Polityka Prywatności Serwisu Egzamin.pl

Aktualizacja zgodna z RODO oraz EU AI Act (stan na 17 lipca 2026 r.)

Firma Westom Tomasz Węsierski z siedzibą w Gdyni przestrzega przepisów dotyczących ochrony danych osobowych (RODO) oraz wymogów Rozporządzenia o Sztucznej Inteligencji (AI Act). Poniżej wyjaśniamy, jak dbamy o Twoje dane w dobie nauki wspomaganej przez AI.

1. Administrator Danych Osobowych

Administratorem danych jest Westom Tomasz Węsierski, ul. Żeromskiego 5/1, 81-346 Gdynia. Kontakt: biuro@egzamin.pl, tel: 530 825 825.

2. Rodzaje i Cel Zbieranych Danych (W tym Dane AI)

Oprócz standardowych danych (imię, e-mail, adres IP, dane płatności), zbieramy i przetwarzamy:

Treści odpowiedzi: Twoje odpowiedzi w testach i egzaminach (w tym prace pisemne oraz treść rozmów z tutorem AI), które są analizowane przez system AI w celu wystawienia oceny lub udzielenia wskazówek.
Logi systemowe AI: Zapisy interakcji z algorytmem (godzina, id zapytania, wynik oceny) w celu zapewnienia rozliczalności i bezpieczeństwa zgodnie z AI Act.
Postępy w nauce: Dane o ukończonych lekcjach służące do generowania certyfikatów.
Dane statystyczne o korzystaniu z Serwisu: zbierane za pomocą Google Analytics 4 (pliki cookies), wyłącznie po wyrażeniu zgody w banerze zgód (Consent Mode v2), w celu ulepszania Serwisu.

3. Przetwarzanie Danych przez Sztuczną Inteligencję

1. W ramach kursów korzystamy z modeli językowych Claude firmy Anthropic, z którymi łączymy się poprzez interfejs API. Funkcje AI w Serwisie (ocena prac, tutor, generator pytań) działają w oparciu o te modele.

2. Twoje odpowiedzi na pytania egzaminacyjne oraz treść rozmów z tutorem są przesyłane do dostawcy modelu AI (Anthropic) wyłącznie w celu ich analizy, oceny lub udzielenia odpowiedzi. Zgodnie z warunkami komercyjnymi dostawcy, dane przesyłane przez API nie są wykorzystywane do trenowania publicznych modeli AI. Do dostawcy AI nie przekazujemy Twoich danych konta (imienia, adresu e-mail): wyłącznie treść zapytania.

3. System AI na portalu egzamin.pl pełni funkcję systemu wysokiego ryzyka w rozumieniu AI Act, co oznacza, że stosujemy wobec niego najwyższe standardy nadzoru i dokumentacji.

4. Udostępnianie Danych (Komu przekazujemy dane?)

Dane mogą być przekazywane:

Dostawcy technologii AI: Anthropic (modele Claude): wyłącznie treści niezbędne do wykonania analizy i oceny Twojej nauki (przez API). Przekazanie danych do Anthropic może wiązać się z transferem poza Europejski Obszar Gospodarczy: odbywa się on na podstawie mechanizmów przewidzianych w RODO (EU-US Data Privacy Framework lub standardowe klauzule umowne).
Operatorom sklepu i płatności: SureCart oraz Stripe: w celu obsługi zakupu i rozliczenia subskrypcji kursów. Dane karty płatniczej podajesz bezpośrednio operatorowi płatności (Stripe), nie są one zapisywane na naszych serwerach.
Google (Google Analytics 4): anonimizowane dane statystyczne o ruchu w Serwisie, wyłącznie za Twoją zgodą (Consent Mode v2).
Firmom hostingowym i IT: w celu utrzymania stabilności Serwisu.

5. Prawa Użytkownika w Świecie AI

W związku z wykorzystaniem AI, oprócz standardowych praw RODO (dostęp, sprostowanie, usunięcie), przysługuje Ci:

Prawo do wyjaśnienia: Masz prawo otrzymać informację o logice algorytmu, który wystawił Ci ocenę.
Prawo do interwencji ludzkiej: Jeśli nie zgadzasz się z oceną AI, masz prawo zażądać, aby Twój wynik został zweryfikowany przez egzaminatora (człowieka).
Prawo do informacji: Masz prawo wiedzieć, w którym momencie wchodzisz w interakcję z systemem AI (co realizujemy poprzez oznaczenia wewnątrz kursów).

6. Dzieci i Małoletni (Kursy dla Dzieci)

1. Usługi Serwisu kierowane są do osób dorosłych. Konto w Serwisie może założyć oraz subskrypcję kursów może wykupić wyłącznie osoba pełnoletnia.

2. Część kursów w ofercie Serwisu (np. kursy z serii Cambridge Young Learners: Pre A1 Starters, A1 Movers, A2 Flyers) jest przeznaczona do nauki przez dzieci: wyłącznie pod opieką rodzica lub opiekuna prawnego. Konto zakłada oraz Regulamin i niniejszą Politykę akceptuje rodzic lub opiekun we własnym imieniu. Serwis nie prowadzi odrębnych kont dla dzieci.

3. Zgoda rodzica (art. 8 RODO): Dane osobowe dziecka, które nie ukończyło 16. roku życia, przetwarzamy w ramach usług społeczeństwa informacyjnego wyłącznie za zgodą rodzica lub opiekuna prawnego. Zgodę wyraża rodzic lub opiekun w ramach swojego konta: przed aktywacją funkcji kursu wymagających przetwarzania danych dziecka (w szczególności funkcji AI, o których mowa w ust. 5), albo kontaktując się z nami pod adresem biuro@egzamin.pl. Zgodę można w każdej chwili wycofać, wyłączając daną funkcję w kursie lub pisząc na adres biuro@egzamin.pl; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

4. Zakres danych przy nauce dziecka: Postępy w nauce w kursach dla dzieci zapisywane są lokalnie w pamięci urządzenia, na którym odbywa się nauka (localStorage przeglądarki). Część kursów umożliwia opcjonalną synchronizację postępów z kontem: dane te zapisywane są w ramach konta rodzica lub opiekuna, bez tworzenia odrębnego konta dziecka. Kursy dla dzieci nie wymagają podawania przez dziecko żadnych danych identyfikujących (np. imienia czy adresu e-mail).

5. Funkcje AI w kursach dla dzieci: Funkcje wykorzystujące sztuczną inteligencję (np. tutor AI) są w kursach dla dzieci domyślnie wyłączone i mogą zostać aktywowane wyłącznie po uprzednim wyrażeniu zgody rodzica lub opiekuna, o której mowa w ust. 3. Po aktywacji treść rozmów dziecka z tutorem AI jest przetwarzana na zasadach opisanych w sekcji 3 („Przetwarzanie Danych przez Sztuczną Inteligencję”): do dostawcy AI przekazywana jest wyłącznie treść zapytania, bez danych konta.

6. Prawa rodzica lub opiekuna: W odniesieniu do danych dziecka rodzicowi lub opiekunowi prawnemu przysługują wszystkie prawa opisane w niniejszej Polityce, w tym prawo dostępu do danych dziecka, ich sprostowania oraz usunięcia: obejmujące także usunięcie postępów nauki dziecka zsynchronizowanych z kontem. Dane zapisane wyłącznie lokalnie na urządzeniu można usunąć samodzielnie, czyszcząc dane witryny w ustawieniach przeglądarki.

7. W sprawach dotyczących danych dzieci prosimy o kontakt na adres biuro@egzamin.pl.

7. Okres Przechowywania Danych

1. Dane kursanta przechowujemy przez okres aktywności konta oraz 5 lat od ostatniego zakupu (cele podatkowe).

2. Logi egzaminacyjne AI: Ze względu na wymogi AI Act dotyczące systemów wysokiego ryzyka, logi dokumentujące proces oceniania przechowujemy przez okres minimum 6 miesięcy od daty egzaminu.

8. Bezpieczeństwo

Stosujemy szyfrowanie SSL/TLS dla wszystkich transmisji danych. Dostęp do logów AI jest ograniczony wyłącznie do uprawnionych administratorów Serwisu w celu obsługi reklamacji i nadzoru nad algorytmem.

9. Kontakt i Organ Nadzorczy

W sprawach danych prosimy pisać na biuro@egzamin.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub organu nadzoru nad systemami AI w Polsce.

10. Zmiany Polityki

Zastrzegamy prawo do aktualizacji dokumentu w przypadku zmian w technologii AI lub wytycznych Komisji Europejskiej dotyczących Aktu o AI.