Strona głównaEduAgent AI

Polityka prywatności EduAgent AI

Obowiązuje od 1 września 2026 r. Poprzednia wersja obowiązywała od 20 sierpnia 2026 r. Zmiana dotyczy nowego punktu 11: rozdzielamy w nim wiadomości serwisowe (wysyłamy je w ramach umowy) od informacji handlowych, które wysyłamy wyłącznie za Twoją odrębną zgodą i które możesz wycofać w ustawieniach konta.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Damian Korecki AI EXPERT LAB, Wierzbna 162, 37-500 Wierzbna, NIP 7922166043, kontakt: kontakt@eduagentai.pl.

2. Jakie dane przetwarzamy

  • dane konta: adres e-mail, wyświetlana nazwa (imię i nazwisko), hasło w postaci zaszyfrowanej; przy logowaniu Google — identyfikator i e-mail konta Google,
  • treści tworzone w Serwisie: parametry i treść generowanych materiałów, klasy i rozkłady materiału, wpisy w społeczności, rozmowy z asystentem, wgrywane pliki źródłowe,
  • dane z testów online: oznaczenie ucznia (domyślnie numer z dziennika; imię i nazwisko tylko wtedy, gdy nauczyciel wyraźnie tak ustawi test), odpowiedzi, wynik i czas przesłania. Widzi je wyłącznie nauczyciel, który test udostępnił; nie przekazujemy ich dostawcom modeli sztucznej inteligencji,
  • dane techniczne: logi serwera, podstawowe dane o użyciu (liczba generowań, zużyte kredyty, koszty operacyjne),
  • dane rozliczeniowe, jeśli korzystasz z płatnych funkcji: dane do dokumentu sprzedaży (imię i nazwisko lub nazwa, adres, opcjonalnie NIP), historia zakupów, identyfikator klienta w Stripe oraz zapis zgody na rozpoczęcie świadczenia (data, godzina, treść klauzuli, identyfikator płatności). Danych karty płatniczej nie otrzymujemy ani nie przechowujemy — obsługuje je Stripe.

3. Po co i na jakiej podstawie

  • świadczenie usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO (umowa),
  • bezpieczeństwo, zapobieganie nadużyciom, statystyka — art. 6 ust. 1 lit. f RODO (uzasadniony interes),
  • obsługa płatności oraz obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. b i c RODO,
  • zapis zgody na rozpoczęcie świadczenia przed upływem terminu odstąpienia — art. 6 ust. 1 lit. c RODO (obowiązek wykazania zgody wobec konsumenta),
  • mierzenie skuteczności reklam i kierowanie ich do właściwych osób (cookies marketingowe, punkt 10) — art. 6 ust. 1 lit. a RODO (Twoja zgoda).
  • wiadomości serwisowe dotyczące konta, rozliczeń i zmian w usłudze (punkt 11) — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
  • wysyłka informacji handlowych o naszych produktach i szkoleniach (punkt 11) — art. 6 ust. 1 lit. a RODO (Twoja zgoda),
  • wykazanie, że zgoda na informacje handlowe została udzielona i kiedy została wycofana — art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z art. 398 Prawa komunikacji elektronicznej.

4. Co dzieje się z treścią, którą wpisujesz

Żeby powstał materiał albo odpowiedź asystenta, treść którą wpisujesz — temat lekcji, uwagi, wgrane pliki, wiadomości w rozmowie — musimy przekazać zewnętrznemu dostawcy modelu sztucznej inteligencji. Bez tego usługa nie zadziała: to on wykonuje samo generowanie. Podstawą jest wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO), a dostawcy przetwarzają dane na nasze polecenie, jako podmioty przetwarzające.

Korzystamy z trzech dostawców modeli:

  • Anthropic (modele Claude) — Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia, oraz Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, Stany Zjednoczone. Zapytania obsługuje interfejs api.anthropic.com; przetwarzanie odbywa się w Stanach Zjednoczonych. Modele Claude generują u nas materiały i odpowiedzi asystenta.
  • OpenAI (modele GPT oraz generowanie obrazów) — OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia, oraz OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, Stany Zjednoczone. Zapytania obsługuje interfejs api.openai.com; przetwarzanie odbywa się w Stanach Zjednoczonych. Z modeli OpenAI korzystamy przy części materiałów oraz zawsze przy grafikach i schematach do slajdów.
  • Google (modele Gemini) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia, oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone. Zapytania obsługuje interfejs generativelanguage.googleapis.com; przetwarzanie odbywa się w Stanach Zjednoczonych. Modele Gemini bywają używane zamiennie z pozostałymi, zwłaszcza gdy główny dostawca jest przeciążony.

To, który dostawca obsłuży konkretne generowanie, zależy od typu materiału i dostępności usług — dlatego traktuj powyższą listę jako pełną listę odbiorców Twoich treści.

Wszyscy trzej przetwarzają dane na podstawie warunków korzystania z interfejsów programistycznych (API), które wyłączają wykorzystanie przekazanych treści do trenowania modeli. Dostawcy zatrzymują treść zapytania na krótko, na potrzeby bezpieczeństwa i wykrywania nadużyć — zgodnie z ich własnymi zasadami — po czym ją usuwają. Nie wiąże ich żadna umowa ze szkołą, w której uczysz.

Dlatego prosimy, żebyś nie wpisywał do Serwisu danych swoich uczniów — piszemy o tym w punkcie 5.

5. Dane uczniów nie powinny tu trafiać

Serwis nie jest miejscem na dane osobowe osób trzecich, w tym uczniów: imiona i nazwiska, opisy sytuacji zdrowotnej lub rodzinnej, treści opinii i orzeczeń z poradni. Zakazuje tego §5 regulaminu, a w aplikacji przypominamy o tym przy polach, w które wpisujesz treść. Powód jest prosty: takie dane trafiłyby do dostawcy modelu wymienionego w punkcie 4, a administratorem danych ucznia jest szkoła i to ona decyduje o ich powierzaniu. Jeżeli takie dane trafią do Serwisu przez pomyłkę, napisz na kontakt@eduagentai.pl — usuniemy je najszybciej, jak się da.

Osobno traktujemy testy online. Uczeń podpisuje się tam domyślnie numerem z dziennika, więc do naszej bazy nie trafiają dane, po których można rozpoznać dziecko — a Ty i tak wiesz, czyj to wynik. Jeżeli świadomie przestawisz test na imiona i nazwiska, przechowujemy je dla Ciebie i na Twoje polecenie, pokazujemy wyłącznie Tobie i nie przekazujemy dostawcom modeli; decyzja o ich zbieraniu i o czasie przechowywania należy wtedy do Ciebie i Twojej szkoły. Wyniki usuwasz w każdej chwili razem z testem. Zasady opisuje §5 ust. 6 regulaminu.

6. Komu jeszcze powierzamy dane

Poza dostawcami modeli korzystamy z zaufanych podwykonawców, którzy przetwarzają dane w naszym imieniu:

  • Supabase, Inc. (Stany Zjednoczone) — baza danych, logowanie i przechowywanie plików,
  • Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Stany Zjednoczone — hosting aplikacji,
  • Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia — płatności i dokumenty sprzedaży,
  • Hostinger International Ltd (Cypr) — obsługa poczty e-mail,
  • Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia — piksel Meta (Facebook, Instagram) do mierzenia skuteczności reklam. Tylko wtedy, gdy zgodzisz się na cookies marketingowe; bez zgody kod piksela w ogóle się nie wczytuje. Szczegóły w punkcie 10.
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia — samouczki wideo osadzone z serwisu YouTube w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com). Dopóki nie klikniesz przycisku odtwarzania, strona nie wysyła do Google żadnych danych — widzisz tylko miniaturę zapisaną na naszym serwerze. Po kliknięciu odtwarzacz YouTube łączy się z serwerami Google, które otrzymują standardowe dane połączenia (adres IP, dane przeglądarki). Google działa tu według własnej polityki prywatności (policies.google.com/privacy).

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych wyżej podmiotów przetwarza dane w Stanach Zjednoczonych — dotyczy to w szczególności generowania materiałów przez modele sztucznej inteligencji. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, tam gdzie dostawca do niego przystąpił, programu Data Privacy Framework (ram ochrony danych UE–USA). Możesz poprosić nas o informację, na jakiej podstawie odbywa się konkretne przekazanie — napisz na kontakt@eduagentai.pl.

8. Jak długo przechowujemy dane

Dane konta i treści przechowujemy do czasu usunięcia konta. Logi techniczne — do 12 miesięcy. Dane rozliczeniowe wraz z zapisem zgody na rozpoczęcie świadczenia — przez okres wymagany przepisami podatkowymi, tj. 5 lat licząc od końca roku, w którym nastąpiła transakcja (także po usunięciu konta).

9. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Jeżeli przetwarzamy dane na podstawie Twojej zgody — jak przy informacjach handlowych (punkt 11) i cookies marketingowych (punkt 10) — masz prawo wycofać ją w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Wnioski kieruj na kontakt@eduagentai.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

10. Pliki cookie

Używamy dwóch rodzajów plików cookie. O zgodę pytamy tylko przy drugim — pierwszy jest konieczny, żeby Serwis w ogóle działał.

Cookies niezbędne (zawsze aktywne)

Utrzymują sesję logowania, zapamiętują ustawienia widoku (motyw jasny lub ciemny, zwinięcie panelu bocznego) oraz Twój wybór dotyczący samych cookies. Bez nich nie da się korzystać z konta, dlatego nie są objęte zgodą — przepisy o komunikacji elektronicznej wyłączają z obowiązku zgody pliki niezbędne do świadczenia usługi zamówionej przez użytkownika. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w dostarczeniu działającej usługi).

Cookies marketingowe (domyślnie wyłączone)

To piksel Meta — narzędzie Meta Platforms Ireland Limited, obsługujące Facebooka i Instagrama. Cel: mierzenie skuteczności naszych reklam (czy osoba, która zobaczyła reklamę, faktycznie założyła konto) oraz kierowanie reklam do osób, którym EduAgent AI może się przydać. Przekazywane są przy tym informacja o odwiedzeniu strony, adres IP, dane przeglądarki oraz identyfikatory z plików cookie Meta.

Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Dopóki jej nie wyrazisz, kod piksela nie jest wczytywany: nie chodzi o to, że jest wyciszony, tylko o to, że w ogóle nie trafia do strony i nie wysyła niczego do Meta. Zgodę zbieramy banerem, w którym odmowa wymaga dokładnie jednego kliknięcia — tak samo jak zgoda.

Jak wycofać zgodę: kliknij „Ustawienia prywatności” w stopce strony, odznacz cookies marketingowe i zapisz. Od tej chwili piksel przestaje się wczytywać. Wycofanie nie unieważnia tego, co wydarzyło się wcześniej, na podstawie zgody.

Twój wybór zapamiętujemy na rok w pliku cookie eduagent_zgody. Po tym czasie zapytamy ponownie. Możesz też skasować pliki cookie w ustawieniach przeglądarki — wtedy baner pojawi się przy kolejnej wizycie.

11. Wiadomości e-mail

Dzielimy wiadomości na dwa rodzaje i traktujemy je zupełnie inaczej.

Wiadomości serwisowe — bez zgody, bo wynikają z umowy

Dotyczą Twojego konta i działania Serwisu: potwierdzenia rejestracji i zmiany hasła, stanu konta i kredytów, rozliczeń i faktur, instrukcji korzystania z Serwisu, zmian w regulaminie lub w tej polityce oraz odpowiedzi na Twoje zgłoszenia. Wysyłamy je do każdego aktywnego konta, bo bez nich nie da się wykonać umowy. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Nie umieszczamy w nich reklam.

Informacje handlowe — wyłącznie za Twoją zgodą

To wiadomości o naszych produktach, szkoleniach i promocjach. Wysyłamy je tylko wtedy, gdy zaznaczysz osobną zgodę przy rejestracji albo włączysz ją później w ustawieniach konta. Podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej, który wymaga odrębnej zgody na kontakt w danym kanale. Zgoda jest dobrowolna: bez niej też założysz konto i korzystasz z Serwisu tak samo.

Zgodę możesz wycofać w każdej chwili w ustawieniach konta. Wycofanie działa od razu i nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej wycofaniem. Zapisujemy datę i godzinę udzielenia oraz wycofania zgody, dokładną treść klauzuli i jej wersję — to nasz dowód, że wysyłka miała podstawę. Ten zapis przechowujemy przez okres przedawnienia roszczeń nawet po wycofaniu zgody.

12. Zmiany polityki

O istotnych zmianach poinformujemy w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem eduagentai.pl/polityka-prywatnosci.