1. Administrator danych

Administratorem danych przetwarzanych w serwisie arkusze.odrabiamy.pl jest Makalu Media Sp. z o.o. Sp. k., ul. Zabłocie 43A, 30-701 Kraków, NIP: 6762491689 (dalej: „Odrabiamy"). Kontakt w sprawach danych: kontakt@odrabiamy.pl.

2. Zasada podstawowa: anonimowość, konto tylko opcjonalnie

Przeglądanie serwisu i rozwiązywanie zadań zamkniętych nie wymaga rejestracji. Bez logowania nie zbieramy imienia, nazwiska, adresu e-mail ani innych danych pozwalających nam samodzielnie ustalić Twoją tożsamość. Do działania funkcji serwisu używamy losowego, anonimowego identyfikatora sesji (UUID), zapisanego w Twojej przeglądarce - w localStorage oraz w pliku cookie arkusze_sid (ważnym 12 miesięcy). Identyfikator nie jest wtedy powiązany z żadnymi danymi identyfikującymi.

Funkcje AI - ocena zadań otwartych i rozmowy z Odrabiakiem AI (tryb nauki) - wymagają zalogowania darmowym kontem Odrabiamy (wspólne logowanie grupy Odrabiamy). Zakres danych przetwarzanych przy korzystaniu z konta opisuje sekcja 3f.

3. Jakie dane przetwarzamy i po co

a) Zdarzenia korzystania z serwisu. Zapisujemy na naszych serwerach zdarzenia takie jak: wyświetlenie i rozwiązanie zadania (z wynikiem punktowym, czasem rozwiązywania i kontekstem - czy zadanie było częścią arkusza lub symulacji egzaminu - oraz, w zadaniach zamkniętych, z zaznaczonymi opcjami odpowiedzi, dzięki czemu podsumowanie arkusza pokazuje, gdzie uciekły punkty i jak rozłożył się czas), użycie funkcji serwisu, kliknięcia w treści promocyjne. Razem ze zdarzeniem zapisujemy: identyfikator sesji, jednokierunkowy skrót (hash z solą) adresu IP - z którego nie da się odtworzyć adresu, typ przeglądarki (user-agent) oraz ogólną kategorię źródła wejścia. Cel: działanie funkcji nauki („Moja nauka", serie, odznaki, poziom, przewidywany wynik, plan nauki), statystyki zbiorcze, bezpieczeństwo i ograniczanie nadużyć (rate limiting). Podstawa prawna: niezbędność do świadczenia usługi (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO - statystyka, bezpieczeństwo).

b) Twoje rozwiązania zadań. Rozwiązanie (tekst lub zdjęcie) przesyłamy do dostawcy modeli AI (obecnie OpenAI) w celu przygotowania oceny. Pełną ocenę AI (punktację, mocne strony, wskazówki do poprawy, komentarz) oraz treść rozwiązania przesłanego jako tekst zapisujemy razem z identyfikatorem Twojego konta - dotyczy to zadań otwartych i wypracowań; treści zdjęć nie zapisujemy przy koncie. Na tej podstawie serwis pokazuje Ci postępy i generuje spersonalizowane podpowiedzi do nauki. Część ocenionych rozwiązań wraz z oceną AI zapisujemy też w wewnętrznym dzienniku jakości - wyłącznie po to, aby kontrolować i poprawiać trafność oceniania. Gdy zgłosisz ocenę jako nietrafną (👎), zawsze zapisujemy rozwiązanie, ocenę AI i Twój komentarz (kalibracja modelu). Kciuk w górę nie zapisuje treści rozwiązania. Podstawa: niezbędność do świadczenia usługi (lit. b) i uzasadniony interes (lit. f - jakość oceniania i personalizacja nauki).

c) Rozmowy z asystentem AI (tryb nauki). Wiadomości Twoje i asystenta zapisujemy w celu kontroli jakości odpowiedzi. Podstawa: jak wyżej.

d) Plan nauki, przewidywany wynik, wskazówki do nauki, powtórki i analiza symulacji egzaminu. Liczymy je na serwerze z Twoich zapisanych zdarzeń (wyników zadań, czasów rozwiązywania, przebiegów symulacji). Do AI trafia zagregowane podsumowanie opanowania działów, a przy generowaniu spersonalizowanych wskazówek do nauki i oceny symulacji egzaminu - także wynik ostatniej symulacji (punkty po działach, czasy) oraz fragmenty wcześniejszych ocen AI Twoich rozwiązań; nigdy treść samych rozwiązań. Wygenerowany plan, wskazówki i ocenę symulacji zapisujemy, żeby nie generować ich wielokrotnie. Możesz ocenić przydatność wskazówek (kciuk w górę/dół) - ocenę zapisujemy razem z dniem i informacją o użytym modelu AI, wyłącznie po to, aby mierzyć i poprawiać jakość wskazówek.

e) Treści przekazane dobrowolnie. Propozycje funkcji, oceny serwisu (gwiazdki) i opinie/komentarze zapisujemy razem z identyfikatorem sesji. Przesłaną opinię o serwisie możemy zacytować - w całości lub we fragmencie - w serwisie lub w materiałach o serwisie, zawsze bez danych pozwalających Cię zidentyfikować. Podstawa: uzasadniony interes (rozwój i promocja serwisu).

f) Konto Odrabiamy (opcjonalne logowanie). Gdy logujesz się kontem Odrabiamy, przetwarzamy: identyfikator konta, nazwę i adres e-mail (wyświetlenie konta w serwisie) oraz informację o statusie pakietu Premium (pobieraną z systemów odrabiamy.pl). Adres e-mail i status Premium zapisujemy również po stronie serwisu razem z powiązaniem konta z sesją — dostęp do nich ma wyłącznie administrator serwisu (m.in. w wewnętrznych statystykach aktywności). Twój anonimowy identyfikator sesji zostaje powiązany z kontem, dzięki czemu historia, statystyki i ustawienia podążają za Tobą między urządzeniami; po wylogowaniu przeglądarka otrzymuje nowy, niepowiązany identyfikator. Dla działania limitów funkcji AI (stała pula darmowych użyć przypisana do konta + wspólny limit dzienny użytkowników bezpłatnych) zapisujemy identyfikator konta wraz z identyfikatorami zadań, przy których użyto oceny AI lub Odrabiaka, oraz dniem użycia. Dla rankingu uczniów zapisujemy razem z identyfikatorem konta wygenerowaną, edytowalną nazwę (pseudonim, np. „Sprytny Lis 42") wraz z jej ustawieniami (kolor nicku, ukrycie wyników z publicznej tablicy) - w publicznym rankingu widoczna jest wyłącznie ta nazwa, nigdy imię, nazwisko ani adres e-mail. Dla cotygodniowej ligi uczniów zapisujemy razem z identyfikatorem konta aktualny poziom ligi oraz wyniki zakończonych tygodni (tydzień, liga, punkty, miejsce, awans/spadek); publicznie widoczny jest wyłącznie emblemat ligi przy pseudonimie. Dla komentarzy pod zadaniami zapisujemy razem z identyfikatorem konta treść Twoich komentarzy, oddane głosy i wysłane zgłoszenia cudzych komentarzy; publicznie widoczne są wyłącznie pseudonim i treść komentarza. Komentarz przed publikacją przechodzi automatyczny filtr treści (sekcja 4), a zatrzymany przez filtr lub zgłoszony podlega ręcznej moderacji. Podstawa: niezbędność do świadczenia usługi (art. 6 ust. 1 lit. b RODO).

4. Komu powierzamy dane

Dane nie są sprzedawane ani przekazywane nikomu do celów marketingowych. Korzystamy z następujących podmiotów przetwarzających:

Miget - hosting serwisu i bazy danych oraz kopie zapasowe (infrastruktura w Unii Europejskiej, region Warszawa).
OpenAI - ocena rozwiązań, asystent AI i automatyczna moderacja komentarzy. Do OpenAI trafia treść zadania oraz Twoje rozwiązanie (tekst lub zdjęcie), wiadomość czatu albo treść komentarza (w celu sprawdzenia przed publikacją). Może to oznaczać przekazanie danych poza Europejski Obszar Gospodarczy (USA) - odbywa się ono na podstawie standardowych klauzul umownych / ram ochrony danych UE-USA stosowanych przez OpenAI.
Google - statystyki odwiedzin (Google Analytics 4), wyłącznie za Twoją zgodą (sekcja 6). Wraz ze zdarzeniami analitycznymi przekazujemy ogólne cechy korzystania, m.in. status zalogowania (anonimowy / darmowe konto / Premium) i przedział liczby rozwiązanych zadań. Jeśli jesteś zalogowany, zdarzenia analityczne są dodatkowo powiązane z technicznym, pseudonimowym identyfikatorem Twojego konta Odrabiamy (UUID) - dzięki temu widzimy, jak to samo konto korzysta z serwisu na różnych urządzeniach oraz z innych serwisów Odrabiamy. Nie przekazujemy do Google imienia, adresu e-mail ani innych danych pozwalających Cię bezpośrednio zidentyfikować.

Wspólne logowanie (SSO) oraz weryfikacja statusu pakietu Premium odbywają się w systemach grupy Odrabiamy (odrabiamy.pl) prowadzonych przez administratora.

5. Jak długo przechowujemy dane

zdarzenia korzystania z serwisu - maksymalnie 24 miesiące,
oceny AI Twoich rozwiązań wraz z treścią rozwiązań tekstowych (zapisywane przy koncie) - maksymalnie 24 miesiące,
wygenerowane wskazówki do nauki wraz z Twoimi ocenami ich przydatności oraz wygenerowane oceny AI symulacji egzaminu - maksymalnie 3 miesiące,
dziennik jakości ocen (rozwiązania, zdjęcia, oceny AI) oraz zapisy rozmów z asystentem - maksymalnie 12 miesięcy,
zgłoszenia nietrafnych ocen (👎) - maksymalnie 24 miesiące,
propozycje funkcji i oceny serwisu - maksymalnie 24 miesiące,
opublikowane komentarze pod zadaniami (wraz z głosami) - do usunięcia przez Ciebie lub moderację; komentarze usunięte z zachowaniem wątku, ukryte przez moderację oraz rozstrzygnięte zgłoszenia - maksymalnie 12 miesięcy,
liczniki limitów funkcji AI (identyfikator konta + identyfikatory zadań + dzień użycia) - dopóki korzystasz z konta w serwisie (rozliczają stałą pulę darmowych użyć),
dane powiązania konta z sesją, preferencje konta, nazwa w rankingu oraz poziom i historia tygodni ligi - dopóki korzystasz z konta w serwisie,
cookie arkusze_sid - 12 miesięcy,
dane w localStorage - do wyczyszczenia danych przeglądarki przez Ciebie.

Po upływie tych okresów dane są usuwane automatycznie (cotygodniowy proces czyszczący). Kopie zapasowe są synchronizowane przyrostowo - dane usunięte z serwisu znikają z kopii przy najbliższej synchronizacji.

6. Cookies, localStorage i analityka

Niezbędne do działania (bez zgody): cookie arkusze_sid (anonimowy identyfikator sesji - statystyki nauki), cookies sesji logowania (HTTP-only, gdy korzystasz z konta Odrabiamy) oraz localStorage/sessionStorage z ustawieniami (motyw, filtry, tryb odpowiedzi), stanem sesji i lokalnym postępem (poziom, cele dzienne, liczniki aktywności).

Analityka - wyłącznie za Twoją zgodą wyrażoną w bannerze: Google Analytics 4 (liczba sesji, źródła wejść, ścieżki użytkowników; adresy IP anonimizowane). Jeśli jesteś zalogowany, zdarzenia analityczne są powiązane z pseudonimowym identyfikatorem Twojego konta Odrabiamy (szczegóły w sekcji 4). Bez zgody analityka Google pozostaje wyłączona, a serwis działa normalnie. Nie używamy cookies reklamowych ani trackerów firm trzecich. Zgodę możesz w każdej chwili wycofać:

7. Treści promocyjne

W serwisie możemy wyświetlać zaproszenia do płatnych kursów i usług Odrabiamy, dopasowane wyłącznie do kontekstu strony (wybrany egzamin i przedmiot) - bez profilowania i bez cookies reklamowych.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ważne zastrzeżenie dla korzystania bez konta: ponieważ nie znamy wtedy Twojej tożsamości, a dane są powiązane jedynie z anonimowym identyfikatorem sesji w Twojej przeglądarce, realizacja niektórych praw może wymagać podania nam tego identyfikatora (art. 11 RODO). Jeśli korzystasz z konta Odrabiamy, prawa możesz realizować także pisząc z przypisanego do konta adresu e-mail lub w ustawieniach konta Odrabiamy. Napisz na kontakt@odrabiamy.pl - pomożemy go znaleźć.

9. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy na tej stronie, aktualizując datę „Ostatnia aktualizacja". Zasada nadrzędna: każda nowa funkcja zapisująca dane użytkowników trafia do tej polityki zanim zacznie działać.

Polityka prywatności