1. Administrator danych
Za dane odpowiada podmiot prowadzący C//LAB: [UZUPEŁNIJ: dokładne dane administratora, adres i e-mail]. Zespół MSOX jest nazwą projektu/zespołu, a nie automatycznie odrębnym administratorem danych w rozumieniu RODO.
2. Jakie dane zbieramy
Przy rejestracji zapisujemy login, losową sól i skrót hasła (nie hasło jawnym tekstem), datę utworzenia konta, datę i wersję zaakceptowanego regulaminu oraz zapisane postępy, rozwiązania, kod w edytorze i ustawienia użytkownika. Serwer i dostawca hostingu mogą rejestrować techniczne metadane połączeń, w tym adres IP i dzienniki błędów.
3. Po co i na jakiej podstawie
Prowadzenie konta, uwierzytelnianie, zapis postępów i dostęp do usług: art. 6 ust. 1 lit. b RODO, w zakresie koniecznym do wykonania umowy. Ochrona przed nadużyciami i bezpieczeństwo: art. 6 ust. 1 lit. f RODO, po przeprowadzeniu oceny uzasadnionego interesu. Obsługa obowiązków prawnych: art. 6 ust. 1 lit. c RODO, gdy znajdzie zastosowanie. Informacja o regulaminie nie jest zgodą marketingową.
4. Wykonanie kodu C
Gdy klikasz „Uruchom”, wysyłamy kod źródłowy i dane wejściowe do serwera C//LAB, a następnie do skonfigurowanego zewnętrznego dostawcy kompilacji (domyślnie Wandbox; możliwe inne API). Usługa zewnętrzna może przetwarzać przesłaną treść zgodnie z własnymi zasadami i infrastrukturą. Przed publikacją operator powinien zweryfikować dostawcę, rolę prawną, lokalizację przetwarzania i ewentualne transfery poza EOG. Nie przesyłaj danych poufnych.
5. Hosting i odbiorcy
Dane kont są zapisywane na hostingu ct8.pl / u dostawcy infrastruktury faktycznie wybranego przez operatora. Dostęp do nich mają wyłącznie osoby upoważnione. Kod uruchamiany za pośrednictwem zewnętrznego kompilatora trafia również do jego operatora. [PRZED PUBLIKACJĄ: potwierdź wszystkich dostawców, umowy powierzenia i ewentualne transfery danych].
6. Jak długo przechowujemy dane
Dane konta oraz postępy są przechowywane do czasu usunięcia konta lub zakończenia świadczenia usługi. Sesja wygasa po maksymalnie 14 dniach (wcześniej po wylogowaniu). Dane lokalne pozostają w przeglądarce do ich usunięcia przez użytkownika. [UZUPEŁNIJ: rzeczywiste okresy retencji logów, kopii zapasowych i zgłoszeń].
7. Twoje prawa
W granicach przewidzianych przez RODO masz prawo dostępu, sprostowania, usunięcia danych, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz skargi do Prezesa UODO. W panelu konta można pobrać kopię danych i usunąć konto. W sprawach dodatkowych skontaktuj się z administratorem.
8. Pliki cookie i localStorage
Używamy niezbędnego ciasteczka sesyjnego „clab_sesja” (HttpOnly, SameSite=Lax, Secure przez HTTPS) oraz localStorage do przechowywania postępów i ustawień w przeglądarce. W aktualnej wersji nie dodajemy cookies reklamowych ani zewnętrznych narzędzi analitycznych. Dokładne informacje znajdują się w osobnej polityce cookies.
9. Zabezpieczenia
Hasła są przechowywane jako wyniki funkcji scrypt z losową solą. Sesje są podpisywane, a żądania modyfikujące konto wymagają odpowiedniego nagłówka oraz weryfikacji pochodzenia. Żadne zabezpieczenie nie daje absolutnej gwarancji. Nie ujawniaj loginu i hasła osobom trzecim.
10. Dobrowolność danych i profilowanie
Konto jest opcjonalne, lecz login i hasło są niezbędne do jego utworzenia. Nie korzystamy z automatycznego podejmowania decyzji wywołującego skutki prawne ani z profilowania marketingowego. Wewnętrzny wskaźnik postępów ma wyłącznie charakter dydaktyczny.
11. Zmiany polityki
Aktualizacje polityki będą publikowane na tej stronie. Jeśli zmieni się zakres danych, cele przetwarzania lub dostawcy usług, operator musi zaktualizować informację przekazywaną użytkownikom przed rozpoczęciem nowego przetwarzania.