Polityka prywatności

DociekAI to serwis z kursami i materiałami do nauki dla dzieci i rodziców. Z większości serwisu można korzystać bez konta i bez podawania jakichkolwiek danych. Ta strona opisuje, jakie dane przetwarzamy, gdy zakładasz konto, piszesz do nas albo korzystasz ze strony, po co to robimy i jakie masz prawa.

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Rubinowe Sp. z o.o. (NIP 6462959929), która prowadzi serwis DociekAI (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych napisz na hello@dociekai.pl albo skorzystaj z formularza kontaktowego.

Jakie dane przetwarzamy i po co

Konto użytkownika

• Adres e-mail i nazwa użytkownika — wymagane, żeby założyć konto, logować się, odzyskać hasło i otrzymywać wiadomości związane z kontem (np. potwierdzenie adresu).
• Imię i nazwisko — opcjonalne; możesz je podać lub usunąć w profilu.
• Hasło — przechowujemy wyłącznie jego zaszyfrowany skrót (bcrypt), nigdy samo hasło.
• Data rejestracji i ostatniego logowania oraz informacja, czy adres e-mail jest potwierdzony.
• Jeśli logujesz się przez Google — otrzymujemy od Google Twój adres e-mail, imię, nazwisko i identyfikator konta Google. Nie dostajemy hasła ani dostępu do Twojej skrzynki czy innych danych z konta Google.

Podstawa prawna: wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).

Postępy w nauce

• Ukończone kroki i lekcje w kursach, dni nauki składające się na „rytm nauki” i zdobyte odznaki, a także własne fiszki.

Zapisujemy je tylko na koncie, żeby można było wrócić do nauki na dowolnym urządzeniu. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Bez konta postęp zostaje wyłącznie w Twojej przeglądarce (w pamięci bieżącej karty) i do nas nie trafia.

Zgłoszenia i opinie

• Gdy zalogowany użytkownik wyśle opinię lub zgłosi błąd, zapisujemy jej treść, kategorię, adres podstrony, nazwę przeglądarki i — jeśli zostanie dołączony — zrzut ekranu.

Podstawa prawna: nasz prawnie uzasadniony interes, czyli naprawianie błędów i ulepszanie serwisu (art. 6 ust. 1 lit. f RODO).

Formularz kontaktowy

• Imię, nazwisko, adres e-mail, opcjonalnie numer telefonu, temat i treść wiadomości. Formularz nie zapisuje ich w bazie danych — trafiają do nas jako e-mail, żebyśmy mogli odpowiedzieć.

Podstawa prawna: prawnie uzasadniony interes polegający na odpowiedzi na Twoją wiadomość (art. 6 ust. 1 lit. f RODO).

Statystyki i analityka

• Vercel Analytics i Ahrefs Web Analytics — zbiorcze statystyki odwiedzin (np. liczba wyświetleń podstron) bez plików cookies i bez identyfikowania konkretnych osób. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Microsoft Clarity (nagrania i mapy kliknięć pokazujące, jak korzystasz ze strony) oraz Meta Pixel (pokazuje, ile osób trafia do nas z Facebooka i Instagrama) — uruchamiają się wyłącznie po Twojej zgodzie wyrażonej w banerze cookies. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony.

Dzieci

Serwis jest przeznaczony dla dzieci, ale konto powinien zakładać rodzic lub opiekun, podając swój adres e-mail. Dziecko poniżej 16. roku życia może korzystać z konta wyłącznie za zgodą rodzica lub opiekuna (art. 8 RODO). Nie prosimy o dane dziecka wykraczające poza to, co jest potrzebne do nauki. Jeśli dowiesz się, że dziecko założyło konto bez Twojej zgody, napisz do nas — usuniemy je.

Komu powierzamy dane

Nie sprzedajemy danych. Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie w celu świadczenia nam usług:

• cyber_Folks S.A. (Polska) — baza danych i wysyłka poczty e-mail,
• Salesforce, Inc. (Heroku) — serwer aplikacji obsługujący konta i postępy,
• Vercel Inc. — hosting strony internetowej,
• Cloudinary Ltd. — przechowywanie obrazów, w tym zrzutów ekranu z opinii,
• Microsoft Corporation (Clarity) i Meta Platforms Ireland Ltd. — tylko po zgodzie,
• Ahrefs Pte. Ltd. — zbiorcze statystyki odwiedzin,
• Google Ireland Ltd. — logowanie przez Google, jeśli z niego skorzystasz.

Część tych dostawców działa w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.

Jak długo przechowujemy dane

• Dane konta, postępy i fiszki — do czasu usunięcia konta. Po usunięciu konta kasujemy je w ciągu 30 dni.
• Opinie i zgłoszenia — do czasu ich rozpatrzenia, najdłużej do usunięcia konta.
• Wiadomości z formularza kontaktowego — do 12 miesięcy od zakończenia korespondencji.
• Dane z narzędzi analitycznych — zgodnie z okresami retencji ich dostawców.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby usunąć konto lub skorzystać z pozostałych praw, napisz na hello@dociekai.pl z adresu e-mail przypisanego do konta. Odpowiemy w ciągu miesiąca.

Czy musisz podawać dane

Nie. Podanie adresu e-mail i nazwy użytkownika jest dobrowolne, ale bez nich nie da się założyć konta. Z kursów możesz korzystać bez konta. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię w rozumieniu RODO.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako zaszyfrowane skróty, a dostęp do danych mają tylko osoby i usługi, które go potrzebują do działania serwisu.

Pliki cookies

Szczegóły dotyczące plików cookies i podobnych technologii znajdziesz w polityce cookies.