Polityka Prywatności

1. Administrator i kontakt

• Administratorem danych jest Rakode Arkadiusz Rak – Usługi programistyczne, Nawsie Brzosteckie 87, 39-230 Nawsie Brzosteckie, NIP: 8722456877, REGON: 543199917.

• W sprawach RODO, reklamacji oraz zgłoszeń i odwołań Marketplace skontaktuj się: projektedugen@gmail.com.

2. Kogo dotyczy Polityka i źródła danych

• Polityka dotyczy odwiedzających, osób zakładających konto, Użytkowników, klientów płatnych planów, osób kontaktujących się z EduGen oraz autorów i odbiorców materiałów Marketplace.

• Dane pozyskujemy przede wszystkim bezpośrednio od Użytkownika, z jego urządzenia w związku z korzystaniem z Serwisu oraz od operatora płatności Stripe, jedynego aktywnego operatora płatności, w zakresie obsługi płatności. Dane mogą też pochodzić od dostawcy logowania Google, użytkownika publikującego lub zgłaszającego materiał albo innej osoby kontaktującej się z EduGen.

• Dane techniczne związane z ochroną formularzy przed automatycznym nadużyciem mogą pochodzić także z mechanizmu Cloudflare Turnstile, uruchamianego na stronie rejestracji.

3. Kategorie danych

• Dane konta i dostępu: imię, nazwisko, adres e-mail, numer konta w Serwisie, ustawienia oraz informacje o logowaniach i zdarzeniach istotnych dla bezpieczeństwa.

• Dane usługowe: polecenia kierowane do sztucznej inteligencji, przesłane pliki, tekst z nich odczytany, wygenerowane wyniki i dokumenty, ich opisy oraz informacje o publikacji i pobraniu materiałów w Marketplace.

• Dane rozliczeniowe: wybrany plan, dane do faktury oraz status i numer płatności. Dane karty płatniczej obsługuje operator płatności Stripe; EduGen nie przechowuje pełnych danych kart płatniczych.

• Dane dotyczące korzystania z planu: stan punktów objętych planem oraz punktów dodatkowych, punkty zablokowane na poczet rozpoczętych operacji, a także historia ich wykorzystania. Po aktywacji, odnowieniu lub zmianie planu pula punktów objętych planem jest ustalana na nowo, na poziomie miesięcznego limitu danego planu, a punkty niewykorzystane nie sumują się z nową pulą. Punkty dodatkowe nie podlegają tej zasadzie. Punkty zablokowane na poczet operacji rozpoczętej przed zmianą pozostają dostępne do czasu jej rozliczenia.

• Dane kontaktu, reklamacji, programu poleceń oraz bezpieczeństwa: treść zgłoszenia, adres IP, informacje o używanej przeglądarce, sygnały wskazujące na możliwe nadużycie oraz wybrane ustawienia cookies.

• Metadane operacji sztucznej inteligencji: data wykonania zlecenia, rodzaj funkcji, identyfikator wybranego modelu oraz skala wykorzystania usługi. Metadane te nie stanowią archiwum treści poleceń ani odpowiedzi.

• Dane analityczne: informacje o odwiedzanych częściach Serwisu i korzystaniu z jego funkcji, przetwarzane wyłącznie po wyrażeniu zgody na kategorię Analityczne.

• Dane przekazywane zewnętrznym punktom końcowym sztucznej inteligencji wyłącznie na czas wykonania zlecenia: treść polecenia, fragmenty materiałów, tekst odczytany z plików i obrazów oraz wygenerowany wynik. Samo wskazanie autora modelu nie oznacza, że treść żądania jest przekazywana bezpośrednio do infrastruktury tego autora; podmioty, które mogą otrzymać treść żądania, wskazuje wykaz dostawców.

4. Cele i podstawy prawne

5. Sztuczna inteligencja, pliki i wyniki

• W celu realizacji funkcji sztucznej inteligencji EduGen przekazuje niezbędny zakres danych do OpenRouter, który pośredniczy w skierowaniu żądania do zatwierdzonego providera punktu końcowego modelu. Przekazanie obejmuje polecenie Użytkownika, fragmenty przesłanych materiałów, tekst odczytany z plików i obrazów, informacje wprowadzone w kreatorze lub ograniczoną historię rozmowy, w zakresie zależnym od wykorzystywanej funkcji.

• EduGen stosuje zamkniętą listę dopuszczonych providerów oraz wymusza routing Zero Data Retention (ZDR) dla używanych grup modeli. Żądanie może zostać przekazane wyłącznie do punktu końcowego dopuszczonego przez konfigurację EduGen i oznaczonego przez OpenRouter jako spełniający warunek zerowej retencji. EduGen nie włącza automatycznego routingu do dowolnych providerów OpenRouter.

• Nazwa autora modelu prezentowana w interfejsie lub w identyfikatorze modelu nie musi być tożsama z podmiotem, którego infrastruktura wykonuje obliczenia. Aktualną listę providerów, którzy mogą otrzymać treść żądania, wskazuje wykaz dostawców usług EduGen.

• ZDR dotyczy retencji treści żądania i odpowiedzi przez kwalifikujące się punkty końcowe i nie oznacza, że dane są przetwarzane wyłącznie na terytorium Europejskiego Obszaru Gospodarczego.

• EduGen prowadzi wewnętrzną ewidencję wykonanych zleceń, obejmującą datę, rodzaj funkcji, wybrany model i skalę wykorzystania usługi. Treść żądania jest przekazywana do zewnętrznego przetwarzania wyłącznie w zakresie potrzebnym do wykonania funkcji, a wewnętrzny log techniczny EduGen nie stanowi kopii pełnego polecenia ani odpowiedzi. Część funkcji zapisuje wynik, jego podsumowanie lub utworzony dokument, jeżeli jest to niezbędne do świadczenia usługi.

• EduGen nie tworzy bazowych modeli sztucznej inteligencji wykorzystywanych w Serwisie i korzysta z modeli udostępnianych przez podmioty zewnętrzne. Dane są przekazywane w celu wykonania operacji zleconej przez Użytkownika.

• Korzystając z funkcji generowania, edycji, podsumowywania, odczytu treści z plików oraz z asystenta konwersacyjnego, Użytkownik prowadzi interakcję z systemem sztucznej inteligencji, a prezentowane wyniki są generowane automatycznie i mogą być nieprawidłowe lub niepełne. EduGen stosuje techniczne mechanizmy maszynowo czytelnego oznaczania pochodzenia treści generowanych przez sztuczną inteligencję w zakresie wdrożonym dla danego formatu pliku i technicznie wykonalnym; oznaczenie zapisywane jest w metadanych i nie zawiera danych osobowych Użytkownika. Obowiązki dotyczące ujawnienia okoliczności wygenerowania treści przez sztuczną inteligencję przy dalszym udostępnianiu wyniku określa Regulamin.

• Nie przekazuj w poleceniach, plikach i obrazach danych osobowych osób trzecich, w szczególności danych uczniów i małoletnich, ani szczególnych kategorii danych, takich jak dane o zdrowiu, niepełnosprawności, przekonaniach, pochodzeniu, orientacji seksualnej czy dane biometryczne. Jeżeli dana funkcja nie wymaga danych osobowych, przed przesłaniem materiał powinien zostać zanonimizowany. EduGen obecnie nie wykrywa automatycznie, nie redaguje i nie blokuje takich danych przed wysłaniem do zewnętrznego punktu końcowego AI.

• Funkcja syntezy mowy jest realizowana bezpośrednio przez ElevenLabs, poza kanałem OpenRouter, więc nie obejmują jej opisane wyżej ograniczenia routingu. EduGen nie korzysta z umownego trybu zerowej retencji tego dostawcy, dostępnego w jego ofercie Enterprise; okresy retencji wynikają z warunków i ustawień dostawcy. Do tej funkcji nie należy przekazywać danych osobowych osób trzecich.

6. Marketplace, kontakt i marketing

• Dane związane z Marketplace obejmują opublikowany materiał, informację o jego autorze i opisie, pobrania przez innych Użytkowników, oceny, zgłoszenia oraz czynności moderacyjne. Marketplace jest dostępny wyłącznie dla zalogowanych Użytkowników.

• Udostępnienie materiału publicznie lub za pomocą linku wymaga wyraźnego oświadczenia o posiadaniu praw do materiału oraz akceptacji warunków licencji. EduGen zapisuje treść i wersję złożonego oświadczenia, wybrany zakres widoczności, materiał, którego oświadczenie dotyczy, osobę składającą oświadczenie oraz datę i godzinę tej czynności. W razie zmiany warunków licencji ich ponowna akceptacja jest wymagana przy kolejnej zmianie publikacji.

• Dane z korespondencji i reklamacji przetwarzamy, aby odpowiedzieć i obsłużyć sprawę.

7. Odbiorcy i transfery

• Odbiorcami danych lub podmiotami uczestniczącymi w ich przetwarzaniu mogą być: home.pl - infrastruktura serwera VPS w Berlinie, w Niemczech; Stripe - obsługa płatności; OpenRouter - pośrednik i podmiot przetwarzający w zakresie funkcji AI; zatwierdzeni providerzy punktów końcowych AI wskazani w aktualnym wykazie dostawców; ElevenLabs - synteza mowy i audio; Cloudflare - ochrona formularzy przed nadużyciami (Turnstile); Google - opcjonalne logowanie kontem Google, poczta Gmail oraz, po wyrażeniu zgody na kategorię Analityczne, Google Analytics 4 i Google Tag Manager; Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia) - po wyrażeniu zgody na kategorię Marketingowe, pomiar odsłon, skutecznych rejestracji i skuteczności reklam EduGen za pomocą Meta Pixel, w rolach opisanych w wykazie dostawców.

• Szczegółową rolę, kategorie danych, lokalizację przetwarzania i podstawę transferu każdego z tych podmiotów opisuje wykaz dostawców usług EduGen.

• home.pl: dane hostowane na serwerze VPS EduGen są przetwarzane w Berlinie, w Niemczech (EOG).

• Niektórzy zewnętrzni dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W zależności od dostawcy i rodzaju transferu stosowane są mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, EU-U.S. Data Privacy Framework lub standardowe klauzule umowne Komisji Europejskiej (SCC).

• W przypadku OpenRouter Data Processing Agreement przewiduje zastosowanie standardowych klauzul umownych Moduł 2 dla wymaganych transferów danych z EOG od EduGen jako administratora do OpenRouter jako podmiotu przetwarzającego. Stripe, ElevenLabs, Cloudflare, Google i Meta mogą realizować transfery poza EOG zgodnie z właściwymi warunkami i mechanizmami transferowymi, w zależności od usługi i transferu. Meta Platforms Ireland Limited może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych; Meta wskazuje, że stosuje w tym celu EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne Komisji Europejskiej.

• EduGen korzysta obecnie z konsumenckiego konta poczty Gmail. Google wskazuje, że dla konsumenckiej wersji Gmail nie oferuje umowy powierzenia przetwarzania danych i nie działa w tej usłudze jako podmiot przetwarzający na zlecenie klienta.

8. Retencja i usuwanie

Wskazane okresy dotyczą retencji po stronie EduGen i określają przyjęte kryteria retencji. Automatyczne usuwanie działa wyłącznie dla pozycji, dla których aplikacja ma uruchomiony mechanizm wskazany w tabeli. Dalsze przechowywanie może być wymagane prawem albo konieczne do ustalenia, dochodzenia lub obrony roszczeń. Zewnętrzni dostawcy mogą stosować własne okresy retencji, wynikające z ich umów i konfiguracji. Dla ruchu AI kierowanego przez OpenRouter EduGen wymusza routing Zero Data Retention dla produkcyjnych żądań objętych konfiguracją; szczegóły i aktualnych providerów wskazuje wykaz dostawców usług EduGen.

9. Prawa i automatyczne decyzje

• Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, w zakresie wynikającym z RODO. Zgoda może zostać wycofana w każdym czasie.

• Odpowiedź na wniosek zostanie udzielona bez zbędnej zwłoki, co do zasady w terminie miesiąca; termin ten może zostać przedłużony na zasadach określonych w RODO. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

• EduGen nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Sankcje oraz decyzje moderacyjne zatwierdza osoba fizyczna działająca w imieniu Administratora. Wyniki generowane przez sztuczną inteligencję stanowią efekt zlecenia Użytkownika i nie służą ocenie Użytkownika ani osób trzecich.

10. Osoby pełnoletnie i dane uczniów

• Usługi są przeznaczone wyłącznie dla osób pełnoletnich.

• Zabronione jest przekazywanie danych osobowych uczniów, w szczególności w przesyłanych plikach, poleceniach kierowanych do sztucznej inteligencji, obrazach, ocenach, opiniach, wynikach oraz materiałach udostępnianych w Marketplace. W razie omyłkowego przekazania takich danych należy niezwłocznie skontaktować się z Administratorem. To ostrzeżenie ma charakter informacyjny: nie stanowi automatycznego wykrywania, redagowania ani blokowania danych przed ich przekazaniem.

11. Bezpieczeństwo

• Stosujemy środki techniczne i organizacyjne adekwatne do zidentyfikowanego ryzyka, w tym kontrolę dostępu, ochronę przesyłanych danych, ograniczenie uprawnień, rejestrowanie zdarzeń oraz zabezpieczenia przed nadużyciami.

• Nie należy przekazywać w Serwisie haseł, danych dostępowych ani danych uczniów. Użytkownik jest zobowiązany do zabezpieczenia własnego urządzenia i konta.

12. Cookies i dane zapisywane w przeglądarce

Serwis stosuje Meta Pixel wyłącznie po wyrażeniu zgody na kategorię Marketingowe, aby mierzyć odsłony, skuteczne rejestracje i skuteczność działań reklamowych. Bez tej zgody skrypt Meta nie jest ładowany i zdarzenia PageView oraz CompleteRegistration nie są wysyłane. Meta Pixel działa wyłącznie na publicznych stronach Serwisu oraz w procesie rejestracji; nie działa w panelu użytkownika, na stronach udostępnionych materiałów, w procesie przesyłania plików ani na stronach z tokenami dostępu. EduGen nie dołącza do zdarzeń adresu e-mail ani identyfikatora konta, jednak Meta otrzymuje dane przesyłane automatycznie przez przeglądarkę, w tym adres IP, adres odwiedzanej strony i identyfikatory cookies.

W zakresie zbierania danych za pomocą Meta Pixel w Serwisie i ich przekazania do Meta, EduGen i Meta Platforms Ireland Limited są współadministratorami. Zgodnie z uzgodnieniami współadministratorów EduGen odpowiada za uzyskanie Twojej zgody i przekazanie informacji o tym przetwarzaniu, a Meta - za dalsze przetwarzanie otrzymanych danych, które prowadzi jako odrębny administrator, w tym za realizację praw wobec tych danych. Zasadnicza treść uzgodnień jest dostępna w warunkach Meta dotyczących narzędzi biznesowych oraz w informacjach Meta o prywatności. Swoje prawa możesz wykonywać wobec EduGen lub wobec Meta.

Mechanizmy bezpieczeństwa stron trzecich - Cloudflare Turnstile

Na stronie rejestracji EduGen wykorzystuje Cloudflare Turnstile w celu ochrony przed automatycznym zakładaniem kont i nadużyciami. Skrypt bezpieczeństwa przetwarza dane techniczne przeglądarki i urządzenia, adres IP oraz token weryfikacyjny. Cloudflare wskazuje, że Turnstile nie przetwarza treści wpisywanych do chronionego formularza. Mechanizm jest wykorzystywany jako element niezbędnego zabezpieczenia usługi, a przetwarzanie objęte jest Cloudflare Data Processing Addendum w zakresie, w którym dostawca działa jako podmiot przetwarzający.

Własne zagregowane statystyki EduGen są uruchamiane wyłącznie po wyrażeniu zgody i nie obejmują danych identyfikujących Użytkownika, treści materiałów ani nazw plików. Google Analytics 4 oraz Meta Pixel przetwarzają identyfikatory internetowe (m.in. identyfikatory cookies i adres IP) w sposób opisany powyżej. Zgodę można w każdej chwili zmienić w ustawieniach cookies.

Warunki przechowywania cookies i dostępu do nich możesz także określić w ustawieniach przeglądarki, np. blokując lub usuwając cookies; zablokowanie cookies niezbędnych może uniemożliwić logowanie.

13. Zmiany Polityki

• Polityka może być aktualizowana z powodu zmian prawa, usług, dostawców lub bezpieczeństwa. O istotnych zmianach poinformujemy odpowiednio do ich zakresu.

• Polityka jest aktywna od 22 września 2026 r., w wersji z tego dnia (identyfikator techniczny: 2026-09-22-privacy-policy-publication-3). Zmiany wynikające z prawa, usług, dostawców lub bezpieczeństwa opublikujemy z odpowiednim wyprzedzeniem.

• Zmiany polegające na wprowadzeniu narzędzi wymagających zgody obowiązują od dnia publikacji, lecz narzędzia te nie są wobec Ciebie stosowane, dopóki nie wyrazisz zgody w ustawieniach cookies.