Polityka prywatności EduCyfrowe

Data obowiązywania: 3 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest F.U.H. MIROMAX MIROSŁAW CIEŚLIŃSKI, Armii Krajowej 22/94, 06-400 Ciechanów, Polska, NIP: 5671067301 („EduCyfrowe”). W sprawach dotyczących danych osobowych można napisać na admin@educyfrowe.pl.

2. Zakres polityki

Polityka dotyczy serwisu educyfrowe.pl, instalowanej aplikacji PWA oraz aplikacji EduCyfrowe udostępnianych przez Google Play lub App Store. EduCyfrowe jest usługą do nauki języka angielskiego z funkcjami sztucznej inteligencji.

3. Jakie dane przetwarzamy

• Dane konta: nazwa użytkownika, adres e-mail, zaszyfrowane dane uwierzytelniające oraz informacje o planie i ważności dostępu.
• Dane nauki: treść wpisywanych wypowiedzi, transkrypcje potrzebne do prowadzenia rozmowy, zapisane słownictwo, historia i statystyki korzystania z funkcji.
• Dane głosowe: dźwięk z mikrofonu przesyłany podczas aktywnej rozmowy do usługi AI. EduCyfrowe nie zapisuje plików z nagraniem głosu na swoim serwerze.
• Dane zamówień: wybrany plan, kwota, status i identyfikator płatności, dane rozliczeniowe przekazane w procesie zakupu. EduCyfrowe nie otrzymuje pełnego numeru karty ani danych logowania do banku lub PayPal.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, przybliżony czas operacji, logi bezpieczeństwa i diagnostyczne oraz zgody systemowe, w tym dostęp do mikrofonu.
• Korespondencja: adres e-mail i treść wiadomości przesyłanych do pomocy technicznej.

4. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, zapewnienie treningu oraz realizacja zakupionego dostępu — wykonanie umowy lub działania przed jej zawarciem;
• obsługa płatności, zamówień, zwrotów i dokumentacji księgowej — wykonanie umowy oraz obowiązki prawne;
• ochrona serwisu, zapobieganie nadużyciom, diagnostyka i dochodzenie roszczeń — prawnie uzasadniony interes administratora;
• odpowiedzi na wiadomości i zgłoszenia — wykonanie umowy albo prawnie uzasadniony interes polegający na obsłudze użytkowników;
• opcjonalne działania marketingowe lub technologie niewymagane do działania serwisu — wyłącznie po uzyskaniu zgody, jeżeli zostaną uruchomione.

5. Trener AI i mikrofon

Mikrofon jest uruchamiany dopiero po zgodzie udzielonej w urządzeniu lub przeglądarce. Podczas rozmowy głos i treść rozmowy są przesyłane w czasie rzeczywistym do dostawcy usługi AI, obecnie OpenAI, w celu rozpoznania wypowiedzi i wygenerowania odpowiedzi. Na stronie może być wyświetlana transkrypcja. Nie należy przekazywać trenerowi danych szczególnie wrażliwych ani informacji, których ujawnienie nie jest potrzebne do nauki. Odpowiedzi AI mogą zawierać błędy i nie stanowią profesjonalnej porady.

6. Płatności

Płatności w serwisie internetowym są obsługiwane przez WooCommerce oraz PayPal i udostępnione w nich metody, w tym — zależnie od aktualnej dostępności — PayPal, BLIK lub Przelewy24. Dostawcy płatności przetwarzają dane na własnych zasadach. Jeżeli zakup zostanie udostępniony w aplikacji sklepowej, płatność może być obsługiwana przez Google Play albo Apple App Store.

7. Odbiorcy danych

Dane mogą być powierzane podmiotom zapewniającym hosting i pocztę, bezpieczeństwo i obsługę techniczną, dostawcy API sztucznej inteligencji, operatorom płatności oraz — przy wersjach sklepowych — Google lub Apple. Dane są przekazywane wyłącznie w zakresie potrzebnym do świadczenia danej usługi, rozliczeń, bezpieczeństwa albo wykonania obowiązku prawnego.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z globalnych dostawców technologii, takich jak OpenAI, PayPal, Google lub Apple, może wiązać się z przetwarzaniem danych poza EOG. W takim przypadku przekazanie odbywa się przy zastosowaniu mechanizmów wymaganych przez prawo, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zgodnie z zasadami danego dostawcy.

9. Okres przechowywania

• dane konta i nauki — przez czas prowadzenia konta, a po jego zamknięciu przez okres konieczny do rozliczenia usługi, zabezpieczenia roszczeń lub wykonania obowiązków prawnych;
• zapisane słownictwo i historia dostępna w panelu — do usunięcia przez użytkownika, wyłączenia danej funkcji albo usunięcia konta, z uwzględnieniem kopii bezpieczeństwa;
• pliki audio — nie są przechowywane przez EduCyfrowe po zakończeniu transmisji głosowej;
• dane zamówień i dokumenty księgowe — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• logi techniczne i bezpieczeństwa — przez okres potrzebny do diagnostyki i ochrony serwisu, a dłużej tylko w związku z incydentem lub roszczeniem;
• korespondencja — do zakończenia sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami.

10. Użytkownicy w wieku 13–17 lat

EduCyfrowe jest przeznaczone dla osób, które ukończyły 13 lat, i nie jest kierowane do dzieci poniżej 13 lat. Użytkownik niepełnoletni powinien korzystać z serwisu za wiedzą i zgodą rodzica albo opiekuna prawnego, gdy taka zgoda jest wymagana. Zakupu płatnego dostępu powinna dokonać osoba dorosła lub opiekun uprawniony do użycia wybranej metody płatności. Jeżeli administrator uzyska wiarygodną informację, że konto osoby poniżej 13 lat przetwarza dane bez właściwej podstawy, podejmie działania w celu usunięcia tych danych.

11. Prawa użytkownika

W przypadkach przewidzianych prawem użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw albo wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Żądania można wysyłać na admin@educyfrowe.pl. Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Bezpieczeństwo i zmiany polityki

Stosujemy adekwatne zabezpieczenia techniczne i organizacyjne, w tym szyfrowane połączenia, kontrolę dostępu i ograniczenie zakresu danych. Polityka może być aktualizowana po zmianie funkcji, dostawców albo przepisów. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.