Polityka prywatności

1. Co przechowujemy

• Konto: Twój adres e-mail, skrót hasła (nigdy samo hasło), czas rejestracji i logowań.
• Książki: przesłane pliki, wyodrębniony z nich tekst i informacje ustalone przez Usługę (struktura, język, tematy poszczególnych części).
• Wybory: wybrany poziom, język, sposób przekazu, styl rysunków, głos i formaty plików oraz wpisane przykłady z własnego życia. Wpisana tam treść jest wysyłana do dostawcy AI jako część zapytania, więc nie podawaj niczego, czego nie chcesz mu przekazać.
• Kursy: wygenerowane dla Ciebie wykłady, rysunki i narracja, w tym próbki.
• Rejestr tokenów: doładowania, użyte kody, rezerwacje tokenów, każda opłata i książka, której dotyczyła.
• Dane techniczne: logi serwera z adresem IP, przeglądarką i czasem każdego żądania, przechowywane krótko przez dostawcę hostingu w celu obsługi i zabezpieczenia Usługi.

Odtwarzacz zapisuje własne ustawienia (język, motyw, widoczne elementy) w pamięci Twojej przeglądarki, nie na naszych serwerach.

2. Dlaczego i na jakiej podstawie prawnej

• Aby realizować Twoje zamówienia: przesyłanie książek, tworzenie i przechowywanie kursów, obsługa salda (wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Aby zabezpieczać Usługę, zapobiegać nadużyciom i ograniczać wydatki (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f).
• Aby prowadzić rejestr tokenów i wypełniać obowiązki księgowe (obowiązek prawny, art. 6 ust. 1 lit. c).
• Aby informować Cię o koncie i Usłudze: ukończonym zadaniu, zmianie regulaminu (wykonanie umowy). Nie wysyłamy e-maili marketingowych, chyba że o nie poprosisz.

3. Gdzie przechowujemy dane

Baza danych zawierająca konta, wyodrębnione teksty, kursy i rejestr tokenów to baza Neon Postgres w UE (Frankfurt, Niemcy).

Przesłane i wygenerowane pliki są przechowywane w magazynie plików Vercel, a aplikacja działa na serwerach Vercel; mogą one znajdować się w UE lub USA.

Dane przekazywane poza UE trafiają do dostawców objętych ramami ochrony danych UE–USA lub standardowymi klauzulami umownymi Komisji Europejskiej.

4. Kto przetwarza dane dla nas

• Vercel Inc., USA: hosting i przechowywanie plików.
• Neon Inc., USA, z serwerami w UE: baza danych.
• OpenAI: fragmenty tekstu książki, Twoje wybory i wpisane przykłady są wysyłane do API OpenAI w celu napisania wykładów i utworzenia rysunków. Zgodnie z warunkami API OpenAI dane te nie służą do trenowania modeli i są przechowywane przez OpenAI przez ograniczony czas (do 30 dni) w celu wykrywania nadużyć.
• Dostawcy głosu, po udostępnieniu narracji studyjnej ([dostawca głosu, np. Microsoft Azure AI Speech lub ElevenLabs]): tekst wykładu jest wysyłany w celu utworzenia nagrania.

Nikt inny. Nie sprzedajemy danych i nie używamy narzędzi śledzących do reklam ani analityki.

5. Pliki cookie

Usługa zapisuje dwa pliki cookie, oba niezbędne do jej działania: plik odwiedzającego, dzięki któremu książka przesłana przed zalogowaniem nadal należy do Ciebie po zalogowaniu, oraz plik sesyjny po zalogowaniu. Żaden nie służy do śledzenia ani reklamy, dlatego nie wyświetlamy banera cookie.

6. Jak długo

• Twoje konto, książki i kursy przechowujemy, dopóki konto istnieje. Możesz w każdej chwili usunąć książkę z konta; jej pliki, tekst i kursy zostaną usunięte wraz z nią w ciągu [30] dni.
• Po zamknięciu konta usuwamy je i całą jego zawartość w ciągu [30] dni, poza wpisami w rejestrze tokenów, które musimy zachować do celów księgowych przez okres wymagany prawem ([5] lat w Polsce).
• Książki przesłane bez logowania i nigdy nieprzypisane do konta są usuwane po [30] dniach.
• Logi serwera są przechowywane krótko przez dostawcę hostingu.

7. Twoje prawa

Możesz zażądać dostępu do danych i ich kopii, sprostowania lub usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Napisz na adres e-mail ds. prywatności; odpowiadamy w ciągu miesiąca i możemy poprosić o potwierdzenie żądania z adresu e-mail przypisanego do konta.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, lub do organu ochrony danych w swoim kraju.

8. Bezpieczeństwo

Hasła przechowujemy w postaci skrótów, połączenia są szyfrowane, a dostęp do bazy danych i plików jest ograniczony do elementów obsługujących Usługę. Żaden system nie jest całkowicie bezpieczny; jeśli naruszenie dotknie Twoich danych, poinformujemy Cię zgodnie z prawem.

9. Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 lat. Usuwamy konta, o których dowiemy się, że należą do młodszych dzieci.

10. Zmiany

Aktualizujemy tę politykę wraz ze zmianami Usługi, np. po podłączeniu płatności lub narracji studyjnej, i podajemy datę na górze. O istotnych zmianach informujemy na stronie lub e-mailem.