1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Patryk Michalczyk Investments
Osiedle Jagiellońskie 37/39, 31-837 Kraków
NIP: 6783227822, REGON: 541942499
Email: support@elevatelanguage.com
Tel: +48 739 573 626
Kontakt w sprawach przetwarzania danych: support@elevatelanguage.com.
2. Jakie dane przetwarzamy
W zależności od korzystania z Platformy przetwarzamy następujące dane:
- Dane konta: email, imię, opcjonalnie nazwisko, hasło (hashed).
- Dane onboardingowe: branża, stanowisko, cele językowe, focus areas, preferencje stylu lekcji — podane dobrowolnie w formularzu.
- Dane edukacyjne: poziom CEFR, wyniki testów, postęp w lekcjach, fiszki, notatki z lekcji 1:1.
- Dane głosowe: nagrania rozmów ze Spiky AI + ich transkrypty + analiza błędów.
- Dane techniczne: adres IP, typ przeglądarki, czas wizyty (anonimowo, do statystyk).
- Dane płatnicze: faktury, historia płatności (Operator NIE przetwarza danych kart płatniczych — płatności są realizowane przelewem/BLIK na rachunek bankowy).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa RODO | Okres |
|---|---|---|
| Świadczenie usługi (lekcje, AI tutor, materiały) | art. 6 ust. 1 lit. b (wykonanie umowy) | Czas trwania umowy |
| Wystawienie faktur i prowadzenie księgowości | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat (Ordynacja Podatkowa) |
| Analiza postępów i personalizacja treści | art. 6 ust. 1 lit. b (umowa) + lit. f (uzasadniony interes) | Czas trwania umowy + 24 mies. |
| Marketing własnych produktów (email) | art. 6 ust. 1 lit. a (zgoda) lub lit. f (uzasadniony interes) | Do wycofania zgody |
| Statystyki użycia (Google Analytics) | art. 6 ust. 1 lit. a (zgoda przez cookie banner) | 26 mies. (GA4 default) |
4. Wykorzystanie sztucznej inteligencji (AI)
Ważne: Platforma wykorzystuje modele sztucznej inteligencji do generowania feedbacku, transkrypcji nagrań głosowych oraz tworzenia spersonalizowanych materiałów edukacyjnych.
W ramach świadczenia usługi Twoje dane (nagrania głosowe, transkrypty, treść lekcji, odpowiedzi w testach) są przetwarzane przez następujących dostawców AI:
- OpenAI Inc. (USA) — generowanie feedbacku, kart pracy, planów lekcji (model GPT-4o). Dane są przetwarzane zgodnie z Umową Powierzenia OpenAI oraz nie są wykorzystywane do trenowania modeli (OpenAI Business Tier).
- AssemblyAI Inc. (USA) — automatyczna transkrypcja nagrań głosowych.
- ElevenLabs Inc. (USA) — synteza mowy (głos Spiky AI).
Transfer poza Europejski Obszar Gospodarczy: wymienieni dostawcy mają siedzibę w USA. Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (Standard Contractual Clauses, SCC) zatwierdzonych przez Komisję Europejską — co zapewnia odpowiedni poziom ochrony danych zgodny z RODO.
5. Odbiorcy danych
Twoje dane mogą być udostępniane:
- Supabase Inc. (USA/EU) — hosting bazy danych i autentykacji (region EU).
- Vercel Inc. (USA/EU) — hosting aplikacji.
- Cloudflare Inc. (USA/EU) — CDN i ochrona DDoS.
- Resend Inc. (USA) — wysyłka emaili transakcyjnych.
- OpenAI, AssemblyAI, ElevenLabs — jak wyżej (sekcja 4).
- Google LLC (USA) — Google Analytics + Google Meet (lekcje 1:1).
- Calendly LLC (USA) — rezerwacja terminów lekcji.
- Lektorzy — mają dostęp do danych edukacyjnych przypisanych im Kursantów (postęp, notatki).
- Customer Success Manager (Sylwia) — wgląd we wszystkie dane operacyjne w celu obsługi Kursantów.
- Organy administracji publicznej — wyłącznie na podstawie obowiązujących przepisów prawa.
6. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp do danych (art. 15) — możesz pobrać kopię swoich danych w formacie JSON: po zalogowaniu w sekcji „Mój profil" → „Pobierz moje dane".
- Sprostowanie (art. 16) — możesz poprawić swoje dane w sekcji „Mój profil" lub email.
- Usunięcie (art. 17 — „prawo do bycia zapomnianym") — możesz usunąć swoje konto z sekcji „Mój profil" lub przez email.
- Ograniczenie przetwarzania (art. 18) — wniosek email.
- Przenoszalność danych (art. 20) — eksport w formacie JSON jak w pkt. „Dostęp".
- Sprzeciw wobec przetwarzania (art. 21) — wniosek email.
- Wycofanie zgody — w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania.
- Skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Wnioski można składać na: support@elevatelanguage.com. Odpowiedź w terminie do 30 dni.
7. Zautomatyzowane decyzje i profilowanie
W ramach Platformy wykorzystywane są mechanizmy profilowania (np. wyznaczanie poziomu CEFR na podstawie wyników testu, personalizacja treści ze Spiky AI). Żadne z tych mechanizmów nie wywołują skutków prawnych ani nie wpływają istotnie na Twoją sytuację — służą wyłącznie poprawie jakości edukacji.
8. Pliki cookies
Zasady wykorzystywania plików cookies są opisane w Polityce Cookies.
9. Bezpieczeństwo danych
Operator stosuje środki techniczne i organizacyjne zapewniające ochronę danych: szyfrowanie połączeń HTTPS (TLS 1.3), izolacja danych przez Row-Level Security w bazie, regularne kopie zapasowe, dostęp do panelu tylko po uwierzytelnieniu, monitoring błędów (Sentry) z anonimizacją PII.
10. Zmiany Polityki
Operator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach będziesz informowany emailem na 14 dni przed ich wejściem w życie.