Dostawcy usług i odbiorcy danych
Obowiązuje od 2 października 2026 r.
Podmioty, którym powierzamy przetwarzanie danych nauczycieli i innych osób opisanych w polityce prywatności. Serwis jest przeznaczony do pracy bez danych uczniów: nie zbieramy ich i nie przekazujemy celowo żadnemu dostawcy (polityka prywatności, punkt 4).
| Podmiot i rola | Cel | Dane | Miejsce i podstawa przekazania poza EOG | Przechowywanie u dostawcy |
|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd, Singapur) — podmiot przetwarzający | baza danych i logowanie nauczycieli | adres e-mail, materiały i pozostałe dane konta; adres IP i dane przeglądarki przy logowaniu | Unia Europejska (Frankfurt, eu-central-1); dostęp serwisowy dostawcy spoza EOG: standardowe klauzule umowne | do usunięcia danych przez nas; kopie zapasowe 7 dni |
| Vercel (Vercel Inc., USA) — podmiot przetwarzający | hosting aplikacji i ochrona przed atakami | dane przesyłane w czasie obsługi żądania; logi techniczne: adres IP, adres otwieranej strony, czas | funkcje serwerowe w Unii Europejskiej (Frankfurt, fra1); sieć dostarczania treści i logi także poza EOG: standardowe klauzule umowne | logi żądań nie dłużej niż 30 dni |
| Brevo (Sendinblue SAS, Francja) — podmiot przetwarzający | wysyłka e-maili: link do logowania, potwierdzenie zakupu, wiadomości o koncie, a za zgodą wiadomości o nowościach | adres e-mail, treść wiadomości, informacja o dostarczeniu | Unia Europejska | historia wysyłki według ustawień dostawcy |
| OpenAI (OpenAI Ireland Ltd, Irlandia; przetwarzanie także przez OpenAI OpCo, LLC, USA) — podmiot przetwarzający | generowanie treści zadań, scenariuszy lekcji, wersji dostosowanych i arkuszy próbnych | parametry materiału, wymagania podstawy programowej, uwagi nauczyciela dla generatora i treść zadań; bez adresu e-mail i nazwy szkoły | USA: standardowe klauzule umowne | treść wywołań nie jest zapisywana do ponownego użycia; dostawca przechowuje ją do 30 dni w celu wykrywania nadużyć |
| Google Cloud — Vertex AI (Google Cloud EMEA Ltd, Irlandia; przetwarzanie także przez Google LLC, USA) — podmiot przetwarzający | generowanie treści zadań (model zapasowy, gdy podstawowy nie odpowiada) | jak OpenAI | lokalizacja globalna, także USA: standardowe klauzule umowne | dostawca może buforować treść wywołania do 24 godzin; nie zapisujemy jej u dostawcy do ponownego użycia |
| Stripe (Stripe Payments Europe, Ltd, Irlandia) — podmiot przetwarzający; przy zapobieganiu oszustwom i obowiązkach prawnych odrębny administrator | obsługa płatności | adres e-mail, dane rozliczeniowe i dane płatności | Unia Europejska; spółki grupy w USA: standardowe klauzule umowne | przez czas wymagany przepisami o usługach płatniczych i przeciwdziałaniu praniu pieniędzy |
| inFakt (Infakt sp. z o.o., Kraków) — podmiot przetwarzający | wystawianie i wysyłka faktur, przekazanie faktur organom podatkowym przez Krajowy System e-Faktur | dane rozliczeniowe i adres e-mail nabywcy | Polska | przez okres przechowywania dokumentów księgowych |
Standardowe klauzule umowne to wzór zatwierdzony przez Komisję Europejską (decyzja wykonawcza 2021/914). Dane z faktur trafiają też do organów podatkowych przez Krajowy System e-Faktur; to nie jest nasz dostawca, tylko system administracji publicznej.
Listę aktualizujemy przy zmianie dostawców albo zasad przetwarzania. O istotnych zmianach dotyczących danych użytkowników informujemy zgodnie z polityką prywatności.