1. Administratorem danych osobowych Użytkowników Serwisu arkusz.ai, w rozumieniu art. 4 pkt 7 RODO, jest Michał Michalski, adres do korespondencji: ul. Poznańska 29/50, 93-134 Łódź, e-mail: [email protected].
2. We wszelkich sprawach związanych z przetwarzaniem danych osobowych, ochroną prywatności oraz realizacją praw wynikających z przepisów RODO, Użytkownik może skontaktować się z Administratorem za pośrednictwem dedykowanego adresu e-mail: [email protected].
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Obowiązki związane z nadzorem nad zgodnością przetwarzania danych z RODO wykonywane są bezpośrednio przez Administratora.
Administrator zbiera i przetwarza dane osobowe w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa oraz realizacji obowiązków prawnych. Zakres ten obejmuje:
plan_expires_at). Administrator nigdy nie przetwarza pełnych numerów kart płatniczych ani danych autoryzacyjnych do systemów bankowych.Przetwarzanie danych osobowych Użytkowników opiera się na konkretnych podstawach prawnych przewidzianych w art. 6 ust. 1 RODO i odbywa się wyłącznie w następujących celach:
| Cel przetwarzania | Podstawa prawna z RODO | Okres przechowywania |
|---|---|---|
| Świadczenie usług drogą elektroniczną (prowadzenie Konta, symulator) | Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy. | Do czasu usunięcia Konta przez Użytkownika lub rozwiązania umowy. |
| Realizacja płatności i aktywacja pakietu Pro | Art. 6 ust. 1 lit. b RODO – wykonanie umowy. | Przez okres trwania Dostępu Pro oraz czas niezbędny do rozliczeń finansowych. |
| Obsługa potwierdzeń płatności i dokumentów rozliczeniowych | Art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych ciążących na Administratorze, gdy dokument jest wymagany przepisami. | Przez okres wymagany przepisami podatkowymi i rachunkowymi. |
| Analiza błędów, bezpieczeństwo Serwisu i zapobieganie nadużyciom (np. blokowanie botów) | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (ochrona infrastruktury IT). | Logi serwerowe i systemy monitoringu – do 12 miesięcy od ich rejestracji. |
| Rozpatrywanie reklamacji oraz dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prawie do obrony prawnej. | Do upływu okresu przedawnienia roszczeń wynikających z Kodeksu cywilnego. |
| Opcjonalna analityka zachowań Użytkowników w aplikacji | Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda wyrażona przez Użytkownika w panelu cookies. | Do momentu wycofania zgody lub wyczyszczenia ciasteczek przez Użytkownika. |
W celu prawidłowego funkcjonowania Serwisu Administrator korzysta z usług niżej wymienionych dostawców, którzy przetwarzają dane osobowe jako podmioty przetwarzające. Powierzenie przetwarzania odbywa się na warunkach określonych w regulaminach i dokumentach powierzenia (Data Processing Agreement – DPA) udostępnianych przez tych dostawców, które stają się wiążące w chwili rozpoczęcia korzystania z ich usług.
Poniższa lista przedstawia dostawców, z których usług korzysta Administrator:
Lista podmiotów przetwarzających może ulegać zmianie w związku z rozwojem technologicznym i organizacyjnym usług. Dane mogą być ponadto udostępniane uprawnionym organom państwowym (np. organom podatkowym lub ścigania) wyłącznie w zakresie i na podstawie obowiązujących przepisów prawa.
1. Część dostawców wymienionych w § 4 ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, głównie na terenie Stanów Zjednoczonych Ameryki (USA). W związku z tym dane osobowe Użytkowników mogą być przekazywane, przechowywane lub przetwarzane poza EOG.
2. Podstawą takiego transferu są mechanizmy stosowane przez tych dostawców, w szczególności:
3. Szczegółowe informacje o mechanizmach transferu stosowanych przez konkretnego dostawcę znajdują się w jego polityce prywatności (linki w § 4). Połączenia z Serwisem są szyfrowane przy użyciu protokołu HTTPS/TLS.
Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące uprawnienia wynikające bezpośrednio z przepisów RODO:
W celu realizacji swoich praw, w szczególności żądania usunięcia danych, Użytkownik powinien wysłać zgłoszenie na adres: [email protected]. Żądanie zostanie rozpatrzone w terminie nieprzekraczającym 30 dni od momentu zgłoszenia.
1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do celów, dla których zostały zebrane.
2. Usunięcie Konta przez Użytkownika skutkuje oznaczeniem danych jako usunięte w bazie produkcyjnej. Trwałe usunięcie danych z baz operacyjnych oraz systemu Clerk następuje w ciągu 30 dni (okres pozwalający na odzyskanie przypadkowo usuniętego konta).
3. Dane zawarte w kopiach zapasowych są nadpisywane i usuwane w cyklu rotacyjnym wynoszącym maksymalnie 90 dni od momentu ich utworzenia.
4. Dane transakcyjne niezbędne do celów księgowych i podatkowych są przechowywane zgodnie z wymogami prawa przez okres 5 lat od końca roku podatkowego, w którym dokonano zakupu Dostępu Pro.
Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed przypadkowym lub nielegalnym zniszczeniem, utratą, modyfikacją lub nieuprawnionym ujawnieniem:
1. Serwis udostępnia formularz kontaktowy pod adresem /kontakt. Skorzystanie z niego wymaga podania adresu e-mail w celu uzyskania informacji zwrotnej. Dane te są przetwarzane wyłącznie do celów prowadzenia korespondencji i zostają zarchiwizowane na skrzynce mailowej Administratora na okres do 3 lat od zakończenia wymiany wiadomości.
2. Zapisywanie korespondencji ma na celu wykazanie prawidłowego przebiegu procesu reklamacyjnego oraz obronę przed ewentualnymi roszczeniami.
1. Serwis wykorzystuje pliki cookies (ciasteczka) oraz technologię LocalStorage. Pliki cookies to niewielkie pliki tekstowe przechowywane w urządzeniu końcowym Użytkownika, służące m.in. do utrzymania sesji logowania oraz – opcjonalnie – do analityki produktowej.
2. Serwis dzieli cookies na niezbędne (wymagane do logowania i obsługi płatności – ich blokada uniemożliwi korzystanie z Konta), funkcjonalne (zapamiętywanie lokalnych ustawień) oraz analityczne (opcjonalne, aktywne wyłącznie po wyrażeniu zgody i wdrożeniu narzędzia analitycznego). Poniżej możesz w każdej chwili zmienić swoje preferencje:
Niezbędne cookies są zawsze aktywne - bez nich logowanie nie działa.
Niezbędne
Clerk, sesja, identyfikator urządzenia
Analityczne
Pomiar użycia funkcji (obecnie nieaktywny)
Marketingowe
Obecnie nieużywane - rezerwacja na przyszłość
3. Pełna lista plików cookies wykorzystywanych w Serwisie:
| Nazwa | Typ | Cel | Czas |
|---|---|---|---|
| __session (Clerk) | Niezbędny | Przechowywanie aktywnego tokenu sesji zalogowanego użytkownika | Sesja |
| __client_uat (Clerk) | Niezbędny | Wskazanie czasu ostatniej aktywności klienta do odświeżania sesji | 1 rok |
| __stripe_mid (Stripe) | Niezbędny | Wykrywanie oszustw i zapobieganie nadużyciom w procesie płatności | 1 rok |
| __stripe_sid (Stripe) | Niezbędny | Utrzymanie sesji procesu płatności Stripe Checkout | 30 minut |
| arkuszai_device_id | Niezbędny | Anonimowy identyfikator urządzenia (localStorage) do weryfikacji limitów darmowych zapytań | Trwały |
| arkuszai_cookie_consent_v1 | Funkcjonalny (techniczny – zapis zgód) | Zapis decyzji o zgodzie na pliki cookies analityczne (localStorage) | Trwały |
| arkuszai_theme i ustawienia nauki (localStorage) | Funkcjonalny | Zapamiętywanie motywu, onboardingu, profilu diagnostycznego, sesji nauki i lokalnych preferencji interfejsu | Do usunięcia przez Użytkownika |
W celu świadczenia usług Serwis integruje zewnętrzne rozwiązania technologiczne, które mogą zapisywać własne pliki cookies w przeglądarce Użytkownika:
__session) są niezbędne do identyfikowania sesji zalogowanego Użytkownika; bez nich platforma nie może zweryfikować uprawnień do planu Pro.__stripe_mid, __stripe_sid) do zabezpieczenia transakcji oraz wykrywania automatycznych prób wyłudzeń w formularzu Stripe Checkout.Linki do polityk prywatności wszystkich dostawców znajdują się w § 4 niniejszego dokumentu.
1. Niezależnie od panelu zgód w § 10, Użytkownik może konfigurować pliki cookies bezpośrednio z poziomu przeglądarki internetowej. Każda nowoczesna przeglądarka (Chrome, Edge, Safari, Firefox) umożliwia:
2. Ważne: całkowite zablokowanie plików cookies (w szczególności ciasteczek Clerk) spowoduje, że logowanie do Serwisu będzie technicznie niemożliwe. Korzystanie z Konta oraz funkcji Dostępu Pro wymaga akceptacji niezbędnych ciasteczek sesyjnych.
1. Dane osobowe Użytkowników nie są wykorzystywane do automatycznego profilowania w celu serwowania spersonalizowanych reklam zewnętrznych ani do marketingu behawioralnego realizowanego przez podmioty trzecie.
2. Administrator nie odsprzedaje, nie udostępnia ani nie handluje danymi osobowymi Użytkowników w celach komercyjnych. Ewentualna analityka produktowa może służyć wyłącznie polepszeniu ergonomii i szybkości działania aplikacji arkusz.ai oraz wymaga uprzedniej zgody Użytkownika.
1. Decyzje podejmowane przez sztuczną inteligencję w ramach Serwisu (np. ocena poprawności rozwiązania zadania przez Gemini/Claude) nie stanowią zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO.
2. Uczeń korzystający z ocen AI robi to w celach przygotowawczych; wynik nie jest przesyłany do placówek oświatowych ani nie rzutuje na oficjalne oceny szkolne Użytkownika.
1. Serwis arkusz.ai jest platformą edukacyjną dedykowaną głównie uczniom szkół średnich przygotowującym się do matury. Z platformy mogą zatem korzystać osoby poniżej 18. roku życia.
2. W przypadku Użytkowników poniżej 16. roku życia rejestracja konta oraz akceptacja Regulaminu powinna nastąpić pod nadzorem i za uprzednią zgodą rodzica lub opiekuna prawnego. W razie powzięcia informacji o zarejestrowaniu konta przez dziecko poniżej 16. roku życia bez zgody opiekuna, Administrator niezwłocznie usunie takie konto oraz powiązane dane osobowe.
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, Użytkownik ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa, strona: uodo.gov.pl).
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w celu odzwierciedlenia zmian w przepisach prawa lub modyfikacji oferty technologicznej Serwisu.
2. O istotnych zmianach Polityki zarejestrowani Użytkownicy zostaną powiadomieni drogą mailową lub za pomocą komunikatu w Serwisie na 14 dni przed wejściem w życie nowej wersji dokumentu.
3. Aktualna wersja Polityki prywatności i cookies jest zawsze bezpłatnie dostępna pod adresem /polityka-prywatnosci.