Polityka Prywatności (RODO)

1. Kto jest Administratorem Danych?

Administratorem danych osobowych Użytkowników (Rodziców oraz Uczniów) jest Wiktor Witkowski, Klonowa 17c/2, Kiełpin (działalność nierejestrowana). W sprawach związanych z danymi osobowymi możesz kontaktować się pod adresem e-mail: kontakt@sara-ai.app.

2. Jakie dane zbieramy i w jakim celu? (Profilowanie Edukacyjne)

Aby Aplikacja Sara AI mogła skutecznie przygotowywać do egzaminu, tworzymy tzw. Profil Edukacyjny ucznia. Zbieramy i przetwarzamy następujące dane:

• Dane kontaktowe i płatności (Rodzica): Adres e-mail podany podczas zakupu w systemie Stripe, niezbędny do realizacji zamówienia i kontaktu.
• Dane identyfikacyjne (Ucznia): Imię ucznia w celu personalizacji rozmowy.
• Profilowanie edukacyjno-behawioralne: Analizujemy i zapisujemy informacje o zainteresowaniach (np. sport, gry wideo), tematach niechcianych, poziomie motywacji oraz pewności siebie ucznia. Pozwala to AI na dobieranie tematów rozmów, które są dla ucznia ciekawe i bezstresowe.
• Historia błędów (Knowledge Gaps): Zapisujemy w formie tekstowej powtarzające się błędy gramatyczne, ortograficzne i fonetyczne, aby system mógł automatycznie generować zadania poprawiające te konkretne braki.
• Transkrypty rozmów: Zapisujemy wyłącznie formę tekstową rozmowy z AI, aby umożliwić rodzicom wgląd w postępy oraz generowanie raportów.

3. Przetwarzanie Głosowe i Sztuczna Inteligencja (OpenAI)

Nasza aplikacja wykorzystuje technologię dostarczaną przez OpenAI L.L.C. z siedzibą w USA.

• Głos ucznia: Pliki audio są przesyłane do serwerów OpenAI w czasie rzeczywistym wyłącznie w celu przetworzenia na tekst i wygenerowania odpowiedzi. Aplikacja ani OpenAI nie przechowują nagrań głosowych uczniów.
• Prywatność AI: Zgodnie z polityką prywatności API OpenAI, dane przesyłane przez naszą aplikację (transkrypty) nie są wykorzystywane do trenowania publicznych modeli językowych (takich jak ChatGPT).

4. Zgoda Rodzica (Osoby małoletnie)

Usługi Aplikacji Sara AI skierowane są do uczniów 8. klasy szkoły podstawowej. Zgodnie z prawem europejskim (RODO), przetwarzanie danych osób poniżej 16. roku życia wymaga zgody opiekuna prawnego. Zakup pakietu lekcji i założenie konta przez Rodzica (Opiekuna) jest równoznaczne z wyrażeniem zgody na przetwarzanie danych osobowych dziecka w celach edukacyjnych opisanych w tej Polityce.

5. Komu udostępniamy dane? (Nasi Procesorzy)

Twoje dane są u nas bezpieczne, ale do technicznego świadczenia usług musimy współpracować z zaufanymi podmiotami zewnętrznymi (tzw. Procesorami), którzy spełniają rygorystyczne normy RODO:

• Stripe, Inc. – operator płatności (przetwarza dane transakcyjne; my nie mamy dostępu do numerów kart płatniczych).
• OpenAI L.L.C. – nasz wyłączny dostawca technologii sztucznej inteligencji (przetwarza dane głosowe i tekstowe wyłącznie w celu prowadzenia konwersacji edukacyjnej, bez wykorzystywania ich do trenowania publicznych modeli).
• Render (Render Services Inc.) oraz Neon (Neon, Inc.) – dostawcy naszej infrastruktury serwerowej oraz bezpiecznej bazy danych. Usługi te działają w oparciu o chmurę Amazon Web Services (AWS), gdzie fizycznie szyfrowane i przechowywane są profile edukacyjne uczniów.

6. Twoje Prawa (Prawo do bycia zapomnianym)

Zgodnie z RODO, przysługują Ci następujące prawa w stosunku do danych Twoich i Twojego dziecka:

• Prawo dostępu do danych (wgląd w profil edukacyjny).
• Prawo do sprostowania błędnych danych.
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") – na żądanie usuwamy całą historię rozmów, profil edukacyjny i błędy ucznia. Usunięcie tych danych uniemożliwi jednak personalizację przyszłych lekcji.
• Prawo do cofnięcia zgody na przetwarzanie w dowolnym momencie.

Aby zrealizować swoje prawa, napisz do nas na adres: kontakt@sara-ai.app.

7. Czas przechowywania danych

Przechowujemy Profil Edukacyjny oraz transkrypty tak długo, jak aktywne jest konto użytkownika, aby umożliwić ciągłość nauki. Jeśli konto będzie nieaktywne przez okres 12 miesięcy od wykorzystania ostatniego pakietu, dane profilowe oraz transkrypty zostaną anonimizowane lub trwale usunięte z naszej bazy.