Polityka prywatności
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu Notecraft („Serwis”) jest [nazwa podmiotu - do uzupełnienia], [adres siedziby - do uzupełnienia], NIP [do uzupełnienia]. Kontakt w sprawach danych osobowych: [e-mail kontaktowy - do uzupełnienia].
Wyjątek: dane uczniów wprowadzane przez nauczyciela (pkt 5) - ich administratorem jest nauczyciel, a Notecraft przetwarza je w jego imieniu (art. 28 RODO).
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail, imię i nazwisko, hasło (zaszyfrowane) - konto nauczyciela | Założenie i obsługa konta, logowanie, kontakt | Art. 6 ust. 1 lit. b RODO (umowa) |
| Treść wgrywanych materiałów (zdjęcia notatek, dokumenty) | Jednorazowa analiza AI w celu wydobycia słownictwa | Art. 6 ust. 1 lit. b RODO (umowa) |
| Bank słówek, zestawy fiszek i ćwiczeń, wyniki | Świadczenie usługi - materiał dydaktyczny nauczyciela | Art. 6 ust. 1 lit. b RODO (umowa) |
| Adres IP, logi techniczne | Bezpieczeństwo, limity zapytań (rate-limiting), diagnostyka błędów | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Adres e-mail podany dobrowolnie na liście oczekujących planu Pro (/pro) | Powiadomienie o starcie planu Pro | Art. 6 ust. 1 lit. a RODO (zgoda) |
Zdjęcia i dokumenty nie są zapisywane na serwerze - plik jest przetwarzany w pamięci i znika zaraz po analizie (jedyny wyjątek: plik wysłany z telefonu przez „Udostępnij” czeka na odbiór w przeglądarce do 15 minut i jest pobierany jednorazowo). Zapisujemy wyłącznie wynik analizy (słówka, tłumaczenia, zdania przykładowe); jego szkic przechowujemy 24 godziny, żeby ponowne wgranie tego samego pliku nie wymagało kolejnej analizy.
3. Pliki cookie i pamięć przeglądarki
Serwis nie używa plików cookie reklamowych, analitycznych ani śledzących. Używamy wyłącznie niezbędnych plików cookie sesji oraz pamięci lokalnej przeglądarki (localStorage) w zakresie koniecznym do działania usługi:
- nc_at, nc_rt (cookie, httpOnly) - utrzymanie zalogowania nauczyciela; niedostępne dla skryptów działających na stronie,
- nc_exp (cookie) - moment wygaśnięcia sesji, używany do jej automatycznego odświeżania,
- nc_student - anonimowy identyfikator urządzenia ucznia (rozpoznanie „Witaj ponownie” i przypisanie wyniku),
- nc_progress, nc_srs - postęp nauki i harmonogram powtórek, przechowywane wyłącznie na urządzeniu ucznia,
- nc_ref - zapamiętanie kodu polecającego z linku, którym trafiono do Serwisu,
- nc_legal_ack - potwierdzenie zapoznania się z notą prawną,
- nc_pro_variant - zapamiętanie wariantu ceny prezentowanego na liście oczekujących planu Pro.
Dane te nie służą profilowaniu ani reklamie i nie są udostępniane podmiotom trzecim. Można je usunąć, czyszcząc dane witryny w przeglądarce.
4. Odbiorcy danych (podprocesorzy)
Korzystamy z następujących dostawców infrastruktury:
| Dostawca | Rola | Lokalizacja danych |
|---|---|---|
| Supabase | Baza danych i uwierzytelnianie | Unia Europejska (Frankfurt) |
| Vercel | Hosting aplikacji; AI Gateway - przekazywanie zapytań do modeli AI (Anthropic, Google) | UE/USA - standardowe klauzule umowne (SCC) / DPF |
| Anthropic | Analiza AI treści materiałów (model Claude) | USA - standardowe klauzule umowne (SCC); treści nie są używane do trenowania modeli |
| Google (Gemini, Cloud TTS) | Generowanie ilustracji kart-nagród, synteza mowy | UE/USA - standardowe klauzule umowne (SCC) |
| Upstash | Limity zapytań (ochrona przed nadużyciami) | UE - przetwarzane wyłącznie identyfikatory techniczne |
| Resend | Wysyłka wiadomości e-mail do nauczyciela | UE/USA - SCC; nie otrzymuje danych uczniów |
| Stripe | Obsługa płatności za plany | UE/USA - SCC; nie otrzymuje danych uczniów |
5. Dane uczniów - w tym osób niepełnoletnich
- Uczeń korzysta z materiałów bez zakładania konta. Podanie imienia jest dobrowolne i służy wyłącznie przekazaniu wyniku nauczycielowi.
- Imiona uczniów na liście klasy wprowadza nauczyciel i to on jest administratorem tych danych (np. jako podmiot prowadzący zajęcia). Notecraft przetwarza je wyłącznie w jego imieniu, na podstawie umowy powierzenia (art. 28 RODO) - jej treść udostępniamy na żądanie.
- Zalecamy wprowadzanie danych zminimalizowanych (imię lub imię i pierwsza litera nazwiska).
- Zakres zapisywanych danych zależy od trybu zestawu. W trybach „Trening / Powtórka” oraz „Sprawdź się” wyniki nie trafiają do panelu nauczyciela; postęp powtórek („Moja nauka”) zapisujemy pod anonimowym identyfikatorem urządzenia (bez imienia i danych osobowych), aby słówka mogły wracać do powtórki. W trybach „Zadanie domowe” i „Sprawdzian z oceną” wyniki oraz postęp ucznia są zapisywane na serwerze i widoczne dla nauczyciela prowadzącego - uczeń identyfikuje się wówczas imieniem lub kodem klasy.
6. Okres przechowywania
- Pliki materiałów - nie są zapisywane (plik udostępniony z telefonu: do 15 minut); szkic wyniku analizy - 24 godziny.
- Dane konta, bank słówek, zestawy, wyniki - przez czas posiadania konta.
- Po usunięciu konta dane są usuwane niezwłocznie, najpóźniej w ciągu 30 dni (kopie zapasowe - do 90 dni).
- Logi techniczne - do 12 miesięcy.
7. Twoje prawa
Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Wnioski prosimy kierować na adres kontaktowy z pkt 1. Uczniowie (lub ich opiekunowie) mogą kierować wnioski dotyczące wyników także bezpośrednio do swojego nauczyciela jako administratora tych danych.
8. Bezpieczeństwo
Stosujemy m.in.: szyfrowanie transmisji (TLS), szyfrowanie haseł, izolację danych każdego nauczyciela na poziomie bazy danych (row-level security), limity zapytań chroniące przed nadużyciami oraz zasadę minimalizacji danych (brak trwałego przechowywania wgrywanych plików).
9. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.