NaukadoNaukado
Naukado NEXT

Polityka prywatności nowej wersji Naukado

Wersja dokumentu: 4 listopada 2026 r. — Naukado NEXT

Spis treści

1. Administrator i kontakt

Administratorem danych przetwarzanych przez Naukado jest x1 technologies. NIP: 1251792192 · REGON: 542436628. Dane administratora i kontakt.

Ta polityka opisuje nową wersję Naukado (NEXT). Korzystanie ze starszej aplikacji ma odrębne informacje prawne; konto, logowanie i uprawnienia Premium są jednak wspólne. Dlatego niektóre dane konta i zakupów służą obu wersjom, a usunięcie wspólnego konta obejmuje również starsze dane. Polityka jest informacją o przetwarzaniu, nie zgodą na wszystkie jego cele.

2. Jakie dane otrzymujemy

Od Ciebie otrzymujemy adres e-mail, dane podane przy rejestracji, język i wybrane preferencje nauki, tematy i polecenia, przesłane zdjęcia i pliki PDF, wklejony tekst, notatki, pytania i odpowiedzi. Powstają również odczytane i wygenerowane treści, historia lekcji i rozmów, wyniki ćwiczeń, postęp oraz powtórki. Zapisujemy decyzje dotyczące regulaminu i dobrowolnych zgód wraz z wersją dokumentu, językiem i czasem zdarzenia.

W zależności od wybranej metody Apple lub Google przekazują identyfikator konta oraz udostępniony adres e-mail i dane profilu; Apple może użyć adresu pośredniczącego. Sklep i RevenueCat dostarczają informacje o zakupie, produkcie, okresie, odnowieniu i uprawnieniu Premium. Nie otrzymujemy pełnego numeru karty płatniczej. Systemy techniczne przetwarzają także identyfikatory sesji, adres IP, informacje o urządzeniu, systemie i wersji aplikacji, zdarzenia bezpieczeństwa, błędy i ograniczenia użycia. Wiadomość do pomocy zawiera podany adres do odpowiedzi i treść zgłoszenia. Aplikacja przesyła też statystyki korzystania z aplikacji opisane w punkcie 15.

W systemie Naukado przetwarzamy też wewnętrzny identyfikator konta, przekazaną nam nazwę profilu lub imię, powiązania metod logowania, dane sesji i uwierzytelniania oraz status Premium. Dane te służą obsłudze konta, bezpieczeństwu i dostępowi do usługi; nie oznacza to ich automatycznego przekazywania modelom AI.

3. Cele i podstawy prawne

Konto i nauka: rejestracja, uwierzytelnianie, przechowywanie materiałów, tworzenie wybranych treści AI, Tutor, ćwiczenia, postęp, preferencje i synchronizacja służą wykonaniu umowy lub działaniom na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Podobnie obsługujemy Premium i przywracanie uprawnień.

Pomoc i reklamacje: wykonanie umowy — lit. b; obowiązki dotyczące reklamacji i praw ochrony danych — lit. c; ustalenie, dochodzenie lub obrona roszczeń — lit. f. Bezpieczeństwo i niezawodność: ograniczanie nadużyć, ochrona sesji, rozstrzyganie niepewnych operacji i diagnostyka błędów opierają się na naszym prawnie uzasadnionym interesie zapewnienia bezpiecznej i działającej usługi — lit. f. Obowiązki podatkowe i rachunkowe: lit. c w zakresie danych rzeczywiście objętych takim obowiązkiem.

Opcjonalne e-maile o nauce: dobrowolna zgoda — lit. a, wraz z wymaganą zgodą na komunikację elektroniczną. Dowody akceptacji i wyboru zgód przechowujemy dla wykazania zawarcia umowy, wykonania obowiązków i rozliczalności; nie oznacza to używania zgody jako podstawy całej usługi. Nie sprzedajemy danych w ramach tej usługi ani nie udostępniamy ich reklamodawcom w celu wyświetlania reklam w NEXT.

Statystyki korzystania z aplikacji: ulepszanie aplikacji i oferty opiera się na naszym prawnie uzasadnionym interesie — lit. f (punkt 15).

4. Dane wykorzystywane przez AI

Tutor korzysta z modelu GPT firmy OpenAI, a pozostałe funkcje AI — z modeli Claude firmy Anthropic. Anthropic otrzymuje, zależnie od funkcji, temat i instrukcję użytkownika, wklejony tekst lub wybrane fragmenty materiału, treść PDF i zdjęć, odpowiedzi oraz kontekst nauki. Służy to odczytowi materiału, przygotowaniu lekcji, ćwiczeń, quizów i fiszek, tytułów, propozycji dalszych tematów oraz wyborowi okładki ze wspólnej biblioteki zdjęć. Okładki nie są generowane z danych użytkownika. Do OpenAI trafiają wiadomości i historia rozmowy z Tutorem, pytanie lub odpowiedź użytkownika, potrzebne fragmenty lekcji lub materiału oraz kontekst nauki, aby przygotować odpowiedź lub wybraną akcję Tutora. OpenAI nie otrzymuje w tych funkcjach plików PDF ani zdjęć jako plików; może otrzymać tekst pochodzący z takich materiałów.

Przekazanie może obejmować techniczne identyfikatory źródeł lub fragmentów materiału, np. UUID, oraz język, przedmiot, poziom i wybrany czas nauki. Nie dołączamy automatycznie e-maila, imienia właściciela konta, identyfikatora użytkownika, tokenu sesji (JWT) ani danych płatniczych lub statusu Premium. Treść materiałów i wiadomości nie jest jednak w całości anonimizowana: może zawierać dane osobowe twoje lub innych osób, np. imię w notatce lub wiadomości. Zwykła ścieżka dodania zdjęcia zapisuje ponownie jego obraz bez metadanych EXIF/GPS; nie usuwa to danych widocznych na zdjęciu. PDF może być przekazany w postaci pliku wraz z jego zawartością i metadanymi. Dane mogą trafiać do dostawcy także przy pomiarze rozmiaru wejścia (liczeniu tokenów), zanim powstanie lekcja lub odpowiedź.

Przekazuj tylko potrzebne treści i usuń zbędne identyfikatory lub informacje poufne. Nie przekazuj danych szczególnych kategorii, np. informacji o własnym zdrowiu, chyba że jest to potrzebne i masz właściwą podstawę ich udostępnienia. Sam temat z biologii nie jest informacją o twoim zdrowiu. Nie wymagamy takich informacji do nauki. Wyniki zapisujemy w Naukado w ramach wybranej funkcji; odczyt i odpowiedzi mogą zawierać błędy i nie każdy wynik jest niezależnie sprawdzany przez człowieka.

Przechowywanie i trening u dostawców AI: Według standardowych zasad komercyjnego API Anthropic usuwa wejścia i wyjścia w ciągu 30 dni, z wyjątkami dla prawa i egzekwowania zasad bezpieczeństwa. Przy oznaczeniu naruszenia zasad treść może pozostać do 2 lat, a wyniki klasyfikacji bezpieczeństwa do 7 lat. Nie oferuje doraźnego usuwania pojedynczych żądań API. OpenAI standardowo przechowuje dzienniki zapobiegania nadużyciom, które mogą zawierać wejścia i odpowiedzi, do 30 dni; prawo lub ochrona bezpieczeństwa mogą uzasadniać dłuższe przechowywanie. Żądania generowania odpowiedzi Tutora mają ustawienie store=false, wyłączające zapis odpowiedzi do późniejszego pobrania przez API; nie oznacza ono zerowej retencji wszystkich danych u OpenAI. Domyślnie obaj dostawcy nie używają danych komercyjnego API do trenowania modeli; odrębne dobrowolne udostępnienie lub uzgodnienie może zmienić tę zasadę. Nie deklarujemy indywidualnej umowy o zerowej retencji ani przetwarzania AI wyłącznie w EOG.

5. Odbiorcy i dostawcy usług

Dane otrzymują w niezbędnym zakresie dostawcy uczestniczący w wykonaniu danej funkcji: Anthropic — AI i odczyt; OpenAI — Tutor; Neon — baza danych; Cloudflare R2 — przechowywanie plików i wcześniej utworzonych grafik; Hostinger — serwery i hosting; Titan — skrzynka pomocy, odpowiedzi na wiadomości i opcjonalne e-maile nauki; Resend — wysyłka kodów logowania, linków weryfikacyjnych i wiadomości o zmianie hasła; Sentry — diagnostyka błędów; RevenueCat — obsługa informacji o subskrypcjach i uprawnieniach. Apple i Google uczestniczą w wybranym logowaniu, zakupach oraz dostarczaniu powiadomień przez właściwe usługi systemowe. Nie każdy dostawca otrzymuje materiał lub treść rozmowy.

Dostawcy infrastruktury przetwarzają dane potrzebne do zleconej funkcji. Apple i Google prowadzą także własne konta, sklepy i rozliczenia jako odrębni administratorzy zgodnie ze swoimi politykami. W uzasadnionych przypadkach odbiorcami mogą być uprawnione organy, doradcy prawni lub podmioty obsługujące księgowość — tylko w zakresie konkretnego obowiązku lub sprawy. Włączenie funkcji nie oznacza publicznego opublikowania prywatnego materiału.

6. Miejsce przetwarzania i transfery

Baza danych Naukado jest utrzymywana w regionie Frankfurt (AWS eu-central-1) w Neon. Prywatne pliki korzystają z Cloudflare R2 skonfigurowanego dla jurysdykcji UE. Te ustawienia nie oznaczają, że wszystkie czynności dostawców, obsługa techniczna, poczta, diagnostyka i funkcje AI odbywają się wyłącznie w EOG.

Korzystanie z międzynarodowych dostawców może wiązać się z przetwarzaniem poza EOG. Taki transfer wymaga właściwej podstawy według rozdziału V RODO, np. mającej zastosowanie decyzji o odpowiednim stopniu ochrony albo właściwych zabezpieczeń. Sama akceptacja regulaminu lub tej polityki nie jest zgodą zastępującą taką podstawę. Informację o podstawie i zabezpieczeniach konkretnego transferu oraz dostępną kopię tych zabezpieczeń możesz uzyskać na info@x1technologies.pl. Nie deklarujemy, że każdy wymieniony dostawca ma tę samą lokalizację, certyfikację lub warunki retencji.

Warunki komercyjne Anthropic dla API obejmują dodatek o przetwarzaniu danych (DPA); dla przekazania poza EOG włącza on standardowe klauzule umowne (SCC). Anthropic przetwarza dane API w Stanach Zjednoczonych lub globalnie, nie wyłącznie w EOG. Warunki OpenAI dla API obejmują dodatek o przetwarzaniu danych (DPA); dla klienta z EOG jego stroną jest OpenAI Ireland Ltd., a dalsze przekazanie danych poza EOG opiera się na standardowych klauzulach umownych (SCC) lub decyzji o odpowiednim stopniu ochrony. Dane Tutora mogą być przetwarzane poza EOG, w tym w Stanach Zjednoczonych. Standardowe warunki Cloudflare, Neon/Databricks, RevenueCat i Hostinger włączają odpowiednie dodatki o przetwarzaniu i SCC dla objętych nimi transferów. Warunki Titan włączają DPA odwołujące się do klauzul ochrony danych z art. 46 ust. 2 lit. c RODO. Warunki Resend (Plus Five Five, Inc., USA) włączają dodatek o przetwarzaniu danych (DPA) ze standardowymi klauzulami umownymi (SCC); wiadomości z kodami i linkami są przetwarzane głównie w Stanach Zjednoczonych. To opis standardowych warunków odpowiednich usług, nie oświadczenie o podpisaniu dodatkowej indywidualnej umowy lub o wyłącznie europejskim przetwarzaniu. Diagnostyka Sentry jest objęta zaakceptowanym dodatkiem o przetwarzaniu danych (DPA), który przewiduje mechanizmy ochrony transferów w swoim zakresie.

7. Przechowywanie konta i treści

Dane konta, preferencje, materiały, zapisane lekcje, notatki, rozmowy, odpowiedzi i postęp przechowujemy dla korzystania z konta i powrotu do nauki, do usunięcia danych lub konta, z uwzględnieniem szczególnych celów wymienionych dalej. Sam brak aktywności nie jest obietnicą automatycznego usunięcia konta po określonej liczbie dni.

Niezatwierdzony etap importu ma ważność 24 godziny; wygasłe zasoby podlegają sprzątaniu. Surowe pliki w etapie importu są przechowywane w bazie tymczasowo; przy zatwierdzeniu ich bajty są usuwane z tego etapu. Zatwierdzony tekst i informacje o pochodzeniu pozostają z materiałem do jego usunięcia. Zdjęcia i pliki PDF przesłane do lekcji z pliku, wraz z tekstem odczytanym z PDF, przechowujemy w bazie danych tylko na czas przygotowania lekcji: plik niewykorzystany w lekcji kwalifikuje się do usunięcia po 6 godzinach, a wykorzystany — po przygotowaniu lekcji, najpóźniej 7 dni od przesłania; usuwa je okresowe sprzątanie. Przygotowana lekcja pozostaje z materiałem do jego usunięcia. Termin 24 godzin nie jest regułą automatycznego usuwania wszystkich obiektów Cloudflare R2. Usunięcie materiału NEXT obejmuje powiązane lekcje, grafiki, źródła, notatki i powtórki. Minimalne zapisy zużycia limitów oraz obsługi usunięcia mogą pozostać bez usuniętej treści, aby nie przywracać wykorzystanego limitu i nie odtworzyć usuniętego materiału. Odzyskiwanie po awarii musi uwzględniać zlecone usunięcia.

8. Przechowywanie zapisów obsługi

Logowanie: kod e-mail jest ważny 10 minut. Wygasłe dane dowodu i zabezpieczone dane ponowienia są kwalifikowane do sprzątania po upływie jednej doby od wygaśnięcia lub 2 minut od wykorzystania. Nie oznacza to usuwania wszystkich zapisów bezpieczeństwa w takim terminie.

Zakupy: minimalne informacje potrzebne do określenia Premium i kolejności zdarzeń pozostają związane z kontem do jego usunięcia. Zdarzenia zakupowe bez wpływu na dostęp są kwalifikowane do usunięcia po 168 godzinach od przyjęcia, wcześniej także przy usunięciu konta. Sklepy i dostawcy płatności prowadzą odrębne ewidencje.

Formularz pomocy: minimalne, zahaszowane metadane wysłania i stanu kwalifikują się do usunięcia po 30 dniach. Treść zgłoszenia i adres odpowiedzi nie są zapisywane w tej tabeli, lecz trafiają do poczty pomocy. Termin 30 dni nie jest obietnicą usunięcia e-maila z poczty.

Zgody i komunikacja: dowody rejestracji, ustawienia i stany komunikacji służą rozliczalności, realizacji wyboru i zapobieganiu ponownym lub niechcianym wysyłkom; dane tego konta są usuwane w związku z jego usunięciem. Sprzątanie jest procesem okresowym; podany czas kwalifikacji nie jest gwarancją usunięcia każdej kopii w tej samej sekundzie.

Logi serwera: dziennik systemowy jest skonfigurowany z limitem wieku 7 dni i wielkości; logi serwera WWW mają dzienną rotację z zachowaniem 14 rotacji. Logi procesu aplikacji zachowują 14 rotacji przy progu wielkości 20 MB, więc nie jest to gwarancja 14 dni. Przeniesione kopie lub dowody konkretnego incydentu mają odrębny cel. Dziennik audytu uwierzytelniania jest chroniony przed zwykłym kasowaniem; przy usunięciu konta powiązanie z kontem i sesją jest usuwane, lecz nie oznacza to usunięcia każdego pozostałego zdarzenia audytowego.

Statystyki korzystania z aplikacji: zdarzenia są usuwane 400 dni od ich wystąpienia (punkt 15).

9. Pozostała retencja, kopie i usunięcie konta

Korespondencję dotyczącą pomocy i reklamacji przechowujemy przez obsługę sprawy, a następnie w zakresie niezbędnym do udokumentowania jej rozwiązania i roszczeń dotyczących tej sprawy, do upływu właściwego terminu ich przedawnienia lub zakończenia trwającego postępowania. Dane objęte obowiązkiem podatkowym lub rachunkowym są przechowywane przez właściwy okres ustawowy; nie dotyczy to automatycznie całej treści nauki. Dane diagnostyczne i bezpieczeństwa są potrzebne do analizy i rozwiązania błędu lub incydentu; dalsze zachowanie wymaga odrębnej potrzeby dotyczącej tego incydentu lub roszczenia.

Kopie zapasowe służą odtworzeniu systemów po awarii i są odrębne od bieżącej bazy. Usunięcie danych z systemów bieżących nie jest natychmiastowym wymazaniem istniejących kopii; dane w nich pozostają do zastąpienia lub usunięcia danej kopii w cyklu jej utrzymania. Nie są z tego powodu dostępne do dalszej zwykłej nauki. Nie podajemy niepotwierdzonego jednakowego terminu retencji wszystkich dostawców.

Usunięcie konta obejmuje wspólne konto OLD i NEXT oraz dane w bieżących systemach Naukado. Przyjęcie wniosku rozpoczyna proces; pliki i wymagane działania dostawców mogą wymagać dodatkowego czasu. Nie usuwa kont Apple lub Google, odrębnej ewidencji sklepu ani nie anuluje subskrypcji. Obowiązek zachowania konkretnego dowodu wynikający z prawa lub toczącego się sporu może ograniczać usunięcie tego dowodu; nie uzasadnia zachowania wszystkich materiałów. Bieżąca baza Neon ma ustawione okno historii odtwarzania 24 godziny. Istnieją też oddzielne kopie serwera oraz historyczne kopie bazy i plików, w tym odrębna baza źródłowa po migracji. Okno 24 godzin nie określa czasu przechowywania tych kopii. Po usunięciu konta nie służą one bieżącej obsłudze tego konta; przed odtworzeniem obsługi trzeba uwzględnić zlecenia usunięcia i zapisy zapobiegające przywróceniu usuniętej treści.

Usunięcie danych w Naukado nie oznacza natychmiastowego usunięcia treści już przetworzonych przez dostawców AI. Stosują oni opisane w sekcji 4 terminy i wyjątki. Żądania dotyczące tych danych przyjmujemy pod adresem info@x1technologies.pl i rozpatrujemy z uwzględnieniem właściwych praw oraz dostępnych działań u dostawcy.

10. E-maile, push i dobrowolne zgody

Opcjonalne e-maile NEXT pomagające wracać do nauki mogą obejmować powitanie, wiadomości po ukończeniu lekcji i przypomnienia. Wymagają dobrowolnej zgody oraz aktywnych ustawień tej komunikacji. Zgoda zapisana przy rejestracji dokumentuje Twój wybór; sama nie jest obietnicą uruchomienia każdego rodzaju wysyłki. Możesz wycofać zgodę w ustawieniach aplikacji albo linkiem wypisu w wiadomości. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani nie blokuje nauki. Rezygnacja i informacje o niedoręczeniu lub skardze służą zatrzymaniu kolejnych niepożądanych wiadomości.

Kody logowania oraz wiadomości konieczne do bezpieczeństwa i obsługi umowy nie wymagają zgody marketingowej. Powiadomienia push używają tokenu urządzenia i wymagają właściwego ustawienia aplikacji oraz pozwolenia systemowego. Ustawienia push i e-mail są odrębne. Pozwolenie systemowe na aparat lub powiadomienia nie jest zgodą na wszystkie cele przetwarzania danych. Opcjonalne e-maile oferujemy tylko osobom deklarującym co najmniej 16 lat. Nie oznacza to zweryfikowania wieku. Obowiązuje najwyżej jedna wiadomość na 24 godziny i 3 w ruchomym okresie 7 dni.

11. Urządzenie i bezpieczeństwo

Aplikacja zapisuje na urządzeniu dane sesji oraz ograniczone dane i zapisy operacji potrzebne do kontynuowania pracy, synchronizacji i bezpiecznego odzyskania wyniku. Prywatny zapis jest rozdzielany według konta; wylogowanie i zmiana konta odcinają dostęp poprzedniej sesji. Nie wszystkie treści muszą znajdować się lokalnie. Odinstalowanie aplikacji nie usuwa danych konta z serwera ani subskrypcji.

Aparat oraz wybór zdjęcia lub pliku działają tylko dla wybranej przez Ciebie funkcji. Korzystamy z kontroli dostępu, ograniczeń użycia i zabezpieczeń sesji; łączność usług korzysta z zabezpieczeń transportowych. Żaden system nie daje gwarancji całkowitego braku ryzyka. Nie udostępniaj kodów i nie przesyłaj do pomocy haseł ani danych karty. Sentry otrzymuje diagnostykę błędów i informacje techniczne; ustawienie ograniczające domyślne dane identyfikujące nie jest gwarancją, że każdy komunikat błędu nie może zawierać danych osobowych.

12. Personalizacja i decyzje automatyczne

Wybrany język, preferencje, temat, materiał i postęp służą dostosowaniu nauki, ćwiczeń oraz propozycji kolejnych tematów. Sprawdzanie odpowiedzi i tworzenie treści jest częściowo automatyczne. Propozycję tematu możesz zmienić przed utworzeniem lekcji.

Te funkcje nie decydują o przyjęciu do szkoły, formalnej ocenie, zatrudnieniu lub innym podobnie istotnym prawie. Nie podejmujemy na ich podstawie decyzji o skutkach prawnych lub podobnie istotnych w rozumieniu art. 22 RODO. Ewentualne późniejsze wprowadzenie takiego zastosowania wymaga odrębnej informacji i właściwej podstawy; ta polityka go nie autoryzuje.

13. Twoje prawa

W granicach przewidzianych prawem możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania. Dane przetwarzane automatycznie na podstawie umowy lub zgody mogą podlegać prawu przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu ze względu na swoją sytuację; wobec marketingu bezpośredniego sprzeciw przysługuje w każdym czasie. Sprzeciw wobec statystyk korzystania z aplikacji zgłosisz też przełącznikiem opisanym w punkcie 15. Zgodę możesz wycofać w każdym czasie, bez wpływu na wcześniejsze przetwarzanie.

Napisz na info@x1technologies.pl. Udzielimy odpowiedzi zasadniczo w ciągu miesiąca; jeżeli prawo pozwala na przedłużenie ze względu na złożoność lub liczbę wniosków, poinformujemy w tym miesiącu o przyczynie i terminie, maksymalnie o dalsze 2 miesiące. Gdy potrzebne jest potwierdzenie tożsamości, poprosimy tylko o proporcjonalne informacje. Prawa nie są bezwarunkowe — np. konkretny obowiązek prawny lub obrona roszczeń może ograniczać usunięcie określonego zapisu. Wyjaśnimy podstawę odmowy.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, lub właściwego organu w swoim kraju EOG, oraz skorzystać z ochrony sądowej.

Konto możesz usunąć w aplikacji, w zakładce Profil, w sekcji Konto, albo poprosić o to pod powyższym adresem e-mail; nie musisz instalować aplikacji ponownie, aby wysłać żądanie. Sprostowanie lub kopię danych oraz przenoszenie danych możesz zamówić przez e-mail — nie obiecujemy osobnego automatycznego przycisku eksportu.

14. Dobrowolność danych i osoby niepełnoletnie

Podanie danych potrzebnych do utworzenia i uwierzytelnienia konta jest warunkiem tej usługi. Bez materiału, pytania lub odpowiedzi nie wykonamy funkcji, która ich wymaga. Wybrane preferencje, dodatkowa treść, zgoda na e-maile i pozwolenie na push są dobrowolne; brak niepotrzebnej zgody nie może blokować podstawowej usługi. Nie podawaj zbędnych danych innych osób.

Osoby niepełnoletnie powinny korzystać z udziałem opiekuna w zakresie wymaganym dla umowy i zgód. W Polsce, gdy przetwarzanie przy bezpośrednio oferowanej dziecku usłudze internetowej opiera się na zgodzie, dziecko poniżej 16 lat potrzebuje zgody lub upoważnienia opiekuna; w innych państwach właściwy próg może być inny. Nie jest to twierdzenie, że wszystkie funkcje nauki opierają się na zgodzie lub że akceptacja regulaminu weryfikuje upoważnienie opiekuna. W razie wątpliwości dotyczącej danych dziecka skontaktuj się na info@x1technologies.pl.

15. Statystyki korzystania z aplikacji

Aplikacja wysyła do Naukado statystyki korzystania z niej: które ekrany i funkcje są otwierane, kolejne kroki wprowadzenia i rejestracji, wyświetlenia oferty Premium i wynik zakupu (rozpoczęty, zakończony, anulowany, nieudany), komunikaty o błędach pokazane w aplikacji (jako krótki kod) oraz platformę urządzenia (iOS lub Android) i numer kompilacji aplikacji. Zdarzenie zawiera tylko swoją nazwę, kilka ustalonych wartości (np. długość lekcji w minutach lub to, czy ćwiczenie zostało rozwiązane poprawnie) i czas. Zdarzenia nigdy nie zawierają treści lekcji, tematów, pytań i odpowiedzi, wiadomości do Tutora, nazw plików ani adresu e-mail.

Zdarzenia są powiązane z losowym identyfikatorem instalacji aplikacji i identyfikatorem sesji, a po zalogowaniu także z kontem; przed zalogowaniem — tylko z identyfikatorem instalacji. Dzięki nim widzimy, jak przebiega nauka, gdzie ludzie rezygnują i co warto poprawić. Celem jest ulepszanie aplikacji i oferty, a podstawą — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Zbieramy je sami, bez zewnętrznych narzędzi analitycznych. Nie sprzedajemy ich, nie używamy do reklam ani do śledzenia Cię w innych aplikacjach i witrynach. Są przechowywane w naszej bazie danych u dostawców wymienionych w punkcie 5 (Neon, Hostinger).

Możesz w każdej chwili wnieść sprzeciw: wyłącz w Profilu aplikacji przełącznik „Pomóż ulepszać Naukado”. Aplikacja od razu przestaje wysyłać statystyki z tego urządzenia i usuwa te, które czekały na wysłanie. Zdarzenia przechowujemy 400 dni od ich wystąpienia, a następnie je usuwamy; zdarzenia powiązane z kontem usuwamy również w związku z usunięciem konta.

16. Wersja i zmiany informacji

Ta wersja z 2026-11-04 uzupełnia listę dostawców o Resend, który od 4 listopada 2026 r. wysyła kody logowania, linki weryfikacyjne i wiadomości o zmianie hasła, oraz opis przekazania tych danych. Cele i podstawy przetwarzania oraz zakres danych się nie zmieniają, a treść regulaminu jest taka sama jak w wersji z 2026-11-03. Ta wersja nie zmienia zapisanych akceptacji, nie stanowi nowej zgody i nie wymaga ponownej akceptacji. Linki w istniejących wersjach aplikacji mogą nadal prowadzić do wcześniejszych dokumentów; wcześniejsze dokumenty i dowody akceptacji pozostają zachowane. Przy istotnej zmianie celu, odbiorcy lub sposobu przetwarzania przekazujemy właściwą informację przed rozpoczęciem nowego przetwarzania i prosimy o osobną zgodę, jeśli jest wymagana. Samo dalsze korzystanie z aplikacji nie jest zgodą na każdy nowy cel.

Dane administratora i kontakt

Administratorem danych przetwarzanych przez Naukado jest Łukasz Szczepocki (X1 Technologies), NIP 1251792192, REGON 542436628, ul. Tulipanowa 3, 05-091 Ząbki, Polska. W sprawach danych i swoich praw możesz pisać na info@x1technologies.pl. Pomoc aplikacji jest dostępna pod contact@naukado.com.

Informacje dostawców o danych API: OpenAI (1) · Anthropic (2) · Anthropic (3) · Anthropic (4)