Polityka prywatności
Ostatnia aktualizacja: 15.08.2026
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji ZróbLekcję („Aplikacja”) — asystenta planowania lekcji dla szkół.
1. Administrator danych
Administratorem danych osobowych jest:
CodeCrafter Szymon Piecuch
ul. Henryka Dąbrowskiego 67/21
43-100 Tychy
Polska
NIP: 646-291-46-77
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@zroblekcje.pl.
2. Właściciel i operator Aplikacji
Administrator wskazany w pkt 1 jest jednocześnie właścicielem Aplikacji oraz wszelkich praw do niej, a także podmiotem odpowiedzialnym za jej techniczne działanie. Aplikacja jest obsługiwana bezpośrednio przez Administratora; korzystanie z zewnętrznych dostawców, którzy przetwarzają dane w jego imieniu, opisano w pkt 5.
3. Zakres i cele przetwarzania
Przetwarzamy następujące kategorie danych:
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto nauczyciela/dyrektora: imię i nazwisko, adres e-mail, zdjęcie profilowe (przy logowaniu Google), rola, przypisana szkoła, data logowania, zaszyfrowane hasło | Założenie i obsługa konta, świadczenie usługi, uwierzytelnianie | art. 6 ust. 1 lit. b — wykonanie umowy |
| Treści tworzone w Aplikacji: temat, poziom i liczebność klasy, ogólny profil klasy (w tym zbiorcze informacje o potrzebach edukacyjnych), notatki nauczyciela oraz wygenerowane scenariusze i prezentacje | Świadczenie usługi generowania materiałów dydaktycznych | art. 6 ust. 1 lit. b — wykonanie umowy |
| Zapytania kontaktowe: nazwa szkoły, imię i nazwisko, adres e-mail, telefon, treść wiadomości | Obsługa zapytania i kontakt w sprawie wdrożenia | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (odpowiedź na zapytanie) |
| Zapis na listę oczekujących: adres e-mail oraz — jeśli jesteś zalogowany — identyfikator konta | Powiadomienie o dostępności miejsc lub uruchomieniu usługi | art. 6 ust. 1 lit. a — zgoda; art. 6 ust. 1 lit. f — uzasadniony interes |
| Zdarzenia produktowe i operacyjne rejestrowane po stronie serwera, powiązane z identyfikatorem konta (np. utworzenie scenariusza, wygenerowanie prezentacji, rejestracja) | Świadczenie, bezpieczeństwo i ulepszanie usługi (analityka produktowa po stronie serwera — niezależna od plików cookie i banera zgód) | art. 6 ust. 1 lit. b — wykonanie umowy; art. 6 ust. 1 lit. f — uzasadniony interes |
| Analityka w przeglądarce oparta na plikach cookie i pamięci lokalnej (PostHog) | Pomiar sposobu korzystania z produktu w przeglądarce | art. 6 ust. 1 lit. a — zgoda (zarządzana w banerze cookies) |
| Logi techniczne i błędów aplikacji (Sentry) | Bezpieczeństwo, wykrywanie nadużyć i diagnostyka | art. 6 ust. 1 lit. f — uzasadniony interes |
Analityka i telemetria — wyjaśnienie. Zdarzenia produktowe rejestrowane po stronie serwera służą działaniu i doskonaleniu usługi i są przetwarzane niezależnie od plików cookie. Analityka działająca w przeglądarce (odczyt/zapis w pamięci przeglądarki) uruchamiana jest wyłącznie po wyrażeniu zgody i można ją w każdej chwili wycofać w ustawieniach plików cookie.
4. Dane uczniów
Aplikacja nie jest przeznaczona do przetwarzania danych osobowych uczniów. Prosimy nie wprowadzać do niej danych umożliwiających identyfikację konkretnych uczniów (np. imion i nazwisk). Pola opisujące klasę służą wyłącznie dopasowaniu materiałów dydaktycznych i powinny mieć charakter zbiorczy.
5. Odbiorcy danych i podmioty przetwarzające
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Google — logowanie i uwierzytelnianie kontem Google;
- OpenRouter oraz dostawcy modeli AI (m.in. Google) — generowanie treści dydaktycznych na podstawie danych wprowadzonych przez nauczyciela;
- PostHog — analityka produktowa: zdarzenia rejestrowane po stronie serwera oraz — wyłącznie za zgodą — analityka w przeglądarce (serwery w UE);
- Sentry — monitorowanie błędów aplikacji;
- Resend — wysyłka wiadomości e-mail (np. weryfikacja konta);
- Amazon Web Services — przechowywanie plików i zasobów aplikacji;
- dostawca bazy danych oraz infrastruktury chmurowej, na której działa Aplikacja.
6. Przekazywanie do państw trzecich
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie decyzji Komisji Europejskiej o adekwatności lub standardowych klauzul umownych (SCC) zapewniających odpowiedni poziom ochrony.
7. Okres przechowywania
- dane konta i treści — do czasu usunięcia konta przez użytkownika lub szkołę; kopie zapasowe usuwane są w cyklu do 30 dni;
- zapytania kontaktowe — do 24 miesięcy od ostatniego kontaktu lub do zgłoszenia sprzeciwu;
- zapisy na listę oczekujących — do uruchomienia usługi lub wycofania zgody;
- logi bezpieczeństwa — do 12 miesięcy.
8. Prawa osoby, której dane dotyczą
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, a w zakresie danych przetwarzanych na podstawie zgody — prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Treści generowane są przez modele AI na podstawie danych wprowadzonych przez nauczyciela.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączeń, kontrolę dostępu oraz przechowywanie haseł wyłącznie w postaci zaszyfrowanej.
11. Pliki cookie
Zasady stosowania plików cookie opisano w odrębnej Polityce cookies.
12. Zmiany polityki
Polityka może być aktualizowana. Data ostatniej zmiany wskazana jest na górze strony. O istotnych zmianach poinformujemy użytkowników posiadających konto.