Polityka prywatności

Niniejsza informacja jest udzielana na podstawie art. 13 i 14 RODO (rozporządzenie (UE) 2016/679) i dotyczy https://app.tessera.com.pl.

Administratorem danych kont badaczy jest Tessera, Tessera, ul. Walentego Skorochód-Majewskiego 9/1803, 02-104 Warszawa, Polska. Kontakt: jan.korczynski@tessera.com.pl. Inspektor ochrony danych nie został wyznaczony (art. 37 nie ma zastosowania w obecnym zakresie); w sprawach prywatności użyj tego samego adresu.

W odniesieniu do odpowiedzi z badań zbieranych przez Platformę administratorem jest badacz prowadzący badanie. Tessera jest podmiotem przetwarzającym i hostuje infrastrukturę na podstawie Regulaminu (art. 28). Uczestnicy powinni przeczytać ekran zgody badania i w sprawie odpowiedzi kontaktować się z tym badaczem.

Ostatnia aktualizacja: 2026-09-14.

Konta badaczy: imię i nazwisko, tytuł naukowy, instytucja, identyfikator ORCID oraz e-mail. Imię i ORCID pochodzą z ORCID przy logowaniu (art. 14). E-mail podajesz Ty; jest przechowywany w postaci zaszyfrowanej indywidualnym kluczem. Podanie ORCID i adresu e-mail jest niezbędne do założenia konta; bez nich nie świadczymy usługi.

Uczestnicy badań: udział jest z założenia anonimowy. Nie zbieramy imienia, e-maila, adresu IP ani konta. Sesja zapisuje odpowiedzi, znaczniki czasu i status ukończenia. Jeśli badacz zamieścił pytania demograficzne, podawaj tylko to, co chcesz ujawnić. Kwestionariusze dotyczące zdrowia (np. PHQ-9) to dane szczególnej kategorii z art. 9, gdy można je powiązać z osobą; podstawą jest ekran zgody badacza.

Współpracownicy i zaproszeni: jeśli badacz Cię zaprasza, przetwarzamy dane kontaktowe, które podał, aby dostarczyć zaproszenie.

Dane techniczne: wyłącznie niezbędne pliki cookie sesji dla zalogowanych badaczy. Brak cookies analitycznych, reklamowych i śledzących oraz surowych adresów IP. Zdarzenia bezpieczeństwa zapisują jednokierunkowy, codziennie rotowany skrót, którego nie można powiązać między dniami.

— Udostępnianie Platformy badaczom: wykonanie umowy (art. 6 ust. 1 lit. b) — Regulamin.

— Zbieranie odpowiedzi: podstawa badacza, zwykle świadoma zgoda na ekranie badania (art. 6 ust. 1 lit. a; dla danych szczególnej kategorii, np. kwestionariuszy zdrowia psychicznego — wyraźna zgoda, art. 9 ust. 2 lit. a).

— Bezpieczeństwo, zapobieganie nadużyciom i rejestry audytowe: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) w prowadzeniu bezpiecznej usługi akademickiej i obronie roszczeń. Interesy te są równoważone z Twoimi prawami; nie przechowujemy surowych adresów IP i ograniczamy zakres danych.

— Certyfikaty licencyjne narzędzi: prawnie uzasadniony interes oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f; art. 17 ust. 3 lit. e).

Odbiorcami są: osoby, którym nadajesz dostęp jako współpracownikom badania; podmioty przetwarzające wymienione poniżej; oraz właściwe organy, gdy prawo nakazuje ujawnienie.

Korzystamy z następujących podmiotów przetwarzających:

— Amazon Web Services EMEA SARL — hosting i baza danych na maszynach wirtualnych w UE (Frankfurt, eu-central-1).

— Resend — e-maile transakcyjne do badaczy (zaproszenia, zgody). Stany Zjednoczone; EU–US Data Privacy Framework i/lub standardowe klauzule umowne.

— ORCID Inc. — uwierzytelnianie badaczy. ORCID działa bliżej jako niezależny administrator rekordu ORCID; zob. orcid.org/privacy-policy.

— Sentry (Functional Software) — monitoring błędów. Zdarzenia są skonfigurowane tak, by nie wysyłać domyślnych danych osobowych.

— Anthropic / OpenAI (gdy włączone jest wyszukiwanie katalogu ze wsparciem AI) — wyłącznie metadane narzędzi, nigdy odpowiedzi uczestników.

Transfery poza EOG opierają się na EU–US Data Privacy Framework lub standardowych klauzulach umownych. Hosting i baza produkcyjna znajdują się w UE. Odpowiedzi z badań nie są przesyłane do dostawców AI.

— Konta badaczy: do usunięcia konta.

— Odpowiedzi z badań: w trakcie trwania badania, następnie zgodnie z harmonogramem Platformy (36 miesięcy po zamknięciu; 6 miesięcy po usunięciu badania przez badacza), chyba że badacz wyeksportuje lub usunie je wcześniej.

— Rejestry zgód i licencji: przechowywane jako dokumentacja prawna; dane identyfikujące są anonimizowane przy usunięciu konta, gdy rekord musi pozostać.

Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (art. 15–21 RODO) oraz prawo wycofania zgody, gdy przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Badacze mogą skorzystać z prawa do usunięcia w produkcie: Ustawienia konta → Usuń konto. Operacja niszczy klucz szyfrujący dane identyfikujące (crypto-shredding). Inne żądania kieruj na jan.korczynski@tessera.com.pl. Możemy wymagać potwierdzenia, że żądanie pochodzi od posiadacza konta.

Uczestnicy: ponieważ sesje są anonimowe, zwykle nie jesteśmy w stanie ustalić, które odpowiedzi należą do Ciebie (art. 11). Skontaktuj się z badaczem, który Cię zaprosił.

Przysługuje Ci skarga do Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl. Prosimy, aby najpierw napisać do nas na jan.korczynski@tessera.com.pl.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne (art. 22). Wyniki skal pokazywane badaczom są obliczeniami według opublikowanych kluczy, a nie zautomatyzowanymi decyzjami wobec uczestnika.

Szyfrowanie kopertowe per użytkownik (AES-256-GCM) dla danych identyfikujących, zabezpieczenia na poziomie wierszy bazy (RLS), TLS, restrykcyjna Content-Security-Policy oraz brak przechowywania surowych adresów IP. Usuwanie danych badacza realizowane jest przez niszczenie kluczy.

Konta badaczy nie są oferowane dzieciom. Badania nie mogą być kierowane do małoletnich bez wymaganej zgody rodziców i komisji etyki. Świadomie nie zbieramy danych dzieci jako administrator.

Aktualizujemy tę stronę, gdy zmienia się zakres przetwarzania. Data w punkcie 1 to bieżąca wersja. O istotnych zmianach poinformujemy z odpowiednim wyprzedzeniem.