Polityka Prywatności

Dane podane przez Ciebie:

— adres e-mail (wymagany do rejestracji)

— imię lub pseudonim (opcjonalne)

— dane płatnicze (przetwarzane przez Stripe — nie przechowujemy numerów kart)

— notatki, pliki PDF i inne materiały wgrane do Serwisu

— odpowiedzi udzielane w quizach i Gap Scannerze

Dane zbierane automatycznie:

— dane o postępach w nauce i statusie opanowania materiału

— czas i częstotliwość korzystania z Serwisu

— adres IP i typ przeglądarki (do celów bezpieczeństwa)

— pliki cookies i podobne technologie (opisane w Polityce Cookies)

Dane dzieci:

Jeśli konto zakłada rodzic dla dziecka poniżej 16. roku życia, przetwarzamy dane dziecka wyłącznie za zgodą i wiedzą rodzica lub opiekuna prawnego. Rodzic ma pełną kontrolę nad kontem dziecka.

**Świadczenie usług edukacyjnych** (art. 6 ust. 1 lit. b RODO — wykonanie umowy)

— umożliwienie korzystania z lekcji, fiszek, quizów i innych funkcji Serwisu

— personalizacja ścieżki nauki i algorytmu FSRS

— obsługa konta i subskrypcji

**Obsługa płatności** (art. 6 ust. 1 lit. b RODO — wykonanie umowy)

— realizacja transakcji przez operatora Stripe

— wystawianie faktur na żądanie

**Bezpieczeństwo i zapobieganie nadużyciom** (art. 6 ust. 1 lit. f RODO — uzasadniony interes)

— monitorowanie podejrzanej aktywności

— ochrona przed nieuprawnionym dostępem

**Poprawa jakości usług** (art. 6 ust. 1 lit. f RODO — uzasadniony interes)

— analiza zagregowanych danych o korzystaniu z Serwisu

— doskonalenie modeli AI i jakości treści edukacyjnych

**Komunikacja marketingowa** (art. 6 ust. 1 lit. a RODO — zgoda)

— informacje o nowościach i aktualizacjach Serwisu

— wyłącznie jeśli wyraziłeś na to zgodę; możesz ją cofnąć w każdej chwili

**Obowiązki prawne** (art. 6 ust. 1 lit. c RODO)

— przechowywanie dokumentów księgowych przez okres wymagany przepisami

Twoje notatki i materiały:

— Pliki i notatki wgrane do Serwisu są przechowywane zaszyfrowane.

— Są one dostępne wyłącznie dla Ciebie oraz systemów AI NexTutor w celu udzielania odpowiedzi.

— Nie sprzedajemy Twoich notatek ani nie udostępniamy ich osobom trzecim w celach reklamowych.

— Możesz usunąć wszystkie swoje materiały w dowolnej chwili z poziomu ustawień konta.

Rozmowy z AI (Study Companion):

— Treści Twoich rozmów z asystentem AI nie są widoczne dla rodziców ani nauczycieli.

— Rodzic korzystający z Konta Rodzica widzi wyłącznie metryki: czas nauki, postępy, luki w wiedzy — nie treści rozmów.

— Rozmowy mogą być przechowywane przez maksymalnie 90 dni w celu kontynuowania kontekstu sesji.

Modele AI zewnętrznych dostawców:

— Serwis korzysta z modeli AI firmy Google (Gemini) oraz Anthropic (Claude).

— Zapytania do tych modeli mogą być przesyłane na serwery dostawców zgodnie z ich polityką prywatności.

— Dokładamy starań, aby minimalizować ilość danych osobowych przesyłanych do modeli AI.

— Więcej informacji: ai.google/responsibility/privacy, anthropic.com/privacy

**Stripe Inc.** — operator płatności. Przetwarza dane kart płatniczych zgodnie z normą PCI DSS. Polityka prywatności: stripe.com/privacy.

**Supabase Inc.** — dostawca infrastruktury bazy danych (serwery w regionie EU Frankfurt). Przetwarza dane wyłącznie na nasze polecenie. DPA (umowa powierzenia) jest zawarta.

**Google LLC (Google Cloud / Gemini API)** — infrastruktura chmurowa i modele AI. Dane mogą być przetwarzane poza EOG z zachowaniem mechanizmów transferu (standardowe klauzule umowne).

**Anthropic PBC** — modele AI. Dane mogą być przetwarzane w USA z zachowaniem standardowych klauzul umownych.

**PostHog Inc.** — analityka korzystania z Serwisu (zagregowane dane, bez identyfikacji osobowej).

**Organy publiczne** — w przypadku uzasadnionego żądania wynikającego z przepisów prawa (np. sąd, prokuratura).

**Dane konta:** przez czas trwania umowy (aktywnego konta) + 30 dni po usunięciu konta (kopie zapasowe).

**Postępy w nauce i historia sesji:** przez czas trwania aktywnego konta. Po usunięciu konta — usuwane w ciągu 30 dni.

**Dane płatnicze i faktury:** przez 5 lat od końca roku podatkowego (obowiązek prawny).

**Notatki i materiały wgrane przez Użytkownika:** do momentu usunięcia przez Użytkownika lub usunięcia konta.

**Logi bezpieczeństwa (IP, aktywność):** przez 90 dni.

**Rozmowy z AI:** przez maksymalnie 90 dni (kontekst sesji), chyba że Użytkownik usunie je wcześniej.

**Dane marketingowe (jeśli zgoda):** do momentu cofnięcia zgody.

Prawo dostępu (art. 15 RODO)

Możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy i w jaki sposób.

Prawo do sprostowania (art. 16 RODO)

Możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia (art. 17 RODO)

Możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym"), jeśli nie ma podstawy do dalszego przetwarzania.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.

Prawo do przenoszenia danych (art. 20 RODO)

Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. JSON, CSV).

Prawo do sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora.

Prawo do cofnięcia zgody

Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jak skorzystać z praw:

Wyślij wiadomość na adres privacy@nextutor.academy z tytułem "Żądanie RODO". Odpowiemy w ciągu 30 dni. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni.

Prawo do skargi:

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.