Polityka prywatności serwisu sprawdzb1.pl
Obowiązuje od: [UZUPEŁNIJ: data wejścia w życie]
1. Najważniejsze w skrócie
- Twoje dane przetwarzamy tylko po to, żeby ocenić Twoje zadania, prowadzić Konto, przyjąć płatność i spełnić obowiązki prawne.
- Nagranie głosu usuwamy automatycznie zaraz po ocenie. Zostaje tylko zapis tekstowy wypowiedzi w Twoim Koncie.
- Z błędów tworzymy anonimową bazę błędów: bez e-maila, bez identyfikatora, bez nagrań.
- Nie sprzedajemy danych. Nie używamy cookies reklamowych ani śledzących.
- Ocenę wykonuje AI. Ta ocena nie wywołuje wobec Ciebie skutków prawnych.
2. Kto jest administratorem danych
- Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: imię i nazwisko], przedsiębiorca działający pod firmą [UZUPEŁNIJ: nazwa firmy z CEIDG], adres: [UZUPEŁNIJ: adres do korespondencji], NIP: [UZUPEŁNIJ: NIP], REGON: [UZUPEŁNIJ: REGON]. W tej polityce piszemy o sobie „my”.
- Kontakt we wszystkich sprawach danych osobowych: e-mail [UZUPEŁNIJ: e-mail kontaktowy, prawdopodobnie kontakt@sprawdzb1.pl, do potwierdzenia] albo list na adres powyżej.
- Nie wyznaczyliśmy inspektora ochrony danych (IOD). Nie mamy takiego obowiązku.
3. Jakie dane przetwarzamy
| Dane | Skąd | Kiedy |
|---|---|---|
| Adres e-mail | od Ciebie | gdy zakładasz Konto (druga część diagnozy albo zakup) |
| Teksty, które piszesz w zadaniach | od Ciebie | gdy wysyłasz zadanie pisemne |
| Nagrania głosu i ich zapis tekstowy (transkrypcja) | od Ciebie | gdy wysyłasz zadanie ustne |
| Wyniki ocen, lista błędów, prognoza punktów | tworzy je Serwis | po każdej ocenie |
| Język ojczysty i data Twojej sesji egzaminu | od Ciebie | w diagnozie i przy zakupie |
| Dane o zakupie: data, kwota, identyfikator płatności, data końca dostępu | od Ciebie i od Stripe | przy zakupie |
| Dane płatności (karta, BLIK, imię i nazwisko płatnika) | od Ciebie, tylko po stronie Stripe | przy zakupie; my nie widzimy numeru karty |
| Numer rachunku bankowego | od Ciebie | tylko gdy zwracamy pieniądze przelewem |
| Treść wiadomości do nas (reklamacje, prośby o zwrot) | od Ciebie | gdy do nas piszesz |
| Dane techniczne: adres IP, typ przeglądarki i urządzenia, reklama lub strona, z której wchodzisz (parametry UTM), dzienniki serwera | z Twojej przeglądarki | gdy korzystasz z Serwisu |
Podanie danych jest dobrowolne. Bez adresu e-mail nie założysz Konta i nie kupisz pakietu. Bez tekstu albo nagrania nie ocenimy zadania.
Prośba: w tekstach i nagraniach nie podawaj danych wrażliwych (np. o zdrowiu, wyznaniu, statusie pobytowym, numerów dokumentów). Do ćwiczeń nie są potrzebne. Możesz wymyślić imiona, adresy i daty.
4. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Mini-diagnoza, ocena tekstów i nagrań, prowadzenie Konta, logowanie Kodem dostępu, wysyłanie e-maili potrzebnych do usługi | art. 6 ust. 1 lit. b (umowa) |
| Przyjęcie płatności, zwroty pieniędzy, obsługa reklamacji i odstąpienia od umowy | art. 6 ust. 1 lit. b (umowa) i lit. c (obowiązek prawny) |
| Ewidencja sprzedaży, rachunki i faktury, przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c (obowiązek prawny, przepisy podatkowe i rachunkowe) |
| Ochrona przed nadużyciami (limity bezpłatnych diagnoz, limit 30 ocen dziennie), bezpieczeństwo Serwisu | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: bezpieczeństwo i ochrona przed nadużyciami) |
| Statystyki odwiedzin i skuteczności reklam (bez cookies, dane zbiorcze) | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: wiedza, które reklamy i strony działają) |
| Tworzenie anonimowej bazy błędów (sam moment anonimizacji) | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes: ulepszanie oceny i ćwiczeń) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes) |
| Użycie Twoich tekstów i nagrań do ulepszania oceny (np. do porównania ocen AI z ocenami człowieka), jeśli zaznaczysz osobną zgodę | art. 6 ust. 1 lit. a (zgoda). Zgoda jest dobrowolna i nie jest warunkiem zakupu. Możesz ją wycofać w każdej chwili |
5. Nagrania głosu
- Nagranie wysyłamy do oceny przez AI (dostawcy w UE i USA, punkt 8). Usuwamy je automatycznie zaraz po ocenie.
- Jeśli usunięcie się nie uda (np. przez awarię), system usuwa nagranie najpóźniej po 30 dniach (automatyczna reguła w magazynie plików).
- Jeśli wybierzesz opcję „zachowaj nagranie do odsłuchania”, przechowujemy je maksymalnie 30 dni.
- Zapis tekstowy wypowiedzi (transkrypcja) i wynik oceny zostają w Twoim Koncie. Usuwamy je jak teksty pisemne (punkt 10).
- Twojego głosu nie używamy do rozpoznawania tożsamości, weryfikacji mówcy ani tworzenia syntetycznego głosu (klonowania). Dlatego nagranie nie jest daną biometryczną w rozumieniu art. 9 RODO.
- Nagrań nie publikujemy, nie używamy w reklamach i nie trafiają do bazy błędów.
- Dostawcy przetwarzający nagranie mogą je przez krótki czas przechowywać według swoich warunków, np. Anthropic usuwa dane wysłane przez API w ciągu 30 dni, z wyjątkami opisanymi w swoich zasadach.
6. Anonimowa baza błędów
- Z każdej oceny zapisujemy wykryte błędy w osobnej bazie. Rekord zawiera tylko: rodzaj błędu, krótki fragment (do 8 słów), poprawkę, część egzaminu i typ zadania, język ojczysty (ukraiński, rosyjski albo inny), przybliżony poziom, wersję oceny i tydzień (nie dokładną datę).
- Rekord nie zawiera Twojego e-maila, identyfikatora Konta, adresu IP ani nagrania. Nie da się go połączyć z Twoim Kontem.
- Zanim fragment trafi do bazy, usuwamy z niego dane, które mogłyby kogoś wskazać:
- imiona, nazwy miejsc, daty i liczby zamieniamy na znaczniki, np. [IMIĘ], [MIEJSCE], [DATA], [NUMER];
- program sprawdza to drugi raz (adresy e-mail, telefony, numery PESEL, kody pocztowe);
- fragment z cyfrą albo z wyrazem pisanym wielką literą w środku zdania nie trafia do bazy;
- fragmenty o zdrowiu, wierze, poglądach i statusie pobytowym odrzucamy.
- Po takiej anonimizacji rekord nie pozwala zidentyfikować osoby, więc nie jest daną osobową (motyw 26 RODO). Dlatego zostaje w bazie także po usunięciu Konta.
- Bazę wykorzystujemy do statystyk najczęstszych błędów, do ulepszania oceny i do ćwiczeń.
7. Ocena przez AI i profilowanie (art. 22 RODO)
- Twoje teksty i nagrania ocenia automatycznie sztuczna inteligencja. Na podstawie ocen Serwis pokazuje prognozę punktów i proponuje, co ćwiczyć najpierw. To jest zautomatyzowane przetwarzanie danych.
- Ta ocena nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Nie decyduje o zdaniu egzaminu, o certyfikacie, o pobycie, o pracy ani o cenie. Służy tylko Twojej nauce. Dlatego nie jest decyzją, o której mówi art. 22 RODO.
- Jak to działa: AI porównuje Twoją pracę z kryteriami z karty oceny egzaminu (zadanie, spójność, słownictwo, gramatyka, ortografia albo wymowa), a dwa niezależne przebiegi oceny dają wynik i przedział niepewności. Liczbę słów i sumę punktów liczy program, a nie AI.
- Jeśli nie zgadzasz się z oceną, napisz do nas. Sprawdzi ją człowiek.
- Używamy tylko danych potrzebnych do oceny. Nie tworzymy profili marketingowych i nie oceniamy Cię pod kątem innych cech.
8. Komu przekazujemy dane
Dane przekazujemy tylko firmom, które pomagają nam prowadzić Serwis (podmioty przetwarzające). Działają na nasze polecenie i na podstawie umowy powierzenia (DPA). Nie mogą używać Twoich danych do własnych celów.
| Dostawca | Do czego | Gdzie są dane |
|---|---|---|
| Supabase | baza danych, Konta, logowanie Kodem dostępu | UE (Irlandia) |
| Cloudflare (R2) | tymczasowy magazyn nagrań | UE (jurysdykcja UE) |
| Cloudflare | hosting strony i aplikacji (pliki strony) | sieć serwerów dostawcy w UE i poza nią |
| Google Cloud (Cloud Run) | serwer, który przyjmuje teksty i nagrania do oceny | UE (Warszawa, Polska) |
| Anthropic | ocena tekstów i transkrypcji przez AI | USA |
| ElevenLabs | zamiana nagrania na tekst (rozpoznawanie mowy) | USA |
| Microsoft Azure | ocena wymowy | UE (region North Europe, Irlandia) |
| Resend | wysyłka e-maili (Kod dostępu, potwierdzenie zakupu) | UE (Irlandia) |
| Plausible Analytics | statystyki odwiedzin bez cookies | UE |
Stripe (Stripe Payments Europe, Ltd., Irlandia) obsługuje płatności. Dla części danych płatniczych Stripe jest osobnym administratorem i stosuje własną politykę prywatności: https://stripe.com/privacy
Dane mogą też otrzymać: biuro rachunkowe (dokumenty sprzedaży), bank (przy zwrocie przelewem), dostawca poczty e-mail, z którego korzystamy do korespondencji z Tobą, oraz organy państwa, jeśli wymaga tego prawo.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część dostawców to firmy z siedzibą w USA (np. Anthropic, ElevenLabs). Niektóre dane mogą więc trafić do USA. Także dostawcy, którzy przechowują dane w UE, mogą należeć do firm z USA, a ich pomoc techniczna może mieć dostęp do danych z USA.
- Przekazanie danych odbywa się na podstawie Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony z lipca 2023 r., dla firm z certyfikatem) albo standardowych klauzul umownych UE.
- Na prośbę wyślemy Ci informację, jakie zabezpieczenie stosujemy u danego dostawcy.
10. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Nagrania głosu | usuwane zaraz po ocenie; najpóźniej po 30 dniach (punkt 5) |
| Teksty, transkrypcje, wyniki i lista błędów w Koncie z pakietem | do końca dostępu i jeszcze 30 dni (żeby można było je pobrać), potem usuwamy |
| Konto bez pakietu (po bezpłatnej diagnozie) | 12 miesięcy od ostatniego logowania, potem usuwamy |
| Mini-diagnoza bez konta (tekst albo transkrypcja i wynik) | 30 dni, potem usuwamy |
| Adres IP do limitu bezpłatnych diagnoz | do końca dnia, w którym liczymy limit |
| Dane o zakupie i dokumenty księgowe | 5 lat od końca roku podatkowego, w którym była sprzedaż |
| Numer rachunku do zwrotu przelewem | do zaksięgowania zwrotu, potem usuwamy (dowód przelewu zostaje w dokumentach księgowych) |
| Reklamacje, prośby o zwrot, korespondencja | do czasu przedawnienia roszczeń |
| Anonimowa baza błędów | bez ograniczenia czasu (to nie są dane osobowe, punkt 6) |
| Dane przetwarzane na podstawie zgody | do wycofania zgody |
11. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych (przycisk „Usuń konto i dane” w Koncie albo e-mail); zostają tylko dane, które musimy przechowywać z mocy prawa (np. dokumenty księgowe);
- ograniczenia przetwarzania;
- przenoszenia danych, które nam przekazujesz na podstawie umowy albo zgody;
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f);
- wycofania zgody w każdej chwili; nie wpływa to na zgodność z prawem tego, co zrobiliśmy przed wycofaniem;
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
Żeby skorzystać z praw, napisz na e-mail z punktu 2. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca.
12. Cookies i podobne technologie
- Używamy tylko niezbędnych plików cookies lub pamięci przeglądarki: do logowania i utrzymania sesji w Koncie. Bez nich Serwis nie działa. Na nie nie potrzebujemy zgody.
- Statystyki odwiedzin zbieramy przez Plausible Analytics. To narzędzie nie używa cookies i pokazuje nam tylko dane zbiorcze (np. liczbę wejść z danej reklamy).
- Nie używamy Meta Pixel ani innych narzędzi reklamowych i śledzących. Dlatego nie wyświetlamy baneru zgody na cookies.
- Jeśli kiedyś włączymy takie narzędzia, zrobimy to tylko za Twoją zgodą (baner zgody) i wcześniej zmienimy tę politykę.
13. Wiek
Serwis jest dla osób, które mają co najmniej 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli się dowiemy, że Konto należy do osoby poniżej 16 lat, usuniemy je.
14. Bezpieczeństwo
Dane są przesyłane szyfrowanym połączeniem (HTTPS). Dostęp do bazy mają tylko administrator i dostawcy z punktu 8, w zakresie potrzebnym do ich pracy. Klucze dostępu do usług przechowujemy w zabezpieczonym magazynie, a nie w kodzie. Do logowania nie używasz hasła, tylko jednorazowego Kodu dostępu.
15. Zmiany polityki
Jeśli zmienimy tę politykę (np. dodamy dostawcę), opublikujemy nową wersję na tej stronie z nową datą. O ważnych zmianach poinformujemy e-mailem osoby, które mają Konto.
16. Kontakt
E-mail: [UZUPEŁNIJ: e-mail kontaktowy, prawdopodobnie kontakt@sprawdzb1.pl, do potwierdzenia]
Adres: [UZUPEŁNIJ: adres do korespondencji]
Polityka może mieć tłumaczenia na inne języki. Wiążąca jest wersja polska.