Niniejsza Polityka ochrony prywatności określa sposób zbierania, przetwarzania i przechowywania danych osobowych koniecznych do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego w domenie PRODUKACJA.PL (dalej: Serwis) oraz aplikacji mobilnej CoNaJutro opisanej w rozdziale VIII (dalej: Aplikacja).
Administratorem danych osobowych Użytkowników jest PRODUKACJA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP 8992990210, REGON 528312950, ul. Wyścigowa 63, 53-011 Wrocław, Polska (dalej: Administrator).
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO).
Zbierane przez Administratora dane będą:
przetwarzane zgodnie z prawem,
przetwarzane w wyraźnie określonych celach i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
II. Cel i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe niezbędne do świadczenia i rozwoju oferowanych usług dostępnych za pośrednictwem Serwisu oraz poszczególnych jego funkcjonalności. Zasady przetwarzania danych w funkcjach CoNaJutro, z których można korzystać także w Serwisie (w szczególności w czacie z Kotepetytorem, planach nauki, fiszkach, klasach, rankingu i panelu rodzica), określa rozdział VIII.
Dane osobowe przetwarzane będą w następujących celach:
rejestracji konta, weryfikacji tożsamości Użytkownika oraz realizacji umowy o świadczeniu usług drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, w tym w szczególności poprzez zapewnienie możliwości korzystania z konta Użytkownika, na podstawie akceptacji warunków Regulaminu (art. 6 ust. 1 lit. b RODO);
komunikacji z Użytkownikiem w celu dostarczeniu mu niezbędnych informacji oraz budowania pozytywnych i rzetelnych relacji z Nim, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
promowania przez Administratora produktów i/lub usług własnych oraz swoich Partnerów poprzez kierowanie drogą elektroniczną Informacji marketingowych (newsletter), o ile Użytkownik wyraził zgodę na otrzymywanie takich powiadomień za pośrednictwem e-mail (art. 6 ust. 1 lit. a RODO);
w celach analitycznych i statystycznych na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu weryfikacji aktywności Użytkowników i ich preferencji dla optymalizacji usług i produktów oraz stosowanych funkcjonalności Serwisu (art. 6 ust. 1 lit. f RODO);
ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed nimi na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jej praw (art. 6 ust. 1 lit. f RODO);
obsługi zapytań, zgłoszeń i wniosków kierowanych do Administratora przez czat pomocy w Serwisie, formularze Serwisu albo pocztą elektroniczną, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a jeżeli zgłoszenie dotyczy zawarcia umowy, także w celu podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
zapewnienia bezpieczeństwa Serwisu, wykrywania błędów i nadużyć oraz prowadzenia statystyk korzystania z Serwisu na podstawie zapisów wizyt, zapisu rejestracji konta i logów serwera, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
pomiaru skuteczności reklam Administratora i kierowania ich do właściwych odbiorców w sposób opisany w rozdziale VI ust. 5, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
wykonania obowiązków prawnych Administratora, w szczególności wystawiania faktur i przechowywania dokumentacji księgowej (art. 6 ust. 1 lit. c RODO).
W każdym z wymienionych powyżej przypadków (ust 2) podanie danych jest dobrowolne, jednak konieczne do zawarcia umowy lub skorzystania z innych funkcjonalności Serwisu.
W związku z korzystaniem z Serwisu Administrator przetwarza w szczególności następujące dane osobowe:
dane podawane przy zapisie na webinar, newsletter lub materiały: imię, adres e-mail, adres IP i informacje o przeglądarce w chwili zapisu, wybrany termin webinaru, a jeżeli Użytkownik go poda, także numer telefonu, oraz odpowiedzi w ankiecie wypełnianej po zapisie na webinar (na przykład o etapie edukacji dziecka i trudnościach w nauce);
dane o udziale w webinarze: czas oglądania, informację o obejrzeniu oferty oraz wiadomości wysłane na czacie webinaru;
dane podawane przy zakupie: imię albo imię i nazwisko oraz adres e-mail kupującego, a przy zakupie dla dziecka także imię i adres e-mail dziecka, oraz dane transakcji: produkt, kwotę, datę i stan płatności, adres IP, kraj ustalony na podstawie adresu IP, informacje o przeglądarce, źródło wizyty i identyfikatory reklamowe. Adres i dane do faktury kupujący podaje operatorowi płatności Stripe albo, przy innych metodach płatności, przesyła je Administratorowi pocztą elektroniczną;
dane z formularza kontaktowego i formularzy zgłoszeń (w szczególności do programu stypendialnego, mentoringu i oferty pracy): imię, nazwisko, adres e-mail, numer telefonu i treść zgłoszenia, w tym informacje o sytuacji ucznia, a w zgłoszeniu do pracy także przesłane CV;
dane programu poleceń: kod polecającego, jego imię i adres e-mail oraz zakupy dokonane z użyciem kodu i należna od nich prowizja; polecający widzi częściowo ukryty adres e-mail osoby, która dokonała zakupu z jego kodem;
dane z obsługi zgłoszeń wysyłanych na adresy kontakt@produkacja.pl i kontakt@conajutro.pl, przez formularz kontaktowy oraz przez okno „Pomoc” w Serwisie i w aplikacji: adres e-mail, imię, treść wiadomości i załączniki, a przy zgłoszeniu z aplikacji także dane techniczne urządzenia i wersja aplikacji;
zapisy wizyt: identyfikator sesji zapisany w pliku cookie, adresy odwiedzanych stron wraz z parametrami (na przykład źródłem wizyty), czynności wykonywane w Serwisie wraz z danymi przesyłanymi w formularzach (z wyjątkiem haseł i kodów), otwarcia wiadomości e-mail i kliknięcia w zawarte w nich linki, adres IP, informacje o przeglądarce i urządzeniu, a jeżeli są znane, także identyfikator konta i adres e-mail. Zapis rejestracji konta obejmuje adres IP i sposób założenia konta;
dane do powiadomień push w przeglądarce: adres subskrypcji nadany przez usługę powiadomień przeglądarki, klucze szyfrujące i informacje o przeglądarce, zapisywane tylko wtedy, gdy Użytkownik włączy powiadomienia w Serwisie;
dane związane z serwerem Discord dla kursantów: identyfikator i nazwę użytkownika Discord oraz treść wiadomości wysyłanych na serwerze, które odczytuje bot Administratora, aby połączyć konto Discord z kontem w Serwisie i nadać role kursantów. Na kanale osiągnięć Serwis publikuje informacje o postępach kursanta, oznaczając jego konto Discord albo podając jego imię;
nagrania spotkań grupowych prowadzonych w ramach kursów, udostępniane uczestnikom kursu w Serwisie; nagranie może obejmować wizerunek i głos osób biorących udział w spotkaniu;
dane rezerwacji spotkania przez Calendly: imię, adres e-mail i termin spotkania.
III. Okres przetwarzania danych osobowych
Dane osobowe będą przetwarzane przez okres, w którym osoba pozostaje aktywnym Użytkownikiem Serwisu (posiada konto Użytkownika), a po tym czasie przez okres niezbędny do zachowania zgodności z przepisami prawa, dochodzenia lub obrony przed ewentualnymi roszczeniami, jednak nie dłużej niż 3 lat liczone od dnia rozwiązania umowy o świadczeniu usług drogą elektroniczną.
Dane przetwarzane na podstawie zgody będą przetwarzane do czasu wycofania udzielonej zgody z zastrzeżeniem, że wycofanie tej zgody nie ma wpływu na zgodność przetwarzania danych, którego dokonano przed tym wycofaniem.
Niezależnie od ust. 1 i 2:
logi serwera, w tym adresy IP, są przechowywane przez 7 dni, a logi bota serwera Discord przez 30 dni;
dziennik zdarzeń bezpieczeństwa infrastruktury, w tym logowania do konta z adresem IP, jest przechowywany przez 12 miesięcy w celu wykrywania i wyjaśniania nadużyć;
zapisy wizyt oraz zapis rejestracji konta z adresem IP są usuwane po 3 latach od ich utworzenia (zapisy sprzed 01.10.2026 otrzymują ten termin w ramach porządkowania bazy);
automatyczne raporty błędów Serwisu, które mogą zawierać adres IP, nie mają jeszcze ustalonego terminu usunięcia, z wyjątkiem raportów o niskiej wadze, usuwanych po 30 dniach;
dane o płatnościach i faktury są przechowywane przez okres wymagany przepisami o rachunkowości i podatkach;
dane do powiadomień push w przeglądarce są przechowywane do wyłączenia powiadomień, usunięcia konta albo do chwili, w której usługa powiadomień przeglądarki zgłosi, że subskrypcja wygasła;
adres e-mail w bazie kontaktów wraz z informacją o rezygnacji z wiadomości jest przechowywany także po rezygnacji, aby Administrator nie wysłał wiadomości osobie, która z nich zrezygnowała.
IV. Informacje o przetwarzaniu
Dane osobowe w zależności od celu przetwarzania mogą zostać ujawnione:
podmiotom powiązanym z Administratorem
podmiotom współpracującym z Administratorem
podwykonawcom, w szczególności podmiotom dostarczającym i obsługującym wybrane systemy i rozwiązania informatyczne
podmiotom obsługującym płatności internetowe
kancelariom prawnym
Dane osobowe przetwarzane przez Administratorem mogą być przekazywane poza Europejski Obszar Gospodarczy tylko i wyłącznie w przypadku korzystania z systemów informatycznych u podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym.
W związku z korzystaniem z Serwisu dane osobowe mogą być przekazywane w szczególności następującym podmiotom:
Amazon Web Services, region Frankfurt (Niemcy): serwery Serwisu, baza danych, przechowywanie plików, logowanie (Amazon Cognito) oraz wysyłka wiadomości e-mail (Amazon SES) i SMS (Amazon SNS);
Google Cloud (Google Ireland Limited): przygotowanie dla zespołu Administratora propozycji odpowiedzi na zgłoszenia, na podstawie treści zgłoszenia i podstawowych informacji o koncie; przetwarzanie może odbywać się poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych; każda odpowiedź jest wysyłana przez pracownika Administratora, nie automatycznie;
Stripe: płatności kartą i Klarna, subskrypcje, faktury i portal klienta; Stripe otrzymuje imię i adres e-mail kupującego, a przy zakupie dla dziecka także imię i adres e-mail dziecka, oraz sam zbiera adres i dane do faktury;
Tpay: płatności BLIK, przelewem, PayPal, PayPo i ratalne; Tpay otrzymuje imię i adres e-mail kupującego;
ipapi.co (Stany Zjednoczone): ustalenie kraju kupującego na podstawie adresu IP;
Vimeo i Wistia (Stany Zjednoczone): odtwarzanie filmów kursów, nagrań spotkań grupowych i nagrań webinarów;
Discord (Stany Zjednoczone): serwer dla kursantów;
Calendly (Stany Zjednoczone): rezerwacja spotkań;
Google (Google Analytics, Google Ads, reCAPTCHA i YouTube), Meta Platforms, TikTok i Microsoft (Clarity): w zakresie opisanym w rozdziale VI;
dostawcy usług powiadomień przeglądarek (w szczególności Google, Mozilla, Apple i Microsoft): doręczanie powiadomień push w przeglądarce;
Microsoft (usługa Azure OpenAI w regionie Szwecja) i OpenAI (Stany Zjednoczone): funkcje CoNaJutro opisane w rozdziale VIII.
V. Prawa osób, których dane dotyczą
Użytkownik Serwisu ma prawo:
dostępu do treści swoich danych osobowych
sprostowania danych
usunięcia danych
ograniczenia przetwarzania danych
przenoszenia danych
wniesienia sprzeciwu wobec przetwarzania odbywającego się na podstawie prawienie usprawiedliwionego interesu administratora
wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie tej zgody przed jej wycofaniem
Zapytania dotyczące danych należy kierować na adres mailowy kontakt@produkacja.pl.
Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w sytuacji, w której uzna, że przetwarzanie narusza jego prawa i wolności.
W procesie przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji w tym do profilowania.
VI. Pliki cookies
Wykorzystujemy pliki cookies w celu poprawy doświadczeń użytkowników oraz optymalizacji funkcjonalności serwisu. Zbieramy informacje statystyczne i analityczne za pomocą Google Analytics, Facebook Pixel, TikTok Pixel oraz Microsoft Clarity. Serwis korzysta także z tagu Google Ads, z usługi reCAPTCHA chroniącej formularze oraz z osadzonych odtwarzaczy filmów (Vimeo, Wistia, YouTube), które mogą zapisywać własne pliki cookies.
Cel wykorzystywania ciasteczek:
Analiza i statystyka: Za pomocą plików cookies zbieramy anonimowe dane dotyczące sposobu korzystania ze strony przez użytkowników (np. najczęściej odwiedzane strony, czas spędzony na stronie). Dzięki tym informacjom możemy analizować wzorce użytkowania strony internetowej i na tej podstawie ulepszać strukturę oraz zawartość serwisu.
Google Analytics: Wykorzystujemy Google Analytics, narzędzie analityczne firmy Google, które pomaga nam zrozumieć, jak użytkownicy wchodzą na stronę i z niej korzystają. Google Analytics wykorzystuje pliki cookies do zbierania informacji o interakcjach użytkowników na stronie w sposób anonimowy.
Google Tag Manager: Narzędzie firmy Google służące do zarządzania tagami marketingowymi i analitycznymi na stronie internetowej. Google Tag Manager umożliwia wdrażanie i aktualizowanie kodów śledzących bez konieczności modyfikacji kodu strony.
Facebook Pixel: Narzędzie marketingowe, które pomaga śledzić konwersje oraz optymalizować kampanie reklamowe na Facebooku. Dzięki niemu analizujemy interakcje użytkowników i skuteczność reklam.
TikTok Pixel: Narzędzie marketingowe firmy TikTok, które pomaga mierzyć skuteczność reklam Administratora na TikToku i kierować je do osób, które odwiedziły Serwis.
Calendly: Wykorzystujemy Calendly do umożliwienia użytkownikom umawiania spotkań bezpośrednio przez naszą stronę internetową. Calendly wykorzystuje pliki cookies, aby zapewnić płynne działanie usługi, zapamiętać preferencje użytkowników, a także w celach analitycznych i statystycznych. Dzięki temu narzędziu możemy lepiej zarządzać naszymi harmonogramami spotkań i zapewnić użytkownikom wygodny sposób rezerwacji terminów. Pliki cookies używane przez Calendly mogą zbierać dane dotyczące wizyt na stronie i interakcji z widgetem rezerwacji, co pomaga w analizie i optymalizacji procesu umawiania spotkań.
Microsoft Clarity: Narzędzie analityczne firmy Microsoft, które umożliwia analizę sposobu, w jaki użytkownicy korzystają z naszej strony internetowej. Clarity wykorzystuje nagrania sesji i mapy cieplne, co pozwala nam lepiej zrozumieć zachowanie użytkowników i poprawiać ich doświadczenie na stronie. Wszystkie dane są przetwarzane anonimowo.
Google Ads: tag reklamowy firmy Google, który pozwala mierzyć, czy wizyta w Serwisie i zakup nastąpiły po kliknięciu w reklamę Administratora, oraz kierować reklamy do osób, które odwiedziły Serwis.
Google reCAPTCHA: usługa firmy Google chroniąca formularze Serwisu przed automatycznymi zgłoszeniami; analizuje sposób korzystania ze strony, aby odróżnić człowieka od programu.
Odtwarzacze filmów (Vimeo, Wistia, YouTube): osadzone w Serwisie odtwarzacze filmów kursów, nagrań spotkań i webinarów, które mogą zapisywać własne pliki cookies zgodnie z politykami prywatności tych dostawców.
Śledzenie źródła wizyty użytkownika:
Gdy użytkownik trafia na stronę z parametrem source w adresie URL (np. z kampanii marketingowej lub strony partnerskiej), możemy zapisać tę informację w celu analizy skuteczności działań promocyjnych.
Informacja o źródle wizyty jest zapisywana w zapisie wizyty (rozdział II ust. 4 pkt 7) na podstawie prawnie uzasadnionego interesu Administratora, którym jest ocena skuteczności jego działań promocyjnych (art. 6 ust. 1 lit. f RODO).
Zarządzanie plikami cookies: Użytkownik ma możliwość zarządzania plikami cookies, w tym ich blokowania lub usuwania, za pomocą ustawień swojej przeglądarki internetowej. Należy jednak pamiętać, że ograniczenie wykorzystania plików cookies może wpłynąć na niektóre funkcjonalności strony internetowej.
Zdarzenia reklamowe wysyłane z serwera: Administrator przekazuje ze swoich serwerów do Meta Platforms, Google i TikTok informacje o wybranych zdarzeniach w Serwisie (na przykład o zapisie na webinar lub o zakupie), aby mierzyć skuteczność swoich reklam i kierować je do właściwych odbiorców. Podmioty te przetwarzają otrzymane dane zgodnie z własnymi politykami prywatności. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); Użytkownik może wnieść sprzeciw w sposób opisany w rozdziale V.
VII. Komunikacja marketingowa (w tym wiadomości e-mail i SMS)
Administrator przetwarza dane osobowe Użytkowników w celach marketingowych, w szczególności w celu przesyłania informacji handlowych drogą elektroniczną, w tym za pośrednictwem wiadomości e-mail (newsletter) oraz wiadomości SMS, na podstawie uprzednio wyrażonej przez Użytkownika dobrowolnej zgody (art. 6 ust. 1 lit. a RODO w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne).
Wyrażenie zgody na otrzymywanie wiadomości SMS jest całkowicie dobrowolne, jednoznaczne i może zostać wycofane w każdej chwili. W przypadku korzystania z alfanumerycznego nadawcy wiadomości SMS, który uniemożliwia odpowiedź zwrotną (np. poprzez wysłanie „STOP”), Użytkownik może wycofać zgodę na komunikację SMS w sposób alternatywny, poprzez:
kliknięcie w link do rezygnacji z subskrypcji, znajdujący się w stopce każdej wiadomości e-mail,
skorzystanie z formularza kontaktowego dostępnego na stronie Serwisu,
kontakt e-mailowy pod adresem: kontakt@produkacja.pl.
Rezygnacja z otrzymywania newslettera drogą e-mailową jest równoznaczna z rezygnacją z otrzymywania wiadomości SMS, o ile Użytkownik nie wskaże inaczej. Administrator nie prowadzi oddzielnej bazy subskrybentów dla komunikacji SMS. Wiadomości tekstowe wysyłane są jedynie do Użytkowników zapisanych na newsletter, którzy jednocześnie wyrazili zgodę na kontakt SMS.
Komunikacja SMS jest ograniczona wyłącznie do:
przypomnień o zbliżających się wydarzeniach (np. szkoleniach/webinarach),
udostępniania materiałów pokonferencyjnych lub edukacyjnych,
krótkich porad i informacji merytorycznych powiązanych z tematem szkolenia,
przypomnień o promocjach lub ofertach związanych z daną usługą.
Żadne wiadomości nie będą wysyłane bez uprzedniego uzyskania stosownej zgody Użytkownika ani nie będą kierowane do osób, które wcześniej wyraziły sprzeciw lub cofnęły zgodę na ich otrzymywanie.
Administrator nie prowadzi profilowania w rozumieniu art. 4 pkt 4 RODO, a dane kontaktowe (numer telefonu, adres e-mail) nie są przetwarzane w sposób zautomatyzowany prowadzący do podejmowania decyzji wywołujących wobec Użytkownika skutki prawne.
Wiadomości e-mail są wysyłane przez usługę Amazon SES, a wiadomości SMS przez usługi Amazon SNS i AWS End User Messaging. Użytkownik wybiera rodzaje wiadomości, które chce otrzymywać, na stronie preferencji, do której prowadzi link w stopce każdej wiadomości, oraz w ustawieniach konta; link „Wypisz” w nagłówku wiadomości „Nowości w CoNaJutro” wypisuje tylko z tych wiadomości, a w nagłówku pozostałych wiadomości wypisuje ze wszystkich wiadomości wysyłanych na ten adres. Administrator rejestruje otwarcia wiadomości wysyłanych z adresów w domenie produkacja.pl i kliknięcia w zawarte w nich linki, aby wiedzieć, czy wiadomości są czytane, i nie wysyłać ich osobom, które ich nie otwierają: adres, który przez 90 dni nie otworzył żadnej wiadomości ani nie kliknął w żaden link, otrzymuje jedną wiadomość z pytaniem, czy chce dalej otrzymywać wiadomości, a bez odpowiedzi wysyłka wiadomości na ten adres jest wstrzymywana. Nie dotyczy to adresów kont CoNaJutro ani adresów, na które przychodzą wyłącznie wiadomości „Nowości w CoNaJutro” (rozdział VIII).
VIII. Aplikacja mobilna CoNaJutro
Niniejszy rozdział dotyczy Aplikacji, udostępnianej w sklepach Google Play i App Store. Administratorem danych osobowych przetwarzanych w Aplikacji jest Administrator wskazany w rozdziale I ust. 2. Aplikacja i Serwis korzystają z tego samego konta Użytkownika: na konto założone w Aplikacji można zalogować się w Serwisie i odwrotnie. Z funkcji CoNaJutro opisanych w niniejszym rozdziale, w szczególności z czatu z Kotepetytorem, planów nauki, fiszek, klas, rankingu, nicku i awatara oraz połączenia z kontem rodzica, można korzystać także w Serwisie; w takim przypadku postanowienia niniejszego rozdziału stosuje się odpowiednio, z wyjątkiem ust. 2 pkt 8 i 9 oraz ust. 3, które dotyczą wyłącznie Aplikacji. W sprawach nieuregulowanych w niniejszym rozdziale stosuje się pozostałe postanowienia Polityki prywatności.
W związku z korzystaniem z Aplikacji Administrator przetwarza następujące dane osobowe:
dane konta: adres e-mail i hasło. Przy logowaniu kontem Google, Facebook albo Apple Administrator otrzymuje od tego dostawcy adres e-mail oraz imię i nazwisko; Użytkownik logujący się kontem Apple może ukryć swój adres e-mail, wtedy Administrator otrzymuje adres pośredni nadany przez Apple. Cel: założenie i prowadzenie konta oraz logowanie (art. 6 ust. 1 lit. b RODO);
dane profilu edukacyjnego: imię, data urodzenia, rodzaj szkoły i klasa, przedmioty (w tym rozszerzone), wybrane podręczniki oraz odpowiedzi na pytania o sposób i czas nauki. Cel: prowadzenie konta i dopasowanie planów nauki do etapu edukacji i przedmiotów Użytkownika (art. 6 ust. 1 lit. b RODO);
nick i awatar (zdjęcie albo obrazek profilowy), widoczne dla innych Użytkowników w rankingu i w lidze tygodniowej oraz w klasach, do których Użytkownik należy; gdy Użytkownik nie ustawi nicku, w tych miejscach widoczne jest jego imię. Przed zapisaniem nick jest automatycznie sprawdzany przez model językowy, a awatar przez usługę Amazon Rekognition. Z pliku awatara usuwane są metadane, w tym dane o miejscu wykonania zdjęcia, a plik jest przechowywany w publicznie dostępnym zasobie, z którego wyświetlają go Aplikacja i Serwis. Cel: przedstawienie Użytkownika w funkcjach wspólnych (art. 6 ust. 1 lit. b RODO) oraz ochrona innych Użytkowników przed treściami niedozwolonymi (art. 6 ust. 1 lit. f RODO);
dane o nauce: terminy (rodzaj, przedmiot, data i zakres materiału), plany nauki, odpowiedzi do zadań (tekst, rysunek albo zdjęcie) i wyniki ich sprawdzenia, zestawy fiszek i historia powtórek, sesje skupienia, wpisy w kalendarzu, oceny i komentarze Użytkownika po sprawdzianie, punkty doświadczenia, seria dni nauki, odznaki oraz miejsce w rankingu. Cel: przygotowanie planów nauki, sprawdzanie odpowiedzi, powtórki, przypomnienia i funkcje motywacyjne (art. 6 ust. 1 lit. b RODO);
wnioski o sposobie nauki: na podstawie ukończonych planów, ocen po sprawdzianach i notatek Użytkownika Aplikacja zapisuje wnioski (na przykład o dniach, w które Użytkownik zwykle się nie uczy), które wpływają na kolejne plany nauki. Wnioski są widoczne w Aplikacji na ekranie „Co o Tobie wiem”, gdzie każdy z nich można wyłączyć, a notatki usunąć. Cel: dopasowanie planów nauki do Użytkownika (art. 6 ust. 1 lit. b RODO);
rozmowy z Kotepetytorem, czyli czatem z asystentem nauki opartym na modelu językowym: treść wiadomości, zdjęcia wysłane do czatu oraz wiadomości podyktowane głosem. Nagranie głosowe jest zamieniane na tekst, który Użytkownik widzi w polu wiadomości przed wysłaniem. Aby odpowiedzi dotyczyły materiału Użytkownika, do czatu przekazywane są także jego imię albo nick, terminy, plany nauki, zestawy fiszek i klasy. Gdy Użytkownik opisze w rozmowie problem z Aplikacją, czat może przekazać zespołowi wsparcia zgłoszenie ze streszczeniem problemu. Cel: udzielanie odpowiedzi i wyjaśnień (art. 6 ust. 1 lit. b RODO) oraz obsługa zgłoszeń (art. 6 ust. 1 lit. f RODO);
dane klasy: przynależność do klasy, do której Użytkownik dołączył kodem albo linkiem zaproszenia, oraz wpisy na tablicy i w kalendarzu klasy. Wpisy są widoczne dla członków klasy wraz z nickiem albo imieniem autora. Gdy osoba prowadząca klasę usunie z niej członka albo go zablokuje, klasa zachowuje informację o usunięciu i o blokadzie (nick i identyfikator konta tej osoby, kto i kiedy usunął albo zablokował), także po usunięciu konta tej osoby. Cel: prowadzenie wspólnej tablicy klasy (art. 6 ust. 1 lit. b RODO);
dane do powiadomień push: token powiadomień nadany urządzeniu przez usługę Expo oraz rodzaj systemu (Android albo iOS), zapisywane tylko wtedy, gdy Użytkownik włączy powiadomienia. Cel: przypomnienia o nauce i terminach oraz informacje o aktywności w klasie (art. 6 ust. 1 lit. b RODO);
dane zakupów w Aplikacji: rodzaj produktu (subskrypcja CoNaJutro Pro albo pakiet tokenów), daty i stan subskrypcji, powiązane z identyfikatorem konta. Płatność obsługuje Google Play albo App Store; Administrator nie otrzymuje danych karty płatniczej. Cel: przyznanie i utrzymanie dostępu do płatnych funkcji (art. 6 ust. 1 lit. b RODO);
wiadomości do Administratora: treść wiadomości wysłanych w Aplikacji przez „Napisz do nas” i „Zgłoś błąd” oraz dane konta, z którego je wysłano, a także, jeżeli Użytkownik nie wyłączy tej opcji w formularzu, model urządzenia, wersja systemu i wersja Aplikacji; zgłoszenia wpisu na tablicy klasy albo członka klasy wysłane przez „Zgłoś” wraz ze zgłoszoną treścią, nickiem albo imieniem zgłoszonej osoby i danymi konta zgłaszającego. Cel: obsługa zgłoszeń, usuwanie błędów i reagowanie na niewłaściwe treści (art. 6 ust. 1 lit. f RODO);
dane techniczne: adres IP w logach serwera oraz adres IP i sposób założenia konta (Aplikacja albo Serwis) w zapisie rejestracji. Cel: bezpieczeństwo, wykrywanie błędów i nadużyć oraz statystyka rejestracji (art. 6 ust. 1 lit. f RODO).
Aplikacja nie wyświetla reklam i nie korzysta z identyfikatora reklamowego urządzenia ani z narzędzi analitycznych lub reklamowych innych firm. Dane z rejestracji konta w Aplikacji nie są przekazywane do systemów reklamowych. Narzędzia opisane w rozdziale VI dotyczą wyłącznie Serwisu.
Na adres e-mail konta Administrator wysyła wiadomości związane z kontem i nauką, w szczególności potwierdzenie adresu e-mail, informacje o usuwaniu konta i cotygodniowe podsumowanie nauki (art. 6 ust. 1 lit. b RODO). Konto CoNaJutro otrzymuje także wiadomości „Nowości w CoNaJutro” o zmianach i nowych funkcjach Aplikacji (art. 6 ust. 1 lit. f RODO). Z wiadomości „Nowości w CoNaJutro” można zrezygnować w każdej chwili: linkiem „Wypisz” w każdej takiej wiadomości albo w ustawieniach powiadomień e-mail.
Uczeń może połączyć swoje konto z kontem rodzica lub opiekuna, wysyłając mu zaproszenie z Aplikacji albo z Serwisu. Jeżeli połączenie wynika z płatności rodzica za subskrypcję ucznia, uczeń potwierdza w Aplikacji albo w Serwisie, że to jego rodzic; do czasu odpowiedzi ucznia rodzic widzi tylko imię ucznia i stan subskrypcji, a po odmowie konta nie zostają połączone. Jeżeli rodzic aktywuje dla ucznia dostęp do kursu albo do CoNaJutro Pro z kodu dostępu, podając adres e-mail ucznia, konta zostają połączone bez pytania ucznia, gdy adresy e-mail obu kont są potwierdzone. Rodzic połączonego konta widzi w Serwisie postępy ucznia w nauce i nadchodzące sprawdziany oraz otrzymuje e-mailem cotygodniowe podsumowanie nauki ucznia. Rodzic nie ma dostępu do rozmów ucznia z Kotepetytorem. Cel: umożliwienie rodzicowi wglądu w postępy ucznia i opłacania subskrypcji (art. 6 ust. 1 lit. b RODO).
Aplikacja jest przeznaczona dla uczniów od 7 klasy szkoły podstawowej, a więc także dla osób niepełnoletnich. W profilu edukacyjnym Użytkownik podaje datę urodzenia. Rodzic lub opiekun ucznia może kierować pytania i żądania dotyczące danych ucznia na adresy wskazane w ust. 13.
Dane osobowe przetwarzane w związku z Aplikacją mogą być przekazywane następującym podmiotom, które świadczą na rzecz Administratora usługi informatyczne:
Amazon Web Services, region Frankfurt (Niemcy): serwery Aplikacji i Serwisu, baza danych, przechowywanie plików, logowanie (Amazon Cognito), wysyłka wiadomości e-mail (Amazon SES) i moderacja awatarów (Amazon Rekognition);
Microsoft, usługa Azure OpenAI w regionie Szwecja: czat z Kotepetytorem, przygotowywanie planów nauki, sprawdzanie odpowiedzi do zadań, wnioski o sposobie nauki i moderacja nicków;
OpenAI (Stany Zjednoczone): zamiana nagrań głosowych na tekst oraz przygotowanie planu nauki w sytuacji, gdy wywołanie usługi Azure OpenAI się nie powiedzie;
Expo (650 Industries, Inc., Stany Zjednoczone): wysyłka powiadomień push, które na urządzenie doręcza Google Firebase Cloud Messaging (Android) albo Apple Push Notification service (iOS);
RevenueCat (Stany Zjednoczone): obsługa stanu subskrypcji i zakupów w Aplikacji;
Stripe: płatności za subskrypcję w Serwisie;
Vimeo (Stany Zjednoczone): odtwarzanie filmów kursu, wyłącznie na kontach z dostępem do kursu.
Płatności w Aplikacji obsługują Google (Google Play) i Apple (App Store), a logowanie kontem Google, Facebook albo Apple odpowiednio Google, Meta i Apple. W tym zakresie podmioty te przetwarzają dane na podstawie własnych regulaminów i polityk prywatności.
Podmioty wskazane w ust. 7 z siedzibą w Stanach Zjednoczonych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takim przypadku stosuje się rozdział IV ust. 2.
Dane przetwarzane w związku z Aplikacją są przechowywane:
dane konta, profilu, nauki, klasy i zakupów w Aplikacji, wnioski o sposobie nauki oraz historia rozmów z Kotepetytorem: do usunięcia konta; rozmowę, termin, plan nauki, zestaw fiszek i awatar Użytkownik może usunąć wcześniej w Aplikacji;
nagrania głosowe: Administrator ich nie przechowuje; OpenAI może przechowywać przesłane nagranie do 30 dni w celu wykrywania nadużyć, zgodnie ze swoimi warunkami;
token powiadomień push: do wyłączenia powiadomień, wylogowania z Aplikacji albo usunięcia konta;
logi serwera: 7 dni;
dziennik zdarzeń bezpieczeństwa infrastruktury, w tym logowania do konta z adresem IP: 12 miesięcy;
dane o płatnościach w Serwisie i faktury: przez okres wymagany przepisami o rachunkowości i podatkach;
zapis rejestracji konta z adresem IP oraz wiadomości i zgłoszenia do Administratora: przez okres określony w rozdziale III ust. 1;
adres e-mail w bazie kontaktów wraz z informacją o rezygnacjach z wiadomości: pozostaje po usunięciu konta, aby Administrator nie wysłał wiadomości osobie, która z nich zrezygnowała; po usunięciu konta na ten adres nie są wysyłane wiadomości „Nowości w CoNaJutro”.
Konto można usunąć w Aplikacji (zakładka Profil, pozycja „Usuń konto”), w Serwisie (Ustawienia, pozycja „Usuń konto”) albo pisząc na adres kontakt@conajutro.pl z adresu e-mail konta. Opis znajduje się na stronie https://conajutro.pl/usun-konto, a także na stronie https://produkacja.pl/usun-konto. Po złożeniu żądania konto jest zawieszone, a po 3 dniach usuwane; w tym czasie usunięcie można anulować, logując się w Aplikacji albo w Serwisie. O żądaniu i o usunięciu konta uczeń i połączony rodzic są informowani e-mailem. Wraz z kontem usuwane są w szczególności dane profilu, plany nauki, fiszki, postępy, historia rozmów z Kotepetytorem, zdjęcia przesłane do czatu i do sprawdzenia odpowiedzi, przynależność do klas i awatar. Subskrypcję kupioną w Google Play albo App Store należy anulować w ustawieniach sklepu, ponieważ usunięcie konta jej nie anuluje. Po usunięciu konta pozostają, tak jak opisano na stronie https://conajutro.pl/usun-konto (także na stronie https://produkacja.pl/usun-konto): dane o zakupach i faktury, zgłoszenia i oceny Aplikacji przesłane do Administratora (w tym zgłoszenia wpisów i osób w klasie), adres e-mail w bazie kontaktów, nick i wynik w zapisanych już rankingach, terminy dodane do kalendarza klasy z nickiem, informacja o usunięciu z klasy albo o blokadzie nałożonej przez osobę prowadzącą (nick i identyfikator konta), obrazki dodane w Serwisie do fiszek i notatek, zapis rejestracji i zapisy wizyt w Serwisie z adresem IP, logi serwera przez 7 dni oraz dziennik zdarzeń bezpieczeństwa infrastruktury przez 12 miesięcy.
Odpowiedzi czatu, plany nauki, wyniki sprawdzania odpowiedzi i wnioski o sposobie nauki powstają automatycznie, a nick i awatar są sprawdzane automatycznie przed zapisaniem. Czynności te nie wywołują wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływają. Błędną odpowiedź czatu można zgłosić przyciskiem „Zgłoś błąd”, a zastrzeżenia co do sprawdzenia odpowiedzi, planu nauki albo moderacji nicku lub awatara przesłać na adres kontakt@conajutro.pl.
Użytkownikowi Aplikacji przysługują prawa opisane w rozdziale V. Pytania i żądania dotyczące danych przetwarzanych w związku z Aplikacją można kierować na adres kontakt@conajutro.pl albo kontakt@produkacja.pl.
IX. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności jednocześnie zapewnia, że prawa Użytkowników wynikające z niniejszego dokumenty nie zostaną ograniczone.
O wszelkich zmiana w Polityce prywatności Użytkownik zostanie poinformowany poprzez komunikat dostępny w Serwisie.
Ostatnia aktualizacja: 02.10.2026 r.
Ta strona wykorzystuje pliki cookies w celach analitycznych oraz marketingowych.