Polityka prywatności serwisu Wordtok

§ 1. Administrator danych

1. Administratorem danych osobowych jest Krzysztof Dziekański KDY PROJECT, Fiszewo 12 lok. 3, 82-335 Fiszewo, Polska, NIP: 5783136295, REGON: 382948473 (dalej: „Administrator”).

2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem krzysztofdziekanski@letscommerce.pl.

3. Administrator nie wyznaczył inspektora ochrony danych.

§ 2. Zakres przetwarzanych danych

1. Administrator przetwarza następujące dane Użytkowników:

• adres poczty elektronicznej oraz oświadczenie o ukończeniu 18 lat;
• język interfejsu i Profile językowe;
• odpowiedzi w ćwiczeniach i wypowiedzi pisemne;
• rozmowy z AI;
• nagrania głosu w zadaniach ustnych;
• oceny oraz dane, na których opierają się wskaźniki prezentowane w Serwisie;
• notatki Lektora;
• dane o korzystaniu z Funkcji AI: model, liczba tokenów, czas i funkcja, w ramach której nastąpiło wywołanie;
• dane techniczne logowania niezbędne do utrzymania sesji.

2. Większość danych Użytkownik podaje samodzielnie, korzystając z Serwisu. Notatki i korekty ocen wprowadza Lektor. Oceny są generowane także przez Serwis i Funkcje AI.

3. W przypadku Wspierającego Administrator przetwarza jego adres poczty elektronicznej oraz dodane przez niego nagrania.

§ 3. Cele i podstawy prawne przetwarzania

1. Administrator przetwarza dane osobowe na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) w następujących celach:

• zawarcie i wykonanie Umowy, w tym prowadzenie Konta, świadczenie Usług, ocena wypowiedzi przez AI oraz udostępnianie danych Lektorowi i Wspierającemu: art. 6 ust. 1 lit. b RODO;
• losowe udostępnianie pomocy w nauce w celu oceny ich skuteczności, zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom oraz ewidencja kosztów Funkcji AI: art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest doskonalenie metod nauki, ochrona Serwisu i rozliczanie kosztów;
• pomiar pamiętania: zgoda Użytkownika, art. 6 ust. 1 lit. a RODO;
• rozpatrywanie reklamacji i zgłoszeń treści nielegalnych oraz wypełnianie innych obowiązków prawnych: art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

2. Zgodę na pomiar pamiętania można wycofać w każdej chwili w ustawieniach Serwisu (Ja › Nauka). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem ani na dostęp do pozostałych funkcji Serwisu.

3. Podanie adresu poczty elektronicznej jest dobrowolne, lecz niezbędne do zawarcia Umowy.

§ 4. Funkcje AI

1. W ramach Funkcji AI Administrator przekazuje dostawcom modeli wyłącznie treść niezbędną do wykonania zadania (wypowiedź Ucznia, polecenie, kryteria oceny) oraz notatki Lektora. Administrator nie przekazuje imion, adresów poczty elektronicznej ani identyfikatorów Kont. Dane osobowe zawarte przez Użytkownika w treści wypowiedzi są przekazywane wraz z tą treścią. Nagrania głosu nie są przekazywane dostawcom Funkcji AI.

2. Zapytania do modeli AI są przesyłane za pośrednictwem usługi OpenRouter (USA), która kieruje je do dostawców modeli, w szczególności Anthropic i OpenAI (USA). W ustawieniach usługi OpenRouter wyłączono gromadzenie danych z zapytań.

3. Każda ocena dokonana przez AI zawiera uzasadnienie w postaci cytatów z wypowiedzi Ucznia i może zostać skorygowana przez Lektora. Formy wyrazów i reguły językowe pochodzą z bazy językowej Administratora, a nie z Funkcji AI.

§ 5. Nagrania głosu

1. Nagrania głosu są przetwarzane w celu wykonania zadań ustnych i udostępnienia ich Lektorowi. Administrator nie wykorzystuje nagrań do identyfikacji osoby ani do syntezy głosu, wobec czego nagrania nie stanowią danych biometrycznych w rozumieniu art. 9 RODO.

2. Nagrania zadań ustnych są usuwane automatycznie po upływie 12 miesięcy od ich utworzenia. Ocena wypowiedzi pozostaje w Serwisie z adnotacją o usunięciu nagrania.

3. Nagrania wymowy dodane do fiszek przez Wspierającego lub Lektora są przechowywane, dopóki są wykorzystywane przez te fiszki.

§ 6. Odbiorcy danych

1. Dane osobowe są powierzane podmiotom przetwarzającym je w imieniu Administratora:

• Supabase: baza danych i uwierzytelnianie; serwery w Unii Europejskiej;
• Vercel: hosting Serwisu; funkcje serwerowe w regionie Frankfurt nad Menem, Niemcy (fra1);
• Resend: wysyłka wiadomości e-mail z kodem logowania (USA);
• OpenRouter oraz dostawcy modeli AI, w szczególności Anthropic i OpenAI (USA).

2. Dane Ucznia są udostępniane Lektorowi i Wspierającemu w zakresie określonym w § 10 Regulaminu, na podstawie decyzji Ucznia. Z chwilą zakończenia współpracy Lektor traci dostęp do danych Ucznia.

3. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych. Serwis nie wyświetla reklam i nie korzysta z zewnętrznych narzędzi analitycznych.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Baza danych Serwisu znajduje się na serwerach w Unii Europejskiej.

2. Dane przekazywane dostawcom z siedzibą w USA są przekazywane na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), w przypadku OpenRouter i dostawców modeli AI, albo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), w przypadku Resend.

3. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem krzysztofdziekanski@letscommerce.pl.

§ 8. Okres przechowywania danych

1. Treści Użytkownika, oceny i notatki są przechowywane do czasu usunięcia Konta, ponieważ stanowią podstawę wskaźników prezentowanych w Serwisie.

2. Nagrania zadań ustnych są przechowywane przez 12 miesięcy.

3. Usunięcie Konta powoduje usunięcie wszystkich danych Użytkownika, w tym Treści Użytkownika, nagrań, ocen, Profili językowych i danych z pomiaru pamiętania, z wyjątkiem:

• korekt i komentarzy usuwanego Lektora u jego Uczniów, oznaczonych jako „były lektor”, bez imienia Lektora;
• zapisu wywołań Funkcji AI pozbawionego powiązania z osobą (model, wersja polecenia, liczba tokenów, czas, funkcja).

4. Dane przetwarzane w celu rozpatrzenia reklamacji lub dochodzenia roszczeń są przechowywane do upływu terminów przedawnienia tych roszczeń.

5. Eksport danych i usunięcie Konta są dostępne w sekcji „Ja”, po wybraniu odpowiednio „Pobierz moje dane” albo „Usuń konto”. Można je także zrealizować na żądanie przesłane na adres krzysztofdziekanski@letscommerce.pl, w terminie 30 dni.

§ 9. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

2. W celu realizacji praw należy skontaktować się z Administratorem pod adresem krzysztofdziekanski@letscommerce.pl. Eksport danych jest nieodpłatny.

3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają (art. 22 RODO). Oceny dokonywane przez AI służą wyłącznie nauce. Użytkownik może je zakwestionować, zgłaszając błąd w Serwisie lub zwracając się do Lektora o korektę.

§ 11. Pliki cookie

Serwis wykorzystuje wyłącznie pliki cookie niezbędne do świadczenia Usług: do utrzymania sesji po zalogowaniu oraz do zapamiętania adresu poczty elektronicznej podczas logowania. Ich stosowanie nie wymaga zgody Użytkownika. Serwis nie wykorzystuje plików cookie reklamowych ani analitycznych.

§ 12. Zmiany Polityki prywatności

O zmianie Polityki prywatności Administrator informuje Użytkowników za pośrednictwem poczty elektronicznej co najmniej 14 dni przed dniem jej wejścia w życie, wskazując zakres zmian. Aktualna wersja Polityki prywatności jest dostępna w Serwisie.