeli jesteś Uczestnikiem sesji i Twoje żądanie dotyczy odpowiedzi lub danych zebranych w formularzu, przekażemy je organizatorowi sesji lub pomożemy Ci się z nim skontaktować, bo to on decyduje o celach ich przetwarzania.

16. Zautomatyzowane podejmowanie decyzji

HeyQuiz nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Ciebie (art. 22 RODO). Mechanizmy zapobiegania nadużyciom (podejrzenie wielokrotnego triala, limit podejść na stoisku Expo) jedynie sygnalizują zdarzenie - decyzję o ewentualnym ograniczeniu podejmuje człowiek, a Uczestnik może zgłosić się do obsługi stoiska. Asysty AI tworzą treści na Twoje żądanie, ale nie podejmują decyzji dotyczących Ciebie ani Twojego dostępu do usługi.

17. Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne w celu ochrony Twoich danych:

• szyfrowanie danych w transmisji (HTTPS/TLS) i szyfrowane połączenia między składnikami infrastruktury
• hasła hashowane algorytmem bcrypt; sekrety 2FA, tokeny dostawców logowania i sekrety webhooków szyfrowane w bazie
• izolacja danych Organizacji na poziomie aplikacji; role i uprawnienia w Organizacji
• uwierzytelnianie dwuskładnikowe (TOTP) dostępne dla wszystkich kont; powiadomienia o logowaniu z nowego urządzenia; ochrona formularzy przed botami
• regularne, szyfrowane kopie zapasowe; rejestr plików uzgadniany codziennie z magazynem, tak aby żaden plik nie pozostał bez właściciela
• dzienniki eksportów danych i akceptacji dokumentów, których nie da się zmienić ani usunąć z poziomu aplikacji

18. Pliki cookie

Serwis używa wyłącznie plików cookie niezbędnych do działania: pliku sesyjnego aplikacji (utrzymanie zalogowania i języka), tokenu ochrony CSRF, pliku „zapamiętaj mnie” (jeśli go wybierzesz), podpisanego pliku identyfikującego przeglądarkę na potrzeby powiadomień o nowym urządzeniu (do 400 dni) oraz - na stronach dołączania Uczestnika - pliku sesji Uczestnika pozwalającego wrócić do trwającej sesji. Cloudflare może ustawić tymczasowe pliki niezbędne do zabezpieczenia połączenia i weryfikacji Turnstile, a Paddle - pliki sesyjne podczas realizacji płatności. Umami nie używa plików cookie. Nie używamy Google Analytics, pikseli reklamowych ani żadnych plików śledzących. Możesz zarządzać plikami cookie w ustawieniach przeglądarki; zablokowanie plików niezbędnych uniemożliwi logowanie.

19. Organ nadzorczy

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo złożyć skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz również skontaktować się z organem ochrony danych w swoim kraju UE/EOG.

20. Zmiany w polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy za pośrednictwem ogłoszenia w Serwisie oraz, dla zarejestrowanych Klientów, e-mailem (lista techniczna) co najmniej 14 dni przed wejściem zmian w życie. Każda wersja ma oznaczenie wersji i datę obowiązywania; zaktualizowana polityka wchodzi w życie w dniu wskazanym na górze tej strony.