Polityka prywatności

Administratorem danych (i jednocześnie sprzedawcą płatnych planów) jest Filip Biskupski, prowadzący działalność nierejestrowaną (art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców), bez NIP i REGON. Adres do korespondencji przekażemy na prośbę wysłaną na adres e-mail podany niżej. Kontakt: support@biskupski.site. W sprawach dotyczących Twoich danych pisz na ten adres.

Aplikację ClassFlowy na Androida publikuje w Google Play Media Gears (konto dewelopera) w imieniu administratora. Media Gears nie ma dostępu do Twoich danych w ClassFlowy i ich nie przetwarza – administratorem pozostaje Filip Biskupski, jak wyżej.

• Konto: adres e-mail, nick, opcjonalna nazwa wyświetlana, zaszyfrowany skrót hasła, data założenia i ostatniego logowania oraz język konta (wybrany w Ustawieniach albo język strony, na której się rejestrujesz) – w nim piszemy do Ciebie e-maile, odpowiada asystent i Pomocnik, otwiera się strona płatności.
• Logowanie przez Google albo Apple (tylko jeśli wybierzesz tę metodę): od Google albo Apple dostajemy identyfikator Twojego konta u tego dostawcy, adres e-mail (Google – także informację, czy jest potwierdzony; Apple – może to być adres przekaźnikowy privaterelay.appleid.com) i imię (Google – z profilu; Apple – tylko przy pierwszym logowaniu i tylko jeśli je udostępnisz), którego używamy wyłącznie do podpowiedzi nicku. Zapisujemy identyfikator, ostatni adres u dostawcy, imię oraz datę połączenia i ostatniego użycia – żeby rozpoznać Cię przy kolejnym logowaniu. Przy Sign in with Apple możemy też przechowywać zaszyfrowany token odświeżania od Apple, wyłącznie po to, żeby przy usunięciu konta unieważnić dostęp ClassFlowy do Twojego konta Apple. Te dane usuwamy po odłączeniu metody w Ustawieniach albo razem z kontem.
• Rejestracja przed kliknięciem linku: adres e-mail, nick, zaszyfrowany skrót hasła, oświadczenie o wieku i język strony, na której się rejestrujesz (w nim wysyłamy link) – tylko do potwierdzenia adresu, najdłużej 48 godzin.
• Materiały: nagrania audio i wideo, zdjęcia tablicy, pliki i notatki, które wgrywasz, oraz podręczniki (PDF, EPUB albo zdjęcia stron) z Twojej półki.
• Efekty przetwarzania: transkrypcje nagrań, tekst odczytany ze zdjęć, opisy lekcji, tekst stron podręczników z numerami stron.
• Rozmowy z asystentem: Twoje pytania, odpowiedzi modelu i „pamięć” asystenta, czyli fakty, które zapamiętał o Twojej nauce.
• Zgłoszenia odpowiedzi asystenta: gdy klikniesz „Zgłoś” przy odpowiedzi, zapisujemy kopię tej odpowiedzi i Twojego pytania przed nią, wybrany powód i komentarz – żeby administrator mógł ją przejrzeć. Zgłoszenie znika razem z kontem.
• Plan lekcji i kalendarz: przedmioty, godziny, przypisanie materiałów do lekcji.
• Pomocnik (czat pomocy): Twoje wiadomości do Pomocnika i odpowiedzi bota albo konsultanta, a gdy bot złoży zgłoszenie – jego treść, Twój plan i to, czy pisałeś(-aś) ze strony, czy z aplikacji. Bez konta: losowy identyfikator w ciasteczku work_help i adres e-mail, jeśli sam(a) podasz go do zgłoszenia. Do dziennego limitu wiadomości bez konta liczymy jednodniowy skrót kryptograficzny adresu IP – samego adresu nie zapisujemy. Szczegóły w sekcji „Pomocnik (czat pomocy)” niżej.
• Techniczne: adres IP przy logowaniu, rejestracji oraz przy wiadomościach do asystenta i wgrywaniu materiałów (ochrona przed botami i nadużyciami), licznik zużycia limitów.
• Powiadomienia z serwera (tylko jeśli w aplikacji na telefon włączysz „Koniec przetwarzania materiałów” albo „Gotowa odpowiedź asystenta”): token urządzenia – identyfikator instalacji aplikacji nadany przez Firebase Cloud Messaging – z rodzajem systemu (Android albo iOS), sesją logowania, z której telefon go zgłosił, oraz datą zgłoszenia i ostatniej wysyłki; do tego krótki dziennik wysłanych sygnałów (rodzaj, identyfikator lekcji albo rozmowy, czas) – bez żadnej treści, tylko po to, żeby nie wysyłać zbyt wielu powiadomień.
• Płatności (jeśli kupujesz plan albo pakiet albo doładowujesz saldo): co kupujesz, kwota, status i daty płatności oraz identyfikatory płatności i subskrypcji w bramce płatności. Przy saldzie także jego stan, historia operacji (doładowania, bonusy, zużycie ponad limit, opłaty za miejsce, zwroty, korekty) i Twoje ustawienia salda (limit wydatków, automatyczne doładowanie). Kartę zapisaną do automatycznego doładowania przechowuje operator płatności – nie widzimy numeru karty, danych BLIK ani logowania do banku.
• Link partnera (tylko jeśli pierwszy raz weszłaś/wszedłeś na ClassFlowy przez link partnera i w ciągu 30 dni założyłaś/założyłeś konto): który to link i kiedy konto zostało do niego przypisane, oraz zapisy płatności potrzebne do rozliczeń z partnerem. Widzi je wyłącznie administrator ClassFlowy – partner nie dostaje żadnych danych użytkownika.

Nie zbieramy danych o lokalizacji, nie śledzimy Cię po innych stronach, nie mamy reklam ani analityki zewnętrznej.

Z innymi kontami dzielimy się wyłącznie wiedzą, nigdy plikami. Tu dokładnie, co widzi klasa, osoba z udostępnionym przedmiotem i odbiorca linku – i czego nie widzi nikt.

• Surowej transkrypcji, odczytu zdjęcia ani tekstu z dokumentu nie widzi nikt – nawet Ty. AI go przetwarza, żeby napisać notatkę z lekcji, ale sam odczytany tekst nie wychodzi z serwera: nie w interfejsie, nie w czacie, nie przez podłączonego asystenta, nie w wynikach wyszukiwania. Swój plik zawsze odsłuchasz, obejrzysz albo pobierzesz – tekstu odczytanego z niego nie zobaczysz. Wyjątek to notatka pisana ręcznie: jej treść to Twoje słowa, więc ją widzisz. Drugi wyjątek to podręczniki: tekst ich stron to treść samego podręcznika, nie Twojej lekcji, więc widzisz go w podglądzie stron, korzysta z niego asystent, a także osoby, którym udostępnisz przedmiot z tym podręcznikiem (patrz niżej).
• Notatka z lekcji jest bezstratna, nie jest streszczeniem. Zawiera całą wiedzę z lekcji – definicje, przykłady z rozwiązaniami, metafory, cytaty, pracę domową – uporządkowaną według tematów. Ma zastąpić nagranie, więc nie ma w niej znaczników czasu ani listy materiałów.
• Klasa dostaje wyłącznie wspólną notatkę z lekcji, ułożoną z tych materiałów członków, które nie są prywatne i pochodzą z przedmiotów, którymi się z nią dzielą, oraz pozycje Twojego planu lekcji (przedmiot, dzień, numer lekcji, sala, nauczyciel) z przedmiotów, którymi się z nią dzielisz. Domyślnie klasa nie dostaje od Ciebie niczego: dzielisz się tylko przedmiotami, które sam(a) zaznaczysz w ustawieniach klasy, i tylko z nich dostajesz wspólne notatki. Jeśli dołączyłeś(-aś) do klasy przed wejściem w życie tej wersji polityki, dzielisz się w niej wszystkimi przedmiotami poza wykluczonymi, dopóki nie przejdziesz na zaznaczanie przedmiotów. Nikt – łącznie z nami – nie pokazuje, kto co do niej wniósł ani czyja jest dana pozycja planu. Pliki widzi tylko ich właściciel.
• Materiał prywatny zasila wyłącznie Twoją własną notatkę – nigdy notatkę klasy ani żadne udostępnienie. Notatkę, którą ktoś Ci przysłał, traktujemy tak samo: nie da się udostępnić jej dalej.
• Udostępniony przedmiot i link do lekcji pokazują wyłącznie notatkę do udostępnienia – nigdy plików, materiałów ani dodatkowych notatek. Udostępniony przedmiot pokazuje też jego pozycje z Twojego planu lekcji, bez reszty planu. Jedyny dodatek przy udostępnionym przedmiocie (i w klasie): tekst stron podręczników podpiętych do tego przedmiotu – odbiorca może je przeglądać i pytać o nie asystenta. Pliku podręcznika nie pobierze, a link do lekcji podręcznika nie pokazuje. Gdy Twój plan przestanie obejmować podręczniki albo przeniesiesz podręcznik do archiwum, odbiorcy przestają go widzieć. Gdy otworzysz link do lekcji zalogowany, lekcja trafia na Twoje konto, a osoba, która ją udostępniła, widzi Twój nick na liście osób z dostępem (i może go cofnąć). Otwarcie linku zapisuje w Twojej przeglądarce jedno techniczne ciasteczko dostępu do tej konkretnej lekcji – szczegóły w polityce cookies.
• Udostępniona rozmowa z asystentem jest widoczna dla każdego, kto ma jej link (także bez konta), dopóki go nie wyłączysz – link pokazuje kopię Twoich pytań i odpowiedzi asystenta z chwili udostępnienia, bez załączników, zdjęć, nicku i adresu e-mail.
• Lekcja wysłana koledze czy koleżance (nickiem, e-mailem albo linkiem) trafia do jego kalendarza jako jego własna notatka tekstowa. To kopia – zostaje u niego, nawet gdy usuniesz swoje konto.
• Wyjście z klasy, wykluczenie przedmiotu, wyłączenie dzielenia się nim albo usunięcie konta od razu przelicza wspólne notatki klasy od nowa, bez Twojego wkładu – bez ostrzeżenia i bez pytania o zgodę. Tylko tak mamy pewność, że cofnięty materiał naprawdę znika.

• Prowadzenie konta i świadczenie usługi – bo tego dotyczy umowa między nami (art. 6 ust. 1 lit. b RODO).
• Przetwarzanie materiałów przez AI (transkrypcja, odczyt zdjęć, opisy lekcji, odpowiedzi asystenta) – to sedno usługi, o które sam(a) prosisz, wgrywając plik albo zadając pytanie; podstawa jak wyżej.
• Ochrona przed botami i nadużyciami oraz pilnowanie limitów – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Pomocnik – odpowiedzi na pytania o serwis, zgłoszenia i rozmowa z konsultantem: przy koncie – wykonanie umowy (art. 6 ust. 1 lit. b RODO); bez konta – nasz uzasadniony interes w odpowiadaniu na pytania o usługę (art. 6 ust. 1 lit. f RODO).
• Wysyłka e-maili o koncie (link zakładający konto, potwierdzenie adresu, reset hasła) – wykonanie umowy. Nie wysyłamy newsletterów ani reklam.
• Powiadomienia na telefon o gotowej notatce z lekcji i gotowej odpowiedzi asystenta – wykonanie umowy, tylko gdy sam(a) włączysz je w aplikacji; wyłączasz je w każdej chwili w Ustawieniach → Powiadomienia.
• Obsługa płatności za plany i pakiety – wykonanie umowy; przechowywanie zapisów płatności – obowiązek prawny wynikający z przepisów o rachunkowości i podatkach (art. 6 ust. 1 lit. c RODO).
• Link partnera – przypisanie nowego konta do linku partnera, przez który ktoś pierwszy raz do nas trafił, i rozliczenia z partnerami – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO), i nie profilujemy Cię do celów marketingowych. Jedyny automatyczny mechanizm decyzyjny to system antybotowy, który może odrzucić próbę logowania, rejestracji, resetu hasła albo – bez konta – pierwszą wiadomość do Pomocnika, uznaną za działanie bota – ocenia wyłącznie techniczne sygnały przeglądarki, nie Twoją osobę, a materiały AI generuje na Twoją prośbę, nigdy samoczynnie.

To są podmioty, które faktycznie dostają Twoje treści. Warto je znać przed wgraniem nagrania:

• DeepInfra (USA) – rozpoznaje mówców w nagraniach, poprawia ich zapis, a gdy Soniox nie zadziała albo nie obsługuje języka lekcji, sama przetwarza nagrania na tekst; odczytuje zdjęcia tablicy i strony podręczników ze zdjęć albo skanów, opisuje ilustracje z podręczników, liczy podobieństwo treści do wyszukiwania oraz generuje odpowiedzi asystenta. Trafia tam treść materiałów i rozmów, także rozmów z Pomocnikiem (czatem pomocy), a przy rozmowach – także język, w którym model ma odpowiadać (z konta albo przeglądarki). Domyślne modele (m.in. Qwen, DeepSeek, Nvidia Nemotron) są hostowane bezpośrednio przez DeepInfrę – nie przekazuje ich dalej do Google ani innych producentów modeli, co ma znaczenie zwłaszcza przy zdjęciach notatek osób niepełnoletnich. Jedyny wyjątek to opcje „Sonnet” i „Opus” w czacie – patrz następny punkt. Modele GPT nie idą przez DeepInfrę: patrz punkt o OpenAI. Gdy klikniesz „Czytaj na głos”, DeepInfra dostaje też tekst tej odpowiedzi i zamienia go na dźwięk (model Chatterbox); gotowy dźwięk trzymamy tylko w pamięci serwera, najwyżej godzinę, i nie zapisujemy go na dysku.
• Anthropic PBC (USA), przez DeepInfrę – tylko i wyłącznie wtedy, gdy w czacie sam(a) wybierzesz opcję „Sonnet” albo „Opus” (modele Claude Sonnet i Claude Opus). Trafia tam wtedy treść tej rozmowy: Twoje wiadomości, dołączone do niej zdjęcia oraz fragmenty notatek i materiałów, których asystent użył do odpowiedzi. Przy poziomach Flash, Pro i Max oraz w każdej innej funkcji ClassFlowy (transkrypcja, odczyt zdjęć, opisy lekcji, wyszukiwanie) do Anthropic nic nie trafia, a gdy model Claude zawiedzie, odpowiedź dokańcza model hostowany przez DeepInfrę, nigdy inny model Anthropic. Anthropic przetwarza te dane według własnej polityki prywatności.
• Soniox (Soniox Inc., USA) – zamienia mowę na tekst. Nagrania i materiały z dźwiękiem, także dźwięk z filmów: nasz serwer wysyła Soniox plik z dźwiękiem pod losową nazwą, z listą języków do rozpoznania, bez długich fragmentów ciszy; Soniox nie dostaje Twojego e-maila, nicku ani identyfikatora konta. Gdy tekst do nas wróci, od razu kasujemy u Soniox plik i jego zapis. Gdy to się nie uda, ponawiamy automatycznie po kilku godzinach, a Soniox sam usuwa takie dane najpóźniej po 30 dniach. Podpowiedzi na żywo, tylko gdy sam(a) włączysz słuchanie (od planu Plus): dźwięk z mikrofonu i powstający z niego tekst płyną prosto między Twoim urządzeniem a Soniox, na krótkim bilecie wydanym przez nasz serwer. Soniox dostaje przy tym adres IP urządzenia, języki do rozpoznania i losowy identyfikator sesji, ale nie Twój e-mail, nick ani identyfikator konta, i według swojej polityki prywatności takich danych z mowy na żywo nie przechowuje. Notatki live, tylko gdy włączysz nagrywanie w notatce: dźwięk z mikrofonu płynie prosto z Twojego urządzenia do Soniox na krótkim bilecie wydanym przez nasz serwer; Soniox dostaje adres IP urządzenia, języki do rozpoznania i losowy identyfikator sesji, ale nie Twój e-mail, nick ani identyfikator konta, i według swojej polityki nie przechowuje dźwięku z mowy na żywo; do nas wraca sam tekst. Według dokumentacji Soniox nie używa dźwięku ani tekstu z nich do trenowania modeli.
• OpenAI (OpenAI Ireland Ltd. i spółki OpenAI w USA) – tylko w dwóch przypadkach, które wybierasz sam(a): gdy włączysz rozmowę głosową z asystentem albo gdy w czacie wybierzesz model GPT (Luna, Terra, Sol, Astra). W rozmowie głosowej dźwięk płynie prosto między Twoim urządzeniem a OpenAI, więc OpenAI dostaje też adres IP urządzenia. W obu przypadkach trafia tam treść rozmowy i przekazany do niej kontekst: Twoje imię albo nick, język, Twoje przedmioty, najbliższe prace domowe i sprawdziany, to, co asystent o Tobie pamięta, ostatnie wiadomości rozmowy, zdjęcia dołączone do wiadomości oraz to, co asystent pobierze z Twoich danych, żeby odpowiedzieć (np. kalendarz, notatki, transkrypcje materiałów, a jeśli podłączysz e-dziennik, także zmiany z niego). Według dokumentacji OpenAI dane wysyłane przez jej API domyślnie nie służą do trenowania modeli, a logi do wykrywania nadużyć są przechowywane do 30 dni. Bez tych dwóch wyborów nic z Twoich rozmów ani materiałów nie trafia tą drogą do OpenAI; asystent, którego sam(a) podłączysz, to osobna sprawa, opisana niżej.
• Hetzner (Niemcy) – serwer, na którym stoi aplikacja i baza danych. Tu leżą Twoje pliki.
• Resend (USA) – wysyła e-maile o koncie (link zakładający konto, potwierdzenie adresu, reset hasła), gdy na serwerze jest ustawiony klucz Resend – tak jest dziś w produkcji, bo Hetzner (patrz niżej) domyślnie blokuje wychodzące porty SMTP. Bez tego klucza tę samą pocztę wysyła wprost Namecheap Private Email (USA) po SMTP, z adresu system@biskupski.site. W obu przypadkach dostawca dostaje Twój adres e-mail i treść tej jednej wiadomości systemowej, nigdy treść materiałów. Tą samą drogą idzie list do administratora o nowym zgłoszeniu z Pomocnika – z treścią zgłoszenia i adresem e-mail osoby, która je wysłała.
• Anty Bot (antybot.biskupski.site) – ochrona przed botami. Sprawdza logowanie, rejestrację i reset hasła (jawnie, może odrzucić próbę) oraz, w tle i bez blokowania nikogo, wiadomości do asystenta i wgrywanie materiałów (żeby wyłapać zautomatyzowane nadużycia limitów). Sprawdza też, raz na rozmowę i niewidocznie, pierwszą wiadomość do Pomocnika na stronie – bez konta może ją odrzucić. Dostaje tylko sygnały techniczne przeglądarki i adres IP – nigdy treść materiałów ani rozmów.
• Tavily (USA) – wyszukiwanie w sieci i pobieranie treści stron. W rozmowie asystent korzysta z niego także bez osobnej prośby, gdy to potrzebne: gdy informacja mogła się zmienić, gdy trzeba sprawdzić fakt, datę albo nazwę lub gdy pytanie wykracza poza Twoje materiały. Tavily dostaje wtedy treść zapytania (a przy otwieraniu konkretnej strony – jej adres), a także identyfikator Twojej rozmowy oraz nieodwracalny skrót kryptograficzny identyfikatora Twojego konta – to techniczne dane pozwalające dostawcy ograniczać nadużycia, nie da się z nich odtworzyć Twoich danych. Przy tworzeniu opisu lekcji model może też wysłać do Tavily krótkie zapytanie o nazwisko albo nazwę własną, żeby sprawdzić, czy są dobrze zapisane w nagraniu lub na zdjęciu. Nie sprawdzamy tak dat, liczb, terminów ani pojęć. Takie zapytanie nie ma zawierać danych osobowych: filtrujemy imiona i nazwiska uczniów i nauczycieli, nazwę szkoły i klasy oraz dłuższe cytaty z materiałów, a Tavily nie dostaje wtedy identyfikatora Twojego konta ani rozmowy. Wyniki służą tylko do poprawienia zapisu; do opisu nie dopisujemy z nich nowych informacji.
• Bramka Płatności (platnosci.biskupski.site) – system płatności prowadzony przez właściciela ClassFlowy, tylko gdy coś kupujesz albo doładowujesz saldo (także automatycznie, jeśli to włączysz). Dostaje identyfikator Twojego konta, adres e-mail, to, co kupujesz i za ile, oraz język, w którym ma się otworzyć strona płatności (z języka konta).
• Stripe – operator płatności, przez którego bramka przyjmuje pieniądze. Dane karty, BLIK-a czy Przelewów24 podajesz bezpośrednio na stronie Stripe’a; Stripe przetwarza je według własnej polityki prywatności, a do ClassFlowy te dane nie trafiają.
• Google (usługa Firebase Cloud Messaging, USA) – dostarcza powiadomienia na telefon, tylko jeśli w aplikacji włączysz „Koniec przetwarzania materiałów” albo „Gotowa odpowiedź asystenta” (domyślnie oba są wyłączone). Dostaje token urządzenia (identyfikator instalacji aplikacji) i pusty sygnał: rodzaj zdarzenia oraz losowy identyfikator lekcji albo rozmowy (a gdy telefon łączy się z tą usługą – także jego adres IP). Nigdy treści materiałów, notatek, transkrypcji, nazw przedmiotów, tytułów ani rozmów – tekst powiadomienia składa sam telefon, po pobraniu danych z naszego serwera. Przypomnienia o pracach domowych i sprawdzianach dalej planuje sam telefon, bez Google. Bez włączenia tych powiadomień aplikacja nie łączy się z Firebase.
• Google (Google Sign-In, USA) i Apple (Sign in with Apple, USA) – tylko jeśli logujesz się albo zakładasz konto tą metodą. Przekierowujemy Cię na stronę dostawcy (albo aplikacja otwiera jego okno logowania), a on potwierdza nam Twoją tożsamość danymi opisanymi wyżej. Do dostawcy wysyłamy tylko to, co potrzebne do zalogowania (identyfikator ClassFlowy jako aplikacji, jednorazowy kod), a do Apple – przy usunięciu konta albo odłączeniu Apple – żądanie unieważnienia dostępu. Nie przekazujemy im treści materiałów ani rozmów. Google i Apple przetwarzają dane Twojego konta u siebie jako odrębni administratorzy, według własnych polityk prywatności.
• Asystent AI, którego sam(a) podłączysz (np. Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – tylko po Twojej zgodzie, szczegóły niżej.

„Żeby notatka z lekcji mogła rozróżnić wypowiedzi nauczyciela i uczniów, nagranie przechodzi też przez rozpoznawanie mówców (model Nemotron, DeepInfra), które oznacza fragmenty jako „nauczyciel” albo „uczeń 1, 2, 3…”. To rozróżnienie działa wyłącznie w obrębie jednego nagrania – nie zapisujemy imion ani cech głosu, więc żadna etykieta nie łączy się z konkretną osobą ani z innym nagraniem; etykiety trafiają tylko do notatki.”

Zdjęcie tablicy albo notatki czyta nie jeden model, a kilka naraz – wszystkie hostowane przez DeepInfrę – a ich odczyty łączy w jeden tekst kolejny model DeepInfry, który dostaje już same odczyty (bez samego zdjęcia) i nie wymyśla niczego, czego nie ma choć w jednym z nich. Kilka modeli naraz rzadziej myli się co do liczb i dat niż pojedynczy model.

Gdy nagranie przepisuje DeepInfra, na lekcji języka obcego fragment, który rozpoznawanie mowy najpierw usłyszało jako polski, sprawdzamy dodatkowo drugi raz z wymuszonym językiem lekcji (i odwrotnie) – dzięki temu zdania w obcym języku nie giną w rozpoznawaniu, które domyślnie „słyszy” polski.

Przekazywanie poza Europejski Obszar Gospodarczy: DeepInfra, Anthropic (tylko przy opcjach „Sonnet” i „Opus”), Namecheap/Resend, Tavily i Google (Firebase Cloud Messaging – tylko po włączeniu powiadomień z serwera) działają w USA, poza EOG. Przekazujemy im dane na podstawie standardowych klauzul umownych tych dostawców (mechanizm zabezpieczeń przewidziany w art. 46 RODO) – to udokumentowany publicznie mechanizm transferu danych, na jaki powołuje się każdy z tych dostawców. Soniox (nagrania i materiały z dźwiękiem oraz słuchanie w Podpowiedziach na żywo) także ma siedzibę w USA; przy przekazywaniu danych poza EOG stosuje zabezpieczenia umowne, które opisuje w swojej polityce prywatności. OpenAI (tylko przy rozmowie głosowej i modelach GPT): umowę mamy z OpenAI Ireland Ltd., a dane, które ta spółka przekazuje poza EOG, także do USA, chronią standardowe klauzule umowne albo decyzja Komisji Europejskiej o adekwatności.

Nie sprzedajemy danych i nie przekazujemy ich nikomu do celów reklamowych.

Możesz podłączyć do ClassFlowy zewnętrznego asystenta – na przykład Claude’a, ChatGPT albo Gemini. Dzieje się to wyłącznie wtedy, gdy sam(a) zaczniesz łączenie, zalogujesz się do ClassFlowy i klikniesz „Zezwól” na ekranie zgody. Bez tego żaden asystent nie ma dostępu do Twoich danych.

• Co dostaje asystent: to, o co sam zapyta w trakcie Twojej rozmowy z nim – kalendarz, plan lekcji, przedmioty, lekcje z opisami i notatkami, prace domowe i sprawdziany, tekst stron podręczników (Twoich i udostępnionych Ci za przedmiotem), wpisy z bazy wiedzy, wyniki wyszukiwania i obliczeń. Dane trafiają do firmy, która prowadzi tego asystenta, i podlegają już jej polityce prywatności.
• Czego nie dostaje nigdy: transkrypcji nagrań i tekstu odczytanego ze zdjęć, oryginalnych plików ani Twoich rozmów z asystentem ClassFlowy.
• Co może zmienić: jeśli na ekranie zgody zostawisz zaznaczony zapis – dopisać notatkę do lekcji; dodać, zmienić lub usunąć pracę domową albo sprawdzian; zmienić temat, przedmiot, datę i godziny lekcji (lekcję przeniesioną na dzień, w którym masz już lekcję tego przedmiotu, łączy z nią); zmienić tytuł materiału albo przenieść go do innej lekcji; zmienić wpis we własnym planie lekcji; zapisać lub usunąć wpis w bazie wiedzy. Zmiana wchodzi od razu, bez zatwierdzania w ClassFlowy. Bez tej zgody asystent tylko czyta.
• Czego nie dostajemy my: Twojej rozmowy z tym asystentem. Widzimy wyłącznie wywołania narzędzi ClassFlowy – co zostało pobrane albo zapisane – i liczymy je do limitu planu.
• Co przechowujemy: nazwę aplikacji i domenę, na którą wraca dostęp, datę połączenia i ostatniego użycia oraz tokeny dostępu – wyłącznie jako skróty kryptograficzne.
• Jak odebrać dostęp: w Ustawienia → Chatboty kliknij „Odłącz” – działa natychmiast. Zablokowanie konta również odcina wszystkie połączenia.

Na stronie /pomoc (także bez konta) i w aplikacji (Ustawienia → Pomoc) możesz zapytać Pomocnika – bota, który odpowiada na podstawie naszej dokumentacji i danych Twojego konta, po Twoim potwierdzeniu przyciskiem wykonuje działania na koncie, a gdy sam nie pomoże, składa zgłoszenie do administratora.

• Kto czyta Twoje wiadomości: odpowiedzi pisze model językowy hostowany przez DeepInfrę – trafia tam treść wiadomości z tej rozmowy (dłuższą rozmowę ten sam model najpierw streszcza), fragmenty naszej dokumentacji i język, w którym ma odpowiadać (z konta, wybranego języka strony albo ustawień przeglądarki). Gdy jesteś zalogowany(-a), model widzi też dane konta potrzebne do odpowiedzi: plan, limity i zużycie, saldo, płatności, stan przetwarzania oraz nazwy lekcji, przedmiotów i materiałów. Widzi też historię konta: tytuły i daty rozmów z asystentem, nazwy i stan materiałów, płatności, eksporty i usunięcia. Treść jednej rozmowy z asystentem zobaczy tylko wtedy, gdy o nią zapytasz. Nigdy nie widzi treści notatek ani surowych transkrypcji.
• Działania na koncie: Pomocnik niczego nie zmienia sam. Działanie wykonuje dopiero Twoje kliknięcie „Potwierdź” na karcie w czacie. Zapisujemy nazwę działania, jego parametry i wynik, razem z rozmową.
• Do wyliczenia zwrotu zapisujemy, które funkcje spoza planu Standard użyto w danym okresie (sama nazwa i data) oraz największe zajęte miejsce każdego dnia (sama liczba bajtów, 400 dni). Bez treści Twoich plików i rozmów.
• Zapis rozmowy: całą rozmowę zapisujemy i może ją przeczytać administrator – żeby pomóc, sprawdzić zgłoszenie i pilnować jakości odpowiedzi. Administrator może też przejąć rozmowę i odpisać osobiście (widzisz wtedy „Rozmawiasz z konsultantem”).
• Zgłoszenie (kategoria, tytuł, opis, przy błędzie kroki i wynik) zawiera, kto je wysłał – konto i jego e-mail albo, bez konta, adres e-mail podany przez Ciebie w rozmowie – Twój plan i to, czy pisałeś(-aś) ze strony, czy z aplikacji. O nowym zgłoszeniu administrator dostaje e-mail.
• Nie pisz w czacie haseł, danych karty ani innych danych wrażliwych – do niczego nie są potrzebne.
• Zdjęcia: zdjęcia i zrzuty ekranu wysłane Pomocnikowi zmniejszamy, usuwamy z nich dane EXIF i przechowujemy zaszyfrowane razem z rozmową. Trafiają do modelu w DeepInfrze tylko w odpowiedzi, do której je dołączysz. Widzisz je Ty i administrator; znikają razem z rozmową (12 miesięcy) albo z kontem. Niektóre działania potwierdzasz hasłem do konta. Hasło sprawdzamy od razu i nie zapisujemy go w rozmowie ani nie przekazujemy modelowi. Zapisujemy krótką historię usunięć (co i kiedy usunięto), żeby Pomocnik mógł odpowiedzieć, co się stało; trzymamy ją rok.
• Jak długo: rozmowy z Pomocnikiem trzymamy 12 miesięcy od ostatniej wiadomości, a zgłoszenia – 12 miesięcy od ostatniej zmiany; potem usuwamy je automatycznie. Razem z kontem znikają od razu.

Promocje na start (pierwszy miesiąc za darmo albo taniej oraz bonus przy pierwszym doładowaniu salda – regulamin płatności, punkt 3a) przysługują raz na osobę. Żeby tego pilnować także wtedy, gdy ktoś usunie konto i założy nowe, przy zakupie albo doładowaniu z promocją zapisujemy:

• Co: jednokierunkowy skrót (HMAC-SHA-256 z tajnym kluczem serwera) Twojego adresu e-mail po ujednoliceniu (małe litery; w adresach Gmail bez kropek i „+dopisków”), rodzaj wykorzystanej promocji, datę i identyfikator płatności. Samego adresu e-mail w tym zapisie nie ma, a skrótu nie da się z powrotem zamienić na adres. Gdy operator płatności zacznie udostępniać odcisk karty (identyfikator karty bez jej numeru), zapiszemy też jego skrót.
• Po co i na jakiej podstawie: żeby promocja była naprawdę jednorazowa – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom promocji.
• Jak długo: 24 miesiące od skorzystania z promocji, także po usunięciu konta (zapis nie jest powiązany z kontem); potem usuwamy go automatycznie.
• Sprzeciw: możesz wnieść sprzeciw (support@biskupski.site) – usuniemy wtedy skrót, ale kolejne promocje na start nie będą już dla tego adresu dostępne, bo bez zapisu nie da się sprawdzić, że to pierwszy raz.

W edycji planu lekcji możesz zsynchronizować plan z dziennikiem elektronicznym Librus (Librus Synergia, prowadzony przez Librus sp. z o.o., Polska). Robisz to sam(a), przyciskiem „Synchronizuj z Librusem” – nic nie dzieje się automatycznie.

• Co wysyłamy do Librusa: login (albo e-mail konta Librus Rodzina) i hasło, które wpiszesz w oknie importu – wyłącznie po to, żeby zalogować się w Twoim imieniu i pobrać plan. Nie zapisujemy ich: istnieją tylko w pamięci serwera na czas jednego żądania i nie trafiają ani do bazy danych, ani do logów. Tak samo tokeny dostępu, które Librus oddaje po zalogowaniu.
• Co pobieramy: plan lekcji z najbliższych tygodni (przedmioty, dni, godziny, sale, imiona i nazwiska nauczycieli, zastępstwa i odwołane lekcje) oraz listę kont uczniów podpiętych do konta (imię i nazwisko ucznia – tylko po to, żeby rodzic mógł wybrać dziecko; nie zapisujemy jej).
• Co zapisujemy: pozycje planu (przedmiot, dzień, numer lekcji, godziny dzwonków, sala, nauczyciel) – tak samo, jakbyś wpisał(a) je ręcznie, ze znacznikiem, że pochodzą z Librusa. Najpierw pokazujemy listę zmian; gdy ją potwierdzisz, plan od dziś jest taki jak w Librusie, a pozycje, których tam nie ma, znikają z planu tygodnia. Wcześniejsze dni w kalendarzu i lekcje z nagraniami, notatkami i materiałami zostają bez zmian. Do potwierdzenia (najwyżej ok. 10 minut) trzymamy na serwerze pobrany plan – bez loginu, hasła i imienia ucznia.
• Podstawa: wykonanie umowy na Twoją prośbę (art. 6 ust. 1 lit. b RODO). Imiona i nazwiska nauczycieli w planie przetwarzamy w naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) – jako część Twojego planu, tak jak przy wpisaniu ręcznym.
• Dane dzieci: jeśli logujesz się kontem rodzica, importujesz plan swojego dziecka. Rób to tylko jako jego rodzic lub opiekun. Konta osób niepełnoletnich podlegają zasadom z sekcji „Dzieci i młodzież”.
• Librus to niezależny dostawca i przetwarza Twoje logowanie według własnych zasad. ClassFlowy nie jest powiązane z Librusem; korzystamy z tego samego sposobu logowania co aplikacja mobilna Librusa.

VULCAN (eduVULCAN). Tak samo działa synchronizacja z dziennikiem elektronicznym VULCAN (UONET+ / eduVULCAN, prowadzony przez VULCAN sp. z o.o., Polska) – przyciskiem „Synchronizuj z VULCAN”, gdy ta opcja jest włączona. Różnice:

• Co wysyłamy do VULCAN: e-mail i hasło konta eduVULCAN – tylko na czas jednego żądania, bez zapisu (jak wyżej). Żeby pobrać plan, serwer na czas tego jednego importu tworzy jednorazowy klucz kryptograficzny i rejestruje go w VULCAN tak, jak robi to aplikacja mobilna dziennika – dlatego na liście urządzeń w eduVULCAN może pojawić się nowe urządzenie. Klucza nie zapisujemy: po imporcie przestaje istnieć.
• Co pobieramy i zapisujemy, podstawa, dane dzieci: jak przy Librusie wyżej – plan z najbliższych tygodni (z zastępstwami i odwołanymi lekcjami) i lista uczniów podpiętych do konta (imię i nazwisko tylko do wyboru dziecka, bez zapisu); pozycje planu mają znacznik, że pochodzą z VULCAN.
• VULCAN to niezależny dostawca i przetwarza Twoje logowanie według własnych zasad. ClassFlowy nie jest powiązane z VULCAN; korzystamy z tego samego sposobu logowania co aplikacja mobilna dziennika VULCAN.

Stałe połączenie z Librusem (plan Plus i wyższe). W Ustawieniach → Librus możesz połączyć konto na stałe – wtedy dane z dziennika same aktualizują się w ClassFlowy. Włączasz to sam(a) i w każdej chwili możesz to wyłączyć.

• Co zapisujemy na stałe: login i hasło do Librusa, sesję logowania (token) oraz imię i nazwisko ucznia, którego konto połączono. Wszystko zaszyfrowane (AES-256, klucz trzymany poza bazą danych) – w bazie leży tylko szyfrogram. Nie trafiają do logów ani do nikogo poza Librusem.
• Plan lekcji: pochodzi z dziennika. Przy łączeniu pokazujemy Twoje lekcje, których nie ma w Librusie: te, przy których zaznaczysz „zostaw”, zostają na stałe (tak samo lekcje, które dopiszesz później), pozostałe usuwamy z planu od dziś. Wcześniejsze dni w kalendarzu się nie zmieniają.
• Co pobieramy i przechowujemy: plan lekcji z zastępstwami i odwołanymi lekcjami, terminarz (sprawdziany, kartkówki, wydarzenia), prace domowe, oceny (z wagą, kategorią, komentarzem i nauczycielem), frekwencję, wiadomości (odebrane i wysłane: temat, nadawca, odbiorcy, nazwy załączników i treść – nieprzeczytanej dopiero wtedy, gdy ją otworzysz), ogłoszenia szkoły i szczęśliwy numerek. Załączniki pobieramy tylko na Twoje żądanie, przez nasz serwer, bez zapisywania.
• Jak często: w godzinach lekcji (od pół godziny przed pierwszą do pół godziny po ostatniej lekcji z Twojego planu) wiadomości, oceny, zastępstwa i ogłoszenia co 15 minut, a plan, frekwencję, terminarz i prace domowe co godzinę; poza nimi wszystko co 3 godziny; do tego „Synchronizuj teraz”. Każdy rodzaj danych możesz wyłączyć.
• Co robimy w Librusie w Twoim imieniu: tylko to, co sam(a) zlecisz – wysłanie wiadomości, odpowiedź, oznaczenie wiadomości jako przeczytanej (jej otwarcie). Nic nie wysyłamy samo.
• Kto to widzi: tylko Ty. Oceny, wiadomości, frekwencja, ogłoszenia i prace domowe nigdy nie trafiają do klasy, udostępnień ani linków. Plan lekcji i sprawdziany z dziennika widzą członkowie Twojej klasy (i osoby, którym udostępniasz przedmiot) wyłącznie z przedmiotów, którymi się z nimi dzielisz – tak jak każdą pozycję Twojego planu.
• Odłączenie: login, hasło, sesja i imię ucznia znikają od razu. Pobrane dane zostają na Twoim koncie, ale przestają się aktualizować – możesz usunąć je razem z odłączeniem albo usuwając konto. Połączenie z kontem innego ucznia usuwa dane poprzedniego. Gdy Librus odrzuci zapisane hasło, synchronizacja staje, a login i hasło usuwamy.
• Dane dzieci: łącząc konto dziecka, powierzasz nam jego oceny, frekwencję i wiadomości – rób to tylko jako jego rodzic lub opiekun. Przetwarzamy je wyłącznie po to, żeby pokazać je Tobie.
• Podstawa i jak długo: wykonanie umowy – usługa, którą sam(a) włączasz (art. 6 ust. 1 lit. b RODO); imiona i nazwiska nauczycieli i nadawców wiadomości – nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), jako część Twoich danych z dziennika. Dane trzymamy, dopóki istnieje konto albo dopóki ich nie usuniesz; krótkie zapisy zmian (do powiadomień) i wysłanych wiadomości (bez treści) – 30 dni.

Stałe połączenie z VULCAN (plan Plus i wyższe). Gdy ta opcja jest włączona, w Ustawieniach → E-dziennik możesz tak samo połączyć na stałe konto eduVULCAN. Na razie tylko odczytujemy dane – w VULCAN nic nie zmieniamy i nic tam nie wysyłamy. Różnice wobec Librusa:

• Co zapisujemy na stałe: e-mail i hasło konta eduVULCAN, klucz kryptograficzny „urządzenia” zarejestrowanego w VULCAN przy połączeniu (klucz prywatny i certyfikat), adres serwera dziennika i identyfikatory ucznia (szkoła, uczeń, okresy) oraz imię i nazwisko ucznia. Wszystko zaszyfrowane jak wyżej (AES-256, w bazie leży tylko szyfrogram), nigdy w logach.
• Jedno urządzenie: klucz rejestrujemy raz, przy połączeniu (na liście urządzeń w eduVULCAN pojawia się wtedy jedno nowe urządzenie), i używamy go przy każdej synchronizacji – bez logowania hasłem. Hasła używamy tylko wtedy, gdy VULCAN przestanie przyjmować klucz: rejestrujemy wtedy raz nowy, a gdy i to się nie uda – synchronizacja staje, a e-mail, hasło i klucz usuwamy.
• Co pobieramy: plan lekcji z zastępstwami i odwołanymi lekcjami, sprawdziany i kartkówki, prace domowe, oceny (z wagą, kategorią, komentarzem i nauczycielem, także przewidywane i wystawione oceny okresowe), frekwencję i szczęśliwy numerek – bez wiadomości i ogłoszeń. Jak często, kto to widzi, dane dzieci, podstawa i jak długo – tak samo jak przy Librusie wyżej.
• Odłączenie: e-mail, hasło, klucz i imię ucznia znikają od razu; pobrane dane zostają (możesz je usunąć razem z odłączeniem). Nie znamy sposobu, żeby wyrejestrować urządzenie po stronie VULCAN – możesz je usunąć z listy urządzeń na eduvulcan.pl.
• VULCAN to niezależny dostawca (jak wyżej). Konto ClassFlowy może mieć naraz stałe połączenie z jednym dziennikiem – Librusem albo VULCAN.

Zasada jest prosta: konto, materiały, notatki i rozmowy z asystentem trzymamy tak długo, jak istnieje Twoje konto. Nie kasujemy ich sami – ani z upływem czasu, ani z powodu nieaktywności. Znikają wyłącznie wtedy, gdy Ty o to poprosisz (usunięcie pojedynczego materiału czy notatki) albo gdy usuniesz całe konto. Wyjątki od tej zasady są tylko takie, jakich wymaga prawo, bezpieczeństwo samej usługi albo obsługa zgłoszeń – wypisane niżej:

• Rejestracja, której link nie został kliknięty – 48 godzin. Potem ją usuwamy, a konto nigdy nie powstaje (to dane sprzed założenia konta, nie dane konta).
• Tokeny z e-maili (potwierdzenie, reset hasła, usunięcie konta, zwolnienie miejsca) wygasają po 48 godzinach albo po godzinie i działają raz – to krótkotrwałe dane techniczne zabezpieczające Twoją sesję, nie „materiały, notatki ani rozmowy”.
• Rozmowy z Pomocnikiem (czatem pomocy) i zgłoszenia to korespondencja z obsługą, nie Twoje materiały: trzymamy je 12 miesięcy od ostatniej wiadomości (zgłoszenie – od ostatniej zmiany), potem kasujemy automatycznie. Usunięcie konta kasuje je od razu. Dzienne liczniki limitu wiadomości (bez adresów IP) – kilka dni.
• Połączenia z asystentami AI: token dostępu wygasa po godzinie, token odświeżania po 30 dniach od ostatniego odnowienia; wygasłe kasujemy w ciągu godziny. Odłączenie aplikacji unieważnia je od razu.
• Token urządzenia do powiadomień z serwera kasujemy, gdy wyłączysz oba rodzaje tych powiadomień, wylogujesz się na telefonie albo przez 60 dni nie otworzysz aplikacji, a od razu – gdy Firebase zgłosi, że token jest nieważny. Dziennik wysłanych sygnałów (bez treści, tylko do limitów) – 2 dni.
• Na planie Standard oryginalny plik audio/wideo kasujemy zaraz po przetworzeniu (przydział to 0,3 GB); na planie Plus plik zostaje w skompresowanej postaci (nagranie jako dźwięk, film w 720p, zdjęcia i dokumenty w lżejszej wersji) – przy kompresji nic nie jest usuwane bez zostawienia mniejszej wersji. To decyzja o samym pliku źródłowym, zamrożona w chwili wgrania – transkrypcji, notatki z lekcji ani opisu NIE dotyka żaden z tych trybów. W każdej chwili możesz też sam(a) świadomie zwolnić miejsce po swoich plikach (Ustawienia → Pliki) – to zawsze Twoja decyzja, nigdy nasza automatyczna.
• Po usunięciu konta kasujemy Twoje materiały i notatki. Wspólne notatki klas, do których należałeś(-aś), zostają przeliczone od nowa, bez Twojego wkładu. Lekcje, które komuś udostępniłeś(-aś) bezpośrednio albo linkiem, zostają u niego jako jego własna notatka – to już jego kopia, niezależna od Twojego konta.
• Zapisy płatności (co, kiedy i za ile) zostają także po usunięciu konta – już bez powiązania z nim w interfejsie ClassFlowy – tak długo, jak wymagają tego przepisy o rachunkowości i podatkach (zwykle kilka lat od końca roku podatkowego). To jedyny wyjątek narzucony przez prawo, a nie naszą decyzją. Aktywne subskrypcje anulujemy przy usunięciu konta.
• Skrót adresu e-mail osoby, która skorzystała z promocji na start (bez samego adresu, sekcja „Promocje na start” wyżej) – 24 miesiące od skorzystania, także po usunięciu konta, żeby promocja była raz na osobę.
• Link partnera: przypisanie konta do linku – dopóki istnieje konto; zapisy do rozliczeń z partnerem – tak długo jak zapisy płatności, po usunięciu konta bez powiązania z nim. Ciasteczko work-polecenie żyje 30 dni, a znacznik work-wizyta – 400 dni.
• Stałe połączenie z Librusem: login, hasło i sesja – do odłączenia (albo do chwili, gdy Librus odrzuci hasło); dane pobrane z dziennika – dopóki istnieje konto albo dopóki ich nie usuniesz; zapisy zmian (do powiadomień) i wysłanych wiadomości (bez treści) – 30 dni (sekcja o Librusie wyżej).
• Stałe połączenie z VULCAN: e-mail, hasło i klucz urządzenia – do odłączenia (albo do chwili, gdy VULCAN odrzuci klucz, a rejestracja nowego się nie uda); dane pobrane z dziennika – dopóki istnieje konto albo dopóki ich nie usuniesz; zapisy zmian (do powiadomień) – 30 dni (część o VULCAN wyżej).

Masz prawo dostępu do swoich danych, ich sprostowania (poprawienia), usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (np. ochronie przed botami). Napisz na support@biskupski.site – odpowiemy najszybciej, jak się da. Bezpłatną kopię swoich danych zamówisz u Pomocnika albo mailem na ten adres. Dostaniesz na e-mail jednorazowy link ważny 7 dni, działający tylko po zalogowaniu; paczka ZIP zawiera dane konta w JSON i Twoje pliki w oryginale, ale nie surowe transkrypcje i odczyty. Kopie przygotowujemy w kolejce: bez zbędnej zwłoki, najpóźniej w 20 dni na planie Standard i w 7 dni na planach płatnych, jedna kopia na 30 dni. Jak usunąć konto i co wtedy dzieje się z danymi, opisujemy na stronie Usuwanie konta i danych (w skrócie: „Rozpocznij usuwanie konta” w Ustawieniach albo e-mail do nas). Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Podstawą przetwarzania Twoich danych jest wykonanie umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO), a nie Twoja zgoda – dlatego art. 8 RODO, który dla zgody na usługi społeczeństwa informacyjnego ustanawia próg 16 lat (Polska nie obniżyła go do 13), nie ma tu zastosowania wprost. Ponieważ jednak zawarcie umowy z osobą niepełnoletnią podlega Kodeksowi cywilnemu, przyjęliśmy własne, ostrożniejsze zasady.

Serwis jest używany przez uczniów, ale nie jest przeznaczony dla dzieci poniżej 13 lat – przy zakładaniu konta trzeba zaznaczyć jedno oświadczenie (checkbox), że ma się co najmniej 13 lat. To samodzielna deklaracja – nie zbieramy daty urodzenia ani niczego, co pozwoliłoby ją zweryfikować. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je razem z danymi.

Jeśli masz od 13 do 17 lat, masz ograniczoną zdolność do czynności prawnych (art. 10–22 Kodeksu cywilnego) – do ważnego zawarcia z nami umowy (w tym zakupu planu czy pakietu) potrzebna jest zgoda albo późniejsze potwierdzenie rodzica lub opiekuna, poza drobnymi bieżącymi sprawami życia codziennego. Nie weryfikujemy tego przy rejestracji ani przy zakupie – to obowiązek, który spoczywa na Tobie i na rodzicu/opiekunie, nie mechanizm, który sprawdzamy technicznie. Rodzic może w każdej chwili poprosić o wgląd w dane dziecka, o ich usunięcie albo o wycofanie niepotwierdzonej umowy, pisząc na support@biskupski.site.

Połączenie jest szyfrowane (HTTPS), hasła trzymamy wyłącznie jako skróty kryptograficzne, tokeny z e-maili są jednorazowe i zapisane jako skróty. Materiały (pliki) widzi tylko Twoje konto – innym udostępniasz wyłącznie notatkę z lekcji, nigdy plik. Nie obiecujemy jednak bezpieczeństwa absolutnego – to serwis prowadzony po godzinach na jednym serwerze.