EASYINF · kurs INF.03

Polityka prywatności

Co robimy z Twoimi danymi, na jakiej podstawie i jak możesz to kontrolować.

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Aneta Cag, prowadząca serwis EASYINF pod adresem easyinf.pl. Kontakt w sprawach danych osobowych: kontakt@easyinf.pl.

Adres korespondencyjny: ul. Uszczyka 14/3, 44-100 Gliwice. Telefon: 514 728 825.

Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przetwarzania nie ma takiego obowiązku.

2. Jakie dane zbieramy, po co i na jak długo

Dane	Cel	Podstawa prawna	Okres
Adres e-mail, hasło w postaci skrótu kryptograficznego	Prowadzenie konta w serwisie	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia konta
Przy logowaniu kontem Google: adres e-mail i stały identyfikator konta Google (bez hasła, imienia ani zdjęcia)	Założenie konta i logowanie bez hasła	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia konta
Adres e-mail, data zapisu na listę i uprawnienie do ceny premierowej	Obsługa listy oczekujących i dotrzymanie obiecanej ceny	art. 6 ust. 1 lit. b RODO	Do wypisania się lub usunięcia konta; po premierze uprawnienie do obiecanej ceny pozostaje zapisane przy koncie
Adres e-mail	Wiadomość o premierze kursu	art. 6 ust. 1 lit. a RODO — Twoja zgoda	Do wycofania zgody
Adres e-mail podany w formularzu powiadomienia o starcie, data zapisu	Jednorazowa wiadomość o starcie kursu, bez zakładania konta, oraz naliczenie rabatu z promocji startowej	Wiadomość: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Rabat: art. 6 ust. 1 lit. b RODO	Do wypisania się albo do 30 dni po starcie kursu
Zgłoszenie udziału, identyfikatory i czasy ukończonych lekcji demo, kolejność, miejsce oraz status wydania nagrody	Przeprowadzenie akcji „Pierwsze 3 ukończenia demo”, kontakt z laureatami i reklamacje	art. 6 ust. 1 lit. b RODO, a dla rozliczeń art. 6 ust. 1 lit. c RODO	6 miesięcy od zakończenia reklamacji; dokumenty podatkowe przez okres wymagany prawem
Postęp w nauce, wyniki ćwiczeń, zapisane pomyłki	Działanie kursu na wielu urządzeniach	art. 6 ust. 1 lit. b RODO	Do usunięcia konta
Powiązane z kontem podsumowanie nauki: szacowane minuty, poziom XP, ukończone lekcje i arkusze, wyniki quizów, ostatnie aktywności oraz data zapisu; stan, data i wersja dobrowolnej zgody	Opcjonalny podgląd dla opiekuna EASYINF w celu pomocy w nauce i oceny działania kursu; szczegóły poniżej	Podgląd: art. 6 ust. 1 lit. a RODO — odrębna, dobrowolna zgoda. Niezbędny dowód zgody i jej wycofania: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO	Podgląd do wycofania zgody lub usunięcia konta; zapis ustawienia i niezbędny dowód do usunięcia konta
Dobrowolne dane profilu, m.in. imię lub pseudonim, termin egzaminu i plan nauki; kod oraz pliki przesłane do sprawdzenia	Personalizacja nauki, zapis pracy i sprawdzenie rozwiązania	art. 6 ust. 1 lit. b RODO	Do usunięcia danych w dostępnej funkcji albo usunięcia konta; dane użyte do rozpatrzenia reklamacji mogą pozostać w dokumentacji tej sprawy
Forum dla kupujących: pseudonim, wybrany znaczek albo przesłane zdjęcie profilowe (zmniejszone do 128 px), akceptacja zasad forum, treść wiadomości, dołączone zdjęcia i pliki z kodem, reakcje, zgłoszenia wpisów oraz daty tych czynności	Prowadzenie forum: wyświetlanie wpisów innym kupującym, moderacja i rozpatrywanie zgłoszeń	art. 6 ust. 1 lit. b RODO — wykonanie umowy; moderacja i obrona przed nadużyciami: art. 6 ust. 1 lit. f RODO	Do usunięcia wpisu przez autora lub moderatora albo usunięcia konta; zdjęcia usuniętej wiadomości kasujemy od razu
Adres e-mail, zgoda na przypomnienia i niezbędna informacja o aktywności w nauce	Dobrowolne e-mailowe przypomnienia o nauce	art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody w ustawieniach lub linkiem w wiadomości albo usunięcia konta
Treść pytania do funkcji AI, niezbędny fragment kodu lub zagregowane wyniki nauki oraz odpowiedź AI	Udzielenie podpowiedzi, wyjaśnienie błędu albo ułożenie planu nauki	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Treść jest przetwarzana na czas wygenerowania odpowiedzi; EASYINF nie zapisuje osobnej historii rozmów AI. Techniczne metryki użycia nie zawierają treści promptu ani odpowiedzi
Identyfikator transakcji, produkt, kwota, data oraz wersja dokumentów i potwierdzenia złożone przy zakupie	Rozliczenie zakupu, obowiązki podatkowe i wykazanie warunków umowy	art. 6 ust. 1 lit. b i c RODO; dla obrony roszczeń lit. f	Dokumenty podatkowe: przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; dłużej, jeżeli termin przedawnienia został zawieszony lub przerwany. Pozostałe dowody umowy: do przedawnienia roszczeń, co do zasady do 6 lat, z uwzględnieniem właściwego terminu dla roszczenia
Korespondencja, zgłoszenia reklamacyjne, ograniczony dowód wyniku przy gwarancji sesji	Odpowiedź na zgłoszenie, wykonanie reklamacji lub gwarancji i obrona roszczeń	art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy	Przez czas załatwienia sprawy, a następnie do przedawnienia związanych z nią roszczeń; zbędne dane należy usunąć lub zasłonić przed przesłaniem
Adres IP i techniczne logi hostingu	Bezpieczeństwo i ograniczanie nadużyć — uzasadniony interes administratora	art. 6 ust. 1 lit. f RODO	Limity żądań działają w krótkich oknach czasowych; retencja logów zależy od konfiguracji hostingu. O jej aktualny zakres można zapytać administratora; dane dotyczące incydentu mogą być potrzebne do jego wyjaśnienia
Zbiorcza statystyka odwiedzin: podstrona, źródło wejścia, kraj, rodzaj urządzenia i przeglądarki oraz kroki zakupu — bez adresu e-mail i identyfikatora konta	Sprawdzenie odwiedzin i działania zakupu po włączeniu opcjonalnej statystyki	art. 6 ust. 1 lit. a RODO — dobrowolna zgoda; w zakresie dostępu do urządzenia także art. 399 Prawa komunikacji elektronicznej	Skrót odróżniający odwiedziny wygasa po 24 godzinach; dalej pozostają liczby zbiorcze. Wybór prywatności zapamiętujemy przez 180 dni, chyba że zmienisz go wcześniej

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta ani zapisać na listę.

Forum

Forum jest dostępne dla kupujących i nie trzeba z niego korzystać. Wpis widzą inni kupujący z dostępem do danego kanału, pod Twoim pseudonimem. Nie pokazujemy adresu e-mail ani innych danych konta. Moderator pisze jako „Admin”.

Nie musisz używać własnego zdjęcia ani prawdziwego imienia: możesz wybrać gotowy znaczek i dowolny pseudonim. Nie publikuj danych osobowych — swoich ani cudzych — i zdjęć innych osób bez ich zgody. Z przesłanych zdjęć JPEG usuwamy dane EXIF, m.in. lokalizację i model aparatu. Swój wpis możesz w każdej chwili usunąć; usunięcie konta kasuje wszystkie Twoje wpisy, zdjęcia i profil forum. Dane forum są przechowywane u tych samych dostawców co konto (punkt 5) i są częścią kopii danych, o którą możesz poprosić.

3. Jak ograniczamy dane wysyłane do AI

Funkcje AI są obecnie wyłączone i nie stanowią części sprzedawanych pakietów. Samo korzystanie z lekcji i automatycznej sprawdzarki nie powoduje wysłania pracy do modelu AI. Poniższy opis dotyczy przygotowanej integracji; przed jej udostępnieniem zaktualizujemy informacje o faktycznych odbiorcach i warunkach korzystania.

Przygotowane funkcje korepetytora i Sztabu korzystają z OpenRouter jako warstwy routingu modeli. Dla głównego modelu obliczenia może wykonywać Decart.AI; jeśli ten endpoint jest niedostępny, OpenRouter może użyć skonfigurowanego modelu zapasowego.

Do żądania nie dołączamy automatycznie imienia, wołacza, adresu e-mail, identyfikatora konta ani adresu IP ucznia. Wysyłamy tylko dane potrzebne do danej podpowiedzi: treść pytania, polecenie aktualnego zadania, krótki fragment kodu wokół wykrytego problemu albo zagregowane wyniki nauki. Znane dane profilu oraz wykryte adresy e-mail, numery telefonu i PESEL są usuwane z treści przed wysłaniem. Nie wpisuj do pytań danych osobowych innych osób.

Każde żądanie wymusza po stronie OpenRouter ustawienia data_collection: deny oraz zdr: true (Zero Data Retention), także dla modelu zapasowego. Oznacza to, że routing dopuszcza wyłącznie endpointy, które według informacji OpenRouter nie zbierają danych z żądania i nie zachowują promptów ani odpowiedzi po obsłużeniu żądania. Jeśli żaden endpoint nie spełnia tych wymagań, funkcja AI zwraca błąd — nie obniżamy poziomu ochrony danych.

Odpowiedzi AI są pomocą edukacyjną. Nie wywołują skutków prawnych, nie decydują o dostępie do kursu, płatności ani wyniku egzaminu.

4. Zgoda na wiadomość o premierze

Zgoda na wysłanie informacji o premierze jest odrębna i dobrowolna. Nie jest warunkiem zapisania się na listę: jeśli jej nie zaznaczysz, trafiasz na listę tak samo, tylko nie dostaniesz od nas wiadomości.

Zgodę wycofasz w każdej chwili: wypisując się z listy w aplikacji albo pisząc na adres z punktu 1. Wycofanie jest równie proste jak udzielenie i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Formularz powiadomienia o starcie działa bez konta i służy tylko temu: wpisując adres, zgadzasz się na jedną wiadomość o starcie kursu. Zgodę wycofasz linkiem wypisania w tej wiadomości albo pisząc na adres z punktu 1. Przy zakupie sprawdzamy, czy adres konta jest na tej liście, żeby naliczyć rabat z promocji startowej opisanej w regulaminie.

5. Komu powierzamy dane

Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu:

Vercel Inc.: hosting strony i zbiorcza statystyka odwiedzin (Vercel Web Analytics)
Render Inc.: hosting aplikacji i API
Neon Inc.: baza danych kont i postępu
Plus Five Five, Inc. (Resend): wysyłka wiadomości transakcyjnych, przechowywanie adresów z formularza powiadomienia o starcie i wysyłka wiadomości o starcie
Google: dostarczanie krojów pisma przez Google Fonts; przeglądarka łączy się z fonts.googleapis.com i fonts.gstatic.com, przekazując dane techniczne połączenia, w tym adres IP i informacje o przeglądarce

Stripe Payments Europe, Limited obsługuje płatności i może działać jako odrębny administrator danych w zakresie obowiązków płatniczych, przeciwdziałania oszustwom i wymogów prawnych. Szczegóły podaje polityka prywatności Stripe. Nie każdy dostawca działa wyłącznie jako podmiot przetwarzający w naszym imieniu.

OpenRouter, Inc. i Decart.AI Inc. są przewidziani dla integracji AI opisanej w punkcie 3; przy wyłączonych funkcjach nie otrzymują zapytań uczniów z tych funkcji.

Logowanie kontem Google jest dobrowolne — zawsze możesz założyć konto e-mailem i hasłem. Gdy wybierzesz przycisk Google, logowanie obsługuje Google Ireland Limited jako odrębny administrator, na zasadach swojej polityki prywatności (polityka Google). Przycisk ładuje skrypt z accounts.google.com dopiero na ekranie logowania. Od Google otrzymujemy wyłącznie adres e-mail i identyfikator konta; nie przekazujemy Google danych o Twojej nauce.

Część dostawców ma siedzibę lub podwykonawców poza Europejskim Obszarem Gospodarczym. Sam region europejski bazy nie wyklucza dostępu spoza EOG. Transfer wymaga podstawy z rozdziału V RODO, np. standardowych klauzul umownych Komisji Europejskiej albo właściwej decyzji o adekwatności obejmującej danego odbiorcę. O informację o podstawie konkretnego transferu i kopię stosowanych zabezpieczeń możesz poprosić administratora. Opis dostawcy nie zastępuje zawarcia wymaganej umowy powierzenia.

Wiadomości wysłane na adres kontakt@easyinf.pl przekazuje usługa ImprovMX. Skrzynkę obsługujemy z wykorzystaniem poczty Google, a odpowiedzi wysyłamy przez Resend. Dane mogą otrzymać także uprawnione organy publiczne oraz doradcy prawni lub księgowi, gdy wymaga tego obsługa konkretnej sprawy albo przepis prawa.

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu w celach marketingowych.

6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
wycofania zgody w dowolnym momencie.

Żeby skorzystać z któregokolwiek prawa, napisz na adres z punktu 1. Prawa przysługują w zakresie i na warunkach RODO; usunięcie konta nie usuwa dokumentów, które musimy zachować np. dla rozliczeń. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeżeli sprawa jest szczególnie skomplikowana lub żądań jest wiele, termin może zostać przedłużony o kolejne dwa miesiące; o przyczynie i przedłużeniu poinformujemy w pierwszym miesiącu.

Masz też prawo wnieść skargę do organu nadzorczego, czyli do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa; informacje o złożeniu skargi są na uodo.gov.pl.

7. Osoby poniżej 18 lat

Serwis przygotowuje do egzaminu zawodowego INF.03, więc korzystają z niego również uczniowie niepełnoletni. Założenie konta przez osobę poniżej 18 lat wymaga zgody rodzica lub opiekuna. Płatność za kurs może wykonać wyłącznie osoba pełnoletnia; potwierdzasz to przed zapłatą.

8. Ciasteczka i pamięć przeglądarki

Używamy:

ciasteczka sesyjnego easyinf_sesja, niezbędnego do utrzymania zalogowania. Nie wymaga zgody, bo bez niego usługa nie działa;
pamięci lokalnej przeglądarki do zapamiętania wybranych ustawień (motyw, dźwięk), postępu offline oraz wyboru prywatności; niezbędna pamięć służy funkcjom, z których korzystasz, a wybór prywatności wygasa po 180 dniach;
pamięci podręcznej i service workera do działania wybranych materiałów offline i szybszego wczytywania. Możesz je usunąć w ustawieniach danych witryny w przeglądarce; utracisz wtedy lokalną kopię i niezapisany na koncie postęp.

Nie używamy ciasteczek analitycznych ani reklamowych. Opcjonalna analityka bez ciasteczek także wymaga Twojego wyboru: przed zgodą jej skrypt nie jest ładowany i nie kolejkujemy wcześniejszych zdarzeń do późniejszej wysyłki. Odmowa nie ogranicza kursu. W stopce pod przyciskiem „Ustawienia prywatności” możesz równie łatwo udzielić lub wycofać zgodę. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Wyniki, pomyłki i postęp mogą służyć automatycznemu dopasowaniu ćwiczeń lub planu nauki. Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie w rozumieniu art. 22 RODO. Automatyczna ocena ćwiczenia nie jest oceną szkolną ani wynikiem egzaminu CKE.

Statystyka odwiedzin. Po udzieleniu zgody liczymy ruch narzędziem Vercel Web Analytics, które nie zapisuje nic w Twojej przeglądarce: nie ustawia ciasteczek i nie korzysta z pamięci lokalnej. Odwiedziny tej samej osoby rozpoznaje tylko w obrębie jednego dnia, po skrócie, który wygasa po 24 godzinach i nie pozwala ustalić, kim jesteś. Widzimy wyłącznie liczby zbiorcze: ile osób weszło na daną podstronę, skąd przyszły i ile z nich doszło do kolejnego kroku zakupu. Z adresu strony wysyłamy samą ścieżkę, bez parametrów (np. kodów z wiadomości e-mail). Nie łączymy tych danych z Twoim kontem. Z adresu strony usuwamy wszystkie parametry i fragment po znaku #. Statystykę wyłączysz w ustawieniach prywatności w stopce; wybór dotyczy tej przeglądarki.

9. Dobrowolny podgląd statystyk nauki

Indywidualne statystyki nauki są domyślnie ukryte przed opiekunem EASYINF. W Ustawieniach, w sekcji „Prywatność nauki”, możesz osobno zgodzić się na ich podgląd. Po włączeniu opiekun powiąże Twój adres e-mail i pakiet z zapisanymi już na koncie statystykami: szacowanym czasem nauki (łącznie i według dni), poziomem XP, ukończonymi lekcjami i arkuszami, wynikami quizów, ostatnimi zarejestrowanymi aktywnościami i datą ostatniego zapisu postępu. Cel to pomoc w nauce i ocena działania kursu. Widok obejmuje także te statystyki, które zapisano przed udzieleniem zgody.

Podgląd działa wyłącznie na jednym upoważnionym koncie opiekuna EASYINF, działającego z upoważnienia administratora danych wskazanego w punkcie 1. Zwykłe konta uczniów nie mają do niego dostępu. Ten widok nie udostępnia kodu ani plików ucznia, treści rozmów z AI, adresów IP, nagrań ekranu ani historii stron poza EASYINF. Nie służy do reklam, publicznego rankingu, oceny szkolnej lub podejmowania decyzji o dostępie do kursu.

Zgoda jest dobrowolna i niezależna od zakupu, zgody na przypomnienia oraz statystyki odwiedzin Vercel. Wyłączysz podgląd tym samym przyciskiem w Ustawieniach, bez utraty funkcji kursu. Po wyłączeniu serwer przestaje udostępniać indywidualne statystyki opiekunowi; Twoje własne postępy nadal służą działaniu kursu. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Nie tworzymy dodatkowej kopii historii na potrzeby tego podglądu. Dane i dowód ustawienia są usuwane wraz z kontem.

Samodzielne włączenie tej opcjonalnej funkcji jest przeznaczone dla osób, które ukończyły 16 lat; wymagamy osobnego potwierdzenia przed włączeniem. Osoby młodsze powinny pozostawić podgląd wyłączony. Zasady zgody rodzica na konto pozostają opisane w punkcie 7. Czas jest przybliżeniem wynikającym z licznika i sesji skupienia, poziom wynika z XP, a data zapisu nie jest datą logowania ani dowodem ciągłej nauki.

10. Zmiany polityki

O istotnych zmianach uprzedzimy e-mailem na adres przypisany do konta, z co najmniej 14-dniowym wyprzedzeniem.