Polityka prywatności
Obowiązuje od 2 października 2026 r.
Serwis rusza wkrótce
Dokument opisuje, jakie dane osobowe przetwarza serwis e-edukacja.pl, w jakim celu, na jakiej podstawie i jak długo. Dotyczy: nauczycieli, którzy mają konto; osób zaproszonych do konta szkoły i osób składających zamówienie w imieniu szkoły; osób korzystających z generatora bez logowania; osób odwiedzających strony serwisu; osób, które do nas piszą. Serwis jest przeznaczony do tworzenia materiałów bez danych uczniów (punkt 4). „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
1. Kto odpowiada za dane
Serwis prowadzi Michał Kołnierzak prowadzący działalność gospodarczą pod firmą „KOLM MICHAŁ KOŁNIERZAK”, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, ul. Milenijna 43/2, 03-130 Warszawa, NIP 5361929091, REGON 367735680 („my”). Kontakt w sprawach danych osobowych: kontakt@e-edukacja.pl, telefon 573 210 950, adres: ul. Milenijna 43/2, 03-130 Warszawa. Nie powołaliśmy inspektora ochrony danych: charakter i skala naszego przetwarzania tego nie wymagają.
Jesteśmy administratorem danych wszystkich osób wymienionych we wstępie.
2. Jakie dane przetwarzamy
Dane podaje sam nauczyciel: przy zakładaniu konta, w czasie korzystania z serwisu i przy płatności. Adres e-mail osoby zapraszanej do konta szkoły dostajemy od administratora tego konta, jeśli wpisze go w zaproszeniu; dane osoby składającej zamówienie w imieniu szkoły — od niej samej.
| Dane | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| adres e-mail | założenie konta, logowanie linkiem wysyłanym na e-mail, wiadomości o koncie, płatnościach i zmianach dokumentów | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| adres IP i dane przeglądarki zapisane przy logowaniu i w sesji | bezpieczeństwo konta, wykrywanie nieuprawnionego dostępu | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | przez czas trwania sesji; wpisy dziennika logowań u dostawcy bazy danych najdłużej do usunięcia konta |
| nazwa szkoły (opcjonalnie) | nagłówek materiałów | umowa | do zmiany przez nauczyciela albo usunięcia konta |
| materiały, ich ustawienia i uwagi dla generatora, bank zadań | generowanie, edycja i eksport materiałów | umowa | do usunięcia konta. Materiał usunięty przez nauczyciela od razu przestaje być dostępny; jego zapis zostaje w bazie do usunięcia konta, a na żądanie usuwamy go wcześniej |
| plan i liczba wygenerowanych materiałów | rozliczenie limitów planu | umowa | do usunięcia konta |
| zgoda na wiadomości o nowościach i porady (data) oraz losowy identyfikator do linku „wypisz się” | wysyłka wiadomości o nowościach, wypisanie bez logowania | zgoda (art. 6 ust. 1 lit. a RODO) | do wycofania zgody albo usunięcia konta; po wycofaniu zgody nie wysyłamy już takich wiadomości |
| identyfikator klienta i subskrypcji w Stripe, historia płatności, metoda płatności (bez numeru karty) | obsługa płatności i dostępu do planu Pro | umowa (art. 6 ust. 1 lit. b RODO) w czasie jej trwania; po jej zakończeniu obowiązek prawny (rozliczenia) i prawnie uzasadniony interes (ustalenie i obrona roszczeń) | identyfikator klienta i subskrypcji — do usunięcia konta, a identyfikator subskrypcji, która w chwili usunięcia konta była aktywna, do potwierdzenia jej zamknięcia w Stripe; zapis płatności (kwota, metoda, identyfikator płatności w Stripe, dane nabywcy) zostaje po usunięciu konta bez powiązania z kontem, przez okres przechowywania dokumentów księgowych |
| dane do faktury: imię i nazwisko albo nazwa, adres, NIP, adres e-mail, kwota i okres dostępu | wystawienie i przechowywanie faktur, rozliczenia podatkowe | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy przedłużają ten okres; zostają także po usunięciu konta. Faktury przekazane do Krajowego Systemu e-Faktur są w nim przechowywane przez okres określony przepisami |
| konto szkoły: adres e-mail i rola członka, data dołączenia | obsługa licencji szkolnej; adres e-mail członka widzi tylko administrator konta tej szkoły, pozostali członkowie widzą samą rolę i datę dołączenia | umowa z nauczycielem (jego własne konto); prawnie uzasadniony interes w zarządzaniu licencją (art. 6 ust. 1 lit. f RODO) | do opuszczenia konta szkoły albo usunięcia konta |
| zaproszenie do konta szkoły: adres e-mail osoby zapraszanej (jeśli administrator szkoły go podał) i rola | obsługa zaproszenia: link działa tylko dla wskazanego adresu | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | zaproszenie jest ważne 14 dni; usuwamy je 30 dni po użyciu, odwołaniu albo wygaśnięciu |
| dane osoby składającej zamówienie w imieniu szkoły i dane szkoły do faktury | zawarcie i wykonanie umowy o licencję szkolną, wystawienie faktury | prawnie uzasadniony interes (kontakt z przedstawicielem strony umowy); obowiązek prawny (faktura) | do usunięcia konta szkoły; dane z faktur jak wyżej |
| zapis wywołań modeli sztucznej inteligencji: identyfikator konta i materiału, funkcja, model, czas, liczba tokenów (bez treści) | kontrola kosztów i wykrywanie nadużyć | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 90 dni; później zostają same statystyki bez identyfikatora konta i materiału (do 24 miesięcy) |
| informacja, że konto założono po skorzystaniu z generatora bez logowania | pomiar skuteczności generatora bez logowania | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 90 dni od założenia konta |
| korespondencja i zgłoszenia | odpowiedź na wiadomość | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do roku od zakończenia sprawy |
| reklamacje, oświadczenia o odstąpieniu, zgłoszenia treści bezprawnych | rozpatrzenie sprawy; ustalenie i obrona roszczeń | obowiązek prawny (art. 6 ust. 1 lit. c RODO); prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do przedawnienia roszczeń, zwykle do 3 lat od zakończenia sprawy |
Podanie adresu e-mail jest warunkiem założenia konta, a danych do faktury — warunkiem zakupu planu Pro. Pozostałe dane są dobrowolne.
Wiadomości e-mail. W sprawach konta, płatności, bezpieczeństwa oraz zmian dokumentów i dostawców piszemy do każdego nauczyciela; te wiadomości są częścią usługi i nie da się ich wyłączyć. Wiadomości o nowościach i porady wysyłamy tylko nauczycielom, którzy włączyli je w ustawieniach konta (zgoda, art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać w ustawieniach albo linkiem „wypisz się” w stopce każdej takiej wiadomości. Nie wysyłamy reklam innych firm, a do wiadomości usługowych nie dołączamy ofert.
3. Co trafia do modeli sztucznej inteligencji
Zadania i scenariusze lekcji tworzą modele sztucznej inteligencji dostawców wymienionych na liście dostawców (OpenAI, zapasowo Google). Przekazujemy im:
- przy generowaniu materiału albo scenariusza lekcji: przedmiot, klasę, rodzaj materiału, wymagania podstawy programowej, ustawienia i treść pola „Uwagi dla generatora”,
- przy poprawianiu zadania lub rysunku i przy wersjach dostosowanych: treść zadań z materiału i uwagę nauczyciela.
Nie przekazujemy adresu e-mail nauczyciela ani nazwy szkoły. Serwis nie zbiera danych uczniów i prosi, żeby nie wpisywać ich w uwagach ani w treści zadań; zakazuje tego regulamin, a pole uwag o tym przypomina. Jeśli nauczyciel mimo zakazu wpisze takie dane, trafią one do dostawcy modelu razem z resztą treści (punkt 4). Na warunkach usług, z których korzystamy, dostawcy nie używają przekazywanych treści do trenowania modeli. Mogą je przechowywać w związku z obsługą wywołania, bezpieczeństwem i obowiązkami prawnymi; zasady i okresy dla każdego dostawcy podajemy na liście dostawców.
4. Dane uczniów
Serwis jest przeznaczony do tworzenia materiałów bez danych osobowych uczniów. Uczniowie nie mają kont, nie logują się i niczego do serwisu nie wpisują: nauczyciel drukuje materiał albo pobiera plik i używa go poza serwisem. Nie zbieramy odpowiedzi ani wyników uczniów i nie oceniamy ich prac.
Nauczyciel ma obowiązek nie wpisywać danych prawdziwych uczniów: nazwisk, ocen, informacji o zdrowiu i potrzebach edukacyjnych ani opisów pozwalających rozpoznać konkretną osobę. Wersję dostosowaną (na przykład dla ucznia z dysleksją) tworzy się przez wybór rodzaju dostosowania, bez podawania, dla kogo jest przeznaczona.
Pola tekstowe są otwarte, więc nie możemy technicznie wykluczyć, że ktoś mimo zakazu wpisze takie dane. Trafią one wtedy do naszej bazy, a przy użyciu generatora także do dostawcy modelu. Gdy to stwierdzimy, nie używamy takiej treści dalej, ograniczamy do niej dostęp, usuwamy ją (także u dostawcy, na ile to możliwe) i informujemy nauczyciela. Osoba, której dane dotyczą, może napisać do nas na kontakt@e-edukacja.pl.
5. Ochrona przed nadużyciami
Generator bez logowania nie wymaga podania imienia ani adresu e-mail i nie przyjmuje żadnego tekstu: wybiera się w nim szkołę, klasę, przedmiot i dział. Te wybory i wymagania podstawy programowej trafiają do modelu sztucznej inteligencji. Liczymy generowania z jednego adresu — najwyżej 2 dziennie — bo każde generowanie kosztuje. W liczniku nie ma adresu IP, tylko jego skrót kryptograficzny z losową wartością (solą) zmienianą codziennie. To dane pseudonimizowane: dopóki istnieje sól, skrót dałoby się powiązać z adresem. Licznik usuwamy najpóźniej po 26 godzinach, a sól najpóźniej godzinę po zakończeniu doby (czas UTC). Wygenerowane zadania mogą trafić do puli przykładów pokazywanych innym odwiedzającym; nie zawierają niczego, co wpisał odwiedzający.
Podstawą jest nasz prawnie uzasadniony interes w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).
6. Pliki cookie
| Plik | Kto go dostaje | Cel | Czas |
|---|---|---|---|
| sesja logowania (sb-…) | nauczyciel po zalogowaniu | utrzymanie zalogowania | do wylogowania, najdłużej 400 dni od ostatniego użycia |
| ee_after_login | osoba, która otworzyła zaproszenie do konta szkoły przed zalogowaniem | powrót do zaproszenia po zalogowaniu | 30 minut |
Te pliki są niezbędne do działania usługi, dlatego nie wymagają zgody. Serwis nie używa plików reklamowych ani analitycznych i niczego nie zapisuje w pamięci lokalnej przeglądarki.
Nie korzystamy z narzędzi analitycznych, które rozpoznają odwiedzających. Dane techniczne potrzebne do działania i bezpieczeństwa serwisu opisujemy w punktach 5 i 7.
7. Odbiorcy danych
- Podmioty przetwarzające, które świadczą dla nas usługi techniczne: hosting, baza danych, wysyłka e-maili, modele sztucznej inteligencji, wystawianie faktur. Aktualna lista: dostawcy usług i odbiorcy danych.
- Operator płatności Stripe oraz banki i dostawcy metod płatności (BLIK, Przelewy24, organizacje kartowe). Dane płatności przetwarzają także jako odrębni administratorzy, między innymi po to, żeby zapobiegać oszustwom.
- Organy podatkowe — dane z faktur przekazujemy im także za pośrednictwem Krajowego Systemu e-Faktur, zgodnie z przepisami.
- Biuro rachunkowe oraz doradcy prawni — w zakresie potrzebnym do rozliczeń i obsługi roszczeń.
- Organy publiczne, gdy obowiązek udostępnienia danych wynika z przepisów.
Hosting przetwarza dane techniczne żądań, w tym adres IP i adres otwieranej strony, żeby serwis działał i był zabezpieczony. Robi to w naszym imieniu, w zakresie wynikającym z umowy i dostępnej konfiguracji; okres przechowywania tych logów podajemy na liście dostawców. Nie sprzedajemy danych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Baza danych znajduje się w Unii Europejskiej (Frankfurt), tam też działa serwer aplikacji. Część dostawców ma siedzibę albo podwykonawców poza Europejskim Obszarem Gospodarczym, głównie w USA: dotyczy to hostingu, bazy danych (dostęp serwisowy dostawcy), modeli sztucznej inteligencji i płatności. Dla każdego dostawcy wskazujemy na liście dostawców podmiot, który otrzymuje dane, i podstawę przekazania. Są nią standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza 2021/914). Kopię stosowanych zabezpieczeń można uzyskać, pisząc na kontakt@e-edukacja.pl.
9. Kopie zapasowe
Dostawca bazy danych wykonuje codzienne kopie zapasowe i przechowuje je 7 dni. Dane usunięte z bazy mogą pozostawać w kopiach do końca tego okresu. Kopie służą wyłącznie do odtworzenia bazy po awarii; po odtworzeniu ponownie wykonujemy wcześniejsze usunięcia.
10. Prawa osób, których dane dotyczą
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie, usunięcie i ograniczenie przetwarzania,
- przenoszenie danych dostarczonych nam przez Ciebie, przetwarzanych automatycznie na podstawie umowy albo zgody,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody na wiadomości o nowościach w ustawieniach konta albo linkiem w wiadomości — bez wpływu na wcześniejsze przetwarzanie,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (aktualne dane kontaktowe: uodo.gov.pl).
Te prawa ma każda osoba, której dane przetwarzamy — także zaproszona do konta szkoły, korzystająca z generatora bez logowania albo pisząca do nas. Żeby z nich skorzystać, wystarczy napisać na kontakt@e-edukacja.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy.
11. Bezpieczeństwo
- połączenia szyfrowane (HTTPS), dane w bazie szyfrowane w spoczynku, baza danych w Unii Europejskiej (Frankfurt),
- logowanie bez hasła, jednorazowym linkiem ważnym godzinę,
- materiały widzi tylko nauczyciel, który je utworzył; pilnują tego reguły bezpieczeństwa na poziomie wierszy bazy,
- klucze do usług zewnętrznych są przechowywane wyłącznie po stronie serwera.
12. Zmiany
O istotnych zmianach tego dokumentu informujemy nauczycieli e-mailem przed ich wejściem w życie. Data, od której obowiązuje bieżąca wersja, jest podana na górze strony.