Polityka prywatności Numernabis

1. Administrator danych

Administratorem Twoich danych osobowych jest Andrzej Szydłowski, osoba fizyczna prowadząca działalność nierejestrowaną, (dalej: my, Numernabis). Adres do korespondencji z administratorem: andrzej.szydlowski.biuro@gmail.com; w sprawach serwisu napisz na kontakt@numernabis.com. Nie wyznaczyliśmy inspektora ochrony danych, bo nie wymaga tego skala przetwarzania.

2. Jakie dane przetwarzamy

3. Cele i podstawy prawne

1. Prowadzenie konta i świadczenie usług (tablica, biblioteka, asystent, Pracownia 3D, pakiety): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
2. Rozliczenia i księgowość: obowiązek prawny (przepisy podatkowe i rachunkowe), art. 6 ust. 1 lit. c RODO.
3. Bezpieczeństwo i limity (ochrona przed nadużyciami, limity pakietów, logi, kopie zapasowe): nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.
4. Odpowiedź na zgłoszenie korepetycji: działania przed zawarciem umowy na Twoje żądanie, art. 6 ust. 1 lit. b RODO; kontakt e-mail na podstawie Twojej zgody wyrażonej w formularzu.
5. Opcjonalne dane profilu ucznia (cele, trudne tematy, styl nauki): Twoja zgoda, art. 6 ust. 1 lit. a RODO. Możesz je zmienić lub usunąć w panelu w każdej chwili.
6. Wiadomości o zmianach regulaminu, cen i ważnych sprawach konta: wykonanie umowy. Nie wysyłamy newslettera ani reklam bez osobnej zgody.

Nie profilujemy Cię w celach marketingowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Sugestie tematów w panelu wynikają wyłącznie z Twojej aktywności na tablicy i służą nauce.

4. Odbiorcy danych

Dostawcy przetwarzają dane na nasze polecenie na podstawie umów powierzenia albo jako niezależni administratorzy w zakresie własnych usług (Stripe, Microsoft). Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Odpowiedzi asystenta generują modele OpenAI, a dla wybranych funkcji Serwisu możemy włączyć modele Anthropic (Claude); serwery obu dostawców mogą znajdować się w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej oraz, gdzie ma to zastosowanie, decyzji o adekwatności dla Ram ochrony danych UE–USA (EU-US Data Privacy Framework). Do modeli trafia wyłącznie treść pytania, tekst i obraz tablicy, bez Twojego imienia i adresu e-mail. Dostawcy nie wykorzystują tych treści do trenowania modeli na podstawie umów z klientami biznesowymi (API).

6. Jak długo przechowujemy dane

• Dane konta i treści nauki: do usunięcia konta przez Ciebie albo przez nas po 24 miesiącach nieaktywności (uprzedzimy e-mailem). Kopie zapasowe są nadpisywane w ciągu 14 dni.
• Dane rozliczeniowe: 5 lat od końca roku podatkowego, w którym wystawiono dokument.
• Sesje logowania: do wylogowania, najdłużej 31 dni od ostatniego logowania. Kody e-mail: 24 godziny.
• Zdarzenia limitów pakietu: 60 dni. Zdarzenia wspólnej tablicy: 7 dni. Logi serwera: 30 dni.
• Zgłoszenia korepetycji: 12 miesięcy od zgłoszenia, chyba że dojdzie do zawarcia umowy o lekcje.
• Historia rozmów z asystentem: na Twoim koncie do usunięcia konta; u dostawców modeli zgodnie z ich polityką dla klientów API (OpenAI: do 30 dni na potrzeby bezpieczeństwa; Anthropic: do 30 dni).

7. Twoje prawa

1. Dostęp do danych, ich sprostowanie, usunięcie („prawo do bycia zapomnianym”), ograniczenie przetwarzania i przeniesienie danych.
2. Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcie zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
3. Skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Większość praw zrealizujesz samodzielnie: profil edytujesz w panelu, konto usuwasz przyciskiem „Usuń konto” (skutek natychmiastowy), tablice i pliki pobierasz z panelu. W pozostałych sprawach napisz na kontakt@numernabis.com; odpowiadamy w ciągu 30 dni.

8. Dzieci i zgoda rodziców

Numernabis jest przeznaczony dla uczniów od szkoły podstawowej. Osoba poniżej 16 lat może założyć konto tylko za zgodą rodzica lub opiekuna prawnego, który akceptuje regulamin i tę politykę w jej imieniu. Rodzic może w każdej chwili poprosić o dostęp do danych dziecka, ich poprawienie albo usunięcie, pisząc na adres kontaktowy z adresu e-mail przypisanego do konta lub podając dane pozwalające zweryfikować, że jest opiekunem.

9. Ciasteczka i pamięć przeglądarki

Używamy wyłącznie mechanizmów niezbędnych do działania serwisu, dlatego nie wyświetlamy baneru zgody na ciasteczka:

Nie korzystamy z narzędzi analitycznych ani reklamowych firm trzecich. Strona płatności Stripe używa własnych ciasteczek niezbędnych do zapobiegania oszustwom, zgodnie z polityką Stripe.

10. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS, HSTS). Hasła przechowujemy wyłącznie jako skróty z solą. Dane każdego ucznia są rozdzielone na poziomie konta, a dostęp do serwera mają tylko osoby administrujące serwisem. Wykonujemy regularne kopie zapasowe i stosujemy limity chroniące przed nadużyciami. Jeśli mimo to dojdzie do naruszenia ochrony danych, poinformujemy Cię i organ nadzorczy zgodnie z RODO.

11. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy e-mailem i w panelu ucznia co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem numernabis.com/polityka-prywatnosci.html.