Polityka Prywatności
Data ostatniej aktualizacji: 18 października 2026 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Centrum Polonijne Sp. z o.o. z siedzibą w Warszawie, ul. Długa 29, 00-238 Warszawa, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001103354, REGON: 528558704, NIP: 5253002115 (dalej: „Administrator", „my").
Kontakt w sprawach ochrony danych: info@polonijne.pl, tel. +48 666 222 175.
2. Jakie dane zbieramy
Przetwarzamy następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię, nazwisko, adres e-mail — pozyskiwane przy rejestracji lub logowaniu przez Google OAuth.
- Dane dotyczące korzystania z usługi: postępy w nauce (poziom, ukończone lekcje, osiągnięcia, statystyka błędów językowych — kategorie i krótkie przykłady (błędny fragment i jego poprawka, bez całych wiadomości) zbierane z rozmów z asystentem AI, z ocen prac domowych i z ocen zadań egzaminacyjnych (pisanie, mówienie); na ich podstawie raz w tygodniu model AI firmy Anthropic przygotowuje krótką wskazówkę, co powtórzyć), historia konwersacji z asystentem AI, preferencje językowe i ustawienia konta.
- Uczniowie grup szkoły: lektor grupy oraz administracja szkoły widzą statystykę błędów ucznia, przykłady i wskazówkę tygodnia — w celu prowadzenia zajęć (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Dane rozliczeniowe: dane transakcji Stripe (identyfikator klienta, status subskrypcji). Nie przechowujemy numerów kart płatniczych — obsługą płatności zajmuje się Stripe, Inc.
- Prace domowe: odpowiedzi tekstowe, nagrania głosu i zdjęcia odpowiedzi napisanych w zeszycie — widzą je uczeń oraz lektorzy i administratorzy szkoły, którzy je sprawdzają. Nagrania i zdjęcia przechowujemy w prywatnym magazynie AWS S3 do 12 miesięcy; usuwamy je wcześniej razem z kontem.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny — zbierane automatycznie w logach serwera.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi nauki języka polskiego | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Obsługa płatności i subskrypcji | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Wysyłanie wiadomości e-mail związanych z usługą | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Wysyłanie informacji handlowych e-mailem (nowości, promocje) — tylko po wyrażeniu zgody | Art. 6 ust. 1 lit. a) — zgoda (do czasu jej wycofania) |
| Ulepszanie jakości usługi i modeli AI | Art. 6 ust. 1 lit. f) — uzasadniony interes |
| Wypełnianie obowiązków prawnych | Art. 6 ust. 1 lit. c) — obowiązek prawny |
Statystyka korzystania z aplikacji
Gdy jesteś zalogowany(-a), zapisujemy na naszym serwerze, które działy aplikacji otwierasz, ile czasu w nich spędzasz (liczymy minuty, w których karta aplikacji jest widoczna na ekranie) oraz kluczowe działania: ukończony krok lekcji, wiadomość do asystenta AI, rundę gry, moduł egzaminu próbnego, wysłaną pracę domową, otwarcie cennika, rozpoczęcie i opłacenie subskrypcji, kliknięcie kontaktu szkoły. Przy zakładaniu konta zapisujemy też, skąd do nas trafiłeś(-aś): parametry UTM linku, rodzaj identyfikatora kliknięcia reklamy (bez jego wartości), domenę strony odsyłającej (np. polonijne.pl) i dział aplikacji, na który wszedłeś(-aś). Statystyka jest powiązana z kontem pseudonimem (skrótem adresu e-mail), a do raportów trafiają wyłącznie liczby zbiorcze; źródło pojedynczego konta widzi tylko administrator w karcie tego konta. Przy logowaniu przez Google oznaczenie źródła przechodzi w plik cookie sesji logowania, który i tak istnieje na czas logowania i jest usuwany po zamknięciu przeglądarki. Poza tym w tym celu nie zapisujemy niczego na Twoim urządzeniu (żadnych innych plików cookies ani localStorage), nie korzystamy z narzędzi analitycznych firm trzecich i nie udostępniamy tych danych podmiotom trzecim — przechowujemy je w naszej bazie danych (Upstash, pkt 5).
Cel: ulepszanie usługi — sprawdzamy, które działy są potrzebne, gdzie użytkownicy przerywają naukę i skąd trafiają do aplikacji. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Statystykę i informację o źródle konta przechowujemy 13 miesięcy, a usuwamy wcześniej razem z kontem. Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO), pisząc na info@polonijne.pl z adresu e-mail swojego konta — usuniemy zebraną statystykę i informację o źródle konta i przestaniemy je zbierać.
4. Przetwarzanie danych przez AI
Nasza usługa wykorzystuje modele językowe (LLM) dostarczane przez Anthropic, PBC do generowania odpowiedzi edukacyjnych. Wiadomości użytkownika są przesyłane do API Anthropic w celu wygenerowania odpowiedzi. Raz w tygodniu do API Anthropic przesyłane są także kategorie błędów i krótkie przykłady ucznia, aby przygotować wskazówkę tygodnia. Anthropic nie wykorzystuje tych danych do trenowania swoich modeli. Szczegóły:polityka prywatności Anthropic.
5. Odbiorcy danych
- Anthropic, PBC (San Francisco, USA) — przetwarzanie konwersacji AI, na podstawie standardowych klauzul umownych (SCC).
- Stripe, Inc. (San Francisco, USA) — obsługa płatności, na podstawie SCC.
- Upstash, Inc. — baza danych Redis (szyfrowanie, dane zanonimizowane hashem).
- Amazon Web Services (AWS) — hosting i wysyłka e-mail (SES), region UE (Stockholm).
- Google LLC — uwierzytelnianie OAuth (tylko e-mail i imię).
6. Przekazywanie danych poza EOG
Dane mogą być przekazywane do USA (Anthropic, Stripe) na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Zapewniamy odpowiedni poziom ochrony danych zgodnie z art. 46 RODO.
7. Okres przechowywania
- Dane konta: przez okres korzystania z usługi + 30 dni po usunięciu konta.
- Historia konwersacji AI: 90 dni od ostatniej aktywności.
- Statystyka błędów, przykłady i wskazówki tygodnia: usuwane razem z kontem, a bez nowych błędów — po 2 latach.
- Dane rozliczeniowe: 5 lat (wymóg przepisów podatkowych).
- Logi serwera: 30 dni.
- Statystyka korzystania z aplikacji: 13 miesięcy (pkt 3, „Statystyka korzystania z aplikacji”).
8. Twoje prawa
Na podstawie RODO przysługuje Ci prawo do:
- Dostępu do swoich danych (art. 15)
- Sprostowania danych (art. 16)
- Usunięcia danych — „prawo do bycia zapomnianym" (art. 17)
- Ograniczenia przetwarzania (art. 18)
- Przenoszenia danych (art. 20)
- Sprzeciwu wobec przetwarzania (art. 21)
- Wycofania zgody na otrzymywanie informacji handlowych w dowolnym momencie — linkiem rezygnacji w każdej takiej wiadomości lub w ustawieniach profilu (art. 7 ust. 3). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
Aby skorzystać ze swoich praw, skontaktuj się z nami: info@polonijne.pl.
9. Pliki cookies
Używamy wyłącznie niezbędnych plików cookies technicznych (sesja uwierzytelniania NextAuth). Nie stosujemy cookies marketingowych ani analitycznych podmiotów trzecich.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji (TLS/HTTPS), hashowanie adresów e-mail w bazie danych, kontrola dostępu, regularne aktualizacje zabezpieczeń.
11. Zmiany polityki
O istotnych zmianach w polityce prywatności powiadomimy Cię e-mailem lub komunikatem w aplikacji z 14-dniowym wyprzedzeniem.