Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z aplikacji mobilnej „Kazusy Prawa”, w jakim celu, komu je powierzamy i jakie masz prawa.
1. Administrator danych
MountDevs Sp. z o.o.
ul. Wielkopolska 307, 81-535 Gdynia
NIP 5862377946, KRS 0000954458
E-mail: contact@mountdevs.com
We wszystkich sprawach dotyczących danych osobowych możesz pisać na powyższy adres e-mail.
2. Jakie dane przetwarzamy
- Dane konta: imię i nazwisko, adres e-mail, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót).
- Nagrania odpowiedzi: pliki audio z Twoim głosem, nagrywane wyłącznie wtedy, gdy sam rozpoczniesz nagranie odpowiedzi na kazus.
- Transkrypcje i oceny: tekst wypowiedzi uzyskany z nagrania, wskaźniki tempa i płynności mowy oraz ocena odpowiedzi wraz z uwagami.
- Dane nauki: przebieg egzaminów, oznaczenia kazusów („do nauki”, „nauczony”), Twoje notatki do kazusów oraz wysłane przez Ciebie zgłoszenia błędów w kazusach.
- Dane techniczne: adres IP, data i godzina żądań, nazwa urządzenia podawana przy logowaniu w aplikacji mobilnej, tokeny sesji i logowania, dzienniki błędów serwera.
Nie wykorzystujemy nagrań do rozpoznawania ani identyfikacji osób na podstawie głosu. Nagrania służą wyłącznie do sporządzenia transkrypcji i oceny Twojej odpowiedzi.
3. Cele i podstawy przetwarzania
- Świadczenie usługi: prowadzenie konta, przeprowadzanie egzaminów próbnych, transkrypcja i ocena odpowiedzi, tryb nauki i zapisane materiały (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
- Kontrola jakości ocen: wybrane odpowiedzi, transkrypcje i oceny mogą być przeglądane przez administratora i ponownie oceniane innym modelem w celu sprawdzenia, czy oceny są rzetelne (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu jakości usługi).
- Obsługa zgłoszeń: rozpatrywanie zgłoszeń błędów w kazusach, reklamacji i wiadomości (art. 6 ust. 1 lit. b i f RODO).
- Bezpieczeństwo i rozliczenia: ochrona przed nadużyciami, limity korzystania, kontrola kosztów usług zewnętrznych, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
- Wyjaśnianie nadużyć: w razie uzasadnionego podejrzenia, że Aplikacja została użyta niezgodnie z Regulaminem lub prawem (np. nagranie zawiera treści bezprawne), możemy odsłuchać i przeanalizować dane związane z tym zdarzeniem, zabezpieczyć je oraz przekazać uprawnionym organom, w tym organom ścigania (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na wyjaśnieniu naruszenia oraz ustaleniu, dochodzeniu lub obronie roszczeń; art. 6 ust. 1 lit. c RODO — gdy przekazanie danych wynika z obowiązku prawnego).
- Obowiązki prawne: w szczególności podatkowe i rachunkowe, jeżeli usługa jest odpłatna (art. 6 ust. 1 lit. c RODO).
- Rozwój modeli AI: wykorzystanie nagrań i transkrypcji do rozwoju modeli i narzędzi AI w Aplikacji — tylko za Twoją dobrowolną zgodą (art. 6 ust. 1 lit. a RODO), szczegóły w punkcie 5.
4. Komu powierzamy dane
Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie i wyłącznie w zakresie potrzebnym do działania aplikacji:
- Contabo GmbH, Welfenstrasse 22, 81541 Monachium, Niemcy: utrzymanie serwerów, bazy danych i plików (w tym nagrań). Polityka prywatności dostawcy.
- ElevenLabs (Eleven Labs Inc.), 169 Madison Ave #2484, New York, NY 10016, USA: zamiana nagrania na tekst (transkrypcja). Przekazujemy plik audio z nagraniem. Polityka prywatności dostawcy.
- Anthropic (Anthropic Ireland, Limited), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia: ocena odpowiedzi przez model językowy. Przekazujemy transkrypcję wypowiedzi, wskaźniki mowy oraz treść kazusu z opracowaniem — bez Twojego imienia, nazwiska i adresu e-mail. Polityka prywatności dostawcy.
Z każdym z dostawców zawarliśmy umowę powierzenia przetwarzania danych. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, do Stanów Zjednoczonych:
- do ElevenLabs (Eleven Labs Inc.) — na podstawie certyfikacji dostawcy w ramach EU-US Data Privacy Framework oraz standardowych klauzul umownych zawartych w umowie powierzenia,
- przez Anthropic (Anthropic Ireland, Limited) do spółki Anthropic PBC w USA — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowie powierzenia.
Informację o zastosowanych zabezpieczeniach i ich kopię możesz otrzymać, pisząc na adres podany w punkcie 1.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
5. Rozwój modeli sztucznej inteligencji
- Twoje nagrania i transkrypcje wykorzystujemy do rozwijania i ulepszania modeli i narzędzi sztucznej inteligencji w Aplikacji (np. oceny odpowiedzi czy analizy wymowy) wyłącznie, jeżeli wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO). Pytamy o nią przy pierwszym logowaniu; domyślnie zgoda nie jest wyrażona.
- Zgoda jest dobrowolna — bez niej korzystasz z Aplikacji w pełnym zakresie. Możesz ją wyrazić lub wycofać w każdej chwili w Ustawieniach Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania; po wycofaniu nie wykorzystujemy Twoich danych w kolejnych etapach rozwoju modeli, przy czym model już wytrenowany nie „zapomina” danych, na których się uczył.
- Każdą decyzję zapisujemy (wraz z datą, wersją tej polityki, adresem IP i rodzajem urządzenia), aby móc wykazać, że zgoda została wyrażona lub wycofana.
- Do rozwoju Aplikacji możemy też wykorzystywać dane zanonimizowane, np. statystyki ocen lub transkrypcje pozbawione wszelkich informacji pozwalających na identyfikację osoby. Takie dane nie są danymi osobowymi. Nagrań głosu nie traktujemy jako danych zanonimizowanych.
- Anthropic (Anthropic Ireland, Limited) zgodnie ze swoimi warunkami handlowymi nie trenuje modeli na danych przesyłanych przez nas do oceny, a przesłane dane usuwa w ciągu 30 dni, chyba że dłuższe przechowywanie jest konieczne do egzekwowania zasad korzystania z usług dostawcy lub wymagają tego przepisy prawa.
- ElevenLabs (Eleven Labs Inc.) nie wykorzystuje przesłanych nagrań do trenowania swoich modeli — wyłączyliśmy tę możliwość w ustawieniach naszego konta u dostawcy.
6. Jak długo przechowujemy dane
- Dane konta, przebieg egzaminów, oceny, oznaczenia i notatki — przez czas istnienia konta.
- Nagrania odpowiedzi przechowujemy przez czas istnienia konta. Dłużej — także po usunięciu konta — przechowujemy wyłącznie nagrania, co do których zachodzi uzasadnione podejrzenie naruszenia Regulaminu lub prawa (np. gdy nagranie zawiera treści bezprawne), i tylko przez czas niezbędny do wyjaśnienia sprawy, ustalenia, dochodzenia lub obrony roszczeń albo przekazania nagrania uprawnionym organom, w tym organom ścigania.
- Zgłoszenia błędów i korespondencję — do czasu ich rozpatrzenia, a następnie przez okres przedawnienia ewentualnych roszczeń.
- Dzienniki techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
Po usunięciu konta usuwamy powiązane z nim dane, z wyjątkiem tych, które musimy zachować na podstawie przepisów prawa lub do obrony przed roszczeniami.
7. Ocena przez sztuczną inteligencję
Odpowiedzi oceniane są automatycznie przez model językowy. Model działa w sposób niedeterministyczny, dlatego ponowna ocena tej samej odpowiedzi może dać nieco inny wynik (więcej o tym w Regulaminie). Ocena ma charakter wyłącznie szkoleniowy: nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa, w szczególności nie jest oceną komisji egzaminacyjnej Krajowej Szkoły Sądownictwa i Prokuratury.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (w Ustawieniach Aplikacji), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z tych praw, w tym usunąć konto wraz z danymi, napisz na contact@mountdevs.com z adresu przypisanego do konta. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Pliki cookie i pamięć urządzenia
Aplikacja mobilna nie używa plików cookie. Strona internetowa (kazusyprawa.pl) używa wyłącznie niezbędnych plików cookie: sesji i zabezpieczenia formularzy (XSRF). Aplikacja przechowuje token logowania w bezpiecznym magazynie systemu (Keychain lub Keystore). Nie używamy narzędzi analitycznych ani reklamowych.
10. Bezpieczeństwo
Dane przesyłamy szyfrowanym połączeniem (HTTPS), hasła przechowujemy w postaci skrótu, a dostęp do panelu administracyjnego mają wyłącznie upoważnione osoby.
11. Osoby niepełnoletnie
Aplikacja jest przeznaczona dla osób pełnoletnich przygotowujących się do egzaminu sędziowskiego. Nie zbieramy świadomie danych osób poniżej 16. roku życia.
12. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem. Zasady korzystania z aplikacji opisuje Regulamin.