Polityka prywatności OmniEdu

Wersja z 27 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w OmniEdu jest Radosław Janiak prowadzący ITExpertZone. W sprawach danych osobowych, w tym realizacji swoich praw, napisz na kontakt@itexpertzone.pl. Możesz również skorzystać z formularza kontaktowego.

2. Jakie dane przetwarzamy i w jakim celu?

• Kontakt: adres e-mail, opcjonalnie imię oraz treść wiadomości. Używamy ich do odpowiedzi, obsługi zgłoszenia lub rozmowy o współpracy. Podstawą jest prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i rozwiązywaniu zgłoszeń (art. 6 ust. 1 lit. f RODO). Gdy pytasz o zawarcie umowy, podstawą niezbędnych działań na Twoje żądanie jest art. 6 ust. 1 lit. b RODO.
• Konto: login, adres e-mail, podane imię i nazwisko, hasło w postaci skrótu oraz przypisane role. Dane służą utworzeniu konta, uwierzytelnianiu, odzyskiwaniu dostępu i udostępnianiu funkcji platformy (art. 6 ust. 1 lit. b RODO).
• Nauka: zapisy na kursy, rozpoczęte i ukończone lekcje oraz dane związane z uprawnieniami do materiałów. Przy sesjach prowadzonych przez nauczyciela przetwarzane mogą być także podana nazwa uczestnika, odpowiedzi i potwierdzenia wykonania etapów. Dane służą realizacji nauki i udostępniane są uprawnionym prowadzącym w zakresie danej sesji lub kursu (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo: dane techniczne żądań, w tym adres IP i informacje o zdarzeniach, oraz skróty używane do ograniczania liczby wiadomości i duplikatów. Służą ochronie kont, serwera i skrzynki przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne i roszczenia: gdy mają zastosowanie, odpowiednie dane mogą służyć wykonaniu obowiązku prawnego (art. 6 ust. 1 lit. c RODO) lub ustaleniu, dochodzeniu i obronie konkretnych roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale adres e-mail i wiadomość są potrzebne do skorzystania z formularza, a wymagane dane konta — do rejestracji. Imię w formularzu kontaktowym jest opcjonalne. Nie przesyłaj haseł, danych zdrowotnych ani innych danych wrażliwych. Formularz nie zapisuje na newsletter i nie wysyła automatycznych odpowiedzi na podany adres.

3. Odbiorcy danych

Hosting aplikacji i poczty zapewnia Mikrus. Dane mogą być dostępne osobom upoważnionym do obsługi platformy i korespondencji, dostawcom utrzymania infrastruktury oraz podmiotom uprawnionym na podstawie prawa. Odpowiedzi uczestników sesji są dostępne uprawnionemu prowadzącemu; powiadomienia o wykonaniu etapów mogą trafiać do niego i skonfigurowanego odbiorcy platformy. Nie publikujemy wiadomości z formularza jako treści publicznych.

4. Usługi zewnętrzne

• Google — logowanie: jeżeli opcja jest włączona i ją wybierzesz, otrzymujemy dane identyfikacyjne konta Google, w tym identyfikator i adres e-mail oraz dane profilu udostępnione w procesie logowania. Nie otrzymujemy hasła do Google. Możesz korzystać z dostępnego logowania hasłem.
• YouTube: osadzone odtwarzacze i ich skrypty ładujemy dopiero po zgodzie na kategorię „Filmy YouTube”. Wówczas Google/YouTube otrzymuje dane techniczne, np. adres IP i dane przeglądarki, oraz może zapisywać lub odczytywać dane na urządzeniu. Zgodę możesz wycofać w ustawieniach cookies. Przetwarzanie danych związane z tą opcjonalną funkcją opieramy na zgodzie (art. 6 ust. 1 lit. a RODO). Ustawienia i przetwarzanie po stronie Google opisuje polityka prywatności Google.
• Groq — podsumowania AI: jeżeli funkcja jest skonfigurowana i uruchomiona, do dostawcy modelu trafiają tytuł i transkrypcja lekcji oraz instrukcje generowania. Formularz kontaktowy nie przekazuje wiadomości do AI. Nie należy umieszczać danych osobowych w transkrypcjach bez właściwej podstawy. Zasady dostawcy opisują polityka Groq i informacje o danych w GroqCloud.

Google i Groq mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Dostawcy opisują właściwe dla swoich usług mechanizmy transferu, takie jak decyzje stwierdzające odpowiedni poziom ochrony lub standardowe klauzule umowne. Szczegóły znajdują się w informacjach Google o transferach oraz dokumentach prawnych Groq. Informację o zabezpieczeniach właściwych dla danych przetwarzanych w ramach OmniEdu można uzyskać, kontaktując się z administratorem.

5. Pliki cookie

Platforma używa niezbędnych plików cookie do utrzymania sesji, ochrony formularzy i obsługi żądanych funkcji, takich jak wybrany język oraz komunikaty po wykonaniu czynności. Nie wymagają one zgody na opcjonalne technologie. Ich blokowanie w przeglądarce może uniemożliwić logowanie lub wysłanie formularza.

Opcjonalne filmy YouTube pozostają wyłączone do czasu zgody. Możesz wybrać „Akceptuję wszystkie”, „Tylko niezbędne” albo określić wybór w ustawieniach. Decyzję, jej datę i wersję zapisujemy w pamięci przeglądarki (localStorage, klucz omniedu_cookie_consent) na 180 dni, wyłącznie do obsługi Twojego wyboru. Ten zapis nie służy śledzeniu ani marketingowi. Po upływie tego czasu pytamy ponownie.

Przycisk „Ustawienia cookies” w stopce pozwala zmienić wybór lub wycofać zgodę. Cofnięcie zgody przeładowuje stronę i zatrzymuje odtwarzacze; nie usuwa danych zapisanych wcześniej przez Google ani nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz usunąć te dane w ustawieniach przeglądarki. Jeśli pamięć przeglądarki jest niedostępna, wybór może obowiązywać tylko do opuszczenia strony. Bez JavaScript filmy pozostają wyłączone; zwykłe linki do YouTube prowadzą do odrębnego serwisu.

6. Jak długo przechowujemy dane?

• Dane konta i nauki przechowujemy przez okres korzystania z konta i zapewniania dostępu do kursów. Po zakończeniu korzystania lub zgłoszeniu żądania usunięcia administrator ocenia i usuwa dane, które nie są już potrzebne do realizacji usługi, obowiązków prawnych lub konkretnych roszczeń.
• Zwykłą korespondencję przechowujemy przez czas obsługi sprawy, a następnie nie dłużej niż 12 miesięcy od jej zamknięcia. Jeżeli stanowi dowód dotyczący umowy lub roszczenia, odpowiednią część przechowujemy do upływu właściwego terminu przedawnienia albo zakończenia postępowania. Korespondencja w skrzynce pocztowej jest odrębna od technicznej kolejki wysyłki.
• Techniczna kolejka poczty ma mechanizm usuwania zakończonych rekordów starszych niż 30 dni oraz liczników antyspamowych starszych niż jeden dzień. Usuwanie wymaga uruchamiania zadania porządkowego przez administratora; nie jest obietnicą usunięcia kopii wiadomości ze skrzynki odbiorczej.
• Logi techniczne przechowujemy do 30 dni. Kopie zapasowe podlegają rotacji w okresie do 30 dni; w tym czasie mogą zawierać dane usunięte z aktywnej aplikacji. Dane niezbędne do wyjaśnienia konkretnego incydentu, wykonania obowiązku prawnego lub dochodzenia roszczeń mogą być zabezpieczone na czas właściwy dla danego celu i terminu przedawnienia.

7. Twoje prawa

Na warunkach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli określone przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądanie prześlij na adres wskazany w punkcie 1. W uzasadnionych przypadkach możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Automatyzacja i bezpieczeństwo

Formularz automatycznie odrzuca część prób wysyłki na podstawie limitów i sygnałów spamu. Możesz poprosić administratora o wyjaśnienie problemu z kontaktem. Podsumowania AI wspierają naukę; nie służą w tej funkcji do automatycznego podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

Dostęp do danych ograniczamy zgodnie z rolami i uprawnieniami. Nie udostępniaj innym hasła ani prywatnych linków do sesji. Podejrzenie naruszenia zgłoś administratorowi.

9. Aktualizacje

Polityka może być aktualizowana przy zmianach funkcji lub sposobu przetwarzania danych. Aktualna wersja i jej data są publikowane na tej stronie. Samo opublikowanie polityki nie zastępuje uzyskania zgody tam, gdzie jest ona wymagana.