Polityka prywatności
Ostatnia aktualizacja: 25 marca 2026
1. Administrator danych
Serwis przygotuj lekcje. jest prowadzony przez Drafted By (JD Michael Casanova).
Kontakt: [email protected]
2. Zbierane dane
Zbieramy następujące dane:
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię, e-mail | Utworzenie i zarządzanie kontem | Umowa |
| Hasło (szyfrowane bcrypt) | Uwierzytelnianie | Umowa |
| Przedmioty, poziomy, preferencje dydaktyczne | Personalizacja generowanych lekcji | Umowa |
| Pseudonimy uczniów, nazwy klas | Kontekst dydaktyczny | Umowa |
| Wygenerowane lekcje i historia | Ciągłość nauczania, śledzenie postępów | Umowa |
| Parametry UTM (source, medium, campaign) | Pomiar skuteczności pozyskiwania użytkowników | Uzasadniony interes |
| Dane przeglądania (odwiedzone strony, czas) | Analityka (Google Analytics) | Uzasadniony interes (możliwość rezygnacji) |
| Zdarzenia konwersji | Pomiar reklam (Meta Pixel) | Uzasadniony interes (możliwość rezygnacji) |
| Odcisk karty (pseudonimizowany) | Zapobieganie nadużyciom (jednorazowy okres próbny) | Uzasadniony interes |
Uczniówie są identyfikowani wyłącznie przez pseudonimy. Prosimy nauczycieli o nigdy nie wprowadzanie prawdziwego imienia ucznia.
3. Pliki cookie i śledzenie
Używamy analitycznych plików cookie, aby zrozumieć, jak korzysta się z naszego serwisu, i go ulepszać. Możesz zrezygnować w dowolnym momencie za pomocą linku "Zarządzaj plikami cookie" w stopce, bez wpływu na korzystanie z serwisu.
| Plik cookie | Cel | Czas przechowywania |
|---|---|---|
| cookie_consent | Zapamiętanie wyboru dotyczącego plików cookie | Trwały (localStorage) |
| dml_session | Sesja uwierzytelniania | 7 dni (httpOnly cookie) |
| Google Analytics (_ga, _ga_*) | Zanonimizowana analityka | 2 lata |
| Meta Pixel (_fbp) | Pomiar konwersji reklamowych | 90 dni |
Google Analytics jest skonfigurowany z opcją anonymize_ip: true. Możesz zrezygnować ze śledzenia analitycznego w dowolnym momencie za pomocą stopki.
4. Wykorzystanie sztucznej inteligencji
W celu generowania scenariuszy lekcji, kart pracy ucznia i ćwiczeń przekazujemy informacje dydaktyczne wprowadzone przez użytkownika (przedmiot, poziom, czas trwania, kierunek dydaktyczny, historia lekcji) do modeli językowych dostarczanych przez zewnętrznych dostawców (patrz tabela poniżej). Zastrzegamy sobie prawo do zmiany dostawców lub modeli w celu poprawy jakości usługi. Przetwarzanie to jest niezbędne do realizacji usługi.
Przesyłane dane nie zawierają żadnych danych osobowych (brak prawdziwych imion uczniów, brak adresów e-mail). Przekazywane są wyłącznie informacje dydaktyczne.
5. Podwykonawcy i transfery danych
| Podwykonawca | Usługa | Lokalizacja | Przetwarzane dane |
|---|---|---|---|
| Google Gemini | Generowanie treści (LLM) | Stany Zjednoczone | Treści dydaktyczne (bez danych osobowych) |
| OpenAI | Generowanie treści (LLM) | Stany Zjednoczone | Treści dydaktyczne (bez danych osobowych) |
| OpenRouter | Routing API i embeddingi semantyczne | Stany Zjednoczone | Treści dydaktyczne, indeksowany tekst |
| Resend | E-maile transakcyjne | Stany Zjednoczone | Adres e-mail |
| Cloudflare | CDN, DNS, tunel | Międzynarodowo | Ruch sieciowy |
| Google (Analytics) | Analityka | Stany Zjednoczone | Zanonimizowane dane przeglądania (za zgodą) |
| Meta (Pixel) | Pomiar reklam | Stany Zjednoczone | Zdarzenia konwersji (za zgodą) |
| Stripe | Płatności i rozliczenia | Stany Zjednoczone / UE | E-mail, imię, dane płatnicze |
Międzynarodowe transfery danych są regulowane standardowymi klauzulami umownymi (SCCs) tam, gdzie ma to zastosowanie, i są zgodne z RODO (Rozporządzenie UE 2016/679).
6. Przechowywanie i bezpieczeństwo
- Dane są przechowywane na własnej infrastrukturze w Europie (UE).
- Hasła są szyfrowane algorytmem bcrypt (salt 12).
- Komunikacja jest chroniona przez HTTPS (TLS 1.2+).
- Tokeny uwierzytelniania wygasają po 7 dniach.
- Dostęp do danych jest ograniczony poprzez kontrolę dostępu opartą na rolach.
7. Okres przechowywania danych
| Dane | Okres |
|---|---|
| Konto użytkownika | Do usunięcia konta |
| Wygenerowane lekcje | Do usunięcia przez użytkownika lub usunięcia konta |
| Dane analityczne | 14 miesięcy (konfiguracja Google Analytics) |
| Logi serwera | 30 dni |
| Odcisk karty | Do usunięcia konta |
8. Twoje prawa
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) przysługują Ci następujące prawa:
- Prawo dostępu: uzyskanie kopii swoich danych osobowych
- Prawo do sprostowania: poprawienie niedokładnych danych
- Prawo do usunięcia: żądanie usunięcia danych
- Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym formacie
- Prawo do sprzeciwu: sprzeciw wobec przetwarzania danych
- Prawo do wycofania zgody: wyłączenie analitycznych plików cookie w dowolnym momencie przez stopkę
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.