Polityka prywatności
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest [imię i nazwisko lub nazwa firmy], [adres] („my”). Kontakt w sprawach danych: [adres e-mail].
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| E-mail, imię (opcjonalnie), identyfikator konta. Hasło zapisujemy wyłącznie jako zaszyfrowany skrót, nie znamy go. | Założenie konta, logowanie, świadczenie usługi | art. 6 ust. 1 lit. b |
| Logowanie przez Google: e-mail i imię z Twojego konta Google (nigdy hasło do Google). | Logowanie, założenie konta | art. 6 ust. 1 lit. b |
| Zdjęcia zadań i tekst, który wpiszesz w aplikacji. | Wygenerowanie rozwiązania, podpowiedzi lub quizu | art. 6 ust. 1 lit. b |
| Adres IP, liczniki prób logowania i dziennych użyć. | Ochrona przed nadużyciami, limity dzienne, bezpieczeństwo | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Data i wersja zaakceptowanej polityki prywatności. | Udokumentowanie akceptacji | art. 6 ust. 1 lit. f |
| Informacja o opłaceniu planu (od operatora płatności). | Aktywacja planu, rozliczenia, obowiązki księgowe | art. 6 ust. 1 lit. b i c |
Zdjęcia i teksty wysyłamy do przetworzenia przez AI, ale nie zapisujemy ich w naszej bazie. Wynik jest pokazywany w Twojej przeglądarce. Nie wysyłaj zdjęć z danymi innych osób (np. imionami i nazwiskami kolegów, ocenami).
Nie przetwarzamy danych w celach reklamowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Odpowiedzi AI mogą zawierać błędy, więc traktuj je jako pomoc w nauce.
3. Dane zapisane w Twojej przeglądarce
Zapisane quizy i historia sesji są trzymane lokalnie na Twoim urządzeniu (pamięć przeglądarki). Nie wysyłamy ich na serwer. Znikną po wyczyszczeniu danych strony i nie przeniosą się na inne urządzenie.
4. Pliki cookie
- uczniak_session: niezbędne ciasteczko sesji (HttpOnly), utrzymuje zalogowanie do 30 dni lub do wylogowania.
- uczniak_oauth: tymczasowe ciasteczko bezpieczeństwa na czas logowania przez Google (do 10 minut).
Nie używamy ciasteczek reklamowych ani analitycznych. Ciasteczka niezbędne nie wymagają zgody.
5. Komu przekazujemy dane
Korzystamy z podmiotów, które przetwarzają dane na nasze zlecenie lub jako odrębni administratorzy:
- Vercel Inc.: hosting strony i funkcji serwerowych,
- Upstash: baza danych kont i liczników,
- Anthropic: przetwarzanie zdjęć i tekstów przez model AI (Claude),
- Stripe: obsługa płatności (nie widzimy i nie zapisujemy numerów kart),
- Google: logowanie przez Google oraz czcionki (przeglądarka pobiera czcionki z serwerów Google, co ujawnia im Twój adres IP).
Część tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne lub decyzja o adekwatności.
6. Jak długo przechowujemy dane
- Dane konta: do czasu usunięcia konta. Możesz je usunąć sam przyciskiem „Usuń konto” w menu aplikacji.
- Liczniki użyć i prób logowania: wygasają automatycznie (od 15 minut do 48 godzin).
- Dane dotyczące płatności: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz do cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie). Napisz do nas na adres z pkt 1. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Wiek użytkownika
Z serwisu możesz korzystać od 16 roku życia. Osoby młodsze mogą korzystać wyłącznie za zgodą rodzica lub opiekuna prawnego.
9. Zmiany polityki
O istotnych zmianach poinformujemy na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem.