Polityka prywatności i klauzula informacyjna
Poniżej wyjaśniamy w prosty sposób, jakie dane przetwarzamy w Boston English App / Opiece 2.0, po co są nam potrzebne, jak działa analiza AI i jak długo przechowujemy dane.
1. Administrator danych
Administratorem danych osobowych jest Fundacja Firma dla Każdego z siedzibą w Warszawie (00-660 Warszawa), ul. Lwowska 5/15, KRS 0000569410, NIP 5252625624, REGON 362170026 oraz wyodrębniona w ramach Fundacji zorganizowana część przedsiębiorstwa działająca pod nazwą Boston English, reprezentowana przez Piotra Kolonko, Góra, ul. Długa 55A, 43-227 Polska.
W sprawach dotyczących danych osobowych możesz napisać na biurobostonenglish@gmail.com.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Opieki 2.0 możemy przetwarzać:
- dane konta i kontaktowe, w szczególności imię, adres e-mail, poziom językowy oraz informacje o dostępie do programu;
- dane dotyczące zakupu i rozliczeń, w tym identyfikatory transakcji, status płatności i informacje o subskrypcji;
- dane edukacyjne: odpowiedzi, wykonane zadania, błędy, poprawki, historię nauki, wyniki, progres, poziom opanowania zagadnień, zapisane fiszki i inne dane służące personalizacji nauki;
- nagrania głosu przesyłane w kwalifikacji i podczas sesji speakingowych oraz utworzone na ich podstawie transkrypcje;
- wiadomości wysyłane w platformie oraz przesłane załączniki;
- dane techniczne niezbędne do działania i zabezpieczenia platformy, takie jak identyfikatory sesji, adres IP, informacje o błędach, czas aktywności i podstawowe dane urządzenia/przeglądarki.
Nie prosimy o podawanie danych szczególnych kategorii, np. danych o zdrowiu, poglądach politycznych lub religii. Nie umieszczaj takich informacji w nagraniach ani wiadomościach, jeśli nie jest to potrzebne do nauki języka.
3. Cele i podstawy prawne
Prowadzenie konta, kwalifikacja do poziomu, udostępnienie materiałów, sprawdzanie ćwiczeń, analiza speakingu, personalizacja planu, Smart Review, historia postępów i kontakt w ramach programu.
art. 6 ust. 1 lit. b RODO — wykonanie umowyRozliczenie zakupu, obsługa płatności, dokumentacja księgowa, reklamacje oraz obowiązki podatkowe i rachunkowe.
art. 6 ust. 1 lit. b i c RODO — umowa i obowiązek prawnyZapobieganie nadużyciom, diagnostyka błędów, ochrona kont, utrzymanie działania usługi oraz ustalenie, dochodzenie lub obrona roszczeń.
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interesJeżeli w danym miejscu prosimy o zgodę na marketing, newsletter albo niekonieczne cookies, dane są przetwarzane na podstawie tej zgody do czasu jej wycofania.
art. 6 ust. 1 lit. a RODO — zgoda4. Jak wykorzystujemy sztuczną inteligencję
Opieka 2.0 korzysta z modeli OpenAI poprzez API. W zależności od funkcji do OpenAI może zostać przesłane nagranie lub jego transkrypcja, treść odpowiedzi oraz kontekst edukacyjny potrzebny do wykonania konkretnego zadania.
Dane te wykorzystujemy m.in. do:
- transkrypcji wypowiedzi ustnych;
- wykrywania błędów i przygotowania feedbacku językowego;
- szacowania poziomu językowego danej próbki mowy;
- doboru i generowania ćwiczeń do aktualnych potrzeb studenta;
- tworzenia treści Smart Review i słownika kontekstowego.
Dane przesyłane przez API OpenAI nie są domyślnie wykorzystywane do trenowania modeli OpenAI. Przy standardowych ustawieniach API OpenAI może przechowywać treść wejściową i wyjściową przez okres do 30 dni w związku ze świadczeniem usługi i monitorowaniem nadużyć, chyba że obowiązek prawny wymaga dłuższego przechowywania.
Automatyczna analiza językowa służy edukacji i personalizacji nauki. Nie podejmujemy wyłącznie na jej podstawie decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika. W szczególności wynik kwalifikacji AI jest rekomendacją — ostateczne przypisanie poziomu zatwierdza nauczyciel.
5. Dostawcy i odbiorcy danych
W zakresie niezbędnym do świadczenia usługi korzystamy z wyspecjalizowanych dostawców działających jako podmioty przetwarzające lub niezależni administratorzy w zakresie właściwym dla ich usług.
Dane mogą być również udostępniane podmiotom świadczącym usługi księgowe, prawne lub techniczne oraz właściwym organom publicznym, jeżeli wymagają tego przepisy prawa.
6. Przekazywanie danych poza EOG
Część dostawców technologicznych należy do grup działających poza Europejskim Obszarem Gospodarczym. Jeżeli dane są przekazywane poza EOG, stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, Standardowe Klauzule Umowne Komisji Europejskiej lub inne właściwe zabezpieczenia.
Główna baza danych i Storage Opieki 2.0 są obecnie utrzymywane przez Supabase w regionie UE.
7. Jak długo przechowujemy dane
- podczas aktywnego programu — przez czas potrzebny do realizacji Opieki 2.0;
- po zakończeniu programu — dane edukacyjne i konto pozostają przechowywane przez około 3 miesiące, aby umożliwić zachowanie postępu przy ewentualnej reaktywacji;
- po upływie tego okresu system automatycznie usuwa m.in. konto aplikacji, nagrania speakingowe i kwalifikacyjne, transkrypcje, feedback, historię nauki, Smart Review, progres i dane czatu;
- dane rozliczeniowe i dokumentacja, których dalsze przechowywanie wynika z przepisów podatkowych, rachunkowych lub potrzeby dochodzenia roszczeń, mogą być przechowywane przez odpowiednio dłuższy okres;
- kopie lub logi przetwarzane przez dostawców infrastruktury mogą podlegać ich własnym, ograniczonym okresom retencji wynikającym z umów, bezpieczeństwa lub obowiązków prawnych.
8. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo do dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać ze swoich praw, napisz na biurobostonenglish@gmail.com. Możemy poprosić o potwierdzenie tożsamości, jeżeli jest to potrzebne do bezpiecznej realizacji żądania.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do charakteru przetwarzanych danych. Nagrania w Supabase Storage nie są publiczne, dostęp do danych aplikacji jest kontrolowany przez uwierzytelnienie i uprawnienia, a uprzywilejowane operacje administracyjne są wykonywane wyłącznie po stronie serwera.
Żaden system nie daje absolutnej gwarancji bezpieczeństwa. W razie stwierdzenia naruszenia postępujemy zgodnie z obowiązkami wynikającymi z RODO.
10. Pamięć logowania i pliki techniczne
Boston English App wykorzystuje pamięć przeglądarki potrzebną do utrzymania sesji użytkownika. Opcja „Zapamiętaj mnie” powoduje zapisanie sesji na urządzeniu w sposób umożliwiający pozostanie zalogowanym po zamknięciu przeglądarki. Po wyłączeniu tej opcji sesja jest przechowywana tylko na czas bieżącej sesji przeglądarki.
Niezbędne mechanizmy logowania i bezpieczeństwa są konieczne do świadczenia usługi. Niekonieczne narzędzia analityczne lub marketingowe, jeżeli są stosowane, podlegają odrębnym zasadom zgody.
11. Zmiany polityki
Polityka może być aktualizowana, jeżeli zmienią się funkcje platformy, dostawcy lub wymagania prawne. Aktualna wersja jest publikowana pod tym adresem wraz z datą ostatniej aktualizacji.