Polityka Prywatności Serwisu Egzamin.pl

Aktualizacja zgodna z RODO oraz EU AI Act (stan na 28 października 2026 r.)

Firma Westom Tomasz Węsierski z siedzibą w Gdyni przestrzega przepisów dotyczących ochrony danych osobowych (RODO) oraz wymogów Rozporządzenia o Sztucznej Inteligencji (AI Act). Poniżej wyjaśniamy, jak dbamy o Twoje dane w dobie nauki wspomaganej przez AI.

1. Administrator Danych Osobowych

Administratorem danych jest Westom Tomasz Węsierski, ul. Żeromskiego 5/1, 81-346 Gdynia. Kontakt: biuro@egzamin.pl, tel: 530 825 825.

2. Rodzaje i Cel Zbieranych Danych (W tym Dane AI)

Oprócz standardowych danych (imię, e-mail, adres IP, dane płatności), zbieramy i przetwarzamy:

Treści odpowiedzi: Twoje odpowiedzi w testach i egzaminach (w tym prace pisemne oraz treść rozmów z tutorem AI), które są analizowane przez system AI w celu wystawienia oceny lub udzielenia wskazówek.
Logi systemowe AI: Zapisy interakcji z algorytmem (godzina, id zapytania, wynik oceny) w celu zapewnienia rozliczalności i bezpieczeństwa zgodnie z AI Act.
Postępy w nauce: Dane o ukończonych lekcjach służące do generowania certyfikatów.
Zgłoszenia z Gwarancji Następnej Sesji: wynik egzaminu, a jeżeli dotyczy, informacja o wymaganym wyniku albo o nieprzyjęciu do szkoły lub do służby, oraz eksport postępu albo zrzut ekranu strony „Postępy”, które przesyłasz w zgłoszeniu (§10 Regulaminu), w celu rozpatrzenia zgłoszenia, przedłużenia dostępu, rozpatrzenia ewentualnej reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Dane zbędne do weryfikacji, w szczególności numer PESEL i przyczynę nieprzyjęcia (na przykład wynik badań lekarskich lub psychologicznych), możesz zakryć. Jeżeli wynik dotyczy dziecka, zgłoszenie wysyła rodzic lub opiekun prawny, do którego należy konto.
Sugestie i opinie o kursach, bank dni dostępu: sugestie do kursów (odpowiedzi na trzy pytania o kurs) oraz bank dni dostępu przyznawanych za sugestie przetwarzamy w celu poprawiania kursów i wykonania umowy (art. 6 ust. 1 lit. b RODO). Opinie o egzamin.pl z oceną od 1 do 5 i podpisem (imię albo pseudonim) publikujemy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili w swoim koncie; wtedy opinia znika ze stron. Przy sugestiach i opiniach nie zapisujemy adresu IP. Opinię osoby, która nie ukończyła 16 lat, wysyła rodzic lub opiekun.
Dane statystyczne o korzystaniu z Serwisu: zbierane za pomocą Google Analytics 4 (pliki cookies), wyłącznie po wyrażeniu zgody w banerze zgód (Consent Mode v2), w celu ulepszania Serwisu.

3. Przetwarzanie Danych przez Sztuczną Inteligencję

1. W ramach kursów korzystamy z modeli językowych Claude firmy Anthropic, z którymi łączymy się poprzez interfejs API. Funkcje AI w Serwisie (ocena prac, tutor, generator pytań) działają w oparciu o te modele.

2. Twoje odpowiedzi na pytania egzaminacyjne oraz treść rozmów z tutorem są przesyłane do dostawcy modelu AI (Anthropic) wyłącznie w celu ich analizy, oceny lub udzielenia odpowiedzi. Zgodnie z warunkami komercyjnymi dostawcy, dane przesyłane przez API nie są wykorzystywane do trenowania publicznych modeli AI. Do dostawcy AI nie przekazujemy Twoich danych konta (imienia, adresu e-mail): wyłącznie treść zapytania.

3. System AI na portalu egzamin.pl pełni funkcję systemu wysokiego ryzyka w rozumieniu AI Act, co oznacza, że stosujemy wobec niego najwyższe standardy nadzoru i dokumentacji.

4. Udostępnianie Danych (Komu przekazujemy dane?)

Dane mogą być przekazywane:

Dostawcy technologii AI: Anthropic (modele Claude): wyłącznie treści niezbędne do wykonania analizy i oceny Twojej nauki (przez API). Przekazanie danych do Anthropic może wiązać się z transferem poza Europejski Obszar Gospodarczy: odbywa się on na podstawie mechanizmów przewidzianych w RODO (EU-US Data Privacy Framework lub standardowe klauzule umowne).
Operatorom sklepu i płatności: SureCart, Mollie B.V. (Amsterdam, Holandia) oraz Stripe: w celu obsługi zakupu i rozliczenia subskrypcji kursów. Dane karty płatniczej, Apple Pay, Google Pay i kod BLIK podajesz bezpośrednio operatorowi płatności, nie są one zapisywane na naszych serwerach.
Google (Google Analytics 4): anonimizowane dane statystyczne o ruchu w Serwisie, wyłącznie za Twoją zgodą (Consent Mode v2).
Firmom hostingowym i IT: w celu utrzymania stabilności Serwisu.

5. Prawa Użytkownika w Świecie AI

W związku z wykorzystaniem AI, oprócz standardowych praw RODO (dostęp, sprostowanie, usunięcie), przysługuje Ci:

Prawo do wyjaśnienia: Masz prawo otrzymać informację o logice algorytmu, który wystawił Ci ocenę.
Prawo do interwencji ludzkiej: Jeśli nie zgadzasz się z oceną AI, masz prawo zażądać, aby Twój wynik został zweryfikowany przez egzaminatora (człowieka).
Prawo do informacji: Masz prawo wiedzieć, w którym momencie wchodzisz w interakcję z systemem AI (co realizujemy poprzez oznaczenia wewnątrz kursów).

6. Dzieci i Małoletni (Kursy dla Dzieci)

1. Usługi Serwisu kierowane są do osób dorosłych. Konto w Serwisie może założyć oraz subskrypcję kursów może wykupić wyłącznie osoba pełnoletnia.

2. Część kursów w ofercie Serwisu (np. kursy z serii Cambridge Young Learners: Pre A1 Starters, A1 Movers, A2 Flyers) jest przeznaczona do nauki przez dzieci: wyłącznie pod opieką rodzica lub opiekuna prawnego. Konto zakłada oraz Regulamin i niniejszą Politykę akceptuje rodzic lub opiekun we własnym imieniu. Serwis nie prowadzi odrębnych kont dla dzieci.

3. Zgoda rodzica (art. 8 RODO): Dane osobowe dziecka, które nie ukończyło 16. roku życia, przetwarzamy w ramach usług społeczeństwa informacyjnego wyłącznie za zgodą rodzica lub opiekuna prawnego. Zgodę wyraża rodzic lub opiekun w ramach swojego konta: przed aktywacją funkcji kursu wymagających przetwarzania danych dziecka (w szczególności funkcji AI, o których mowa w ust. 5), albo kontaktując się z nami pod adresem biuro@egzamin.pl. Zgodę można w każdej chwili wycofać, wyłączając daną funkcję w kursie lub pisząc na adres biuro@egzamin.pl; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

4. Zakres danych przy nauce dziecka: Postępy w nauce w kursach dla dzieci zapisywane są lokalnie w pamięci urządzenia, na którym odbywa się nauka (localStorage przeglądarki). Część kursów umożliwia opcjonalną synchronizację postępów z kontem: dane te zapisywane są w ramach konta rodzica lub opiekuna, bez tworzenia odrębnego konta dziecka. Kursy dla dzieci nie wymagają podawania przez dziecko żadnych danych identyfikujących (np. imienia czy adresu e-mail).

5. Funkcje AI w kursach dla dzieci: Funkcje wykorzystujące sztuczną inteligencję (np. tutor AI) są w kursach dla dzieci domyślnie wyłączone i mogą zostać aktywowane wyłącznie po uprzednim wyrażeniu zgody rodzica lub opiekuna, o której mowa w ust. 3. Po aktywacji treść rozmów dziecka z tutorem AI jest przetwarzana na zasadach opisanych w sekcji 3 („Przetwarzanie Danych przez Sztuczną Inteligencję”): do dostawcy AI przekazywana jest wyłącznie treść zapytania, bez danych konta.

6. Prawa rodzica lub opiekuna: W odniesieniu do danych dziecka rodzicowi lub opiekunowi prawnemu przysługują wszystkie prawa opisane w niniejszej Polityce, w tym prawo dostępu do danych dziecka, ich sprostowania oraz usunięcia: obejmujące także usunięcie postępów nauki dziecka zsynchronizowanych z kontem. Dane zapisane wyłącznie lokalnie na urządzeniu można usunąć samodzielnie, czyszcząc dane witryny w ustawieniach przeglądarki.

7. W sprawach dotyczących danych dzieci prosimy o kontakt na adres biuro@egzamin.pl.

7. Okres Przechowywania Danych

1. Dane kursanta przechowujemy przez okres aktywności konta oraz 5 lat od ostatniego zakupu (cele podatkowe).

2. Logi egzaminacyjne AI: Ze względu na wymogi AI Act dotyczące systemów wysokiego ryzyka, logi dokumentujące proces oceniania przechowujemy przez okres minimum 6 miesięcy od daty egzaminu.

3. Zgłoszenia z Gwarancji: dane przesłane w zgłoszeniu przechowujemy przez czas jego rozpatrzenia i trwania przedłużenia dostępu, a następnie do upływu terminu przedawnienia roszczeń z nim związanych.

4. Sugestie i opinie: sugestie do kursów przechowujemy powiązane z kontem do czasu jego usunięcia, a potem bez powiązania z kontem, jako wiedzę o kursach. Opinie nieopublikowane przechowujemy 24 miesiące, opublikowane do wycofania zgody albo usunięcia konta. Bank dni przechowujemy do usunięcia konta; dni wygasają 12 miesięcy po przyznaniu.

8. Bezpieczeństwo

Stosujemy szyfrowanie SSL/TLS dla wszystkich transmisji danych. Dostęp do logów AI jest ograniczony wyłącznie do uprawnionych administratorów Serwisu w celu obsługi reklamacji i nadzoru nad algorytmem.

9. Kontakt i Organ Nadzorczy

W sprawach danych prosimy pisać na biuro@egzamin.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) lub organu nadzoru nad systemami AI w Polsce.

10. Zmiany Polityki

Zastrzegamy prawo do aktualizacji dokumentu w przypadku zmian w technologii AI lub wytycznych Komisji Europejskiej dotyczących Aktu o AI.