Polityka prywatności
W skrócie. Zbieramy to, czego Studnia potrzebuje do działania: adres e-mail, pliki, które wgrywasz, i Twoje wyniki w nauce. Treść plików wysyłamy do dostawcy sztucznej inteligencji, żeby powstały notatki i testy; część tego przetwarzania odbywa się w USA. Nie trenujemy modeli na Twoich materiałach, nie sprzedajemy danych i nie pokazujemy ich reklamodawcom. Konto z całą zawartością usuniemy na Twoją prośbę.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest Konrad Trzeciak, Wrocław, prowadzący Studnię w ramach działalności nierejestrowanej (dalej: „my”).
W sprawach danych osobowych pisz na kontakt@studnia.study. Nie powołaliśmy inspektora ochrony danych, bo przy tej skali działalności przepisy tego nie wymagają.
2. Pojęcia
- Studnia: aplikacja i strona pod adresem studnia.study.
- Materiały: pliki, które wgrywasz (dokumenty, prezentacje, zdjęcia, nagrania).
- Dostawca AI: firma, której modele sztucznej inteligencji tworzą na nasze zlecenie notatki, testy i odpowiedzi.
- Podmiot przetwarzający: firma, która przetwarza dane w naszym imieniu i na nasze polecenie, na podstawie umowy powierzenia.
3. Jakie dane zbieramy
| Kategoria | Co konkretnie | Skąd |
|---|---|---|
| Dane konta | Adres e-mail, data założenia konta. Przy logowaniu przez Google także imię i nazwisko, zdjęcie profilowe i identyfikator konta Google. Jeśli ustawisz hasło, przechowujemy tylko jego skrót kryptograficzny (bcrypt), z którego nie da się odczytać hasła. | Od Ciebie, od Google |
| Krótka ankieta (dobrowolna) | Kierunek, rok studiów, uczelnia, język notatek | Od Ciebie |
| Materiały | Pliki, które wgrywasz, i ich treść, w tym nagrania wykładów | Od Ciebie |
| Treści wygenerowane | Notatki, testy, fiszki, ściągi, plan nauki | Tworzy je Studnia |
| Dane o nauce | Daty egzaminów, wyniki testów i Twoje odpowiedzi, słabe punkty, postęp fiszek, czas nauki w poszczególnych dniach (liczony na ekranach nauki) | Z korzystania ze Studni |
| Pytania do nauczyciela i odpowiedzi ustne | Treść pytania albo nagranie odpowiedzi ustnej. Wysyłamy je do Dostawcy AI albo do zamiany mowy na tekst. Nie zapisujemy treści rozmów ani nagrań, zapisujemy tylko liczbę wykorzystanych pytań. | Od Ciebie |
| Dane o zakupie | Rodzaj Pakietu, kwota, daty zakupu i ważności, identyfikator płatności oraz dane, które podajesz na stronie płatności: imię i nazwisko, e-mail, adres rozliczeniowy, ewentualnie telefon. Numeru karty nie dostajemy. | Od Stripe |
| Grupa i polecenia | Przynależność do Grupy, kod polecenia, informacja, kto kogo polecił i czy nagroda została przyznana | Z korzystania ze Studni |
| Dane techniczne | Adres IP, typ przeglądarki i urządzenia, logi serwerów, zgłoszenia błędów aplikacji (miejsce w aplikacji i opis błędu), źródło wejścia (na przykład z Instagrama albo z linku polecającego), dzień rozpoczęcia testu do danej notatki | Automatycznie |
| Zapis wizyty (tylko za zgodą) | Jak poruszasz się po stronie i w aplikacji: kliknięcia, przewijanie, przejścia między ekranami, rodzaj urządzenia i przeglądarki, kraj. Tekst w aplikacji jest w tym zapisie zakryty | Microsoft Clarity, punkt 8 |
Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz Konta. Pozostałe dane podajesz tylko wtedy, gdy korzystasz z danej funkcji.
4. Po co, na jakiej podstawie i jak długo
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Prowadzenie Konta i świadczenie usługi, w tym tworzenie notatek, testów i planu | art. 6 ust. 1 lit. b, wykonanie umowy | do usunięcia Konta albo danego pliku |
| Logowanie i bezpieczeństwo, zapobieganie nadużyciom (np. limity, ochrona przed automatami) | art. 6 ust. 1 lit. f, nasz uzasadniony interes | logi i zgłoszenia błędów do 12 miesięcy |
| Płatności, rozliczenia i obowiązki podatkowe | art. 6 ust. 1 lit. c, obowiązek prawny | 5 lat od końca roku, w którym nastąpiła płatność |
| Reklamacje, zwroty i dochodzenie roszczeń | art. 6 ust. 1 lit. b, c i f | do przedawnienia roszczeń |
| Program poleceń i Pakiety dla kilku osób | art. 6 ust. 1 lit. b, wykonanie umowy | do usunięcia Konta |
| Statystyki: ile osób odwiedza stronę i skąd przychodzą nowe Konta | art. 6 ust. 1 lit. f, nasz uzasadniony interes | dane zbiorcze; źródło wejścia do usunięcia Konta |
| Nagrania wizyt i mapy kliknięć, żeby poprawiać niejasne miejsca strony i aplikacji (Microsoft Clarity) | art. 6 ust. 1 lit. a, Twoja zgoda | do wycofania zgody; Microsoft przechowuje nagrania 30 dni, mapy kliknięć 13 miesięcy |
| Przypomnienia o powtórkach mailem (gdy je uruchomimy) | art. 6 ust. 1 lit. b, element usługi | do wyłączenia w ustawieniach albo linkiem w mailu |
Nie wysyłamy reklam mailem. Nie profilujemy Cię w celach marketingowych.
5. Materiały i sztuczna inteligencja
Materiały to najbardziej wrażliwa część Studni, dlatego opisujemy dokładnie, co się z nimi dzieje.
- Plik trafia szyfrowanym połączeniem do prywatnego magazynu plików w Unii Europejskiej (Frankfurt). Dostęp publiczny jest wyłączony, a reguły magazynu pozwalają odczytać plik tylko Tobie.
- Serwer przetwarzający pobiera plik, wyciąga z niego tekst, a nagrania zamienia na tekst u dostawcy rozpoznawania mowy.
- Tekst trafia do Dostawcy AI, który tworzy z niego notatkę, pytania testowe i fiszki. Gotowe treści zapisujemy na Twoim Koncie.
- Nie trenujemy modeli na Twoich Materiałach ani Treściach wygenerowanych. Zgodnie z warunkami handlowymi naszych dostawców AI dane przesyłane przez ich interfejs programistyczny nie są używane do trenowania ich modeli. Dostawcy mogą przez krótki czas przechowywać kopię roboczą w celu wykrywania nadużyć, zgodnie ze swoimi warunkami.
- Nie przeglądamy Twoich Materiałów. Zaglądamy do nich tylko wtedy, gdy sam o to poprosisz przy zgłoszeniu błędu, albo gdy wymaga tego prawo.
- Dane innych osób w Materiałach. Jeśli plik zawiera na przykład nazwisko wykładowcy na slajdzie, przetwarzamy je tylko jako część materiału i w żadnym innym celu.
- Grupa. Notatki, testy i fiszki z Materiałów wgranych w Grupie widzą wszyscy jej członkowie; sam plik zostaje dostępny tylko dla osoby, która go wgrała. Plan nauki, wyniki testów i słabe punkty każdy ma tylko dla siebie.
6. Komu powierzamy dane
| Dostawca | Do czego | Gdzie przetwarza |
|---|---|---|
| Supabase Inc. | Baza danych, logowanie, magazyn plików, funkcje serwerowe | UE (Frankfurt, Niemcy) |
| Railway Corporation | Serwer, który zamienia pliki na notatki | USA |
| Anthropic PBC | Dostawca AI: notatki, testy, fiszki, plan, odpowiedzi nauczyciela | USA |
| Groq Inc. | Zamiana nagrań wykładów i odpowiedzi ustnych na tekst | USA |
| ElevenLabs Inc. | Zapasowa zamiana nagrań wykładów na tekst, gdy Groq nie działa | USA |
| Vercel Inc. | Hosting strony i aplikacji, zbiorcze statystyki odwiedzin | globalna sieć serwerów, w tym USA |
| Resend (Plus Five Five, Inc.) | Wysyłka maili z kodem logowania | USA, wysyłka z serwerów w Irlandii |
| Google Ireland Limited | Poczta kontakt@studnia.study (Google Workspace) | UE i USA |
| Microsoft Corporation (Microsoft Clarity) | Nagrania wizyt i mapy kliknięć, tylko po Twojej zgodzie. Tekst w aplikacji jest zakryty | USA |
Dwie firmy są odrębnymi administratorami Twoich danych, a nie naszymi podmiotami przetwarzającymi:
- Stripe Payments Europe Limited (Irlandia) obsługuje płatności i przetwarza dane karty oraz płatności według własnej polityki prywatności (stripe.com/privacy).
- Google, gdy logujesz się kontem Google, przetwarza dane tego konta według własnej polityki prywatności (policies.google.com/privacy).
Nie sprzedajemy danych osobowych. Nie przekazujemy ich reklamodawcom, sieciom reklamowym ani brokerom danych. Dane ujawniamy organom publicznym tylko wtedy, gdy wymaga tego prawo.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Konto, pliki i gotowe notatki przechowujemy w Unii Europejskiej. Część przetwarzania odbywa się jednak w USA: tam działa serwer zamieniający pliki na notatki, Dostawca AI i dostawcy rozpoznawania mowy. Bez tego notatka nie powstanie. Jeśli zgodzisz się na statystyki z punktu 8, do USA trafia też zapis wizyty w Microsoft Clarity.
Dane przekazujemy do USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA), gdy dostawca jest nimi objęty, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia z dostawcami. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@studnia.study.
8. Pamięć przeglądarki i pliki cookie
Studnia sama nie zapisuje plików cookie. Wyjątkiem są pliki Microsoft Clarity, które pojawiają się tylko wtedy, gdy się na nie zgodzisz (opis niżej). Kilka informacji trzymamy w pamięci Twojej przeglądarki (localStorage), bo bez nich Studnia nie działa albo działa gorzej:
| Co | Po co |
|---|---|
| Sesja logowania | Żebyś nie logował się przy każdym wejściu |
| Motyw i język interfejsu | Zapamiętanie jasnego lub ciemnego wyglądu i języka |
| Stan samouczka i trybu demonstracyjnego | Żeby nie pokazywać tego samego wprowadzenia drugi raz |
| Kod polecenia | Żeby przypisać polecenie po założeniu Konta z linku polecającego |
| Źródło wejścia | Skąd przyszedłeś (na przykład z Instagrama); zapisujemy je raz przy Koncie, w statystykach liczymy je zbiorczo |
| Decyzja o plikach cookie | Żeby nie pytać przy każdym wejściu; po roku pytamy ponownie |
Aplikacja może też zapisywać w przeglądarce kopię ekranów, żeby działała przy słabym zasięgu. Wszystko to możesz usunąć, czyszcząc dane strony w ustawieniach przeglądarki.
Odwiedziny strony liczymy narzędziem Vercel Web Analytics. Nie zapisuje ono plików cookie i nie identyfikuje osób: widzimy zbiorcze liczby, na przykład ile razy otwarto stronę główną. Własne pliki cookie zapisują Stripe na stronie płatności i Google przy logowaniu kontem Google, według swoich zasad.
Na Twoim koncie zapisujemy też dwie informacje o korzystaniu z aplikacji: skąd do nas trafiłeś (nazwa kampanii z adresu strony albo nazwa strony, z której przyszedłeś) oraz dzień, w którym zaczynasz test albo krótkie sprawdzenie do danej notatki. Nie zapisujemy przy tym treści Twoich materiałów ani odpowiedzi. Służy to wyłącznie temu, żebyśmy wiedzieli, co w Studni działa, a co nie. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO); możesz się temu sprzeciwić, pisząc na kontakt@studnia.study.
Microsoft Clarity, tylko za Twoją zgodą
Przy pierwszej wizycie pytamy na pasku na dole ekranu, czy akceptujesz pliki cookie. Jeśli tak, wczytujemy Microsoft Clarity, które zapisuje, jak poruszasz się po stronie i w aplikacji: kliknięcia, przewijanie, przejścia między ekranami, rodzaj urządzenia i przeglądarki oraz kraj ustalony na podstawie adresu IP. Z tego powstają nagrania wizyt i mapy kliknięć, dzięki którym widzimy, gdzie Studnia jest niejasna. W aplikacji cały tekst jest w nagraniach zakryty, więc nie widać notatek, Materiałów, pytań ani adresu e-mail. Na stronie głównej zakryte są pola formularzy.
Clarity zapisuje w przeglądarce pliki cookie _clck (identyfikator, do roku) i _clsk (łączy strony jednej wizyty, do jednego dnia), a Microsoft na swoich domenach także CLID, MUID, MR, SM i ANONCHK. Na reklamowe wykorzystanie danych zgody nie przekazujemy: Clarity dostaje od nas informację, że jej nie ma. Microsoft przechowuje nagrania 30 dni, a mapy kliknięć 13 miesięcy.
Bez zgody skrypt Clarity w ogóle się nie wczytuje. Zgodę wycofasz w każdej chwili: link „Ustawienia cookie” w stopce strony głównej, przycisk poniżej albo Konto, karta „Twoje dane”. Po wycofaniu usuwamy pliki cookie Clarity z Twojej przeglądarki. Wycofanie nie wpływa na zgodność z prawem tego, co zapisano wcześniej. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej).
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych;
- usunięcia danych („prawo do bycia zapomnianym”), w tym usunięcia całego Konta;
- ograniczenia przetwarzania;
- przeniesienia danych w formacie do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie;
- wycofania zgody na statystyki Microsoft Clarity w dowolnym momencie (punkt 8).
Żądanie zgłaszasz na kontakt@studnia.study z adresu przypisanego do Konta. Odpowiadamy najpóźniej w ciągu miesiąca. Konto usuwamy w ciągu 14 dni od prośby. Pojedyncze pliki usuwasz na ekranie Wgraj albo w widoku przedmiotu: przez 30 dni leżą w koszu, potem usuwamy je na stałe razem z notatkami.
Po usunięciu dane mogą jeszcze przez kilka dni pozostać w kopiach zapasowych dostawcy bazy danych, do ich nadpisania. Dane o płatnościach przechowujemy dłużej, jeśli wymagają tego przepisy podatkowe (punkt 4).
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Bezpieczeństwo
- połączenie ze Studnią jest szyfrowane (TLS), a strona wymusza bezpieczne połączenie;
- pliki leżą w prywatnym magazynie, a reguły bazy danych pozwalają każdemu Użytkownikowi czytać tylko własne dane i wspólne notatki swojej Grupy;
- hasła przechowujemy wyłącznie jako skrót kryptograficzny, więc nikt, także my, nie zna Twojego hasła;
- dostęp administracyjny do usług ma tylko prowadzący Studnię, z logowaniem dwuskładnikowym.
Jeżeli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki, a Prezesowi UODO zgłosimy je w ciągu 72 godzin.
11. Zautomatyzowane decyzje
Studnia układa plan nauki i dobiera powtórki automatycznie, na podstawie dat egzaminów i wyników testów. Te decyzje dotyczą organizacji Twojej nauki i nie wywołują wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO. Plan możesz zmieniać.
12. Osoby niepełnoletnie
Konto może założyć osoba, która ukończyła 16 lat. Młodsza osoba potrzebuje zgody rodzica albo opiekuna. Jeśli jesteś rodzicem i uważasz, że dziecko poniżej 16 lat założyło Konto bez zgody, napisz do nas, a usuniemy je.
13. Zmiany polityki
O istotnych zmianach, na przykład o nowym dostawcy, który przetwarza Twoje Materiały, informujemy mailem i w Studni co najmniej 14 dni wcześniej. Na górze strony zawsze jest data ostatniej aktualizacji.