Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Makalu Media Sp. z o.o. Sp. k. z siedzibą w Krakowie, ul. Zabłocie 43A, 30-701 Kraków, KRS 0000570656, NIP 6762491689, REGON 362217532 („Administrator"), prowadząca również serwis odrabiamy.pl. Kontakt: kontakt@odrabiamy.pl.

2. Jakie dane przetwarzamy

• Identyfikator nauki - losowy identyfikator zapisany w pliku cookie, dzięki któremu Serwis pamięta Twoje zestawy, postępy i harmonogram powtórek. Korzystanie z gotowych, publicznych zestawów nie wymaga konta ani podawania imienia, nazwiska czy adresu e-mail.
• Konto Odrabiamy (przy logowaniu) - tworzenie własnych zestawów wymaga zalogowania Kontem Odrabiamy (to samo konto co w serwisie odrabiamy.pl). Przetwarzamy wtedy identyfikator konta oraz dane udostępniane przez Konto Odrabiamy (imię i nazwisko, adres e-mail) w zakresie niezbędnym do utrzymania sesji logowania, sprawdzenia statusu Premium i stosowania limitów generowania. Imię, nazwisko i e-mail nie są zapisywane w bazie Serwisu - są przechowywane wyłącznie w zaszyfrowanej sesji logowania.
• Przesłane materiały - treść plików PDF, zdjęć lub wklejonego tekstu, które przesyłasz w celu wygenerowania fiszek i quizów, oraz wygenerowane na ich podstawie treści.
• Dane techniczne - adres IP, typ przeglądarki i urządzenia, logi serwera (standardowe dane niezbędne do działania i bezpieczeństwa Serwisu).
• Dane analityczne - pseudonimowe statystyki korzystania z Serwisu (Google Analytics 4), np. odwiedzone podstrony i zdarzenia w aplikacji (wygenerowanie zestawu, dodanie zestawu do nauki). Po zalogowaniu zdarzenia są powiązane z pseudonimowym identyfikatorem Konta Odrabiamy (User-ID), co pozwala łączyć aktywność tego samego użytkownika na różnych urządzeniach oraz w innych serwisach Administratora (odrabiamy.pl). Do Google Analytics nie przekazujemy imienia, nazwiska ani adresu e-mail.

3. Cele i podstawy prawne przetwarzania

• świadczenie usług Serwisu (generowanie fiszek/quizów, zapamiętywanie postępów, logowanie Kontem Odrabiamy) - art. 6 ust. 1 lit. b RODO;
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom i stosowanie limitów, analityka i rozwój Serwisu, w tym analiza korzystania z Serwisu i innych serwisów Administratora przez tego samego użytkownika - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• obsługa reklamacji i kontaktu - art. 6 ust. 1 lit. b i f RODO.

4. Odbiorcy danych

• Dostawca hostingu - infrastruktura, na której działa Serwis i baza danych.
• Dostawca modeli AI (OpenAI) - treść przesłanych materiałów jest przekazywana do modelu w celu wygenerowania fiszek i quizów. Zgodnie z warunkami API dostawcy dane te nie są wykorzystywane do trenowania modeli.
• Google (Google Analytics 4) - pseudonimowe dane statystyczne: identyfikatory z plików cookie oraz, po zalogowaniu, pseudonimowy identyfikator Konta Odrabiamy; bez imienia, nazwiska i adresu e-mail.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie zabezpieczenia, m.in. standardowe klauzule umowne.

5. Okres przechowywania

• materiały, zestawy i postępy - do czasu ich usunięcia lub żądania usunięcia danych powiązanych z identyfikatorem;
• sesja logowania Kontem Odrabiamy - do wylogowania lub wygaśnięcia sesji;
• logi techniczne - do 12 miesięcy;
• dane analityczne - zgodnie z okresami retencji Google Analytics (do 14 miesięcy).

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania (w tym wobec analityki opartej na prawnie uzasadnionym interesie). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). W sprawach dotyczących danych napisz na kontakt@odrabiamy.pl. Jeśli logujesz się Kontem Odrabiamy, napisz z adresu e-mail przypisanego do konta; jeśli korzystasz bez logowania, w miarę możliwości podaj informacje pozwalające zidentyfikować Twoje dane (np. urządzenie i przybliżony czas korzystania), ponieważ nie zbieramy wtedy danych kontaktowych.

7. Pliki cookies i podobne technologie

• Cookie identyfikatora nauki (niezbędny) - utrzymuje Twoją sesję nauki; bez niego Serwis nie zapamięta postępów.
• Cookie sesji logowania (niezbędny, tylko po zalogowaniu Kontem Odrabiamy) - zaszyfrowany, niedostępny dla skryptów; utrzymuje Twoje zalogowanie.
• Preferencje wyglądu (localStorage) - zapamiętują wybór trybu jasnego/ciemnego oraz pomocnicze flagi zapobiegające miganiu interfejsu po zalogowaniu.
• Cookies analityczne Google Analytics (np. _ga) - statystyki korzystania z Serwisu. Są ustawiane dla domeny odrabiamy.pl, więc są wspólne dla Serwisu i serwisu odrabiamy.pl.

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki.

8. Dzieci i młodzież

Serwis jest narzędziem edukacyjnym, z którego korzystają również uczniowie. Bez logowania nie zbieramy danych identyfikujących (imię, nazwisko, e-mail). Logowanie odbywa się przez Konto Odrabiamy i podlega zasadom serwisu odrabiamy.pl. Jeśli jesteś rodzicem lub opiekunem i chcesz, abyśmy usunęli dane powiązane z urządzeniem lub kontem dziecka, skontaktuj się z nami: kontakt@odrabiamy.pl.

9. Zmiany polityki

Polityka może być aktualizowana, m.in. w związku ze zmianami przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod adresem https://fiszki.odrabiamy.pl/polityka-prywatnosci.