Polityka prywatności

Cele i podstawy przetwarzania

Przetwarzamy dane w celu obsługi kont, prowadzenia rozmów edukacyjnych, ochrony systemu przed nadużyciami, oceny wykorzystania publicznych stron i realizacji praw użytkownika.

Informacja o podstawach prawnych przetwarzania jest obecnie niedostępna. W tej sprawie skontaktuj się z administratorem portalu lub inspektorem ochrony danych.

Potwierdzenie zapoznania się z polityką nie stanowi zbiorczej zgody na wszystkie cele przetwarzania. Jeśli administrator opiera konkretny cel na zgodzie, określa go odrębnie wraz z możliwością jej wycofania.

Dane konta i rozmów

Konto zawiera e-mail lub alias, skrót hasła, wiek, opcjonalne imię i nazwisko, rolę oraz daty akceptacji dokumentów oraz ustawienie i wersję ukończenia samouczka. Dla dziecka zapisujemy alias, wiek, powiązanie z opiekunem i jego potwierdzenie. Sekrety 2FA są szyfrowane. Historia czatu obejmuje pytania, odpowiedzi i cytowane źródła. Nie wpisuj do czatu danych osobowych, medycznych ani informacji o osobach trzecich.

Dziennik bezpieczeństwa może zawierać identyfikator konta, jego e-mail lub alias, adres IP, informację o przeglądarce (user-agent), czas, rodzaj działania oraz identyfikator obiektu, którego działanie dotyczy. Próby logowania zapisujemy osobno, wraz z wpisanym e-mailem lub aliasem i wynikiem próby. Nie zapisujemy w tych dziennikach wartości pól hasła i kodu 2FA ani tokenów sesji. Hasło należy wpisywać wyłącznie w polu hasła, nigdy jako login ani opis zgłoszenia.

Do dziennika mają dostęp uprawnieni administratorzy z obowiązkowym drugim składnikiem logowania. Odczyt rozmowy przez administratora jest odnotowany; odczyt bez automatycznego ukrycia wykrytych danych osobowych wymaga też uzasadnienia. Nie należy wpisywać danych osób trzecich w takim uzasadnieniu. Szczegóły działań kont dzieci są ograniczane, ale identyfikator konta i dane techniczne nadal mogą być danymi osobowymi. Historia rozmów jest przechowywana odrębnie.

Publiczny licznik gości przechowuje w pamięci serwera krótkotrwałe skróty losowych identyfikatorów sesji i czas ich wygaśnięcia, domyślnie po 5 minutach bez aktywności. Ten licznik nie zapisuje adresów IP, identyfikatorów kont ani historii odwiedzanych stron. Ukryte karty nie odnawiają aktywności. Liczba gości jest przybliżeniem liczby osób, ponieważ jedna osoba może otworzyć kilka kart.

Odbiorcy i usługi zewnętrzne

Administrator określa operatora hostingu, podmioty utrzymujące system oraz warunki powierzenia danych. Model lokalny przetwarza treści na skonfigurowanej infrastrukturze administratora; położenia serwera nie ustalamy na podstawie domeny.

Odpowiedzi mogą powstawać z wykorzystaniem zewnętrznych usług AI. Odpowiedzi powstają z wykorzystaniem zewnętrznej usługi AI. Przekazywane są pytanie, kontekst rozmowy i fragmenty materiałów. Nie wpisuj danych osobowych. Krótka informacja jest stale widoczna nad czatem przed wysłaniem pytania; szczegóły można rozwinąć bez przerywania rozmowy. Nie wymagamy jej ponownego potwierdzania. Jest to informacja o przetwarzaniu, a nie prośba o zgodę ani samodzielna podstawa prawna. Pytanie, wcześniejszy kontekst i fragmenty dokumentów mogą być przekazane zatwierdzonym dostawcom, w tym zapasowemu. Profile dzieci korzystają wyłącznie z modeli lokalnych.

Opcjonalne sprawdzenie bezpieczeństwa hasła w Have I Been Pwned przekazuje pierwsze pięć znaków skrótu SHA-1; nie przekazuje hasła ani pełnego skrótu. Diagnostyka Sentry jest domyślnie wyłączona; jej uruchomienie wymaga oceny administratora.

Mikrofon i odczyt

Rozpoznawanie mowy w przeglądarce może korzystać z usług jej dostawcy i wysyłać nagranie poza infrastrukturę administratora. Wymaga świadomego włączenia; dla kont dzieci mikrofon jest wyłączony. Backend otrzymuje rozpoznany tekst. Odczyt głosem aplikacji odbywa się na serwerze; inne głosy zależą od dostawcy przeglądarki.

Retencja

Wiadomości przechowujemy przez 12 miesięcy, a logi audytu i prób logowania przez 90 dni. Codzienne zadanie usuwa starsze wpisy i puste, nieaktywne rozmowy. Dane konta pozostają do jego usunięcia. Kopie zapasowe i logi infrastruktury są przechowywane według odrębnego harmonogramu Administratora.

W sekcji Porozmawiaj możesz usunąć wybraną rozmowę lub całą swoją historię. Uprawniony administrator może usunąć wskazaną rozmowę w panelu. Usunięcie obejmuje wiadomości w aktywnej bazie, a informacja o wykonaniu operacji pozostaje w dzienniku bezpieczeństwa przez wskazany wyżej okres. Kopie zapasowe są usuwane zgodnie z osobnym harmonogramem; przy odtwarzaniu należy uwzględnić wcześniej zrealizowane żądania usunięcia.

Usunięcie konta kasuje rozmowy i próby logowania oraz usuwa bezpośrednie identyfikatory z pozostałych zdarzeń audytu. Usunięcie konta opiekuna wymaga wyraźnego potwierdzenia i obejmuje powiązane konta dzieci. Przed usunięciem można wyeksportować dane; zmianę opiekuna należy uzgodnić z administratorem. Pozostałe zdarzenia bezpieczeństwa podlegają powyższej retencji.

Odwiedziny i aktywne konta

Na publicznych stronach zliczamy pełne wczytania strony. Informację o przeglądarce i stronie odsyłającej pobieramy z nagłówków żądania, zamieniamy na ogólne kategorie i zapisujemy jako osobne dzienne liczniki: strony, rodziny przeglądarek, systemy, rodzaje urządzeń i źródła wejść. W tych statystykach nie zapisujemy adresów IP, pełnych nagłówków, parametrów adresu, identyfikatorów kont ani historii konkretnego odwiedzającego. Nie dodajemy cookies ani identyfikatorów przeglądarki do zbierania tych odsłon. Statystyki są dostępne administratorowi i przechowywane do 90 dni.

Dla zalogowanych kont zapisujemy czas ostatniej aktywności. Otwarta, widoczna karta okresowo potwierdza obecność; ukryta karta nie wysyła tych potwierdzeń. Uprawniony administrator może sprawdzić nazwę lub pseudonim konta, rolę, ostatnią aktywność i czas logowania, aby nadzorować wykorzystanie portalu. Lista wymaga ważnej sesji i niedawnej aktywności. Odczyt listy jest odnotowany w audycie bezpieczeństwa; nie zawiera treści rozmów ani historii odwiedzonych stron.

Logi infrastruktury i zdarzenia bezpieczeństwa mogą zawierać adresy IP oraz dane żądań. Są przetwarzane odrębnie od zbiorczych statystyk. Administrator określa cel, podstawę prawną oraz retencję tych logów i kopii zapasowych dla konkretnego wdrożenia.

Dzieci

Samodzielna rejestracja wymaga podania wieku i ukończenia 16 lat. Konto dziecka tworzy zweryfikowany pełnoletni opiekun lub uprawniony administrator po potwierdzeniu uprawnień i zgody. Samo zaznaczenie formularza nie zastępuje procedury weryfikacji opiekuna; organizuje ją administrator wdrożenia.

Klasa i Misje z Jankiem

Te części są dostępne po zalogowaniu. Prowadzący może pokazać je grupie bez zakładania osobnych kont dzieci. Odpowiedzi na zadania, wybrany etap i ukończenie misji są przechowywane tylko w pamięci otwartej strony i nie trafiają do serwera ani do usług AI. Nie zbieramy imion, ocen, informacji o zdrowiu ani rodzaju niepełnosprawności dzieci. Wskazówki Janka w Klasie są przygotowanymi treściami do zadania, a nie rozmową z modelem AI.

W pamięci lokalnej przeglądarki zapisujemy wyłącznie wybrany widok misji, większe litery oraz pominięcie lub zamknięcie samouczka. Ustawienia nie są przypisane do konta; na wspólnym urządzeniu mogą być wspólne dla kolejnych osób. Można je usunąć przez wyczyszczenie danych witryny. Dostęp podlega zwykłym logom infrastruktury i potwierdzeniom obecności zalogowanego konta opisanym powyżej.

Prowadzący może otworzyć osobny czat. Wtedy stosuje się zasady przetwarzania rozmów opisane w tej polityce. Do czatu ani zgłoszeń nie należy wpisywać danych dzieci. Odsyłacze do stron PSP, filmów i innych źródeł otwierają zewnętrzne witryny, które stosują własne zasady prywatności.

Gry i postępy

Wybrane gry zapisują w tej przeglądarce wynik, ukończenie zadania lub zadania do powtórki. W Akademii i czterech ćwiczeniach z poradników zapis jest przypisany do identyfikatora konta. Dane te nie są wysyłane do serwera ani usług AI i nie tworzą publicznego rankingu. Ustawienia oraz postępy lokalne można usunąć, czyszcząc dane witryny. Usunięcie rozmowy nie usuwa tych zapisów.

Prawa użytkownika

W granicach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody, jeśli stanowi podstawę przetwarzania. W profilu konta możesz wyeksportować swoje dane z serwera i dane dzieci powiązanych z kontem oraz usunąć konto po potwierdzeniu hasłem i kodem 2FA, jeśli jest włączone. Usunięcie konta i eksport nie obejmują lokalnych wyników gier i ustawień na Twoich urządzeniach; usuń je, czyszcząc dane witryny w przeglądarce. Pozostałe żądania oraz pytania kieruj na kontakt administratora podany powyżej. Możesz wnieść skargę do Prezesa UODO: uodo.gov.pl.

Decyzje automatyczne i pamięć przeglądarki

Asystent wspiera edukację. Nie podejmuje decyzji wobec użytkownika wywołujących skutki prawne w rozumieniu art. 22 RODO. Nie prowadzimy reklamowego profilowania rozmów. Szczegóły niezbędnego ciasteczka sesyjnego i ustawień lokalnych opisuje polityka cookies.