Polityka prywatności

1. Kto jest odpowiedzialny

Stanislav Tolmachov, osoba fizyczna mieszkająca w Norwegii, jest administratorem danych osobowych przetwarzanych za pośrednictwem synaply.me. Alfę prowadzimy osobiście, bez zarejestrowanej spółki; jeśli spółka przejmie ją później, powie o tym nowa wersja tej polityki. We wszystkich sprawach z tego dokumentu, w tym w sprawie realizacji Twoich praw, pisz na support@tolmachov.dev.

Żadna szkoła, gmina ani pracodawca nie decyduje o tym, co Synaply zbiera ani po co. Wszyscy w alfie — łącznie z nauczycielami — biorą udział osobiście i dobrowolnie, a ta polityka adresowana jest do każdego z nich bezpośrednio.

2. Co zbieramy

Konto

Imię i nazwisko, adres e-mail, język interfejsu i strefa czasowa. Strefa czasowa służy do ustalenia, kiedy zaczyna się Twój dzień, żeby dzienne limity i serie zgadzały się z Twoim wieczorem, a nie z czasem UTC.

Dane o nauce

Zapisywane przez Ciebie słowa, Twoje własne tłumaczenia i notatki, historia powtórek i stan harmonogramu, zdania pisane w ćwiczeniach oraz informacja zwrotna AI na ich temat, a także dzienne liczniki aktywności.

Dane techniczne

Sesje (user agent przeglądarki, adres IP, czas rozpoczęcia i wygaśnięcia) oraz logi serwera. W logach adres IP zastępowany jest jednokierunkowym pseudonimem z kluczem: możemy stwierdzić, że żądania przyszły z tego samego źródła, ale samego adresu tam nie ma.

Zdarzenia użycia

Zapisy tego, jak używana jest aplikacja: które ekrany są otwierane, kiedy zaczyna się i kończy lekcja albo runda ćwiczeń, czy odpowiedź została wysłana, oraz pomiary szybkości wczytywania i reakcji strony. Każdy zapis zawiera nazwę zdarzenia z zamkniętej listy, czas, w którym nastąpiło, identyfikator sesji karty przeglądarki, ciasteczko urządzenia oraz — gdy jesteś zalogowany — identyfikatory Twojego konta i pary językowej. Nigdy nie zawierają dowolnego tekstu: zdarzenie niesie wyłącznie niewielki zestaw z góry określonych kluczy o krótkich, z góry określonych wartościach, więc słowa, które wpisujesz, Twoje tłumaczenia i Twoje odpowiedzi nigdy nie są ich częścią.

Kontekst klasy

To, do której klasy należysz, jakie zadania masz przydzielone, jakie masz w nich postępy oraz wszelkie uwagi, jakie nauczyciel napisze o Twojej pracy.

Zgłoszenia kontaktowe

Jeśli wypełnisz formularz na naszej stronie dla ośrodków kształcenia dorosłych (voksenopplæring), zachowujemy to, co w nim wpisano: imię i nazwisko, rolę, ośrodek albo gminę, dla której pracujesz, służbowy adres e-mail oraz — jeśli zostały podane — numer telefonu, przybliżoną liczbę uczniów i wiadomość w dowolnej formie. Razem z tym przechowywane są czas wysłania i dwa znaczniki techniczne używane wyłącznie do odsiewania spamu: czy wysyłka wyglądała na zautomatyzowaną i przez ile milisekund formularz był otwarty przed wysłaniem. To środek antyspamowy, a nie profilowanie — nic innego o Tobie nie jest mierzone, a do napisania do nas nie potrzebujesz konta.

Rozliczenia

Nic. Alfa jest bezpłatna, nie jest podłączony żaden dostawca płatności, a my nie przechowujemy danych kart, faktur ani historii płatności.

Nie stosujemy trackerów reklamowych, nie profilujemy Cię na potrzeby marketingu i nikomu nie sprzedajemy danych.

3. Po co je przetwarzamy i na jakiej podstawie prawnej

Aby świadczyć usługę — umowa, art. 6 ust. 1 lit. b RODO

Prowadzenie Twojego konta, przechowywanie słownictwa, planowanie powtórek, generowanie i sprawdzanie ćwiczeń oraz pokazywanie nauczycielowi postępów w pracy, którą zadał.

Aby było bezpiecznie — prawnie uzasadniony interes, art. 6 ust. 1 lit. f

Sesje, limity zapytań, blokada po powtarzających się nieudanych logowaniach i logi serwera. Interesem jest niedopuszczenie do przejmowania kont i nadużywania usługi; równoważymy go wobec Twojej prywatności, pseudonimizując adresy w logach.

Aby działało — prawnie uzasadniony interes, art. 6 ust. 1 lit. f

Zdarzenia użycia i pomiary szybkości, dzięki którym widzimy, gdzie aplikacja jest wolna albo gdzie ludzie utykają, i możemy to naprawić. Interesem jest działająca usługa; równoważymy go wobec Twojej prywatności, nie zapisując żadnego dowolnego tekstu, przechowując zdarzenia przez ograniczony czas i nigdy nie używając ich do rozstrzygania czegokolwiek o Tobie indywidualnie.

Aby odpowiadać piszącym do nas — prawnie uzasadniony interes, art. 6 ust. 1 lit. f

Obsługa zgłoszenia kontaktowego wysłanego ze strony dla ośrodków kształcenia dorosłych. Interesem jest odpowiedź na zapytanie, które dana osoba sama zainicjowała, a formularz wprost, obok przycisku wysyłki, mówi, że skontaktujemy się przy użyciu pozostawionych tam danych. Równoważymy go wobec jej prywatności, pytając wyłącznie o to, czego wymaga odpowiedź, używając tych danych do tej rozmowy i do niczego więcej — bez newslettera, bez listy reklamowej, bez udostępniania — i usuwając zgłoszenie po dwunastu miesiącach.

Aby wypełnić obowiązki prawne — art. 6 ust. 1 lit. c

Realizacja obowiązków nałożonych na nas przez prawo, jeśli i kiedy się pojawią.

Twoje dane wykorzystywane są wyłącznie do świadczenia usługi i do niczego innego: żadnego marketingu, żadnego profilowania, żadnego trenowania modeli AI, żadnej sprzedaży ani udostępniania poza wymienionymi niżej podmiotami przetwarzającymi. Zdarzenia użycia są częścią prowadzenia usługi, a nie wyjątkiem od tej zasady: liczone są zbiorczo, żeby znaleźć zepsute i wolne miejsca w aplikacji, nigdy nie budują profilu na Twój temat i nigdy nie zmieniają tego, co Ci pokazujemy. Nie opieramy się na zgodzie jako podstawie prawnej, więc wycofanie zgody nie jest sposobem na zatrzymanie przetwarzania — jest nim zamknięcie konta. Akceptacja tych dokumentów to zapis o przekazaniu Ci informacji, a nie zgoda, na której opiera się przetwarzanie.

4. Sztuczna inteligencja

Wyjaśnienia słów, generowane zdania, informacja zwrotna o Twoich tłumaczeniach i raporty gramatyczne powstają w dużym modelu językowym prowadzonym przez Anthropic PBC. Wysyłamy materiał, którego wymaga dana funkcja — dane słowo albo zdanie i parę językową — i nie wysyłamy razem z nim Twojego imienia, adresu e-mail ani żadnego innego identyfikatora. Zgodnie z naszą umową z Anthropic dane te nie są używane do trenowania ich modeli. Unikaj umieszczania danych osobowych w zdaniach, na których ćwiczysz; są one przetwarzane jako tekst.

Wynik pracy modelu to tekst wygenerowany. Może być błędny i nie jest nauczaniem języka przez wykwalifikowanego człowieka. Żadna decyzja wywołująca wobec Ciebie skutki prawne albo podobnie istotne nie jest podejmowana automatycznie.

5. Kto jeszcze widzi dane

Do prowadzenia usługi korzystamy z tych podmiotów przetwarzających: Hetzner Online GmbH (DE / FI), Anthropic PBC (US), {{MAIL_PROVIDER}} ({{MAIL_PROVIDER_REGION}}). Działają one na nasze polecenie i nie mogą wykorzystywać danych do własnych celów.

Hosting i przechowywanie danych odbywają się w obrębie EOG. Wysyłka tekstu do dostawcy AI oznacza przekazanie do Stanów Zjednoczonych; opiera się ono na standardowych klauzulach umownych Komisji Europejskiej, wzmocnionych tym, że przekazywany jest tekst do nauki bez identyfikatorów. Poproś nas pod adresem powyżej o kopię zabezpieczeń.

Jeśli należysz do klasy, nauczyciel widzi Twoje imię i nazwisko, Twoje postępy w zadaniach oraz analizy błędów przygotowane dla Twojej pracy. Nie widzi Twojego osobistego słownictwa ani tego, czego uczysz się poza materiałem klasowym.

6. Jak długo je przechowujemy

Alfa jest ważniejsza: jak wyjaśnia Regulamin, wszystkie dane alfy — w tym wszystko wymienione poniżej — mogą zostać usunięte albo zresetowane w dowolnym momencie trwania testów oraz w chwili zakończenia alfy. Wyeksportuj swoje dane w ustawieniach, jeśli chcesz je zachować. W tych granicach zwykłe okresy przechowywania są następujące:

Konto i dane o nauce

Tak długo, jak istnieje konto, a następnie zgodnie z opisem Twoich praw poniżej.

Sesje

Do wygaśnięcia albo wylogowania; najwyżej 30 dni od zalogowania.

Przeczytane powiadomienia

90 dni.

Oczekujące zaproszenia

30 dni, po czym wygasają i zostają zamknięte.

Zapisy zadań w tle

7 dni od opublikowania zadania.

Zdarzenia użycia

13 miesięcy od zdarzenia, po czym usuwane są w całych miesięcznych partiach. Wchodzą do eksportu Twoich danych i są kasowane razem z Twoim kontem — łącznie ze zdarzeniami zapisanymi na Twoim urządzeniu, zanim konto powstało.

Zgłoszenia kontaktowe

12 miesięcy od dnia wysłania formularza, po czym zapis usuwany jest automatycznie. Nie jest powiązany z żadnym kontem, bo osoba, która go wysyła, konta nie ma: jeśli założysz konto później, skasowanie tego konta do zgłoszenia nie sięgnie. Znika ono, gdy minie jego 12 miesięcy, albo wcześniej, jeśli poprosisz nas na support@tolmachov.dev.

Logi serwera

Nie dłużej niż sama alfa; czyszczone są razem z resetami danych alfy.

Gdy opuścisz klasę, znikasz z raportów tej klasy całkowicie — nauczyciel nie widzi już Twojego imienia, adresu ani Twoich liczb. Twoje własne postępy zostają przy Tobie.

7. Twoje prawa

Z dwóch pierwszych możesz skorzystać samodzielnie, w ustawieniach konta, bez pytania nas i bez czekania.

Dostęp i przenoszenie

Pobierz wszystko, co o Tobie przechowujemy, w jednym pliku nadającym się do odczytu maszynowego. Zawiera wyłącznie Twoje dane — nie adresy kolegów z klasy ani odpowiedzi innych uczniów.

Usunięcie

Zażądaj usunięcia swojego konta i wszystkiego, co się w nim znajduje. Żądanie wchodzi w życie po 30 dniach i w tym okresie da się je odwołać; dostajesz potwierdzenie mailem, bo żądanie mogło zostać złożone z sesji pozostawionej otwartą. Materiały klasowe, których jesteś autorem jako nauczyciel, mogą pozostać, pozbawione Twojego imienia i adresu.

Sprostowanie

Popraw imię, adres e-mail, język i strefę czasową w ustawieniach w dowolnej chwili.

Ograniczenie i sprzeciw

Napisz na support@tolmachov.dev. Odpowiadamy w ciągu miesiąca, tak jak wymaga RODO, i informujemy, jeśli potrzebujemy więcej czasu i dlaczego.

Możesz też złożyć skargę do organu ochrony danych — w Norwegii jest to Datatilsynet (https://www.datatilsynet.no) — albo do organu w miejscu swojego zamieszkania. Nie musisz najpierw kontaktować się z nami, choć zwykle jest to szybsze.

8. Tylko dla dorosłych

Alfa jest otwarta wyłącznie dla osób dorosłych: założenie konta wymaga potwierdzenia, że masz ukończone 18 lat, a zaproszeń nie wolno przekazywać osobom niepełnoletnim. Nie przetwarzamy świadomie danych dzieci w alfie.

Jeśli sądzisz, że konto należy do osoby poniżej 18. roku życia, napisz na support@tolmachov.dev: sprawdzimy to, zamkniemy konto i usuniemy jego dane.

9. Pliki cookie

Synaply nie ustawia żadnych ciasteczek reklamowych ani analitycznych, więc nie ma tu banera cookie do odklikania: zgodnie z norweską ekomloven przechowywanie ściśle niezbędne do świadczenia usługi, o którą prosisz, nie wymaga zgody, a każde ciasteczko poniżej jest dokładnie takie:

access_token, refresh_token

Utrzymują Cię zalogowanym. Są httpOnly, więc skrypty strony nie mogą ich odczytać, i nigdy nie opuszczają ścieżki serwer–serwer prowadzącej do naszego API.

synaply_device_id

Losowy identyfikator służący do stosowania limitów zapytań w przeliczeniu na urządzenie, co chroni usługę przed nadużyciami, oraz do grupowania zdarzeń użycia z tej samej przeglądarki, zanim się zalogujesz. Nie niesie imienia, adresu ani żadnych innych danych o Tobie i nie służy do niczego poza tymi dwoma celami.

synaply_tz

Twoja strefa czasowa, żeby Twój dzień zaczynał się o Twojej północy.

NEXT_LOCALE

Twój język interfejsu.

school_intent, synaply_verify_banner

Krótkotrwałe znaczniki, dzięki którym rejestracja i przypomnienie mailowe zachowują się sensownie.

10. Bezpieczeństwo

Ruch idzie przez TLS. Hasła przechowywane są jako skróty bcrypt i nigdy w czytelnej postaci. Sesje można unieważnić w ustawieniach, a zmiana hasła wylogowuje wszystkie urządzenia. Dostęp do danych produkcyjnych ma wyłącznie operator.

Jeśli naruszenie zagrozi Twoim prawom, zawiadomimy organ nadzorczy w ciągu 72 godzin, a Ciebie bezpośrednio wtedy, gdy wymaga tego prawo.

11. Zmiany

Gdy ta polityka się zmienia, publikujemy nową wersję z nową datą wejścia w życie i prosimy o jej przeczytanie przy kolejnym logowaniu. Wcześniejsze zaakceptowane przez Ciebie wersje pozostają zapisane — to część Twoich danych i wchodzi do eksportu.