Polityka prywatności

Ostatnia aktualizacja: październik 2026

1. Wprowadzenie

Niniejszy tekst jest tłumaczeniem udostępnionym dla wygody. W razie rozbieżności wiążąca jest wersja angielska dostępna pod adresem studpulse.com/privacy.html.

StudPulse („my”, „nas”, „nasz”) prowadzi platformę StudPulse — system zarządzania końmi oparty na sztucznej inteligencji, przeznaczony do hodowli, pensjonatu i zarządzania stadniną.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, dlaczego je zbieramy i jak je chronimy. Została opracowana zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO), aktem o sztucznej inteligencji Unii Europejskiej (AI Act) oraz obowiązującymi przepisami prawa USA, w tym California Consumer Privacy Act (CCPA/CPRA), CAN-SPAM Act, COPPA i Nevada Privacy Law (SB 220).

Serwery aplikacyjne i bazy danych StudPulse są hostowane na terenie Unii Europejskiej. Niektóre usługi wspierające — w tym przetwarzanie AI, analityka witryny i dostarczanie poczty — działają w centrach danych w Stanach Zjednoczonych. Sekcja 5a opisuje dokładnie, jakie dane są przesyłane do usług AI i kto je otrzymuje, a sekcja 7 wskazuje, gdzie działa każda z usług, oraz stosowane zabezpieczenia.

Kontakt w sprawach ochrony danych: StudPulse jest startupem i, ze względu na charakter oraz skalę przetwarzania, nie ma obowiązku wyznaczenia formalnego inspektora ochrony danych (IOD) na podstawie art. 37 RODO. Wyznaczona osoba kontaktowa ds. prywatności obsługuje wszystkie zapytania dotyczące ochrony danych i jest dostępna pod adresem support@studpulse.com.

2. Role administratora i podmiotu przetwarzającego

Na potrzeby RODO StudPulse występuje jako administrator danych w odniesieniu do informacji o Twoim koncie. W odniesieniu do danych o koniach i gospodarstwie, które wprowadzasz do platformy, a które dotyczą Twoich klientów, pensjonariuszy lub personelu, to Ty jesteś administratorem danych, a StudPulse występuje jako podmiot przetwarzający.

3. Jakie dane zbieramy

Zbieramy następujące kategorie informacji:

  • Dane konta — imię i nazwisko, adres e-mail, hasło (zahaszowane algorytmem bcrypt) oraz nazwa organizacji podana podczas rejestracji.
  • Numer telefonu komórkowego — podanie go jest dobrowolne. Możesz go podać przy zakładaniu konta albo później w swoim profilu. Jeśli go podasz, potwierdzamy go jednorazowym kodem wysłanym SMS-em. Numer służy temu, aby stajnia mogła się z Tobą skontaktować w sprawie Twoich rezerwacji, oraz ograniczeniu liczby kont, które można zarejestrować na jeden numer, co chroni platformę przed fałszywymi kontami. Numer nie jest wykorzystywany do marketingu, a jego podanie nie jest zgodą na kontakt telefoniczny ani SMS-y handlowe. Możesz go zmienić w swoim profilu.
  • Dane koni i gospodarstwa — wszystkie dane wprowadzane do platformy: profile koni, dokumentacja medyczna, dokumentacja hodowlana, dzienniki treningów, przypisania do stajni i boksów, plany żywienia oraz historia zdarzeń.
  • Dane o użytkowaniu — odwiedzane strony, używane funkcje, zapytania do agenta AI oraz znaczniki czasu działań w aplikacji.
  • Dane urządzenia i techniczne — typ przeglądarki, system operacyjny, adres IP oraz stan service workera na potrzeby działania aplikacji PWA.
  • Tokeny powiadomień push — adres dostarczania dla Twojego urządzenia, przechowywany w celu wysyłania potwierdzeń rezerwacji i przypomnień o opiece. W przeglądarce internetowej jest to obiekt subskrypcji push VAPID; w aplikacjach na Androida i iOS jest to token rejestracyjny Firebase Cloud Messaging, będący identyfikatorem urządzenia.
  • Nagrania głosowe i transkrypcje — gdy dyktujesz notatkę lub rozmawiasz z agentem AI, samo nagranie audio jest przesyłane do zewnętrznej usługi AI (Microsoft Azure, za pośrednictwem OpenRouter — zob. sekcja 5a) w celu zamiany na tekst; przechowujemy powstałą transkrypcję, a nie nagranie. Funkcja głosowa działa dopiero po wyrażeniu zgody na funkcje AI w aplikacji (sekcja 5a) i udzieleniu urządzeniu uprawnienia do mikrofonu, a mikrofon jest używany wyłącznie w trakcie nagrywania. Twoje rozmowy z asystentem AI, wraz z ich transkrypcjami głosowymi, są usuwane wraz z usunięciem konta. Transkrypcja notatki głosowej, która stała się wpisem w dokumentacji stajni (np. wpisem o opiece), pozostaje częścią dokumentacji tej stajni i po usunięciu Twojego konta nie jest już opatrzona Twoim imieniem i nazwiskiem.
  • Zdjęcia i pliki — obrazy i dokumenty załączane do rekordów: zdjęcia koni, paragony, dokumenty weterynaryjne, badania USG i podobne. W aplikacjach mobilnych mogą one zostać wykonane aparatem lub wybrane z biblioteki zdjęć, w obu przypadkach wyłącznie po udzieleniu uprawnienia i samodzielnym wskazaniu pliku. Nie skanujemy Twojej biblioteki zdjęć i nie sięgamy po zdjęcia, których nie załączyłeś.
  • Trasy jazd (lokalizacja) — gdy nagrywasz jazdę w aplikacji mobilnej albo importujesz plik jazdy (GPX lub TCX, np. wyeksportowany z zegarka Garmin) do treningu: trasa jako seria punktów (czas, szerokość i długość geograficzna, wysokość i prędkość), nazwa urządzenia zapisana w pliku oraz wyliczone z niej podsumowanie (dystans, czas, prędkości i szacunkowy podział na chody). Zobacz sekcję 3c.
  • Tętno — wyłącznie wtedy, gdy importowany plik jazdy zawiera pomiary tętna i zaznaczysz opcję ich zachowania. Tętno to dane o zdrowiu, szczególna kategoria danych w rozumieniu art. 9 RODO; bez tego zaznaczenia jest odrzucane podczas importu i nigdy nie jest zapisywane.

Lokalizację zbieramy wyłącznie na potrzeby tras jazd. Aplikacja mobilna korzysta z lokalizacji urządzenia tylko podczas nagrywania jazdy, które sam uruchomiłeś, i przestaje z niej korzystać, gdy zatrzymasz nagrywanie. W żadnym innym momencie aplikacje nie korzystają z lokalizacji, nie używamy jej do reklam i nigdy jej nie sprzedajemy.

3a. Aplikacje mobilne (Android i iOS)

Aplikacje mobilne StudPulse przetwarzają te same dane co aplikacja internetowa, opisane powyżej. Dodatkowo proszą urządzenie o poniższe uprawnienia. Każde z nich jest opcjonalne, każde jest wymagane dopiero w momencie pierwszego użycia danej funkcji, a aplikacja pozostaje użyteczna, jeśli odmówisz:

Aplikacje nie są finansowane reklamami. Nie używamy identyfikatorów reklamowych, nie śledzimy Cię w aplikacjach ani witrynach innych firm oraz nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamowych.

Usunięcie konta z poziomu aplikacji: menu profilu → Ustawienia konta → Usuń konto (albo menu profilu → Bezpieczeństwo → karta Usuń konto) → Usuń moje konto, a następnie potwierdzenie hasłem i wpisaniem słowa potwierdzenia. Konto jest natychmiast anonimizowane. Trwale usuwane są: imię i nazwisko, adres e-mail, numer telefonu, hasło i zdjęcie profilowe, urządzenia i tokeny powiadomień push, dane weryfikacji dwuetapowej, wszystkie rozmowy z asystentem AI (wraz z ich pełną treścią i transkrypcjami głosowymi), osobisty dziennik aktywności oraz dostęp do każdej stajni. Faktury i zapisy płatności, własne zapisy operacyjne stajni oraz techniczne liczniki użycia AI (liczba tokenów i koszt, bez treści) są zachowywane po usunięciu z nich Twojego imienia i nazwiska. Jeśli jesteś jedynym administratorem stajni, usunięcie konta zamyka również tę stajnię: nikt nie może się już do niej zalogować, a jej dokumentacja jest zachowywana (np. faktury, których przechowywania wymaga prawo). Aby stajnia działała dalej, najpierw nadaj komuś innemu rolę administratora. Pełne informacje o tym, co jest usuwane, a co zachowywane, znajdują się na stronie usuwania konta.

3b. Wizytówki informacyjne w katalogu

Nasz publiczny katalog obiektów jeździeckich w serwisie studpulse.com obejmuje także wizytówki informacyjne: profile, które przygotowaliśmy sami dla obiektów niekorzystających ze StudPulse, aby jeźdźcy mogli znaleźć stajnie, szkółki jeździeckie i stadniny w jednym miejscu. Każda taka wizytówka jest na swojej stronie wyraźnie oznaczona jako wizytówka informacyjna.

  • Źródło — publiczna strona internetowa samego obiektu. Nie kupujemy danych i nie pobieramy niczego z serwisów społecznościowych ani platform z opiniami.
  • Cel — katalog obiektów jeździeckich dla jeźdźców.
  • Podstawa prawna — nasz prawnie uzasadniony interes w prowadzeniu tego katalogu oraz interes jeźdźców w znalezieniu obiektu (art. 6 ust. 1 lit. f RODO). Publikujemy wyłącznie służbowe dane kontaktowe, które obiekt sam udostępnia publicznie.
  • Co pokazujemy — nazwę obiektu, miejscowość, krótki opis napisany własnymi słowami na podstawie treści jego strony oraz publiczne służbowe dane kontaktowe: numer telefonu, adres e-mail i stronę internetową.
  • Czego nie pokazujemy — ocen ani opinii, zdjęć ani logotypów, ani imion i nazwisk konkretnych osób.
  • Przejęcie wizytówki — obiekt może przejąć wizytówkę za pomocą linku „To moja stajnia” na jej stronie. Zgłoszenie potwierdzamy kodem wysyłanym wyłącznie na numer telefonu lub adres e-mail podany na wizytówce, a każde przejęcie zatwierdza nasz zespół. Dane podane w zgłoszeniu wykorzystujemy tylko do jego obsługi (a po zatwierdzeniu — do założenia konta); z rejestru zgłoszeń usuwamy je po 180 dniach od rozstrzygnięcia.
  • Usunięcie — obiekt może w każdej chwili usunąć wizytówkę za pomocą linku „Zgłoś błąd lub usuń wizytówkę” na jej stronie albo pisząc na adres support@studpulse.com. Usunięta wizytówka od razu znika z katalogu; zachowujemy jedynie nazwę obiektu i wewnętrzny identyfikator, aby nie wystawić jej ponownie.

Nie kontaktujemy się z obiektami z własnej inicjatywy: wiadomość wysyłamy tylko wtedy, gdy ktoś skorzysta z formularza przejęcia lub usunięcia. Możesz też wnieść sprzeciw wobec tego przetwarzania na podstawie art. 21 RODO, pisząc na powyższy adres.

3c. Trasy jazd i podgląd jazdy na żywo

Trasa jazdy pokazuje, gdzie dana osoba jechała, dlatego traktujemy ją jako dane osobowe jeźdźca, choć jest zapisana w dokumentacji treningowej konia.

  • Źródła — importowany przez Ciebie plik jazdy (GPX lub TCX; odczytujemy go raz i nie przechowujemy oryginalnego pliku) albo nagranie z GPS telefonu w aplikacji StudPulse. Podczas nagrywania każda pozycja jest najpierw zapisywana w telefonie, więc utrata zasięgu czy zamknięcie aplikacji niczego nie gubi; ta kopia jest usuwana z telefonu, gdy jazda zostanie zapisana albo odrzucona. Pozycje o dokładności gorszej niż 25 metrów są odrzucane.
  • Kto widzi trasę — administratorzy i pracownicy stajni, osoba, która nagrała lub zaimportowała jazdę, jeździec, osoba, która utworzyła trening lub jest do niego przypisana, oraz właściciel konia (klient opłacający jego pensjonat). Wszyscy pozostali, którzy widzą trening, widzą tylko podsumowanie (dystans, czas i chody), bez mapy i bez tętna.
  • Podgląd jazdy na żywo — domyślnie wyłączony. Jeśli jeździec włączy go przed rozpoczęciem nagrywania, osoby wymienione wyżej mogą śledzić bieżącą pozycję w trakcie jazdy. Podgląd kończy się wraz z nagrywaniem i nigdy nie jest pokazywany nikomu spoza stajni.
  • Tętno — zapisywane wyłącznie za Twoją wyraźną zgodą, wyrażoną przez zaznaczenie opcji podczas importu (art. 9 ust. 2 lit. a RODO), i pokazywane tylko osobom, które widzą trasę. Zgodę możesz wycofać, usuwając trasę z treningu.
  • Usuwanie — osoba, która dodała trasę, oraz każdy, kto może edytować trening (np. pracownicy stajni), może ją w każdej chwili usunąć. Gdy usuniesz konto, kasujemy trasę i tętno każdej jazdy, którą przesłałeś lub w której jechałeś, a także jazdę, która była jeszcze nagrywana; podsumowanie zostaje w dokumentacji treningowej konia już bez nich.

4. Jak wykorzystujemy Twoje dane i podstawa prawna (art. 6 RODO)

Zgodnie z RODO przetwarzamy Twoje dane osobowe wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną. Poniższa tabela przypisuje każdej czynności przetwarzania jej konkretną podstawę prawną:

5. Sztuczna inteligencja i zgodność z aktem o AI

StudPulse jest platformą opartą na sztucznej inteligencji. Przestrzegamy wymogów przejrzystości i bezpieczeństwa wynikających z aktu o sztucznej inteligencji UE:

  • Najpierw zgoda: żadne dane nie są przesyłane do usług AI, dopóki nie wyrazisz w aplikacji zgody na funkcje AI. Sekcja 5a wskazuje, co jest przesyłane, komu i w jakim celu.
  • Gdzie odbywa się przetwarzanie AI: zapytania AI przetwarzają OpenRouter, Inc. oraz dostawcy modeli, do których OpenRouter je przekazuje, w Stanach Zjednoczonych. Te transfery poza EOG obejmują zabezpieczenia opisane w sekcji 7.
  • Brak przechowywania i trenowania modeli podstawowych: każde zapytanie AI jest kierowane wyłącznie do punktów końcowych o zerowej retencji danych (Zero Data Retention): dostawca nie przechowuje zapytania ani odpowiedzi po jej zwróceniu i nie wykorzystuje ich do trenowania swoich modeli. Twoje transkrypcje głosowe, dokumentacja gospodarstwa i dane osobowe służą wyłącznie udzieleniu odpowiedzi na zapytania Twojej własnej organizacji.
  • Kategoria ryzyka: agent AI StudPulse kwalifikuje się jako system AI „minimalnego/ograniczonego ryzyka” w rozumieniu aktu o AI. Wspomaga administrowanie gospodarstwem i porządkowanie danych — nie prowadzi identyfikacji biometrycznej, nie wpływa na uprawnienia prawne ani nie wydaje wiążących decyzji.
  • Nadzór człowieka: AI nie podejmuje autonomicznych decyzji medycznych, prawnych ani finansowych. Wszystkie sugestie generowane przez AI (np. terminy krycia, alerty zdrowotne) wymagają weryfikacji przez człowieka. Zachowujesz pełną możliwość edycji, odrzucenia lub usunięcia każdej danej wygenerowanej przez AI.
  • Umowy powierzenia przetwarzania: każdy wykorzystywany przez nas dostawca AI jest związany umową powierzenia przetwarzania na podstawie art. 28 RODO, ograniczającą go do przetwarzania Twoich danych wyłącznie w celu świadczenia usługi na naszą rzecz.

5a. Usługi AI: co przesyłamy, komu i w jakim celu

Funkcje AI w StudPulse — asystent AI (agent AI), notatki głosowe, odpowiedzi czytane na głos i podsumowania na pulpicie pisane przez AI — są świadczone przez zewnętrzne usługi AI. Nic nie jest do nich wysyłane, dopóki nie wyrazisz zgody na ekranie zgody, który aplikacja wyświetla przed pierwszym użyciem funkcji AI; ekran ten wyjaśnia, co jest przesyłane i komu. Zgoda dotyczy Twojego konta i jest na nim zapisywana wraz z datą jej wyrażenia. Możesz ją w każdej chwili wycofać przełącznikiem Funkcje AI w ustawieniach konta; od tej chwili w Twoim imieniu nie jest wysyłane żadne zapytanie AI. Podsumowanie przygotowywane w nocy dla pulpitu stajni jest generowane tylko wtedy, gdy zgodę wyraził jeden z administratorów stajni.

Kto otrzymuje dane. Każde zapytanie AI trafia z naszych serwerów do OpenRouter, Inc. (Stany Zjednoczone), bramy AI, która przekazuje je dostawcy uruchamiającemu dany model:

Co jest przesyłane. Tylko to, czego dana funkcja potrzebuje:

  • Twoje pytania i wiadomości oraz historia rozmowy;
  • nagrania głosowe (dźwięk), gdy mówisz do asystenta lub dyktujesz notatkę;
  • dane stajni, których asystent potrzebuje do odpowiedzi — konie, zdrowie i pielęgnacja, hodowla, żywienie, kalendarz i rezerwacje oraz finanse (finanse tylko wtedy, gdy Twoja rola w stajni ma do nich dostęp);
  • imiona i nazwiska oraz role członków stajni (wraz z wewnętrznym losowym identyfikatorem, który pozwala odróżnić osoby o tym samym imieniu i nazwisku), gdy pytanie ich dotyczy — ich adresy e-mail i numery telefonów nigdy nie są przesyłane do usług AI, chyba że samodzielnie wpiszesz taki adres lub numer w treść pytania;
  • w przypadku podsumowań na pulpicie: zagregowane dane o stajni — np. zaległe zabiegi pielęgnacyjne wraz z imionami koni, oczekujące rezerwacje, terminy wyźrebień, przychody, wydatki i koszty w podziale na konie (tylko dla ról z dostępem do finansów), aktywność treningowa i nazwy usług.

Zerowa retencja danych. Każde zapytanie AI — do modelu czatu, kontroli bezpieczeństwa, wektorów wyszukiwania, zamiany mowy na tekst i tekstu na mowę — jest kierowane wyłącznie do punktów końcowych o zerowej retencji danych (Zero Data Retention): dostawca nie przechowuje zapytania ani odpowiedzi po jej zwróceniu i nie wykorzystuje ich do trenowania modeli. Dostawcy mogą przechowywać metadane techniczne, które nie obejmują treści zapytania, takie jak znaczniki czasu i dane o wykorzystaniu, na potrzeby rozliczeń i bezpieczeństwa. OpenRouter i dostawcy modeli otrzymują dane wyłącznie po to, aby udzielić odpowiedzi na dane zapytanie.

Audytowani dostawcy. Każda z firm Baseten, DeepInfra, Fireworks i Novita przeszła audyt SOC 2. Google i Microsoft działają w oparciu o własne certyfikaty bezpieczeństwa, w tym SOC 2 dla Google Cloud i Microsoft Azure.

Równoważny poziom ochrony. OpenRouter i dostawcy modeli przetwarzają dane w Stanach Zjednoczonych, czyli poza EOG. Transfery te są objęte warunkami powierzenia przetwarzania danych oraz standardowymi klauzulami umownymi Komisji Europejskiej (art. 28 i 46 RODO), które zobowiązują odbiorców do ochrony Twoich danych na poziomie równoważnym ochronie opisanej w niniejszej polityce. Zob. sekcja 7.

6. Pliki cookie i analityka

Na naszej witrynie marketingowej używamy Google Analytics 4 (identyfikator usługi: G-G9WWE3TGC6) w celu zrozumienia zachowań odwiedzających. Zgodnie z dyrektywą o prywatności i łączności elektronicznej oraz RODO odwiedzającym z UE/EOG przy pierwszej wizycie wyświetlany jest baner zgody na pliki cookie. Google Analytics ładuje się wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody. Zgodę możesz wycofać lub zrezygnować w każdej chwili za pomocą dodatku do przeglądarki blokującego Google Analytics.

Ustawiamy również funkcjonalne pliki cookie ściśle niezbędne do uwierzytelniania (zarządzanie sesją JWT) oraz do zapamiętania preferencji językowej (studpulse_lang). Te pliki cookie nie śledzą Cię w innych witrynach i są ustawiane na podstawie wykonania umowy; nie można ich wyłączyć bez uszkodzenia działania usługi.

Na naszej stronie głównej osadzony jest film promocyjny hostowany w serwisie YouTube (Google Ireland Limited). Film nie ładuje się przy otwarciu strony: widoczny jest nieruchomy obraz serwowany z naszych własnych serwerów, a do Google nie jest wysyłane żadne żądanie, dopóki nie klikniesz przycisku odtwarzania. Kliknięcie wczytuje odtwarzacz YouTube z domeny youtube-nocookie.com, co przekazuje Twój adres IP do Google i może zapisać informacje na Twoim urządzeniu; podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona tym kliknięciem. Jeśli nie klikniesz odtwarzania, do YouTube nie trafiają żadne dane. Zobacz Politykę prywatności Google.

Katalog stajni i wizytówki stajni na naszej stronie wyświetlają mapę. Jej kafelki są pobierane z serwera tile.openstreetmap.org, prowadzonego przez OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Wielka Brytania), od razu po otwarciu takiej strony. Każde żądanie kafelka przekazuje OpenStreetMap Foundation Twój adres IP, żądany kafelek mapy oraz nagłówki User-Agent i Referer przeglądarki; fundacja wykorzystuje je do dostarczenia kafelków i ochrony usługi przed nadużyciami. Mapa nie zapisuje plików cookie i nie wymaga zgody: pokazanie, gdzie znajduje się stajnia, jest częścią otwartej przez Ciebie strony, dlatego podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Zobacz politykę prywatności OpenStreetMap Foundation.

Mapa trasy w aplikacji internetowej i w aplikacjach mobilnych korzysta z tych samych kafelków OpenStreetMap. Otwarcie mapy jazdy przekazuje OpenStreetMap Foundation Twój adres IP oraz żądania kafelków obejmujących trasę, a wraz z nimi obszar, w którym odbyła się jazda. Sama trasa jest rysowana na Twoim urządzeniu i nigdy nie jest wysyłana do OpenStreetMap Foundation. Podstawą prawną jest tu wykonanie umowy (art. 6 ust. 1 lit. b RODO): mapa jest funkcją, którą otworzyłeś.

7. Udostępnianie danych i podprocesorzy

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie podprocesorom i odbiorcom wymienionym poniżej i tylko w zakresie niezbędnym do działania usługi. Wszyscy podprocesorzy są związani umowami powierzenia przetwarzania danych na podstawie art. 28 RODO.

Gdzie przetwarzane są Twoje dane: nasze serwery aplikacyjne i baza danych znajdują się w Unii Europejskiej. Niektóre usługi wspierające — w szczególności przetwarzanie AI, analityka witryny i dostarczanie poczty — działają w centrach danych w Stanach Zjednoczonych. To, która lokalizacja ma zastosowanie, zależy od konkretnej wykorzystywanej funkcji.

Międzynarodowe przekazywanie danych: gdy dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), zapewniamy odpowiedni poziom ochrony poprzez standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub w oparciu o Ramy ochrony danych UE–USA (DPF), o ile mają zastosowanie (art. 44–49 RODO). Dotyczy to również wymienionych wyżej odbiorców AI: OpenRouter i dostawcy modeli, do których przekazuje on zapytania, są zobowiązani do ochrony Twoich danych na poziomie równoważnym poziomowi gwarantowanemu w EOG.

Odbiorcy AI są wymienieni z nazwy powyżej oraz w sekcji 5a. Aktualna lista pozostałych podprocesorów, z których korzystamy, jest dostępna na żądanie pod adresem support@studpulse.com.

8. Okresy przechowywania danych

Przechowujemy dane wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej polityce:

9. Twoje prawa (RODO)

Jeżeli przebywasz w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub innej jurysdykcji o podobnym prawie ochrony danych, przysługują Ci następujące prawa:

  • Dostęp (art. 15) — żądanie kopii danych osobowych, które Cię dotyczą.
  • Sprostowanie (art. 16) — żądanie poprawienia danych nieprawidłowych lub niekompletnych.
  • Usunięcie (art. 17) — żądanie usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”). Nie musisz o to prosić: konto możesz usunąć samodzielnie w każdej chwili w menu profilu → Ustawienia konta → Usuń konto (albo Bezpieczeństwo → Usuń konto) w aplikacji lub w aplikacji internetowej. Dokładny zakres tego, co jest usuwane, a co musimy zachować z mocy prawa, opisuje strona usuwania konta.
  • Przenoszenie (art. 20) — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (JSON lub CSV).
  • Sprzeciw (art. 21) — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f).
  • Ograniczenie (art. 18) — żądanie ograniczenia przetwarzania w określonych okolicznościach.
  • Wycofanie zgody — jeżeli przetwarzanie opiera się na zgodzie (np. funkcje AI, powiadomienia push, transkrypcja głosu, pliki cookie GA), możesz ją wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Zgodę na funkcje AI wycofujesz przełącznikiem Funkcje AI w ustawieniach konta.
  • Zautomatyzowane podejmowanie decyzji (art. 22) — masz prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotne. Agent AI StudPulse przedstawia wyłącznie sugestie i nigdy nie podejmuje wiążących decyzji zautomatyzowanych; człowiek zawsze pozostaje w procesie.
  • Skarga (art. 77) — masz prawo wnieść skargę do krajowego organu nadzorczego ds. ochrony danych. Listę unijnych organów nadzorczych prowadzi Europejska Rada Ochrony Danych pod adresem edpb.europa.eu.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@studpulse.com. Odpowiemy w ciągu 30 dni, a w sprawach złożonych w ciągu 90 dni, uprzedzając wcześniej o przedłużeniu.

10. Bezpieczeństwo

Chronimy Twoje dane przy użyciu środków zgodnych ze standardami branżowymi:

  • Wszystkie dane są przesyłane przez HTTPS (TLS 1.2+).
  • Hasła są haszowane algorytmem bcrypt i nigdy nie są przechowywane jawnym tekstem.
  • Dostęp do API wymaga krótkotrwałych tokenów dostępowych JWT (ważność 30 minut) oraz rotujących tokenów odświeżania (ważność 7 dni).
  • Ścisła izolacja danych zapewnia, że użytkownicy mają dostęp wyłącznie do danych własnej organizacji.
  • Zgłaszanie naruszeń ochrony danych: w razie naruszenia ochrony danych osobowych zawiadomimy właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw i wolności, zawiadomimy również bezpośrednio Ciebie, bez zbędnej zwłoki (art. 34 RODO).

Żadna metoda przesyłania ani przechowywania danych nie jest w 100% bezpieczna. Jeżeli wykryjesz podatność, zgłoś ją odpowiedzialnie pod adresem support@studpulse.com.

11. Prywatność dzieci

StudPulse jest narzędziem profesjonalnym i skierowanym do firm, nieprzeznaczonym dla dzieci. Nie zbieramy świadomie danych osobowych osób małoletnich.

  • UE/EOG (art. 8 RODO): użytkownicy muszą mieć ukończone 16 lat (albo posiadać możliwą do zweryfikowania zgodę rodzica lub opiekuna, tam gdzie właściwe prawo krajowe dopuszcza niższy wiek, nie niższy niż 13 lat). Jeżeli poweźmiemy wiedzę, że dane dziecka poniżej 16. roku życia zostały zebrane bez odpowiedniej zgody, niezwłocznie je usuniemy.
  • Stany Zjednoczone (COPPA, 16 CFR część 312): nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia. Jeżeli sądzisz, że dziecko poniżej 13 lat przekazało nam dane osobowe, skontaktuj się z nami pod adresem support@studpulse.com, a niezwłocznie je usuniemy.

12. Zmiany niniejszej polityki

Niniejszą Politykę prywatności możemy od czasu do czasu aktualizować. Gdy to nastąpi, zaktualizujemy datę „Ostatnia aktualizacja” na górze tej strony. O zmianach istotnych zawiadomimy Cię pocztą elektroniczną lub komunikatem w aplikacji co najmniej 30 dni przed ich wejściem w życie.

13. Kontakt i prawo właściwe

W sprawach dotyczących prywatności, żądań dotyczących danych lub wykonania przysługujących Ci praw skontaktuj się z nami pod adresem:
support@studpulse.com

Niniejsza Polityka prywatności oraz wszelkie spory z niej wynikające podlegają prawu Unii Europejskiej i Rzeczypospolitej Polskiej (jako jurysdykcji administratora danych). Nie wpływa to na Twoje prawo do wszczęcia postępowania przed właściwym miejscowo organem nadzorczym lub sądem na podstawie obowiązujących przepisów o ochronie danych.

14. Mieszkańcy Kalifornii (CCPA / CPRA)

Jeżeli jesteś mieszkańcem Kalifornii, California Consumer Privacy Act (CCPA), zmieniona przez California Privacy Rights Act (CPRA), przyznaje Ci następujące prawa:

  • Prawo do informacji — żądanie ujawnienia kategorii i konkretnych elementów danych osobowych, które o Tobie zebraliśmy, kategorii źródeł, celów biznesowych lub handlowych zbierania oraz kategorii podmiotów trzecich, którym je udostępniamy.
  • Prawo do usunięcia — żądanie usunięcia Twoich danych osobowych, z zastrzeżeniem określonych wyjątków (np. dokończenie transakcji, cele bezpieczeństwa, obowiązki prawne).
  • Prawo do sprostowania — żądanie poprawienia nieprawidłowych danych osobowych, które przechowujemy.
  • Prawo do rezygnacji ze sprzedaży lub udostępniania — nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach. Nie musisz z niczego rezygnować, ale możesz skontaktować się z nami pod adresem support@studpulse.com, aby otrzymać to potwierdzenie na piśmie.
  • Prawo do ograniczenia wykorzystania wrażliwych danych osobowych — nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych poza celami dopuszczonymi przez CPRA.
  • Prawo do niedyskryminacji — nie będziemy Cię dyskryminować za skorzystanie z praw wynikających z CCPA/CPRA. Nie otrzymasz usługi o innym poziomie ani nie zostaniesz obciążony innymi cenami.

Kategorie zbieranych danych osobowych (kategorie CCPA): identyfikatory (imię i nazwisko, adres e-mail, adres IP); informacje handlowe (plan subskrypcji); aktywność w internecie lub innej sieci elektronicznej (dzienniki użycia, odwiedzane strony); dane dźwiękowe/elektroniczne (transkrypcje głosowe, za zgodą); wyciągnięte wnioski (podsumowania gospodarstwa generowane przez AI).

Shine the Light (kalifornijski kodeks cywilny § 1798.83): mieszkańcy Kalifornii mogą raz w roku zażądać listy kategorii danych osobowych ujawnionych podmiotom trzecim w celach marketingu bezpośredniego. StudPulse nie ujawnia danych osobowych do celów marketingu bezpośredniego podmiotów trzecich.

Aby skorzystać z któregokolwiek z praw przysługujących w Kalifornii, skontaktuj się z nami pod adresem support@studpulse.com, wpisując w temacie „California Privacy Request”. Odpowiemy w ciągu 45 dni (z możliwością przedłużenia o kolejne 45 dni po uprzedzeniu).

15. Mieszkańcy Nevady

Rozdział 603A Nevada Revised Statutes przyznaje mieszkańcom Nevady prawo do rezygnacji ze „sprzedaży” określonych danych osobowych podmiotom trzecim. StudPulse nie sprzedaje danych osobowych w rozumieniu prawa stanu Nevada. W razie pytań lub chęci złożenia wniosku skontaktuj się z nami pod adresem support@studpulse.com.