Polityka prywatności

Ostatnia aktualizacja: 2026-10-26

Administrator danych

Serwis Stepora prowadzi Pavel Volkau, Bialystok | Zaulek Podlaski 61. E-mail: stepora.kontakt@gmail.com.

Jakie dane przechowujemy i po co

• Twoje konto: nazwa użytkownika i skrót (hash) hasła. Samo hasło nigdzie nie jest zapisywane.
• Kod odzyskiwania: zapisujemy tylko jego skrót (hash), więc nikt (także my) nie może go odczytać. Służy do zresetowania zapomnianego hasła.
• Logowanie przez Google lub Apple (opcjonalne): dostawca przekazuje nam tylko identyfikator Twojego konta u niego. Nie otrzymujemy ani nie przechowujemy Twojego e-maila ani imienia, a konto nie ma wtedy hasła. Logowanie podlega także polityce prywatności dostawcy.
• Twoje plany i organizacje: plany, które tworzysz, z wybranymi filtrami (np. wiek uczącego się, budżet, godziny w tygodniu), oznaczenia i oceny kursów oraz organizacje, do których należysz. Przechowujemy je, abyś widział je na każdym urządzeniu.
• Jeden plik cookie logowania (fm_s). Jest niezbędny, aby utrzymać zalogowanie, i ważny 30 dni. Nie ma plików cookie reklamowych ani śledzących, dlatego na stronie nie ma banera zgody.
• W Twojej przeglądarce (local storage): język strony oraz zmiany, które jeszcze nie trafiły na konto.

Anonimowe dane, które ulepszają rekomendacje

Aby wiedzieć, które kursy naprawdę pomagają, i zbudować własną bazę kursów, przechowujemy zapisy bez nazwy użytkownika: wyszukiwane tematy, otwierane linki do kursów, oznaczenia „ukończony”, oceny i „pomógł / nie pomógł”, powód wymiany kursu oraz kopie gotowych planów (temat, języki, filtry, grupa wiekowa zamiast dokładnego wieku i lista kursów). Mogą one służyć do ulepszania lub trenowania naszego modelu rekomendacji. Nie wpisuj danych osobowych w pole wyszukiwania.

Usługi AI

Aby utworzyć plan, treść zapytania, filtry i tekst przesłanego pliku są wysyłane do usługi AI: Google Gemini (Google), a zapasowo Groq, Mistral AI lub Cloudflare Workers AI. Usługi te mogą przetwarzać dane poza UE, np. w USA, na podstawie standardowych klauzul umownych UE lub ram EU–US Data Privacy Framework.

Hosting

Strona działa na Cloudflare (Cloudflare, Inc.). Aby dostarczać strony i chronić je przed atakami, Cloudflare przetwarza dane techniczne, takie jak adres IP. Nie przechowujemy adresów IP: są trzymane krótko wyłącznie w pamięci, aby ograniczać powtarzane próby logowania i kliknięcia. Na podstawie adresu IP Cloudflare przekazuje stronie także przybliżony kraj i miasto. Używamy ich tylko do wstępnego wybrania kraju i podpowiedzi miasta w wyszukiwaniu i nie zapisujemy ich. Miasto wpisane samodzielnie jest wysyłane do usługi AI razem z innymi filtrami.

Jak długo przechowujemy dane

• Konto i jego plany są usuwane automatycznie po 3 miesiącach bez logowania albo od razu po kliknięciu „Usuń konto”.
• Organizacja jest usuwana, gdy żaden z jej członków nie logował się przez 3 miesiące, albo gdy właściciel usunie ją lub swoje konto.
• Zalogowanie trwa 30 dni. Zapisane odpowiedzi AI (pamięć podręczna) przechowujemy 30 dni.
• Anonimowe zapisy przechowujemy maksymalnie 2 lata.

Podstawa prawna

Konto, plany i organizacje przechowujemy, aby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO). Anonimowe zapisy i ochrona przed nadużyciami opierają się na naszym prawnie uzasadnionym interesie w bezpiecznej i rozwijającej się usłudze (art. 6 ust. 1 lit. f).

Wiek

Serwis jest przeznaczony dla osób w wieku od 16 lat. Osoby młodsze mogą się zarejestrować tylko za zgodą rodzica lub opiekuna, co potwierdza się zaznaczeniem pola podczas rejestracji.

Twoje prawa

• Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub przeniesienia, ograniczenia przetwarzania albo wnieść sprzeciw. Napisz na stepora.kontakt@gmail.com.
• Konto możesz w każdej chwili usunąć samodzielnie: menu konta → „Usuń konto”.
• Możesz złożyć skargę do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO): https://uodo.gov.pl.

Zmiany

Jeśli polityka się zmieni, nowa wersja pojawi się na tej stronie z nową datą.