Polityka Prywatności

Administratorem danych osobowych jest Przemysław Bojar Noise To Form, ul. Relaksowa 23/38, 20-819 Lublin, NIP 5641645928, adres kontaktowy: kontakt@wprawa.app. Pełne dane, w tym rozróżnienie na sprzedawcę i administratora danych, znajdują się na stronie /kontakt.

• adres e-mail — do logowania, kontaktu i rozliczeń;
• pseudonim wybrany przez Ucznia — nigdy imię ani nazwisko;
• dane subskrypcji powiadomień (adres punktu końcowego przeglądarki i klucze szyfrujące) — wyłącznie, gdy Użytkownik sam włączy przypomnienia o misji dnia;
• wyniki i postęp w nauce (poziom opanowania kompetencji, historia zadań, rodzaje popełnianych błędów);
• treść pytań i odpowiedzi przekazywanych do funkcji opartych na sztucznej inteligencji (czat, ocena zadań, podpowiedzi);
• dane rozliczeniowe niezbędne do obsługi płatności (przetwarzane przez operatora płatności — patrz pkt 5);
• znaczniki czasu zdarzeń bezpieczeństwa (np. odrzucone żądanie) — wyłącznie do wykrywania nadużyć; Wprawa nie zapisuje przy nich adresu IP;
• adresy IP w logach technicznych dostawców hostingu i bazy (Vercel, Supabase — patrz pkt 5), tworzonych automatycznie przy każdym połączeniu i przechowywanych przez nich krótkoterminowo.

Usługa automatycznie dostosowuje poziom trudności kolejnych zadań na podstawie dotychczasowych wyników. Mechanizm ten dobiera WYŁĄCZNIE materiał edukacyjny — nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób na Użytkownika w rozumieniu art. 22 RODO. Ostateczna ocena zadań otwartych, w przypadkach niepewnych, jest oznaczana jako wymagająca sprawdzenia przez człowieka, a nie przedstawiana jako rozstrzygająca.

Dane są przekazywane wyłącznie podmiotom niezbędnym do działania Usługi:

• Supabase — baza danych i logowanie (przechowywanie Konta i postępu). Baza znajduje się na terenie EOG (Irlandia) — dane Konta, postępu i wyników nie opuszczają Europejskiego Obszaru Gospodarczego w celu przechowywania;
• Vercel — hosting aplikacji;
• Stripe — obsługa płatności (dane karty płatniczej nie są przekazywane Usługodawcy);
• Spółki Supabase, Vercel i Stripe mają siedziby poza EOG, więc mimo europejskiej lokalizacji przechowywania możliwy jest dostęp do danych z USA w ramach obsługi technicznej. Podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Anthropic i Google — dostawcy modeli sztucznej inteligencji wykorzystywanych do oceny zadań, podpowiedzi i czatu. Ci dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym (USA), a przekazanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Dane osobowe kierowane do tych dostawców to wyłącznie treść potrzebna do wykonania danego zapytania (np. treść zadania i odpowiedzi) — nie obejmuje to imienia, nazwiska ani adresu e-mail Użytkownika. Dane przekazywane tym dostawcom nie są wykorzystywane do trenowania ich modeli.

Usługodawca nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.

Dane Konta przechowujemy przez czas jego istnienia. Po usunięciu Konta dane są usuwane niezwłocznie, z wyjątkiem danych, których przechowywania przez określony czas wymagają przepisy prawa (np. dokumenty rozliczeniowe — zgodnie z przepisami podatkowymi). Dane techniczne dotyczące bezpieczeństwa (bez treści rozmów) przechowujemy nie dłużej niż jest to konieczne do wykrycia i wyjaśnienia nadużycia.

Usługa jest kierowana do uczniów szkół podstawowych. Konto zakłada i utrzymuje w imieniu dziecka rodzic albo opiekun prawny (patrz § 4 Regulaminu), co stanowi podstawę zgody wymaganej art. 8 RODO dla dzieci poniżej 16. roku życia. Konto Ucznia identyfikuje pseudonim wybrany samodzielnie — Usługa nie wymaga ani nie przechowuje imienia, nazwiska, adresu ani wieku dziecka.

Rodzic, po połączeniu swojego Konta z Kontem dziecka kodem podanym przez dziecko, widzi zestawienie regularności, wyników i rodzajów błędów. Uczeń widzi dokładnie tę samą listę na ekranie „Co widzi rodzic” — podgląd nie jest ukryty przed dzieckiem.

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych do innego administratora (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Prawa do dostępu i usunięcia danych realizujesz samodzielnie z poziomu aplikacji (Subskrypcja → Pobierz moje dane / Usuń konto). Pozostałe żądania kieruj na adres wskazany w pkt 1.

Podanie danych niezbędnych do założenia Konta (adres e-mail) jest dobrowolne, ale konieczne do zawarcia umowy i korzystania z Usługi — bez tego świadczenie Usługi nie jest możliwe.

Sposób wykorzystania plików cookies i podobnych technologii opisuje odrębny dokument: Polityka Cookies.