1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Patryk Michalczyk Investments
Osiedle Jagiellońskie 37/39, 31-837 Kraków
NIP: 6783227822, REGON: 541942499
Email: support@elevatelanguage.com
Tel: +48 739 573 626
Kontakt w sprawach przetwarzania danych: support@elevatelanguage.com.
2. Jakie dane przetwarzamy
W zależności od korzystania z Platformy przetwarzamy następujące dane:
- Dane konta: email, imię, opcjonalnie nazwisko, hasło (hashed).
- Dane onboardingowe: branża, stanowisko, cele językowe, focus areas, preferencje stylu lekcji - podane dobrowolnie w formularzu.
- Dane edukacyjne: poziom CEFR, wyniki testów, postęp w lekcjach, fiszki, notatki z lekcji 1:1.
- Dane głosowe: nagrania rozmów ze Spiky AI + ich transkrypty + analiza błędów.
- Dane techniczne: adres IP, typ przeglądarki, czas wizyty (anonimowo, do statystyk).
- Dane płatnicze: faktury, historia płatności. Operator NIE przetwarza danych kart płatniczych. Na platformie webowej płatności realizowane są przelewem lub BLIK na rachunek bankowy; w aplikacji mobilnej (iOS) subskrypcje obsługuje Apple App Store zgodnie z regulaminem Apple.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa RODO | Okres |
|---|---|---|
| Świadczenie usługi (lekcje, AI tutor, materiały) | art. 6 ust. 1 lit. b (wykonanie umowy) | Czas trwania umowy |
| Wystawienie faktur i prowadzenie księgowości | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat (Ordynacja Podatkowa) |
| Analiza postępów i personalizacja treści | art. 6 ust. 1 lit. b (umowa) + lit. f (uzasadniony interes) | Czas trwania umowy + 24 mies. |
| Marketing własnych produktów (email) | art. 6 ust. 1 lit. a (zgoda) lub lit. f (uzasadniony interes) | Do wycofania zgody |
| Statystyki użycia (Google Analytics) | art. 6 ust. 1 lit. a (zgoda przez cookie banner) | 26 mies. (GA4 default) |
4. Wykorzystanie sztucznej inteligencji (AI)
Ważne: Platforma oraz aplikacja mobilna wykorzystują modele sztucznej inteligencji do prowadzenia rozmów głosowych na żywo, transkrypcji i analizy wypowiedzi, generowania feedbacku oraz tworzenia spersonalizowanych materiałów edukacyjnych.
W ramach świadczenia usługi Twoje dane (nagrania głosowe, transkrypty, treść lekcji, odpowiedzi w testach) są przetwarzane przez zewnętrznych dostawców usług AI należących do następujących kategorii:
- Dostawcy konwersacyjnych modeli językowych (LLM) - prowadzenie rozmowy na żywo, generowanie feedbacku, kart pracy oraz planów lekcji.
- Dostawcy usług rozpoznawania i syntezy mowy - transkrypcja nagrań głosowych oraz głos asystenta.
Współpracujemy wyłącznie z dostawcami dającymi gwarancje odpowiednich środków ochrony danych, na podstawie zawartych umów powierzenia przetwarzania. Twoje dane nie są wykorzystywane do trenowania modeli tych dostawców.
Transfer poza Europejski Obszar Gospodarczy: część dostawców usług AI ma siedzibę poza EOG (m.in. w USA). Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (Standard Contractual Clauses, SCC) zatwierdzonych przez Komisję Europejską - co zapewnia odpowiedni poziom ochrony danych zgodny z RODO.
5. Odbiorcy danych
Twoje dane mogą być udostępniane:
- Supabase Inc. (USA/EU) - hosting bazy danych i autentykacji (region EU).
- Vercel Inc. (USA/EU) - hosting aplikacji.
- Cloudflare Inc. (USA/EU) - CDN i ochrona DDoS.
- Resend Inc. (USA) - wysyłka emaili transakcyjnych.
- Dostawcy usług AI (modele językowe, rozpoznawanie i synteza mowy) - jak wyżej (sekcja 4).
- Google LLC (USA) - Google Analytics + Google Meet (lekcje 1:1).
- Calendly LLC (USA) - rezerwacja terminów lekcji.
- Lektorzy - mają dostęp do danych edukacyjnych przypisanych im Kursantów (postęp, notatki).
- Customer Success Manager (Sylwia) - wgląd we wszystkie dane operacyjne w celu obsługi Kursantów.
- Organy administracji publicznej - wyłącznie na podstawie obowiązujących przepisów prawa.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp do danych (art. 15) - możesz pobrać kopię swoich danych w formacie JSON: po zalogowaniu w sekcji „Mój profil" → „Pobierz moje dane".
- Sprostowanie (art. 16) - możesz poprawić swoje dane w sekcji „Mój profil" lub email.
- Usunięcie (art. 17 - „prawo do bycia zapomnianym") - możesz usunąć swoje konto z sekcji „Mój profil" lub przez email.
- Ograniczenie przetwarzania (art. 18) - wniosek email.
- Przenoszalność danych (art. 20) - eksport w formacie JSON jak w pkt. „Dostęp".
- Sprzeciw wobec przetwarzania (art. 21) - wniosek email.
- Wycofanie zgody - w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania.
- Skarga do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Wnioski można składać na: support@elevatelanguage.com. Odpowiedź w terminie do 30 dni.
7. Zautomatyzowane decyzje i profilowanie
W ramach Platformy wykorzystywane są mechanizmy profilowania (np. wyznaczanie poziomu CEFR na podstawie wyników testu, personalizacja treści ze Spiky AI). Żadne z tych mechanizmów nie wywołują skutków prawnych ani nie wpływają istotnie na Twoją sytuację - służą wyłącznie poprawie jakości edukacji.
8. Pliki cookies
Zasady wykorzystywania plików cookies są opisane w Polityce Cookies.
9. Bezpieczeństwo danych
Operator stosuje środki techniczne i organizacyjne zapewniające ochronę danych: szyfrowanie połączeń HTTPS (TLS 1.3), izolacja danych przez Row-Level Security w bazie, regularne kopie zapasowe, dostęp do panelu tylko po uwierzytelnieniu, monitoring błędów (Sentry) z anonimizacją PII.
10. Zmiany Polityki
Operator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach będziesz informowany emailem na 14 dni przed ich wejściem w życie.