Polityka prywatności

Najważniejsze w skrócie

• Kto odpowiada za Twoje dane: Alan Bujak, kontakt: kontakt@zdawka.com (sekcja 1).
• Rozwiązania ocenia automatyczny system z modelem AI, a na pytania odpowiada korepetytor AI — nie człowiek. Model językowy działa u dostawcy Alibaba Cloud w Singapurze, a zdjęcia rozwiązań i rysunki z tablicy odczytuje Mathpix w Stanach Zjednoczonych. Nie wysyłamy im Twojego imienia, adresu e-mail ani identyfikatora konta (sekcje 5–7).
• W Stanach Zjednoczonych działają też nasz dostawca poczty (Resend) i pośrednik sieciowy (Cloudflare), a statystykę ruchu prowadzi Google — podstawy przekazania podajemy w sekcji 7.
• Każdą ocenę możesz oddać do sprawdzenia człowiekowi przyciskiem „Zgłoś błędną ocenę” (sekcja 5).
• Zdjęcie kartki wysyłasz tylko za osobną zgodą. Samych zdjęć nie zapisujemy — zostaje tekst odczytany ze zdjęcia (sekcja 5).
• Przy zakładaniu konta sprawdzamy, czy ta sama przeglądarka nie zakłada kolejnego konta po bezpłatny okres próbny. Wynik może wstrzymać okres próbny, ale nie blokuje konta (sekcja 12).
• Statystyka odwiedzin (Google Analytics) i pomiar reklam (piksel OpenAI, gdy baner o nim mówi) działają tylko na stronach publicznych i tylko za Twoją zgodą. Skrypt Google Tag Manager pobiera się jednak także przed Twoim wyborem (sekcja 12).
• Płatności obsługuje Paddle jako odrębny administrator. Pełnego numeru karty nie dostajemy (sekcje 2 i 6).
• Kopię danych pobierzesz, a konto usuniesz sam na stronie konta (sekcja 9).
• Część terminów kasowania danych nie działa jeszcze automatycznie — szczegóły w sekcji 8.

1. Administrator danych i kontakt

Administratorem danych osobowych użytkowników serwisu zdawka (zdawka.com) jest Alan Bujak, al. Solidarności 68/121, 00-240 Warszawa, osoba fizyczna nieprowadząca zarejestrowanej działalności gospodarczej — dalej „Administrator” lub „my”.

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@zdawka.com. Nie wyznaczyliśmy inspektora ochrony danych, więc z każdą sprawą pisz na ten adres.

2. Skąd mamy Twoje dane

Większość danych podajesz nam sam: w formularzu rejestracji, w trakcie nauki (rozwiązania, zdjęcia, pytania do korepetytora), w zgłoszeniach ocen i w formularzach na stronie konta. Część danych dostajemy od innych:

• od Google — jeśli logujesz się kontem Google: imię, adres e-mail, zdjęcie profilowe i identyfikator konta Google;
• od operatora płatności (Paddle) — po zakupie: identyfikator klienta i transakcji, adres e-mail i imię i nazwisko podane przy płatności, kwotę, podatek, walutę, status i numer faktury, a przy płatności kartą także rodzaj karty, jej cztery ostatnie cyfry, datę ważności i imię i nazwisko posiadacza (nigdy pełny numer karty ani kod CVC); przy płatności przez PayPal — adres e-mail konta PayPal;
• od Cloudflare — przy zakładaniu konta i w kilku innych formularzach: wynik sprawdzenia, czy formularz wypełnia człowiek (kapcza).

Jeżeli zapisałeś się na listę oczekujących przed uruchomieniem Serwisu, adres e-mail podałeś nam sam w formularzu zapisu. Nie kupujemy danych i nie pozyskujemy ich z innych źródeł.

3. Jakie dane przetwarzamy

• Dane konta — imię (podajesz je dobrowolnie), adres e-mail, hasło przechowywane wyłącznie jako skrót (nigdy nie znamy Twojego hasła), zdjęcie profilowe przy logowaniu Google, rola w systemie, data założenia konta, wybrane przedmioty, data złożenia oświadczeń przy rejestracji.
• Dane logowania Google (opcjonalne) — identyfikator konta Google i tokeny logowania, wyłącznie jeśli wybierzesz tę drogę.
• Dostęp i rozliczenie — wariant i status dostępu, daty okresu rozliczeniowego, procentowe wykorzystanie limitu miesięcznego oraz historia operacji objętych limitem. Nie prowadzimy salda punktów ani jednostek rozliczeniowych.
• Dane płatności — identyfikator transakcji i klienta u operatora płatności, kwota, podatek, waluta, data, status, numer faktury oraz dane, które operator dołącza do powiadomień o płatności (sekcja 2). Pełnego numeru karty, kodu CVC ani danych uwierzytelniających płatność nie otrzymujemy i nie przechowujemy.
• Oświadczenie o odstąpieniu od umowy — imię i nazwisko, adres e-mail do potwierdzenia, której umowy dotyczy, data i godzina złożenia.
• Postęp w nauce — wyniki zadań, liczba prób, dni aktywności, poziom opanowania działów i szacowany poziom w poszczególnych czynnościach (na przykład rozwiązywaniu równań), dane algorytmu powtórek, wyniki arkuszy (także informacja, czy włączono dodatkowy czas z dostosowania warunków egzaminu), wybrany przez Ciebie sposób tłumaczenia dla korepetytora.
• Treści przesyłane przez Ciebie — zdjęcia rozwiązań (przetwarzane przelotowo), tekst z odczytu zdjęcia, odpowiedzi i kroki rozwiązań, rysunki na tablicy, kod, zapytania i arkusze z pracowni, pytania do korepetytora AI wraz z historią rozmowy i rysunkami zamówionymi w rozmowie, treść zgłoszeń ocen.
• Komunikacja — adres e-mail i treść wysyłanych do Ciebie wiadomości; subskrypcje powiadomień push (adres punktu doręczenia i klucze szyfrujące).
• Dane techniczne — adres IP: ulotnie, do limitów bezpieczeństwa (nie zapisujemy go w bazie; jedynym wyjątkiem jest zapis na listę oczekujących, opisany niżej), oraz w logach naszego serwera (sekcja 8); identyfikator sesji i inne ciasteczka opisane w sekcji 12.
• Zapis na listę oczekujących — adres e-mail, etykieta kampanii, z której przyszedłeś (bez danych o Tobie), wersja klauzuli zgody, na którą się zgodziłeś, oraz adres IP w chwili zapisu i w chwili potwierdzenia. Te dwa adresy są dowodem udzielenia zgody (art. 7 ust. 1 RODO) — przechowujemy je po to, żeby dało się wykazać, kto, kiedy i na co się zgodził.
• Sygnały ryzyka rejestracji — skrót znacznika urządzenia, skrót adresu IP, numer sieci operatora, wynik ryzyka z kodami powodów, werdykt kapczy. Nie zapisujemy surowego adresu IP ani samego znacznika — wyłącznie skróty liczone z tajnym kluczem. Sprawdzamy też lokalnie, czy numer sieci należy do centrum danych albo czy adres widnieje w publicznym wykazie węzłów wyjściowych sieci Tor; wynik tego sprawdzenia jest ulotny i nie jest zapisywany.
• Wewnętrzne logi jakości — wynik oceny, pewność modelu, czas odpowiedzi i koszty zapytań, bez treści Twoich odpowiedzi otwartych; zostają w nich wybrane odpowiedzi w zadaniach zamkniętych i komentarz systemu do każdego kroku.
• Statystyka ruchu na stronach publicznych (wyłącznie za Twoją zgodą) — adresy odwiedzonych stron publicznych (strona główna, cennik, blog, strony przedmiotów, dokumenty prawne, logowanie i rejestracja), czas wizyty, źródło wejścia, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja (kraj, region i miasto — Google Analytics używa do tego adresu IP, ale go nie zapisuje) oraz losowy identyfikator w ciasteczkach _ga i _ga_*. Przy zakupie dochodzi identyfikator transakcji i kwota, a przy zapisie na listę oczekujących — sama informacja, że do zapisu doszło (bez adresu e-mail). Ekranów za logowaniem nie mierzymy — ani ekranów ucznia, ani konta, zadań, czatu i panelu. Na stronach publicznych mierzymy także wtedy, gdy jesteś zalogowany — w tym rozpoczęcie płatności i zakup z cennika. Do Google nie przekazujemy Twojego imienia, adresu e-mail ani identyfikatora konta.
• Pomiar skuteczności reklam na stronach publicznych (wyłącznie za Twoją zgodą — tą samą co na statystykę ruchu) — piksel OpenAI działa tylko wtedy, gdy baner zgody nazywa go wprost (nagłówek „Statystyka ruchu i reklam”). Jeśli baner mówi wyłącznie o Google Analytics (nagłówek „Statystyka ruchu na stronie”), piksela na stronie nie ma. Gdy działa, rejestruje każde wejście na stronę publiczną (adres strony i adres strony, z której na nią przyszedłeś) oraz cztery czynności: zapis na listę oczekujących, rozpoczęcie okresu próbnego, przejście do płatności i zakup (przy zakupie — identyfikator transakcji, kwotę i walutę), a do tego identyfikator kliknięcia, jeśli trafiłeś do nas z reklamy zdawki w ChatGPT, rodzaj urządzenia i przeglądarki oraz losowe identyfikatory zapisane w ciasteczkach i pamięci przeglądarki. Piksel ma też funkcję automatycznego dopasowania, której OpenAI nie pozwala wyłączyć: gdy wpiszesz adres e-mail, numer telefonu albo imię i nazwisko w formularzu na stronie publicznej (logowanie, rejestracja, zapis na listę oczekujących), piksel zamienia je w Twojej przeglądarce na skrót SHA-256 i wysyła do OpenAI sam skrót, nie adres. Skrót wciąż jest daną osobową — OpenAI może dopasować go do konta w ChatGPT. Hasła piksel nie odczytuje. Ekranów za logowaniem nie mierzymy.

Czego nie zbieramy: danych do personalizacji reklam w narzędziach Google — zgody reklamowe Google są wyłączone na stałe, a jedynym pomiarem reklamowym jest opisany wyżej piksel OpenAI, działający tylko za Twoją zgodą — żadnej analityki na ekranach za logowaniem, dokładnej lokalizacji (na przykład z GPS) ani danych szczególnych kategorii z art. 9 RODO, o ile sam ich nie wpiszesz w wolnym tekście. Prosimy, nie rób tego. Przełącznik „Mam dostosowanie CKE” w trybie egzaminacyjnym zapisuje tylko, że arkusz trwał dłużej, a nie powód.

Czy musisz podać dane

• Konto — do założenia konta potrzebujemy adresu e-mail i hasła (albo logowania kontem Google) oraz trzech oświadczeń: akceptacji Regulaminu, zapoznania się z tą polityką i ukończenia 18 lat. To warunek zawarcia umowy — bez nich konta nie założysz. Imię jest dobrowolne.
• Zakup — operator płatności potrzebuje danych płatności; bez nich nie kupisz dostępu.
• Odstąpienie od umowy formularzem na stronie konta — formularz wymaga imienia i nazwiska oraz adresu e-mail, na który wyślemy potwierdzenie. Od umowy możesz też odstąpić inaczej, na przykład e-mailem.
• Wszystko inne jest dobrowolne: zdjęcia rozwiązań (zamiast nich piszesz tekstem albo na tablicy), zgoda w banerze cookies, przypominajki, powiadomienia push i zapis na listę oczekujących. Odmowa zamyka tylko daną funkcję.

4. Cele i podstawy prawne

• Rejestracja i prowadzenie konta — dane konta, logowanie Google. Podstawa: art. 6 ust. 1 lit. b RODO (umowa).
• Odczyt zdjęć rozwiązań — zdjęcie kartki. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na zdjęcia pisma, osobna od Regulaminu). Zgodę cofniesz w każdej chwili: Konto → Twoje dane → Zdjęcia pisma; dalej oddajesz rozwiązania tekstem albo na tablicy. Tekst odczytany wcześniej ze zdjęć i oceny, które z nich powstały, zostają jako część Twoich rozwiązań (art. 6 ust. 1 lit. b).
• Automatyczna ocena rozwiązań — treści przesyłane, tekst z odczytu zdjęcia, wyniki, informacja zwrotna. Podstawa: art. 6 ust. 1 lit. b (istotą usługi jest zautomatyzowana ocena).
• Czat-korepetytor AI — pytania, historia rozmowy, kontekst zadania, wybrany przez Ciebie sposób tłumaczenia i opis Twoich postępów w przedmiocie; także dobór zadań w rozmowie i rysunki do zadań zamówione w rozmowie. Podstawa: art. 6 ust. 1 lit. b.
• Śledzenie postępu w nauce — statystyki, poziom opanowania działów i czynności, powtórki (to profilowanie, opisane w sekcji 5). Podstawa: art. 6 ust. 1 lit. b.
• Obsługa dostępu i limitu miesięcznego — wariant dostępu, okres, procent wykorzystania. Podstawa: art. 6 ust. 1 lit. b.
• Rozliczenie płatności i obowiązki podatkowo-księgowe — dane płatności. Podstawa: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c (obowiązek prawny).
• Przyjęcie i potwierdzenie odstąpienia od umowy — dane z formularza odstąpienia. Podstawa: art. 6 ust. 1 lit. c (obowiązek potwierdzenia wynikający z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f (nasz interes: móc wykazać, że odstąpienie przyjęliśmy i rozliczyliśmy).
• E-maile transakcyjne — weryfikacja adresu, reset hasła, powiadomienie o zmianie hasła i o powiązaniu konta z Google, rozstrzygnięcie zgłoszenia, potwierdzenie zamówienia, rezygnacji, odstąpienia i zwrotu. Podstawa: art. 6 ust. 1 lit. b.
• Przypominajki e-mail o nauce — podstawa: art. 6 ust. 1 lit. a (zgoda, opt-in); cofniesz ją jednym kliknięciem w każdej wiadomości.
• Powiadomienia push — podstawa: art. 6 ust. 1 lit. a (zgoda w przeglądarce).
• Lista oczekujących przed uruchomieniem Serwisu — adres e-mail. Cel: wysłanie wiadomości o starcie Serwisu oraz — gdy uruchomimy sprzedaż — kodu na 10% rabatu na pierwszy zakup, obiecanego przy zapisie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę cofniesz jednym kliknięciem w każdej wiadomości z listy; cofnięcie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej, a jedyny jego skutek jest taki, że nie wyślemy Ci ani wiadomości o starcie, ani kodu. Rabat obejmuje pierwszy zakup dowolnego wariantu dostępu — nie obejmuje kolejnych okresów, doładowań ani przedłużeń. Po cofnięciu zgody zostawiamy wpis z adresem, datą wypisu, wersją zgody, etykietą kampanii i adresami IP z zapisu i potwierdzenia — podstawa: art. 6 ust. 1 lit. f (nasz interes: nie pisać do Ciebie ponownie i móc wykazać, kiedy zgoda została udzielona i kiedy ją cofnięto).
• Statystyka ruchu na stronach publicznych (Google Tag Manager i Google Analytics 4) — cel: dowiedzieć się, które strony czytają odwiedzający i w którym miejscu odpadają w drodze do rejestracji i zakupu, żeby te strony poprawiać. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na zapisanie informacji w urządzeniu końcowym, której wymaga art. 399 Prawa komunikacji elektronicznej. Zgodę wyrażasz w banerze przy pierwszej wizycie, a cofniesz ją w każdej chwili przyciskiem „Ustawienia cookies” (sekcja 12); cofnięcie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Odmowa niczego Ci nie odbiera — serwis działa tak samo.
• Pomiar skuteczności reklam (piksel OpenAI, tylko gdy baner o nim mówi) — cel: sprawdzić, czy reklamy zdawki w ChatGPT przyprowadzają osoby, które potem korzystają z Serwisu, i nie płacić za reklamy, które tego nie robią. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na zapisanie informacji w urządzeniu końcowym, której wymaga art. 399 Prawa komunikacji elektronicznej. To ta sama zgoda co na statystykę ruchu: „Akceptuję” w banerze włącza oba narzędzia, a „Odrzucam” albo cofnięcie zgody przyciskiem „Ustawienia cookies” wyłącza oba naraz.
• Rozpatrywanie zgłoszeń ocen — migawka oceny, Twój powód, rozstrzygnięcie. Podstawa: art. 6 ust. 1 lit. b.
• Kontrola jakości oceniania i kosztów — logi jakości bez treści odpowiedzi otwartych. Podstawa: art. 6 ust. 1 lit. f (nasz interes: sprawdzać, czy ocena działa rzetelnie, i panować nad kosztami usług AI).
• Bezpieczeństwo i przeciwdziałanie nadużyciom — limity prób logowania i zapytań, kapcza, logi serwera, wykrywanie prób manipulacji modelem. Podstawa: art. 6 ust. 1 lit. f (nasz interes: chronić konta i Serwis przed atakami i nadużyciami).
• Ustalenie, dochodzenie i obrona roszczeń — podstawa: art. 6 ust. 1 lit. f (nasz interes: móc wykazać, co się stało, gdy dojdzie do sporu).
• Ograniczenie nadużyć okresu próbnego — skrót znacznika urządzenia, skrót adresu, numer sieci, werdykt kapczy. Podstawa: art. 6 ust. 1 lit. f (nasz interes: zapobiegać nadużyciom, motyw 47 RODO, i utrzymać okres próbny dla nowych uczniów). Wynik tej oceny nie decyduje o założeniu konta ani o dostępie do płatnej Usługi — wyłącznie o tym, czy dostajesz bezpłatny okres próbny od razu.

Treści Twoich rozwiązań nie są używane do trenowania modeli sztucznej inteligencji. Dostawca modelu językowego deklaruje, że nie trenuje modeli na naszych danych, a dostawcy odczytu zdjęć wyłączamy w każdym zapytaniu zgodę na ulepszanie jego usługi (sekcja 5). Wykorzystujemy je do poprawy jakości oceniania w dwóch konkretnych postaciach: wspólnej pamięci podręcznej ocen, dzięki której identyczna odpowiedź innego ucznia jest obsługiwana bez ponownego zapytania do modelu, oraz zagregowanych logów jakości bez treści odpowiedzi otwartych.

5. Zautomatyzowana ocena i systemy AI

Jak działa ocena

Rozwiązania zadań otwartych ocenia zautomatyzowany system hybrydowy; w chwili wystawienia ocena nie jest przeglądana przez człowieka:

1. Jeśli przesyłasz zdjęcie albo rozwiązujesz na tablicy, zewnętrzna usługa zamienia obraz na tekst.
2. Warstwa deterministyczna — proste kroki porównuje z rubryką punktową regułami; jeśli to wystarcza, ocena powstaje bez udziału modelu.
3. Warstwa AI — kroki złożone ocenia model językowy według rubryki punktowej zadania.
4. Warstwa kontrolna — niezależny mechanizm pilnuje, by przyznane punkty nigdy nie przekroczyły puli z rubryki. Model nie decyduje o maksymalnej liczbie punktów.

Ocena opiera się wyłącznie na treści zadania, jego rubryce punktowej i Twoim rozwiązaniu (wpisanym albo odczytanym ze zdjęcia lub tablicy) — nie na wcześniejszych wynikach ani danych konta. Punkt przyznajemy za element rozwiązania, którego wymaga rubryka; brak albo błąd takiego elementu, a także inny odczyt zdjęcia, zmienia wynik.

Ocena ma charakter ćwiczeniowy i informacyjny — nie jest oceną szkolną, egzaminacyjną ani wynikiem CKE. System bywa omylny, na przykład przy nieczytelnym piśmie lub nietypowej metodzie rozwiązania. Pełny opis ograniczeń znajdziesz na stronie „Jak oceniamy”.

Znaczenie i konsekwencje dla Ciebie

Wynik oceny wpływa na statystyki postępu, rekomendacje powtórek oraz wykorzystanie limitu miesięcznego. Ocena nie wywołuje skutków prawnych i jest w pełni odwracalna — możesz rozwiązać zadanie ponownie i zakwestionować ocenę.

Na podstawie wyników ocen szacujemy Twój poziom osobno dla każdej czynności (na przykład rozwiązywania równań, odczytu wykresu) i według tego dobieramy zadania oraz powtórki, a korepetytor dopasowuje do niego sposób tłumaczenia. To profilowanie w rozumieniu art. 4 pkt 4 RODO. Nie wywołuje skutków prawnych ani podobnie istotnych — zmienia tylko to, które zadania i powtórki proponujemy i jak korepetytor tłumaczy. Podstawa: art. 6 ust. 1 lit. b RODO.

Twoje gwarancje (art. 22 ust. 3 RODO)

Automatyczna ocena jest istotą usługi opisanej w Regulaminie (§ 6), więc stosujemy ją jako niezbędną do wykonania umowy (art. 22 ust. 2 lit. a RODO). Choć ocena nie wywołuje wobec Ciebie skutków prawnych, zapewniamy Ci wszystkie gwarancje z art. 22 ust. 3:

• Interwencja człowieka — przycisk „Zgłoś błędną ocenę” pod zadaniem; zgłoszenie rozpatruje człowiek w ciągu 3 dni roboczych.
• Wyrażenie własnego stanowiska — pole „powód” w zgłoszeniu.
• Zakwestionowanie oceny — uznanie zgłoszenia oznacza korektę wyniku i cofnięcie zużycia limitu; odrzucenie zawsze zawiera uzasadnienie. Rozstrzygnięcie zobaczysz na koncie i otrzymasz e-mailem.

Oceny o niskiej pewności system sam oznacza w interfejsie jako niepewne i podpowiada zgłoszenie do weryfikacji.

Czat-korepetytor AI

Korepetytor (przy zadaniach, w pracowniach informatyki i przy doborze zadań) to rozmowa z systemem sztucznej inteligencji, nie z człowiekiem. Odpowiedzi mogą zawierać błędy i służą nauce. Żeby dopasować odpowiedź, model dostaje — bez Twojego imienia i adresu e-mail — wybrany przez Ciebie sposób tłumaczenia i krótki opis Twoich postępów w danym przedmiocie. Rozmowy zapisujemy, żeby pokazać Ci historię, oraz w celach bezpieczeństwa, moderacji i rozliczenia limitu. Nie wpisuj w czacie danych osobowych — swoich ani cudzych; treść pytań trafia do zewnętrznego dostawcy modelu. Pytania, które mogą zawierać dane o zdrowiu, zapisujemy bez ich treści. Jeśli wiadomość brzmi jak sygnał zagrożenia życia, nie wysyłamy jej do modelu i nie zapisujemy jej treści — od razu pokazujemy numery pomocy.

Rysunki i ilustracje generowane przez AI

Na Twoją prośbę („Rysunek do zadania”) model dostawcy modelu językowego (Singapur) rysuje sytuację opisaną w zadaniu. Dostaje opis tej sytuacji z treści zadania, nie Twoje dane konta. Rysunek zapisujemy przy zadaniu: pokazujemy go w rozmowie, a potem zostaje jako ilustracja tego zadania, także dla innych uczniów (nie zawiera Twoich danych). Jest podpisany jako ilustracja pomocnicza, nie materiał CKE. Część zadań ma ilustracje przygotowane wcześniej tym samym modelem.

Zdjęcia rozwiązań

Zdjęcie kartki wysyłasz tylko wtedy, gdy wyraziłeś zgodę na zdjęcia pisma (sekcja 4). Fotografuj wyłącznie samo rozwiązanie. Nie ujmuj w kadrze imienia i nazwiska, twarzy, danych innych osób ani innych stron zeszytu. Zdjęcie jest wysyłane do dostawcy usługi odczytu tekstu z obrazu z siedzibą w Stanach Zjednoczonych; my nie zapisujemy zdjęcia na serwerze ani w bazie — przechowujemy wyłącznie odczytany tekst. W każdym zapytaniu do tego dostawcy wyłączamy zgodę na wykorzystanie Twojego zdjęcia do ulepszania jego usługi. Według jego dokumentacji przy wyłączonej zgodzie nie zapisuje on obrazu, a zostają tylko dane techniczne zapytania (czas, status). Ustawienie na naszym koncie u dostawcy ma pierwszeństwo przed tym w zapytaniu, a jeszcze go nie potwierdziliśmy — do tego czasu przyjmij, że obraz może leżeć u dostawcy do 30–90 dni. Gdy ten dostawca nie odpowie, odda pusty odczyt, odda odczyt wyglądający na niepełny (pominięte linie pisma albo niska pewność odczytu) albo poprosisz o ponowny odczyt („Odczytaj ponownie”), zdjęcie trafia do zapasowego dostawcy odczytu w Singapurze (sekcja 6) — w pierwszych trzech przypadkach bez Twojej akcji. Przy zadaniach wymagających rysunku, o ile ta funkcja jest włączona, zdjęcie idzie do zapasowego dostawcy od razu, a ten odczytuje zapis i opisuje rysunek. Zapasowego odczytu nie stosujemy przy zadaniach z informatyki.

6. Odbiorcy danych

Wymieniamy odbiorców z nazwy, razem z rodzajem usługi i państwem siedziby lub przetwarzania. Na Twoje żądanie podamy też dalszych podwykonawców tych firm; napisz na adres z sekcji 1.

Przekazujemy wyłącznie minimum danych potrzebne do danej operacji. W szczególności zapytania do modeli AI nie zawierają Twojego imienia, adresu e-mail ani identyfikatora konta. Jeśli sam wpiszesz dane osobowe w treści rozwiązania lub czatu, trafią one do dostawcy razem z treścią.

• Paddle.com Market Limited — autoryzowany sprzedawca (reseller) i merchant of record — sprzedaż dostępu i rozliczenie płatności. Otrzymuje: adres e-mail, dane niezbędne do rozliczenia i dane podatkowe transakcji, a gdy zalogowanemu wyświetlamy przycisk zakupu — adres IP i nagłówki przeglądarki (pobranie skryptu płatności). Siedziba: Zjednoczone Królestwo. Podmiot ten jest niezależnym administratorem danych, które zbiera od Ciebie w procesie płatności (w tym danych karty) i stosuje własną politykę prywatności; nie jest naszym podmiotem przetwarzającym w tym zakresie.
• Dostawca usługi odczytu tekstu z obrazu (podstawowy) — Mathpix, Inc. — odczyt zdjęć rozwiązań i rysunków z tablicy. Otrzymuje: całe zdjęcie albo obraz rozwiązania z tablicy, przelotowo. Siedziba i przetwarzanie: Stany Zjednoczone. Działa jako nasz podmiot przetwarzający.
• Zapasowy dostawca odczytu tekstu z obrazu — Alibaba Cloud (usługa Model Studio) — uruchamiany, gdy dostawca podstawowy nie odpowie, odda pusty odczyt albo odczyt wyglądający na niepełny, gdy poprosisz o ponowny odczyt, a przy zadaniach wymagających rysunku — o ile ta funkcja jest włączona — od razu; nie dotyczy zadań z informatyki. Otrzymuje: całe zdjęcie albo obraz rozwiązania z tablicy, przelotowo. Przetwarzanie: Singapur — to ten sam dostawca i ten sam punkt dostępowy co dostawca modelu językowego niżej.
• Dostawca modelu językowego — Alibaba Cloud (usługa Model Studio, modele Qwen) — ocena rozwiązań, korepetytor (także przy doborze zadań) i rysunki do zadań. Otrzymuje: treść zadania, rubrykę, Twoje rozwiązanie (odczytany tekst, nie zdjęcie), pytania i historię czatu, wybrany przez Ciebie sposób tłumaczenia i krótki opis Twoich postępów w przedmiocie. Przetwarzanie: Singapur — według dostawcy dane są przechowywane w regionie Singapur, a obliczenia mogą odbywać się na jego serwerach w innych krajach, poza Chinami kontynentalnymi. Dostawca deklaruje, że nie używa naszych danych do trenowania modeli, ale przechowuje dane z wywołań i nie podaje, jak długo. Działa jako nasz podmiot przetwarzający. To jedyny dostawca modelu językowego: gdy jest niedostępny, ocena i czat są chwilowo niedostępne — nie przełączamy się automatycznie na innego dostawcę.
• Dostawca usługi wysyłki poczty elektronicznej — Resend (Plus Five Five, Inc.) — e-maile transakcyjne i wiadomości, na które się zgodziłeś. Otrzymuje: adres e-mail i treść wiadomości. Siedziba i przechowywanie danych: Stany Zjednoczone; wiadomości wychodzą z serwerów w Unii Europejskiej, ale dane przechowuje dostawca w Stanach Zjednoczonych. Działa jako nasz podmiot przetwarzający.
• Dostawca infrastruktury serwerowej wraz z bazą danych — OVHcloud — hosting. Otrzymuje: wszystkie dane Serwisu. Przetwarzanie: Polska (serwer w EOG). Działa jako nasz podmiot przetwarzający.
• Dostawca logowania jednokrotnego — Google — wyłącznie jeśli wybierzesz logowanie kontem Google. Otrzymuje: dane przepływu logowania. Siedziba: Irlandia (Google Ireland Limited — dla użytkowników z EOG); dalsze przekazanie do Google LLC w Stanach Zjednoczonych zabezpiecza Google (ramy DPF). Za dane Twojego konta Google odpowiada Google na zasadach własnej polityki prywatności.
• Dostawcy usług doręczania powiadomień push — operator jest wyznaczony przez Twoją przeglądarkę, nie przez nas: Google (Chrome i większość przeglądarek na Androidzie), Microsoft (Edge), Mozilla (Firefox), Apple (Safari). Otrzymują: adres punktu doręczenia; treść powiadomienia jest szyfrowana kluczami Twojej subskrypcji, więc operator jej nie odczyta. Siedziba: Stany Zjednoczone (Google, Microsoft, Mozilla); Apple obsługuje użytkowników z EOG przez spółkę w Irlandii.
• Pośrednik sieciowy (ochrona przed atakami i przyspieszanie ruchu) — Cloudflare, Inc. — obsługuje każde żądanie do Serwisu, a przy zakładaniu konta i w kilku innych formularzach sprawdza, czy formularz wypełnia człowiek (kapcza Turnstile). Otrzymuje: adres IP, nagłówki przeglądarki, adres żądanej strony, a przy kapczy także dane o przeglądarce i połączeniu. Siedziba: Stany Zjednoczone; infrastruktura globalna, z punktami także w EOG. W zakresie danych udostępnianych nam w panelu i przy wykrywaniu automatów działa jako nasz podmiot przetwarzający na podstawie standardowej umowy powierzenia; dla własnych celów bezpieczeństwa sieci i ulepszania kapczy przetwarza te dane jako odrębny administrator i stosuje własną politykę prywatności.
• Dostawca publicznej sieci dostarczania treści — jsDelivr (operator w Zjednoczonym Królestwie) — pliki statyczne pracowni informatyki. Otrzymuje: standardowe żądanie przeglądarki, bez danych konta. Infrastruktura globalna (serwery partnerów jsDelivr na całym świecie).
• Publiczna sieć dostarczania kodu esm.sh — kroje pisma tablicy do rysowania, które przeglądarka może pobrać, gdy korzystasz z tablicy. Otrzymuje: standardowe żądanie przeglądarki (adres IP, nagłówki), bez danych konta. To projekt open source, którego operator nie podaje siedziby; jego sieć obsługuje Cloudflare (infrastruktura globalna). Nie mamy z nim umowy.
• Dostawca narzędzi pomiaru ruchu — Google Tag Manager i Google Analytics 4 (Google Ireland Limited; w zakresie transferu także Google LLC) — statystyka odwiedzin stron publicznych. Bez Twojej zgody Google otrzymuje wyłącznie to, co nieuniknione przy pobraniu skryptu z jego serwera: adres IP i nagłówki przeglądarki. Po Twojej zgodzie dochodzą: adresy odwiedzonych stron publicznych, identyfikator z ciasteczek _ga, dane o urządzeniu i przeglądarce, a przy zakupie identyfikator transakcji i kwota. Siedziba: Irlandia (Google Ireland Limited) i Stany Zjednoczone (Google LLC). Google działa jako nasz podmiot przetwarzający; zgody reklamowe są wyłączone, więc dane nie służą personalizacji reklam.
• Dostawca pomiaru reklam — piksel OpenAI (OpenAI Ireland Limited) — tylko gdy baner zgody nazywa piksel (sekcja 3). Pomiar skuteczności reklam zdawki w ChatGPT na stronach publicznych. Bez Twojej zgody OpenAI nie otrzymuje niczego — skrypt piksela pobieramy z jego serwera dopiero po kliknięciu „Akceptuję”. Po Twojej zgodzie otrzymuje: adres IP i nagłówki przeglądarki, adresy odwiedzanych stron publicznych i strony, z której na nie przyszedłeś, informację o zapisie na listę oczekujących, rozpoczęciu okresu próbnego, przejściu do płatności i zakupie (przy zakupie identyfikator transakcji, kwota i waluta), identyfikator kliknięcia reklamy (jeśli wszedłeś z reklamy), losowe identyfikatory z ciasteczek i pamięci przeglądarki oraz dane o urządzeniu i przeglądarce, a z formularzy na stronach publicznych — skróty SHA-256 adresu e-mail, numeru telefonu i imienia (automatyczne dopasowanie, opisane w sekcji 3). Identyfikatora Twojego konta w zdawce nie przekazujemy. OpenAI działa jako odrębny administrator (nie nasz podmiot przetwarzający) i może używać tych danych także do własnych celów: raportów, optymalizacji, rozwijania i ulepszania swoich produktów i usług oraz tworzenia grup odbiorców reklam — na zasadach swojej polityki prywatności; jej warunki nie wykluczają, że posłużą one także do trenowania modeli. Według OpenAI dane z piksela nie służą dziś personalizacji reklam dla konkretnych osób. To my decydujemy, że piksel stoi na naszych stronach, i to my pytamy Cię o zgodę — za zbieranie danych przez piksel na naszych stronach i ich przekazanie do OpenAI odpowiadamy więc także my; z pytaniami w tej sprawie pisz do nas. Siedziba: Irlandia (OpenAI Ireland Limited); dalsze przekazanie poza EOG zabezpiecza OpenAI.

Pozostałe fonty i zasoby statyczne serwujemy z własnych serwerów. Poza narzędziami pomiaru ruchu i pomiaru reklam opisanymi wyżej (tylko strony publiczne, tylko za zgodą) nie ma żadnych zewnętrznych narzędzi analitycznych ani reklamowych.

7. Przekazywanie danych poza EOG

Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym.

• Zjednoczone Królestwo — operator płatności (Paddle) i operator sieci jsDelivr. Podstawa: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w Zjednoczonym Królestwie — decyzja wykonawcza Komisji (UE) 2021/1772 w brzmieniu nadanym decyzją wykonawczą (UE) 2025/2574, ważna do 27 grudnia 2031 r. (art. 45 RODO).
• Stany Zjednoczone — podstawowy dostawca odczytu tekstu z obrazu (Mathpix), dostawca poczty (Resend), pośrednik sieciowy (Cloudflare), dostawcy doręczania powiadomień push, dostawca narzędzi pomiaru ruchu (Google LLC; dane statystyczne tylko po Twojej zgodzie). Podstawa: ramy ochrony danych UE–USA (Data Privacy Framework, art. 45 RODO) — Mathpix, Resend, Cloudflare, Google LLC i Microsoft mają aktywną certyfikację w tych ramach (sprawdzisz to na stronie dataprivacyframework.gov). Resend, Cloudflare i Google (w zakresie Google Analytics) mają w umowach z nami także standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO), które działają niezależnie od tych ram. Mozilla (powiadomienia w Firefoksie) certyfikacji nie ma, a my nie mamy z nią umowy: powiadomienie w Firefoksie idzie przez jej serwery, bo tak działa ta przeglądarka. Jeśli tego nie chcesz, nie włączaj powiadomień w Firefoksie. Podobnie sieć esm.sh (kroje pisma tablicy): jej operator nie podaje siedziby, a my nie mamy z nim umowy — dostaje tylko to, co przeglądarka wysyła przy każdym pobraniu pliku (adres IP, nagłówki).
• Singapur — dostawca modelu językowego oraz zapasowy dostawca odczytu tekstu z obrazu (Alibaba Cloud, ten sam dostawca). Singapur nie ma decyzji Komisji o odpowiednim stopniu ochrony. Podstawa: standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO) zawarte w umowie powierzenia dostawcy. Według dostawcy obliczenia mogą odbywać się na jego serwerach także w innych krajach, poza Chinami kontynentalnymi.

Twoich danych nie wysyłamy do Chińskiej Republiki Ludowej: dostawca modelu przechowuje je w Singapurze i według swojej deklaracji nie przetwarza ich na serwerach w Chinach kontynentalnych.

Środki minimalizujące stosujemy niezależnie od podstawy transferu: zapytania do modeli nie zawierają imienia, adresu e-mail ani identyfikatora konta; z pytań do korepetytora i z tekstu odczytanego ze zdjęcia wycinamy typowe dane osobowe (na przykład numer telefonu, adres e-mail, PESEL); do modelu oceniającego i czatu nie wysyłamy Twojego zdjęcia, wyłącznie odczytany tekst (zdjęcie trafia tylko do dostawców odczytu tekstu z obrazu, sekcja 6); nie utrwalamy surowych odpowiedzi błędów dostawców, żeby nie zapisywać cytatów z treści ucznia.

Kopię informacji o zastosowanych zabezpieczeniach transferu (w tym standardowych klauzul umownych) otrzymasz, pisząc na adres z sekcji 1.

8. Okresy przechowywania

⚠ Stan na dzień ostatniej zmiany tej polityki. Część terminów z tej listy wykonuje program, który usuwa dane po upływie terminu. Program jest gotowy, ale na serwerze jeszcze go nie włączyliśmy, więc dane, którym termin minął, mogą dziś leżeć dłużej. Dotyczy to tekstu z odczytu zdjęć, rozmów z korepetytorem, zgłoszeń ocen, logów kosztów, sesji przekazania zdjęcia, udostępnionych tablic, sygnałów ryzyka rejestracji i niepotwierdzonych zapisów na listę oczekujących. Pierwsze uruchomienie usunie od razu wszystko, czemu termin już minął. O włączeniu napiszemy w tej polityce.

• Dane konta — do usunięcia konta, które wykonujesz samodzielnie w każdej chwili. Po usunięciu zostają wyłącznie dane niezbędne do rozliczeń i obrony przed roszczeniami — do upływu terminów niżej.
• Dane rozliczeniowe i dokumenty księgowe (także dane z powiadomień operatora płatności) — okres trwania umowy oraz 5 lat od końca roku podatkowego.
• Oświadczenia o odstąpieniu od umowy — do upływu przedawnienia roszczeń związanych z tą umową; zostają także po usunięciu konta, bez powiązania z nim.
• Postęp w nauce, wyniki zadań i arkuszy, rysunki, kod i arkusze z pracowni, sposób tłumaczenia wybrany dla korepetytora — do usunięcia konta; usunięcie kasuje je kaskadą.
• Tekst z odczytu zdjęcia — 90 dni od wystawienia oceny; jeśli trafił do zgłoszenia oceny — razem ze zgłoszeniem.
• Rozmowy z korepetytorem AI — 90 dni od tury rozmowy. Rysunek do zadania zostaje jako ilustracja tego zadania (sekcja 5).
• Zgłoszenia ocen — 365 dni od rozstrzygnięcia.
• Zdjęcia rozwiązań — nie są przez nas przechowywane; po stronie dostawców odczytu — sekcja 5.
• Sesje przekazania zdjęcia z telefonu — 7 dni.
• Udostępnione tablice (funkcja wycofana) — 180 dni od udostępnienia.
• Tokeny weryfikacyjne i resetu hasła — ważne 30 minut (reset hasła) albo dobę (potwierdzenie adresu i zapisu na listę oczekujących); kasujemy je po użyciu albo przy wystawieniu nowego na ten sam adres. Nieużyty token po wygaśnięciu nie działa, ale zostaje w bazie, także po usunięciu konta.
• Subskrypcje push — do cofnięcia zgody; martwe usuwamy automatycznie.
• Zgoda na przypominajki — do cofnięcia linkiem „wypisz się”.
• Zapis na listę oczekujących (adres e-mail, wersja zgody, adresy IP będące dowodem zgody) — adres trzymamy do cofnięcia zgody albo do wysłania kodu rabatowego; jeżeli sprzedaż nie ruszy w ciągu 12 miesięcy od zapisu, kasujemy wpis. Po cofnięciu zgody zostaje wpis z adresem, datą wypisu, wersją zgody, etykietą kampanii i adresami IP — do upływu przedawnienia roszczeń związanych z wysyłką. Zapisy niepotwierdzone kasujemy po 30 dniach. ⚠ Wygaszanie wpisów po 12 miesiącach i po wysłaniu kodu robimy dziś ręcznie; automat jest w planach i nie zmienia tych terminów.
• Logi kosztów zapytań — 365 dni; powiązanie z kontem zrywamy natychmiast przy usunięciu konta.
• Logi jakości ocen — powiązanie z kontem zrywamy przy usunięciu konta; dane pozostają w postaci niepowiązanej z osobą.
• Sygnały ryzyka rejestracji — 90 dni od założenia konta; usunięcie konta zrywa powiązanie natychmiast.
• Adres IP dla limitów bezpieczeństwa — wyłącznie w pamięci procesu, minuty do godzin; nie trafia do bazy.
• Logi pośrednika sieciowego — każde żądanie do Serwisu przechodzi przez pośrednika, który przetwarza adres IP odwiedzającego (sekcje 6 i 7). W planie, z którego korzystamy, nie otrzymujemy od niego surowych logów żądań i nie ustawiamy okresu ich przechowywania — wyznacza go sam pośrednik, a kryterium jest czas niezbędny do dostarczenia i zabezpieczenia ruchu oraz jego własne obowiązki prawne; dostawca nie podaje tego okresu jako liczby dni.
• Statystyka ruchu (Google Analytics 4) — dane zdarzeń przechowujemy w narzędziu 14 miesięcy, po czym Google usuwa je automatycznie. Ciasteczka _ga i _ga_* wygasają po 2 latach od Twojej ostatniej wizyty na stronie publicznej (każda wizyta odnawia termin). Twój wybór zgody zapamiętujemy w pamięci przeglądarki przez około 6 miesięcy, po czym pytamy ponownie.
• Pomiar reklam (piksel OpenAI) — ciasteczko __obref (losowy identyfikator przeglądarki) wygasa po 365 dniach, a __oppref (identyfikator kliknięcia reklamy) po 30 dniach. Okres przechowywania danych zdarzeń po stronie OpenAI wyznacza OpenAI.
• Logi naszego serwera — zawierają adres IP i służą wyłącznie diagnostyce awarii oraz przeciwdziałaniu nadużyciom. Przechowujemy je 14 dni, po czym są usuwane.
• Zrzuty bazy przed wdrożeniem zmian — sekcja 11.

9. Twoje prawa

Przysługują Ci prawa z art. 15–21 RODO.

• Dostęp i kopia danych — samoobsługowo przyciskiem „Pobierz moje dane” w sekcji „Twoje dane” na stronie konta. Plik nie obejmuje jeszcze wszystkich danych (m.in. danych algorytmu powtórek, dni aktywności, poziomu opanowania działów, postępu w lekcjach, notatek do samooceny czynności i udostępnień tablicy) — o pełną kopię napisz e-mailem. Na Twoją prośbę podamy też nazwy dalszych podwykonawców odbiorców z sekcji 6.
• Sprostowanie — wniosek e-mailem; hasło zmienisz samodzielnie.
• Usunięcie danych i konta — samoobsługowo przyciskiem „Usuń konto”. Usunięcie jest natychmiastowe i nieodwracalne: kasuje konto wraz z postępami, treściami, rozmowami i zgłoszeniami, a powiązania w logach zrywa. Zostają, już bez powiązania z kontem, dane płatności i ewentualne oświadczenie o odstąpieniu od umowy (na okresy z sekcji 8) oraz sygnały ryzyka rejestracji. Dane w zrzutach bazy znikają razem ze zrzutem (sekcja 11). Usunięcie konta nie kasuje danych, które Paddle zebrał przy płatności jako odrębny administrator — o ich usunięcie poproś Paddle (paddle.net).
• Ograniczenie przetwarzania — wniosek e-mailem.
• Przenoszenie danych — samoobsługowo; otrzymasz plik JSON obejmujący dane konta, postęp, podejścia egzaminacyjne, zgłoszenia ocen, rozmowy i historię rozliczeń.
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie — wniosek e-mailem.
• Cofnięcie zgody — przypominajki: link „wypisz się” w e-mailu; powiadomienia: ustawienia powiadomień; zdjęcia pisma: Konto → Twoje dane → Zdjęcia pisma; statystyka i pomiar reklam: przycisk „Ustawienia cookies”; lista oczekujących: link w każdej wiadomości z listy. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
• Gwarancje przy ocenie automatycznej — przycisk „Zgłoś błędną ocenę”.

Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o dwa miesiące, o czym Cię poinformujemy w ciągu miesiąca od wniosku. Realizacja wniosków jest bezpłatna. Jeśli wniosku nie spełnimy, napiszemy dlaczego.

Skarga do organu nadzorczego. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

10. Osoby małoletnie

Serwis jest przeznaczony dla osób pełnoletnich. Przy zakładaniu konta składasz oświadczenie, że masz ukończone 18 lat — razem z akceptacją Regulaminu i potwierdzeniem zapoznania się z tą polityką; utrwalamy datę tej akceptacji. Wieku nie weryfikujemy (nie prosimy o datę urodzenia ani o dokument) — opieramy się na Twoim oświadczeniu.

Konto prowadzimy na podstawie umowy, a nie zgody, więc szczególny próg wieku dla zgody z art. 8 RODO konta nie dotyczy. Dotyczy natomiast zgód zbieranych obok konta albo przed jego założeniem: zgody w banerze cookies, zapisu na listę oczekujących, przypominajek, powiadomień push i zgody na zdjęcia pisma. W Polsce osoba poniżej 16 lat może takiej zgody udzielić tylko za zgodą rodzica lub opiekuna. Baner i formularz listy oczekujących nie pytają o wiek — jeśli masz mniej niż 16 lat, nie udzielaj tych zgód bez rodzica. Rodzic lub opiekun może je w każdej chwili cofnąć, pisząc do nas.

Gdyby konto założyła mimo to osoba poniżej 18 lat, jej przedstawiciel ustawowy może kontaktować się z nami we wszystkich sprawach dotyczących tego konta, w tym żądać informacji o przetwarzaniu i usunięcia konta, pod adresem z sekcji 1. Skutki umów odpłatnych w takim przypadku opisuje Regulamin.

11. Bezpieczeństwo danych

• Hasła przechowujemy wyłącznie jako skróty — nie znamy Twojego hasła. Przy zakładaniu konta sprawdzamy, czy hasło nie występuje w znanych wyciekach; do zewnętrznej usługi sprawdzającej wysyłamy wyłącznie pięć pierwszych znaków skrótu hasła, z których nie da się go odtworzyć.
• Transmisja jest szyfrowana; ciasteczko sesji jest niedostępne dla skryptów strony.
• Zapytania do modeli AI nie zawierają imienia, adresu e-mail ani identyfikatora konta; z pytań do korepetytora i z odczytu zdjęć wycinamy typowe dane osobowe.
• Zdjęć rozwiązań nie przechowujemy po odczycie.
• Treść czatu jest izolowana od instrukcji systemowych, a próby nadużyć wykrywamy i kierujemy do moderacji.
• Limity prób logowania i zapytań oraz kapcza chronią konta przed atakami.
• Zgody reklamowe w narzędziach Google są wyłączone na stałe. Statystyka ruchu i pomiar reklam (piksel OpenAI) działają tylko na stronach publicznych i tylko za Twoją zgodą — na ekranach za logowaniem pomiar jest zatrzymywany.
• Dostęp do zgłoszeń ocen i danych użytkowników mają wyłącznie uprawnieni administratorzy.
• Nie otrzymujemy i nie przechowujemy danych karty potrzebnych do zapłaty (pełnego numeru, kodu CVC) — zbiera je operator płatności.

Połączenie z Serwisem jest szyfrowane (HTTPS). Baza danych nie jest dostępna z internetu — nasłuchuje wyłącznie lokalnie na serwerze, a dostęp do samego serwera chronią klucze SSH. Serwer stoi w Polsce.

Automatycznych, cyklicznych kopii zapasowych bazy jeszcze nie prowadzimy. Gdy je uruchomimy, będą szyfrowane naszym kluczem, zanim opuszczą serwer, i przechowywane w magazynie na terenie Unii Europejskiej.

Przed wdrożeniem zmian wykonujemy jednak jednorazowy zrzut bazy na serwerze, żeby móc cofnąć zmianę. Od 9 października 2026 r. zrzut jest szyfrowany, zanim trafi na dysk, a usuwa go automatycznie pierwsze wdrożenie po upływie 14 dni od jego wykonania. Zrzuty sprzed tej daty czekają na ręczne usunięcie; nie ustaliliśmy dla nich terminu. Zrzut zawiera dane z chwili wykonania, także konta, które usuniesz później — usunięcie konta nie zmienia zrzutu, który już powstał.

12. Cookies i pamięć lokalna

Jakich cookies używamy

Niezbędnych — techniczne cookies systemu logowania i jedno ciasteczko ze znacznikiem urządzenia, zapisywane przy zakładaniu konta (opis niżej). Cookies niezbędne do dostarczenia usługi, o którą prosisz, są zwolnione z obowiązku zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej), więc ich nie dotyczy baner.

Statystycznych — wyłącznie za Twoją zgodą. Na stronach publicznych (strona główna, cennik, blog, strony przedmiotów, regulamin, polityka, zwroty, kontakt, logowanie i rejestracja) po kliknięciu „Akceptuję” w banerze skrypt Google Analytics zapisuje na Twoim urządzeniu ciasteczka _ga (losowy identyfikator odwiedzającego, do 2 lat) i _ga_* (stan bieżącej sesji, do 2 lat). Na ekranach za logowaniem — ucznia, konta i panelu — niczego nie mierzymy; na stronach publicznych pomiar działa także po zalogowaniu. Jeśli klikniesz „Odrzucam” albo nie wybierzesz niczego, tych ciasteczek nie zapisujemy.

Reklamowych — wyłącznie za Twoją zgodą i tylko wtedy, gdy baner nazywa piksel OpenAI. Na tych samych stronach publicznych, po tym samym kliknięciu „Akceptuję”, piksel OpenAI zapisuje na Twoim urządzeniu ciasteczka __obref (losowy identyfikator przeglądarki, do 365 dni) i __oppref (identyfikator kliknięcia reklamy zdawki w ChatGPT, do 30 dni) oraz wpisy w pamięci przeglądarki. Razem z nimi piksel zapisuje ciasteczko __oaiq_consent i wpis oaiq_consent z samą informacją o Twoim wyborze (do 30 dni) — dzięki nim po cofnięciu zgody przestaje mierzyć; cofnięcie usuwa też __obref i __oppref. Zgody reklamowe w narzędziach Google (przechowywanie danych reklamowych, dane użytkownika do reklam, personalizacja reklam) są wyłączone na stałe i nie ma żadnego miejsca w Serwisie, w którym dałoby się je włączyć.

Na zdawka.com nazwy ciasteczek logowania mają dodatkowo przedrostek __Secure- albo __Host-.

Cloudflare, przez którego przechodzi ruch, może zapisać własne ciasteczka zabezpieczające (na przykład __cf_bm, cf_clearance), gdy sprawdza, czy ruch nie pochodzi od automatu. Na stronach z przyciskiem zakupu (dla zalogowanych) ładujemy skrypt operatora płatności, więc operator dostaje adres IP i nagłówki przeglądarki; po przejściu do płatności może też zapisać własne pliki niezbędne do przeprowadzenia transakcji i ochrony przed oszustwem, na zasadach swojej polityki prywatności.

Ciasteczka możesz też blokować i usuwać w ustawieniach przeglądarki. Zablokowanie ciasteczek niezbędnych uniemożliwi logowanie.

Baner zgody i Twój wybór

Baner pojawia się przy pierwszej wizycie na stronie publicznej. Pyta o statystykę ruchu, a jeśli działa piksel OpenAI — także o pomiar reklam. „Akceptuję” i „Odrzucam” mają tę samą wagę, a brak wyboru oznacza odmowę. Wybór zapamiętujemy w pamięci przeglądarki Twojego urządzenia przez około 6 miesięcy, po czym pytamy ponownie: pod kluczem zdawka_zgoda_ga_openai, gdy baner pyta o oba narzędzia, a pod kluczem zdawka_zgoda, gdy pyta tylko o Google Analytics. Wybór zapisany wtedy, gdy baner pytał tylko o Google Analytics, nie obejmuje pomiaru reklam — dlatego po włączeniu piksela baner pyta ponownie.

Zmienisz go lub cofniesz w każdej chwili przyciskiem „Ustawienia cookies” — stoi na dole tej strony i w stopce stron publicznych. Cofnięcie zgody jest tak samo proste jak jej udzielenie i nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej. Po cofnięciu Google przestaje mierzyć, ale zapisane już ciasteczka _ga i _ga_* zostają w przeglądarce do wygaśnięcia albo do wyczyszczenia danych witryny.

Co się dzieje bez zgody. Skrypt Google Tag Manager jest wtedy nadal pobierany z serwerów Google, więc Google widzi adres IP i nagłówki przeglądarki (sekcja 6). Skrypt nie zapisuje jednak ciasteczek i nie wysyła pomiaru odwiedzin, dopóki nie klikniesz „Akceptuję”. Skryptu piksela OpenAI bez zgody w ogóle nie pobieramy, więc OpenAI nie dostaje wtedy nawet adresu IP.

Pamięć lokalna przeglądarki

Serwis działa jako aplikacja PWA — przeglądarka może lokalnie buforować zasoby aplikacji na Twoim urządzeniu. W pamięci przeglądarki zapisujemy też Twój wybór w banerze (wyżej), szkic odpowiedzi w arkuszu, żeby nie zginął przy odświeżeniu strony, ustawienia widoku (na przykład układ okna korepetytora, rozwinięte listy) i informację o zamkniętych komunikatach. Te dane nie opuszczają urządzenia i możesz je usunąć, czyszcząc dane witryny.

Znacznik urządzenia przy zakładaniu konta

Przy zakładaniu konta zapisujemy w Twojej przeglądarce ciasteczko zdawka_urzadzenie z losowym znacznikiem — ciągiem znaków, który nie zawiera żadnych informacji o Tobie ani o urządzeniu — a w bazie trzymamy wyłącznie jego skrót. Służy to jednej rzeczy: rozpoznaniu, że ta sama przeglądarka zakłada kolejne konta wyłącznie po to, żeby znów skorzystać z okresu próbnego. Drugi uczeń z takim samym modelem telefonu ma inny znacznik, więc niczego nie traci. Ciasteczko wygasa po 400 dniach; usuniesz je, czyszcząc dane witryny. Nie odczytujemy przy tym żadnych właściwości przeglądarki ani urządzenia.

Co się dzieje z wynikiem. Wysokie ryzyko nie blokuje konta i nie zamyka drogi do Usługi — powoduje, że bezpłatny okres próbny nie zostaje przyznany od razu. Odblokujesz go, podpinając kartę płatniczą u operatora płatności — jeśli ta droga jest w danej chwili dostępna, zobaczysz ją na ekranie konta — albo pisząc do nas. Zakładanie kilku kont nie jest zabronione; bezpłatny okres próbny po prostu nie mnoży się przez liczbę kont.

Ocena jest binarna i wynika z reguł, nie z modelu. Okres próbny albo jest przyznany od razu, albo nie — nie ma stanów pośrednich. Wynik powstaje przez zsumowanie z góry ustalonych wag przypisanych kilku sygnałom; nie bierze udziału żaden model uczenia maszynowego, a Twoje odpowiedzi, wyniki nauki i treść korzystania z Serwisu nie mają na niego żadnego wpływu. Brak sygnału nigdy nie podnosi wyniku.

Jeżeli uważasz, że ocena jest błędna, napisz na kontakt@zdawka.com — sprawę rozpatruje człowiek, a podpięcie karty, gdy ta droga jest dostępna, odblokowuje okres próbny niezależnie od wyniku.

Czego to nie robi. Znacznik jest losowy i działa wyłącznie w naszym Serwisie, a skrót liczymy z tajnym kluczem znanym tylko nam, więc nie da się go zestawić z niczym zebranym przez kogokolwiek innego. Nie śledzi Cię poza Serwisem i nie buduje profilu zainteresowań. Znacznika urządzenia ani jego skrótu nie przekazujemy nikomu. Jedynym sygnałem z zewnątrz jest werdykt kapczy Cloudflare (sekcja 6). Jeżeli Twoja przeglądarka nie przyjmie ciasteczka, po prostu go nie mamy; brak sygnału nie jest traktowany jak sygnał podejrzany.

Sprzeciw. Wobec przetwarzania opartego na prawnie uzasadnionym interesie przysługuje Ci sprzeciw — sekcja 9.

Dlaczego nie prosimy o zgodę na to ciasteczko. Traktujemy je jako niezbędne do dostarczenia usługi, o którą prosisz, zakładając konto: bezpłatny okres próbny przysługuje raz na osobę, a bez znacznika nie odróżnimy nowej osoby od kolejnego konta zakładanego w tej samej przeglądarce. Znacznik nie służy reklamie ani profilowaniu i nie opuszcza naszej infrastruktury.

13. Zmiany polityki

O zmianie polityki informujemy w Serwisie. Jeśli zmiana dotyczy nowych celów, nowych odbiorców albo przekazania danych poza EOG, wysyłamy też e-mail przed jej wejściem w życie.

Ta wersja obowiązuje od 20 października 2026 r.; poprzednie udostępniamy na prośbę wysłaną na adres z sekcji 1.