← Wróć na stronę główną

·

Polityka prywatności

Ostatnia aktualizacja: 19 października 2026 r.

Usunięcie konta SigmAI i powiązanych danych — złóż wniosek . Instrukcja jest dostępna także bez aplikacji, aktywnej subskrypcji i dostępu do testów.

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej sigmai.edu.pl oraz aplikacji SigmAI jest:

Alan Jablonski
E-mail: contact@kognisolutions.com

Jako administrator decyduje o celach i sposobach przetwarzania Twoich danych osobowych.

2. Jakie dane przetwarzamy i dlaczego

2.1 Lista oczekujących i zamknięte testy

Przetwarzamy podany przez Ciebie adres e-mail, aby wysłać zaproszenie do testów i kontaktować się w sprawach organizacyjnych. Robimy to na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Zapis jest dobrowolny, a zgodę możesz w każdej chwili wycofać.

Closed Testing Google Play jest bezpłatne, na zaproszenie, dla osób pełnoletnich. Zakupy RevenueCat i marketing nie są częścią testów; pozostają wiadomości obsługi konta i wsparcia. Lista oczekujących na stronie jest odrębną funkcją.

2.2 Konto i korzystanie z aplikacji

Przetwarzamy dane konta i logowania (np. adres e-mail, nazwę profilu, zdjęcie i identyfikator konta), a także informacje o postępach, ukończonych zadaniach, punktach, aktywności w aplikacji, subskrypcji i przesłanych zgłoszeniach. Przy logowaniu przez Google otrzymujemy dane udostępnione przez to konto.

Dane te są potrzebne do utworzenia konta, udostępnienia funkcji aplikacji, zapisywania postępów, obsługi subskrypcji i wsparcia użytkownika (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, diagnostykę, obsługę zgłoszeń i ulepszanie usługi opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Jeżeli wymagają tego przepisy, przetwarzamy dane również w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

W rankingu inni uprawnieni użytkownicy widzą Twój pseudonim, awatar, miejsce i punkty tygodnia. Zalecamy pseudonim bez danych osobowych.

2.3 Analityka i bezpieczeństwo

Za Twoją zgodą korzystamy z Firebase Analytics na stronie oraz PostHog w aplikacji, aby rozumieć sposób korzystania z SigmAI i ulepszać usługę (art. 6 ust. 1 lit. a RODO). Możemy wtedy przetwarzać informacje o sesji, odwiedzanych ekranach, używanych funkcjach, urządzeniu, aplikacji lub przeglądarce oraz przybliżonej lokalizacji. W aplikacji dane analityczne mogą być powiązane z wewnętrznym identyfikatorem konta. Nie obejmują treści odpowiedzi na zadania ani rozmów z asystentem AI.

Niezależnie od analityki dostawcy infrastruktury rejestrują dane techniczne, takie jak adres IP, czas żądania i informacje o urządzeniu lub przeglądarce. Wykorzystujemy je do zapewnienia bezpieczeństwa i usuwania usterek na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

2.4 Korzystanie z asystenta AI

Podczas korzystania z asystenta AI przetwarzamy treść Twoich wiadomości, odpowiedzi asystenta, kontekst zadania oraz powiązane dane techniczne. Wiadomości są przekazywane do usługi Google Vertex AI w celu wygenerowania odpowiedzi. Historię rozmów przechowujemy w Google Cloud Firestore przez 30 dni, aby umożliwić kontynuowanie rozmów oraz ocenę jakości działania asystenta podczas zamkniętych testów.

Twoja odrębna zgoda (art. 6 ust. 1 lit. a RODO) obejmuje przekazanie danych do Vertex AI, przechowywanie historii oraz możliwość jej ręcznej oceny przez upoważniony zespół SigmAI w celu sprawdzania poprawności odpowiedzi. Wycofanie zgody blokuje wysyłanie nowych wiadomości i uruchamia usuwanie historii; możesz też zażądać jej wcześniejszego usunięcia, pisząc do nas.

Nie wykorzystujemy rozmów do trenowania własnych modeli AI. Google przetwarza je jako dostawca usługi zgodnie z warunkami Google Cloud i nie wykorzystuje danych klientów Vertex AI do trenowania modeli bez zgody lub instrukcji administratora. Nie wpisuj w rozmowach haseł, danych finansowych, danych szczególnych kategorii ani innych poufnych informacji.

2.5 Zgłaszanie problemów i sugestii

Gdy dobrowolnie wysyłasz zgłoszenie w aplikacji, zapisujemy jego rodzaj i opis, identyfikator Twojego konta oraz kontekst ekranu, zadania i widocznego kroku. Dołączamy dostępne informacje techniczne: wersję aplikacji i systemu, producenta, model i typ urządzenia, informację o emulatorze, rozmiary ekranu i okna, gęstość pikseli, skalę tekstu, obszary przy krawędziach zarezerwowane przez system oraz ustawienia motywu. Dane pomagają odtworzyć problem i obsłużyć zgłoszenie na podstawach wskazanych w punkcie 2.2. Są przekazywane przy wysłaniu zgłoszenia, również gdy nie korzystasz z analityki, i przechowywane w Google Cloud Firestore. Nie przekazujemy opisu ani dodatkowej diagnostyki zgłoszenia do PostHog.

Zgłoszenie konkretnej odpowiedzi AI może zawierać zweryfikowane identyfikatory tej odpowiedzi i rozmowy oraz metadane modelu, wersji instrukcji i wyświetlania wzorów. Nie kopiujemy historii rozmowy do zgłoszenia ani nie wysyłamy go do Vertex AI. Zgłoszenie nie przedłuża przechowywania rozmowy: po jej usunięciu powiązanie może już nie prowadzić do dostępnej odpowiedzi. Zgłoszenia i ich metadane przechowujemy według zasad wskazanych w punkcie 3. Nie wpisuj do opisu haseł ani innych poufnych danych.

3. Jak długo przechowujemy dane

  • adres z listy oczekujących — do wycofania zgody albo zakończenia rekrutacji do testów;
  • dane konta i postępów — do usunięcia konta lub zakończenia korzystania z usługi, a później według zasad usuwania i ograniczonej retencji opisanych poniżej;
  • dane analityczne — przez okres potrzebny do analizy korzystania z SigmAI podczas testów, zgodnie z okresami retencji ustawionymi u dostawców. Wycofanie zgody zatrzymuje dalsze zbieranie, ale nie usuwa automatycznie danych zebranych wcześniej; ich usunięcia możesz zażądać, pisząc do nas;
  • rozmowy z asystentem AI — 30 dni, chyba że wcześniej wycofasz zgodę lub zażądasz usunięcia;
  • zgłoszenia i logi techniczne — przez czas potrzebny do obsługi sprawy, ochrony usługi i ustalenia lub obrony roszczeń;
  • dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.

Usunięcie konta i ograniczona retencja po usunięciu

W Closed Testing Google Play wniosek o usunięcie konta składasz przez stronę usunięcia konta i danych oraz e-mail. Zespół potwierdza tożsamość i przekazuje status realizacji w korespondencji. Poniższy opis automatycznego usuwania w aplikacji dotyczy innych wersji.

Konto możesz usunąć bezpośrednio w aplikacji: Konto i subskrypcja → Zarządzaj kontem → Usuń konto. Po potwierdzeniu hasłem lub przez Google serwer przyjmuje operację, aplikacja wylogowuje Cię i udostępnia podgląd postępu oraz zakończenia, również po restarcie. Nie musisz wysyłać e-maila. Bez dostępu do aplikacji możesz alternatywnie napisać do nas; wtedy potwierdzimy tożsamość i przekażemy status e-mailem. Usuwamy konto Firebase Auth, profil i podkolekcje, rezerwację nazwy, zgody i historię AI wraz z zapisanymi odpowiedziami, feedback, wyniki i ranking oraz dostęp i zaproszenia testowe. Zlecamy odpowiednie usunięcie także dostawcom usług.

Bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku, poinformujemy Cię o podjętych działaniach. Jeśli uzasadnia to skomplikowany charakter lub liczba żądań, możemy przedłużyć ten termin maksymalnie o kolejne dwa miesiące. O przedłużeniu, jego przyczynie i nowym terminie poinformujemy Cię w ciągu pierwszego miesiąca. Samo potwierdzenie przyjęcia wniosku nie oznacza zakończenia usuwania.

Minimalne potwierdzenie realizacji i niezbędną korespondencję zatrzymujemy na 90 dni od zamknięcia sprawy, dla rozliczalności i reklamacji; powiązane logi bezpieczeństwa — do 30 dni. Odizolowane kopie zapasowe, jeśli występują, wygasają najpóźniej 35 dni od usunięcia danych aktywnych; przy odtworzeniu ponawiamy usuwanie. Konkretny wyjątek prawny wymaga podania użytkownikowi zakresu, podstawy i daty usunięcia danych. Nie zatrzymujemy historii nauki ani rozmów AI dla potwierdzenia realizacji wniosku.

Skrót adresu e-mail zaproszeń testowych, powiązany identyfikator konta (UID) i numer operacji usuwania przechowujemy do 90 dni od zablokowania konta na czas usuwania. Służą wyłącznie zapobieganiu przywróceniu dostępu ze starych zaproszeń lub importów. Traktujemy te informacje jako dane osobowe — skrót adresu nie oznacza jego anonimizacji. Podstawą przetwarzania jest nasz prawnie uzasadniony interes polegający na respektowaniu żądania usunięcia konta i zapobieganiu przypadkowemu przywróceniu dostępu (art. 6 ust. 1 lit. f RODO). Świadomy powrót do testów wymaga świeżego zgłoszenia.

Usunięcie konta nie anuluje subskrypcji ani nie oznacza zwrotu opłaty. Instrukcję wysłania wniosku, weryfikacji i zarządzania subskrypcją znajdziesz na stronie usunięcia konta i danych.

4. Odbiorcy danych i transfery poza EOG

Dane udostępniamy tylko w zakresie potrzebnym do świadczenia i zabezpieczenia usługi:

Google (Firebase, Google Cloud, Vertex AI i Firebase Analytics)

  • Operator: Google Ireland Limited, Google Cloud EMEA Limited i Google LLC — właściwy podmiot zależy od wykorzystywanej usługi
  • Rola: podmiot przetwarzający, a w zakresie niektórych usług odrębny administrator zgodnie z warunkami Google
  • Przetwarzane dane: dane konta i logowania, dane zapisane w aplikacji, dane techniczne i analityczne oraz wiadomości, kontekst i odpowiedzi asystenta AI
  • Cel: hosting, uwierzytelnianie, przechowywanie danych, analityka, bezpieczeństwo i generowanie odpowiedzi AI
  • Transfer danych: główne dane aplikacji i AI są przetwarzane w regionach europejskich, ale niektóre usługi, wsparcie lub podwykonawcy mogą przetwarzać dane poza EOG, w tym w USA, z zastosowaniem odpowiednich zabezpieczeń
  • Umowa powierzenia: usługi Google Cloud i Firebase są objęte warunkami przetwarzania danych Google Cloud, w tym odpowiednimi standardowymi klauzulami umownymi
  • Polityka prywatności Google: https://policies.google.com/privacy

PostHog (analityka aplikacji)

  • Operator: PostHog Inc., USA
  • Rola: podmiot przetwarzający (data processor)
  • Przetwarzane dane: identyfikatory konta i sesji, informacje o odwiedzanych ekranach i używanych funkcjach oraz dane techniczne urządzenia
  • Cel: analiza korzystania z aplikacji podczas testów i jej ulepszanie
  • Transfer danych: dane analityczne są przechowywane w europejskim regionie PostHog; ograniczony dostęp lub dalsze przetwarzanie może odbywać się w USA na podstawie EU–US Data Privacy Framework lub standardowych klauzul umownych
  • Umowa powierzenia: PostHog udostępnia standardową umowę powierzenia przetwarzania danych (DPA)
  • Polityka prywatności PostHog: https://posthog.com/privacy

Cloudflare (infrastruktura i zabezpieczenie formularza)

  • Operator: Cloudflare Inc., USA
  • Rola: podmiot przetwarzający i dostawca infrastruktury technicznej
  • Przetwarzane dane: adres IP, dane techniczne żądania, token zabezpieczający formularz oraz adres e-mail przekazywany do Brevo; formularz nie zapisuje adresu e-mail w bazie Cloudflare
  • Cel: ochrona strony przed nadużyciami i bezpieczne przekazanie zapisu na listę oczekujących
  • Transfer danych: dane mogą być przetwarzane w globalnej sieci Cloudflare, w tym w USA, z zastosowaniem odpowiednich zabezpieczeń transferu
  • Umowa powierzenia: Cloudflare udostępnia umowę powierzenia przetwarzania danych (DPA) w ramach warunków korzystania z usług
  • Polityka prywatności Cloudflare: https://www.cloudflare.com/privacypolicy/

Brevo (lista oczekujących)

  • Operator: Sendinblue SAS (Brevo), Francja
  • Rola: podmiot przetwarzający (data processor)
  • Przetwarzane dane: adres e-mail
  • Cel: prowadzenie listy oczekujących i techniczne wysłanie zaproszenia do testów
  • Transfer danych: dane są przetwarzane głównie w EOG; podwykonawcy Brevo mogą przetwarzać je poza EOG z zastosowaniem odpowiednich zabezpieczeń
  • Umowa powierzenia: Brevo udostępnia standardową umowę powierzenia przetwarzania danych (DPA) w ramach warunków korzystania z usługi
  • Polityka prywatności Brevo: https://www.brevo.com/legal/privacypolicy/

EmailJS (wiadomości dotyczące dostępu do testów)

  • Operator: EmailJS Pte. Ltd., Singapur
  • Rola: podmiot przetwarzający w zakresie wysyłki wiadomości w naszym imieniu
  • Przetwarzane dane: adres e-mail konta, identyfikator konta (UID), identyfikator i data zgłoszenia dostępu, informacja o żądanym dostępie do aplikacji i asystenta AI oraz dane techniczne dotyczące wysyłki
  • Cel: przekazanie zgłoszenia dostępu do testów na skrzynkę obsługi SigmAI
  • Transfer danych: dane są przetwarzane w USA; EmailJS wskazuje standardowe klauzule umowne jako zabezpieczenie transferu danych poza EOG
  • Umowa powierzenia: EmailJS udostępnia umowę powierzenia przetwarzania danych (DPA), stanowiącą część warunków korzystania z usługi
  • Polityka prywatności EmailJS: https://www.emailjs.com/legal/privacy-policy/

RevenueCat (obsługa subskrypcji)

  • Operator: RevenueCat Inc., USA
  • Rola: podmiot przetwarzający (data processor)
  • Przetwarzane dane: identyfikator użytkownika, dane techniczne urządzenia oraz informacje o zakupach, subskrypcji i uprawnieniach; dane karty płatniczej pozostają u operatora sklepu
  • Cel: obsługa subskrypcji i ustalanie dostępu do płatnych funkcji we współpracy z Google Play lub App Store
  • Transfer danych: dane są przetwarzane w USA z zastosowaniem zabezpieczeń przewidzianych w umowie powierzenia i standardowych klauzulach umownych
  • Umowa powierzenia: RevenueCat udostępnia standardową umowę powierzenia przetwarzania danych (DPA)
  • Polityka prywatności RevenueCat: https://www.revenuecat.com/privacy-policy

Dostęp do danych mogą mieć także upoważnieni członkowie zespołu i dostawcy wspierający SigmAI, zobowiązani do poufności. Informację o zabezpieczeniach transferu danych poza EOG lub ich kopię możesz uzyskać, kontaktując się z nami.

5. Cookies i pamięć urządzenia

5.1 Strona internetowa — cookies i pamięć przeglądarki

Strona korzysta z niezbędnych cookies lub podobnych technologii do działania i zabezpieczenia formularza. Wybrany motyw zapisujemy osobno w pamięci przeglądarki (localStorage) i nie używamy tej informacji do analityki. Firebase Analytics może używać cookies analitycznych wyłącznie po uzyskaniu zgody. Możesz blokować lub usuwać cookies w przeglądarce oraz skorzystać z narzędzia rezygnacji z analityki Google.

5.2 Aplikacja — pamięć urządzenia

Aplikacja nie korzysta z cookies przeglądarki. Zapisuje na urządzeniu dane potrzebne do sesji, preferencji i zapamiętania wyboru dotyczącego analityki. PostHog przetwarza dane analityczne dopiero po uzyskaniu zgody, którą możesz w każdej chwili wycofać w ustawieniach prywatności aplikacji.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Możesz w każdej chwili wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby usunąć konto i dane, skorzystaj z instrukcji usunięcia konta. Aby skorzystać z pozostałych praw lub wycofać zgodę, napisz na contact@kognisolutions.com. Możemy poprosić o potwierdzenie tożsamości.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Dobrowolność i automatyczne decyzje

Podanie danych na listę oczekujących, korzystanie z analityki i asystenta AI są dobrowolne. Dane oznaczone jako wymagane przy rejestracji są potrzebne do utworzenia konta i korzystania z aplikacji. Nie podejmujemy wobec Ciebie wyłącznie automatycznych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

8. Zmiany polityki

Polityka może być aktualizowana wraz z rozwojem SigmAI lub zmianą przepisów. O istotnych zmianach poinformujemy w odpowiedni sposób, a aktualną datę zawsze znajdziesz w nagłówku.

Dokument sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).