Informacje prawne

Polityka prywatności

Wersja robocza · ostatnia aktualizacja: 31 sierpnia 2026 r.

Dane wymagające uzupełnienia przed publicznym uruchomieniem

Administratorem danych osobowych jest Tomasz Piłat. Kontakt: kontakt@egzaminio.io. Przed publicznym uruchomieniem trzeba uzupełnić adres i kraj prowadzenia działalności oraz — jeżeli dotyczy — dane rejestrowe. Jeżeli administrator jest poza EOG i oferuje usługę osobom w Polsce, prawnik powinien zweryfikować obowiązek wyznaczenia przedstawiciela w UE.

1. Kto odpowiada za dane

Administratorem danych osobowych użytkowników egzaminio jest Tomasz Piłat. Administrator decyduje, po co i jak przetwarzane są dane. W sprawach prywatności, usunięcia konta lub wycofania zgody napisz na kontakt@egzaminio.io. Ten adres służy również do kontaktu we wszystkich sprawach dotyczących ochrony danych.

2. Jakie dane przetwarzamy i skąd je mamy

Obszar	Przykładowe dane	Źródło
Konto i logowanie	E-mail, nazwa wyświetlana, identyfikator konta, dostawca logowania, znaczniki czasu, rola	Od Ciebie lub z Google po wybraniu logowania społecznościowego
Konto ucznia	Wybrana rola, informacja i dowód zgody/upoważnienia opiekuna, powiązanie z kontem rodzica	Od ucznia i opiekuna
Nauka	Odpowiedzi, wyniki, czas pracy, tematy, postęp, limity pytań	Z aktywności w usłudze
Rozmowy z AI	Treść pytania, kontekst zadania, odpowiedź modelu, liczba tokenów, szacowany koszt i czas odpowiedzi	Od użytkownika, aplikacji i dostawcy modelu
Rodzic i nauczyciel	Zaproszenia, powiązania kont, grupy, zestawy i raporty postępów	Od użytkowników i z ich aktywności
Płatności Stripe	Kupujący rodzic i wskazane konto ucznia, e-mail, produkt, kwota, waluta, status, daty, wersja zaakceptowanych warunków, identyfikatory Checkout/płatności/klienta/obciążenia/faktury, adres dokumentu i informacje o zwrocie; dane rozliczeniowe podane w Stripe. egzaminio nie otrzymuje pełnego numeru karty ani CVC.	Od rodzica, aplikacji i Stripe podczas zakupu, potwierdzenia, reklamacji lub zwrotu
Kody promocyjne Plus	Jednokierunkowy skrót i skrócona podpowiedź kodu, opis, termin i limit użyć, konto ucznia, konto aktywujące, czas aktywacji oraz rejestr udanych i nieudanych prób. Nie przechowujemy pełnej treści kodu.	Od administratora, ucznia lub rodzica oraz z działania aplikacji
Bezpieczeństwo	Adres IP, typ urządzenia i przeglądarki, zdarzenia logowania, błędy, identyfikatory sesji	Automatycznie z urządzenia i infrastruktury
Feedback w aplikacji	Kategoria, opcjonalna ocena, treść opinii, rola konta, bieżący ekran i identyfikator zadania; adres e-mail tylko po zgodzie na kontakt	Od użytkownika i z kontekstu bieżącego ekranu
Alerty rekrutacyjne i lista pakietu Plus	Adres e-mail, typ zapisu, wskazana szkoła lub klasa i rok rekrutacji, dokładna treść i wersja zgody, czas i źródło zapisu oraz status wypisu	Od osoby wypełniającej osobny formularz
Opcjonalna analityka GA4	Oczyszczona ścieżka strony, zatwierdzona nazwa zdarzenia, identyfikator urządzenia/sesji w cookies, przybliżona lokalizacja, typ urządzenia i przeglądarki; bez danych konta i treści edukacyjnych	Automatycznie z urządzenia, wyłącznie po zgodzie
Kontakt	Treść wiadomości, adres kontaktowy, historia rozwiązania sprawy	Od osoby kontaktującej się

Nie prosimy o diagnozę, orzeczenie, dokumentację medyczną, PESEL ani adres domowy ucznia. Nie wpisuj informacji zdrowotnych do rozmowy z AI.

3. Po co i na jakiej podstawie

Cel	Podstawa
Utworzenie konta, logowanie, ćwiczenia, zapis postępu i obsługa AI	Niezbędność do wykonania umowy lub działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO
Aktywacja i obsługa bezpłatnego dostępu Plus na podstawie kodu	Wykonanie umowy — art. 6 ust. 1 lit. b RODO; ograniczanie prób i zapobieganie nadużyciom — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO
Rozliczenia, rachunkowość, obowiązki konsumenckie i odpowiedzi organom	Obowiązek prawny — art. 6 ust. 1 lit. c RODO
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, obrona roszczeń i podstawowe statystyki usługi	Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO, po teście równowagi uwzględniającym szczególną ochronę dzieci
Przyjmowanie i analiza feedbacku, naprawa błędów oraz rozwój aplikacji	Prawnie uzasadniony interes w ulepszaniu i zabezpieczaniu usługi — art. 6 ust. 1 lit. f RODO; kontakt zwrotny następuje wyłącznie po dobrowolnej zgodzie — art. 6 ust. 1 lit. a RODO
Wysyłanie zamówionego alertu o progach oraz informacji o starcie i ofercie Plus	Dobrowolna zgoda — art. 6 ust. 1 lit. a RODO oraz zgoda na przesyłanie informacji handlowej/marketingu zgodnie z art. 398 Prawa komunikacji elektronicznej
Opcjonalny pomiar użycia serwisu w Google Analytics 4	Dobrowolna zgoda — art. 6 ust. 1 lit. a RODO; zapis i odczyt cookies analitycznych również dopiero po zgodzie zgodnie z art. 399 Prawa komunikacji elektronicznej
Usługa dla dziecka, gdy jej podstawą jest zgoda	Zgoda dziecka lub opiekuna zgodnie z właściwym progiem wieku i art. 8 RODO; przed startem publicznym wdrożymy rozsądną weryfikację opiekuna

Podanie danych konta jest dobrowolne, ale bez e-maila lub zewnętrznego identyfikatora nie utworzymy konta. Dane oznaczone jako opcjonalne nie wpływają na dostęp do podstawowej usługi. Zgodę można wycofać równie łatwo, jak została udzielona.

3.1. Jak przetwarzamy płatności i kody Plus

Zakup Pakietu Plus jest inicjowany przez konto rodzica i realizowany na hostowanej stronie Stripe. Do Stripe przekazujemy e-mail rodzica, nazwę produktu, cenę, walutę, niejawny techniczny identyfikator zamówienia oraz informację o okresie dostępu. Nie przekazujemy Stripe identyfikatora ani adresu e-mail dziecka. Stripe zbiera bezpośrednio dane metody płatności i rozliczeniowe. Nie zapisujemy w bazie pełnego numeru karty ani CVC.

Po podpisanym komunikacie Stripe zapisujemy status płatności, identyfikatory transakcji, linki do potwierdzenia lub faktury oraz kwotę zwrotu. Dane te służą wykonaniu umowy, aktywacji dostępu, obsłudze zwrotów i reklamacji, zapobieganiu nadużyciom oraz wykonaniu obowiązków podatkowych, rachunkowych i konsumenckich. Nie wykorzystujemy danych płatniczych do profilowania dziecka ani nie przekazujemy ich do nauczyciela AI lub Google Analytics.

Stripe może działać jako podmiot przetwarzający dane na nasze zlecenie oraz — w określonym przez własne obowiązki zakresie, np. przeciwdziałania oszustwom i obowiązków regulacyjnych — jako odrębny administrator. Szczegóły i właściwy podmiot Stripe zależą od miejsca działalności usługodawcy i konfiguracji konta. Przed uruchomieniem sprzedaży trzeba wpisać podmiot sprzedawcy, zaakceptować DPA Stripe i zweryfikować konfigurację podatkową.

Przy aktywacji kodu promocyjnego łączymy uprawnienie z kontem ucznia i zapisujemy, kto je aktywował. Pełny kod jest normalizowany i porównywany wyłącznie przez jednokierunkowy skrót; nie zapisujemy jego jawnej treści. Rejestrujemy próby bez treści wpisanego kodu, aby ograniczać automatyczne zgadywanie. Aktywacja kodem nie przekazuje danych do Stripe i nie tworzy transakcji płatniczej.

4. Konta dzieci i rola rodzica

Usługa jest projektowana dla ósmoklasistów, dlatego stosujemy minimalizację danych, komunikaty zrozumiałe dla dziecka i ustawienia zapewniające wysoki poziom prywatności. Uczeń nie może sam oświadczyć zgody za rodzica: podaje osobny adres opiekuna, konto pozostaje zablokowane, a rodzic zatwierdza prośbę po zalogowaniu na własne konto. Zapisujemy datę, konto zatwierdzające i powiązanie rodzic–dziecko. Przed publicznym startem prawnik powinien potwierdzić, czy ten poziom weryfikacji jest wystarczający dla ostatecznego modelu usługi.

Rodzic zobaczy po połączeniu konta i aktywacji Pakietu Plus postęp, regularność, obszary do powtórki oraz liczbę zakończonych pytań do AI w wybranym okresie.
Treść prywatnych rozmów ucznia z AI nie będzie domyślnie wyświetlana rodzicowi, chyba że wymaga tego bezpieczeństwo, prawo lub uczeń sam ją udostępni.
Nie kierujemy do dzieci reklam opartych na profilowaniu ani bezpośrednich wezwań do zakupu lub namawiania rodzica na zakup.
Opiekun może wycofać zgodę i poprosić o usunięcie konta dziecka zgodnie z procedurą usunięcia konta i danych.

Więcej wyjaśniamy na stronie Dzieci i AI.

5. Jak działa nauczyciel AI

Użytkownik jest wyraźnie informowany, że rozmawia z systemem sztucznej inteligencji, a nie z człowiekiem. W pierwszym wdrożeniu planowanym dostawcą API jest Hangzhou DeepSeek Artificial Intelligence Co., Ltd., a domyślnym modelem DeepSeek V4 Flash. Do modelu wysyłamy aktualne zadanie, zatwierdzone opracowanie, bieżące pytanie i maksymalnie osiem ostatnich wiadomości dotyczących tego zadania. Nie wysyłamy e-maila, nazwy profilu, wyników ani identyfikatora konta; techniczny identyfikator izolujący pamięć podręczną jest pseudonimizowany jednokierunkowo.

Formularz blokuje oczywiste adresy e-mail, numery telefonów, PESEL, linki i zwroty wskazujące na adres lub szkołę, ale filtr nie daje stuprocentowej gwarancji. Użytkownik nie powinien wpisywać żadnych danych osobowych. Odpowiedzi mogą zawierać błędy. Nie gwarantujemy wyniku egzaminu i zachęcamy do sprawdzenia odpowiedzi w materiale źródłowym lub z nauczycielem.

Profil nauki może dopasowywać kolejność ćwiczeń i podpowiedzi, ale MVP nie podejmuje wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Jeżeli taka funkcja powstanie, polityka i mechanizm kontroli człowieka zostaną zaktualizowane przed jej użyciem.

6. Opinie i zgłoszenia z aplikacji

Formularz feedbacku jest opcjonalny. Do zgłoszenia zapisujemy jego kategorię, treść, opcjonalną ocenę, rolę konta, ścieżkę strony i nazwę bieżącego ekranu. Gdy zgłoszenie dotyczy konkretnego zadania, możemy dołączyć jego identyfikator i arkusz źródłowy. Nie dołączamy odpowiedzi ucznia ani treści prywatnych rozmów z AI.

Adres e-mail zapisujemy tylko wtedy, gdy użytkownik zaznaczy zgodę na kontakt w sprawie zgłoszenia. Zgodę można wycofać przez wiadomość na kontakt@egzaminio.io; nie wpływa to na wcześniejsze, zgodne z prawem przetwarzanie. Dla ochrony usługi ograniczamy formularz do 3 zgłoszeń w ciągu 10 minut na konto.

8. Opcjonalna analityka Google Analytics 4

Po dobrowolnej zgodzie używamy Google Analytics 4, aby mierzyć odsłony i podstawowe etapy lejka MVP. Stosujemy podstawowy Consent Mode: przed zgodą i po odmowie tag Google nie jest ładowany, więc żadne pingi ani dane analityczne nie są wysyłane do Google. Zgodę zapisujemy lokalnie na urządzeniu, bez łączenia jej z profilem.

Słownik jest zamknięty i obejmuje tylko: page_view, signup_started, signup_completed, login_completed, practice_started, answer_checked, plan_plus_viewed i plan_plus_cta_clicked. Nie wysyłamy e-maila, imienia, identyfikatora konta, roli dziecko/rodzic, szkoły, treści zadania, odpowiedzi, poprawności, wyniku, postępu ani rozmowy AI. Usuwamy query string, fragment URL, tokeny oraz segmenty przypominające identyfikatory.

Google Signals, personalizacja reklam, remarketing, połączenie z Google Ads i rozszerzony pomiar powinny pozostać wyłączone. Zgodę można wycofać przez „Ustawienia prywatności” dostępne pod treścią strony; zatrzymamy przyszły pomiar i usuniemy cookies analityczne ustawione przez aplikację.

9. Komu powierzamy dane

Dostęp otrzymują tylko podmioty potrzebne do działania usługi i osoby upoważnione:

Supabase — uwierzytelnianie i baza danych; [UZUPEŁNIJ REGION PROJEKTU I DPA].
Google — wyłącznie gdy użytkownik wybierze logowanie Google; dostawca przetwarza też dane według własnych zasad.
Google Ireland Limited — opcjonalny Google Analytics 4 po zgodzie. Google może korzystać z podmiotów w innych państwach; transfery mogą opierać się na decyzji stwierdzającej odpowiedni poziom ochrony lub standardowych klauzulach umownych. Przed produkcją administrator powinien zaakceptować właściwe warunki Google i udokumentować ocenę ustawień oraz transferów.
Hosting i kopie zapasowe — [UZUPEŁNIJ FAKTYCZNEGO DOSTAWCĘ, LOKALIZACJĘ I PODPROCESORÓW; Coolify jest oprogramowaniem, nie nazwą hostingu].
DeepSeek — planowany dostawca modelu DeepSeek V4 Flash. Według polityki dostawcy dane mogą być przetwarzane w Chińskiej Republice Ludowej. Przed włączeniem produkcyjnym trzeba potwierdzić umowę powierzenia, podstawę transferu poza EOG, ocenę skutków transferu, retencję API oraz skuteczne wyłączenie używania treści do trenowania.
Stripe — hostowany Checkout, autoryzacja płatności, przeciwdziałanie oszustwom, potwierdzenia, dokumenty i zwroty. Dla podmiotów z EOG usługę zwykle świadczy Stripe Payments Europe, Limited; właściwy podmiot i transfery należy potwierdzić w umowie konta. Stripe korzysta z podprocesorów i może przekazywać dane poza EOG na podstawie odpowiedniego mechanizmu, w tym standardowych klauzul umownych lub decyzji o adekwatności. Przed startem wpisz właściwą stronę umowy, zaakceptuj DPA i udokumentuj ocenę transferów.
E-mail i obsługa — [UZUPEŁNIJ PRZED WŁĄCZENIEM KAŻDEJ USŁUGI].
Organy publiczne — tylko gdy wymaga tego prawo.

DeepSeek wskazuje, że bezpośrednio przetwarza i przechowuje dane w Chińskiej Republice Ludowej. Samo usunięcie identyfikatorów nie zastępuje wymaganej oceny prawnej transferu. Moduł AI nie powinien zostać włączony dla użytkowników produkcyjnych do czasu udokumentowania właściwego mechanizmu z rozdziału V RODO, warunków powierzenia i oceny ryzyka albo wyboru dostawcy zapewniającego akceptowalny region i warunki.

10. Jak długo przechowujemy dane

Poniższe okresy są rekomendacją MVP i muszą zostać wdrożone technicznie oraz potwierdzone po wyborze infrastruktury:

Dane	Planowany okres
Konto, profil i postęp	Do usunięcia konta lub zakończenia umowy, następnie do 30 dni w systemach aktywnych i do 90 dni w rotacyjnych kopiach zapasowych
Surowa treść rozmów z AI	90 dni, chyba że użytkownik usunie ją wcześniej, dłuższe zachowanie jest potrzebne do zgłoszenia lub prawo wymaga inaczej
Zanonimizowane statystyki nauki	Bezterminowo, jeżeli nie pozwalają już zidentyfikować osoby
Logi bezpieczeństwa	12 miesięcy, dłużej wyłącznie dla konkretnego incydentu lub roszczenia
Feedback z aplikacji	24 miesiące od zamknięcia zgłoszenia, krócej po skutecznym żądaniu usunięcia, chyba że dane są potrzebne do obrony roszczeń
Alert rekrutacyjny i lista pakietu Plus	Alert do 31 sierpnia danego roku rekrutacji, a lista pakietu Plus do 12 miesięcy po starcie sprzedaży — zawsze krócej po wycofaniu zgody; minimalny dowód zgody lub wypisu może być przechowywany przez okres potrzebny do wykazania zgodności lub obrony roszczeń
Google Analytics 4	Cookies analityczne maksymalnie 90 dni bez odnawiania; dane użytkownika i zdarzeń w GA4 — minimalne ustawienie 2 miesiące. Standardowe zagregowane raporty GA4 mogą być dostępne dłużej zgodnie z działaniem usługi Google.
Lokalny zapis wyboru analityki	180 dni lub do usunięcia danych witryny; po zmianie decyzji zapis zastępujemy aktualnym wyborem
Kontakt i reklamacje	24 miesiące od zamknięcia sprawy lub przez okres dochodzenia/obrony roszczeń
Zgody i ich wycofanie	Przez czas korzystania z podstawy zgody i okres niezbędny do wykazania zgodności lub obrony roszczeń
Zamówienia, statusy Stripe, zgody zakupowe, zwroty i dokumenty rozliczeniowe	Przez okres wykonania umowy, a następnie przez okres wymagany przez przepisy podatkowe i rachunkowe oraz do przedawnienia roszczeń. Usunięcie konta nie powoduje usunięcia danych, które musimy zachować z obowiązku prawnego lub dla roszczeń; po tym okresie są usuwane albo anonimizowane.
Kody promocyjne, ich aktywacje i przyznane uprawnienia	Przez okres ważności dostępu, a następnie do 24 miesięcy dla obsługi nadużyć, reklamacji i roszczeń; potem dane są usuwane albo anonimizowane. Rejestr samych prób aktywacji przechowujemy maksymalnie 30 dni.

11. Twoje prawa

W zależności od podstawy i sytuacji możesz żądać:

dostępu do danych i ich kopii,
sprostowania danych,
usunięcia danych lub ograniczenia przetwarzania,
przeniesienia danych dostarczonych na podstawie zgody lub umowy,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania.

Napisz na kontakt@egzaminio.io. Możemy poprosić o rozsądną weryfikację tożsamości. Odpowiemy co do zasady w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu w swoim kraju.

12. Bezpieczeństwo i zmiany dokumentu

Stosujemy kontrolę dostępu opartą na rolach, polityki dostępu do wierszy bazy, szyfrowane połączenia, ograniczone klucze aplikacji, kopie zapasowe i rejestrowanie zdarzeń. Żaden system nie daje jednak absolutnego bezpieczeństwa. Incydenty oceniamy i zgłaszamy osobom lub organowi, gdy wymaga tego prawo.

O istotnej zmianie poinformujemy w aplikacji lub e-mailem z wyprzedzeniem właściwym do jej wpływu. Gdy zmieni się cel oparty na zgodzie albo warunki umowy, poprosimy o nową zgodę lub akceptację, jeżeli będzie to wymagane.

Oficjalne źródła

RODO — EUR-Lex, Stripe Data Processing Agreement, Prawo komunikacji elektronicznej — art. 398–399, UODO o wycofaniu zgody, dane zbierane przez Google Analytics, jak Google wykorzystuje dane, prawa dzieci według UODO i przejrzystość AI — Komisja Europejska.