Polityka prywatności

1. Informacje wstępne

Niniejsza Polityka prywatności opisuje, w jaki sposób w aplikacji teal.eschoolapp (dalej: „Aplikacja”) przetwarzane są dane osobowe jej użytkowników. Aplikacja jest narzędziem edukacyjnym do przygotowania do egzaminów medycznych (m.in. LEK i LDEK), działającym w modelu freemium z opcjonalną płatną subskrypcją.

Dokument sporządzono zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), w szczególności art. 13 i 14, oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Administrator danych i kontakt

Administratorem danych osobowych jest [DANE SPÓŁKI: pełna nazwa i forma prawna], z siedzibą [ADRES SIEDZIBY], NIP [NIP], REGON [REGON], wpisany do [KRS / CEIDG] (dalej: „Administrator”).

Kontakt w sprawach ochrony danych: e-mail [ADRES E-MAIL DS. OCHRONY DANYCH] oraz pisemnie na adres siedziby Administratora. Inspektor Ochrony Danych: [DANE IOD lub punkt kontaktowy, jeśli IOD nie został wyznaczony].

3. Kategorie danych, cele i podstawy prawne

Każdy cel przetwarzania ma odrębną podstawę z RODO (art. 6, a dla danych szczególnej kategorii — art. 9). Przetwarzamy w szczególności następujące kategorie danych:

• Dane konta i uwierzytelniania (e-mail, hasło w postaci skrótu, pseudonim, tokeny) — w celu założenia i obsługi Konta (art. 6 ust. 1 lit. b).
• Dane profilowe i o nauce (uczelnia, rok, postępy, wyniki, plan nauki) — personalizacja, statystyki i predykcja gotowości (art. 6 ust. 1 lit. b oraz f).
• Dane grywalizacji i rywalizacji (XP, ranking, gemy, pojedynki, turnieje) — mechanika i motywacja (art. 6 ust. 1 lit. b).
• Treści społecznościowe i interakcje z AI — funkcje społeczne i korepetytor AI; AI na podstawie zgody (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a).
• Dane płatności i subskrypcji (status, zdarzenia transakcji) — obsługa zakupów oraz obowiązki rachunkowo-podatkowe (art. 6 ust. 1 lit. b oraz c).
• Identyfikatory urządzeń i tokeny push — powiadomienia usługowe (art. 6 ust. 1 lit. f) oraz marketingowe (wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a).
• Dane techniczne, logi i bezpieczeństwo — audyt, diagnostyka, przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f).

4. Szczególne kategorie danych i funkcje AI

Treści merytoryczne (pytania, fiszki, wyjaśnienia) dotyczą wiedzy medycznej jako materiału do nauki i nie stanowią danych o zdrowiu użytkownika.

Funkcje AI pozwalają wpisać dowolny tekst, który — jeśli sam go wprowadzisz — może zawierać dane szczególnej kategorii (art. 9 RODO). Dlatego sesje czatu AI przetwarzamy wyłącznie na podstawie wyraźnej zgody, którą można wycofać. Prosimy nie wprowadzać danych umożliwiających identyfikację pacjentów. Dane przekazane do AI nie są wykorzystywane reklamowo ani marketingowo.

5. Odbiorcy i podmioty przetwarzające

Dane powierzamy procesorom na podstawie umów powierzenia (art. 28 RODO). Część infrastruktury jest hostowana na serwerach w Unii Europejskiej. Do odbiorców należą m.in.:

• Dostawca infrastruktury i hostingu (UE) — przechowywanie danych Aplikacji.
• Dostawcy modeli AI (proxy LLM oraz dostawcy modeli) — treść zapytań do funkcji AI; możliwy transfer poza EOG (USA).
• Pośrednik zakupów i subskrypcji oraz operatorzy Sklepów (Apple, Google) — identyfikatory i zdarzenia transakcji.
• Dostawca poczty transakcyjnej — adres e-mail i treść wiadomości (np. linki z tokenami).
• Dostawcy powiadomień push (FCM / APNs) — tokeny urządzeń i treść powiadomień.
• Monitoring błędów (z usuwaniem danych identyfikujących) — diagnostyka techniczna.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy (m.in. funkcje AI, powiadomienia push, pośrednik płatności, poczta transakcyjna, operatorzy Sklepów) przetwarzają dane w USA. Dla każdego transferu zapewniamy podstawy z Rozdziału V RODO — przede wszystkim Standardowe Klauzule Umowne (SCC, art. 46 ust. 2 lit. c) wraz z oceną skutków transferu i środkami uzupełniającymi; dla dostawców certyfikowanych w EU-US Data Privacy Framework podstawą może być decyzja Komisji Europejskiej (art. 45).

Masz prawo uzyskać informację o zastosowanych zabezpieczeniach oraz kopię odpowiednich dokumentów, kontaktując się z Administratorem.

7. Okresy przechowywania

Dane Konta przechowujemy przez czas jego trwania; po usunięciu Konta rekord jest kasowany, a dane powiązane usuwane kaskadowo (treści współdzielone są anonimizowane). Sesje czatu AI usuwane są wraz z Kontem lub wcześniej na żądanie.

Dane rozliczeniowo-księgowe przechowujemy przez okres wymagany przepisami (co do zasady 5 lat). Logi audytu i błędów oraz kopie zapasowe — przez ograniczony, proporcjonalny czas [KONKRETNE OKRESY RETENCJI]. Dane przetwarzane na podstawie zgody — do jej cofnięcia.

8. Twoje prawa

Przysługują Ci następujące prawa, które realizujemy co do zasady w ciągu miesiąca:

• Prawo dostępu do danych (art. 15) — także przez eksport danych w Aplikacji.
• Prawo do sprostowania (art. 16) — edycja profilu i zmiana e-mail z potwierdzeniem.
• Prawo do usunięcia danych (art. 17) — usunięcie Konta w Aplikacji lub przez stronę WWW.
• Prawo do ograniczenia przetwarzania (art. 18) i sprzeciwu (art. 21) — wobec marketingu bezpośredniego bezwarunkowo.
• Prawo do przenoszenia danych (art. 20) — eksport w formacie JSON.
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

9. Cofnięcie zgody i usunięcie konta

Zgodę (m.in. na funkcje AI i powiadomienia marketingowe) możesz cofnąć w każdej chwili w ustawieniach Aplikacji, równie łatwo jak ją udzielono. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Konto możesz usunąć bezpośrednio w Aplikacji (Ustawienia → Usuń konto) oraz przez stronę internetową dostępną bez instalowania Aplikacji, pod adresem /usun-konto w niniejszym serwisie. Usunięcie powoduje skasowanie danych powiązanych; część danych możemy zatrzymać wyłącznie z uzasadnionych przyczyn (obowiązki prawne, bezpieczeństwo, roszczenia).

10. Skarga do organu nadzorczego

Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Skargę możesz też wnieść do organu właściwego dla Twojego miejsca pobytu, pracy lub miejsca naruszenia w innym państwie UE.

11. Zautomatyzowane decyzje i wiek użytkownika

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotne (art. 22 RODO). Stosujemy profilowanie do personalizacji nauki i mechaniki gry, bez skutków z art. 22.

W usługach świadczonych na podstawie zgody granica wieku w Polsce wynosi 16 lat. Poniżej tego wieku przetwarzanie oparte na zgodzie wymaga zgody lub aprobaty opiekuna. Nie kierujemy Aplikacji do dzieci poniżej tego wieku.

12. Pliki cookie i podobne technologie (strona internetowa)

Ta strona internetowa (odrębna od Aplikacji) ogranicza pliki cookie i podobne technologie do niezbędnego minimum. Nie stosujemy śledzących ani reklamowych plików cookie podmiotów trzecich.

Niezbędne (bez zgody): w pamięci przeglądarki (localStorage) zapisujemy wyłącznie Twój wybór dotyczący zgody na analitykę oraz preferencję motywu (jasny/ciemny). Są konieczne do działania strony i zapamiętania Twojej decyzji.

Analityka (tylko za zgodą): po wybraniu „Akceptuję wszystkie” w banerze uruchamiamy prywatnościową analitykę odwiedzin (Plausible), która zlicza ruch anonimowo — bez identyfikujących plików cookie i bez profilowania. Wybór „Tylko niezbędne” blokuje jej załadowanie.

Zgodę możesz w każdej chwili wycofać, czyszcząc dane tej witryny w przeglądarce — baner pojawi się ponownie przy kolejnej wizycie. Ustawienia plików cookie kontrolujesz również w ustawieniach swojej przeglądarki.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana (m.in. zmiana przepisów, nowe funkcje, zmiana dostawców lub transferów poza EOG). O istotnych zmianach poinformujemy w Aplikacji lub e-mailem z odpowiednim wyprzedzeniem. Aktualna wersja jest zawsze dostępna w Aplikacji i pod tym adresem; każda wersja zawiera datę aktualizacji.