Polityka prywatności

Aplikacją Tessera zarządza [NAZWA ADMINISTRATORA / PODMIOTU], [ADRES], [KRAJ]. Kontakt: [ADRES E-MAIL].

W przypadku badań prowadzonych za pośrednictwem platformy administratorem danych zebranych w badaniu jest badacz prowadzący badanie; Tessera pełni rolę podmiotu przetwarzającego, dostarczając infrastrukturę.

Konta badaczy: imię i nazwisko, tytuł naukowy, instytucja, identyfikator ORCID oraz adres e-mail. E-mail jest przechowywany w postaci zaszyfrowanej indywidualnym kluczem użytkownika.

Uczestnicy badań: udział jest z założenia anonimowy. Nie zbieramy imienia, adresu e-mail, adresu IP ani konta. Sesja badania zapisuje wyłącznie odpowiedzi, znaczniki czasu i status ukończenia. Jeśli badacz zamieścił pytania demograficzne, podawaj tylko te informacje, które chcesz ujawnić.

Dane techniczne: używamy wyłącznie niezbędnych plików cookie sesji dla zalogowanych badaczy. Nie stosujemy cookies analitycznych, reklamowych ani śledzących i nie przechowujemy surowych adresów IP. Zdarzenia bezpieczeństwa zapisują jednokierunkowy, codziennie rotowany skrót, którego nie można powiązać między dniami.

— Udostępnianie platformy badaczom: wykonanie umowy (art. 6 ust. 1 lit. b).

— Zbieranie odpowiedzi w badaniach: podstawa prawna badacza, zwykle Twoja świadoma zgoda wyrażona na ekranie zgody badania (art. 6 ust. 1 lit. a; dla danych szczególnych kategorii, np. kwestionariuszy zdrowia psychicznego — wyraźna zgoda, art. 9 ust. 2 lit. a).

— Bezpieczeństwo, zapobieganie nadużyciom i rejestry audytowe: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

— Dokumentacja licencyjna narzędzi (certyfikaty zgód): prawnie uzasadniony interes oraz ustalenie i dochodzenie roszczeń.

Korzystamy z następujących podmiotów przetwarzających na podstawie umów powierzenia:

— Vercel Inc. (hosting, USA) · Neon Inc. (baza danych, region UE — Frankfurt) · Resend (e-maile transakcyjne) · ORCID Inc. (uwierzytelnianie badaczy). Funkcje wspierane przez AI (wyszukiwanie narzędzi) przesyłają metadane narzędzi — nigdy odpowiedzi uczestników — do Anthropic / OpenAI.

Transfery poza EOG opierają się na EU–US Data Privacy Framework lub standardowych klauzulach umownych (SCC).

— Konta badaczy: do momentu usunięcia konta.

— Odpowiedzi z badań: przechowywane w trakcie trwania badania i usuwane zgodnie z harmonogramem retencji platformy po zamknięciu badania, chyba że badacz wyeksportuje lub usunie je wcześniej.

— Rejestry audytowe zgód/licencji: przechowywane jako dokumentacja prawna.

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (art. 15–21 RODO). Badacze mogą skorzystać z prawa do usunięcia bezpośrednio: Ustawienia konta → Usuń konto. Operacja niszczy klucz szyfrujący Twoje dane (crypto-shredding), czyniąc je trwale nieodczytywalnymi.

Uczestnicy: ponieważ sesje są anonimowe, zwykle nie jesteśmy w stanie ustalić, które odpowiedzi należą do Ciebie (art. 11 RODO); skontaktuj się z badaczem, który zaprosił Cię do badania.

Przysługuje Ci skarga do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

Szyfrowanie kopertowe per użytkownik (AES-256-GCM) dla danych identyfikujących, zabezpieczenia na poziomie wierszy bazy danych (RLS), TLS, restrykcyjna polityka Content-Security-Policy oraz brak przechowywania surowych adresów IP. Usuwanie danych realizowane jest przez niszczenie kluczy szyfrujących.

Aktualizujemy tę stronę, gdy zmienia się zakres przetwarzania. Ostatnia aktualizacja: 2026-06-12.