Polityka prywatności

1. Administrator danych

Administratorem danych w rozumieniu RODO jest:

2. Zbierane dane

Podczas rejestracji i korzystania z Asystenta Nauczyciela zbieramy następujące dane:

3. Przechowywanie i bezpieczeństwo

Lokalizacja serwerów

Wszystkie dane są przechowywane na serwerach Hetzner Online GmbH w Niemczech (Norymberga). Na potrzeby funkcji AI potrzebne treści są przekazywane do firmy Anthropic w USA – szczegóły i podstawa tego przekazania w punkcie 4.

Szyfrowanie

Transmisja odbywa się w postaci szyfrowanej (HTTPS/TLS). Hasła są haszowane algorytmem scrypt z indywidualną solą i nigdy nie są przechowywane w postaci jawnej.

Zdjęcia podręczników

Przesłane przez Ciebie zdjęcia podręczników wykorzystywane są wyłącznie do przetwarzania przez AI i są dostępne tylko dla Twojego konta. Mogą zostać usunięte w dowolnym momencie.

4. Podmioty trzecie

Anthropic (przetwarzanie AI)

Na potrzeby funkcji AI korzystamy z API firmy Anthropic, PBC (USA). Przekazywane są tylko treści potrzebne do danej funkcji: zapytania (temat, klasa, przedmiot, wskazówki), przesłane strony podręczników, karty pracy i własne materiały, odpowiedzi uczniów do oceny i zdjęcia zadań domowych oraz teksty do tłumaczenia (także z Mostu Językowego). Nie wysyłamy imion dzieci do AI; mogą one jednak być widoczne na przesłanych zdjęciach lub kartach – prosimy w miarę możliwości zostawiać pola z imieniem puste. Przekazanie do USA odbywa się na podstawie odpowiednich zabezpieczeń zgodnie z art. 46 RODO (standardowe klauzule umowne UE w umowie powierzenia przetwarzania danych Anthropic). Anthropic przetwarza te dane zgodnie ze swoją polityką prywatności. Dane API nie są używane do trenowania modeli.

Stripe (obsługa płatności)

Płatności są realizowane przez Stripe, Inc. Twoje dane płatnicze są przekazywane bezpośrednio do Stripe. Nie przechowujemy pełnych danych kart kredytowych. Stripe posiada certyfikat PCI-DSS. Polityka prywatności: stripe.com/de/privacy

PayPal

W przypadku płatności przez PayPal obowiązują postanowienia ochrony danych firmy PayPal (Europe) S.à r.l. et Cie, S.C.A.: PayPal — polityka prywatności

IONOS (wysyłka e-maili)

E-maile potwierdzające, dotyczące zadań domowych i powiadomienia wysyłamy przez serwer pocztowy IONOS SE, Montabaur (Niemcy).

Czcionki i zdjęcie dnia

Microsoft Azure (rozpoznawanie mowy, czytanie na głos, tłumaczenie)

Do rozpoznawania mowy, czytania na głos i tłumaczenia w Moście Językowym oraz na stronie ucznia korzystamy z usług Azure AI Speech i Azure AI Translator firmy Microsoft Ireland Operations Ltd. (Dublin, Irlandia). Przetwarzanie odbywa się w regionie Azure „Germany West Central” (Frankfurt nad Menem, UE). Nagrania głosu nie trafiają na nasz serwer i nie są zapisywane; przekazywany jest tylko tekst i wybór języka. Jako usługa zastępcza do tłumaczenia może być użyte API DeepL SE (Kolonia, Niemcy).

Czcionki i zdjęcie dnia

Wszystkie czcionki są ładowane z naszego własnego serwera – nie ma połączenia z Google ani innymi dostawcami czcionek. „Zdjęcie dnia” pochodzi z Wikimedia Commons; jest pobierane przez nasz serwer, Twój adres IP nie jest przekazywany do Wikimedia.

Rozpoznawanie mowy i czytanie na głos w przeglądarce

Czytanie na głos i rozpoznawanie mowy (np. w Moście Językowym) korzystają z wbudowanych funkcji przeglądarki lub systemu operacyjnego. W zależności od przeglądarki – np. Google Chrome – producent przeglądarki przetwarza nagranie mowy na własnych serwerach. My nie przechowujemy nagrań dźwięku.

5. Twoje prawa (RODO Art. 15–22)

Przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu (Art. 15) — informacja, jakie dane na Twój temat przechowujemy
• Prawo do sprostowania (Art. 16) — korekta nieprawidłowych danych
• Prawo do usunięcia (Art. 17) — „prawo do bycia zapomnianym"
• Prawo do ograniczenia przetwarzania (Art. 18)
• Prawo do przenoszenia danych (Art. 20) — eksport Twoich danych
• Prawo do sprzeciwu (Art. 21) — sprzeciw wobec przetwarzania

Aby skorzystać ze swoich praw, skontaktuj się z nami: bravomkd@gmail.com

Masz również prawo wniesienia skargi do właściwego organu nadzorczego. Ze względu na siedzibę administratora w Saksonii (Niemcy) właściwym organem jest Sächsischer Datenschutzbeauftragter (Saksoński Inspektor Ochrony Danych): www.saechsdsb.de.

6. Pliki cookie

Asystent Nauczyciela nie używa plików cookie do śledzenia ani reklamowych. Korzystamy wyłącznie z technicznie niezbędnych tokenów sesji (JWT) do uwierzytelniania, które są przechowywane w LocalStorage przeglądarki i nie są klasycznymi plikami cookie.

Ochrona bezpłatnego dostępu testowego

Aby bezpłatny dostęp testowy nie był wykorzystywany wielokrotnie, przy rejestracji i logowaniu zapisujemy w przeglądarce losowy identyfikator urządzenia (LocalStorage oraz techniczny plik cookie „la_device”, ważny 1 rok). Do konta zapisujemy wyłącznie jego pseudonimizowany skrót (hash) oraz skrót skróconego adresu IP (ostatnie cyfry są wcześniej usuwane) – nigdy sam identyfikator urządzenia ani adres IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapobieganiu nadużyciom). Wpisy są usuwane po 180 dniach.

7. Usuwanie danych po rezygnacji

Po wypowiedzeniu konta wszystkie dane osobowe (imię, e-mail, przesłane pliki, dane uczniów i ich prace) są usuwane w ciągu 30 dni. Dane rozliczeniowe są archiwizowane zgodnie z ustawowym obowiązkiem przechowywania (10 lat).

8. Szkoły i umowa powierzenia (AVV / DPA)

Dla szkół korzystających z Asystenta Nauczyciela w ramach instytucjonalnym udostępniamy na żądanie umowę powierzenia przetwarzania danych (AVV / DPA) zgodnie z Art. 28 RODO. Kontakt: bravomkd@gmail.com

9. Otrzymywanie danych od partnerów (gra FOREDU)

10. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności w razie potrzeby. Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach informujemy zarejestrowanych użytkowników pocztą elektroniczną.