Polityka prywatności

Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników platformy edukacyjnej „Zgodnie z Procesem”. Ma charakter informacyjny i stanowi wykonanie obowiązku z art. 13 i 14 RODO. Nie stanowi części Regulaminu Platformy ani Regulaminu sklepu internetowego.

1. Administrator danych

Administratorem Twoich danych osobowych jest Zgodnie z Procesem sp. z o.o. z siedzibą we Wrocławiu, ul. Marsz. Józefa Piłsudskiego 91/1, 50-019 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej, VI Wydział Gospodarczy KRS, pod numerem KRS 0001138743, NIP 8952280241, REGON 540212327 (dalej: Administrator).

Kontakt w sprawach dotyczących danych osobowych: kontakt@zgodniezprocesem.pl, tel. 535 569 585.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Platformy przetwarzamy następujące kategorie danych:

• Dane konta — adres e-mail, identyfikator konta, hasło (przechowywane jako skrót kryptograficzny), data rejestracji; opcjonalnie dane z logowania przez Google (OAuth).
• Dane fakturowe i rozliczeniowe — imię i nazwisko lub nazwa firmy, adres, NIP — podawane w sekcji „Moje konto” i wykorzystywane do wystawienia faktury.
• Oświadczenie o charakterze zakupu — w przypadku osób fizycznych prowadzących działalność gospodarczą: informacja, czy zakup ma charakter zawodowy (na potrzeby ustalenia zakresu uprawnień konsumenckich).
• Dane zakupów — historia zamówień (identyfikator, status, kwota, data), pozycje zamówienia, zastosowane kody rabatowe, zaakceptowana wersja Regulaminu wraz z datą i godziną akceptacji.
• Postęp w nauce — informacja o ukończonych lekcjach i datach ukończenia, ogólny postęp w kursach, data nadania i wygaśnięcia dostępu.
• Historia czatu z Mentorem AI — pełna treść Twoich wiadomości oraz odpowiedzi AI w ramach czatu lekcyjnego.
• Zadania i informacja zwrotna AI — treść Twoich odpowiedzi na zadania, automatyczna ocena punktowa, informacja zwrotna wygenerowana przez AI.
• Profil onboardingowy — odpowiedzi podane podczas onboardingu (stanowisko, branża, doświadczenie, cele) oraz wygenerowane przez AI podsumowanie profilu kompetencyjnego.
• Zbiorczy profil kompetencji — synteza AI na podstawie wszystkich Twoich zadań; aktualizowana automatycznie po każdym ocenionym zadaniu.
• Dane certyfikatów — numer certyfikatu, nazwa kursu, data wydania, imię i nazwisko widniejące na certyfikacie.
• Dane techniczne — adres IP, user-agent, logi systemowe, identyfikatory sesji.
• Dane dotyczące zgody marketingowej — jeśli została wyrażona.

3. Cele i podstawy prawne przetwarzania

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, w szczególności dostawcom hostingu i infrastruktury IT, dostawcom poczty elektronicznej, dostawcom narzędzi AI oraz narzędzi monitoringu i analityki. Lista tych podmiotów znajduje się w pkt 7.

Dane mogą być również udostępniane organom uprawnionym na podstawie przepisów prawa.

4a. Operator płatności — odrębny administrator

Płatności obsługuje PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 — krajowa instytucja płatnicza wpisana do rejestru prowadzonego przez Komisję Nadzoru Finansowego pod numerem IP24/2014.

W związku z realizacją płatności przekazujemy PayPro S.A. adres e-mail, a w zakresie niezbędnym do rozliczenia również imię, nazwisko i adres.

PayPro S.A. jest samodzielnym administratorem tych danych, a nie podmiotem przetwarzającym je na nasze zlecenie. PayPro przetwarza je w celach związanych ze świadczeniem usług płatniczych, w tym zapobiegania oszustwom oraz wykonania obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy. Zasady przetwarzania danych przez PayPro opisuje klauzula dostępna pod adresem www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.

4b. Zakup przez pracodawcę lub inny podmiot

Jeżeli dostęp do kursu został nabyty na Twoją rzecz przez pracodawcę lub inny podmiot, przekazujemy temu podmiotowi wyłącznie: Twoje imię i nazwisko, nazwę kursu, datę uruchomienia dostępu, status ukończenia oraz datę wydania certyfikatu.

Nie przekazujemy treści Twoich rozmów z Mentorem AI, treści Twoich odpowiedzi na zadania ani Twojego profilu kompetencji. Podmiot nabywający dostęp jest w tym zakresie odrębnym administratorem danych.

5. Pliki cookies i analityka

1. Platforma wykorzystuje wyłącznie pliki cookies i podobne technologie niezbędne do jej działania:
   • cookie sesyjne — utrzymanie zalogowanej sesji użytkownika,
   • cookie zabezpieczające — ochrona formularzy przed automatami (Cloudflare Turnstile),
   • cookie preferencji — zapamiętanie ustawień interfejsu.
2. Cookies niezbędne nie wymagają zgody i nie służą do profilowania ani do celów marketingowych.
3. Platforma korzysta z narzędzia analitycznego Plausible Analytics, które nie wykorzystuje plików cookies, nie zbiera danych osobowych i nie identyfikuje użytkowników.
4. Platforma nie wykorzystuje cookies reklamowych, pikseli śledzących ani narzędzi remarketingowych.

6. Sztuczna inteligencja (AI)

Platforma korzysta z modeli językowych dostarczanych przez OpenAI w trzech miejscach:

1. Mentor AI (czat w lekcji) — Twoje pytanie oraz fragmenty transkrypcji bieżącej lekcji przesyłane są do OpenAI w celu wygenerowania odpowiedzi. Treść rozmowy przechowujemy na naszych serwerach, aby zapewnić ciągłość sesji. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2. Ocena zadań — treść Twojego zadania przesyłana jest do OpenAI w celu automatycznej oceny i wygenerowania informacji zwrotnej. Wyniki przechowujemy na naszych serwerach. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
3. Analiza kompetencji — odpowiedzi z onboardingu oraz wyniki ocenionych zadań przesyłane są do OpenAI w celu wygenerowania i aktualizacji profilu kompetencji. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Podstawą przetwarzania danych w ramach funkcji dobrowolnych (onboarding, rekomendacje, Mentor AI) jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) w zakresie funkcji, z których Użytkownik aktywnie korzysta; skorzystanie z tych funkcji jest dobrowolne, a ich pominięcie nie ogranicza dostępu do wykupionych Treści cyfrowych.

OpenAI nie wykorzystuje danych przesyłanych przez interfejs programistyczny (API) do trenowania swoich modeli.

Prosimy o niewprowadzanie do funkcji AI danych osobowych osób trzecich, informacji stanowiących tajemnicę przedsiębiorstwa Twojego pracodawcy lub kontrahentów ani innych informacji poufnych.

Odpowiedzi AI mają charakter pomocniczy i nie stanowią porady prawnej, medycznej, podatkowej ani biznesowej.

Zautomatyzowane podejmowanie decyzji (art. 22 RODO)

Ocena zadań oraz generowanie profilu kompetencji odbywają się w sposób zautomatyzowany, bez udziału człowieka. Oceny generowane przez system AI mają charakter wspierający i służą celom edukacyjnym.

W zakresie, w jakim wynik oceny zadań warunkuje wydanie Certyfikatu kompetencji, przysługuje Ci prawo do uzyskania interwencji człowieka — ponownej oceny zadania przez osobę wyznaczoną przez Administratora — przed ostateczną odmową wydania Certyfikatu, a także prawo do wyrażenia własnego stanowiska i zakwestionowania oceny (art. 22 ust. 3 RODO). W tym celu napisz na kontakt@zgodniezprocesem.pl — rozpatrujemy takie zgłoszenia w terminie 14 dni.

7. Podprocesorzy i przekazywanie danych poza EOG

Transfery danych do podmiotów spoza Europejskiego Obszaru Gospodarczego (OpenAI, Cloudflare, Google, Sentry, Mailgun) odbywają się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki zabezpieczające.

PayPro S.A. nie jest podprocesorem — zobacz pkt 4a.

Aktualna lista podprocesorów publikowana jest w niniejszej Polityce. O zmianie podprocesora informujemy przez aktualizację tego dokumentu.

8. Okres przechowywania danych

Profil kompetencji stanowi zagregowaną syntezę i nie zawiera treści poszczególnych zadań; przechowywany jest przez czas posiadania konta w celu świadczenia usługi rekomendacji i śledzenia postępów. Treści zadań usuwane są po 12 miesiącach od wygaśnięcia dostępu.

Po upływie powyższych okresów dane są usuwane lub anonimizowane.

9. Podanie danych

Podanie adresu e-mail i ustawienie hasła (albo zalogowanie przez Google) jest niezbędne do założenia konta. Podanie danych fakturowych jest niezbędne do zawarcia umowy i wystawienia faktury. Podanie danych w onboardingu oraz korzystanie z funkcji AI jest dobrowolne — bez nich nadal możesz korzystać z materiałów kursu, ale funkcje personalizacji nie będą dostępne. Zgoda marketingowa jest w pełni dobrowolna.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”) — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny lub konieczność ustalenia albo dochodzenia roszczeń,
• ograniczenia przetwarzania,
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• weryfikacji przez człowieka wyników oceny automatycznej (zob. pkt 6).

Eksport danych. Kopię swoich danych możesz pobrać samodzielnie z poziomu konta: „Moje konto” → „Pobierz moje dane”. Plik JSON zawiera dane konta, historię zakupów, postęp w kursach, historię czatu z Mentorem AI, zadania wraz z informacją zwrotną, profil onboardingowy, profil kompetencji oraz listę wydanych certyfikatów.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Zmiany Polityki prywatności

Polityka może być aktualizowana, w szczególności w związku ze zmianą przepisów, zmianą zakresu przetwarzanych danych lub zmianą podprocesorów. O istotnych zmianach informujemy drogą elektroniczną lub komunikatem na Platformie. Aktualna wersja wraz z datą obowiązywania publikowana jest na tej stronie.

12. Kontakt

W sprawach związanych z ochroną danych osobowych: kontakt@zgodniezprocesem.pl