Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest do uzupełnienia: nazwa i adres szkoły lub organu prowadzącego. W sprawach danych osobowych napisz na adres do uzupełnienia: adres e-mail.

2. Jakie dane zbieramy

• Konto: imię i nazwisko, adres e-mail, rola (uczeń, nauczyciel, administrator) oraz hasło zapisane wyłącznie jako skrót bcrypt. Nikt nie zna Twojego hasła.
• Profil: pseudonim, szkoła i zainteresowania, jeśli je podasz.
• Logowanie przez Discorda: identyfikator konta Discord, nazwa użytkownika i adres e-mail potwierdzony przez Discorda.
• Nauka: kierunek i kwalifikacja, postęp w lekcjach, to, czy odpowiedzi w ćwiczeniach były poprawne, wyniki sprawdzianów, XP, seria dni nauki i liga tygodniowa.
• Laboratoria: przebieg laboratorium, wyniki sprawdzeń i wykorzystane podpowiedzi.
• Klasy: przynależność do klasy i materiały dodane przez nauczyciela.
• Asystent AI: treść rozmów z asystentem i tematy ścieżek, o które prosisz.
• Dane techniczne: ciasteczko sesji oraz adres IP i czas zapytań w dzienniku serwera.

3. Po co i na jakiej podstawie

• Prowadzenie konta i nauki na platformie zgodnie z regulaminem (art. 6 ust. 1 lit. b RODO).
• Gdy z platformy korzysta szkoła w ramach zajęć: realizacja zadań szkoły (art. 6 ust. 1 lit. e RODO). Tę podstawę potwierdza administrator.
• Wiadomości potrzebne do działania konta: potwierdzenie adresu, link do logowania i reset hasła (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo platformy, zapobieganie nadużyciom i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

Nie wysyłamy reklam, nie sprzedajemy danych i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Wyniki lekcji liczy aplikacja według klucza odpowiedzi, a asystent AI niczego nie ocenia.

4. Kto widzi Twoje dane

• Nauczyciel Twojej klasy widzi imię i nazwisko, adres e-mail, postępy, wyniki i najczęstsze błędy, ale tylko w klasach, do których sam dołączysz.
• Inni zalogowani użytkownicy widzą w rankingu wyłącznie Twój pseudonim, szkołę i kierunek. Osoby niezalogowane nie widzą rankingu.
• Administrator platformy ma dostęp do danych w zakresie potrzebnym do jej utrzymania.

5. Komu powierzamy dane

• Dostawca serwera: do uzupełnienia: nazwa firmy i kraj serwerowni. Na serwerze działają aplikacja, baza danych i kopie zapasowe.
• Resend (USA): wysyłka wiadomości e-mail. Otrzymuje Twój adres e-mail i treść wiadomości systemowej.
• OpenAI (USA): tylko gdy asystent AI jest włączony. Otrzymuje treść pytania albo temat ścieżki oraz kontekst nauki: kierunek, kwalifikację, tytuły działów i zainteresowania. Nie wysyłamy imienia, nazwiska, adresu e-mail ani pseudonimu, dlatego nie wpisuj ich w rozmowie.

Dane przekazywane do USA są chronione mechanizmami przewidzianymi w RODO, na przykład standardowymi klauzulami umownymi albo certyfikacją dostawcy w programie EU-US Data Privacy Framework. Logując się przez Discorda, korzystasz też z usługi Discorda na jego zasadach.

6. Jak długo przechowujemy dane

• Dane konta, nauki i rozmów z asystentem: do czasu usunięcia konta.
• Sesja logowania wygasa po wylogowaniu, a najpóźniej po czasie ustawionym na serwerze (domyślnie 7 dni). Linki z wiadomości działają od 15 minut do 48 godzin.
• Dziennik serwera: do uzupełnienia: okres, np. 30 dni.
• Po usunięciu konta dane mogą jeszcze krótko pozostać w kopiach zapasowych, dopóki nie zostaną nadpisane w zwykłym cyklu kopii.

7. Twoje prawa

Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Większość z tych praw zrealizujesz sam w zakładce Profil:

• Pobierz moje dane zapisuje kopię Twoich danych w pliku JSON.
• Imię, pseudonim, szkołę i zainteresowania zmienisz w formularzu profilu.
• Usuń konto trwale kasuje konto razem z postępami, wynikami, rozmowami z asystentem i ścieżkami AI.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Osoby niepełnoletnie

Jeśli masz mniej niż 16 lat, korzystaj z platformy za wiedzą rodzica lub opiekuna albo w ramach zajęć prowadzonych przez szkołę. Rodzic lub opiekun może w Twoim imieniu skorzystać z praw opisanych wyżej.

9. Ciasteczka i pamięć przeglądarki

• missionlab_session: ciasteczko sesji, bez którego nie da się być zalogowanym.
• ml_discord_state: tymczasowe ciasteczko na czas logowania przez Discorda (do 10 minut), chroni przed podrzuceniem cudzego logowania.
• Pamięć przeglądarki zapamiętuje wybrany motyw, jasny lub ciemny, i na chwilę kod klasy wpisany przed logowaniem przez Discorda.

Nie używamy ciasteczek reklamowych ani analitycznych, dlatego strona nie wyświetla baneru zgód.

10. Zmiany polityki

O istotnych zmianach poinformujemy na platformie. Data ostatniej aktualizacji jest na górze strony. Zobacz też regulamin.