Polityka prywatności Edukamentas

Data wejścia w życie: 1 października 2026 r.

MB „Uncascade”, numer rejestrowy 307057505, działająca pod nazwą „Edukamentas” (dalej: „Edukamentas”, „my”), jest administratorem Twoich danych osobowych, gdy sama określa cele i sposoby przetwarzania podczas korzystania ze strony edukamentas.lt, aplikacji mobilnej i innych świadczonych usług (dalej: Usługi). Ta polityka wyjaśnia, jakie dane zbieramy, po co, na jak długo, komu je przekazujemy, jakie masz prawa i jak z nich skorzystać.

Kontakt: [email protected]

Krótko i jasno

• Dane są przetwarzane w celu świadczenia Usługi, zapewnienia bezpieczeństwa, stabilności technicznej i jakości. Zdarzenia na stronie i w aplikacji mogą być powiązane z Kontem; odrębna analityka Umami, jeśli włączona, służy zbiorczym sygnałom witryny, a GA4 uruchamiamy tylko za Twoją zgodą.

• Szkoły są odrębnymi administratorami dla swoich celów edukacyjnych i administracyjnych. Dzieci poniżej 14 lat nie mogą rejestrować się samodzielnie. Dostęp mogą zapewnić rodzice / opiekunowie, a szkoła — jeśli uzgodniono taką drogę i każdy cel przetwarzania ma właściwą podstawę.

• Usługi sztucznej inteligencji, w tym odczyt pisma ręcznego z obrazów lub PDF w narzędziach pisania, są używane tylko przy korzystaniu z odpowiednich funkcji.

• Dane przechowujemy tak długo, jak potrzeba do świadczenia Usług, bezpieczeństwa, prawnie uzasadnionych interesów i obowiązków prawnych.

• Jeśli dostawca może przetwarzać dane poza UE / EOG, stosujemy zabezpieczenia transferu wymagane przez RODO.

• Prawa realizujesz e-mailem lub w ustawieniach konta.

1. Role i zakres

Edukamentas jako administrator: gdy sam określa cele konta osobistego, płatności i subskrypcji, zapobiegania oszustwom i nadużyciom, bezpieczeństwa platformy, obowiązków prawnych lub działania i rozwoju produktu. Może to dotyczyć konta przyznanego przez organizację, lecz jej decyzja o przydzieleniu ucznia nie jest podstawą wszystkich niezależnych celów Edukamentas.

Szkoły i inne instytucje: są odrębnymi administratorami dla swoich celów edukacyjnych, administracyjnych i organizacyjnych. Decydują, komu zapewnić dostęp, jakie niezbędne dane przekazać do konta i jak wykorzystać wyniki lub raporty widoczne dla swojej społeczności; podstawę własnego przetwarzania określają według statusu i działalności. Gdy określone dane szkoły przetwarzamy wyłącznie na jej udokumentowane polecenie, jesteśmy podmiotem przetwarzającym według właściwej umowy. Sama platforma nie czyni szkoły i MB „Uncascade” współadministratorami. Warunki konkretnej szkoły mogą być dodatkowo ustalone w umowie pilotażowej, formularzu zamówienia lub innej umowie instytucjonalnej. Więcej zawiera Informacja o RODO dla szkół i użytkowników końcowych.

Nasi usługodawcy: dostawcy hostingu, komunikacji, płatności, analityki, pomocy, tłumaczeń lub AI. Gdy przetwarzają dane w naszym imieniu, stosujemy odpowiednie umowne warunki ochrony danych. Aktualna publiczna lista jest na /subpro.

Polityka dotyczy wszystkich użytkowników: uczniów, nauczycieli, rodziców / opiekunów, administratorów, osób zgłaszających się do beta, testujących pilotaże lub korzystających z funkcji społeczności.

2. Zbierane dane osobowe

Zakres zależy od korzystania z Usług, np. samodzielnej rejestracji lub rejestracji przez szkołę, używania aplikacji, funkcji społeczności, subskrypcji lub beta.

Osobiste robocze notatki tekstowe, matematyczne i rysunkowe na stronie lekcji są zapisywane lokalnie w przeglądarce. Samo ich wpisanie nie zapisuje ich w naszej bazie; po wyczyszczeniu przeglądarki lub zmianie urządzenia mogą zniknąć. Różnią się od notatek nauczyciela przy lekcji i notatek prelegenta slajdów zapisanych na koncie — te są przechowywane w naszej bazie.

Źródła: użytkownik, Szkoła (listy zaproszeń i minimalne dane rejestracji), zdarzenia generowane przez Usługę.

3. Cele i podstawy prawne

Dostęp osobisty i świadczenie Usługi: gdy sama osoba, której dane dotyczą, jest stroną umowy z Edukamentas, przetwarzanie obiektywnie niezbędne do konta, logowania, treści, zadań, postępów i pomocy opiera się na wykonaniu umowy (RODO 6(1)(b)). U niepełnoletnich osobno uwzględniamy cywilnoprawną rolę przedstawiciela ustawowego. Zgoda rodzica / opiekuna na utworzenie konta dziecka nie jest ogólną zgodą RODO na wszystkie cele; jeśli dodatkowy cel opieramy na zgodzie (6(1)(a)), prosimy o nią odrębnie według wieku i prawa.

Dostęp szkolny: szkoła ustala podstawę własnego przetwarzania edukacyjnego, przydzielania i raportów według statusu i działalności oraz przekazuje tylko potrzebne dane konta. Dla zadania publicznego lub obowiązku prawnego szkoły publicznej mogą mieć zastosowanie 6(1)(e) lub 6(1)(c); inną organizację ocenia się indywidualnie. Umowa szkoły z Edukamentas nie jest automatycznie umową ucznia z 6(1)(b), a przydzielenie przez szkołę nie jest zgodą rodzica. Działając na polecenie szkoły dla jej celów, stosujemy jej podstawę i umowę powierzenia; samodzielnie ustalając ograniczone cele administracji kontem, bezpieczeństwa, pomocy lub obowiązków prawnych, jesteśmy odrębnym administratorem z właściwą podstawą, zwykle uzasadnionym interesem (6(1)(f)), po ocenie niezbędności i praw dziecka, lub obowiązkiem prawnym (6(1)(c)).

Pokazywanie postępów rodzinie: zarządzającemu miejscem rodzinnym pokazujemy podsumowanie postępów, wyników i aktywności konta ucznia z tym miejscem, aby rodzina mogła wspierać naukę i zarządzać dostępem. Nauka szkolna na tym samym koncie również trafia do podsumowania. Opieramy ten pokaz na naszym prawnie uzasadnionym interesie i interesie zarządzającego planem w zapewnieniu dostępu rodzinnego i pomocy uczniowi (RODO 6(1)(f)), uwzględniając wiek, zakres danych, interesy ucznia i możliwość opuszczenia miejsca od 14 lat. Przyjęcie miejsca nie jest ogólną zgodą RODO. Odrębny dostęp rodzica / opiekuna do postępów, niepowiązany z miejscem rodzinnym, wybrany przez ucznia od 14 lat opiera się na jego zgodzie (6(1)(a)); można ją wycofać bez utraty płatnego dostępu. Przy młodszym dziecku uwzględniamy dostęp przyznany przez przedstawiciela i podstawę konkretnego przetwarzania. Podstawa edukacyjna szkoły nie staje się automatycznie podstawą naszego niezależnego pokazywania postępów rodzinie.

Wskazana dalej podstawa wykonania umowy 6(1)(b) dotyczy tylko sytuacji, gdy osoba, której dane dotyczą, sama jest stroną danej umowy. Nie przechodzi automatycznie na ucznia, bo szkoła kupiła Usługę. Dla tej samej funkcji realizowanej w imieniu szkoły obowiązuje jej podstawa i, gdy jesteśmy podmiotem przetwarzającym, udokumentowane polecenia; dla naszych niezależnych celów — osobno wskazana właściwa podstawa.

Narzędzia pisania, odczyt pisma i automatyczne informacje zwrotne: przesłany obraz pisma lub PDF może być tymczasowo przetwarzany do odczytu tekstu, ustalenia kolejności stron i przygotowania recenzji. Podstawy to umowne świadczenie Usługi (6(1)(b)) oraz uzasadniony interes w jakości, bezpieczeństwie i poprawianiu błędów (6(1)(f)).

Dokumenty nauczyciela robota: wybrane strony obrazu lub PDF są przetwarzane do uzyskania tekstu i innych informacji potrzebnych do odpowiedzi. Podstawą jest umowa (6(1)(b)); dla bezpieczeństwa i poprawy błędów — uzasadniony interes (6(1)(f)).

Slajdy, notatki i eksporty: podczas tworzenia, zapisu, generowania i eksportu prezentacji przetwarzamy treści, notatki nauczyciela, komentarze, obrazy, linki, interaktywne elementy, ustawienia udostępniania i techniczne dane eksportu do zapewnienia edytora, zapisu, udostępniania i eksportu. Podstawy to umowa (6(1)(b)) i uzasadniony interes w bezpieczeństwie, integralności, poprawie błędów i rozpatrywaniu sporów (6(1)(f)).

Bezpieczeństwo, zapobieganie nadużyciom i stabilność Usług (kontrola dostępu, logi, badanie incydentów, wykrywanie błędów, zapisy aktywności potrzebne do motywacji i zaangażowania): główną podstawą jest uzasadniony interes (RODO 6(1)(f)), a gdy niezbędne do Usługi lub obowiązku prawnego — także umowa (6(1)(b)) i / lub obowiązek prawny (6(1)(c)). Dane nie służą niepowiązanemu nadzorowi ani profilowaniu reklamowemu.

Poprawa Usług, usuwanie błędów i zapewnienie jakości: niezbędne dane techniczne i pomocy przetwarzamy w uzasadnionym interesie niezawodnej i bezpiecznej Usługi (RODO 6(1)(f)), po ocenie niezbędności, proporcjonalności i praw. Obiektywnie niezbędne przetwarzanie wybranej funkcji może opierać się na umowie (6(1)(b)). Dodatkowe cele i podstawy badań beta opisuje podrozdział 3.1.

Działanie i rozwój aplikacji: powiązane z kontem sygnały logowania, długości sesji, ekranów, wyszukiwania, nauki, subskrypcji i powiadomień służą Usłudze, bezpieczeństwu, niezawodności, wdrażaniu wersji i ocenie trendów. Podstawy to umowa (6(1)(b)) i uzasadniony interes w działaniu, bezpieczeństwie i rozwoju (6(1)(f)). Nie tworzymy profili reklamowych, nie śledzimy innych aplikacji, nie zbieramy dokładnej lokalizacji i przed logowaniem nie stosujemy stałego własnego identyfikatora analitycznego.

Własna analityka strony: rejestrujemy wizyty, naukę, wyszukiwanie, strony subskrypcji i zaproszenia, aby rozumieć użycie, naprawiać problemy i oceniać produkt. Po zalogowaniu wpisy mogą być powiązane z Kontem i zawierać czas, stronę, typ działania i ograniczone dane techniczne. Zdarzenia serwera opieramy na uzasadnionym interesie (6(1)(f)), po ocenie koniecznego zakresu i praw. Dodatkowe własne zdarzenia analityki konta rejestrowane w kodzie przeglądarki wysyłamy tylko za zgodą (6(1)(a)); tymczasową kolejkę opisuje rozdział 7. To strumień odrębny od Umami i Google Analytics 4, niesłużący profilom reklamowym ani automatycznym decyzjom o osiągnięciach uczniów.

Wybrane przypomnienia o nauce: po włączeniu tej kategorii powiadomień możemy dobierać czas i treść według rytmu nauki lub wizyt, serii, niedokończonych aktywności, przedmiotów i zbliżających się celów; zapisujemy wariant i jego otwarcie. Podstawa to zgoda na powiadomienia (6(1)(a)); można je wyłączyć w ustawieniach.

Funkcje społecznościowe i grywalizacja: lista znajomych może obejmować potwierdzonych znajomych i członków tej samej aktywnej grupy szkolnej, nawet bez zaproszenia. Według ograniczeń wieku, rodzicielskich i blokad mogą widzieć profil, XP, odznaki, aktywność, status online i ostatnią aktywność; imię, miasto i szkoła mają odrębne ustawienia. Wybrana funkcja konta osobistego opiera się, gdy właściwe, na umowie (6(1)(b)); bezpieczeństwo i przeciwdziałanie nadużyciom — na uzasadnionym interesie (6(1)(f)). Konto szkolne ucznia poniżej 14 lat nie włącza automatycznie Forum, zaproszeń, profili publicznych ani rankingów: dodatkowe cele wymagają osobnej podstawy, jasnej informacji i ograniczeń wieku.

Dla przetwarzania szkoły w jej celach edukacyjnych i administracyjnych podstawę ustala szkoła jako odrębny administrator. Polityka tego nie zmienia.

Ogólna analityka ruchu bez cookies, np. Umami Cloud EU, gdy włączona: podstawą jest uzasadniony interes (6(1)(f)); służy wyłącznie zbiorczym analizom odwiedzin, wydajności stron, źródeł, kategorii urządzeń i trendów konwersji, bez cookies analitycznych i powiązania z kontem. Możemy użyć ogólnej kategorii typu konta, stanu dostępu i planu, lecz nie wysyłamy ID, e-maila ani innego stałego identyfikatora. Nie służy profilom reklamowym, odbiorcom zewnętrznych podmiotów ani ocenie nauki ucznia.

Cookies analityczne / GA4: podstawą jest zgoda (6(1)(a)); działają tylko po wyraźnej zgodzie.

Komunikaty usługi: informacje o bezpieczeństwie Konta, dostępie, zamówieniu i ważnych zmianach Usługi lub dokumentów wysyłamy w zakresie koniecznym do Usługi (6(1)(b)), uzasadnionego interesu informowania (6(1)(f)) lub obowiązku prawnego (6(1)(c)). Nie zależą od wyboru newslettera.

Newslettery reklamowe i inne komunikaty marketingowe: podstawą jest zgoda (6(1)(a)). Charakter określają treść i cel, nie samo wysłanie e-mailem. Nie kierujemy marketingu do osób poniżej 14 lat i tych, które zrezygnowały.

Oferty na stronie: w uzasadnionym interesie doboru i testowania ofert (6(1)(f)) możemy użyć czasu wizyty, ograniczonych sygnałów sesji, np. pierwszej wizyty i powrotu, oraz losowo przypisanego wariantu. Nie używamy wyników nauki ani treści prac.

Księgowość i obowiązki prawne: podstawą jest obowiązek prawny (6(1)(c)).

3.1. Cele programów beta i pilotaży

Bezpłatny lub preferencyjny dostęp beta może być przyznany za uzgodniony udział w testach, np. próbowanie funkcji, ankiety, zgłaszanie błędów, przykłady lub rozmowy z zespołem. Przed udziałem przedstawiamy cele programu, zakres danych, sposoby użycia i warunki przechowywania. Nie każdy program realizuje wszystkie poniższe działania.

W indywidualnym formularzu beta osobno prosimy o potwierdzenie kontaktu dotyczącego zgłoszenia i udziału, wykorzystania danych użycia udostępnionych funkcji i opinii do ich testowania i poprawy oraz akceptacji zasad. Nie pozwala to na nieograniczone użycie do dowolnych przyszłych badań, nagranie osobnego wywiadu ani publikację rozpoznawalnej opinii. Udział szkół jest regulowany ich umowami, nie tym formularzem.

Podstawy według działania. Zgłoszenie do uzgodnionego testu, przyznanie dostępu, uzgodnione testy i niezbędne komunikaty opieramy na umowie (6(1)(b)) tylko w zakresie obiektywnie niezbędnym do niej. Kontrola jakości technicznej, badanie błędów, pomoc, bezpieczeństwo i ograniczona ewidencja umów lub uprawnień mogą opierać się na uzasadnionym interesie (6(1)(f)), po ocenie konieczności i równowagi interesów, ze szczególnym uwzględnieniem niepełnoletnich. Obowiązki prawne realizujemy według 6(1)(c). Podstaw nie zamieniamy tylko po to, aby nadal używać danych po wycofaniu zgody.

Opcjonalne badania i dodatkowe użycie. Gdy odrębne badanie, nagranie wywiadu, szerszą analizę rozpoznawalnych prac lub publikację opinii opieramy na zgodzie (6(1)(a)), prosimy o osobny, konkretny i dobrowolny wybór. Informacja o badaniu naukowym określa podstawę, metodologię i zabezpieczenia; sama nazwa „badanie naukowe” nie tworzy podstawy prawnej. Ogólna akceptacja zasad beta nie obejmuje nieokreślonych przyszłych badań ani dowolnego użycia danych.

Wybór i bezpłatny dostęp. Odmowa obiektywnie niezbędnych uzgodnionych działań może zakończyć dany test lub dodatkowy bezpłatny dostęp. Odmowa zbędnego dodatkowego użycia albo wycofanie tej zgody nie odbierają automatycznie zakupionego planu lub niezależnego dostępu. Warunki uczestnictwa wskazują, co jest konieczne, a co opcjonalne.

Anonimowe wnioski i prezentacje. Nieodwracalnie anonimowe wnioski, podsumowania i przykłady z danych legalnie przetworzonych w tym celu mogą służyć badaniom, poprawie produktu, pomocy, komunikacji szkolnej i prezentacjom komercyjnym. Nie sprzedajemy ani nie publikujemy imiennych prac lub rozpoznawalnych wyników tylko z racji udziału beta. Nazwa, logo i poufne dane szkoły wymagają odrębnych praw. Komunikacja o pilotażu nie jest ogólną zgodą na marketing bezpośredni; obowiązują rozdziały 7 i 12.

Przetwarzając dane w imieniu szkoły, używamy ich zgodnie z legalnymi udokumentowanymi poleceniami i umową. Lista nie rozszerza wcześniejszych zgód ani poleceń. Przed nowym niezgodnym celem oceniamy podstawę i informujemy; w razie potrzeby uzyskujemy nową zgodę.

4. Przekazywanie danych odbiorcom

Zakupy przez Apple. Apple obsługuje płatność w App Store według swoich informacji o prywatności. Edukamentas otrzymuje dane transakcji do sprawdzenia zakupu, zapewnienia, przywrócenia i aktualizacji ważności dostępu oraz łączy je z kontem technicznym identyfikatorem. To niezbędne do zakupionej Usługi (RODO 6(1)(b)); dla przeciwdziałania oszustwom i konkretnych sporów stosujemy uzasadniony interes (6(1)(f)), dla księgowości 6(1)(c). Nie otrzymujemy hasła Apple ani pełnego numeru karty. Dane kanału strony i Apple mogą się różnić; zapisy płatnicze mają odrębne zasady księgowości, potwierdzenia dostępu i sporów.

Zaproszenia i środki na subskrypcję: po otwarciu osobistego linku do 30 dni przechowujemy w sesji ograniczoną intencję pierwszego zaproszenia. Jeśli przez link powstaje nowe konto, zapisujemy dane linku, relację zapraszającego i zaproszonego, stan potwierdzenia e-maila i nagrody oraz dane potrzebne do wyliczenia środków i ochrony przed nadużyciami. Zapraszającemu możemy pokazać ograniczony stan dołączenia i nagrody, lecz nie dane płatności. Dostawcy płatności przekazujemy tylko informacje do zastosowania środków, nie link ani imię zaproszonego. Zapisy finansowe i sporów możemy zachować tak długo, jak wymagają obowiązki i konkretne roszczenia, nawet po usunięciu relacji zaproszenia.

Szkole jako odrębnemu administratorowi — podsumowania i imienne wskaźniki edukacyjne w panelu lub eksportach na wniosek. Rodzic / opiekun może widzieć postępy, mając odrębny dostęp albo gdy uczeń otrzymał miejsce w jego planie rodzinnym. Sam koniec płatności nie usuwa przyznanego miejsca ani odrębnego dostępu. Aktywność szkolna na tym samym koncie może być widoczna w podsumowaniu rodzinnym. Gdy uczeń od 14 lat opuści miejsce, zarządzający nie widzi postępów w środowisku rodzinnym Edukamentas i kończy się również jego odrębny dostęp w tym środowisku. Dostępy innych rodziców / opiekunów są zarządzane oddzielnie. Uczeń traci treści opłacone przez opuszczone miejsce, lecz konto i prace pozostają.

Innym użytkownikom: treści społeczności i profil są widoczne według ustawień funkcji, grupy, profilu, wieku i rodziców / opiekunów oraz blokad. Członkowie wspólnej grupy szkolnej mogą być znajomymi bez osobnego zaproszenia, dlatego mogą widzieć status online i ostatnią aktywność.

Usługodawcom: Hetzner (UE) — hosting; Google Workspace — poczta / dokumenty; Cloudflare — działanie i ochrona strony; Sentry — monitorowanie błędów; Umami Cloud EU — ogólna analityka bez cookies, gdy włączona; Google Analytics 4 — analityka tylko za zgodą; Stripe — płatności; DeepL — używane tłumaczenia; OpenAI / OpenRouter / Google Cloud, w tym Gemini — funkcje AI, pisanie, automatyczne informacje zwrotne i odczyt dokumentów; Google Firebase Cloud Messaging (FCM) / Google Cloud — dostarczanie używanych powiadomień mobilnych. Integracja Crisp jest wyłączona dla nowych czatów pomocy i przesyłania danych kont. Wcześniejsze rozmowy lub inne pozostałe tam dane podlegają kryteriom rozdziału 6 i Twoim prawom. Dostawców publikujemy na liście podmiotów podprzetwarzających. Istotne zmiany znacząco wpływające na dane szkół lub instytucji aktualizujemy tam i, gdy właściwe, przekazujemy wyznaczonej osobie kontaktowej szkoły.

Instytucjom: gdy wymaga tego prawo lub obrona praw.

Nie sprzedajemy danych.

5. Transfery międzynarodowe

Preferujemy przetwarzanie w UE / EOG. Jeśli dostawca może powodować transfer poza ten obszar, np. w części funkcji AI, bezpieczeństwa lub analityki, stosujemy właściwe mechanizmy, jak standardowe klauzule umowne Komisji Europejskiej, i oceniamy niezbędne dodatkowe środki w konkretnym przypadku.

6. Okresy przechowywania

Konto i historia nauki. Dopóki używasz Konta, nie usuwamy automatycznie prac, wyników, rozmów z nauczycielem robotem, prezentacji ani innych obiektów nauki tylko z powodu wieku. Możemy automatycznie usunąć Konto i osobistą historię po trzech latach bez logowania na stronie i uwierzytelnionego używania aplikacji, jeśli brak już osobistej subskrypcji lub dostępu organizacji i można bezpiecznie usunąć je automatycznie.

Powiadomienie przed usunięciem. Ostrzegamy e-mailem co najmniej 31 dni wcześniej, podając planowaną datę. Zalogowanie na stronie lub używanie aplikacji po zalogowaniu w tym okresie odwołuje usunięcie i rozpoczyna okres nieaktywności od nowa. Po usunięciu wysyłamy potwierdzenie e-mailem.

Początek okresu. Trzy lata liczymy od późniejszej daty ostatniego logowania na stronie i ostatniego uwierzytelnionego użycia aplikacji; jeśli ich nie było — od utworzenia Konta. Sam nasz komunikat, przegląd przez pracownika lub zmiana danych przez szkołę nie odnawiają okresu.

Wyłączenia automatycznego czyszczenia. Przy ważnej osobistej subskrypcji, także zakupie Apple, lub aktywnym płatnym bądź próbnym dostępie organizacji nie usuwamy automatycznie, nawet po trzech latach bez logowania. Nie usuwamy automatycznie kont pracowników, administratorów, moderatorów i innych szczególnych uprawnień; mogą wnioskować e-mailem według rozdziału 11. Konta z niedokończoną płatnością, relacją rodzinną lub rodzic–dziecko, wpisem finansowym lub inną zależnością nierozwiązywalną bezpiecznie automatycznie nie są automatycznie usuwane; można o to wystąpić e-mailem według rozdziału 11. Czyszczenie jest okresowe, bez gwarancji konkretnego dnia. Zapisy dla księgowości, sporów, zgodnych z prawem poleceń szkoły lub innych obowiązków mogą być zachowane odrębnie tylko w koniecznym zakresie i czasie.

Wiek pracy nie jest terminem usunięcia. Praca z siódmej klasy nie znika z powodu wieku, jeśli używasz Konta do dwunastej klasy. Obiekty mogą być usunięte na wniosek, funkcją produktu, po okresie nieaktywności lub zgodnie z prawem i umową szkoły. Tymczasowe pliki oraz logi techniczne i bezpieczeństwa nie są zapisanymi obiektami nauki; mają odrębne terminy poniżej.

Zapisy aktywności, bezpieczeństwa i systemu: tak długo, jak konieczne do bezpieczeństwa, zapobiegania nadużyciom, badania incydentów i rozliczalności, lecz najwyżej 3 lata, chyba że konkretny spór lub obowiązek prawny wymaga więcej.

Analityka strony i aplikacji: zdarzenia konta, długości sesji i ekrany są w naszych systemach przechowywane najwyżej 3 lata w okresie kroczącym. Przy usunięciu Konta usuwamy szczegółowe zdarzenia i podsumowania analityki powiązane bezpośrednio lub kodem technicznym; samo zerwanie bezpośredniej relacji nie jest anonimizacją. Starsze zdarzenia, sesje i kody instalacji są usuwane okresowo. Pozostać mogą tylko rzeczywiście anonimowe zestawienia i odrębne zapisy konieczne do innego legalnego celu, np. księgowości lub konkretnego incydentu. Zbiorcze raporty Apple i Google nie są powiązane z kontem, lecz też przechowujemy je najwyżej 3 lata.

Treści społeczności, np. wątki, wpisy, komentarze, odpowiedzi i zgłoszenia, są zachowane przy aktywnym koncie lub do usunięcia albo anonimizacji według moderacji i procesu usuwania. Treść dyskusji może być zanonimizowana zamiast usunięta, gdy konieczne dla jej ciągłości, bezpieczeństwa, sporu lub zgodnego z prawem archiwum.

Zapisane prace użytkownika: prezentacje, notatki prelegenta i komentarze, notatki nauczyciela przechowywane na serwerze przy lekcjach, plany, prace i historia nie mają osobnego terminu według daty powstania. Pozostają przy aktywnym koncie lub kontekście organizacji, do usunięcia na życzenie lub funkcją Usługi albo opisanej trzyletniej nieaktywności, zgodnie z umową i prawem. Lokalne szkice slajdów mogą istnieć tylko w przeglądarce do zapisu na serwerze. Notatki robocze lekcji tylko w przeglądarce nie mają naszego terminu serwerowego. Po usunięciu samoobsługowym kopie mogą przez ograniczony czas pozostać w kopiach zapasowych lub zapisach niezbędnych do konkretnego sporu, bezpieczeństwa lub obowiązku prawnego.

Zgłoszenia pomocy, rozmowy i załączniki: podczas sprawy i potem tyle, ile potrzebne do jej kontynuacji, oceny jakości lub rozwiązania konkretnego sporu, incydentu bezpieczeństwa czy roszczenia. Gdy potrzeba ustaje, usuwamy lub anonimizujemy. Samo archiwum e-maila lub załącznika nie uzasadnia bezterminowego przechowywania.

Historia pisania i odczytany tekst: teksty, wyniki AI, odczyt rękopisu lub PDF i kontekst kolejności stron mogą być zachowane w historii według ustawień produktu w zakresie koniecznym do funkcji, pokazania recenzji, sporów i pomocy. Załącznik użyty tylko do odczytu tekstu nie jest przeznaczony do trwałego przechowywania w surowej postaci obrazu lub PDF; przetwarzamy go tymczasowo i usuwamy pliki tymczasowe według działania systemu.

Dokumenty i rozmowy nauczyciela robota: oryginał pozostaje tylko krótko na czas odczytu; tekst stron i analiza są w odrębnym zaszyfrowanym rekordzie dokumentu do 7 dni, potem są usuwane. Rozmowa jest odrębnie w historii: pytanie, odpowiedź i odniesienia do stron pozostają do usunięcia rozmowy lub Konta. Fragmenty dokumentu w pytaniu lub odpowiedzi mogą zostać w rozmowie. Po 7 dniach pełny oryginał nie jest automatycznie odtwarzany w rozmowie. Termin 7 dni nie dotyczy samej historii rozmowy.

Beta i pilotaże. Prace i rozmowy beta w koncie mają tę samą zasadę aktywnego Konta i trzech lat nieaktywności co historia nauki; nie usuwamy ich tylko z racji wieku. Odrębne identyfikowalne przykłady, zapisy i transkrypcje badań, jakości lub ewidencji programu podlegają przeglądowi konieczności celu. Zwykle usuwamy lub nieodwracalnie anonimizujemy po końcu celu albo trzech latach od ostatniego logowania uczestnika, uwierzytelnionej aplikacji lub udziału w teście przy braku konta. Przegląd pracownika, eksport lub archiwizacja nie odnawiają okresu. Wybrane zapisy mogą być potrzebne dłużej dla wieloletnich badań lub sprawdzenia wniosków, określonego porównania jakości AI i ponownych testów, nierozwiązanej pomocy, wykonywanej umowy szkolnej, dowodu zgody lub dostępu, incydentu, skargi lub roszczenia. Zawsze określamy cel, podstawę, konieczność, zakres i kolejną datę przeglądu lub usunięcia albo jasne zdarzenie. Po ustaniu potrzeby usuwamy lub anonimizujemy bez czekania trzech lat. W badaniach stosujemy, gdy właściwe, zabezpieczenia art. 89 RODO. Szczegółowe kryteria są w informacji o badaniu lub umowie.

Kopie beta i anonimowe wnioski. Zgłoszenia, historia udziału i zgód, ankiety i kopie badań lub jakości są odrębnymi zapisami; zamknięcie Konta ich nie usuwa automatycznie. Obowiązuje przegląd celu i zwykła zasada trzech lat nieaktywności z wymienionymi wyjątkami. Przed usunięciem dawnych zdarzeń beta możemy zachować raport programu. Ma kod powiązania z uczestnikiem i pozostaje danymi osobowymi, dopóki można ustalić relację; brak imienia nie czyni go anonimowym. Kopiowanie i archiwizacja nie przesuwają ostatniej aktywności uczestnika. Nieodwracalnie anonimowe wnioski, statystyki i przykłady mogą pozostać bezterminowo do celów podrozdziału 3.1. Kopie zapasowe są usuwane w uzasadnionym cyklu i nie służą codziennej analizie po usunięciu oryginałów. Dane w imieniu szkoły podlegają jej poleceniom i umowom.

Dokumenty księgowe: 10 lat.

Dane analityczne, np. GA4, są przechowywane według ustawień tak długo, jak potrzebne do analizy. Dłużej tylko zbiorcze zanonimizowane statystyki, które nie pozwalają rozpoznać osoby.

7. Cookies i analityka

Niezbędne cookies i podobne technologie: działanie Usług, logowanie, sesje, bezpieczeństwo, zarządzanie zgodami i, gdy właściwe, czat pomocy.

Dane w przeglądarce: mogą obejmować logowanie i bezpieczeństwo, wybór analityki, interfejs i szkice lekcji pozostające tylko na urządzeniu. Nie są pracami zapisanymi w naszych systemach. Przy zgodzie na analitykę konta mogą tymczasowo pozostać niewysłane zdarzenia. Przy następnej wizycie usuwamy starsze niż 7 dni; bez powrotu lokalne dane mogą zostać do wyczyszczenia przeglądarki. Po wycofaniu zgody usuwamy te lokalne zdarzenia i nie wysyłamy nowych. Czyszczenie przeglądarki może usunąć lokalne szkice i wybory, lecz nie usuwa automatycznie danych już w naszych systemach.

Zdarzenia w naszych systemach: zdarzenia serwera i przesłane z przeglądarki za zgodą mogą być związane z Kontem; oba typy mają okres z rozdziału 6. Wycofanie zgody zatrzymuje nowe zdarzenia przeglądarki; w sprawie już zapisanych można wystąpić według rozdziału 11. Wobec zapisów serwera opartych na uzasadnionym interesie można wnieść sprzeciw, rozpatrywany według RODO.

Analityka bez cookies: możemy używać analityki chroniącej prywatność, np. Umami Cloud EU, do ogólnego ruchu, popularnych stron, źródeł, kategorii urządzeń i konwersji. Nie ma cookies analitycznych, powiązania z kontem, profili reklamowych ani oceny wyników ucznia.

Cookies analityczne i analityka: Google Analytics 4 ładuje się tylko po wyraźnej zgodzie na pasku cookies. Po odmowie lub wycofaniu w ustawieniach cookies w stopce GA4 nie jest ładowane, a wcześniejsze _ga są usuwane z przeglądarki w technicznie możliwym zakresie.

Analityka aplikacji: po logowaniu rejestrujemy zdarzenia i sesje konta: czas trwania, ekrany, wyszukiwanie, naukę, subskrypcję i interakcje powiadomień, odrębny kod instalacji, platformę, wersję i czas. Od Apple i Google tylko zbiorcze raporty pobrań, instalacji, odinstalowań i użycia; nie łączymy ich z konkretnymi kontami.

Nie kierujemy marketingu do osób poniżej 14 lat i osób, które zrezygnowały z komunikatów marketingowych.

8. Funkcje sztucznej inteligencji

AI służy generowaniu zadań, wyjaśnień, podsumowań, informacji o pisaniu, sygnałów automatycznej oceny, odczytowi pisma i dokumentów oraz podobnym funkcjom.

Minimalizacja: zwykle nie wysyłamy w zapytaniach AI bezpośrednich identyfikatorów, np. imienia, nazwiska lub e-maila, chyba że potrzebuje ich funkcja lub użytkownik sam poda je w zapytaniu, wolnym tekście lub pliku. Prosimy nie podawać zbędnych danych osobowych w polach AI.

Pisanie i rozpoznawanie tekstu: obraz lub PDF mogą być przesłane wybranemu dostawcy AI w celu odczytu tekstu, ustalenia stron, kontekstu i informacji zwrotnej. Edukamentas dłużej przechowuje nie surowy załącznik, lecz niezbędny tekst, kontekst stron, wyniki i historię techniczną według okresów tego dokumentu.

Generowanie slajdów: do AI mogą trafić zapytanie, kontekst powiązanego zestawu lub lekcji, teksty slajdów, notatki nauczyciela i inne potrzebne informacje. Służą projektowi prezentacji lub wynikowi edycji, nie profilowaniu reklamowemu.

Dostawcy i transfery: używamy wybranych dostawców, np. OpenAI, OpenRouter lub Google Cloud, w tym Gemini. Wybór zależy od funkcji, planu, dostępności, łańcucha modeli i konfiguracji. Preferujemy dostępny region UE / EOG; inaczej stosujemy zabezpieczenia rozdziału 5.

Przechowywanie: logi techniczne AI niebędącej beta pozostają najwyżej 3 lata, chyba że bezpieczeństwo, spór lub obowiązek prawny wymaga więcej. Prace AI w koncie, zapisy beta i odrębne kopie badań mają różne zasady rozdziału 6 i Zasad korzystania z programu beta.

Funkcje niebędące beta: zapisane treści lub historia, np. pisania, służą przeglądaniu i używaniu na koncie, nie treningowi modeli AI. Opinie lub pomoc dotyczące funkcji niebeta możemy wykorzystać do jakości, naprawy i poprawy funkcji według Warunków świadczenia usług.

Przejrzystość: wyjaśniamy użytkownikowi użycie AI i danych. Korzystanie z AI nie jest konieczne, chyba że konkretna wybrana funkcja beta lub produktu ze swej natury działa tylko z AI.

9. Prywatność dzieci

Usługi są skierowane do uczniów klas 7–12, a przedmioty są uzupełniane etapami.

Samodzielna rejestracja: nie jest przeznaczona dla osób poniżej 14 lat. Datę urodzenia wskazującą co najmniej 14 lat zwykle uznajemy za prawidłową, chyba że istnieją uzasadnione przesłanki przeciwne.

Przez szkołę: jeśli umowa szkoły lub organizacji przewiduje dostęp dla uczniów poniżej 14 lat, może go przydzielić z właściwą podstawą przekazania niezbędnych danych i dostępu. Zwykła rejestracja i kod organizacji nie są tą drogą. Zaproszenie nauczyciela lub administratora nie zastępuje osobno wymaganej zgody rodziców / opiekunów. Szkoła informuje o swojej podstawie; nasze niezależne podstawy określa rozdział 3. Koniec dostępu szkolnego nie przekształca automatycznie konta młodszego dziecka w samodzielne konto osobiste.

Osoby 14–17 lat mogą same dawać i wycofywać zgodę RODO w przypadkach art. 8 RODO i litewskiego progu 14 lat. Czternaste urodziny nie kończą automatycznie wcześniej legalnie przyznanego miejsca rodzinnego i płatności rodzica ani jego cywilnoprawnej reprezentacji dziecka. Nowy odrębny dostęp rodzicielski i nowe miejsce rodzinne od 14 lat potwierdza dziecko. Może opuścić miejsce, jeśli nie chce, by zarządzający widział postępy; wtedy kończy się także odrębny dostęp tej samej osoby. Inne zgody są zarządzane oddzielnie, a ich wycofanie kończy oparte na nich użycie. Dziecko może zwrócić się do nas w sprawie danych.

Od 18 lat rodzice / opiekunowie nie reprezentują użytkownika tylko na podstawie dawnej relacji rodzinnej. Wcześniejsze miejsce rodzinne lub odrębny dostęp do postępów nie znikają automatycznie: dorosły może opuścić miejsce lub wycofać dostęp, by zarządzający nie widział postępów w środowisku rodzinnym Edukamentas. Samo opłacanie subskrypcji innej osoby nie daje nowego dostępu do postępów dorosłego.

Osoby poniżej 14 lat nie mogą rejestrować się samodzielnie. Rodzic / opiekun może zapewnić osobisty dostęp w modelu rodzinnym, potwierdzając reprezentację, powiązanie kont i widoczne postępy. Szkoła mająca odrębną drogę dla młodszych może zapewnić tylko zarządzany przez siebie dostęp edukacyjny według zamówienia i podstawy prawnej. Podstawa każdego przetwarzania zależy od celu i ról; konto rodzinne ani przydzielenie szkolne nie oznaczają nieograniczonej zgody na dane dziecka. Po stwierdzeniu używania przez młodsze dziecko bez jednej z tych dróg i podstawy możemy ograniczyć lub usunąć dostęp według prawa.

Uczniowie mają prawo nie brać udziału w programie próbnym, nie rejestrując się w portalu.

10. Środki bezpieczeństwa i organizacyjne

Stosujemy środki potwierdzalne konfiguracją i działającym produktem. Na przykład:

• logowanie jednorazowymi linkami e-mail, a kody zapasowe mają ograniczoną ważność;

• limity zapytań przy logowaniu i rejestracji oraz Cloudflare Turnstile przeciw botom w części formularzy;

• HTTPS / TLS dla strony i powiązanych przepływów;

• polityka bezpieczeństwa treści (CSP) ograniczająca źródła skryptów, połączeń i osadzeń;

• kopie zapasowe dla ciągłości i odtwarzania;

• panele szkolne / organizacyjne tylko dla aktywnych członków według roli i konkretnych uprawnień.

Żaden środek nie gwarantuje absolutnego bezpieczeństwa. Przy naruszeniu danych wymagającym zgłoszenia działamy według RODO i innych właściwych przepisów.

11. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i wycofania zgody, gdy jest podstawą. Zgodę na analitykę wycofasz w ustawieniach cookies w stopce, powiadomienia — w ich ustawieniach, a od 14 lat odrębny rodzicielski dostęp do postępów — na stronie konta rodzinnego. Możesz też napisać w sprawie każdej zgody. Opuszczenie miejsca rodzinnego nie jest wycofaniem zgody RODO: od 14 lat zrobisz to na stronie rodziny, kończąc płatny dostęp przez miejsce i pokazywanie postępów zarządzającemu. Przeciw przetwarzaniu opartemu na uzasadnionym interesie można wnieść sprzeciw z art. 21 RODO; ocenimy konkretne okoliczności.

Usunięcie Konta. Realizując potwierdzony wniosek, usuwamy także powiązane szczegółowe zdarzenia strony i aplikacji, podsumowania analityki użytkownika i stałe kody Konta do tej analityki, bez czekania na ogólne trzy lata. Odrębne zgłoszenia beta, historię udziału i zgód, ankiety i raporty archiwalne oceniamy według wniosku i celów rozdziału 6; samo usunięcie Konta nie anonimizuje ich. Gdy cel lub legalna podstawa ustają, usuwamy lub nieodwracalnie anonimizujemy bez zbędnej zwłoki. Jeśli konkretny obowiązek prawny, spór, incydent, zgodne z prawem badanie lub polecenie szkoły pozwala i wymaga zachowania części danych według RODO, zostaje tylko konieczny zakres. Usunięcie samych imion nie anonimizuje danych nadal z Tobą powiązanych.

Skargę można złożyć do Państwowej Inspekcji Ochrony Danych Litwy, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

Kopie i eksport. O kopię posiadanych danych Konta, historii lub prac napisz na [email protected]. Przedstawiciel szkoły może pisać na [email protected]. Po weryfikacji tożsamości i uprawnień udostępniamy zachowane dane, do których masz prawo według umowy i przepisów, chroniąc innych. Przy prawie przenoszenia używamy powszechnego formatu do odczytu maszynowego. Wnioski prawne obsługujemy w ich terminach; pierwsza kopia jest bezpłatna w zakresie prawa. Nie musimy odtwarzać danych zgodnie z prawem ostatecznie usuniętych przed wnioskiem. Otrzymanie wniosku nie pozwala usuwać nadal istniejących potrzebnych danych po to, by uniknąć ich przekazania.

Na wnioski RODO odpowiadamy bez zbędnej zwłoki, nie później niż miesiąc od otrzymania. Gdy złożoność lub liczba pozwala wydłużyć termin o maksymalnie dwa miesiące, w pierwszym miesiącu informujemy o wydłużeniu i przyczynach.

12. Komunikacja i powiadomienia

Wysyłamy niezbędne komunikaty o bezpieczeństwie, dostępie, zamówieniu i ważnych zmianach prywatności lub Usługi. Mogą mieć format newslettera; charakter zależy od treści i celu, nie nazwy. Możemy wysłać je osobie poniżej 14 lat lub jej przedstawicielowi, gdy konieczne dla używanej Usługi; ustawienie newslettera nie przeszkadza. Nie wysyłamy ofert reklamowych, newsletterów marketingowych i reklamowych powiadomień mobilnych osobom poniżej 14 lat. Pozostali mogą zrezygnować z marketingu w odpowiednich ustawieniach.

13. Zmiany Polityki prywatności

Możemy okresowo aktualizować politykę wraz ze zmianą praktyk lub prawa. O istotnych zmianach informujemy publikacją nowej wersji na Stronie i / lub e-mailem. Zalecamy regularny przegląd. Najnowsza wersja zawsze ma datę wejścia w życie. Poprzednie wersje są na stronie polityki prywatności. Nowa wersja nie rozszerza automatycznie wcześniejszej zgody ani nie uprawnia do niezgodnego nowego celu.

14. Kontakt

MB „Uncascade” (Edukamentas) E-mail: [email protected] Partnerzy / szkoły: [email protected]