Polityka prywatności

Administratorem danych osobowych jest "Leadership Management Polska" Spółka z ograniczoną odpowiedzialnością, z siedzibą przy Pl. Powstańców Śląskich 17A/222, 53-329 Wrocław, NIP 8971729363, KRS 0000285930.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem: prywatnosc@ed.pl.

Konto rodzica: adres e-mail, imię (opcjonalnie), historia logowań.

Konto dziecka/ucznia: imię, wiek/klasa, przypisana wersja podstawy programowej, historia nauki i postępów (profil wiedzy: co uczeń opanował, gdzie ma luki), treść zadań wykonywanych w systemie, ewentualne zalecenia i dostosowania wprowadzone przez nauczyciela lub rodzica.

Konto nauczyciela: adres e-mail, imię, przypisane klasy/uczniowie, przygotowane materiały.

Dane techniczne: adres IP, dane urządzenia i przeglądarki, pliki cookie niezbędne do działania serwisu.

ED jest projektowane do użytku przez dzieci i młodzież. Konto ucznia poniżej 16. roku życia zakładane jest wyłącznie przez rodzica lub opiekuna prawnego, który wyraża zgodę na przetwarzanie danych dziecka w jego imieniu.

Rodzic ma prawo w każdej chwili wglądu w dane dziecka, ich poprawienia oraz żądania usunięcia — niezależnie od tego, czy dziecko posiada własne dane logowania, czy korzysta z systemu w ramach konta rodzica.

Nie sprzedajemy danych osobowych. Dane mogą być powierzone podmiotom przetwarzającym w naszym imieniu, w zakresie niezbędnym do działania usługi:

• dostawca infrastruktury i bazy danych (Supabase / Lovable Cloud),
• dostawcy modeli AI wykorzystywanych do diagnozy i generowania treści: Anthropic (Claude), OpenAI (GPT) i Google (Gemini) — z siedzibą w USA; rozważane są również modele open source/open-weight (GLM, DeepSeek, Kimi), pochodzenia chińskiego,
• ElevenLabs — zamiana treści zadań na mowę (głosowe czytanie zadań); do tego dostawcy trafia treść zadania/materiału wyświetlanego uczniowi, w celu wygenerowania nagrania audio,
• dostawca poczty transakcyjnej (kody logowania, powiadomienia),
• dostawca płatności — Stripe (Stripe Payments Europe, Ltd.).

Z każdym z tych podmiotów zawarta jest lub zostanie zawarta umowa powierzenia przetwarzania danych zgodna z art. 28 RODO.

Nauczyciel widzi dane ucznia w zakresie niezbędnym do prowadzenia nauki — postępy, luki, materiały. Nie widzi treści prywatnych rozmów dziecka z systemem AI.

Dane konta przechowujemy przez cały okres jego aktywności. Po usunięciu konta lub rezygnacji z usługi dane przechowujemy jeszcze przez 30 dni (okres karencji umożliwiający przywrócenie konta), a następnie trwale je usuwamy. Dane rozliczeniowe (faktury, dowody płatności) przechowujemy przez okres wymagany przepisami podatkowymi — obecnie 5 lat, licząc od końca roku podatkowego, w którym upłynął termin płatności podatku, zgodnie z Ordynacją podatkową.

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W sprawach dotyczących dziecka prawa te wykonuje rodzic lub opiekun prawny.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z tych praw, napisz na: prywatnosc@ed.pl.

Stosujemy techniczne i organizacyjne środki ochrony danych zapewniane przez infrastrukturę Lovable Cloud / Supabase, na której działa ED, w tym:

• szyfrowanie danych w spoczynku (AES-256) oraz w tranzycie (TLS 1.3),
• zarządzanie kluczami i danymi wrażliwymi przez Google Cloud KMS, z izolacją między projektami,
• kontrolę dostępu na poziomie wiersza bazy danych (Row Level Security) — mechanizm ograniczający dostęp do danych wyłącznie do uprawnionego użytkownika, egzekwowany na poziomie bazy danych, nie tylko aplikacji,
• rozdzielenie klucza dostępu publicznego (ograniczonego politykami RLS) od klucza serwisowego, który nigdy nie jest ujawniany po stronie klienta.

ED korzysta z dwóch kategorii plików cookie / podobnych technologii. Nie korzystamy z Google Analytics, Meta Pixel, TikTok Pixel ani żadnych innych zewnętrznych narzędzi analitycznych lub marketingowych.

Niezbędne (bez wymogu zgody). Plik cookie sesji odpowiedzialny za utrzymanie zalogowania (Supabase Auth) — bez niego logowanie i korzystanie z konta nie byłoby możliwe. Ta kategoria jest zwolniona z obowiązku uzyskania zgody na mocy art. 5 ust. 3 dyrektywy ePrivacy.

Analityka wbudowana w platformę Lovable (Project Analytics). Platforma, na której działa ED, automatycznie zbiera zagregowane dane o ruchu na opublikowanej stronie: liczbę odwiedzin, odsłony, współczynnik odrzuceń, czas wizyty, źródła ruchu, typ urządzenia oraz kraj (na podstawie strefy czasowej przeglądarki). Funkcja jest domyślnie włączona i można ją wyłączyć w ustawieniach projektu.

O istotnych zmianach niniejszej polityki poinformujemy z odpowiednim wyprzedzeniem — w szczególności rodziców uczniów, jeśli zmiana dotyczy zakresu przetwarzania danych dzieci.