Polityka prywatności
Aktualizacja: 12 września 2026
1. Kim jesteśmy
Sprzedawca AI.NASTASIA, prowadzona przez Anastasię, z siedzibą w Warszawie. Ponieważ działamy z Polski (UE), do przetwarzania twoich danych ma zastosowanie Ogólne rozporządzenie o ochronie danych (RODO/GDPR).
Kontakt ai.tester.course@gmail.com
Administrator danych
Twoimi danymi osobowymi administruje AI.NASTASIA - Anastasia, z siedzibą w Warszawie - która stworzyła kurs i go prowadzi.
Kontakt: ai.tester.course@gmail.com
Płatności obsługiwane są osobno przez Lemon Squeezy, LLC jako Merchant of Record: jest sprzedawcą w transakcji (seller of record), pobiera ewentualny VAT i wystawia twoją fakturę. Lemon Squeezy przetwarza twoje dane rozliczeniowe zgodnie z własną polityką prywatności.
Z uwagi na charakter i skalę przetwarzania danych nie mamy obowiązku powoływać Inspektora Ochrony Danych (art. 37 RODO). We wszystkich sprawach związanych z ochroną danych pisz na ai.tester.course@gmail.com.
2. Jakie dane zbieramy
Tylko to, co potrzebne, żeby prowadzić kurs, obsłużyć płatność i zapewnić AI Mentora.
| Typ danych | Po co | Podstawa prawna |
|---|---|---|
| Imię i email | Założenie konta, dostęp do kursu, komunikacja | Wykonanie umowy |
| Dane płatnicze | Obsługa zakupu przez Lemon Squeezy (numerów kart nie przechowujemy) | Wykonanie umowy + obowiązek prawny |
| Postępy w kursie i wyniki quizów | Śledzenie nauki, odblokowywanie modułów, wystawianie certyfikatu | Wykonanie umowy |
| Telegram user ID | Łączenie konta Telegram z botem AI Mentor | Wykonanie umowy |
| Konwersacje z AI Mentorem i pamięć mentora | Spersonalizowane odpowiedzi i ciągłość między sesjami (zobacz sekcję 4) | Wykonanie umowy |
| Analityka (Google Analytics 4) | Poprawa treści i UX, dopiero po zaakceptowaniu cookies analitycznych | Zgoda |
3. Usługi zewnętrzne
Do prowadzenia kursu używamy następujących usług. Każda działa według własnej polityki prywatności:
| Usługa | Lokalizacja | Cel |
|---|---|---|
| Lemon Squeezy Inc. | USA | Obsługa płatności (Merchant of Record), pobór VAT/podatku od sprzedaży |
| Supabase Inc. | USA (region UE dostępny) | Baza danych, autoryzacja, przechowywanie danych użytkowników |
| USA | Czcionki | |
| Telegram | ZEA / Wielka Brytania | Bot AI Mentor, społeczność, powiadomienia |
| Anthropic | USA | Odpowiedzi AI Mentora (Claude API, primary) |
| OpenAI | USA | Transkrypcja głosu (Whisper), RAG, fallback dla AI Mentora |
| ElevenLabs | USA | Synteza głosu dla odpowiedzi audio AI Mentora |
| Render | USA | Hosting serwera bota |
| Sentry (Functional Software, Inc.) | USA; projekty kursu w regionie UE | Monitorowanie błędów technicznych i dostępności. Raport zawiera wersję aplikacji, miejsce błędu i techniczny identyfikator żądania. Filtry usuwają dane konta, treść żądań i dane uwierzytelniające; nagrywanie sesji i rozmów z AI jest wyłączone. |
| Resend, Inc. | USA | Emaile transakcyjne i kursowe (imię, adres email) |
| Google Analytics 4 | USA | Analityka strony (tylko za twoją zgodą) |
| Kinescope | UE (Holandia / EOG) | Hosting i odtwarzanie wideo wykładów |
| Notion Labs, Inc. | USA | Odniesienia do materiałów kursu (bez danych osobowych kursantów) |
| MailerLite | UE | Opcjonalna synchronizacja subskrybentów lead magneta |
Międzynarodowe przekazywanie danych
Część dostawców przetwarza dane w USA. Mechanizm przekazywania różni się w zależności od dostawcy:
- EU-US Data Privacy Framework (samocertyfikacja): Google, Render, ElevenLabs, Resend.
- Standardowe klauzule umowne (SCC, art. 46 RODO): OpenAI, Supabase i inni, którzy nie mają certyfikacji DPF.
- Anthropic: certyfikacja EU-US Data Privacy Framework oraz Standardowe klauzule umowne (SCC, art. 46 GDPR) w ramach DPA. Lemon Squeezy: Standardowe klauzule umowne (SCC, art. 46 GDPR) w ramach DPA.
Tam, gdzie dostawca opiera się na SCC, stosujemy dodatkowo środki uzupełniające, o ile są potrzebne. Kopie odpowiednich zabezpieczeń są dostępne na żądanie.
4. AI Mentor i twoje dane
Kiedy zadajesz AI Mentorowi pytanie, twoja wiadomość jest wysyłana do API Anthropic Claude w celu wygenerowania odpowiedzi. Jeśli ścieżka przez Claude jest niedostępna albo to wywołanie się nie powiedzie - to samo pytanie i ten sam blok kontekstu o uczniu trafiają do OpenAI i to OpenAI generuje odpowiedź. Niezależnie od tego, który z nich odpowiada: kiedy mentor musi sprawdzić coś w materiale kursu, wysyła zapytanie wyszukiwania do OpenAI - tam przechowywana jest baza wiedzy kursu. Jeśli wysyłasz głosówkę - jest najpierw transkrybowana przez OpenAI Whisper. Jeśli AI Mentor odpowiada głosem - tekst jest syntetyzowany w mowę przez ElevenLabs.
Te zapytania nie są anonimowe. Aby mentor mógł odpowiadać ci osobiście, razem z pytaniem wysyłany jest blok kontekstu studenta. Zawiera on: twoje imię; język interfejsu; poziom doświadczenia IT i cel nauki wybrane przy rejestracji; twoje postępy (aktualny wykład i moduł, liczbę ukończonych wykładów, średni wynik quizów, liczbę dni od zapisania się, jak dawno byłeś ostatnio aktywny); stan grywalizacji (poziom, XP, aktualną i najdłuższą serię, zdobyte osiągnięcia); oraz typ dostępu (Demo albo pełny kurs). Nie wysyłamy twojego adresu email, twojego Telegram user ID ani żadnych danych płatniczych.
AI Mentor prowadzi też pamięć o tobie. Po rozmowie model OpenAI czyta tę rozmowę i zapisuje krótkie notatki tekstowe o tobie - na przykład czym się zajmujesz, do czego się przygotowujesz, jak wolisz mieć tłumaczone. Notatki są przechowywane w naszej bazie i dołączane do każdego kolejnego zapytania do mentora, żeby mógł kontynuować z kontekstu zamiast pytać od nowa. Wszystko, co o tobie zapisał, znajduje się w eksporcie twoich danych (sekcja 5).
Anthropic, OpenAI i ElevenLabs działają zgodnie z własnymi politykami wykorzystania API. W chwili pisania tego dokumentu żaden z nich nie używa danych wejściowych z API do trenowania swoich modeli domyślnie.
4b. Telegram Mini App
Gdy korzystasz z Telegram Mini App, Telegram przekazuje nam za pomocą WebApp initData twój user ID, imię i preferencję językową. Te dane służą do personalizacji nauki.
4c. Dane programu poleceń
Jeśli dołączasz do naszego programu poleceń lub korzystasz z linku polecającego, przetwarzamy: wygenerowany dla ciebie kod polecający, fakt i liczbę poleconych zakupów oraz status nagrody. Jeśli trafiasz przez link polecający, przechowujemy first-party kod polecający (w localStorage i same-site cookie na 30 dni), aby przypisać twoją wizytę; zawiera on tylko kod polecający, bez danych osobowych.
Osobie, która cię poleciła, pokazujemy wyłącznie zagregowane liczniki (wizyty, konwersje, zdobyte nagrody). Nigdy nie ujawniamy polecającemu tożsamości ani adresu email osób, które polecił. Rekordy poleceń przechowujemy przez 12 miesięcy po rozliczeniu nagrody, potem są anonimizowane; zagregowane dane antyoszukaniowe mogą być przechowywane dłużej w formie nieidentyfikującej. Przypisanie poleceń i wypłaty obsługiwane są razem z Lemon Squeezy (program partnerski). Zobacz nasz Regulamin programu poleceń.
5. Twoje prawa wynikające z RODO
Jako firma z UE szanujemy twoje prawa wynikające z RODO. Możesz skorzystać z każdego z nich, pisząc na ai.tester.course@gmail.com:
- Dostęp - poprosić o kopię wszystkich danych osobowych, które o tobie przechowujemy
- Sprostowanie - poprawić nieprawidłowe dane
- Usunięcie - poprosić o usunięcie twoich danych („prawo do bycia zapomnianym")
- Przenoszenie - otrzymać dane w formacie nadającym się do odczytu maszynowego
- Ograniczenie - żądać ograniczenia przetwarzania danych (art. 18)
- Sprzeciw - sprzeciwić się przetwarzaniu w określonych celach
- Wycofanie zgody - wycofać zgodę w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie
Na ważne żądanie odpowiadamy bez zbędnej zwłoki, w każdym przypadku - w ciągu miesiąca.
6. Jak długo przechowujemy dane
| Typ danych | Okres przechowywania |
|---|---|
| Dane konta (imię, email, postępy) | Aktywne konto + 12 miesięcy po ostatniej aktywności |
| Zapisy płatności | 7 lat (wymóg prawny/podatkowy) |
| Logi serwera | 14 dni |
| Konwersacje z AI Mentorem | 90 dni |
| Zapytania B2B / dla zespołów | 12 miesięcy od wysłania lub ostatniego kontaktu, potem dane są anonimizowane. Zagregowane, nieidentyfikujące liczniki mogą być przechowywane dłużej do analityki lejka. |
| Dziennik DSAR (rejestr żądań dostępu do danych) | 3 lata (wymóg rozliczalności Art. 5(2)) |
Samoobsługowy eksport danych: dostępny w aplikacji przez przycisk „Eksportuj moje dane". Wyślemy link potwierdzający na twój email - kliknij go w ciągu 15 minut, aby otrzymać JSON do pobrania (link ważny 24 godziny). Ręczne żądania praw obsługujemy w ciągu miesiąca przez ai.tester.course@gmail.com.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
Status automatycznego egzekwowania (sprawdzono 3 września 2026). Okresy dla danych konta i konwersacji z AI Mentorem z tabeli powyżej egzekwuje codzienne zadanie, które obecnie działa w trybie obserwacji: liczy i zapisuje w logu rekordy, które przekroczyły okres, ale jeszcze ich nie usuwa ani nie anonimizuje. Dopóki nie zostanie przełączone w tryb egzekwowania, te rekordy są przechowywane dłużej niż podano. Anonimizacja zapytań B2B i czyszczenie wewnętrznej telemetrii działają naprawdę. Osobno: notatki pamięci, które AI Mentor prowadzi o tobie (sekcja 4), nie mają automatycznego terminu wygaśnięcia i nie są objęte naszym automatycznym usuwaniem - żądanie ich usunięcia obsługujemy bezpośrednio pod adresem z sekcji 5.
7. Cookies i analityka
Niezbędne cookies. Nasza aplikacja webowa używa bezwzględnie niezbędnych cookies do sesji logowania i ochrony CSRF. Nie wymagają one zgody.
Cookies analityczne. Za Twoją zgodą używamy Google Analytics 4, aby rozumieć, jak korzystasz z naszych stron. GA4 ustawia cookies analityczne (na przykład _ga). Działamy w trybie Google Consent Mode v2 default-deny, więc żadne cookies analityczne nie są ustawiane, dopóki nie zaakceptujesz ich w bannerze cookies. Możesz odmówić i w każdej chwili zmienić swój wybór. Nie używamy cookies reklamowych ani śledzących między witrynami i nie udostępniamy danych analitycznych sieciom reklamowym.
Cookie referencyjne. Jeśli trafiłeś przez link polecający, przechowujemy first-party kod polecający (w localStorage i same-site cookie na 30 dni) wyłącznie po to, aby przypisać Twoją wizytę do osoby polecającej. Zawiera tylko kod polecający, bez danych osobowych.
8. Dzieci
Kurs przeznaczony jest dla profesjonalistów i nie jest skierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy danych dzieci. Jeśli uważasz, że dziecko poniżej 16. roku życia przekazało nam dane osobowe - napisz, usuniemy je.
9. Skargi
Jeśli uważasz, że nieprawidłowo przetwarzamy twoje dane - najpierw skontaktuj się z nami pod ai.tester.course@gmail.com, chcemy to naprawić.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
- Strona: uodo.gov.pl
- Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
10. Zmiany polityki
O istotnych zmianach poinformujemy cię mailem. Drobne aktualizacje (doprecyzowania, formatowanie) mogą się pojawiać bez powiadomienia. Data „Aktualizacja" na górze zawsze odzwierciedla bieżącą wersję.