Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Makalu Media Sp. z o.o. Sp. k. z siedzibą w Krakowie, ul. Zabłocie 43A, 30-701 Kraków, KRS 0000570656, NIP 6762491689, REGON 362217532 („Administrator"), prowadząca również serwis odrabiamy.pl. Kontakt: kontakt@odrabiamy.pl.

Administrator wyznaczył Inspektora Ochrony Danych, z którym możesz się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych: iod@odrabiamy.pl.

2. Jakie dane przetwarzamy

• Identyfikator nauki - losowy identyfikator zapisany w pliku cookie, dzięki któremu Serwis pamięta Twoje zestawy, postępy i harmonogram powtórek. Korzystanie z gotowych, publicznych zestawów nie wymaga konta ani podawania imienia, nazwiska czy adresu e-mail.
• Konto Odrabiamy (przy logowaniu) - tworzenie własnych zestawów wymaga zalogowania Kontem Odrabiamy (to samo konto co w serwisie odrabiamy.pl). Przetwarzamy wtedy identyfikator konta oraz dane udostępniane przez Konto Odrabiamy (imię i nazwisko, adres e-mail) w zakresie niezbędnym do utrzymania sesji logowania, sprawdzenia statusu Premium i stosowania limitów generowania. Imię i nazwisko nie są zapisywane w bazie Serwisu - są przechowywane wyłącznie w zaszyfrowanej sesji logowania. Login konta (adres e-mail) zapisujemy przy Twoich danych w Serwisie wyłącznie do wglądu administratorów - do obsługi zgłoszeń, zapewnienia bezpieczeństwa i przeglądu rozmów z Odrabiakiem.
• Rozmowy z Odrabiakiem - jeśli po zalogowaniu Kontem Odrabiamy zadajesz pytania Odrabiakowi (pomocnikowi do nauki), zapisujemy treść pytań i odpowiedzi, wysłane zdjęcia zadań i rozwiązań (zmniejszone, bez metadanych, np. lokalizacji), miejsce, z którego otwarto rozmowę (np. zestaw, fiszkę, pytanie quizu, zadanie z arkusze.odrabiamy.pl - wtedy także treść zadania i Twoją odpowiedź - albo wynik symulacji z ustna.odrabiamy.pl - wtedy także pytania, ocenę z komentarzami, a przy świeżym wyniku transkrypcję Twojej wypowiedzi), a także - aby odpowiedzi były dopasowane do Ciebie - kilka ostatnich pytań z wcześniejszych rozmów i podsumowanie Twoich postępów: w tym serwisie stan Mojej nauki (zestawy, postęp, terminy sprawdzianów, fiszki do powtórki i ostatnie błędy z quizów), na ustna.odrabiamy.pl podsumowanie symulacji, a na arkusze.odrabiamy.pl podsumowanie wyników (najsłabsze działy, przewidywany wynik, powtórki, wcześniejsze podejścia do zadania), datę, Twoje oceny odpowiedzi (łapka w górę lub w dół, z komentarzem, jeśli go dopiszesz), Twoje reakcje w oknie rozmowy (kliknięte karty i linki, rozpoczęcie i wynik szybkiego quizu, użyte przyciski) oraz identyfikator i login Konta Odrabiamy. Rozmowy razem ze zdjęciami i reakcjami przegląda nasz zespół w panelu administracyjnym, aby dbać o bezpieczeństwo i jakość odpowiedzi oraz sprawdzać, czy są pomocne. Swoje rozmowy z ostatnich 30 dni widzisz w historii w oknie Odrabiaka i możesz je tam kontynuować. Nie podawaj w pytaniach imienia, nazwiska ani innych danych osobowych, a na zdjęciach pokazuj tylko treść zadania - bez twarzy, imion i podpisów.
• Przesłane materiały i tematy - treść plików PDF, zdjęć lub wklejonego tekstu albo wpisany temat, z których tworzysz zestaw, fiszki wpisane samodzielnie oraz wygenerowane na tej podstawie fiszki, quizy i notatki.
• Zestawy publiczne - jeśli udostępnisz zestaw publicznie, jest on widoczny dla wszystkich razem z pseudonimem autora, o ile go podasz. Pseudonim jest dobrowolny; nie podawaj w nim imienia i nazwiska.
• Oceny i zgłoszenia - Twoje oceny zestawów publicznych oraz treść zgłoszeń (wybrane powody i komentarz), powiązane z identyfikatorem nauki.
• Klasa - odpowiedź na dobrowolne pytanie „Do której klasy chodzisz?" (np. klasa 7 szkoły podstawowej), powiązana z identyfikatorem nauki. Nie pytamy o wiek ani datę urodzenia. Odpowiedź można pominąć albo zmienić w Mojej nauce; służy do zbiorczych statystyk i dopasowywania zestawów do klas.
• Postępy w nauce - znajomość fiszek, wyniki quizów, pytania z quizów z błędną odpowiedzią (wybrana odpowiedź, liczba pomyłek i to, czy błąd jest już poprawiony - lista „Moje błędy"), punkty doświadczenia (XP), poziom i seria dni nauki. Ranking pokazuje wyłącznie, ile osób ma dany poziom, bez danych poszczególnych użytkowników.
• Dane techniczne - adres IP, typ przeglądarki i urządzenia, logi serwera (standardowe dane niezbędne do działania i bezpieczeństwa Serwisu).
• Dane analityczne - pseudonimowe statystyki korzystania z Serwisu (Google Analytics 4), np. odwiedzone podstrony i zdarzenia w aplikacji (wygenerowanie zestawu, dodanie zestawu do nauki). Po zalogowaniu zdarzenia są powiązane z pseudonimowym identyfikatorem Konta Odrabiamy (User-ID), co pozwala łączyć aktywność tego samego użytkownika na różnych urządzeniach oraz w innych serwisach Administratora (odrabiamy.pl). Do Google Analytics nie przekazujemy imienia, nazwiska ani adresu e-mail.

3. Cele i podstawy prawne przetwarzania

• świadczenie usług Serwisu (tworzenie zestawów, zapamiętywanie postępów, udostępnianie zestawów publicznych, logowanie Kontem Odrabiamy, odpowiadanie na pytania w rozmowie z Odrabiakiem) - art. 6 ust. 1 lit. b RODO;
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom (w tym automatyczna weryfikacja materiałów i ocena jakości zestawów publicznych, automatyczna moderacja pytań do Odrabiaka i przegląd rozmów przez nasz zespół), stosowanie limitów, analityka i rozwój Serwisu, w tym analiza korzystania z Serwisu i innych serwisów Administratora przez tego samego użytkownika - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• obsługa reklamacji i kontaktu - art. 6 ust. 1 lit. b i f RODO.

4. Odbiorcy danych

• Dostawca hostingu - infrastruktura, na której działa Serwis i baza danych (serwery w Unii Europejskiej).
• Dostawca modeli AI (OpenAI) - treść przesłanych materiałów lub wpisany temat jest przekazywana do modelu w celu wygenerowania fiszek, quizów i notatki, a materiały i wygenerowane zestawy także w celu automatycznej weryfikacji (czy to materiał do nauki) i oceny jakości, a treść zestawu także w celu przygotowania scenariusza podcastu, a tytuł i opis zestawu także w celu narysowania ilustracji do zestawu. W rozmowie z Odrabiakiem do modelu trafiają pytanie ucznia, wysłane zdjęcie zadania albo rozwiązania (także przy kolejnych pytaniach w tej samej rozmowie), poprzednie wiadomości tej rozmowy, treść zestawu, fiszki, pytania quizu albo notatki, przy których otwarto rozmowę, zadanie z arkusze.odrabiamy.pl (treść, klucz, rysunki i Twoja odpowiedź) albo wynik symulacji z ustna.odrabiamy.pl (pytania, ocena, transkrypcja wypowiedzi), kilka ostatnich pytań z wcześniejszych rozmów, podsumowanie Twoich postępów (stan Mojej nauki z fiszkami do powtórki i ostatnimi błędami z quizów, a w rozmowie z ustna.odrabiamy.pl albo arkusze.odrabiamy.pl podsumowanie wyników z tamtego serwisu), wyniki wyszukiwania zestawów oraz klasa ucznia (jeśli ją podał); pytania i zdjęcia są też automatycznie sprawdzane pod kątem treści niedozwolonych (moderacja). Do dostawcy trafia wyłącznie ta treść - nie dołączamy do niej danych z konta użytkownika (imienia, nazwiska, adresu e-mail, identyfikatora konta ani identyfikatora nauki). Dane osobowe mogą jednak znajdować się w samym materiale, wpisanym temacie, pytaniu lub na zdjęciu. Zdjęcia przed wysłaniem są zmniejszane i zapisywane ponownie, co usuwa z nich metadane (np. lokalizację). Zgodnie z warunkami API dostawcy dane te nie są wykorzystywane do trenowania modeli, a udostępnianie ich dostawcy w tym celu jest wyłączone w ustawieniach naszego konta. Dostawca przechowuje je w logach bezpieczeństwa służących wykrywaniu nadużyć, zwykle do 30 dni; dłużej, jeśli wymagają tego przepisy albo jest to racjonalnie niezbędne do ochrony usług dostawcy lub osób trzecich przed szkodą. W rozmowie z Odrabiakiem dostawca przechowuje też stan odpowiedzi (potrzebny, by w tej samej odpowiedzi skorzystać z wyników wyszukiwania zestawów) - zwykle do 30 dni. Nie korzystamy z funkcji, które przechowywałyby te treści u dostawcy dłużej.
• Dostawca syntezy mowy (ElevenLabs) - scenariusz podcastu przygotowany na podstawie treści zestawu (fiszek i notatki) jest przekazywany do syntezy mowy w celu nagrania podcastu zestawu. Nie dołączamy danych z konta użytkownika (imienia, nazwiska ani adresu e-mail). Dostawca nie wykorzystuje tych treści do trenowania modeli (wyłączone w ustawieniach naszego konta). Po zapisaniu podcastu na naszym serwerze usuwamy scenariusz i nagranie z historii u dostawcy; jego kopie zapasowe mogą je zawierać do 30 dni od usunięcia.
• Google (Google Analytics 4) - pseudonimowe dane statystyczne: identyfikatory z plików cookie oraz, po zalogowaniu, pseudonimowy identyfikator Konta Odrabiamy; bez imienia, nazwiska i adresu e-mail.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie zabezpieczenia, m.in. standardowe klauzule umowne.

5. Okres przechowywania

• materiały, zestawy i postępy - do czasu ich usunięcia lub żądania usunięcia danych powiązanych z identyfikatorem;
• przesłane pliki, z których nie powstał zestaw (np. przerwane tworzenie) - usuwane automatycznie po 24 godzinach;
• treść przekazana dostawcy modeli AI (OpenAI) - w logach bezpieczeństwa dostawcy zwykle do 30 dni, dłużej w wyjątkowych przypadkach opisanych w § 4;
• rozmowy z Odrabiakiem razem z wysłanymi zdjęciami i reakcjami - 30 dni od wiadomości, potem usuwane automatycznie; zostają tylko zbiorcze dzienne liczby odpowiedzi i ich koszt, bez treści i bez powiązania z kontem. Zdjęcia odrzuconego przez automatyczną moderację nie zapisujemy wcale, a zdjęcie wybrane, ale niewysłane, usuwamy po godzinie;
• scenariusz i nagranie podcastu u dostawcy syntezy mowy (ElevenLabs) - usuwane z historii po zapisaniu podcastu na naszym serwerze, w kopiach zapasowych dostawcy do 30 dni;
• sesja logowania Kontem Odrabiamy - do wylogowania lub wygaśnięcia sesji;
• logi techniczne - do 12 miesięcy;
• dane analityczne - zgodnie z okresami retencji Google Analytics (do 14 miesięcy).

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania (w tym wobec analityki opartej na prawnie uzasadnionym interesie). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). W sprawach dotyczących danych napisz do Inspektora Ochrony Danych: iod@odrabiamy.pl (albo na kontakt@odrabiamy.pl). Jeśli logujesz się Kontem Odrabiamy, napisz z adresu e-mail przypisanego do konta; jeśli korzystasz bez logowania, w miarę możliwości podaj informacje pozwalające zidentyfikować Twoje dane (np. urządzenie i przybliżony czas korzystania), ponieważ nie zbieramy wtedy danych kontaktowych.

7. Pliki cookies i podobne technologie

• Cookie identyfikatora nauki (niezbędny) - utrzymuje Twoją sesję nauki; bez niego Serwis nie zapamięta postępów.
• Cookie sesji logowania (niezbędny, tylko po zalogowaniu Kontem Odrabiamy) - zaszyfrowany, niedostępny dla skryptów; utrzymuje Twoje zalogowanie.
• Cookies ustawień interfejsu (funkcjonalne) - zapamiętują, że nauka w Serwisie już się rozpoczęła (strona główna otwiera wtedy od razu „Moją naukę") oraz które karty informacyjne zostały zamknięte. Nie zawierają danych osobowych i działają do ok. 13 miesięcy.
• Preferencje wyglądu (localStorage) - zapamiętują wybór trybu jasnego/ciemnego, rozmiar tekstu fiszek oraz pomocnicze flagi zapobiegające miganiu interfejsu po zalogowaniu. Po dodaniu Serwisu do ekranu telefonu zapisujemy też znacznik, że aplikacja była już uruchomiona - służy wyłącznie do policzenia instalacji i nie zawiera identyfikatora.
• Cookies analityczne Google Analytics (np. _ga) - statystyki korzystania z Serwisu. Są ustawiane dla domeny odrabiamy.pl, więc są wspólne dla Serwisu i serwisu odrabiamy.pl.

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki.

8. Dzieci i młodzież

Serwis jest narzędziem edukacyjnym, z którego korzystają również uczniowie. Bez logowania nie zbieramy danych identyfikujących (imię, nazwisko, e-mail). Logowanie odbywa się przez Konto Odrabiamy i podlega zasadom serwisu odrabiamy.pl. Jeśli jesteś rodzicem lub opiekunem i chcesz, abyśmy usunęli dane powiązane z urządzeniem lub kontem dziecka, skontaktuj się z nami: kontakt@odrabiamy.pl.

Model AI dostaje materiał do nauki przesłany przez zalogowanego użytkownika (albo wpisany temat), a po zalogowaniu także pytania i zdjęcia zadań wysyłane Odrabiakowi - pomocnikowi do nauki, który tłumaczy temat, pomaga w zadaniu i poleca zestawy. Nie dołączamy do przesyłanych treści danych z konta użytkownika. Dane osobowe mogą jednak znajdować się w samym materiale, wpisanym temacie, pytaniu lub na zdjęciu. Rozmowy z Odrabiakiem (razem ze zdjęciami) przechowujemy przez 30 dni i przegląda je nasz zespół, aby dbać o bezpieczeństwo (np. reagować na treści niebezpieczne) i jakość odpowiedzi; pytania i zdjęcia są też automatycznie moderowane. Nauka z gotowych zestawów bez Odrabiaka nie wiąże się z przekazywaniem do AI żadnych treści ucznia i nie wymaga konta. Prosimy, aby przesyłane materiały (np. zdjęcia notatek), zdjęcia zadań i pytania do Odrabiaka nie zawierały twarzy, imienia, nazwiska ani innych danych osobowych dziecka ani innych osób. Jeśli wprowadzimy kolejne funkcje AI, przed ich udostępnieniem opiszemy w tej Polityce, jakie dane do nich trafiają i jak długo są przechowywane.

9. Zmiany polityki

Polityka może być aktualizowana, m.in. w związku ze zmianami przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod adresem https://fiszki.odrabiamy.pl/polityka-prywatnosci.