Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest ELOgzamin z siedzibą w Polsce. Kontakt z administratorem jest możliwy pod adresem e-mail: kontakt@elogzamin.pl.

2. Zakres zbieranych danych

W ramach korzystania z serwisu zbieramy następujące dane:

• Imię i nazwisko (podane podczas rejestracji)
• Adres e-mail (wymagany do logowania)
• Rola w systemie (uczeń lub rodzic)
• U ucznia: typ szkoły, deklaracja roku egzaminu, język obcy oraz data złożenia oświadczenia o ukończeniu 13 lat
• Wyniki diagnoz i sesji ćwiczeniowych
• Dane analityczne dotyczące postępów w nauce
• Adres IP i informacje o przeglądarce (logi serwera)
• Token powiadomień urządzenia wraz z podstawowymi informacjami technicznymi o telefonie: system operacyjny i jego wersja, producent i model urządzenia oraz wersja aplikacji — wyłącznie w aplikacji mobilnej i wyłącznie po wyrażeniu zgody na powiadomienia. Nie zbieramy identyfikatora urządzenia ani jego nazwy. Usuwamy te dane przy wylogowaniu.

3. Cel przetwarzania danych

Dane osobowe przetwarzamy w celu:

• Świadczenia usług platformy edukacyjnej (art. 6 ust. 1 lit. b RODO)
• Personalizacji ścieżki nauki i generowania prognoz wyników
• Umożliwienia rodzicom wglądu w postępy dziecka
• Komunikacji związanej z kontem (powiadomienia, zmiany regulaminu)
• Diagnozowania problemów z dostarczaniem powiadomień na konkretnych modelach telefonów i wersjach systemu (art. 6 ust. 1 lit. f RODO)
• Zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO)

4. Udostępnianie danych

Dane osobowe nie są sprzedawane podmiotom trzecim. Mogą być udostępniane wyłącznie:

• Dostawcom usług hostingowych i infrastruktury (serwery VPS)
• Dostawcom usług AI (OpenAI) — wyłącznie treści pytań i odpowiedzi, bez danych identyfikujących
• Dostawcom usług uwierzytelniania (Google, Apple — w przypadku logowania OAuth)
• Google (Firebase Cloud Messaging) — wyłącznie token urządzenia i treść powiadomienia, w celu jego dostarczenia na telefon
• Organom publicznym — wyłącznie na podstawie przepisów prawa

5. Okres przechowywania

Dane osobowe przechowywane są przez okres korzystania z konta. Po usunięciu konta dane są usuwane w ciągu 30 dni, z wyjątkiem danych wymaganych do celów rozliczeniowych (przechowywanych przez okres wymagany przepisami prawa).

6. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do działania (sesja logowania, tokeny JWT). Nie stosujemy cookies reklamowych ani śledzących. Cookies analityczne mogą być wdrożone w przyszłości — użytkownik zostanie o tym poinformowany.

7. Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. W celu realizacji tych praw prosimy o kontakt na adres kontakt@elogzamin.pl.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie haseł (bcrypt), szyfrowanie połączeń (HTTPS/TLS) oraz kontrolę dostępu do baz danych.

9. Dane nastolatków

Serwis jest przeznaczony dla uczniów przygotowujących się do egzaminu ósmoklasisty i matury. Konto ucznia może założyć osoba, która ukończyła 13 lat — przy rejestracji uczeń składa oświadczenie o ukończeniu 13 lat, bez którego nie zakładamy konta. Dziecko poniżej 13 lat może korzystać z serwisu wyłącznie za pośrednictwem konta rodzica lub opiekuna.

Od ucznia zbieramy tylko to, co niezbędne do działania serwisu: imię, adres e-mail, typ szkoły, deklarację roku egzaminu, wybrany język obcy oraz wyniki nauki. Nie pytamy o datę ani rok urodzenia, płeć, klasę, nazwę szkoły ani zainteresowania — z oświadczenia o wieku zapisujemy wyłącznie datę jego złożenia.

Rodzic może połączyć swoje konto z kontem dziecka za pomocą kodu zaproszenia, uzyskując wgląd w postępy nauki. Uczeń i rodzic mogą w każdej chwili rozłączyć konta oraz usunąć konto — patrz sekcja „Usunięcie konta" w informacji RODO.

10. Przetwarzanie danych przez systemy AI

Platforma ELOgzamin korzysta z systemów sztucznej inteligencji (OpenAI GPT-4o-mini) do realizacji wybranych funkcji. W związku z tym:

• Dane analityczne ucznia (postęp, trend, wyniki diagnoz, streak, profil kompetencji) są przekazywane do modelu AI wyłącznie w celu wygenerowania wyjaśnienia lub rekomendacji — na żądanie użytkownika.
• Dane przekazywane do API OpenAI są ograniczone do minimum: imię ucznia używane jest wyłącznie do personalizacji komunikatu; nie są przekazywane dane kontaktowe (e-mail, adres IP) ani dane identyfikujące rodzica lub nauczyciela.
• Wyjaśnienia generowane przez AI nie są przechowywane w bazie danych ELOgzamin — są generowane każdorazowo na żądanie i istnieją wyłącznie w sesji przeglądarki użytkownika.
• OpenAI przetwarza dane zgodnie z własną polityką prywatności. ELOgzamin korzysta z API OpenAI w trybie bez przechowywania danych (data retention opt-out), co oznacza, że OpenAI nie przechowuje treści zapytań do celów treningowych.
• Zgodnie z art. 13 Rozporządzenia UE 2024/1689 (AI Act), użytkownicy są informowani o korzystaniu z systemów AI. Funkcje AI są wyraźnie oznaczone w interfejsie aplikacji.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: kontakt@elogzamin.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).