Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest QUIZONATOR Sp. z o.o. z siedzibą we Wrocławiu, ul. Św. Mikołaja 8/11/208, 50-125 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001149825, NIP 8971947982, REGON 540680867, kapitał zakładowy 5 000 zł.

W sprawach dotyczących prywatności możesz napisać na support@quizonator.com.

2. Zakres polityki

Polityka dotyczy serwisu quizonator.com, konta Quizonator, rozszerzenia do Chrome oraz aplikacji na Androida i iOS. Obejmuje także kontakt ze wsparciem, płatności, wiadomości e-mail i korzystanie z funkcji opartych na modelach AI.

3. Jakie dane przetwarzamy

4. Cele i podstawy prawne

Podanie adresu e-mail jest warunkiem założenia konta, a danych rozliczeniowych warunkiem zakupu. Bez nich nie możemy zawrzeć umowy. Pozostałe dane podajesz dobrowolnie albo powstają w trakcie korzystania z usługi. Przetwarzamy je w następujących celach i na następujących podstawach:

• wykonanie umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, analiza pytań, historia, limity planu, obsługa płatności i wsparcia
• uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, przeciwdziałanie nadużyciom i zakładaniu wielu kont, diagnostyka błędów, statystyki, rozwój produktu, wspólna baza odpowiedzi, informowanie o własnych usługach oraz ustalenie, dochodzenie i obrona roszczeń
• zgoda (art. 6 ust. 1 lit. a RODO): opcjonalne cookies analityczne i marketingowe, newsletter oraz inne funkcje, dla których prosimy o osobną zgodę
• obowiązek prawny (art. 6 ust. 1 lit. c RODO): dokumentacja księgowa, podatkowa oraz odpowiedzi na uprawnione żądania organów

5. Jak działa przetwarzanie przez AI

Treść pytania i potrzebny kontekst są przesyłane do naszego backendu, a następnie do wybranego dostawcy modelu przez API w celu przygotowania sugestii. Wynik wraca do Quizonatora i może zostać zapisany w historii konta.

Nie wysyłaj w pytaniach danych wrażliwych ani danych osób trzecich, jeżeli nie masz prawa ich przekazać. Wynik AI jest sugestią i może zawierać błąd.

Według zasad OpenAI dane przesyłane przez API nie są domyślnie wykorzystywane do trenowania modeli. Dostawca może przechowywać ograniczone logi bezpieczeństwa zgodnie ze swoją aktualną polityką.

6. Wspólna baza odpowiedzi

Aby odpowiadać szybciej i trafniej, zapisujemy we wspólnej bazie treść pytań, warianty odpowiedzi i sugerowane odpowiedzi, a także poprawne odpowiedzi odczytane ze stron podsumowania testów. Przy pytaniu zapisujemy też platformę oraz nazwę i identyfikator testu i kursu.

Z bazy korzystamy, odpowiadając wszystkim użytkownikom, którzy trafią na to samo pytanie. Baza nie zawiera Twojego adresu e-mail ani imienia. Nie trafiają do niej odpowiedzi przygotowane na podstawie Twoich notatek ani zrzutów ekranu.

7. Odbiorcy i transfery danych

Korzystamy wyłącznie z usług potrzebnych do działania produktu. Zakres odbiorców zależy od wybranej funkcji.

• OpenAI i inni dostawcy modeli udostępnieni w produkcie: analiza treści pytań i materiałów
• Google (Firebase i Google Cloud): hosting backendu i bazy danych, logowanie, powiadomienia push, reCAPTCHA przy rejestracji, a w aplikacjach statystyki (Firebase Analytics) i raporty awarii (Firebase Crashlytics)
• Google Play i Apple: dystrybucja aplikacji i płatności w sklepach
• Stripe: płatności uruchomione w serwisie i faktury
• Netlify: hosting strony quizonator.com
• Namecheap (Private Email): wysyłka wiadomości e-mail, MailerLite: newsletter, EmailJS: formularz kontaktowy
• ip-api.com: ustalenie kraju na podstawie adresu IP, aby pokazać właściwą walutę i język
• Fontshare: czcionki strony, które przeglądarka pobiera z serwera dostawcy
• Google Analytics, Meta i TikTok: wyłącznie po uzyskaniu właściwej zgody na cookies
• inni dostawcy infrastruktury technicznej

8. Przekazywanie danych poza EOG

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

9. Cookies i podobne technologie

Niezbędne technologie utrzymują sesję, chronią rejestrację i logowanie oraz zapamiętują wybór prywatności. Google Analytics działa po zgodzie analitycznej. Meta Pixel i TikTok Pixel działają po zgodzie marketingowej. Ustawienia zmienisz w każdej chwili przez link „Ustawienia cookies” w stopce strony albo w przeglądarce.

10. Aplikacje mobilne i rozszerzenie

Rozszerzenie odczytuje treść pytań na obsługiwanych platformach, a w trybie Snapshot zaznaczony przez Ciebie fragment ekranu. Aplikacje mobilne otwierają obsługiwane platformy we wbudowanej przeglądarce i działają w ten sam sposób.

Aplikacje korzystają z Firebase Analytics do statystyk użycia, na przykład otwarcia ekranu zakupu czy zakończenia testu, a aplikacja na iOS także z Firebase Crashlytics do raportów awarii. Statystyki w aplikacji wyłączysz w jej ustawieniach prywatności.

11. Wiadomości e-mail

Wysyłamy wiadomości potrzebne do działania konta i płatności, na przykład potwierdzenia, faktury i reset hasła. Możemy też wysyłać wiadomości o funkcjach i ofertach Quizonatora. Z każdej takiej wiadomości wypiszesz się jednym kliknięciem. Newsletter wysyłamy tylko po zaznaczeniu zgody. W wiadomościach sprawdzamy otwarcia i kliknięcia, aby wiedzieć, które informacje są przydatne.

12. Jak długo przechowujemy dane

• dane konta: przez czas istnienia konta i zwykle do 30 dni po jego usunięciu
• logi bezpieczeństwa i logowania: co do zasady do 12 miesięcy
• historia pytań, sugestii i własne materiały: do ich usunięcia przez użytkownika albo usunięcia konta
• wspólna baza odpowiedzi: dopóki pytanie jest przydatne do udzielania odpowiedzi
• po usunięciu konta: skrót (hash) adresu e-mail z datą usunięcia przez 180 dni oraz skróty identyfikatorów przeglądarki i urządzenia z liczbą usuniętych kont, bez adresu e-mail w czytelnej postaci; służą temu, żeby plan Free był dostępny raz na osobę
• dokumentacja rozliczeniowa: przez okres wymagany przepisami podatkowymi i rachunkowymi
• korespondencja: przez czas potrzebny do obsługi sprawy oraz zabezpieczenia roszczeń

13. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw. Zgodę możesz wycofać w dowolnym momencie. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Niektóre prawa mają wyjątki wynikające z prawa, na przykład obowiązek przechowywania dokumentów księgowych.

14. Dzieci i osoby niepełnoletnie

Usługa nie jest kierowana do dzieci poniżej 13 roku życia. Jeżeli przepisy wymagają zgody opiekuna na określone przetwarzanie danych osoby niepełnoletniej, korzystanie z danej funkcji wymaga takiej zgody.

15. Automatyczne decyzje i bezpieczeństwo

Sugestie odpowiedzi są generowane automatycznie, ale nie wywołują wobec użytkownika skutków prawnych ani podobnie istotnych skutków. Możemy automatycznie wykrywać nietypowe logowania, zakładanie wielu kont z jednego urządzenia lub adresu IP i inne nadużycia, a decyzję o trwałej blokadzie można zakwestionować przez kontakt ze wsparciem.

Stosujemy zabezpieczenia organizacyjne i techniczne adekwatne do ryzyka. Żaden system nie gwarantuje jednak absolutnego bezpieczeństwa.

16. Zmiany i kontakt

Przy istotnej zmianie polityki opublikujemy nową wersję i, gdy będzie to potrzebne, poinformujemy użytkowników z odpowiednim wyprzedzeniem. Pytania i żądania dotyczące danych wyślij na support@quizonator.com.