Polityka prywatności unistudy.pl

Część A. Informacje wspólne

1. Administrator

Administratorem danych jest zorna Jas Bielec (jednoosobowa działalność gospodarcza Jasa Bielca wpisana do CEIDG), adres do doręczeń: ul. Czesława Wycecha 19, 26-617 Radom, NIP 7963050863, REGON 545743839, operator serwisu unistudy.pl (dalej: my, Serwis). Kontakt w sprawach danych osobowych: prywatnosc@unistudy.pl lub listownie na adres siedziby. Inspektora ochrony danych nie wyznaczono.

2. Jak działa Serwis i skąd ma dane

Serwis jest prywatnym narzędziem do nauki. Użytkownik wgrywa własne materiały z zajęć (slajdy, pliki) oraz, w Planie Pro, nagrania audio wykładów i ćwiczeń. Serwis automatycznie robi z nich transkrypcję, notatki, fiszki, quizy i wersję audio, korzystając z usług dostawców transkrypcji i modeli językowych. Wszystko, co Użytkownik wgra lub co powstanie z jego materiałów, widzi wyłącznie on. Serwis nie ma funkcji udostępniania.

Dane pochodzą: (a) od Użytkownika (konto, ustawienia, wgrane treści), (b) z działania Serwisu (logi, treści wygenerowane), (c) od operatora płatności (status płatności). Dane osób nagranych pochodzą wyłącznie z nagrań i materiałów wgranych przez Użytkownika.

3. Nasze zobowiązanie dotyczące treści

Nagrań, transkryptów, notatek ani innych treści z Konta nie używamy do trenowania modeli AI (własnych ani cudzych), do reklamy, do profilowania, do identyfikowania nagranych osób ani do niczego poza świadczeniem usługi Użytkownikowi, bezpieczeństwem Serwisu i obowiązkami prawnymi. Dostawców, którym przekazujemy fragmenty treści, wiążemy umowami z tym samym zakazem. Szczegóły: unistudy.pl/prawo/dane.

Część B. Dane Użytkowników Serwisu

4. Jakie dane, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa prawna	Okres
Założenie i prowadzenie Konta, logowanie kodem e‑mail	adres e‑mail, identyfikator konta, data akceptacji Regulaminu i jego wersja, ustawienia	art. 6 ust. 1 lit. b RODO (umowa)	do usunięcia Konta + 30 dni
Świadczenie usługi: przechowywanie i przetwarzanie wgranych materiałów i nagrań, transkrypcja, korekta, notatki, fiszki, quizy, tutor, lektor, wyszukiwanie	treści wgrane przez Użytkownika i treści wygenerowane, nazwy przedmiotów, plan zajęć, terminy egzaminów, słownik terminów, postępy w nauce	art. 6 ust. 1 lit. b (umowa)	surowe audio: zgodnie z wybraną polityką przechowywania (domyślnie do końca sesji poprawkowej + 45 dni); pozostałe treści: do ich usunięcia lub usunięcia Konta + 30 dni
Płatności za Plan Pro, faktury	imię i nazwisko lub nazwa, adres (do faktury), NIP (opcjonalnie), identyfikator transakcji, status płatności, ostatnie cyfry karty (od operatora)	art. 6 ust. 1 lit. b (umowa), lit. c (przepisy podatkowe i rachunkowe)	5 lat od końca roku podatkowego, w którym wystawiono fakturę
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów	adres IP, identyfikator sesji, przeglądarka i system, zdarzenia techniczne, logi serwera (bez treści nagrań i notatek)	art. 6 ust. 1 lit. f (nasz uzasadniony interes: bezpieczeństwo i stabilność Serwisu)	logi: 30 dni; zdarzenia bezpieczeństwa: 12 miesięcy
Rozliczanie kosztów dostawców AI i limitów Planu	liczby tokenów, minuty audio, koszty na Konto, identyfikatory zadań (bez treści)	art. 6 ust. 1 lit. b i lit. f (rozliczenia)	24 miesiące
Obsługa reklamacji, zgłoszeń i korespondencji	treść korespondencji, e‑mail, dane podane w zgłoszeniu	art. 6 ust. 1 lit. b, lit. c (ustawa o prawach konsumenta), lit. f (obrona przed roszczeniami)	do zakończenia sprawy + okres przedawnienia roszczeń (co do zasady 6 lat)
Rozpatrywanie zgłoszeń o treściach bezprawnych (art. 16 DSA), decyzje o blokadzie, odwołania	treść zgłoszenia, dane zgłaszającego, dane Konta, którego dotyczy, uzasadnienie decyzji	art. 6 ust. 1 lit. c (rozporządzenie 2022/2065) i lit. f	3 lata od decyzji
Informacje o zmianach Regulaminu, Dostawców, awariach, bezpieczeństwie Konta	e‑mail	art. 6 ust. 1 lit. b i lit. c	czas trwania umowy
Newsletter i informacje o nowych funkcjach (jeśli uruchomimy)	e‑mail	art. 6 ust. 1 lit. a (zgoda), art. 10 u.ś.u.d.e.	do wycofania zgody
Wykonywanie obowiązków prawnych (RODO, rachunkowość, żądania organów)	dane niezbędne w danej sprawie	art. 6 ust. 1 lit. c	przez okres wymagany przepisem

Podanie adresu e‑mail jest konieczne do założenia Konta; bez tego umowa nie może być zawarta. Dane do faktury są konieczne do zakupu Planu Pro. Pozostałe dane Użytkownik podaje dobrowolnie.

5. Treści wgrywane przez Użytkownika zawierające dane innych osób

Nagrania i materiały mogą zawierać dane osobowe innych osób (prowadzących, innych studentów). W zakresie użytku osobistego Użytkownik nie jest administratorem tych danych (art. 2 ust. 2 lit. c RODO). My jesteśmy administratorem w zakresie, w jakim przetwarzamy je, aby świadczyć usługę; szczegóły w Części C. Użytkownik jest zobowiązany Regulaminem i Zasadami nagrywania do nagrywania wyłącznie do własnej nauki, z poszanowaniem sprzeciwu nagrywanych osób, i do nieudostępniania treści.

6. Zautomatyzowane przetwarzanie

Serwis działa automatycznie (transkrypcja, korekta, generowanie notatek, planowanie powtórek), ale nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne ani podobnie istotnych w rozumieniu art. 22 RODO. Harmonogram powtórek i podpowiedzi nauki są oparte na postępach Użytkownika i służą wyłącznie jemu; nie są udostępniane uczelni ani nikomu innemu.

Część C. Dane prowadzących i uczestników zajęć (osoby nienależące do Serwisu)

Ta część jest informacją w rozumieniu art. 14 RODO, udostępnioną publicznie, ponieważ nie znamy tożsamości osób nagranych i celowo jej nie ustalamy, a indywidualne poinformowanie każdej z nich jest niemożliwe lub wymagałoby niewspółmiernego wysiłku (art. 14 ust. 5 lit. b RODO).

7. Kogo dotyczy i jakie dane

• Prowadzący zajęcia: głos, treść wypowiedzi, imię i nazwisko, jeśli pada w nagraniu lub Użytkownik zapisał je w nazwie przedmiotu, uczelnia i przedmiot, terminy zajęć.
• Inni uczestnicy zajęć: głos i treść wypowiedzi, jeśli zabrali głos podczas nagrania; w transkrypcie są oznaczani anonimowo („Student 1”, „Student 2”). Nie ustalamy, kim są.
• Treści wygenerowane: transkrypt, notatki i materiały pochodne odtwarzające lub streszczające wypowiedzi.

Źródłem danych jest Użytkownik Serwisu, który nagrał zajęcia, w których uczestniczył.

8. Cel i podstawa prawna

Celem jest wyłącznie umożliwienie Użytkownikowi nauki z własnego nagrania: zamiana na tekst, poprawa błędów transkrypcji, notatki, fiszki i quizy dla tego jednego Użytkownika. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): interes Użytkownika w uczeniu się z zajęć, w których uczestniczył, w granicach dozwolonego użytku osobistego, oraz nasz interes w świadczeniu zamówionej usługi. Przeprowadziliśmy test równowagi interesów i ocenę skutków dla ochrony danych; ich streszczenie udostępniamy na życzenie (prywatnosc@unistudy.pl).

9. Zabezpieczenia, które chronią osoby nagrane

1. Treści są prywatne: widzi je tylko Użytkownik, który je wgrał. Serwis nie ma funkcji udostępniania.
2. Nie identyfikujemy mówców, nie tworzymy odcisków głosu, nie rozpoznajemy osób, nie budujemy profili prowadzących ani nie indeksujemy nagrań po nazwiskach między kontami.
3. Nie trenujemy na nagraniach modeli i zakazujemy tego umownie dostawcom.
4. Lektor używa wyłącznie głosów syntetycznych; klonowanie głosu nagranych osób jest zakazane technicznie i regulaminowo.
5. Surowe audio jest usuwane po okresie przechowywania wybranym przez Użytkownika (domyślnie do końca sesji poprawkowej + 45 dni); historia u dostawcy transkrypcji jest czyszczona po przetworzeniu.
6. Użytkownik jest zobowiązany pytać prowadzącego o zgodę lub uprzedzać o nagrywaniu, uprzedzać grupę na ćwiczeniach, nie nagrywać konsultacji, egzaminów i rozmów prywatnych oraz usuwać nagranie na żądanie.
7. Każda osoba nagrana może złożyć sprzeciw lub żądanie usunięcia (pkt 10).

10. Prawa osób nagranych

Osobie nagranej przysługuje prawo sprzeciwu (art. 21 RODO), usunięcia (art. 17), dostępu (art. 15), sprostowania (art. 16) i ograniczenia przetwarzania (art. 18) oraz skarga do Prezesa UODO.

Sprzeciw lub żądanie usunięcia można złożyć przez formularz unistudy.pl/prawo/zglos lub e‑mailem na prywatnosc@unistudy.pl, podając uczelnię, przedmiot i okres zajęć (nie musimy znać nazwiska, ale ułatwia ono odnalezienie treści). Ponieważ nie przeszukujemy treści nagrań, odnajdujemy je po nazwach przedmiotów i uczelni podanych przez Użytkowników. Po otrzymaniu żądania blokujemy dostęp do odnalezionych nagrań i treści pochodnych, informujemy Użytkownika i, jeśli sprzeciw jest zasadny, usuwamy je w ciągu 30 dni. Prowadzący może także zgłosić sprzeciw ogólny wobec przetwarzania nagrań swoich zajęć na przyszłość; wpisujemy wtedy przedmiot i uczelnię do wewnętrznej listy, a Użytkownicy zakładający taki przedmiot widzą ostrzeżenie i blokadę wgrywania nagrań. Szczegóły: unistudy.pl/prawo/dla-prowadzacych.

11. Okres przechowywania

Jak w pkt 4 dla treści Użytkownika: surowe audio zgodnie z wybraną polityką (domyślnie do końca sesji poprawkowej semestru + 45 dni, chyba że Użytkownik wybrał „bez limitu” dla pojedynczego nagrania), transkrypt i treści pochodne do usunięcia przez Użytkownika lub usunięcia Konta + 30 dni, kopie zapasowe nadpisywane w ciągu kolejnych 30 dni. Kopie u dostawców AI usuwamy razem z danymi, których dotyczą: pliki PDF materiałów wgrane do usługi plików dostawcy modeli językowych (Anthropic Files API) znikają przy usunięciu materiału albo Konta, a historia transkryptów i odsłuchów u dostawcy transkrypcji i lektora – przy usunięciu nagrania, odsłuchu albo Konta.

Część D. Odbiorcy danych, transfery, prawa, bezpieczeństwo

12. Odbiorcy danych (podprocesorzy)

Dane powierzamy dostawcom, którzy działają na nasze polecenie na podstawie umów powierzenia (art. 28 RODO) zakazujących użycia danych do własnych celów, w tym do trenowania modeli. Aktualna lista z lokalizacją i podstawą transferu: unistudy.pl/prawo/podprocesorzy. W skrócie:

Dostawca	Do czego	Jakie dane	Gdzie
Supabase, Inc.	baza danych, pliki, logowanie	wszystkie dane Konta i treści	serwery w UE (Frankfurt), dostawca z USA
Vercel, Inc.	hosting aplikacji	ruch sieciowy, logi	UE (region fra1) i USA
Inngest, Inc.	kolejka zadań w tle	identyfikatory zadań i treści, bez samych treści	USA
ElevenLabs, Inc.	transkrypcja nagrań, głos lektora	pliki audio, transkrypty, teksty do przeczytania	USA
AssemblyAI, Inc. (rezerwowo)	transkrypcja nagrań	pliki audio, transkrypty	UE (endpoint europejski)
Anthropic, PBC	korekta transkryptu, notatki, fiszki, quizy (także ocena odpowiedzi na pytania otwarte), tutor	fragmenty transkryptów, materiały, pytania Użytkownika, odpowiedzi Użytkownika w quizach	USA
Voyage AI, Inc.	wyszukiwanie semantyczne	fragmenty transkryptów i notatek	USA
Stripe Payments Europe, Ltd.	płatności Plan Pro	dane płatnicze i do faktury	UE
Resend, Inc.	wysyłka kodów logowania i powiadomień	e‑mail, treść wiadomości	USA (DPF/SCC, do potwierdzenia w DPA)

Dane mogą też otrzymać: biuro rachunkowe i doradcy prawni (na podstawie umów), organy publiczne, gdy wymaga tego przepis prawa.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w USA. Przekazanie odbywa się na podstawie: decyzji Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w ramach EU‑US Data Privacy Framework (art. 45 RODO) albo standardowych klauzul umownych Komisji 2021/914 (art. 46 ust. 2 lit. c RODO) z oceną skutków transferu. Mechanizm dla każdego dostawcy podajemy na unistudy.pl/prawo/podprocesorzy. Kopię zabezpieczeń można uzyskać pisząc na prywatnosc@unistudy.pl. Przesyłamy dostawcom tylko fragmenty treści niezbędne do danej czynności i wybieramy opcje bez przechowywania lub z najkrótszym przechowywaniem, jakie dostawca oferuje.

14. Prawa Użytkownika

Użytkownik ma prawo: dostępu do danych i otrzymania ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz wycofania zgody w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Większość z nich można zrealizować samodzielnie: w ustawieniach Konta jest eksport wszystkich danych i usunięcie Konta. Pozostałe żądania: prywatnosc@unistudy.pl. Odpowiadamy w ciągu miesiąca; w sprawach złożonych do 3 miesięcy, o czym informujemy.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl.

15. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie transmisji (TLS) i danych w spoczynku, izolację danych każdego Konta na poziomie bazy danych (row level security) i magazynu plików (prywatne zasobniki, adresy podpisane z krótkim czasem ważności), logowanie bez haseł jednorazowym kodem, ograniczony i logowany dostęp pracowników, klucze dostawców trzymane wyłącznie po stronie serwera, kopie zapasowe, procedurę reagowania na naruszenia (zawiadomienie UODO w 72 h i osób, których dotyczy naruszenie, gdy ryzyko jest wysokie).

16. Pliki cookie

Używamy wyłącznie plików niezbędnych do działania Serwisu (sesja logowania, zabezpieczenie formularzy, zapamiętanie motywu). Nie używamy plików analitycznych ani reklamowych. Szczegóły: unistudy.pl/prawo/cookies.

17. Zmiany Polityki

O istotnych zmianach informujemy Użytkowników e‑mailem i w Serwisie co najmniej 14 dni wcześniej. Daty wersji i archiwum: unistudy.pl/prawo/prywatnosc/archiwum.