Polityka Prywatności i RODO

1. Administrator Danych Osobowych

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (RODO) informujemy, że Administratorem Twoich danych osobowych jest Denys Biletskyi, prowadzący działalność nierejestrowaną. We wszystkich sprawach związanych z przetwarzaniem danych możesz kontaktować się pod adresem e-mail: wsparcie@wkuwaj.pl.

2. Jakie dane zbieramy i w jakim celu?

Przetwarzamy dane potrzebne do wybranych funkcji platformy:

• Adres e-mail, nazwa konta i dane logowania: Hasło przechowujemy jako hash. Przy logowaniu Google otrzymujemy zweryfikowany adres e-mail i nazwę. Dane służą założeniu konta, logowaniu i odzyskiwaniu dostępu (art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy).
• Dane dotyczące postępów w nauce: Aby algorytm powtórek działał prawidłowo i wyświetlał Ci odpowiednie fiszki (art. 6 ust. 1 lit. b RODO - wykonanie umowy).
• Prywatne materiały do nauki: Przechowujemy działy, fiszki, pytania i pary, które zapisujesz na swoim koncie, aby udostępnić Ci naukę i historię postępów (art. 6 ust. 1 lit. b RODO). Domyślnie nie publikujemy tych materiałów. Nie umieszczaj w nich cudzych danych prywatnych, w szczególności danych pacjentów.
• Treść przekazana do kreatora AI: Po Twoim potwierdzeniu wysyłamy połączony tekst z wybranych plików i pola tekstowego oraz opcjonalne wskazówki (do 500 znaków) do OpenAI w celu przygotowania propozycji fiszek, pytań lub par. W naszej bazie nie zapisujemy tekstu źródłowego, wskazówek ani niezatwierdzonych propozycji. Zapisujemy wybrane przez Ciebie materiały oraz informacje o liczbie generacji, modelu, statusie odpowiedzi, zużyciu tokenów i szacowanym koszcie API. Służy to realizacji funkcji i kontroli limitu (art. 6 ust. 1 lit. b RODO) oraz kontroli kosztów i bezpieczeństwu serwisu (art. 6 ust. 1 lit. f RODO). Potwierdzenie przesłania tekstu dotyczy tej operacji, nie zgody marketingowej.
• Dane zamówienia i płatności: Wybrany plan, cena, waluta, identyfikatory transakcji Stripe, czas aktywacji i informacje o zwrocie lub sporze przetwarzamy w celu wykonania umowy, obsługi reklamacji oraz realizacji obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO), a przy sporach także ochrony roszczeń (lit. f).
• Dowód oświadczeń konsumenckich: Wersję Regulaminu, datę akceptacji oraz treść zgody na natychmiastowe dostarczanie Premium i potwierdzenie przyjęcia informacji o utracie prawa odstąpienia przechowujemy w celu wykonania umowy i zabezpieczenia roszczeń (art. 6 ust. 1 lit. b i f RODO).
• Adres IP oraz pliki cookies: W celach technicznych, bezpieczeństwa konta oraz poprawnego działania sesji logowania (art. 6 ust. 1 lit. b i f RODO).

Udostępnianie, biblioteka i moderacja

Włączenie linku udostępnia treść działu uprawnionym odbiorcom linku. Przechowujemy identyfikator linku i zapisy dostępu/nauki. Nie publikuj samego linku, jeśli chcesz ograniczyć krąg odbiorców. Wyłączenie linku nie usuwa wcześniej zapisanych niezależnych kopii.

Przy dobrowolnym zgłoszeniu do biblioteki zapisujemy kopię materiałów, nazwę autora/pseudonim, przedmiot, kierunek, datę oraz treść i wersję akceptacji publikacji. Zgłoszenie i jego treść widzi administrator. Po zatwierdzeniu nazwa autora i metadane są widoczne w katalogu dla zalogowanych użytkowników, a treść dla użytkowników z Premium. Dane służą wykonaniu wybranej funkcji publikacji (art. 6 ust. 1 lit. b RODO). Akceptacja publikacji nie przenosi własności materiałów.

Oceny są powiązane z kontem, ale publicznie pokazujemy wyłącznie średnią i liczbę głosów. Zgłoszenia problemów obejmują konto zgłaszającego, powód, opis i daty. Administrator ma dostęp do zgłoszeń, decyzji, uzasadnień i audytu moderacji; tożsamości zgłaszających i moderatorów nie są publikowane. Dane służą obsłudze ocen (art. 6 ust. 1 lit. b RODO), bezpieczeństwu, ochronie praw i rozpatrywaniu zgłoszeń (art. 6 ust. 1 lit. f RODO; lit. c, gdy realizujemy obowiązek prawny).

System powiadomień w aplikacji, gdy jest uruchomiony, zapisuje dla autora informację o odrzuceniu lub wycofaniu, kopię nazwy działu i powodu, źródło decyzji, datę utworzenia i odczytu. Nie wysyła tych powiadomień poza aplikację. Podstawą jest wykonanie funkcji publikacji i powiadomienie o jej statusie (art. 6 ust. 1 lit. b RODO).

3. Bezpieczeństwo Płatności (Stripe)

Platforma Wkuwaj! nie przechowuje pełnych danych Twojej karty płatniczej. Proces płatności za dostęp Premium realizuje zewnętrzny operator – Stripe. Przekazujemy Stripe adres e-mail oraz wygenerowany identyfikator zamówienia, aby połączyć potwierdzoną płatność z kontem. Otrzymujemy od Stripe dane potrzebne do rozliczenia i obsługi płatności, zwrotów oraz sporów.

4. Odbiorcy danych

Odbiorcami danych mogą być dostawcy usług technicznych oraz operatorzy działający zgodnie ze swoimi rolami; nie każdy odbiorca jest podmiotem przetwarzającym. Są to:

• Dostawca usług hostingowych (serwery, na których działa strona).
• Dostawca poczty transakcyjnej obsługujący aktywację, odzyskanie konta i potwierdzenia umowy (adres odbiorcy i treść wiadomości).
• Google, jeśli wybierzesz logowanie Google — w zakresie wymiany danych wymaganych do tego logowania.
• Uprawnieni użytkownicy serwisu w zakresie materiałów i metadanych, które świadomie udostępniasz przez link lub bibliotekę.
• Operator płatności (Stripe) w przypadku wykupienia dostępu Premium.
• OpenAI w przypadku użycia kreatora AI: otrzymuje tekst źródłowy oraz opcjonalne wskazówki potrzebne do wygenerowania propozycji. Wysyłamy je wyłącznie po potwierdzeniu w kreatorze. Szczegóły przetwarzania danych przez API opisuje dokumentacja OpenAI.

Nie sprzedajemy Twoich danych osobowych ani nie przekazujemy ich agencjom marketingowym.

5. Twoje prawa (RODO)

W granicach i na warunkach określonych przez RODO przysługuje Ci prawo do:

• Dostępu do danych: Możesz zapytać, jakie informacje o Tobie posiadamy.
• Sprostowania danych: Możesz poprawić swój adres e-mail w ustawieniach konta.
• Usunięcia danych: Możesz zażądać usunięcia konta. Niektóre dane związane z rozliczeniami, obowiązkami prawnymi lub ustaleniem, dochodzeniem i obroną roszczeń mogą być przechowywane przez okres wymagany prawem.
• Ograniczenia przetwarzania, sprzeciwu i przenoszenia danych: W przypadkach przewidzianych przez RODO.
• Cofnięcia zgody: Gdy przetwarzanie opiera się na zgodzie, można ją cofnąć bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądania dotyczące danych wyślij na adres administratora z §1. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Przechowywanie i usuwanie

Materiały i postępy przechowujemy w związku z działaniem konta. Archiwizacja działu lub usunięcie zapisu publikacji z panelu nie oznacza trwałego usunięcia danych. Kopia zgłoszona do biblioteki nie zmienia się po edycji lub archiwizacji źródła. Wycofanie blokuje dostęp do publikacji, ale zachowuje historię moderacji i postępy uczących się.

Usunięcie konta jest dostępne w ustawieniach. Po skutecznym usunięciu, zgodnie z powiązaniami bazy, usuwane są własne prywatne działy i powiązane materiały/postępy, linki, zgłoszone publikacje z ich ocenami i zgłoszeniami, własne oceny i zgłoszenia oraz dane użycia AI i powiadomienia. Usunięcie publikacji blokuje naukę z jej zapisanych wersji u innych osób; nie usuwa ich niezależnych prywatnych kopii. Historia ucznia może pozostać na jego koncie. Usunięcie konta administratora uczestniczącego w moderacji może zostać zablokowane przez powiązania audytu; wymaga wtedy kontaktu z administratorem.

Zapisy zamówień, płatności i zdarzeń Stripe nie są automatycznie usuwane razem z kontem. Ich dalsze przechowywanie powinno być ograniczone do potrzeb rozliczenia, obowiązków prawnych i ustalenia, dochodzenia lub obrony roszczeń. Kod nie przewiduje automatycznego terminu usuwania tych zapisów. W sprawie zakresu usunięcia pozostałych danych, korespondencji, logów technicznych lub kopii zapasowych skontaktuj się z administratorem; usunięcie konta nie stanowi gwarancji natychmiastowego usunięcia wszystkich takich zapisów.

7. Cookies i automatyzacja

Serwis używa cookies sesji i opcjonalnego zapamiętania logowania oraz lokalnych ustawień interfejsu, takich jak motyw i potwierdzenie komunikatu cookies. Zablokowanie cookies może uniemożliwić logowanie. Dobór powtórek i kontrola limitów są automatyczne; decyzje o zatwierdzeniu, odrzuceniu i wycofaniu publikacji podejmuje administrator. AI przygotowuje propozycje materiałów do sprawdzenia przez użytkownika.

Podanie danych konta jest wymagane do jego obsługi, a danych zamówienia do zakupu. Użycie AI, logowania Google, udostępniania i publikacji jest dobrowolne; brak danych potrzebnych do danej funkcji uniemożliwia jej wykonanie.