Wersja obowiązująca od 14 lipca 2025 r.
Skrót dla niecierpliwych
Administratorem Twoich danych osobowych jest:
GSharpBolesława Orkińskiego 5, 31-878 KrakówE-mail: kursy@prolions.plW sprawach ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.
| Kategoria danych | Przykłady | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Dane konta | e-mail, login, imię, nazwisko, telefon (opcjonalnie) | Rejestracja, logowanie, identyfikacja, kontakt w sprawie subskrypcji | Art. 6 ust. 1 lit. b – wykonanie umowy |
| Dane sesji nauki | wyniki sesji, czas trwania, odpowiedzi na pytania, postęp SRS | Świadczenie usługi edukacyjnej, obliczanie szansy zdania | Art. 6 ust. 1 lit. b – wykonanie umowy |
| Dane subskrypcji | typ planu, data wygaśnięcia, historia odnowień | Zarządzanie dostępem do Serwisu | Art. 6 ust. 1 lit. b – wykonanie umowy; lit. c – obowiązki podatkowe |
| Logi Asystenta AI | model LLM, liczba tokenów, koszt, treść zapytania przekazana do API zewnętrznego | Kontrola kosztów, bezpieczeństwo, wykrywanie nadużyć | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora |
| Dane techniczne | adres IP (logowanie), typ przeglądarki, czas dostępu | Bezpieczeństwo, diagnostyka błędów | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Kategoria | Okres przechowywania |
|---|---|
| Dane konta aktywnego | Przez czas trwania konta + 6 lat (dokumentacja podatkowa/księgowa) |
| Dane konta usuniętego | Do 30 dni po usunięciu konta, następnie trwałe usunięcie (z wyjątkiem danych wymaganych przepisami prawa) |
| Dane subskrypcji i płatności | 5 lat od końca roku podatkowego, w którym powstało zobowiązanie podatkowe (Ordynacja podatkowa, art. 70) |
| Logi Asystenta AI | 3 lata od daty wygenerowania logu |
| Dane techniczne (logi dostępowe) | Do 90 dni |
W celu świadczenia usług przekazujemy Twoje dane następującym podmiotom (procesorom), z którymi zawarliśmy umowy powierzenia przetwarzania danych:
| Podmiot | Rola | Kraj / Zabezpieczenia transferu |
|---|---|---|
| Supabase, Inc. | Hosting bazy danych, uwierzytelnianie użytkowników | EU (Frankfurt) – brak transferu do USA dla danych EU |
| Vercel, Inc. | Hosting aplikacji webowej (serwery edge) | EU (Frankfurt) – Standard Contractual Clauses (SCCs) |
| OpenRouter, Inc. | Pośrednictwo w dostępie do modeli językowych AI | USA – Standard Contractual Clauses (SCCs); treść zapytań może być przetwarzana przez dostawców LLM (Anthropic, OpenAI i in.) |
Nie sprzedajemy danych osobowych. Nie udostępniamy ich podmiotom reklamowym.
Niektóre dane (w szczególności treść zapytań do Asystenta AI) mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG) przez podmioty z USA. Transfers te odbywają się na podstawie standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.
Na podstawie Rozporządzenia UE 2016/679 (RODO) przysługują Ci następujące prawa:
| Prawo | Co to oznacza |
|---|---|
| Prawo dostępu (art. 15) | Możesz zażądać informacji o tym, jakie dane przechowujemy |
| Prawo do sprostowania (art. 16) | Możesz poprawić nieprawidłowe lub niekompletne dane |
| Prawo do usunięcia (art. 17) | Możesz zażądać usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem danych wymaganych przepisami prawa |
| Prawo do ograniczenia przetwarzania (art. 18) | Możesz zażądać wstrzymania przetwarzania danych w określonych przypadkach |
| Prawo do przenoszenia (art. 20) | Możesz otrzymać swoje dane w formacie CSV/JSON do przeniesienia do innej usługi |
| Prawo sprzeciwu (art. 21) | Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie |
| Prawo do skargi | Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa |
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: kursy@prolions.pl. Odpowiedź zostanie udzielona w terminie 30 dni.
Serwis wykorzystuje pliki cookies wyłącznie do celów technicznych (sesja logowania, preferencje motywu). Nie używamy cookies reklamowych ani śledzących.
| Cookie | Cel | Czas trwania |
|---|---|---|
| sb-*-auth-token | Sesja uwierzytelnienia Supabase | Do wylogowania / 7 dni |
| theme | Preferencja motywu (jasny/ciemny) | 1 rok |
Serwis jest przeznaczony wyłącznie dla osób pełnoletnich (min. 18 lat). Administrator nie zbiera świadomie danych osobowych osób poniżej 18. roku życia. W przypadku wykrycia takiej sytuacji dane zostaną niezwłocznie usunięte.
Administrator stosuje następujące środki bezpieczeństwa:
O istotnych zmianach Polityki Prywatności poinformujemy Użytkowników z co najmniej 14-dniowym wyprzedzeniem drogą e-mail lub przez komunikat w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.
Data wejścia w życie: 14 lipca 2025 r. | GSharp