Polityka Prywatności serwisu Pracownia Pełna Kredek.
§1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem Platformy pelnakredek.pl jest Alicja Bąkowska, adres do doręczeń: skrytka pocztowa nr 355, 60-959 Poznań 2, adres e-mail kontaktowy: pracowniapelnakredek@gmail.com.
§2. Jakie dane zbieramy
W związku z korzystaniem z Platformy możemy przetwarzać następujące dane:
- Dane rejestracyjne: adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
- Dane transakcyjne: informacje o dokonanych płatnościach, przetwarzane bezpośrednio przez operatora płatności Stripe; Administrator nie przechowuje numerów kart płatniczych.
- Dane wprowadzane do generatora scenariuszy: ogólne parametry podawane przez Użytkownika w celu wygenerowania scenariusza zajęć (np. temat, grupa wiekowa dzieci, np. „6-latki"), przekazywane do zewnętrznego dostawcy AI opisanego w §4. Formularz generatora nie przewiduje pól na dane identyfikujące konkretne dzieci (np. imiona, nazwiska); Administrator nie zbiera ani nie przetwarza w ten sposób danych osobowych dzieci.
- Dane korespondencyjne: treść wiadomości przesyłanych na adres pracowniapelnakredek@gmail.com oraz podane w nich dane kontaktowe.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, zbierane automatycznie w celu zapewnienia prawidłowego działania Platformy.
- Pliki cookies: wykorzystywane wyłącznie w celach technicznych — utrzymanie sesji logowania (§7). Administrator nie stosuje cookies analitycznych, marketingowych ani śledzących.
§3. Cel i podstawa prawna przetwarzania
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy o świadczenie Usługi (rejestracja, dostęp do subskrypcji) | art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy |
| Świadczenie funkcji generowania scenariuszy z wykorzystaniem zewnętrznego dostawcy AI | art. 6 ust. 1 lit. b RODO: niezbędność do wykonania umowy (główna funkcjonalność Usługi) |
| Obsługa płatności | art. 6 ust. 1 lit. b RODO |
| Obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. b i f RODO |
| Rozliczenia i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO: obowiązek prawny |
| Zapewnienie bezpieczeństwa i prawidłowego działania Platformy | art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora |
§4. Odbiorcy danych
Dane mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji ich funkcji:
- Stripe Payments Europe, Limited, z siedzibą pod adresem 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlandia — obsługa płatności online,
- Vercel Inc., z siedzibą pod adresem 440 N Barranca Avenue #4133, Covina, CA 91723, Stany Zjednoczone — hosting Platformy,
- Supabase Pte. Ltd, z siedzibą pod adresem 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 — baza danych i infrastruktura techniczna Platformy,
- Anthropic Ireland, Limited — dostawca modeli językowych wykorzystywanych do generowania scenariuszy (szczegółowy opis poniżej),
- Google Ireland Limited, z siedzibą pod adresem Gordon House, Barrow Street, Dublin 4, Irlandia — obsługa korespondencji e-mail (Gmail).
Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z RODO.
Dostawca usługi AI
Do wygenerowania scenariusza korzystamy z modeli językowych udostępnianych przez Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia. Anthropic przetwarza dane wyłącznie na nasze polecenie, jako podmiot przetwarzający w rozumieniu art. 28 RODO.
Do Anthropic trafia wyłącznie treść formularza generatora: temat zajęć, Twój opis, grupa wiekowa, czas trwania i rodzaj zajęć, a przy zlecaniu poprawki także tekst scenariusza wraz z Twoim poleceniem zmiany. Nie przekazujemy imienia i nazwiska, adresu e-mail ani żadnego identyfikatora Twojego konta, więc dostawca nie jest w stanie powiązać treści zapytania z konkretną osobą.
Na mocy zawartej umowy treści przesyłane przez nas nie są wykorzystywane do trenowania modeli.
Anthropic Ireland, Limited ma siedzibę w Europejskim Obszarze Gospodarczym. Jeżeli w ramach świadczenia usługi dane trafiają do spółki powiązanej poza EOG (Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, Stany Zjednoczone), odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
Prosimy, aby nie wpisywać w generatorze danych osobowych: imion dzieci, nazwy grupy pozwalającej je zidentyfikować ani informacji o ich zdrowiu. Scenariusz ich nie potrzebuje, a wpisane trafią do dostawcy AI razem z resztą zapytania.
Umowa powierzenia przetwarzania danych (DPA) z Anthropic, wymagana na mocy art. 28 RODO, jest zaakceptowana w ramach warunków korzystania z konsoli dostawcy.
Anthropic usuwa treści przekazane do przetworzenia oraz wygenerowane odpowiedzi ze swoich systemów w ciągu 30 dni od ich otrzymania lub wygenerowania. Dłuższe przechowywanie, do 2 lat, może nastąpić wyłącznie wtedy, gdy treść zostanie uznana za naruszającą zasady korzystania z usługi dostawcy, lub gdy wymagają tego przepisy prawa.
§5. Okres przechowywania danych
Dane nie są przechowywane dłużej, niż jest to potrzebne do realizacji celu przetwarzania. Orientacyjne okresy przechowywania, w zależności od rodzaju danych, przedstawia poniższe zestawienie:
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane Konta (dane rejestracyjne, dane logowania) | Przez czas aktywności Konta. Po jego usunięciu przez Użytkownika lub na jego żądanie: niezwłocznie, z zastrzeżeniem danych, które Administrator musi zachować z powodów wskazanych w wierszach poniżej. |
| Dane transakcyjne i rozliczeniowe (potwierdzenia płatności, rachunki) | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją (art. 70 §1 Ordynacji podatkowej). |
| Korespondencja bieżąca (zwykłe pytania, pomoc techniczna) | 12 miesięcy od zakończenia sprawy. |
| Reklamacje, zwroty i spory | Do czasu zakończenia sprawy, a następnie przez okres potrzebny do obrony przed ewentualnymi roszczeniami, zgodnie z terminem przedawnienia właściwym dla danego roszczenia. |
| Pliki cookies | Zgodnie z czasem działania danego pliku cookie: do jego wygaśnięcia lub usunięcia przez Użytkownika w ustawieniach przeglądarki. |
Przy działalności nierejestrowanej powyższe okresy oparte są na Ordynacji podatkowej, a nie na ustawie o rachunkowości, która działalności nierejestrowanej nie obejmuje.
§6. Prawa osoby, której dane dotyczą
Każdy Użytkownik ma prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"), w zakresie w jakim nie koliduje to z obowiązkami prawnymi Administratora,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Realizacja powyższych praw następuje poprzez kontakt na adres pracowniapelnakredek@gmail.com.
§7. Pliki cookies
Platforma wykorzystuje wyłącznie pliki cookies niezbędne do jej prawidłowego działania — służą one utrzymaniu sesji logowania, dzięki czemu Użytkownik nie musi logować się przy każdym przejściu na kolejną podstronę. Zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne cookies niezbędne do świadczenia usługi żądanej przez Użytkownika nie wymagają jego zgody.
Administrator nie stosuje cookies analitycznych, statystycznych, marketingowych ani profilujących, nie korzysta z narzędzi śledzących podmiotów trzecich (takich jak Google Analytics czy piksel Meta) i nie przekazuje danych o zachowaniu Użytkownika sieciom reklamowym.
Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym je usunąć lub zablokować. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie się do konta.
W razie wprowadzenia w przyszłości cookies analitycznych lub marketingowych Administrator poinformuje o tym Użytkowników i poprosi o zgodę przed ich uruchomieniem, a niniejsza Polityka zostanie odpowiednio zaktualizowana.
§8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie połączenia (SSL/TLS) oraz ograniczony dostęp do danych.
§9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa lub rozwojem funkcjonalności Platformy. Aktualna wersja dostępna jest zawsze na Platformie.
Data ostatniej aktualizacji: 26 sierpnia 2026 r.