LuzakEnglish

Polityka prywatności Luzaka

Data obowiązywania: 6 września 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z rozszerzenia Luzaka i strony internetowej Luzaka jest Daniel Rogowski („Administrator”).

W sprawach prywatności można skontaktować się z Administratorem pod adresem: support@luzak.top.

2. Zakres Polityki

Polityka opisuje, w jaki sposób przetwarzamy dane związane ze stroną Luzaka, kontem użytkownika, rozszerzeniem do przeglądarki oraz jego funkcjami, w tym pomocą AI przy pytaniach w Testportal i Moodle, kontekstami użytkownika i rozliczaniem kredytów.

3. Jakie dane możemy przetwarzać

W zależności od używanych funkcji możemy przetwarzać:

  • dane konta i uwierzytelnienia, takie jak identyfikator użytkownika, adres e-mail, nazwa profilu oraz informacje otrzymywane przy logowaniu przez dostawcę tożsamości;
  • dane techniczne niezbędne do działania usługi, takie jak identyfikatory sesji, adres IP, informacje o żądaniu i dzienniki bezpieczeństwa;
  • treść wysyłaną dobrowolnie do funkcji AI: pytania, odpowiedzi, obrazy pytań lub odpowiedzi oraz pliki i konteksty dodane przez użytkownika;
  • dane o wykorzystaniu usługi, w szczególności wybrany dostępny model, saldo i historia rozliczeń kredytów potrzebna do obsługi konta;
  • dane transakcyjne i identyfikatory płatności przekazane przez operatora płatności. Nie zakładamy przechowywania pełnych danych karty płatniczej.

Prosimy, aby nie przesyłać danych szczególnej kategorii ani danych osób trzecich, jeżeli nie jest to konieczne i nie ma do tego odpowiedniej podstawy prawnej.

4. Dane otrzymywane z Google

Jeżeli wybierzesz logowanie przez Google, otrzymujemy z Google tylko dane objęte zaakceptowanymi przez Ciebie uprawnieniami: adres e-mail, nazwę profilu oraz unikalny identyfikator konta Google. Używamy ich wyłącznie do utworzenia i zabezpieczenia konta Luzaka, uwierzytelnienia Cię przy kolejnych wizytach oraz kontaktu w sprawie konta, gdy jest to konieczne.

Nie żądamy dostępu do Gmaila, Dysku Google, kontaktów, kalendarza ani innych danych z usług Google. Nie sprzedajemy danych otrzymanych z Google, nie wykorzystujemy ich do reklam ani nie udostępniamy ich innym podmiotom z wyjątkiem dostawców wskazanych w punkcie 6, którzy pomagają nam świadczyć usługę.

5. Cele i podstawy prawne

Przetwarzamy dane, gdy jest to niezbędne do:

  • zawarcia i wykonania umowy dotyczącej konta i funkcji Luzaka (art. 6 ust. 1 lit. b RODO);
  • wypełnienia obowiązków prawnych, w tym księgowych i podatkowych, jeśli mają zastosowanie (art. 6 ust. 1 lit. c RODO);
  • ochrony przed nadużyciami, zapewnienia bezpieczeństwa, dochodzenia lub obrony roszczeń oraz utrzymania usługi, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
  • obsługi zapytania przesłanego na adres kontaktowy, zgodnie z prawnie uzasadnionym interesem Administratora polegającym na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

Jeżeli w określonej sytuacji poprosimy o zgodę, przetwarzanie odbywa się na jej podstawie (art. 6 ust. 1 lit. a RODO); zgodę można wycofać na przyszłość.

6. Odbiorcy danych i transfery

Udostępniamy dane wyłącznie w zakresie niezbędnym do działania wskazanej funkcji następującym kategoriom dostawców:

  • Amazon Web Services (AWS) - hostowanie API, danych konta, plików kontekstowych i dzienników technicznych oraz obsługa logowania przez Amazon Cognito;
  • Google - wyłącznie podczas logowania przez Google, aby potwierdzić Twoją tożsamość;
  • OpenAI - treść pytania, odpowiedzi, obrazy oraz aktywnie użyty kontekst lub pliki, ale tylko gdy zlecasz wygenerowanie odpowiedzi AI;
  • Stripe - dane konieczne do realizacji płatności za kredyty; dane karty są podawane bezpośrednio Stripe i nie są przechowywane przez Luzaka.

Dostawcy działają jako odbiorcy danych lub podmioty przetwarzające w zakresie potrzebnym do zapewnienia ich usług. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wybrany dostawca działa poza EOG. W takim przypadku stosowane będą mechanizmy wymagane przez prawo, w szczególności odpowiednie zabezpieczenia transferu.

Nie sprzedajemy danych osobowych użytkowników.

7. Okres przechowywania

Dane konta i rozliczeń przechowujemy przez czas korzystania z usługi, a następnie przez okres potrzebny do rozliczeń, zabezpieczenia roszczeń i spełnienia obowiązków prawnych. Tekstowy kontekst przechowujemy do czasu jego zastąpienia lub usunięcia przez użytkownika. Pliki kontekstowe usuwamy po ich usunięciu przez użytkownika albo najpóźniej po 14 dniach od przesłania. Treść pytania lub odpowiedzi przekazywaną do AI wykorzystujemy do obsługi danego żądania i nie zapisujemy jej jako historii rozmów w Luzaku, z zastrzeżeniem technicznych kopii zapasowych i obowiązków prawnych. Dane z korespondencji przechowujemy przez okres konieczny do obsługi sprawy oraz ochrony przed roszczeniami.

8. Twoje prawa

Z zastrzeżeniem warunków przewidzianych w RODO, masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz także wycofać zgodę, gdy przetwarzanie odbywa się na jej podstawie. W celu realizacji praw napisz na support@luzak.top.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub w podobny istotny sposób wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

10. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne, aby ograniczać ryzyko nieuprawnionego dostępu, utraty lub niewłaściwego wykorzystania danych. Żaden sposób przesyłania lub przechowywania danych nie gwarantuje jednak pełnego bezpieczeństwa.

11. Zmiany Polityki

Możemy aktualizować Politykę, gdy zmieni się usługa lub wymagania prawne. Aktualną wersję publikujemy na tej stronie wraz z datą obowiązywania.