Wykaz dostawców usług EduGen

Dane utrzymywane przez EduGen na wskazanym serwerze VPS są przetwarzane w centrum danych w Berlinie, w Niemczech (EOG). Transfer poza EOG nie występuje w tej warstwie.

• wszystkie dane przetwarzane przez platformę EduGen

Przetwarzanie odbywa się na podstawie warunków usługi oraz umowy powierzenia przetwarzania danych osobowych home.pl, zawieranej elektronicznie w ramach relacji z klientem. Na tym serwerze EduGen samodzielnie prowadzi bazę danych, przechowywanie plików, kolejki, logi techniczne, analitykę, mechanizmy antynadużyciowe i kopie zapasowe - nie są to odrębni dostawcy zewnętrzni; opisano je w części „Komponenty własnej infrastruktury EduGen”.

Transfery są regulowane przez Stripe Data Transfers Addendum włączony do Stripe DPA oraz mechanizmy przewidziane prawem, w tym EU-U.S. Data Privacy Framework i standardowe klauzule umowne (SCC) tam, gdzie mają zastosowanie.

• dane transakcji (kwota, waluta, status płatności)

• dane rozliczeniowe i tokenizowane dane karty płatniczej (EduGen nie przechowuje pełnego numeru karty)

• adres e-mail

• identyfikatory klienta/subskrypcji Stripe

Stripe Data Processing Agreement stanowi część umowy z Stripe i ma zastosowanie w zakresie, w którym Stripe działa jako podmiot przetwarzający. Stripe działa jednocześnie jako odrębny administrator w zakresie, w którym samodzielnie określa cele przetwarzania - m.in. bezpieczeństwo, zapobieganie oszustwom, obowiązki regulacyjne i zgodność prawną. Jest to jedyny aktywny operator płatności - EduGen nie korzysta obecnie z innego operatora.

OpenRouter, Inc. ma siedzibę w USA. DPA OpenRouter przewiduje standardowe klauzule umowne (SCC) Moduł 2 - administrator do podmiotu przetwarzającego - dla wymaganych transferów danych z EOG do OpenRouter. Dalsze przetwarzanie przez providerów odbywa się zgodnie z mechanizmem dalszego powierzenia uregulowanym w tym DPA.

• treść promptu systemowego i materiału źródłowego przesłanego do generacji (może zawierać dane osobowe wprowadzone przez użytkownika)

• wygenerowana odpowiedź (treść materiału, obraz, wektor osadzenia)

• identyfikator modelu i dostawcy, liczba tokenów

Data Processing Agreement OpenRouter stanowi część Warunków korzystania z usługi dla organizacji i zastosowań komercyjnych. W zakresie danych osobowych EduGen występuje jako administrator, a OpenRouter jako podmiot przetwarzający; DPA obejmuje treść żądania i odpowiedzi (prompty, dane wejściowe i wyjściowe, pliki, załączniki, osadzenia), definiuje umownie Zero Data Retention i zobowiązuje OpenRouter do zawierania pisemnych umów z dalszymi dostawcami. Wszystkie zapytania EduGen do modeli sztucznej inteligencji - generowanie treści i obrazów, rozpoznawanie tekstu oraz osadzenia - przekazywane są jednym kanałem, który ogranicza routing do zamkniętej, zatwierdzonej listy providerów i wymusza kierowanie żądania wyłącznie do punktów końcowych spełniających warunek zerowej retencji. Ograniczenia te nie są równoznaczne z brakiem jakiegokolwiek przetwarzania: DPA dopuszcza przetwarzanie przejściowe i buforowanie oraz wyjątki wynikające z obowiązków prawnych i bezpieczeństwa, a ZDR nie oznacza przetwarzania wyłącznie w EOG.

Dalsze przekazanie danych następuje w łańcuchu OpenRouter, zgodnie z mechanizmem dalszego powierzenia uregulowanym w DPA OpenRouter. Region przetwarzania nie jest wskazywany EduGen, więc przetwarzania poza EOG nie można wykluczyć.

• treść promptu i materiału źródłowego przesłanego do generacji

• tekst odczytany z plików i obrazów przekazany do przetworzenia

• wygenerowana odpowiedź tekstowa

• tekst przekazany do utworzenia osadzenia (embeddingu) oraz wynikowy wektor

Azure znajduje się na zamkniętej liście providerów zatwierdzonych przez EduGen. Zapytanie może zostać skierowane do punktu końcowego Azure wyłącznie przy spełnieniu wymogów routingu EduGen, w tym warunku zerowej retencji. OpenRouter oznacza obecnie Azure jako providera z zerową retencją; informacja ta opisuje klasyfikację pośrednika i podlega okresowej weryfikacji. Dostawca nie obsługuje generowania obrazów.

Dalsze przekazanie danych następuje w łańcuchu OpenRouter, zgodnie z mechanizmem dalszego powierzenia uregulowanym w DPA OpenRouter. Region przetwarzania nie jest wskazywany EduGen, więc przetwarzania poza EOG nie można wykluczyć.

• treść promptu i materiału źródłowego przesłanego do generacji

• tekst odczytany z plików i obrazów przekazany do przetworzenia

• wygenerowana odpowiedź tekstowa

• tekst przekazany do utworzenia osadzenia (embeddingu) oraz wynikowy wektor

Amazon Bedrock znajduje się na zamkniętej liście providerów zatwierdzonych przez EduGen. Zapytanie może trafić do Bedrock wyłącznie przy spełnieniu wymagań routingu EduGen, w tym warunku zerowej retencji. OpenRouter oznacza obecnie Amazon Bedrock jako providera z zerową retencją. Dostawca nie obsługuje generowania obrazów.

Dalsze przekazanie danych następuje w łańcuchu OpenRouter, zgodnie z mechanizmem dalszego powierzenia uregulowanym w DPA OpenRouter. Region przetwarzania nie jest wskazywany EduGen, więc przetwarzania poza EOG nie można wykluczyć.

• opis/prompt ilustracji do wygenerowania

• wygenerowany obraz

Przy wymuszonym warunku zerowej retencji dla modeli Google pośrednik usuwa z routingu Google AI Studio, natomiast Google Vertex pozostaje dostępny jako punkt końcowy spełniający ten warunek; EduGen dodatkowo ogranicza routing zamkniętą listą zatwierdzonych providerów, na której Google AI Studio się nie znajduje. OpenRouter oznacza obecnie Google Vertex jako providera z zerową retencją. Przy generowaniu obrazów pośrednik nie zwraca nazwy providera wykonującego obliczenia, więc dla pojedynczego obrazu EduGen może wskazać wyłącznie zamkniętą listę dopuszczonych providerów. Model obrazowy jest ustawiany przez administratora; zapytanie do modelu, dla którego żaden dopuszczony provider nie udostępnia punktu końcowego spełniającego warunek zerowej retencji, kończy się błędem zamiast przekazania opisu ilustracji bez tego ograniczenia.

Transfery są realizowane zgodnie z mechanizmami określonymi w DPA ElevenLabs, w tym decyzjami o odpowiednim stopniu ochrony, EU-U.S. Data Privacy Framework lub standardowymi klauzulami umownymi (SCC) tam, gdzie mają zastosowanie.

• tekst przekazany do syntezy

• wygenerowane nagranie audio

ElevenLabs Data Processing Addendum stanowi część warunków świadczenia usługi mających zastosowanie do EduGen i reguluje przetwarzanie danych na zlecenie. EduGen nie korzysta z umownego trybu Zero Retention Mode ElevenLabs, dostępnego w ofercie Enterprise; okresy retencji wynikają z warunków i ustawień dostawcy. Do tej funkcji nie należy przekazywać danych osobowych osób trzecich. Dostawca jest wywoływany bezpośrednio, poza kanałem OpenRouter, więc nie obejmują go ograniczenia routingu stosowane do pozostałych zapytań AI.

Cloudflare Data Processing Addendum przewiduje mechanizmy transferowe, w tym EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (SCC) dla odpowiednich transferów.

• adres IP osoby rejestrującej konto

• token weryfikacyjny wygenerowany w przeglądarce

• informacje techniczne o przeglądarce i urządzeniu zbierane przez skrypt zabezpieczenia

Cloudflare Data Processing Addendum stanowi część głównej relacji umownej w zakresie, w którym Cloudflare przetwarza dane jako podmiot przetwarzający, i obejmuje warunki subskrypcji samoobsługowej. Mechanizm działa na stronie rejestracji: przeglądarka pobiera skrypt bezpośrednio od dostawcy, a serwer EduGen przekazuje mu token wraz z adresem IP osoby rejestrującej w celu weryfikacji. Dostawca wskazuje, że Turnstile przetwarza dane niezbędne do funkcji bezpieczeństwa i nie przetwarza treści wpisywanych do chronionego formularza. Bez tej weryfikacji rejestracja konta nie jest możliwa.

Google może przetwarzać dane globalnie zgodnie z własną polityką prywatności i stosowanymi przez siebie mechanizmami transferowymi.

• adres e-mail

• identyfikator konta Google

• podstawowe dane profilu Google (imię, nazwisko, zdjęcie) w zakresie udostępnionym przez mechanizm OAuth

Google świadczy własną usługę uwierzytelniania i w tym zakresie nie działa jako podmiot przetwarzający na polecenie EduGen. Umowa powierzenia EduGen-Google nie jest podstawą tej funkcji: użytkownik korzysta z usługi Google i zezwala na przekazanie EduGen podstawowych danych profilu. Funkcja jest opcjonalna - konto można założyć i używać bez logowania kontem Google.

Google może przetwarzać dane na serwerach w różnych państwach i stosuje własne mechanizmy transferowe.

• adresy e-mail nadawcy i odbiorcy

• treść korespondencji z EduGen, w tym treść zgłoszeń i reklamacji

• załączniki dołączone przez użytkownika do wiadomości

EduGen korzysta z konsumenckiej wersji poczty Gmail. Google wskazuje, że dla konsumenckiej wersji Gmail nie oferuje umowy powierzenia przetwarzania danych i nie działa w tej usłudze jako podmiot przetwarzający na zlecenie klienta; przetwarzanie odbywa się zgodnie z warunkami i polityką prywatności Google. Zgłoszenia można składać także przez formularz wsparcia w panelu użytkownika.

Google może przetwarzać dane poza EOG i stosuje odpowiednie mechanizmy transferowe, w tym EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (SCC) w zakresie określonym w warunkach usług.

• informacje o odwiedzanych częściach Serwisu

• zdarzenia związane z korzystaniem z funkcji Serwisu

• informacje techniczne o urządzeniu i przeglądarce

• przybliżona lokalizacja

• pseudonimowe identyfikatory analityczne używane przez Google Analytics

Google Ads Data Processing Terms są włączone do warunków korzystania z Google Analytics i Google Tag Manager dla właściwych klientów z EOG i regulują zakres, w którym Google działa jako podmiot przetwarzający. Zakres tej roli zależy od włączonych funkcji i ustawień udostępniania danych. Google Tag Manager jest narzędziem technicznym do zarządzania tagami i nie służy do obchodzenia wyborów użytkownika dotyczących zgód. Funkcje reklamowe usługi analitycznej pozostają wyłączone: sygnały Google Signals nie są zbierane, a usługa nie jest powiązana z Google Ads. Google Analytics 4 jest uruchamiany wyłącznie po wyrażeniu zgody na kategorię „Analityczne”: bez tej zgody kontener zarządzania tagami nie jest w ogóle ładowany. Po stronie dostawcy dane zdarzeń są przechowywane przez 2 miesiące, a dane użytkownika przez 14 miesięcy od ostatniej aktywności. Do Google Analytics nie są celowo przekazywane treści materiałów użytkownika, polecenia kierowane do AI, wygenerowane dokumenty, zawartość ani nazwy przesyłanych plików, a także dane uczniów.

Meta Platforms Ireland Limited może przekazywać dane do Meta Platforms, Inc. (USA); Meta wskazuje EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji (UE) 2023/1795) oraz standardowe klauzule umowne.

• pełny adres odwiedzanej strony (z parametrami) oraz adres strony odsyłającej

• zdarzenia PageView i CompleteRegistration

• adres IP oraz informacje techniczne przeglądarki i urządzenia (m.in. User-Agent)

• identyfikatory cookies _fbp i _fbc, jeśli zostaną ustawione

Meta Pixel jest uruchamiany wyłącznie po uprzedniej zgodzie na kategorię „Marketingowe”. Meta Pixel działa wyłącznie na publicznych stronach Serwisu oraz w procesie rejestracji; nie działa w panelu użytkownika, na stronach udostępnionych materiałów, w procesie przesyłania plików ani na stronach z tokenami dostępu. Automatyczne zbieranie danych z formularzy przez Meta Pixel (autoConfig) jest wyłączone. EduGen nie dołącza do zdarzeń treści materiałów, plików, poleceń AI, danych uczniów, adresu e-mail ani identyfikatora konta. Meta otrzymuje jednak dane przesyłane automatycznie przez przeglądarkę, w tym adres IP, adres odwiedzanej strony i identyfikatory cookies, które mogą pozwolić Meta na powiązanie zdarzeń z kontem w serwisach Meta.

EduGen nie przekazuje tych danych odrębnemu dostawcy. Przetwarzanie odbywa się na serwerze opisanym w pozycji „home.pl”, w centrum danych w Berlinie, w Niemczech (EOG).

• wszystkie dane osobowe i materiały przechowywane przez aplikację

Element własnej infrastruktury EduGen na serwerze home.pl; dane nie są powierzane odrębnemu dostawcy zewnętrznemu.

EduGen nie przekazuje tych danych odrębnemu dostawcy. Przetwarzanie odbywa się na serwerze opisanym w pozycji „home.pl”, w centrum danych w Berlinie, w Niemczech (EOG).

• pliki użytkowników (materiały źródłowe, dokumenty, załączniki, logotypy)

Element własnej infrastruktury EduGen na serwerze home.pl; pliki nie są powierzane odrębnemu dostawcy zewnętrznemu.

EduGen nie przekazuje tych danych odrębnemu dostawcy. Przetwarzanie odbywa się na serwerze opisanym w pozycji „home.pl”, w centrum danych w Berlinie, w Niemczech (EOG).

• logi techniczne aplikacji (mogą zawierać adresy IP i identyfikatory żądań)

Rozwiązanie prowadzone przez EduGen na własnej infrastrukturze; logi nie są przekazywane zewnętrznemu dostawcy usług monitoringu.

EduGen nie przekazuje tych danych odrębnemu dostawcy. Przetwarzanie odbywa się na serwerze opisanym w pozycji „home.pl”, w centrum danych w Berlinie, w Niemczech (EOG).

• pełne kopie bazy danych i plików aplikacji

EduGen nie przekazuje tych danych odrębnemu dostawcy. Przetwarzanie odbywa się na serwerze opisanym w pozycji „home.pl”, w centrum danych w Berlinie, w Niemczech (EOG).

• zagregowane liczniki zdarzeń bez identyfikatorów użytkownika, urządzenia ani adresu IP

Rozwiązanie własne EduGen, działające niezależnie od zewnętrznych narzędzi analitycznych. EduGen może dodatkowo korzystać z Google Analytics 4 po uzyskaniu zgody użytkownika na kategorię „Analityczne”; opisuje to pozycja Google Analytics 4 / Google Tag Manager.