Polityka prywatności
Aktualizacja: 18 maja 2026
1. Kim jesteśmy
Sprzedawca AI.NASTASIA, prowadzona przez Anastasię, z siedzibą w Warszawie. Ponieważ działamy z Polski (UE), do przetwarzania twoich danych ma zastosowanie Ogólne rozporządzenie o ochronie danych (RODO/GDPR).
Kontakt ai.tester.course@gmail.com
Z uwagi na charakter i skalę przetwarzania danych nie mamy obowiązku powoływać Inspektora Ochrony Danych (art. 37 RODO). We wszystkich sprawach związanych z ochroną danych pisz na ai.tester.course@gmail.com.
2. Jakie dane zbieramy
Tylko to, co potrzebne, żeby prowadzić kurs, obsłużyć płatność i zapewnić AI Mentora.
| Typ danych | Po co | Podstawa prawna |
|---|---|---|
| Imię i email | Założenie konta, dostęp do kursu, komunikacja | Wykonanie umowy |
| Dane płatnicze | Obsługa zakupu przez Lemon Squeezy (numerów kart nie przechowujemy) | Wykonanie umowy + obowiązek prawny |
| Postępy w kursie i wyniki quizów | Śledzenie nauki, odblokowywanie modułów, wystawianie certyfikatu | Wykonanie umowy |
| Telegram user ID | Łączenie konta Telegram z botem AI Mentor | Wykonanie umowy |
| Konwersacje z AI Mentorem | Spersonalizowane odpowiedzi, poprawa jakości | Zgoda (opt-in) |
| Analityka | Poprawa treści i UX | Uzasadniony interes |
3. Usługi zewnętrzne
Do prowadzenia kursu używamy następujących usług. Każda działa według własnej polityki prywatności:
| Usługa | Lokalizacja | Cel |
|---|---|---|
| Lemon Squeezy Inc. | USA | Obsługa płatności (Merchant of Record), pobór VAT/podatku od sprzedaży |
| Supabase Inc. | USA (region UE dostępny) | Baza danych, autoryzacja, przechowywanie danych użytkowników |
| USA | Czcionki | |
| Telegram | ZEA / Wielka Brytania | Bot AI Mentor, społeczność, powiadomienia |
| Anthropic | USA | Odpowiedzi AI Mentora (Claude API, primary) |
| OpenAI | USA | Transkrypcja głosu (Whisper), RAG, fallback dla AI Mentora |
| ElevenLabs | USA | Synteza głosu dla odpowiedzi audio AI Mentora |
| Render | USA | Hosting serwera bota |
W przypadku przekazywania danych do USA polegamy na zgodności dostawców z obowiązującymi mechanizmami przekazywania danych UE-USA (np. EU-US Data Privacy Framework) lub ze standardowymi klauzulami umownymi.
4. AI Mentor i twoje dane
Kiedy zadajesz AI Mentorowi pytanie, twoja wiadomość jest wysyłana do API Anthropic Claude w celu wygenerowania odpowiedzi. Jeśli wysyłasz głosówkę - jest najpierw transkrybowana przez OpenAI Whisper. Jeśli AI Mentor odpowiada głosem - tekst jest syntetyzowany w mowę przez ElevenLabs. Te zapytania są zanonimizowane - żadne dane osobowe (imię, email, dane płatności) nie są dołączane do wywołania API. Przesyłany jest tylko tekst lub audio pytania i odpowiedni kontekst kursu.
Anthropic, OpenAI i ElevenLabs działają zgodnie z własnymi politykami wykorzystania API. W chwili pisania tego dokumentu żaden z nich nie używa danych wejściowych z API do trenowania swoich modeli domyślnie.
4b. Telegram Mini App
Gdy korzystasz z Telegram Mini App, Telegram przekazuje nam za pomocą WebApp initData twój user ID, imię i preferencję językową. Te dane służą do personalizacji nauki.
5. Twoje prawa wynikające z RODO
Jako firma z UE szanujemy twoje prawa wynikające z RODO. Możesz skorzystać z każdego z nich, pisząc na ai.tester.course@gmail.com:
- Dostęp - poprosić o kopię wszystkich danych osobowych, które o tobie przechowujemy
- Sprostowanie - poprawić nieprawidłowe dane
- Usunięcie - poprosić o usunięcie twoich danych („prawo do bycia zapomnianym")
- Przenoszenie - otrzymać dane w formacie nadającym się do odczytu maszynowego
- Ograniczenie - żądać ograniczenia przetwarzania danych (art. 18)
- Sprzeciw - sprzeciwić się przetwarzaniu w określonych celach
- Wycofanie zgody - wycofać zgodę w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie
Na ważne żądanie odpowiadamy bez zbędnej zwłoki, w każdym przypadku - w ciągu miesiąca.
6. Jak długo przechowujemy dane
| Typ danych | Okres przechowywania |
|---|---|
| Dane konta (imię, email, postępy) | Aktywne konto + 12 miesięcy po ostatniej aktywności |
| Zapisy płatności | 7 lat (wymóg prawny/podatkowy) |
| Logi serwera | 14 dni |
| Konwersacje z AI Mentorem | 90 dni |
| Zapytania B2B / dla zespołów | 12 miesięcy od wysłania lub ostatniego kontaktu, potem dane są anonimizowane. Zagregowane, nieidentyfikujące liczniki mogą być przechowywane dłużej do analityki lejka. |
| Dziennik DSAR (rejestr żądań dostępu do danych) | 3 lata (wymóg rozliczalności Art. 5(2)) |
Samoobsługowy eksport danych: dostępny w aplikacji przez przycisk „Eksportuj moje dane". Wyślemy link potwierdzający na twój email - kliknij go w ciągu 15 minut, aby otrzymać JSON do pobrania (link ważny 24 godziny). Ręczne żądania praw obsługujemy w ciągu miesiąca przez ai.tester.course@gmail.com.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
7. Cookies i analityka
Niezbędne cookies. Nasza aplikacja webowa używa bezwzględnie niezbędnych cookies do sesji logowania i ochrony CSRF. Nie wymagają one zgody.
Cookies analityczne. Za Twoją zgodą używamy Google Analytics 4, aby rozumieć, jak korzystasz z naszych stron. GA4 ustawia cookies analityczne (na przykład _ga). Działamy w trybie Google Consent Mode v2 default-deny, więc żadne cookies analityczne nie są ustawiane, dopóki nie zaakceptujesz ich w bannerze cookies. Możesz odmówić i w każdej chwili zmienić swój wybór. Nie używamy cookies reklamowych ani śledzących między witrynami i nie udostępniamy danych analitycznych sieciom reklamowym.
Cookie referencyjne. Jeśli trafiłeś przez link polecający, przechowujemy first-party kod polecający (w localStorage i same-site cookie na 30 dni) wyłącznie po to, aby przypisać Twoją wizytę do osoby polecającej. Zawiera tylko kod polecający, bez danych osobowych.
8. Dzieci
Kurs przeznaczony jest dla profesjonalistów i nie jest skierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko poniżej 16. roku życia przekazało nam dane osobowe - napisz, usuniemy je.
9. Skargi
Jeśli uważasz, że nieprawidłowo przetwarzamy twoje dane - najpierw skontaktuj się z nami pod ai.tester.course@gmail.com, chcemy to naprawić.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
- Strona: uodo.gov.pl
- Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
10. Zmiany polityki
O istotnych zmianach poinformujemy cię mailem. Drobne aktualizacje (doprecyzowania, formatowanie) mogą się pojawiać bez powiadomienia. Data „Aktualizacja" na górze zawsze odzwierciedla bieżącą wersję.