Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest właściciel platformy edukacyjnej: Kacper Leś, zamieszkały pod adresem: 39-206 Pustków-Osiedle, prowadzący działalność nierejestrowaną. W sprawach związanych z przetwarzaniem danych oraz realizacją Twoich praw możesz kontaktować się z nami pod adresem e-mail: kontakt@wiedzaszytanamiare.pl.

2. Zakres Zbieranych Danych

Zbieramy i przetwarzamy wyłącznie dane niezbędne do prawidłowego świadczenia usług edukacyjnych:

• Dane rejestracyjne (Supabase Auth): adres e-mail oraz hasło (hasło jest szyfrowane i administrator nie ma do niego dostępu).
• Dane profilu użytkownika: stan konta kredytów (essay_credits), rodzaj aktywnego pakietu oraz historia zapisanych notatek osobistych.
• Dane płatności (Stripe): w przypadku zakupu kredytów lub pakietu, transakcję obsługuje zewnętrzny operator Stripe. Nie przechowujemy ani nie przetwarzamy danych Twoich kart płatniczych — trafiają one bezpośrednio do zabezpieczonego systemu Stripe.
• Treści przesyłane do analizy AI: tematy rozprawek, teksty wypracowań oraz transkrypcje mowy (symulator matury ustnej) — przetwarzane wyłącznie w celu generowania oceny i niezwłocznie usuwane z pamięci operacyjnej modelu po zakończeniu sesji.
• Dane techniczne: adres IP, typ przeglądarki, znaczniki czasu żądań — zbierane automatycznie na potrzeby bezpieczeństwa i diagnostyki technicznej.

3. Cel i Podstawa Prawna Przetwarzania Danych

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Świadczenia usług drogą elektroniczną, obsługi konta i realizacji próbnych ocen CKE — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Przetwarzania płatności za doładowania kredytów i zakup pakietów za pośrednictwem Stripe — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wypełnienia obowiązków prawnych, np. prowadzenia ewidencji sprzedaży i sprawozdawczości finansowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Optymalizacji algorytmów wyszukiwania semantycznego (RAG) i poprawy stabilności oceniania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). W tym celu dane są poddawane agregacji i anonimizacji.
• Ochrony przed nadużyciami i zapewnienia bezpieczeństwa serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

4. Udostępnianie Danych i Integracje AI (Transfery poza EOG)

Dla prawidłowego działania platformy Twoje dane mogą być przekazywane zaufanym podmiotom zewnętrznym przetwarzającym je poza Europejskim Obszarem Gospodarczym (EOG):

• Supabase Inc. (USA): dostawca bezpiecznej bazy danych oraz modułu autoryzacji użytkowników. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC).
• Stripe Inc. (USA): operator płatności realizujący transakcje zakupu pakietów i tokenów. Dane kart płatniczych nie trafiają na nasze serwery. Przetwarzanie odbywa się na podstawie programu certyfikacji EU-US Data Privacy Framework.
• Google LLC (USA) — Gemini API: treści rozprawek oraz transkrypcje monologów są przesyłane do API Google wyłącznie w celu dokonania oceny merytorycznej. Dane są przetwarzane zgodnie z Google Cloud API Data Processing Addendum — nie są wykorzystywane przez Google do trenowania publicznych modeli AI. Przekazywanie danych odbywa się na podstawie programu certyfikacji EU-US Data Privacy Framework oraz SCC.
• Anthropic, PBC (USA) — Claude API: treści wprowadzanych wypracowań mogą być przesyłane do API firmy Anthropic wyłącznie w celu ich precyzyjnej analizy językowej, stylistycznej i merytorycznej. Dane przesyłane za pośrednictwem komercyjnego interfejsu API NIE są wykorzystywane przez firmę Anthropic do trenowania publicznych modeli sztucznej inteligencji. Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) oraz programu certyfikacji EU-US Data Privacy Framework.

Wszyscy powyżsi dostawcy działają jako podmioty przetwarzające dane w rozumieniu art. 28 RODO i są zobowiązani do przetwarzania Twoich danych wyłącznie zgodnie z naszymi instrukcjami oraz obowiązującymi przepisami prawa.

5. Nagrania Głosowe i Symulator Matury Ustnej

Korzystanie z Symulatora Matury Ustnej i przetwarzanie Twoich nagrań mowy opiera się na Twojej wyraźnej i dobrowolnej zgodzie (Art. 9 ust. 2 lit. a RODO), wyrażanej aktywnym działaniem poprzez udzielenie uprawnień do mikrofonu w przeglądarce przed rozpoczęciem testu.

Nagranie jest automatycznie i natychmiastowo transkrybowane na tekst, a tekst transkrypcji (nie plik audio) jest przesyłany do Gemini API w celu dokonania oceny merytorycznej. Plik audio nie jest zapisywany ani przechowywany na żadnym z naszych serwerów. Tekst transkrypcji jest przechowywany wyłącznie przez czas trwania aktywnej sesji i usuwany po jej zakończeniu, chyba że zdecydujesz się zapisać wynik oceny w historii swojego profilu.

Możesz wycofać zgodę na przetwarzanie nagrań w dowolnej chwili, odrzucając uprawnienia do mikrofonu w przeglądarce lub rezygnując z korzystania z modułu ustnego — nie wpłynie to na legalność wcześniejszego przetwarzania danych.

6. Pliki Cookies (Ciasteczka) i Pamięć Lokalna

Nasza strona wykorzystuje technologię cookies oraz pamięć lokalną przeglądarki (Local Storage) w celach technicznych, funkcjonalnych oraz analitycznych:

• Cookies niezbędne (sesyjne): do bezpiecznego utrzymania sesji zalogowanego użytkownika (tokeny autoryzacyjne Supabase Auth). Bez nich bezpieczne zalogowanie i korzystanie z Serwisu nie jest możliwe.
• Local Storage: zapamiętywanie Twoich osobistych preferencji interfejsu (np. odtwarzacz Lo-Fi, wybrany motyw graficzny platformy).
• Prywatne śledzenie postępów: w celu zapewnienia maksymalnej prywatności, informacje o Twoim łącznym czasie nauki oraz statusach przeczytanych notatek zapisywane są wyłącznie w pamięci Local Storage Twojej przeglądarki. Dane te nie są przesyłane na nasze serwery.

Nie stosujemy cookies o charakterze reklamowym, śledzącym ani zewnętrznym marketingowym. Możesz w każdej chwili zablokować lub usunąć pliki cookies w ustawieniach swojej przeglądarki, jednak może to uniemożliwić prawidłowe działanie platformy oraz zresetować Twój czas nauki.

7. Profilowanie i Personalizacja

Serwis może automatycznie analizować Twoje postępy edukacyjne (np. otworzone notatki, wyniki quizów) w celu personalizacji wyświetlanych treści i rekomendacji. Takie działanie stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. Profilowanie to nie wywołuje wobec Ciebie żadnych skutków prawnych ani innych podobnie istotnych skutków — służy wyłącznie ułatwieniu nauki i poprawie Twojego doświadczenia w Serwisie. Masz prawo sprzeciwić się profilowaniu, kontaktując się z administratorem.

8. Prawa Użytkownika

Zgodnie z przepisami RODO, przysługuje Ci prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
• Sprostowania nieprawidłowych danych (art. 16 RODO).
• Usunięcia danych („prawo do bycia zapomnianym") — możesz usunąć konto samodzielnie w panelu ustawień lub pisząc do nas (art. 17 RODO).
• Ograniczenia przetwarzania danych (art. 18 RODO).
• Przenoszenia danych do innego administratora (art. 20 RODO).
• Sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO), w tym wobec profilowania.
• Wycofania zgody w dowolnym momencie (dotyczy przetwarzania opartego na zgodzie, np. nagrań głosowych) — bez wpływu na legalność wcześniejszego przetwarzania.
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: kontakt@wiedzaszytanamiare.pl. Odpowiemy na Twoje zgłoszenie bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania.

9. Bezpieczeństwo i Okres Przechowywania Danych

Stosujemy następujące okresy przechowywania danych:

• Dane konta (e-mail, profil, historia ocen): przechowywane przez cały czas aktywności Twojego konta. Po usunięciu konta przez Użytkownika, dane są trwale usuwane z bazy produkcyjnej w ciągu 30 dni.
• Treści rozprawek i monologów: przetwarzane w czasie rzeczywistym przez API AI i nietrwałe — nie są zapisywane jako oddzielne pliki. Wyniki ocen (punktacja, komentarz) są przechowywane w profilu użytkownika do czasu usunięcia konta lub manualnego usunięcia danej oceny z historii przez użytkownika.
• Dane płatności (Stripe): dane transakcyjne są przechowywane przez Stripe przez okres wymagany polskimi przepisami prawa podatkowego (co do zasady 5 lat od końca roku podatkowego, w którym dokonano zakupu).
• Dane techniczne (logi serwera): przechowywane przez maksymalnie 90 dni w celach diagnostycznych i bezpieczeństwa technicznego platformy.

Wszystkie połączenia z naszą platformą oraz bazą danych są w pełni szyfrowane za pomocą bezpiecznego protokołu SSL/TLS. Regularnie tworzymy kopie zapasowe danych w celu zapewnienia ciągłości i stabilności usług.

10. Zmiany Polityki Prywatności

Administrator zastrzega prawo do aktualizacji niniejszej polityki prywatności. O każdej istotnej zmianie Użytkownicy posiadający aktywne konto zostaną poinformowani z co najmniej 14-dniowym wyprzedzeniem w formie komunikatu elektronicznego (np. wyraźnego powiadomienia wyświetlanego po zalogowaniu do panelu Użytkownika w Serwisie lub wiadomości e-mail).

Aktualna wersja polityki jest zawsze dostępna pod adresem wiedzaszytanamiare.pl/prywatnosc.