EASYINF · kurs INF.03

Polityka prywatności

Co robimy z Twoimi danymi, na jakiej podstawie i jak możesz to kontrolować.

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Aneta Cag, prowadzący serwis EASYINF pod adresem easyinf.pl. Kontakt w sprawach danych osobowych: easyinfpomoc@gmail.com.

Adres korespondencyjny udostępniamy na żądanie — napisz na adres powyżej.

Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przetwarzania nie ma takiego obowiązku.

2. Jakie dane zbieramy, po co i na jak długo

Dane	Cel	Podstawa prawna	Okres
Adres e-mail, hasło w postaci skrótu kryptograficznego	Prowadzenie konta w serwisie	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia konta
Adres e-mail, data zapisu na listę	Obsługa listy oczekujących i rozliczenie ceny premierowej	art. 6 ust. 1 lit. b RODO	Do wypisania się z listy albo do premiery kursu
Adres e-mail	Wiadomość o premierze kursu	art. 6 ust. 1 lit. a RODO — Twoja zgoda	Do wycofania zgody
Zgłoszenie udziału, identyfikatory i czasy ukończonych lekcji demo, kolejność, miejsce oraz status wydania nagrody	Przeprowadzenie akcji „Pierwsze 3 ukończenia demo”, kontakt z laureatami i reklamacje	art. 6 ust. 1 lit. b RODO, a dla rozliczeń art. 6 ust. 1 lit. c RODO	6 miesięcy od zakończenia reklamacji; dokumenty podatkowe przez okres wymagany prawem
Postęp w nauce, wyniki ćwiczeń, zapisane pomyłki	Działanie kursu na wielu urządzeniach	art. 6 ust. 1 lit. b RODO	Do usunięcia konta
Treść pytania do funkcji AI, niezbędny fragment kodu lub zagregowane wyniki nauki oraz odpowiedź AI	Udzielenie podpowiedzi, wyjaśnienie błędu albo ułożenie planu nauki	art. 6 ust. 1 lit. b RODO — wykonanie umowy	Treść jest przetwarzana na czas wygenerowania odpowiedzi; EASYINF nie zapisuje osobnej historii rozmów AI. Techniczne metryki użycia nie zawierają treści promptu ani odpowiedzi
Identyfikator transakcji, kwota, data	Rozliczenie zakupu i obowiązki podatkowe	art. 6 ust. 1 lit. b i c RODO	5 lat od końca roku podatkowego
Adres IP, logi serwera	Bezpieczeństwo i limity nadużyć	art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes	30 dni

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta ani zapisać na listę.

3. Jak ograniczamy dane wysyłane do AI

Funkcje korepetytora i Sztabu korzystają z OpenRouter jako warstwy routingu modeli. Dla głównego modelu obliczenia może wykonywać Decart.AI; jeśli ten endpoint jest niedostępny, OpenRouter może użyć skonfigurowanego modelu zapasowego.

Do żądania nie dołączamy automatycznie imienia, wołacza, adresu e-mail, identyfikatora konta ani adresu IP ucznia. Wysyłamy tylko dane potrzebne do danej podpowiedzi: treść pytania, polecenie aktualnego zadania, krótki fragment kodu wokół wykrytego problemu albo zagregowane wyniki nauki. Znane dane profilu oraz wykryte adresy e-mail, numery telefonu i PESEL są usuwane z treści przed wysłaniem. Nie wpisuj do pytań danych osobowych innych osób.

Każde żądanie wymusza po stronie OpenRouter ustawienia data_collection: deny oraz zdr: true (Zero Data Retention), także dla modelu zapasowego. Oznacza to, że routing dopuszcza wyłącznie endpointy, które według informacji OpenRouter nie zbierają danych z żądania i nie zachowują promptów ani odpowiedzi po obsłużeniu żądania. Jeśli żaden endpoint nie spełnia tych wymagań, funkcja AI zwraca błąd — nie obniżamy poziomu ochrony danych.

Odpowiedzi AI są pomocą edukacyjną. Nie wywołują skutków prawnych, nie decydują o dostępie do kursu, płatności ani wyniku egzaminu.

4. Zgoda na wiadomość o premierze

Zgoda na wysłanie informacji o premierze jest odrębna i dobrowolna. Nie jest warunkiem zapisania się na listę: jeśli jej nie zaznaczysz, trafiasz na listę tak samo, tylko nie dostaniesz od nas wiadomości.

Zgodę wycofasz w każdej chwili: wypisując się z listy w aplikacji albo pisząc na adres z punktu 1. Wycofanie jest równie proste jak udzielenie i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

5. Komu powierzamy dane

Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu:

Vercel Inc.: hosting strony
Render Inc.: hosting aplikacji i API
Neon Inc.: baza danych kont i postępu
Plus Five Five, Inc. (Resend): wysyłka wiadomości transakcyjnych
Stripe Payments Europe, Limited: obsługa płatności za kurs
OpenRouter, Inc.: routing zminimalizowanych żądań do modeli AI
Decart.AI Inc.: wykonanie obliczeń modelu AI, gdy OpenRouter wybierze zgodny endpoint Decart

Część z tych dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu w celach marketingowych.

6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
wycofania zgody w dowolnym momencie.

Żeby skorzystać z któregokolwiek prawa, napisz na adres z punktu 1. Odpowiadamy najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego, czyli do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Osoby poniżej 18 lat

Serwis przygotowuje do egzaminu zawodowego INF.03, więc korzystają z niego również uczniowie niepełnoletni. Założenie konta przez osobę poniżej 18 lat wymaga zgody rodzica lub opiekuna. Płatność za kurs może wykonać wyłącznie osoba pełnoletnia; potwierdzasz to przed zapłatą.

8. Ciasteczka i pamięć przeglądarki

Używamy:

ciasteczka sesyjnego easyinf_sesja, niezbędnego do utrzymania zalogowania. Nie wymaga zgody, bo bez niego usługa nie działa;
pamięci lokalnej przeglądarki do zapamiętania ustawień (motyw, dźwięk) i postępu, gdy jesteś offline.

Nie używamy ciasteczek analitycznych, śledzących ani reklamowych. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.

9. Zmiany polityki

O istotnych zmianach uprzedzimy e-mailem na adres przypisany do konta, z co najmniej 14-dniowym wyprzedzeniem.