Obowiązuje od: 5 czerwca 2026 r.
1.1. Administratorem Twoich danych osobowych jest Formamind sp. z o.o. z siedzibą w Warszawie, ul. Stefana Batorego 18/108, 02-591 Warszawa, KRS: 0001115453, NIP: 7011213157, REGON: 529123322 (dalej: Administrator), operator serwisu egzamin.ai.
1.2. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: kontakt@egzamin.ai.
2.1. W ramach korzystania z Serwisu przetwarzamy następujące dane:
| Kategoria danych | Zakres | Cel |
|---|---|---|
| Adres email | Podany przez Użytkownika w formularzu | Dostarczenie wygenerowanej Apki do nauki, komunikacja dotycząca zamówienia |
| Przesłane pliki | Pliki PDF, DOCX, PPTX, TXT, PNG, JPG przesłane przez Użytkownika | Wygenerowanie Apki do nauki |
| Adres IP | Adres IP urządzenia łączącego się z Serwisem | Zapewnienie bezpieczeństwa, ochrona przed nadużyciami, diagnostyka techniczna |
| Dane techniczne | Typ przeglądarki, system operacyjny, rozdzielczość ekranu | Optymalizacja działania Serwisu |
| Opis egzaminu | Tekst wpisany opcjonalnie przez Użytkownika | Dostosowanie formatu ćwiczeń w Apce do nauki |
2.2. Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO.
3.1. Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:
4.1. Stosujemy zasadę minimalizacji danych i przechowujemy je tylko tak długo, jak jest to niezbędne:
| Dane | Okres przechowywania |
|---|---|
| Przesłane pliki (materiały) | Usuwane natychmiast po zakończeniu generowania Apki do nauki (maksymalnie kilka godzin) |
| Wygenerowana Apka do nauki | 90 dni od daty wygenerowania |
| Adres email | 90 dni od daty ostatniego zamówienia |
| Adres IP, dane techniczne | 30 dni (logi serwera) |
| Adres email zapisany na newsletter / do komunikacji marketingowej | Do czasu wycofania zgody (rezygnacji), nie dłużej niż jest to niezbędne do celu |
| Dane w narzędziach reklamowych i pomiaru konwersji (cookies reklamowe, identyfikatory konwersji) | Zgodnie z ustawieniami i politykami dostawców (Meta, Google) - co do zasady do 14 miesięcy lub do wycofania zgody |
4.2. Po upływie powyższych okresów dane są automatycznie i trwale usuwane. Dane przekazane dostawcom narzędzi reklamowych (Meta, Google) podlegają dodatkowo politykom retencji tych podmiotów.
5.1. W celu realizacji usługi korzystamy z następujących podmiotów przetwarzających:
| Podmiot | Rola | Lokalizacja | Zabezpieczenia transferu |
|---|---|---|---|
| Anthropic, PBC | Przetwarzanie treści plików przez model AI w celu wygenerowania Apki do nauki | USA | Standardowe klauzule umowne (SCC) zgodnie z art. 46 ust. 2 lit. c RODO |
| Google Ireland Limited / Google LLC (Vertex AI) | Generowanie grafik i ilustracji w Apce do nauki na podstawie treści Materiałów (model AI) | UE / USA | DPF (EU-US Data Privacy Framework) + SCC |
| Stripe, Inc. | Obsługa płatności | USA / Irlandia | Certyfikat DPF (EU-US Data Privacy Framework), SCC |
| DigitalOcean, LLC | Hosting infrastruktury (serwery, przechowywanie plików) | UE (Frankfurt / Amsterdam) | Przetwarzanie w EOG, umowa powierzenia danych (DPA) |
| Cloudflare, Inc. | CDN, DNS, ochrona przed atakami DDoS oraz weryfikacja anty-bot (Turnstile) | USA (globalnie) | DPA + SCC |
| Formamind sp. z o.o. | Wysyłka wiadomości e-mail transakcyjnych (link do wygenerowanej Apki, powiadomienia o statusie zamówienia) za pośrednictwem infrastruktury backendu egzamin.ai | Polska / UE | Administrator = procesor wewnętrzny; transfer wyłącznie w EOG |
| Google Ireland Limited (Google Analytics 4) | Statystyki ruchu w Serwisie - ładowane wyłącznie po wyrażeniu zgody (zob. §7) | Irlandia / USA | DPF (EU-US Data Privacy Framework) + SCC |
| Google Ireland Limited / Google LLC (Google Ads) | Pomiar konwersji reklamowych i remarketing, w tym tzw. konwersje rozszerzone - przekazanie zahaszowanego (SHA-256) adresu email oraz identyfikatora kliknięcia reklamy; ładowane wyłącznie po wyrażeniu zgody (zob. §7) | Irlandia / USA | DPF (EU-US Data Privacy Framework) + SCC |
| Meta Platforms Ireland Ltd (Facebook / Instagram - Pixel i Conversions API) | Pomiar konwersji reklamowych i remarketing - przekazanie zahaszowanego (SHA-256) adresu email, adresu IP, identyfikatora przeglądarki (cookie) oraz informacji o zdarzeniu; ładowane wyłącznie po wyrażeniu zgody (zob. §7) | Irlandia / USA | DPF (EU-US Data Privacy Framework) + SCC |
5.2. Przesyłanie danych do USA (m.in. Anthropic, Google, Meta, Stripe) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914 oraz, w odniesieniu do podmiotów certyfikowanych, na podstawie EU-US Data Privacy Framework (DPF), zapewniających odpowiedni poziom ochrony danych osobowych.
5.3. Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych. Nie udostępniamy podmiotom trzecim Twoich danych w celach marketingowych z jednym wyjątkiem: jeżeli wyrazisz na to zgodę, przekazujemy dostawcom platform reklamowych (Google, Meta) ograniczone, w większości zahaszowane (SHA-256) identyfikatory (np. adres email, identyfikator kliknięcia/przeglądarki) wyłącznie w celu pomiaru skuteczności reklam i remarketingu - nigdy w celu sprzedaży danych. Szczegóły i sposób wycofania zgody opisuje §7.
6.1. Na podstawie RODO (art. 15-21) przysługują Ci następujące prawa:
6.2. Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem: kontakt@egzamin.ai. Odpowiadamy w terminie 30 dni.
6.3. Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7.1. Serwis korzysta z mechanizmu Google Consent Mode v2. Domyślnie wszystkie kategorie zgody (analityczna, reklamowa, personalizacja) są zablokowane do momentu wyrażenia zgody przez Użytkownika.
7.2. Używamy wyłącznie następujących plików cookies i lokalnego storage:
| Nazwa / kategoria | Cel | Podstawa prawna | Okres |
|---|---|---|---|
| cookie_consent (localStorage) | Zapisanie wyboru Użytkownika dotyczącego zgody na cookies analityczne | Art. 6 ust. 1 lit. f RODO (uzasadniony interes - realizacja obowiązku z art. 173 Prawa telekomunikacyjnego) | Do czasu wyczyszczenia przez Użytkownika |
Google Analytics 4 (cookies _ga, _ga_*) |
Statystyki ruchu (liczba odwiedzin, źródła, podstawowe zdarzenia) - wyłącznie w zagregowanej, anonimowej postaci | Art. 6 ust. 1 lit. a RODO (zgoda) - ładowane wyłącznie po wyrażeniu zgody w bannerze | Maksymalnie 14 miesięcy (ustawienie GA4) |
Google Ads (m.in. _gcl_aw, conversion linker) |
Pomiar konwersji reklamowych i remarketing | Art. 6 ust. 1 lit. a RODO (zgoda) - ładowane wyłącznie po wyrażeniu zgody (kategoria reklamowa) | Do 90 dni (ustawienie Google) |
Meta Pixel (m.in. _fbp, _fbc) |
Pomiar konwersji reklamowych i remarketing na platformach Meta (Facebook, Instagram) | Art. 6 ust. 1 lit. a RODO (zgoda) - ładowane wyłącznie po wyrażeniu zgody (kategoria reklamowa) | Do 90 dni (ustawienie Meta) |
7.3. Zgodę na cookies analityczne możesz wycofać w dowolnym momencie - wyczyść dane strony w przeglądarce lub zmień ustawienia w bannerze cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
7.4. Administrator Google Analytics: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane przekazywane są również do Google LLC (USA) na podstawie Standardowych Klauzul Umownych (SCC) oraz certyfikatu DPF (EU-US Data Privacy Framework).
7.5. Reklama i pomiar konwersji. Prowadzimy działania reklamowe w sieci Google Ads oraz na platformach Meta (Facebook, Instagram). W tym celu - wyłącznie po wyrażeniu przez Ciebie zgody na kategorię reklamową - korzystamy z narzędzi pomiaru konwersji i remarketingu: Google Ads oraz Meta Pixel. Narzędzia te mogą wykorzystywać dane do tworzenia grup odbiorców reklam (remarketing). Domyślnie, do czasu wyrażenia zgody, narzędzia te są zablokowane (Google Consent Mode v2).
7.6. Pomiar konwersji po stronie serwera (CAPI / konwersje rozszerzone). Aby poprawić dokładność pomiaru skuteczności reklam, po dokonaniu zakupu - jeżeli wyraziłeś zgodę reklamową - przekazujemy do Google i Meta bezpośrednio z naszego serwera informację o konwersji wraz z ograniczonym zestawem danych dopasowujących: zahaszowanym (SHA-256) adresem email, identyfikatorem kliknięcia reklamy (np. gclid/fbclid), identyfikatorem przeglądarki z pliku cookie, a w przypadku Meta także adresem IP i informacją o przeglądarce. Email jest haszowany przed wysłaniem i nie jest przekazywany w postaci jawnej. Dane te służą wyłącznie dopasowaniu konwersji do reklamy i nie są wykorzystywane do sprzedaży danych.
7.7. Wiadomości email. Wysyłamy: (a) wiadomości transakcyjne i serwisowe niezbędne do realizacji usługi (np. link do Apki, status zamówienia) - na podstawie art. 6 ust. 1 lit. b RODO; (b) krótkie przypomnienie o rozpoczętym, lecz niedokończonym demo - na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); (c) wiadomości marketingowe (np. z kodem rabatowym) oraz newsletter - wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Z wiadomości marketingowych i przypominających możesz w każdej chwili zrezygnować, klikając link rezygnacji w wiadomości lub pisząc na kontakt@egzamin.ai. Rezygnacja nie wpływa na wiadomości transakcyjne niezbędne do realizacji zamówienia.
7.8. Możesz zarządzać zgodami i je wycofać w dowolnym momencie poprzez banner cookies lub czyszcząc dane strony w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8.1. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:
9.1. Serwis jest skierowany do osób pełnoletnich (studentów uczelni wyższych). Nie zbieramy świadomie danych osób poniżej 16. roku życia.
10.1. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy poprzez wyraźne powiadomienie w Serwisie.
10.2. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem: egzamin.ai/prywatnosc.html.
11.1. W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
11.2. Niniejsza Polityka prywatności obowiązuje od dnia 5 czerwca 2026 r.