Polityka prywatności

Obowiązuje od: 14 kwietnia 2026 r.

1. Administrator danych

1.1. Administratorem Twoich danych osobowych jest Formamind sp. z o.o. z siedzibą w Warszawie, ul. Stefana Batorego 18/108, 02-591 Warszawa, KRS: 0001115453, NIP: 7011213157, REGON: 529123322 (dalej: Administrator), operator serwisu egzamin.ai.

1.2. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: kontakt@egzamin.ai.

2. Jakie dane zbieramy

2.1. W ramach korzystania z Serwisu przetwarzamy następujące dane:

Kategoria danych	Zakres	Cel
Adres email	Podany przez Użytkownika w formularzu	Dostarczenie wygenerowanej Apki do nauki, komunikacja dotycząca zamówienia
Przesłane pliki	Pliki PDF, DOCX, PPTX, TXT, PNG, JPG przesłane przez Użytkownika	Wygenerowanie Apki do nauki
Adres IP	Adres IP urządzenia łączącego się z Serwisem	Zapewnienie bezpieczeństwa, ochrona przed nadużyciami, diagnostyka techniczna
Dane techniczne	Typ przeglądarki, system operacyjny, rozdzielczość ekranu	Optymalizacja działania Serwisu
Opis egzaminu	Tekst wpisany opcjonalnie przez Użytkownika	Dostosowanie formatu ćwiczeń w Apce do nauki

2.2. Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO.

3. Podstawa prawna przetwarzania

3.1. Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy (realizacja zamówienia na wygenerowanie Apki do nauki) lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa Serwisu, ochronie przed nadużyciami oraz diagnostyce technicznej (dotyczy adresu IP i danych technicznych).

4. Okres przechowywania danych

4.1. Stosujemy zasadę minimalizacji danych i przechowujemy je tylko tak długo, jak jest to niezbędne:

Dane	Okres przechowywania
Przesłane pliki (materiały)	Usuwane natychmiast po zakończeniu generowania Apki do nauki (maksymalnie kilka godzin)
Wygenerowana Apka do nauki	90 dni od daty wygenerowania
Adres email	90 dni od daty ostatniego zamówienia
Adres IP, dane techniczne	30 dni (logi serwera)

4.2. Po upływie powyższych okresów dane są automatycznie i trwale usuwane.

5. Odbiorcy danych i transfer międzynarodowy

5.1. W celu realizacji usługi korzystamy z następujących podmiotów przetwarzających:

Podmiot	Rola	Lokalizacja	Zabezpieczenia transferu
Anthropic, PBC	Przetwarzanie treści plików przez model AI w celu wygenerowania Apki do nauki	USA	Standardowe klauzule umowne (SCC) zgodnie z art. 46 ust. 2 lit. c RODO
Stripe, Inc.	Obsługa płatności	USA / Irlandia	Certyfikat DPF (EU-US Data Privacy Framework), SCC
DigitalOcean, LLC	Hosting infrastruktury (serwery, przechowywanie plików)	UE (Frankfurt / Amsterdam)	Przetwarzanie w EOG, umowa powierzenia danych (DPA)
Cloudflare, Inc.	CDN, DNS, ochrona przed atakami DDoS oraz weryfikacja anty-bot (Turnstile)	USA (globalnie)	DPA + SCC
Formamind sp. z o.o.	Wysyłka wiadomości e-mail transakcyjnych (link do wygenerowanej Apki, powiadomienia o statusie zamówienia) za pośrednictwem infrastruktury backendu egzamin.ai	Polska / UE	Administrator = procesor wewnętrzny; transfer wyłącznie w EOG
Google Ireland Limited (Google Analytics 4)	Statystyki ruchu w Serwisie - ładowane wyłącznie po wyrażeniu zgody (zob. §7)	Irlandia / USA	DPF (EU-US Data Privacy Framework) + SCC

5.2. Przesyłanie danych do USA (Anthropic, Stripe) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914, zapewniających odpowiedni poziom ochrony danych osobowych.

5.3. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

6. Twoje prawa

6.1. Na podstawie RODO (art. 15-21) przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) - masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz uzyskać do nich dostęp.
• Prawo do sprostowania (art. 16) - masz prawo żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17) - masz prawo żądać usunięcia swoich danych (prawo do bycia zapomnianym), o ile nie istnieje inna podstawa prawna ich przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18) - masz prawo żądać ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20) - masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21) - masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

6.2. Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem: kontakt@egzamin.ai. Odpowiadamy w terminie 30 dni.

6.3. Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Pliki cookies i narzędzia analityczne

7.1. Serwis korzysta z mechanizmu Google Consent Mode v2. Domyślnie wszystkie kategorie zgody (analityczna, reklamowa, personalizacja) są zablokowane do momentu wyrażenia zgody przez Użytkownika.

7.2. Używamy wyłącznie następujących plików cookies i lokalnego storage:

Nazwa / kategoria	Cel	Podstawa prawna	Okres
cookie_consent (localStorage)	Zapisanie wyboru Użytkownika dotyczącego zgody na cookies analityczne	Art. 6 ust. 1 lit. f RODO (uzasadniony interes - realizacja obowiązku z art. 173 Prawa telekomunikacyjnego)	Do czasu wyczyszczenia przez Użytkownika
Google Analytics 4 (cookies _ga, _ga_*)	Statystyki ruchu (liczba odwiedzin, źródła, podstawowe zdarzenia) - wyłącznie w zagregowanej, anonimowej postaci	Art. 6 ust. 1 lit. a RODO (zgoda) - ładowane wyłącznie po wyrażeniu zgody w bannerze	Maksymalnie 14 miesięcy (ustawienie GA4)

7.3. Zgodę na cookies analityczne możesz wycofać w dowolnym momencie - wyczyść dane strony w przeglądarce lub zmień ustawienia w bannerze cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

7.4. Administrator Google Analytics: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane przekazywane są również do Google LLC (USA) na podstawie Standardowych Klauzul Umownych (SCC) oraz certyfikatu DPF (EU-US Data Privacy Framework).

7.5. Nie wyświetlamy reklam, nie korzystamy z narzędzi remarketingowych i nie profilujemy Użytkowników w celu targetowania reklam.

8. Bezpieczeństwo danych

8.1. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• szyfrowanie transmisji danych (TLS/HTTPS),
• szyfrowanie przechowywanych plików,
• kontrola dostępu oparta na zasadzie najmniejszych uprawnień,
• automatyczne usuwanie danych po upływie okresu retencji,
• regularne przeglądy bezpieczeństwa.

9. Przetwarzanie danych dzieci

9.1. Serwis jest skierowany do osób pełnoletnich (studentów uczelni wyższych). Nie zbieramy świadomie danych osób poniżej 16. roku życia.

10. Zmiany Polityki prywatności

10.1. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy poprzez wyraźne powiadomienie w Serwisie.

10.2. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem: egzamin.ai/prywatnosc.html.

11. Kontakt

11.1. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• Email: kontakt@egzamin.ai
• Administrator: Formamind sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warszawa

11.2. Niniejsza Polityka prywatności obowiązuje od dnia 14 kwietnia 2026 r.