1. Administrator danych

Administratorem danych przetwarzanych w serwisie arkusze.odrabiamy.pl jest Makalu Media Sp. z o.o. Sp. k., ul. Zabłocie 43A, 30-701 Kraków, NIP: 6762491689 (dalej: „Odrabiamy"). Kontakt w sprawach danych: kontakt@odrabiamy.pl.

2. Zasada podstawowa: anonimowość, konto tylko opcjonalnie

Przeglądanie serwisu i rozwiązywanie zadań zamkniętych nie wymaga rejestracji. Bez logowania nie zbieramy imienia, nazwiska, adresu e-mail ani innych danych pozwalających nam samodzielnie ustalić Twoją tożsamość. Do działania funkcji serwisu używamy losowego, anonimowego identyfikatora sesji (UUID), zapisanego w Twojej przeglądarce - w localStorage oraz w pliku cookie arkusze_sid (ważnym 12 miesięcy). Identyfikator nie jest wtedy powiązany z żadnymi danymi identyfikującymi.

Funkcje AI - ocena zadań otwartych i rozmowy z Odrabiakiem AI (tryb nauki) - wymagają zalogowania darmowym kontem Odrabiamy (wspólne logowanie grupy Odrabiamy). Zakres danych przetwarzanych przy korzystaniu z konta opisuje sekcja 3f.

3. Jakie dane przetwarzamy i po co

a) Zdarzenia korzystania z serwisu. Zapisujemy na naszych serwerach zdarzenia takie jak: wyświetlenie i rozwiązanie zadania (z wynikiem punktowym, czasem rozwiązywania i kontekstem - czy zadanie było częścią arkusza lub symulacji egzaminu - oraz, w zadaniach zamkniętych, z zaznaczonymi opcjami odpowiedzi, dzięki czemu podsumowanie arkusza pokazuje, gdzie uciekły punkty i jak rozłożył się czas), użycie funkcji serwisu, kliknięcia w treści promocyjne. Razem ze zdarzeniem zapisujemy: identyfikator sesji, jednokierunkowy skrót (hash z solą) adresu IP - z którego nie da się odtworzyć adresu, typ przeglądarki (user-agent) oraz ogólną kategorię źródła wejścia. Cel: działanie funkcji nauki („Moja nauka", serie, odznaki, poziom, przewidywany wynik, plan nauki), statystyki zbiorcze, bezpieczeństwo i ograniczanie nadużyć (rate limiting). Podstawa prawna: niezbędność do świadczenia usługi (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO - statystyka, bezpieczeństwo).

b) Twoje rozwiązania zadań. Rozwiązanie (tekst lub zdjęcie) przesyłamy do dostawcy modeli AI (obecnie OpenAI) w celu przygotowania oceny. Pełną ocenę AI (punktację, mocne strony, wskazówki do poprawy, komentarz) oraz treść rozwiązania przesłanego jako tekst zapisujemy razem z identyfikatorem Twojego konta - dotyczy to zadań otwartych i wypracowań; treści zdjęć nie zapisujemy przy koncie. Na tej podstawie serwis pokazuje Ci postępy i generuje spersonalizowane podpowiedzi do nauki. Część ocenionych rozwiązań wraz z oceną AI zapisujemy też w wewnętrznym dzienniku jakości - wyłącznie po to, aby kontrolować i poprawiać trafność oceniania. Gdy zgłosisz ocenę jako nietrafną (👎), zawsze zapisujemy rozwiązanie, ocenę AI i Twój komentarz (kalibracja modelu). Kciuk w górę nie zapisuje treści rozwiązania. Oceny AI wielu użytkowników wykorzystujemy też w formie zbiorczej: z ocen odpowiedzi co najmniej 5 różnych kont tworzymy anonimowe listy typowych błędów w zadaniach i działach, pokazywane innym użytkownikom. Listy nie zawierają cytatów z rozwiązań ani identyfikatorów kont. Do ich przygotowania treść ocen (bez identyfikatora konta) przekazujemy dostawcy modeli AI. Podstawa: niezbędność do świadczenia usługi (lit. b) i uzasadniony interes (lit. f - jakość oceniania, personalizacja nauki i zbiorcze wnioski o typowych błędach).

c) Rozmowy z asystentem AI (tryb nauki). Wiadomości Twoje i asystenta zapisujemy w celu kontroli jakości odpowiedzi. Podstawa: jak wyżej.

d) Plan nauki, przewidywany wynik, wskazówki do nauki, powtórki i analiza symulacji egzaminu. Liczymy je na serwerze z Twoich zapisanych zdarzeń (wyników zadań, czasów rozwiązywania, przebiegów symulacji). Do AI trafia zagregowane podsumowanie opanowania działów, a przy generowaniu spersonalizowanych wskazówek do nauki i oceny symulacji egzaminu - także wynik ostatniej symulacji (punkty po działach, czasy) oraz fragmenty wcześniejszych ocen AI Twoich rozwiązań; nigdy treść samych rozwiązań. Wygenerowany plan, wskazówki i ocenę symulacji zapisujemy, żeby nie generować ich wielokrotnie. Możesz ocenić przydatność wskazówek (kciuk w górę/dół) - ocenę zapisujemy razem z dniem i informacją o użytym modelu AI, wyłącznie po to, aby mierzyć i poprawiać jakość wskazówek.

e) Treści przekazane dobrowolnie. Propozycje funkcji, oceny serwisu (gwiazdki) i opinie/komentarze zapisujemy razem z identyfikatorem sesji. Przesłaną opinię o serwisie możemy zacytować - w całości lub we fragmencie - w serwisie lub w materiałach o serwisie, zawsze bez danych pozwalających Cię zidentyfikować. Podstawa: uzasadniony interes (rozwój i promocja serwisu).

f) Konto Odrabiamy (opcjonalne logowanie). Gdy logujesz się kontem Odrabiamy, przetwarzamy: identyfikator konta, nazwę i adres e-mail (wyświetlenie konta w serwisie) oraz informację o statusie pakietu Premium (pobieraną z systemów odrabiamy.pl). Adres e-mail i status Premium zapisujemy również po stronie serwisu razem z powiązaniem konta z sesją — dostęp do nich ma wyłącznie administrator serwisu (m.in. w wewnętrznych statystykach aktywności). Twój anonimowy identyfikator sesji zostaje powiązany z kontem, dzięki czemu historia, statystyki i ustawienia podążają za Tobą między urządzeniami; po wylogowaniu przeglądarka otrzymuje nowy, niepowiązany identyfikator. Dla działania limitów funkcji AI (stała pula darmowych użyć przypisana do konta + wspólny limit dzienny użytkowników bezpłatnych) zapisujemy identyfikator konta wraz z identyfikatorami zadań, przy których użyto oceny AI lub Odrabiaka, oraz dniem użycia. Dla rankingu uczniów zapisujemy razem z identyfikatorem konta wygenerowaną, edytowalną nazwę (pseudonim, np. „Sprytny Lis 42") wraz z jej ustawieniami (kolor nicku, ukrycie wyników z publicznej tablicy) - w publicznym rankingu widoczna jest wyłącznie ta nazwa, nigdy imię, nazwisko ani adres e-mail. Dla cotygodniowej ligi uczniów zapisujemy razem z identyfikatorem konta aktualny poziom ligi oraz wyniki zakończonych tygodni (tydzień, liga, punkty, miejsce, awans/spadek); publicznie widoczny jest wyłącznie emblemat ligi przy pseudonimie. Podstawa: niezbędność do świadczenia usługi (art. 6 ust. 1 lit. b RODO).

4. Komu powierzamy dane

Dane nie są sprzedawane ani przekazywane nikomu do celów marketingowych. Korzystamy z następujących podmiotów przetwarzających:

Miget - hosting serwisu i bazy danych oraz kopie zapasowe (infrastruktura w Unii Europejskiej, region Warszawa).
OpenAI - ocena rozwiązań i asystent AI. Do OpenAI trafia treść zadania oraz Twoje rozwiązanie (tekst lub zdjęcie) albo wiadomość czatu. Może to oznaczać przekazanie danych poza Europejski Obszar Gospodarczy (USA) - odbywa się ono na podstawie standardowych klauzul umownych / ram ochrony danych UE-USA stosowanych przez OpenAI.
Google - statystyki odwiedzin (Google Analytics 4), wyłącznie za Twoją zgodą (sekcja 6). Wraz ze zdarzeniami analitycznymi przekazujemy ogólne cechy korzystania, m.in. status zalogowania (anonimowy / darmowe konto / Premium) i przedział liczby rozwiązanych zadań. Jeśli jesteś zalogowany, zdarzenia analityczne są dodatkowo powiązane z technicznym, pseudonimowym identyfikatorem Twojego konta Odrabiamy (UUID) - dzięki temu widzimy, jak to samo konto korzysta z serwisu na różnych urządzeniach oraz z innych serwisów Odrabiamy. Nie przekazujemy do Google imienia, adresu e-mail ani innych danych pozwalających Cię bezpośrednio zidentyfikować.

Wspólne logowanie (SSO) oraz weryfikacja statusu pakietu Premium odbywają się w systemach grupy Odrabiamy (odrabiamy.pl) prowadzonych przez administratora.

5. Jak długo przechowujemy dane

zdarzenia korzystania z serwisu - maksymalnie 24 miesiące,
oceny AI Twoich rozwiązań wraz z treścią rozwiązań tekstowych (zapisywane przy koncie) - maksymalnie 24 miesiące,
wygenerowane wskazówki do nauki wraz z Twoimi ocenami ich przydatności oraz wygenerowane oceny AI symulacji egzaminu - maksymalnie 3 miesiące,
dziennik jakości ocen (rozwiązania, zdjęcia, oceny AI) oraz zapisy rozmów z asystentem - maksymalnie 12 miesięcy,
zgłoszenia nietrafnych ocen (👎) - maksymalnie 24 miesiące,
propozycje funkcji i oceny serwisu - maksymalnie 24 miesiące,
liczniki limitów funkcji AI (identyfikator konta + identyfikatory zadań + dzień użycia) - dopóki korzystasz z konta w serwisie (rozliczają stałą pulę darmowych użyć),
dane powiązania konta z sesją, preferencje konta, nazwa w rankingu oraz poziom i historia tygodni ligi - dopóki korzystasz z konta w serwisie,
cookie arkusze_sid - 12 miesięcy,
dane w localStorage - do wyczyszczenia danych przeglądarki przez Ciebie.

Po upływie tych okresów dane są usuwane automatycznie (cotygodniowy proces czyszczący). Kopie zapasowe są synchronizowane przyrostowo - dane usunięte z serwisu znikają z kopii przy najbliższej synchronizacji.

6. Cookies, localStorage i analityka

Niezbędne do działania (bez zgody): cookie arkusze_sid (anonimowy identyfikator sesji - statystyki nauki), cookies sesji logowania (HTTP-only, gdy korzystasz z konta Odrabiamy) oraz localStorage/sessionStorage z ustawieniami (motyw, filtry, tryb odpowiedzi), stanem sesji i lokalnym postępem (poziom, cele dzienne, liczniki aktywności).

Analityka - domyślnie włączona, z możliwością wyłączenia: Google Analytics 4 (liczba sesji, źródła wejść, ścieżki użytkowników; adresy IP anonimizowane). Banner cookies informuje o tym przy pierwszej wizycie i pozwala wyłączyć analitykę jednym kliknięciem. Jeśli jesteś zalogowany, zdarzenia analityczne są powiązane z pseudonimowym identyfikatorem Twojego konta Odrabiamy (szczegóły w sekcji 4). Dopóki nie wyłączysz analityki, zapisujemy też cookie odr_first_host (domena odrabiamy.pl, 400 dni): nazwę serwisu Odrabiamy, w którym analityka objęła Cię po raz pierwszy, i datę - przekazywane do Google Analytics jako cecha użytkownika (który serwis był Twoim pierwszym kontaktem). Po wyłączeniu analityka Google przestaje zbierać dane, cookie odr_first_host jest usuwane, a serwis działa normalnie. Nie używamy cookies reklamowych ani trackerów firm trzecich. Decyzję możesz w każdej chwili zmienić:

7. Treści promocyjne

W serwisie możemy wyświetlać zaproszenia do płatnych kursów i usług Odrabiamy, dopasowane wyłącznie do kontekstu strony (wybrany egzamin i przedmiot) - bez profilowania i bez cookies reklamowych.

8. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ważne zastrzeżenie dla korzystania bez konta: ponieważ nie znamy wtedy Twojej tożsamości, a dane są powiązane jedynie z anonimowym identyfikatorem sesji w Twojej przeglądarce, realizacja niektórych praw może wymagać podania nam tego identyfikatora (art. 11 RODO). Jeśli korzystasz z konta Odrabiamy, prawa możesz realizować także pisząc z przypisanego do konta adresu e-mail lub w ustawieniach konta Odrabiamy. Napisz na kontakt@odrabiamy.pl - pomożemy go znaleźć.

9. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy na tej stronie, aktualizując datę „Ostatnia aktualizacja". Zasada nadrzędna: każda nowa funkcja zapisująca dane użytkowników trafia do tej polityki zanim zacznie działać.

Polityka prywatności