Polityka prywatności

Ostatnia aktualizacja: 29 września 2026 r.

Ta polityka wyjaśnia, jakie dane zbiera serwis zdaje.com, po co, komu je przekazujemy i jakie masz prawa. Piszemy ją prostym językiem, bo z serwisu korzystają także uczniowie. Jeśli czegoś nie rozumiesz, napisz do nas albo poproś o pomoc rodzica lub nauczyciela.

1. Kto odpowiada za Twoje dane

Serwis prowadzi Interconnect, właściciel serwisu zdaje.com (dalej: „Serwis”, „my”). Kontakt w sprawach ochrony danych: kontakt@zdaje.com.

To, kto jest administratorem danych, zależy od tego, jak korzystasz z Serwisu:

Konto prywatne (uczeń uczący się sam, rodzic, korepetytor, kupujący kurs lub abonament): administratorem jesteśmy my.
Nauka w szkole (klasa założona przez nauczyciela, prace domowe, diagnozy, wyniki, czat klasy, quizy): administratorem danych powstających w klasie jest szkoła. My przetwarzamy je w jej imieniu na podstawie umowy powierzenia (art. 28 RODO). Szczegóły w pkt 3.
Kartoteka korepetytora (lista uczniów korepetytora, kontakt do rodziców, lekcje, wpłaty, notatki, a także prośby o lekcję wysłane przez publiczną stronę korepetytora: imię, e-mail lub telefon, wiadomość i wybrany termin): te dane wpisuje albo otrzymuje i nimi zarządza korepetytor, który jest ich administratorem. My je przechowujemy i udostępniamy w jego imieniu.

2. Jakie dane zbieramy

2.1 Dane, które podajesz

Imię, nazwisko, adres e-mail i hasło przy rejestracji. Hasło przechowuje dostawca logowania w postaci zabezpieczonej (skrót); my go nie znamy.
Zdjęcie profilowe, jeśli je dodasz.
Informacje z kreatora nauki (np. etap edukacji, klasa, rok matury, cel, działy do poprawy).
Imię i nazwisko podane przy dołączaniu do klasy, żeby nauczyciel wiedział, kogo przyjmuje.
Odpowiedzi na zadania, pytania zadawane asystentowi Zdajkowi, wiadomości do znajomych i w czacie klasy.
Rodzic: dane potrzebne do połączenia konta z kontem dziecka (kod wygenerowany przez dziecko).
Korepetytor: dane uczniów i ich rodziców wpisane do kartoteki (imię i nazwisko ucznia, poziom, kontakt do rodzica, stawki, terminy lekcji, wpłaty, notatki).
Płatności: dane karty i płatnika zbiera operator płatności; my nie przechowujemy numerów kart.

2.2 Dane powstające podczas nauki

Wyniki zadań, prac domowych i diagnoz, oceny automatyczne i oceny nauczyciela, wyniki w działach i podtematach.
Punkty doświadczenia (XP), pozycja w rankingach, wyniki gier, pojedynków i quizów.
Profil wiedzy: krótkie, automatycznie przygotowane podsumowanie mocnych i słabych stron (pkt 5).

2.3 Dane zbierane automatycznie

Adres IP, typ przeglądarki i systemu, adresy odwiedzanych stron, czas zapytań (logi serwera).
Informacje o błędach w aplikacji, powiązane tylko z identyfikatorem konta, bez adresu e-mail.
Pliki cookies i pamięć przeglądarki (pkt 7).

Gość bez konta może ćwiczyć bez rejestracji. Jego postęp zapisuje się tylko w jego przeglądarce.

3. Uczniowie, dzieci i szkoły

3.1 Gdy korzystasz z Serwisu w szkole

Szkoła decyduje, czy klasa korzysta z Serwisu, i jest administratorem danych szkolnych. Informacje o przetwarzaniu przekazuje uczniom i rodzicom szkoła.
Nauczyciel widzi wyniki i odpowiedzi uczniów tylko ze swoich klas. Nie widzi Twojego adresu e-mail. Dyrektor widzi klasy swojej szkoły.
Uczniowie, nauczyciele i dyrektorzy nigdy nie są śledzeni narzędziami reklamowymi (piksel Meta, Conversions API), niezależnie od wyboru w banerze cookies.
Nie przekazujemy do Google Analytics identyfikatora konta ani roli ucznia, nauczyciela i dyrektora.
Uczniowie należący do klasy szkolnej nie dostają od nas maili marketingowych.
Danych szkolnych nie wykorzystujemy do własnych celów, reklamy ani trenowania modeli sztucznej inteligencji.
Sprawy dotyczące danych szkolnych (dostęp, sprostowanie, usunięcie) najlepiej kierować do szkoły. Jeśli napiszesz do nas, przekażemy je szkole i pomożemy je załatwić.

3.2 Dzieci i zgoda rodzica

W Polsce zgodę na korzystanie z usług internetowych (usług społeczeństwa informacyjnego) może samodzielnie wyrazić osoba, która ukończyła 16 lat (art. 8 RODO). Dlatego osoba poniżej 16. roku życia może założyć konto prywatne tylko za zgodą rodzica lub opiekuna prawnego (tak stanowi też Regulamin).
Do klasy szkolnej uczeń dołącza kodem lub linkiem od nauczyciela. Dane powstające w klasie przetwarzamy w imieniu szkoły, a szkoła informuje uczniów i rodziców o podstawie prawnej.
Rodzic może połączyć swoje konto z kontem dziecka, żeby widzieć postępy (dziecko generuje kod). Rodzic może też w imieniu dziecka żądać dostępu do danych, ich poprawienia lub usunięcia konta.
Jeśli dowiesz się, że dziecko poniżej 16 lat ma konto prywatne bez zgody rodzica, napisz do nas. Niezwłocznie usuniemy takie konto.

4. Cele i podstawy prawne przetwarzania

Cele przetwarzania i podstawy prawne według RODO
Cel	Podstawa prawna (RODO)
Konto i świadczenie usług (nauka, trening, Zdajek, gry, kursy, kartoteka korepetytora)	Art. 6 ust. 1 lit. b — wykonanie umowy
Klasy szkolne, prace domowe i wyniki (w imieniu szkoły)	Podstawę określa szkoła jako administrator (zwykle realizacja zadań szkoły); my działamy na podstawie umowy powierzenia (art. 28)
Profil wiedzy (automatyczne podsumowanie postępów)	Art. 6 ust. 1 lit. b — część usługi; nie wywołuje skutków prawnych
Obsługa płatności i rozliczenia	Art. 6 ust. 1 lit. b i c — umowa i obowiązek prawny
Wiadomości e-mail o działaniu usługi (powiadomienia, przypomnienia)	Art. 6 ust. 1 lit. b i f — umowa i prawnie uzasadniony interes; przypomnienia można wyłączyć w ustawieniach
Analityka ruchu	Art. 6 ust. 1 lit. a — zgoda
Pomiar reklam (tylko dorośli odwiedzający strony informacyjne)	Art. 6 ust. 1 lit. a — zgoda
Bezpieczeństwo, zapobieganie nadużyciom, wykrywanie błędów	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Obowiązki podatkowe i księgowe	Art. 6 ust. 1 lit. c — obowiązek prawny
Obsługa żądań dotyczących danych osobowych	Art. 6 ust. 1 lit. c — obowiązek prawny

5. Sztuczna inteligencja

W Serwisie korzystamy z modeli językowych Claude firmy Anthropic. AI:

wstępnie ocenia odpowiedzi otwarte, ale tylko wtedy, gdy nie wystarczy klucz odpowiedzi i automatyczne porównanie wyniku matematycznego;
odczytuje zdjęcie rozwiązania z kartki (funkcja „Rozwiąż na kartce” w pracach domowych oraz zdjęcie pokazane Zdajkowi w treningu) i porównuje je z kluczem odpowiedzi; na zdjęciu fotografuj tylko kartkę z rozwiązaniem, bez twarzy i podpisu;
podpowiada przy zadaniu (Zdajek) pytaniami naprowadzającymi, bez podawania gotowego rozwiązania;
przygotowuje krótkie podsumowanie mocnych i słabych stron ucznia (profil wiedzy);
pomaga nauczycielom przygotować zadania i rozpoznać dział zadania.

Zasady:

Do modelu nie wysyłamy danych, które identyfikują ucznia: imienia, nazwiska, e-maila ani identyfikatora konta. Model dostaje treść zadania, poprawną odpowiedź i odpowiedź ucznia. Imiona i nazwiska są automatycznie wycinane z danych do profilu wiedzy.
Nie wpisuj do pytań dla Zdajka ani do odpowiedzi swoich danych osobowych. Nauczycieli prosimy, by nie wgrywali plików z danymi uczniów.
Rozmowy ze Zdajkiem nie zapisujemy w Serwisie. Według warunków dostawcy dane przesyłane przez API nie służą do trenowania modeli.
Ostatnie słowo ma nauczyciel. Każdą automatyczną ocenę odpowiedzi otwartej nauczyciel może zmienić, a uczeń widzi ocenę po zmianie. Zadania przygotowane przez AI nauczyciel przegląda przed wysłaniem.
Część ocen odpowiedzi i rozwiązań krok po kroku przygotowuje model AI. AI nie podejmuje wobec nikogo decyzji wywołujących skutki prawne (art. 22 RODO).

6. Komu przekazujemy dane

Dane przekazujemy wyłącznie dostawcom, bez których Serwis nie działałby albo których wymaga dana funkcja. Dostawcy przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania danej funkcji. Nie sprzedajemy danych.

Dostawcy przetwarzający dane, cel i miejsce przetwarzania
Dostawca	Do czego	Czyje dane	Miejsce przetwarzania
Vercel	hosting aplikacji	wszyscy	serwery aplikacji we Frankfurcie (UE); sieć dostarczania treści na całym świecie; dostawca z USA
Supabase	baza danych i pliki	wszyscy	dostawca z USA; możliwe przekazanie poza EOG
Clerk (z ochroną Cloudflare Turnstile)	logowanie i konta, ochrona rejestracji przed botami	wszyscy z kontem	dostawca z USA; możliwe przekazanie poza EOG
Anthropic	modele AI (pkt 5), bez danych identyfikujących	treści odpowiedzi i pytań, zdjęcia rozwiązań z kartki	USA
Inngest	zadania wykonywane w tle (np. wysyłka maili, profil wiedzy)	użytkownicy, których dotyczy zadanie	dostawca z USA; możliwe przekazanie poza EOG
Resend	wysyłka e-maili	odbiorcy maili	dostawca z USA; możliwe przekazanie poza EOG
Sentry	wykrywanie błędów (identyfikator konta, tekst na ekranie zamaskowany)	wszyscy	dostawca z USA; możliwe przekazanie poza EOG
Stripe	płatności	płacący	możliwe przekazanie do USA
8x8 (Jitsi as a Service)	lekcje wideo z korepetytorem	uczestnicy lekcji	dostawca z USA; możliwe przekazanie poza EOG
Vimeo	filmy w kursach	oglądający	USA
OpenAI	obrazki do bloga (bez danych osobowych); transkrypcja nagrań lekcji z giełdy korepetycji, gdy ta funkcja jest włączona	uczestnicy nagranej lekcji	USA
Google (Google Analytics)	statystyki ruchu, tylko za zgodą	odwiedzający	możliwe przekazanie do USA
Meta (piksel i Conversions API)	pomiar reklam, tylko za zgodą, tylko na stronach informacyjnych, nigdy dla uczniów i kont szkolnych	dorośli odwiedzający	możliwe przekazanie do USA

Dane przekazywane poza Europejski Obszar Gospodarczy są chronione na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO). Szkołom na żądanie udostępniamy szczegółowy wykaz dostawców z opisem przekazywanych danych.

Dane mogą też otrzymać osoby, którym na to pozwalasz w Serwisie: nauczyciel Twojej klasy, połączony rodzic, Twój korepetytor, znajomi (np. w pojedynkach i rankingu). Ranking ogólnopolski nie pokazuje nazwisk. Na żądanie uprawnionych organów przekazujemy dane tylko wtedy, gdy wymaga tego prawo.

7. Pliki cookies i pamięć przeglądarki

Niezbędne (zawsze aktywne): sesja logowania, zapamiętanie Twojego wyboru w banerze cookies, postęp gościa i ustawienia zapisane w pamięci przeglądarki. Bez nich Serwis nie działa prawidłowo.
Analityczne (Google Analytics): pliki cookies zapisujemy dopiero po kliknięciu „Akceptuję wszystkie”. Do tego czasu narzędzie działa w trybie bez plików cookies z odrzuconą zgodą. Na stronach z prywatnym linkiem (strona rodzica, karta pracy, zaproszenie, lekcja gościa) Google Analytics jest wyłączone.
Marketingowe (piksel Meta): wyłącznie po kliknięciu „Akceptuję wszystkie”, wyłącznie na stronach informacyjnych i blogu, nigdy dla zalogowanych uczniów, nauczycieli i dyrektorów.
Dostawców osadzonych treści: odtwarzacz Vimeo w kursach i okno płatności Stripe mogą zapisywać własne pliki cookies, gdy z nich korzystasz.

Wybór możesz zmienić w dowolnym momencie: usuń dane witryny zdaje.com w ustawieniach przeglądarki, a przy następnej wizycie baner pojawi się ponownie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

8. Jak długo przechowujemy dane

Konto i dane nauki: do czasu usunięcia konta. Po usunięciu konta dane w naszej bazie usuwamy automatycznie od razu, łącznie z odpowiedziami, wynikami, profilem wiedzy, wiadomościami i powiązaniami z innymi osobami.
Wyjątki przy usuwaniu konta: klasy, ogłoszenia i quizy założone przez nauczyciela zostają w szkole; korepetytor zachowuje swój zapis lekcji i wpłat, ale bez powiązania z kontem ucznia; dokumenty płatności przechowujemy przez okres wymagany prawem.
Usunięcie konta na prośbę wysłaną na kontakt@zdaje.com wykonujemy w ciągu 30 dni (Regulamin).
Dane szkolne: przez czas korzystania z Serwisu przez szkołę. Po zakończeniu współpracy usuwamy je albo zwracamy szkole, zgodnie z umową powierzenia.
Prośby o lekcję z publicznej strony korepetytora: 90 dni od wysłania albo od decyzji korepetytora (przyjęcie lub odrzucenie), potem usuwamy je automatycznie. Po przyjęciu prośby dane osoby trafiają do kartoteki korepetytora.
Zdjęcia rozwiązań z prac domowych („Rozwiąż na kartce”): 120 dni od wysłania, potem usuwamy je automatycznie. Zostaje tylko odczytany wynik i ocena odpowiedzi.
Zdjęcia rozwiązań pokazane Zdajkowi w treningu: nie zapisujemy ich wcale - po odczycie zostaje tylko tekst odczytu i rodzaj błędu (do doboru kolejnych zadań), usuwany razem z kontem.
Rozmowy ze Zdajkiem: nie zapisujemy ich w Serwisie.
Nagrania lekcji z giełdy korepetycji: usuwamy po przygotowaniu podsumowania; zostaje tylko podsumowanie.
Dane rozliczeniowe: 5 lat od końca roku podatkowego (obowiązek ustawowy).
Dane analityczne: do 14 miesięcy.
Logi techniczne i raporty błędów: do 90 dni. Liczniki zabezpieczające przed nadużyciami: około 2 dni.
Kopie zapasowe bazy danych zawierają usunięte dane do czasu ich nadpisania w cyklu kopii.

9. Twoje prawa

Na podstawie RODO masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15);
sprostowania nieprawidłowych danych (art. 16);
usunięcia danych, czyli „prawa do bycia zapomnianym” (art. 17);
ograniczenia przetwarzania (art. 18);
przenoszenia danych (art. 20);
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żądania wyślij na adres kontakt@zdaje.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Za dziecko poniżej 16 lat żądanie może złożyć rodzic lub opiekun. Sprawy dotyczące danych z klasy szkolnej możesz też kierować bezpośrednio do szkoły.

Masz prawo złożyć skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Bezpieczeństwo

Chronimy dane środkami technicznymi i organizacyjnymi, m.in.:

szyfrowane połączenie (HTTPS z HSTS) i nagłówki bezpieczeństwa w przeglądarce;
logowanie u wyspecjalizowanego dostawcy; hasła przechowywane wyłącznie w postaci zabezpieczonej;
dostęp według ról sprawdzany na serwerze: nauczyciel widzi tylko swoje klasy, rodzic tylko połączone dziecko;
baza danych zamknięta dla dostępu z zewnątrz, połączenia wyłącznie z naszego serwera;
limity zapytań chroniące przed nadużyciami, weryfikacja podpisów przy integracjach;
maskowanie tekstu i prywatnych linków w raportach błędów;
regularne przeglądy i testy bezpieczeństwa (ostatni audyt bezpieczeństwa i ochrony danych: 24 września 2026 r.);
procedura postępowania z naruszeniami, w tym zawiadamianie szkół i Prezesa UODO w terminach z RODO.

11. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się funkcje Serwisu lub dostawcy. O istotnych zmianach poinformujemy w Serwisie lub e-mailem, a szkoły, dla których przetwarzamy dane, z wyprzedzeniem przewidzianym w umowie powierzenia. Data ostatniej aktualizacji jest podana na początku dokumentu.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz do nas:
E-mail: kontakt@zdaje.com