Polityka prywatności

Aktualna od 10 sierpnia 2026 r. Ta strona opisuje, co dokładnie dzieje się z danymi, gdy korzystasz z TestNa.pl. Najkrócej: nie zbieramy odpowiedzi udzielanych w testach (są przeliczane w Twojej przeglądarce i nigdy nie opuszczają Twojego urządzenia), a samo przeglądanie serwisu nie wysyła niczego do żadnej firmy trzeciej.

Kto odpowiada za dane

Administratorem danych osobowych jest Dawid Brandt, prowadzący działalność gospodarczą pod firmą Netbro Dawid Brandt, ul. Palmowa 4/8, 72-010 Police, NIP 8512904074.

Kontakt w sprawach dotyczących danych: biuro@netbro.pl, tel. +48 696 427 538. Nie wyznaczyliśmy inspektora ochrony danych: nie mamy takiego obowiązku, a korespondencję obsługuje bezpośrednio administrator.

Formalną informację wymaganą przez art. 13 RODO, w tym pełny wykaz Twoich praw, znajdziesz na stronie Klauzula informacyjna RODO.

Co dzieje się z odpowiedziami w teście

Wszystkie testy w serwisie działają w całości w przeglądarce. Pytania i klucz punktacji pobierane są razem ze stroną, a wynik wylicza kod uruchomiony na Twoim urządzeniu. Odpowiedzi nie są wysyłane na serwer, nie są nigdzie zapisywane i nie mamy do nich dostępu.

Ma to konkretną konsekwencję prawną, o której warto wiedzieć. Część testów dotyczy zdrowia, w tym zdrowia psychicznego, czyli tematów, które RODO traktuje jako szczególną kategorię danych (art. 9). Ponieważ odpowiedzi w ogóle do nas nie docierają, nie przetwarzamy danych szczególnej kategorii. Nie musimy ich chronić, bo ich nie mamy.

Zamknięcie karty kasuje wynik bezpowrotnie. Nie ma sposobu, żebyśmy go odtworzyli: także na Twoją prośbę.

Co serwis zapisuje po swojej stronie

Serwis zapisuje dwie rzeczy i nic poza nimi: rozkład wyników wybranych testów oraz łączną liczbę rozwiązanych testów. Żadna z nich nie zawiera odpowiedzi ani niczego, co wskazywałoby na osobę.

Rozkład potrzebny jest po to, żeby po niektórych testach dało się napisać „Twój wynik jest lepszy niż 68% osób, które rozwiązały ten test”. Bez rozkładu takie zdanie trzeba by zmyślić.

Licznik rozwiązanych testów to jedna liczba całkowita w bazie, wspólna dla całego serwisu. Kiedy test dochodzi do wyniku, przeglądarka wysyła sam identyfikator testu (po to, żeby serwer mógł odrzucić zgłoszenie spoza katalogu), a w bazie rośnie o jeden ta jedna liczba. Nie zapisujemy przy tym, który to był test, ani kiedy. Liczba stoi na stronie głównej i po to powstała: wcześniej widniała tam wartość, której nikt nigdy nie policzył.

Zapisujemy histogram, a nie wyniki. W bazie powstaje jeden wiersz na kombinację (test, poziom, liczba punktów) z licznikiem, ile razy taki wynik padł. Wysłanie wyniku zwiększa licznik o jeden.

To nie jest anonimizacja po fakcie, tylko brak danych od początku: nie powstaje żaden rekord pojedynczego podejścia, więc nie ma czego z Tobą powiązać. Nie zapisujemy przy tym daty, adresu IP, identyfikatora przeglądarki ani niczego, co pozwalałoby odróżnić jedno podejście od drugiego.

Rozkład jest domyślnie wyłączony i działa tylko przy tych testach, przy których ma sens. Zdanie o percentylu zawsze dopowiada, że to nie jest przekrój społeczeństwa, tylko osób, które same wybrały ten test.

Zabezpieczenie przed zalewaniem rozkładu

Bez ograniczenia jedna pętla uruchomiona w konsoli przeglądarki przestawiłaby rozkład całego testu albo napompowała licznik rozwiązań. Dlatego serwis przyjmuje najwyżej 20 zgłoszeń na godzinę z jednego adresu, osobno dla rozkładu i osobno dla licznika.

Działa to tak: z adresu IP i tajnego klucza witryny wyliczany jest skrót kryptograficzny, obcinany do 24 znaków. Ten skrót jest kluczem licznika, który samoczynnie znika po godzinie. Sam adres IP nie jest nigdzie zapisywany.

Piszemy o tym wprost, bo skrót adresu IP pozostaje w świetle RODO daną osobową, da się go przeliczyć dla znanego adresu, więc nie jest to pełna anonimizacja. Podstawą przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie serwisu przed nadużyciem, a okres przechowywania wynosi godzinę.

Pamięć lokalna przeglądarki

Serwis zapisuje w pamięci lokalnej Twojej przeglądarki jedną wartość: wybrany motyw jasny lub ciemny, pod kluczem testna-theme. Nie jest to plik cookie i nie jest nigdzie wysyłane, służy tylko temu, żeby po powrocie strona wyglądała tak, jak ją zostawiłaś lub zostawiłeś. Możesz ją usunąć w ustawieniach przeglądarki razem z danymi witryny.

Odnośnik z wynikiem przy testach dla dwóch osób

Kilka testów porównuje odpowiedzi dwóch osób. Serwis nie ma do tego żadnego zaplecza po stronie serwera, odpowiedzi są zakodowane w samym adresie odnośnika, który przekazujesz drugiej osobie.

Oznacza to, że każdy, kto wejdzie w posiadanie tego odnośnika, pozna zawarte w nim odpowiedzi. Ostrzeżenie o tym stoi bezpośrednio przy polu kopiowania. My tych odnośników nie zapisujemy i nie widzimy, ale przekazuj je tylko osobie, dla której są przeznaczone.

Statystyki odwiedzin: nie prowadzimy ich

Serwis nie korzysta z żadnego narzędzia analitycznego. Nie ma tu Google Analytics ani innego licznika odwiedzin, nie osadzamy skryptów firm trzecich i nikomu nie przekazujemy informacji o tym, które strony otwierasz.

Dotyczy to również rzeczy, o których łatwo zapomnieć: czcionki, ikony i wszystkie pozostałe pliki serwisu leżą na naszym serwerze, a nie w cudzej sieci dostarczania treści. Dzięki temu samo przeglądanie strony nie powoduje połączenia z żadnym innym podmiotem, Twój adres IP nie trafia po drodze do nikogo poza dostawcą hostingu.

Praktyczna konsekwencja jest taka, że serwis nie ustawia w Twojej przeglądarce plików cookie i nie pyta o zgodę na statystyki, bo nie ma na co jej wyrażać. Pełny wykaz tego, co w ogóle trafia do Twojej przeglądarki, znajdziesz w tabeli niżej: są to dwie pozycje i obie zapisuje sam serwis.

Gdybyśmy kiedykolwiek zdecydowali się na narzędzie analityczne, zaktualizujemy tę stronę i uruchomimy mechanizm zgody przed wczytaniem jakiegokolwiek kodu zewnętrznego, a nie po. Do czasu wyrażenia zgody nie zostałoby wysłane ani jedno zapytanie.

Google Search Console

Korzystamy natomiast z Google Search Console: narzędzia pokazującego, na jakie zapytania serwis pojawia się w wyszukiwarce Google i czy strony są poprawnie indeksowane. To jedyna usługa Google powiązana z samą witryną.

Search Console działa zupełnie inaczej niż licznik odwiedzin i warto znać różnicę: nie wczytuje na stronę żadnego kodu, nie zapisuje niczego w Twojej przeglądarce i nie wymaga zgody. Potwierdzenie, że witryna należy do nas, odbywa się przez nieruchomy znacznik w kodzie strony albo wpis w konfiguracji domeny ani jedno, ani drugie niczego nie wysyła i nie działa w Twojej przeglądarce.

Dane pochodzą z logów wyszukiwarki Google, czyli z jej własnej działalności, a my widzimy wyłącznie zestawienia zbiorcze, liczbę wyświetleń i kliknięć dla danego zapytania, bez informacji o tym, kto je wpisał. Zapytania o zbyt małej liczbie wystąpień Google w ogóle ukrywa, właśnie po to, żeby nie dało się zidentyfikować pojedynczej osoby.

Reklamy

Na dzień aktualizacji tej polityki serwis nie wyświetla reklam i nie korzysta z plików cookie o charakterze reklamowym ani profilujących na potrzeby reklamy. Jeżeli to się zmieni, zaktualizujemy tę stronę i rozszerzymy mechanizm zgody przed uruchomieniem reklam, a nie po.

Logi serwera

Serwer, na którym działa serwis, zapisuje standardowe logi dostępu: adres IP, datę i godzinę zapytania, adres żądanej strony, kod odpowiedzi oraz identyfikator przeglądarki. Jest to techniczna właściwość każdego serwera WWW, niezależna od treści serwisu.

Cel: utrzymanie serwisu, diagnostyka awarii i bezpieczeństwo.
Podstawa prawna: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
Podmiot przetwarzający: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Cypr, na podstawie umowy powierzenia przetwarzania stanowiącej załącznik do regulaminu usługi (hostinger.com/legal/dpa).
Gdzie stoi serwer: centrum danych we Frankfurcie nad Menem w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego. Logi serwera nie opuszczają EOG.
Okres przechowywania: logi utrzymywane są w infrastrukturze dostawcy i podlegają automatycznej rotacji, starsze wpisy są nadpisywane przez nowe. Nie kopiujemy ich poza serwer, nie zestawiamy z innymi danymi i sięgamy do nich wyłącznie przy diagnozowaniu awarii lub nadużycia.

Hostinger może korzystać z własnych podwykonawców, w tym mających siedzibę poza EOG. W takich przypadkach podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, wpisane do umowy powierzenia zawartej z Hostingerem. Aktualny wykaz podwykonawców prowadzi sam dostawca w załączniku do tej umowy.

Kontakt z nami

Jeżeli napiszesz do nas wiadomość, przetwarzamy dane zawarte w korespondencji: adres e-mail lub numer telefonu, treść wiadomości i wszystko, co sama lub sam w niej podasz.

Cel: udzielenie odpowiedzi, rozpatrzenie reklamacji lub zgłoszenia błędu.
Podstawa prawna: prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a przy reklamacjach: konieczność wykonania obowiązku wynikającego z umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
Podmiot przetwarzający: skrzynka biuro@netbro.pl działa w usłudze Google Workspace. Podmiotem przetwarzającym jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), na podstawie Cloud Data Processing Addendum, umowy powierzenia zawierającej standardowe klauzule umowne.
Przekazywanie poza EOG: obsługa poczty może wiązać się z przetwarzaniem w Stanach Zjednoczonych przez Google LLC. Podstawą jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (Google LLC ma aktywną certyfikację w tym programie), a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję.
Okres przechowywania: przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
Prośba: nie przesyłaj nam wyników testów o tematyce zdrowotnej ani informacji o swoim stanie zdrowia. Nie są nam potrzebne do rozpatrzenia zgłoszenia, a my nie chcemy ich przechowywać, tym bardziej, że korespondencja trafia wtedy do skrzynki obsługiwanej przez podmiot zewnętrzny.

Zwróć uwagę na różnicę, która ma znaczenie praktyczne: samo korzystanie z serwisu nie powoduje wysłania niczego do Google ani do żadnego innego podmiotu spoza EOG. Korespondencja to osobna sytuacja: jeżeli do nas napiszesz, Twoja wiadomość z natury rzeczy przechodzi przez dostawcę poczty. Napisanie do nas jest w pełni dobrowolne. I to jedyny moment, w którym Twoje dane mogą opuścić Europejski Obszar Gospodarczy.

Pliki cookie i pamięć lokalna: pełny wykaz

Wykaz jest krótki, bo odwiedzającemu serwis nie ustawia ani jednego pliku cookie. Nie ma tu żadnej pozycji ustawianej przez podmiot inny niż my.

Nazwa	Kto ustawia	Do czego służy	Jak długo	Zgoda
`testna-theme` (pamięć lokalna, nie cookie)	TestNa.pl	Zapamiętanie wybranego motywu jasnego lub ciemnego	Do usunięcia przez użytkownika	Niewymagana, niezbędne do działania funkcji, o którą prosisz
`wordpress_logged_in_`, `wp-settings-`	TestNa.pl	Utrzymanie sesji po zalogowaniu do panelu administracyjnego (dotyczy wyłącznie administratora, nigdy odwiedzających	Sesja lub 1 rok	Niewymagana) niezbędne do działania

Nie ma tu okna zgody ani ustawień do zmiany, bo nie ma czego włączać ani wyłączać. Jedyny wpis, który powstaje przy zwykłym korzystaniu z serwisu, to zapamiętany motyw jasny lub ciemny, usuniesz go w ustawieniach przeglądarki razem z danymi witryny. Gdyby kiedykolwiek doszło cokolwiek wymagającego zgody, w stopce pojawi się odnośnik do jej ustawień, a ta tabela zostanie uzupełniona przed uruchomieniem nowej funkcji.

Komu przekazujemy dane

Odbiorcami danych mogą być wyłącznie:

Hostinger International Ltd. (Larnaka, Cypr): jako dostawca hostingu, w zakresie logów serwera i przechowywania serwisu;
Google Ireland Limited (Google Workspace): wyłącznie w zakresie korespondencji kierowanej na adres biuro@netbro.pl;
organy publiczne, jeżeli zwrócą się o dane na podstawie przepisów prawa.

Nie sprzedajemy danych, nie udostępniamy ich brokerom danych ani sieciom reklamowym i nie wymieniamy się nimi z innymi serwisami.

Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegóły i sposób realizacji opisuje Klauzula informacyjna RODO.

Uczciwie uprzedzamy o jednym ograniczeniu: przy większości danych, których dotyczy ta polityka, nie jesteśmy w stanie ustalić, które z nich należą do Ciebie, bo nie prowadzimy kont i nie łączymy danych z osobami. W takiej sytuacji, zgodnie z art. 11 RODO, nie mamy obowiązku pozyskiwać dodatkowych informacji tylko po to, żeby Cię zidentyfikować. Jeżeli jednak dostarczysz dane pozwalające Cię rozpoznać (na przykład adres e-mail, z którego prowadziliśmy korespondencję) zrealizujemy każde żądanie.

Dzieci

Serwis jest dostępny dla wszystkich i nie wymaga podawania wieku. Nie kierujemy go jednak do dzieci i świadomie nie zbieramy danych osób poniżej 16 lat. Część testów dotyczy tematów dla dorosłych i jest to zaznaczone na ich stronach.

Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu lub przepisy. Data na górze strony zawsze wskazuje aktualną wersję. Przy zmianach istotnych (na przykład dodaniu nowego narzędzia zewnętrznego) informacja pojawi się w serwisie, zanim zmiana wejdzie w życie.