1. Wprowadzenie

Witamy w predictexam.ai ("my", "nas" lub "nasz"). Zobowiązujemy się chronić Twoją prywatność i zapewniać bezpieczeństwo Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje informacje, gdy korzystasz z naszej platformy przygotowania do egzaminów opartej na AI.

Niniejsza polityka dotyczy użytkowników na całym świecie, w tym osób w Unii Europejskiej (UE), Europejskim Obszarze Gospodarczym (EOG), Zjednoczonym Królestwie (UK), Stanach Zjednoczonych oraz innych jurysdykcjach z przepisami o ochronie danych.

2. Informacje, które zbieramy

2.1 Informacje, które przekazujesz

Informacje o koncie: adres e-mail, imię i nazwisko oraz zdjęcie profilowe podczas tworzenia konta (także przez Google Sign-In)
Materiały do nauki: dokumenty, obrazy, PDF-y i inne pliki, które przesyłasz w celu generowania egzaminów
Odpowiedzi egzaminacyjne: Twoje odpowiedzi w egzaminach próbnych i interakcje z fiszkami
Informacje płatnicze: przetwarzane bezpiecznie przez Stripe; nie przechowujemy numerów kart kredytowych
Komunikacja: wiadomości, które wysyłasz do naszego zespołu wsparcia

2.2 Informacje zbierane automatycznie

Dane o użyciu: odwiedzone strony, użyte funkcje, statystyki wyników egzaminów
Informacje o urządzeniu: typ przeglądarki, system operacyjny, identyfikatory urządzenia
Dane dziennika: adres IP, godziny dostępu, odsyłające adresy URL
Pliki cookie: niezbędne, funkcjonalne, analityczne i marketingowe pliki cookie (zobacz Sekcję 8)

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w następujących celach:

Świadczenie usługi: generowanie spersonalizowanych egzaminów i fiszek z Twoich materiałów do nauki
Zarządzanie kontem: tworzenie i zarządzanie Twoim kontem, przetwarzanie płatności
Ulepszanie: analiza wzorców użycia oraz ulepszanie naszych algorytmów AI i doświadczenia użytkownika
Komunikacja: wysyłanie aktualizacji usługi, alertów bezpieczeństwa i wiadomości wsparcia
Zgodność z prawem: przestrzeganie obowiązujących przepisów i ochrona naszych praw

4. Podstawa prawna przetwarzania (RODO)

W przypadku użytkowników w UE/EOG/UK przetwarzamy Twoje dane osobowe na podstawie:

Wykonania umowy: przetwarzanie niezbędne do świadczenia Ci naszych usług
Uzasadnionych interesów: ulepszanie naszych usług, zapobieganie oszustwom, bezpieczeństwo
Zgody: dla opcjonalnych analitycznych plików cookie i komunikacji marketingowej
Obowiązku prawnego: gdy wymagają tego obowiązujące przepisy

5. Udostępnianie i ujawnianie danych

Możemy udostępniać Twoje informacje następującym podmiotom:

Dostawcy usług:
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI (do generowania egzaminów - Twoje materiały są przetwarzane, ale nie są przechowywane przez Google do trenowania)
- Stripe (przetwarzanie płatności)
- Vercel (hosting i analityka produktu)
- PostHog (analityka produktu i odtwarzanie sesji, kontrolowane przez regionalne ustawienia cookie opisane w Sekcji 8)
- Sentry (monitorowanie błędów i diagnostyczne odtwarzanie sesji; monitorowanie błędów działa na podstawie uzasadnionego interesu, a odtwarzanie sesji podlega preferencji analitycznej opisanej w Sekcji 8)
Partnerzy reklamowi (kontrolowani przez regionalne preferencje cookie):
- TikTok (pomiar i optymalizacja reklamy za pomocą TikTok Pixel oraz Events API)
Wymogi prawne: gdy wymagają tego przepisy prawa, nakaz sądu lub żądanie organu administracji
Transakcje biznesowe: w związku z połączeniem, przejęciem lub sprzedażą aktywów

Nie sprzedajemy Twoich danych osobowych osobom trzecim.

6. Twoje prawa

6.1 Dla wszystkich użytkowników

Dostęp: zażądanie kopii Twoich danych osobowych
Usunięcie: usunięcie konta i wszystkich powiązanych danych przez Ustawienia
Aktualizacja: poprawienie nieprawidłowych informacji na Twoim koncie

6.2 Dodatkowe prawa (UE/EOG/UK - RODO)

Przenoszenie danych: otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
Ograniczenie: żądanie ograniczenia przetwarzania w określonych okolicznościach
Sprzeciw: sprzeciw wobec przetwarzania opartego na uzasadnionych interesach
Wycofanie zgody: wycofanie zgody w dowolnym momencie w przypadku przetwarzania opartego na zgodzie
Skarga: złożenie skargi do lokalnego organu ochrony danych

6.3 Dodatkowe prawa (Kalifornia - CCPA/CPRA)

Wiedza: żądanie ujawnienia zebranych danych osobowych
Usunięcie: żądanie usunięcia danych osobowych
Rezygnacja: rezygnacja ze sprzedaży/udostępniania danych osobowych (nie sprzedajemy danych)
Brak dyskryminacji: niepodleganie dyskryminacji za korzystanie ze swoich praw

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem privacy@predictexam.ai lub użyj funkcji usuwania konta w Ustawieniach.

7. Przechowywanie danych

Przechowujemy Twoje dane osobowe tak długo, jak Twoje konto jest aktywne lub jak długo jest to potrzebne do świadczenia usług. Po usunięciu konta usuwamy Twoje dane w ciągu 30 dni, z wyjątkiem sytuacji, gdy przechowywanie jest wymagane przez prawo lub uzasadnione cele biznesowe (np. zapobieganie oszustwom, roszczenia prawne).

Dane konta: usuwane na żądanie
Materiały do nauki: usuwane natychmiast po usunięciu konta
Historia egzaminów: usuwana po usunięciu konta
Dokumentacja płatności: przechowywana przez 7 lat dla zgodności podatkowej/prawnej

8. Pliki cookie i śledzenie

Używamy następujących rodzajów plików cookie:

Niezbędne pliki cookie: wymagane do uwierzytelniania i bezpieczeństwa (zawsze aktywne)
Funkcjonalne pliki cookie: zapamiętują Twoje preferencje i ustawienia
Analityczne pliki cookie: pomagają nam zrozumieć, jak korzystasz z naszej usługi, przez PostHog i Vercel Analytics, kontrolowane przez regionalne preferencje cookie
Marketingowe pliki cookie: używane do mierzenia skuteczności reklam i wyświetlania odpowiednich reklam. Używamy TikTok Pixel do śledzenia konwersji i optymalizacji kampanii reklamowych, kontrolowanych przez regionalne preferencje cookie. TikTok może zbierać dane takie jak Twój adres IP, informacje o przeglądarce i działania wykonane w naszej witrynie. Zobacz Politykę prywatności TikTok, aby uzyskać więcej informacji.

Możesz zarządzać preferencjami cookie przez nasz baner cookie lub ustawienia przeglądarki. Tam, gdzie nasz baner prosi o zgodę, analityka i marketing pozostają wyłączone, dopóki ich nie zaakceptujesz. W regionach, gdzie baner zawiera powiadomienie, te kategorie są domyślnie włączone. Możesz je wyłączyć w dowolnym momencie przez preferencje cookie.

8.1 Nagrania sesji

Gdy kategoria "Analityczne pliki cookie" jest włączona zgodnie z regionalnymi ustawieniami opisanymi powyżej, rejestrujemy ograniczoną próbkę Twoich interakcji z naszą usługą przez PostHog i Sentry. Te nagrania pomagają nam zrozumieć problemy z użytecznością i diagnozować błędy.

Co jest przechwytywane: ruchy myszy, kliknięcia, przewijanie i widoczna treść strony podczas sesji.
Co jest maskowane: tekst wpisywany w polach formularzy (np. hasła, pola wyszukiwania, odpowiedzi egzaminacyjne) jest maskowany u źródła i nigdy nie dociera do naszych dostawców.
Przechowywanie: nagrania są przechowywane zgodnie z domyślnymi ustawieniami naszych dostawców (zwykle 30 dni dla PostHog, do 90 dni dla Sentry) i mogą zostać usunięte na żądanie.
Rezygnacja: odrzuć Analityczne pliki cookie w banerze zgody, wyłącz je w dowolnym momencie przez opcję Dostosuj w banerze albo skontaktuj się z nami pod adresem privacy@predictexam.ai.

Jeśli odrzucisz Analityczne pliki cookie, nagrywanie sesji zostanie wyłączone. Sentry nadal rejestruje zanonimizowane raporty błędów (bez odtwarzania sesji) na podstawie naszego uzasadnionego interesu w utrzymaniu stabilnej i bezpiecznej usługi.

9. Międzynarodowe transfery danych

Twoje dane mogą być przekazywane i przetwarzane w krajach poza Twoim miejscem zamieszkania, w tym w Stanach Zjednoczonych. Zapewniamy wdrożenie odpowiednich zabezpieczeń, w tym:

Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską
Umów powierzenia przetwarzania danych z naszymi dostawcami usług
Zgodności z EU-US Data Privacy Framework tam, gdzie ma zastosowanie

10. Bezpieczeństwo danych

Wdrażamy standardowe dla branży środki bezpieczeństwa, aby chronić Twoje dane:

Szyfrowanie podczas przesyłania (TLS/HTTPS) i w spoczynku
Bezpieczne uwierzytelnianie przez Firebase Authentication
Regularne oceny bezpieczeństwa i aktualizacje
Kontrole dostępu i dzienniki audytu

11. Prywatność dzieci

Nasza usługa nie jest skierowana do dzieci poniżej 13 lat (lub 16 lat w UE/UK). Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami niezwłocznie.

12. Zmiany w tej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy, publikując nową politykę na tej stronie i aktualizując datę "Ostatnia aktualizacja". W przypadku znaczących zmian możemy również powiadomić Cię e-mailem.

13. Kontakt

Jeśli masz pytania dotyczące tej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

privacy@predictexam.ai