Polityka prywatności
Obowiązuje od 19 września 2026 r.
Tutaj wyjaśniamy, jakie dane przetwarzamy, po co to robimy i jak możesz korzystać ze swoich praw.
1. Administrator i kontakt
Administratorami danych osobowych są Jakub Smagała i Mateusz Kasprzak, operatorzy serwisu SkillRail.app, dalej łącznie „Administrator”.
Operatorzy wspólnie ustalają cele i sposoby przetwarzania danych. Wspólnym punktem kontaktowym w sprawach prywatności, danych osobowych i realizacji praw jest support@skillrail.app.
Możesz wykonywać swoje prawa wobec każdego z Administratorów. Skorzystanie ze wspólnego punktu kontaktowego nie ogranicza tego prawa.
Jeżeli Administrator wyznaczy inspektora ochrony danych, jego aktualne dane kontaktowe zostaną opublikowane w tej sekcji.
2. Jakie dane przetwarzamy i skąd je mamy
Konto i kontakt
Adres e-mail, identyfikator konta, ustawienia profilu, język, rola ucznia, rodzica lub korepetytora oraz treść korespondencji. Po usunięciu konta zachowujemy wyłącznie kluczowany identyfikator kryptograficzny adresu e-mail do ochrony jednorazowego bonusu powitalnego.
Nauka
Wybrane przedmioty i tematy, odpowiedzi, wyniki, postępy, słabe punkty, plan nauki, tekst rozmowy i podsumowania sesji.
Głos i kamera
Dźwięk jest przetwarzany w czasie rzeczywistym w celu prowadzenia rozmowy. Administrator nie utrwala surowych nagrań audio ani obrazu z kamery. Kamera nie jest analizowana przez system.
Techniczne i bezpieczeństwo
Adres IP, czas żądania, typ urządzenia i przeglądarki, identyfikatory sesji, logi błędów, zdarzenia bezpieczeństwa i wybory dotyczące cookies.
Rozliczenia
Plan, status płatności, kwota, waluta i identyfikator transakcji. Administrator nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego.
Źródła
Dane otrzymujemy od Ciebie, rodzica lub korepetytora połączonego z kontem, automatycznie z urządzenia oraz jako potwierdzenia od operatora płatności.
Podanie danych niezbędnych do utworzenia konta, zawarcia umowy i rozliczenia jest warunkiem świadczenia usługi. Dane opcjonalne i zgoda analityczna są dobrowolne. Brak zgody analitycznej nie ogranicza działania konta.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa | Okres |
|---|---|---|
| Konto, nauka, rozmowa z tutorem, panel rodzica i korepetytora | art. 6 ust. 1 lit. b RODO | Przez czas umowy, następnie do 30 dni na bezpieczne usunięcie kopii roboczych, z wyjątkami opisanymi niżej. |
| Obsługa płatności i księgowość | art. 6 ust. 1 lit. b i c RODO | Przez okres wymagany przez przepisy podatkowe i rachunkowe, zwykle 5 lat od końca właściwego roku podatkowego. |
| Bezpieczeństwo, zapobieganie nadużyciom i ustalanie roszczeń | art. 6 ust. 1 lit. f RODO | Logi operacyjne do 90 dni, a dane potrzebne do roszczeń do upływu właściwego terminu przedawnienia. Kluczowany identyfikator kryptograficzny adresu e-mail przechowujemy przez czas oferowania jednorazowego bonusu 5 SkillPoints. Konieczność jego dalszego przechowywania podlega okresowym przeglądom. |
| Odpowiedź na wiadomość i wsparcie | art. 6 ust. 1 lit. b lub f RODO | Do zakończenia sprawy, następnie maksymalnie 3 lata w celu wykazania jej przebiegu. |
| Podstawowe, zagregowane statystyki działania z logów serwera | art. 6 ust. 1 lit. f RODO | Logi źródłowe do 90 dni. Trwale zanonimizowane zestawienia zbiorcze mogą być przechowywane dłużej, ponieważ nie są danymi osobowymi. |
| Dobrowolna szczegółowa analityka serwisu | art. 6 ust. 1 lit. a RODO | Do wycofania zgody. Wybór zgody przechowujemy 180 dni, a dane analityczne maksymalnie 14 miesięcy. |
| Marketing elektroniczny, jeżeli zostanie osobno zamówiony | art. 6 ust. 1 lit. a RODO | Do wycofania zgody lub 3 lat braku aktywności. |
Prawnie uzasadnionym interesem Administratora jest ochrona serwisu i użytkowników, uniemożliwienie wielokrotnego otrzymania jednorazowego bonusu 5 SkillPoints, diagnostyka błędów, dochodzenie lub obrona roszczeń oraz udzielanie odpowiedzi na korespondencję. Przed użyciem tej podstawy oceniamy wpływ przetwarzania na prawa użytkownika, ze szczególną ostrożnością wobec dzieci.
4. Kategorie odbiorców i przekazywanie poza EOG
Dane udostępniamy tylko w zakresie niezbędnym do wykonania konkretnego zadania następującym kategoriom odbiorców:
- dostawcy hostingu, baz danych, poczty, uwierzytelniania, bezpieczeństwa i wsparcia technicznego działający w EOG lub Stanach Zjednoczonych;
- dostawcy przetwarzania języka, głosu i funkcji AI działający w EOG lub Stanach Zjednoczonych;
- operatorzy płatności i rozliczeń działający w EOG lub Stanach Zjednoczonych;
- dostawcy dobrowolnej analityki i ochrony przed nadużyciami działający w EOG lub Stanach Zjednoczonych;
- księgowi, prawnicy, audytorzy, ubezpieczyciele oraz uprawnione organy publiczne, gdy wymaga tego prawo.
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Stosujemy wtedy decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, uczestnictwo odbiorcy w uznanym mechanizmie ochrony albo standardowe klauzule umowne wraz z oceną i dodatkowymi zabezpieczeniami, gdy są potrzebne.
Informację o konkretnych odbiorcach Twoich danych oraz kopię właściwych zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy Administratora.
5. Sztuczna inteligencja i profil nauki
Usługa analizuje treść odpowiedzi i przebieg nauki, aby dobierać pytania, wyjaśnienia, poziom trudności i rekomendacje. Do wykonania tej funkcji treść rozmowy może być przekazywana podmiotom przetwarzającym funkcje językowe i głosowe na polecenie Administratora.
Profil nauki nie służy reklamie. Nie podejmujemy wyłącznie automatycznie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Rekomendacje edukacyjne można pominąć, a wyniki generowane automatycznie mogą zawierać błędy.
Surowe audio nie jest archiwizowane przez Administratora. Tekstowe podsumowania i wyniki mogą pozostać na koncie do jego usunięcia lub wcześniejszego skutecznego żądania usunięcia.
7. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania masz prawo do dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie. Sprzeciw wobec marketingu bezpośredniego jest zawsze skuteczny.
Po skutecznym żądaniu usunięcia konta usuwamy profil, niewykorzystane saldo SkillPoints i dane nauki powiązane z kontem, zasadniczo w terminach wskazanych w sekcji o retencji. Pozostaje wyłącznie kluczowany identyfikator kryptograficzny utworzony z ujednoliconego adresu e-mail, bez zachowania adresu w jawnej postaci. Służy tylko do rozpoznania, że jednorazowy bonus 5 SkillPoints został już przyznany. Nie używamy go do kontaktu, profilowania ani odtworzenia usuniętego konta. Możesz wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Prawo do usunięcia danych nie jest absolutne. Możemy także zachować ograniczony zakres danych rozliczeniowych, dowodów transakcji, zgód i danych potrzebnych do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.
Na żądanie odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Żądanie wyślij na support@skillrail.app.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
8. Osoby niepełnoletnie
Serwis jest przeznaczony także dla uczniów. Informacje kierowane do dzieci formułujemy możliwie prostym językiem, ograniczamy zakres danych i nie wykorzystujemy ich do reklamy behawioralnej.
Jeżeli przetwarzanie danych dziecka poniżej 16 lat opiera się na zgodzie w związku z usługą społeczeństwa informacyjnego, zgodę wyraża lub zatwierdza rodzic albo opiekun prawny. Podejmujemy rozsądne działania, aby zweryfikować takie uprawnienie.
Dostęp rodzica lub korepetytora do danych ucznia wymaga osobnego połączenia kont i jest ograniczony do informacji potrzebnych do wspierania nauki.
9. Bezpieczeństwo i naruszenia
Stosujemy środki adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, ograniczanie uprawnień, rejestrowanie zdarzeń bezpieczeństwa, kopie zapasowe i okresowe przeglądy zabezpieczeń. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych zadań.
Jeżeli naruszenie może powodować wysokie ryzyko dla Twoich praw lub wolności, poinformujemy Cię zgodnie z wymaganiami RODO.
10. Aktualizacje polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania lub prawo. Nową wersję publikujemy z datą obowiązywania. O zmianach istotnie wpływających na prawa użytkowników poinformujemy w serwisie lub pocztą elektroniczną, jeżeli posiadamy adres i taki kontakt jest uzasadniony.