Polityka prywatności, Erudiam
Niniejsza polska wersja jest tłumaczeniem udostępnionym wyłącznie w celach informacyjnych. Moc prawną ma jedynie oryginalna wersja francuska, która jest rozstrzygająca w razie jakichkolwiek rozbieżności.
1. Wprowadzenie
Niniejsza polityka prywatności (zwana dalej „Polityką”) wyjaśnia, w jaki sposób ERUDIAM przetwarza Państwa dane osobowe, gdy korzystają Państwo z jego strony internetowej (https://erudiam.com), aplikacji internetowej (https://erudiam.com/pl-PL/dashboard) oraz aplikacji mobilnych na iOS i Androida (łącznie zwanych „Usługą”).
ERUDIAM jest usługą przygotowującą do konkursów do służby publicznej Unii Europejskiej (EPSO), która oferuje w szczególności pytania treningowe, egzaminy próbne, test kwalifikacyjny, wypracowania, sesje na żywo i sesje wspólne.
Niniejsza Polityka została sporządzona zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (zwanym dalej „RODO”) oraz z belgijską ustawą z dnia 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych.
Prosimy o uważne zapoznanie się z nią.
W niniejszej Polityce:
- terminy „dane” lub „dane osobowe” oznaczają wszelkie informacje, które pozwalają bezpośrednio lub pośrednio zidentyfikować Państwa (na przykład imię i nazwisko, adres e-mail lub pseudonim);
- termin „przetwarzać” oznacza każdą operację wykonywaną na tych danych (zbieranie, przechowywanie, wykorzystywanie, przekazywanie, usuwanie itp.);
- termin „podmiot przetwarzający” oznacza usługodawcę, który przetwarza dane w naszym imieniu i zgodnie z naszymi poleceniami.
2. Kim jesteśmy?
Administratorem Państwa danych jest:
- Jean de Loynes, działający pod nazwą handlową ERUDIAM, przedsiębiorca prowadzący jednoosobową działalność gospodarczą (osoba fizyczna) podlegający prawu belgijskiemu;
- numer przedsiębiorstwa (BCE) i numer VAT: BE 1043.189.468;
- adres: Avenue du Préau 20, 1040 Etterbeek, Belgia;
- adres e-mail do wszelkich pytań dotyczących Państwa danych: privacy@erudiam.com.
W niniejszej Polityce określenia „ERUDIAM”, „My” lub „Nasz” oznaczają tego administratora. Nie wyznaczono inspektora ochrony danych: w razie jakichkolwiek pytań mogą Państwo napisać do nas na powyższy adres.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie?
Przetwarzamy wyłącznie dane niezbędne do realizacji celów opisanych poniżej. Dane oznaczone jako „nieobowiązkowe” podają Państwo wyłącznie z własnej inicjatywy.
| Kiedy? | Przetwarzane dane | W jakim celu? (cele) | Na jakiej podstawie prawnej? |
|---|---|---|---|
| Założenie konta i zarządzanie nim | Adres e-mail, nazwisko, imię, hasło (przechowywane w postaci zaszyfrowanej, nigdy w postaci jawnej), język interfejsu, nazwa Państwa organizacji (nieobowiązkowo) | Założenie konta, uwierzytelnienie Państwa, zapewnienie dostępu do Usługi i wysyłanie niezbędnych wiadomości e-mail (link do logowania, potwierdzenie konta) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Logowanie przez Google lub Apple (nieobowiązkowe) | Identyfikator nadany przez dostawcę, adres e-mail oraz, jeżeli dostawca je przekaże, Państwa imię i nazwisko | Założenie konta lub zalogowanie bez hasła, na Państwa żądanie | Nasz prawnie uzasadniony interes polegający na oferowaniu Państwu sprawniejszych sposobów logowania (art. 6 ust. 1 lit. f RODO) |
| Państwa profil | Zdjęcie profilowe lub awatar (nieobowiązkowo), nazwisko, imię, adres e-mail, pseudonim (nieobowiązkowo), wybrane konkursy i kraje, data egzaminu (nieobowiązkowo) | Zarządzanie kontem i jego personalizacja | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Państwa trening | Odpowiedzi na pytania, stan powtórek rozłożonych w czasie, serie treningowe, sesje, wyniki, egzaminy próbne (etapy, odpowiedzi, czas trwania, wynik), test kwalifikacyjny (pytania, odpowiedzi, szacowany poziom), pytania odłożone na później; Państwa wskaźnik gotowości (ERI) i krzywa jego zmian, obliczane na nowo na podstawie Państwa odpowiedzi przy każdym ich wyświetleniu, bez zapisywania na naszych serwerach | Świadczenie Usługi, obliczanie postępów i proponowanie dostosowanych powtórek | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Wypracowania | Napisany przez Państwa tekst, liczba słów, poświęcony czas, w stosownych przypadkach opinia znajomego | Udostępnienie funkcji wypracowań oraz, na Państwa żądanie, możliwości udostępnienia wypracowania znajomemu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Ocena przez sztuczną inteligencję | Tekst Państwa odpowiedzi otwartej, bez bezpośredniego identyfikatora (zob. sekcja 6) | Wystawienie oceny i informacji zwrotnej o charakterze dydaktycznym, wyłącznie na Państwa żądanie | Państwa zgoda (art. 6 ust. 1 lit. a RODO) |
| Ranking | Pseudonim (nieobowiązkowo), wyniki poszczególnych egzaminów | Obliczenie Państwa pozycji w przedziale grupy uczestników | Państwa zgoda (art. 6 ust. 1 lit. a RODO) |
| Statystyki porównawcze grupy (nieobowiązkowe) | Dzienna migawka Państwa wskaźnika gotowości (ERI), powiązana z Państwa kontem; do porównania wykorzystywane są wyłącznie dane zagregowane dotyczące co najmniej 50 uczestników, bez żadnego identyfikatora | Pokazanie, na Państwa żądanie, Państwa pozycji na tle innych kandydatów | Państwa zgoda (art. 6 ust. 1 lit. a RODO) |
| Zaproszenia do grona znajomych | Państwa nazwa w wyświetlanej postaci, adres e-mail lub pseudonim zaproszonego użytkownika, nieobowiązkowa wiadomość | Przekazanie zaproszenia danemu użytkownikowi i zarządzanie relacją między znajomymi | Wykonanie umowy zawartej z Państwem (art. 6 ust. 1 lit. b RODO); w przypadku zaproszonego użytkownika nasz prawnie uzasadniony interes polegający na przekazaniu mu zaproszenia od innego użytkownika (art. 6 ust. 1 lit. f RODO) |
| Sesje wspólne | Państwa pseudonim (lub, w jego braku, nazwa wyświetlana w profilu), wyniki i awatar | Porównanie Państwa wyników z wynikami osób uczestniczących w tej samej sesji | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Sesje na żywo | Losowy identyfikator uczestnictwa, wybrana przez Państwa nazwa wyświetlana (lub „Anonim”) oraz, wyłącznie jeżeli zaznaczą Państwo odpowiednie pola, Państwa zdjęcie lub awatar, imię, nazwisko lub pseudonim; Państwa odpowiedzi, ich poprawność, czas odpowiedzi i wynik; uproszczony techniczny odcisk przeglądarki lub urządzenia | Organizacja sesji, wyświetlanie bieżącego rankingu organizatorowi, uczestnikom i na ekranie prezentacji, zapobieganie nadużyciom | Wykonanie umowy (art. 6 ust. 1 lit. b RODO); Państwa zgoda na wyświetlanie danych z profilu (art. 6 ust. 1 lit. a RODO); nasz prawnie uzasadniony interes polegający na zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO) |
| Powiadomienia push | Identyfikator subskrypcji przeglądarki lub token powiadomień urządzenia, preferencje (rodzaje przypomnień, godzina, strefa czasowa) | Wysyłanie przypomnień o powtórkach | Państwa zgoda (art. 6 ust. 1 lit. a RODO) |
| Newsletter i zapowiedź uruchomienia | Adres e-mail, język, Państwa decyzja o otrzymywaniu newslettera | Przesyłanie aktualności dotyczących konkursów i Usługi | Państwa zgoda (art. 6 ust. 1 lit. a RODO) |
| Zgłoszenie do prywatnej wersji beta (nieobowiązkowe) | Adres e-mail, imię, nazwisko, organizacja (nieobowiązkowo), język, wykorzystany link z zaproszeniem, Państwa decyzja o otrzymywaniu newslettera, data zgłoszenia, a także przyznane Państwu status, pozycja i kod dostępu | Rozpatrzenie zgłoszenia, wybór testerów, przesłanie zaproszenia i kodu dostępu lub poinformowanie o miejscu na liście oczekujących | Działania podejmowane na Państwa żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Formularz kontaktowy | Imię i nazwisko, adres e-mail, treść wiadomości | Udzielenie odpowiedzi na Państwa zapytanie | Nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na kierowane do nas zapytania (art. 6 ust. 1 lit. f RODO) lub, jeżeli są Państwo już klientem, wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Sugestie i zgłoszenia błędów | Wiadomość o dowolnej treści (wpisana z klawiatury lub podyktowana), zgłoszone pytanie, powód, ewentualny zrzut ekranu, dane techniczne (platforma, wersja, język) | Analiza sugestii, poprawianie błędów i ulepszanie Usługi | Nasz prawnie uzasadniony interes polegający na ulepszaniu Usługi (art. 6 ust. 1 lit. f RODO) |
| Subskrypcja i fakturowanie | Imię i nazwisko, adres do faktury, w stosownych przypadkach numer VAT, wybrany plan, historia płatności, identyfikator klienta u dostawcy usług płatniczych, dowód Państwa żądania natychmiastowego wykonania, oświadczenia o odstąpieniu od umowy, status Konsumenta lub Klienta Profesjonalnego, numer przedsiębiorstwa (Klient Profesjonalny), imię i nazwisko oraz adres e-mail Beneficjenta wskazanego przez Klienta Profesjonalnego, oświadczenie o wieku lub o zgodzie rodzica (treść i data oświadczenia, nigdy Państwa wiek), skrót (hash) Państwa adresu IP z chwili złożenia zamówienia | Zarządzanie subskrypcją, wystawianie faktur i wypełnianie naszych obowiązków księgowych i podatkowych | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Oferta wprowadzająca | Skrót (hash) Państwa adresu e-mail (czyli jego nieodwracalnie przekształcona postać) | Zastrzeżenie oferty wprowadzającej dla nowych subskrybentów | Nasz prawnie uzasadniony interes polegający na zapobieganiu wielokrotnemu korzystaniu z oferty zastrzeżonej dla nowych subskrybentów (art. 6 ust. 1 lit. f RODO) |
| Program poleceń | Uproszczony techniczny odcisk urządzenia i adres IP, oba w postaci skrótu (hash) | Zapobieganie oszustwom w programie poleceń | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Aplikacje mobilne: autentyczność | Wynik weryfikacji autentyczności aplikacji i urządzenia (Apple App Attest, Google Play Integrity), bez identyfikatora konta | Sprawdzenie, czy używana aplikacja jest autentyczna, i ochrona Usługi | Nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Usługi (art. 6 ust. 1 lit. f RODO) |
| Bezpieczeństwo i zapobieganie nadużyciom | Adres IP, sygnały techniczne przeglądarki, logi techniczne, błędy techniczne | Ochrona Usługi przed atakami i automatycznym zakładaniem kont, wykrywanie i poprawianie błędów | Nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Usługi (art. 6 ust. 1 lit. f RODO) |
| Długotrwała nieaktywność | Data ostatniego logowania, data wysłania ostrzeżenia | Ostrzeżenie Państwa, a następnie usunięcie nieużywanych kont | Nasz obowiązek nieprzechowywania danych dłużej, niż jest to niezbędne (art. 5 ust. 1 lit. e i art. 6 ust. 1 lit. c RODO) |
| Wykonywanie Państwa praw | Dane niezbędne do weryfikacji Państwa tożsamości i rozpatrzenia żądania | Udzielenie odpowiedzi na Państwa żądania i zachowanie dowodu naszej odpowiedzi | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Pomiar ruchu na stronie internetowej (wyłącznie za Państwa zgodą) | Pseudonimowe identyfikatory internetowe (pliki cookie Google Analytics), odwiedzone strony, źródło wizyt, zdarzenia (etapy rejestracji, kliknięcia przycisków rejestracji, wybór oferty), informacje techniczne o urządzeniu i przeglądarce, przybliżona lokalizacja na poziomie kraju i regionu | Zrozumienie sposobu korzystania ze strony i jej ulepszanie | Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz art. 10/2 belgijskiej ustawy z dnia 30 lipca 2018 r.) |
Nie przetwarzamy danych szczególnych kategorii (dotyczących zdrowia, poglądów politycznych, wyznania itp.), danych o dokładnej lokalizacji ani danych biometrycznych. Nie stosujemy reklamy ukierunkowanej.
Pomiar ruchu na stronie internetowej: wyłącznie jeżeli wyrażą Państwo na to zgodę w banerze dotyczącym plików cookie, korzystamy z Google Analytics, aby zrozumieć sposób korzystania ze strony internetowej i ją ulepszać. Przetwarzanie to opiera się na Państwa zgodzie (art. 6 ust. 1 lit. a RODO oraz art. 10/2 belgijskiej ustawy z dnia 30 lipca 2018 r.). Odbiorcą jest Google Ireland Limited, działająca jako podmiot przetwarzający; możliwe jest przekazanie danych do Stanów Zjednoczonych, objęte unijno-amerykańskimi ramami ochrony danych (Data Privacy Framework) oraz standardowymi klauzulami umownymi (zob. sekcja 7). Dane są przechowywane w Google Analytics przez 14 miesięcy. Mogą Państwo w każdej chwili wycofać zgodę za pomocą linku „Zarządzaj plikami cookie” znajdującego się na dole każdej strony serwisu. Aplikacje mobilne nie korzystają z Google Analytics.
Nie przechowujemy Państwa adresu IP w postaci jawnej w naszej bazie danych. Jest on jednak przetwarzany przez niektórych z naszych dostawców usług technicznych w celu zapewnienia bezpieczeństwa sieci (zob. sekcja 5), a w przypadku polecenia lub zamówienia jest natychmiast przekształcany w skrót (hash).
Beneficjent wskazany przez Klienta Profesjonalnego: jeżeli są Państwo Beneficjentem subskrypcji wykupionej przez Klienta Profesjonalnego, otrzymujemy od niego Państwa imię i nazwisko oraz adres e-mail, aby umożliwić Państwu korzystanie z konta powiązanego z tą subskrypcją. Przetwarzamy te dane w celu wykonania umowy zawartej z tym klientem, na podstawie naszego prawnie uzasadnionego interesu polegającego na zapewnieniu Państwu dostępu, który wykupił on dla Państwa (art. 6 ust. 1 lit. f RODO), i przechowujemy je wraz z danymi rozliczeniowymi zamówienia.
Dyktowanie głosowe: jeżeli korzystają Państwo z dyktowania przy redagowaniu sugestii, Państwa głos jest przekształcany w tekst przez usługę rozpoznawania mowy telefonu lub przeglądarki (Apple, Google lub wydawcy przeglądarki). Przekazywany jest nam wyłącznie uzyskany tekst.
4. Czy muszą Państwo podawać nam swoje dane?
Dane oznaczone jako „nieobowiązkowe” podają Państwo wyłącznie z własnej inicjatywy.
Pozostałe dane są niezbędne do założenia konta i korzystania z Usługi: bez nich nie możemy udostępnić Państwu tych funkcji.
5. Kto ma dostęp do Państwa danych?
Nasze podmioty przetwarzające
Nie sprzedajemy Państwa danych. Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych (DPA):
| Usługodawca | Rola | Dane, których dotyczy przetwarzanie | Lokalizacja i zabezpieczenia |
|---|---|---|---|
| Supabase, Inc. | Uwierzytelnianie, baza danych, przechowywanie, działanie sesji na żywo w czasie rzeczywistym | Dane dotyczące konta, profilu, treningu i sesji | Dane przechowywane w Irlandii (UE). Możliwy jest dostęp ze Stanów Zjednoczonych (wsparcie techniczne): standardowe klauzule umowne Komisji Europejskiej |
| Cloudflare, Inc. | Dalszy podmiot przetwarzający Supabase: ochrona przed atakami i botami | Zapytania między aplikacją a bazą danych (adres IP, nagłówki) | Sieć globalna. Zabezpieczenia przewidziane w umowie zawartej z Supabase |
| Amazon Web Services | Wykonywanie i przechowywanie cotygodniowej kopii zapasowej naszej bazy danych: weryfikacja kopii na serwerze tymczasowym, a następnie przechowywanie w postaci zaszyfrowanej | Wszystkie dane z bazy, przez kilka minut w tygodniu w postaci niezaszyfrowanej na serwerze tymczasowym, a następnie zaszyfrowane; Amazon Web Services nie posiada klucza do kopii | Szwecja (UE). Standardowe klauzule umowne Komisji Europejskiej na wypadek ewentualnego dostępu spoza UE |
| Vercel, Inc. | Hosting strony internetowej | Zapytania techniczne (adres IP, sesyjne pliki cookie) | Serwery w Dublinie (Irlandia) i globalna sieć dostarczania treści. EU-US Data Privacy Framework (DPF) i standardowe klauzule umowne |
| Brevo (Sendinblue SAS) | Wysyłka wiadomości e-mail (logowanie, potwierdzenie, zaproszenie do grona znajomych, ostrzeżenie o nieaktywności, wiadomości dotyczące subskrypcji, zaproszenie do prywatnej wersji beta) oraz newslettera | Adres e-mail, język, treść wiadomości (na przykład imię i nazwa wyświetlana autora zaproszenia do grona znajomych) | Francja (hosting we Francji i w Belgii). Standardowe klauzule umowne i DPF w przypadku ewentualnych przekazań przez jego własne podmioty przetwarzające |
| Resend (Plus Five Five, Inc.) | Wysyłka, na Państwa żądanie z aplikacji mobilnej, wiadomości e-mail zawierającej link do testu w warunkach rzeczywistych | Adres e-mail i link | Stany Zjednoczone. Standardowe klauzule umowne (moduł 2) |
| Sentry (Functional Software, Inc.) | Monitorowanie błędów i wydajności strony internetowej i aplikacji | Rodzaj i komunikat błędu, wersja, przeglądarka lub urządzenie, system. Bez adresu e-mail, identyfikatora konta i adresu IP | Przechowywanie w UE. DPF i standardowe klauzule umowne |
| Google Ireland Limited (Google Analytics) | Pomiar ruchu na stronie internetowej, wyłącznie za Państwa zgodą | Pseudonimowe identyfikatory internetowe, odwiedzone strony, źródło wizyt, zdarzenia, informacje techniczne o urządzeniu i przeglądarce, przybliżona lokalizacja (kraj i region). Według Google usługa Google Analytics 4 nie przechowuje adresu IP | Irlandia (UE). Możliwe przekazanie do Stanów Zjednoczonych: EU-US Data Privacy Framework (DPF) i standardowe klauzule umowne |
| Intuition Machines, Inc. (hCaptcha) | Ochrona formularzy przed botami | Adres IP, sygnały techniczne przeglądarki (na przykład ruchy kursora) | Stany Zjednoczone. DPF i standardowe klauzule umowne |
| Anthropic PBC | Ocena przez sztuczną inteligencję, wyłącznie na Państwa żądanie | Tekst Państwa odpowiedzi otwartej, bez bezpośredniego identyfikatora | Stany Zjednoczone. Standardowe klauzule umowne |
| GitHub, Inc. (Microsoft) | Śledzenie opinii otrzymanych w aplikacji (zgłoszenia) | Losowy identyfikator opinii, kategoria, stopień ważności, platforma, wersja. Bez treści opinii i bez adresu e-mail | Stany Zjednoczone. DPF i standardowe klauzule umowne |
| Expo (650 Industries, Inc.) | Dostarczanie powiadomień i aktualizacji aplikacji mobilnych | Adres IP urządzenia, losowy identyfikator instalacji, platforma i wersja aplikacji, token powiadomień, treść przypomnień (bez imienia i nazwiska, adresu e-mail, wyniku ani pozycji). W odniesieniu do danych o korzystaniu z jej usług Expo działa również jako niezależny administrator (https://expo.dev/privacy) | Stany Zjednoczone. DPF i standardowe klauzule umowne (moduł 2) |
| Apple Inc. i Google LLC | Logowanie przez Apple lub Google (na Państwa żądanie); dostarczanie powiadomień aplikacji mobilnych (APNs, FCM); weryfikacja autentyczności aplikacji (Google Play Integrity: token integralności dekodowany przez Google, bez identyfikatora konta; Apple App Attest: weryfikacja przeprowadzana na naszych serwerach, nic nie jest przesyłane do Apple) | Identyfikator logowania, token powiadomień, treść przypomnień, token integralności | Stany Zjednoczone. Google: DPF; Apple: standardowe klauzule umowne |
| OVH SAS | Obsługa poczty elektronicznej naszych adresów e-mail | Wiadomości, które Państwo do nas wysyłają | Francja (UE) |
| Stripe Payments Europe, Limited (Stripe) | Obsługa płatności. Stripe działa jako podmiot przetwarzający w zakresie obsługi Państwa płatności oraz jako niezależny administrator w odniesieniu do własnych celów (w szczególności zapobiegania oszustwom i wypełniania obowiązków prawnych) | Dane rozliczeniowe i płatnicze (przetwarzane przez Stripe; nie przechowujemy danych Państwa karty) | Irlandia (UE). Możliwe przekazanie do Stripe, LLC (Stany Zjednoczone): EU-US Data Privacy Framework (DPF), a w razie jego braku standardowe klauzule umowne |
| Usługi powiadomień przeglądarek | Dostarczanie powiadomień push strony internetowej | Adres subskrypcji nadany przez przeglądarkę; treść jest zaszyfrowana | W zależności od wydawcy przeglądarki |
Inni odbiorcy
Państwa dane mogą być przekazywane naszym doradcom (adwokatom, księgowemu) w zakresie niezbędnym do wykonywania ich zadań, a także organom władzy publicznej, gdy wymaga tego od nas prawo.
Widoczność dla innych użytkowników
Rankingi: jeżeli włączą Państwo tę opcję (domyślnie wyłączoną), widzą Państwo swoją pozycję w przedziale grupy. Inni użytkownicy nie widzą w tym rankingu ani Państwa pseudonimu, ani wyników. Mogą Państwo w każdej chwili wyłączyć tę opcję w zakładce „Rankingi”; nie są Państwo wówczas uwzględniani w obliczeniach.
Porównanie z grupą („Porównaj mnie”): ta opcja jest nieobowiązkowa, domyślnie wyłączona i niezależna od rankingu. Jeżeli ją Państwo włączą, codziennie zapisywana jest migawka Państwa wskaźnika gotowości (ERI), powiązana z Państwa kontem; do porównania wykorzystywane są wyłącznie dane zagregowane dotyczące co najmniej 50 uczestników, bez żadnego identyfikatora, a żaden inny użytkownik nie widzi Państwa wskaźnika. Mogą Państwo w każdej chwili wyłączyć tę opcję w zakładce „Rankingi”; nie są Państwo wówczas uwzględniani w żadnych nowych obliczeniach. Niezależnie od tego, czy włączą Państwo tę opcję, Państwa wskaźnik i krzywa jego zmian są obliczane na nowo na podstawie Państwa odpowiedzi przy każdym ich wyświetleniu, bez zapisywania na naszych serwerach.
Sesje na żywo: wyświetlana przez Państwa nazwa, wynik i miejsce w rankingu są widoczne dla organizatora, dla pozostałych uczestników oraz dla każdej osoby znajdującej się przed ekranem prezentacji. Organizator widzi również Państwa odpowiedzi. Zdjęcie, imię, nazwisko lub pseudonim z profilu są wyświetlane wyłącznie wtedy, gdy przed dołączeniem zaznaczą Państwo odpowiednie pola; domyślnie pola te nie są zaznaczone.
Sesje wspólne: Państwa pseudonim (lub, w jego braku, nazwa wyświetlana w profilu), wyniki i awatar są widoczne dla pozostałych uczestników sesji.
Zaproszenia do grona znajomych: informacja dla zaproszonych użytkowników
Zaprosić można wyłącznie użytkownika, który ma już konto. Jeżeli użytkownik wpisze Państwa adres e-mail lub pseudonim, aby Państwa zaprosić, przetwarzamy te informacje i ewentualną wiadomość wyłącznie w celu przekazania Państwu zaproszenia.
Nie wysyłamy Państwu innych wiadomości. Jeżeli nie odpowiedzą Państwo, zaproszenie zostaje usunięte po 30 dniach. Wiadomość jest usuwana z chwilą udzielenia przez Państwa odpowiedzi; w razie odmowy przez 30 dni przechowywana jest jedynie informacja o odmowie, aby to samo zaproszenie nie zostało do Państwa wysłane ponownie. Mogą Państwo również zażądać usunięcia tych danych, pisząc na adres privacy@erudiam.com. Przysługują Państwu prawa opisane w sekcji 9.
6. Sztuczna inteligencja
Funkcja oceny odpowiedzi otwartych (wypracowań) opiera się na modelu sztucznej inteligencji dostarczanym przez Anthropic PBC.
Jest ona wykorzystywana wyłącznie na Państwa żądanie i po wyrażeniu przez Państwa zgody, którą mogą Państwo w każdej chwili wycofać.
Przekazywany jest wyłącznie tekst Państwa odpowiedzi, bez imienia i nazwiska oraz bez adresu e-mail.
Zgodnie z warunkami handlowymi Anthropic treści przesyłane za pośrednictwem jego interfejsu programistycznego (API) nie są wykorzystywane do trenowania jego modeli.
Ocena stanowi pomoc dydaktyczną. Nie prowadzi do żadnej zautomatyzowanej decyzji wywołującej wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływającej.
Prosimy nie zamieszczać w tekście zbędnych danych osobowych, ani własnych, ani dotyczących osób trzecich.
7. Przekazywanie danych poza Unię Europejską
Państwa dane są przechowywane przede wszystkim w Unii Europejskiej. Niektórzy z wymienionych powyżej usługodawców mają siedzibę w Stanach Zjednoczonych lub mogą mieć stamtąd dostęp do Państwa danych.
Przekazywanie to odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795), w przypadku usługodawców posiadających certyfikację w tych ramach; i/lub
- standardowych klauzul umownych Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914).
Mogą Państwo zażądać kopii mających zastosowanie zabezpieczeń, pisząc na adres privacy@erudiam.com.
8. Jak długo przechowujemy Państwa dane?
Okres przechowywania zależy od rodzaju przetwarzania:
| Dane | Okres przechowywania |
|---|---|
| Konto, profil i dane treningowe | Dopóki konto jest aktywne. W razie długotrwałej nieaktywności (brak logowania) po 24 miesiącach ostrzegamy Państwa wiadomością e-mail, a po 36 miesiącach usuwamy konto, chyba że trwa płatna subskrypcja |
| Zamknięcie konta na Państwa żądanie | 30-dniowy okres do namysłu, w którym mogą Państwo anulować usunięcie, pisząc na adres privacy@erudiam.com, a następnie trwałe usunięcie |
| Natychmiastowe usunięcie na Państwa żądanie | Trwałe usunięcie bez zwłoki |
| Kopie zapasowe | Usunięte dane znikają z kopii zapasowych po zakończeniu ich cyklu przechowywania (od 7 do 30 dni, w zależności od konfiguracji) |
| Udostępnione wypracowania | Link do udostępnienia dostępny przez 30 dni |
| Ranking | Przez okres uczestnictwa; usunięcie z chwilą wyłączenia opcji |
| Porównanie z grupą | Dzienne migawki wskaźnika: do usunięcia konta; z chwilą wyłączenia opcji nie są już uwzględniane w żadnych nowych obliczeniach |
| Zaproszenia do grona znajomych | Do udzielenia odpowiedzi przez zaproszonego użytkownika, maksymalnie 30 dni; informacja o odmowie, bez wiadomości: 30 dni od odmowy |
| Sesje na żywo | 30 dni od utworzenia sesji, a następnie automatyczne usunięcie; sesja, która nigdy się nie rozpoczęła, jest usuwana 24 godziny od jej utworzenia. Link do Państwa zdjęcia przestaje działać 12 godzin po dołączeniu do sesji |
| Sesje wspólne | Do wygaśnięcia sesji (14 dni) |
| Newsletter i zapowiedź uruchomienia | Do czasu wypisania się lub wycofania zgody |
| Zgłoszenie do prywatnej wersji beta | Do usunięcia konta, wraz z którym zgłoszenie jest usuwane; jeżeli nie założyli Państwo konta, do zakończenia prywatnej wersji beta |
| Powiadomienia push | Do ich wyłączenia; okresowe usuwanie nieaktywnych subskrypcji |
| Formularz kontaktowy | 12 miesięcy od ostatniej wymiany korespondencji |
| Sugestie i zgłoszenia błędów (oraz zrzuty ekranu) | 12 miesięcy od ich rozpatrzenia, a następnie usunięcie lub anonimizacja |
| Zgoda dotycząca sztucznej inteligencji | Okres istnienia konta, a następnie 12 miesięcy |
| Logi wywołań sztucznej inteligencji | 90 dni |
| Pomiar ruchu na stronie internetowej (Google Analytics) | 14 miesięcy w Google Analytics; pomiarowe pliki cookie na Państwa urządzeniu: maksymalnie 13 miesięcy; Państwa wybór (zgoda lub odmowa): 6 miesięcy |
| Dane rozliczeniowe | 10 lat, zgodnie z obowiązkami księgowymi i podatkowymi |
| Skrót (hash) związany z ofertą wprowadzającą | 2 lata od skorzystania z oferty |
| Skróty (hash) służące zapobieganiu oszustwom w programie poleceń | 90 dni, a następnie automatyczne usunięcie |
| Weryfikacja autentyczności aplikacji mobilnych | 90 dni |
| Techniczne logi bezpieczeństwa | Maksymalnie 12 miesięcy |
| Logi wysyłki powiadomień | 90 dni |
| Wykonywanie Państwa praw | Okres niezbędny do rozpatrzenia żądania, a następnie maksymalnie 5 lat dla celów dowodowych |
Po upływie tych okresów Państwa dane są usuwane lub anonimizowane, chyba że przepisy prawa nakazują ich dłuższe przechowywanie lub toczy się spór.
9. Jakie prawa Państwu przysługują?
To Państwo decydują o swoich danych. Przysługują Państwu następujące prawa:
- Prawo dostępu: uzyskanie potwierdzenia, czy przetwarzamy Państwa dane, oraz otrzymanie ich kopii;
- Prawo do sprostowania: poprawienie nieprawidłowych lub niekompletnych danych (większość danych mogą Państwo zmienić bezpośrednio na swoim koncie);
- Prawo do usunięcia danych: żądanie usunięcia danych w określonych przypadkach (mogą Państwo zamknąć konto z 30-dniowym okresem do namysłu lub zażądać jego natychmiastowego usunięcia w menu „Profil” > „Prywatność i dane”; jeżeli nie mogą się Państwo już zalogować, prosimy o kontakt);
- Prawo do ograniczenia przetwarzania: żądanie, abyśmy w określonych przypadkach tymczasowo wstrzymali przetwarzanie Państwa danych;
- Prawo do sprzeciwu: wniesienie sprzeciwu, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie Państwa zgody lub umowy (eksport danych jest dostępny w menu „Profil” > „Prywatność i dane”);
- Prawo do wycofania zgody w dowolnym momencie (powiadomienia, ranking, newsletter, ocena przez sztuczną inteligencję, wyświetlanie profilu w sesji na żywo, pomiar ruchu na stronie internetowej za pomocą linku „Zarządzaj plikami cookie”), bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
- Prawo do niepodlegania zautomatyzowanej decyzji wywołującej wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływającej (nie podejmujemy takich decyzji).
Jak wykonywać swoje prawa?
Prosimy o kontakt pod adresem privacy@erudiam.com. Możemy poprosić Państwa o potwierdzenie tożsamości. Odpowiadamy w terminie jednego miesiąca, który może zostać przedłużony o dwa miesiące w przypadku złożonego żądania lub dużej liczby żądań (zostaną Państwo wówczas o tym poinformowani). Wykonywanie praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.
Jak wnieść skargę?
Jeżeli uważają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo wnieść skargę do Autorité de protection des données (APD):
- Rue de la Presse 35, 1000 Bruxelles;
- telefon: +32 2 274 48 00;
- e-mail: contact@apd-gba.be;
- strona internetowa: www.autoriteprotectiondonnees.be.
Mogą Państwo również zwrócić się do organu nadzorczego w państwie swojego miejsca zamieszkania.
10. Jak chronimy Państwa dane?
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych, w szczególności:
- szyfrowanie komunikacji (HTTPS);
- przechowywanie hasła w postaci zaszyfrowanej;
- ograniczenie dostępu do danych wyłącznie do osób, które go potrzebują;
- środki ochrony przed nieuprawnionym dostępem i botami;
- cotygodniową zaszyfrowaną kopię zapasową, wykonywaną i przechowywaną w Unii Europejskiej poza naszym głównym dostawcą hostingu i usuwaną najpóźniej 30 dni od jej utworzenia;
- umowy powierzenia przetwarzania danych z naszymi usługodawcami;
- procedurę postępowania w przypadku naruszenia ochrony danych osobowych.
W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Państwa praw i wolności, niezwłocznie Państwa o tym poinformujemy.
11. Pliki cookie
Usługa korzysta z plików cookie i podobnych technologii ściśle niezbędnych do jej działania (sesja, bezpieczeństwo, wybrane przez Państwa preferencje), które nie wymagają Państwa zgody. Na stronie internetowej, i wyłącznie za Państwa zgodą, korzystamy również z Google Analytics do pomiaru ruchu (zob. sekcja 3). Mogą Państwo w każdej chwili wycofać zgodę za pomocą linku „Zarządzaj plikami cookie” znajdującego się na dole każdej strony serwisu. Nie są wykorzystywane żadne reklamowe pliki cookie.
Więcej informacji znajdą Państwo w naszej Polityce plików cookie.
Jeżeli dodamy inne pliki cookie, które nie są niezbędne, uprzednio poprosimy Państwa o zgodę.
12. Zmiany Polityki
Możemy zmieniać niniejszą Politykę, na przykład gdy dodajemy nowe funkcje lub nowych usługodawców. Data ostatniej aktualizacji znajduje się na dole dokumentu. W przypadku istotnej zmiany poinformujemy o niej Państwa w aplikacji lub wiadomością e-mail, z rozsądnym wyprzedzeniem przed jej wejściem w życie.
13. Kontakt
W razie pytań dotyczących niniejszej Polityki lub Państwa danych mogą Państwo skontaktować się z nami:
- pocztą elektroniczną: privacy@erudiam.com;
- pocztą tradycyjną: Jean de Loynes (ERUDIAM), Avenue du Préau 20, 1040 Etterbeek, Belgia.
Data ostatniej aktualizacji: 27 października 2026 r.