Sesja egzaminu państwowego — 5–6 grudnia 2026za 30 dni
Zdałem
Moje konto

Polityka prywatności serwisu Zdałem

Obowiązuje od 3 listopada 2026 r.

1. Administrator

  1. Administratorem danych osobowych jest Aliaksandr Ramaniuk, prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres: marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, NIP 8943218739. We wszystkich sprawach dotyczących danych osobowych można pisać na adres [email protected].
  2. Serwis jest zbudowany tak, aby zbierać jak najmniej danych: z bezpłatnej części można korzystać bez Konta, a Serwis nie ma reklam ani narzędzi analitycznych śledzących Użytkownika — odwiedziny liczy anonimowo, bez plików cookies (pkt 3). Konto jest dobrowolne.

2. Dane zapisywane w Twojej przeglądarce

  1. Wyniki testów, odpowiedzi, plan nauki, ustawienia i losowy identyfikator przeglądarki są zapisywane w pamięci przeglądarki na Twoim urządzeniu (localStorage). Możesz je w każdej chwili usunąć na stronie „Postępy” lub w ustawieniach przeglądarki. Bez Konta na serwer Administratora trafia z nich tylko losowy identyfikator przeglądarki — razem z prośbą o ocenę AI, do kontroli dziennych limitów.
  2. Gdy jesteś zalogowany, kopia tych danych (bez ustawień głosu i identyfikatora urządzenia) jest przechowywana na serwerze Administratora, aby postępy były dostępne na wszystkich Twoich urządzeniach.
  3. Serwis nie używa plików cookies analitycznych ani reklamowych. Używa tylko technicznych plików cookies niezbędnych do działania, które nie wymagają zgody: „zd_session” — utrzymuje zalogowanie (do 90 dni), „zd_oauth” — chroni logowanie przez Google (10 minut). Cloudflare może zapisać techniczny plik cookie niezbędny do ochrony Serwisu przed atakami i botami. Strona płatności operatora (checkout.stripe.com) stosuje własne pliki cookies na zasadach określonych przez operatora.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

  1. Ocena AI — tekst wypowiedzi pisemnej, transkrypcja wypowiedzi ustnej lub rozmowy z egzaminatorem, treść zadania. Dane są przekazywane dostawcy modelu AI wyłącznie w celu przygotowania oceny lub odpowiedzi egzaminatora i nie są zapisywane na serwerze Administratora. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  2. Nagranie głosu w części „Mówienie” pozostaje w Twojej przeglądarce i nie jest wysyłane do Administratora. Rozpoznawanie mowy wykonuje przeglądarka, która w tym celu może przesyłać dźwięk swojemu dostawcy (np. Google w Chrome, Microsoft w Edge) na zasadach tego dostawcy.
  3. Konto — adres e-mail, przy logowaniu przez Google także identyfikator konta Google, data założenia Konta i ostatniego logowania, termin Premium, informacja o wykorzystaniu bezpłatnej próby oceny AI (identyfikator testu i data) oraz kopia postępów nauki. Cel: prowadzenie Konta, logowanie (w tym wysłanie linku do logowania) i synchronizacja postępów (art. 6 ust. 1 lit. b RODO).
  4. Zakup Premium — adres e-mail podany przy płatności, Konto, wybrany okres, kwota, identyfikator transakcji i data zapłaty; przy zakupie w aplikacji na Androida — numer zamówienia Google Play, produkt i skrót (hash) tokenu zakupu, a informację o zwrocie Administrator pobiera z Google Play. Cel: zawarcie i wykonanie umowy, obsługa reklamacji (art. 6 ust. 1 lit. b RODO) oraz rozliczenia podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
  5. Dane techniczne — adres IP, data i godzina, adres strony, typ przeglądarki. Cel: bezpieczeństwo Serwisu, dzienne limity ocen AI, wykrywanie nadużyć (prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO).
  6. Statystyka odwiedzin — odwiedzony dział Serwisu (np. „cennik”), domena strony, z której przyszedłeś, parametr utm_source z adresu oraz kroki takie jak rozpoczęcie testu, ukończenie diagnozy czy kliknięcie przycisku zakupu. Aby policzyć unikalnych odwiedzających w danym dniu, serwer tworzy skrót (hash) z adresu IP, typu przeglądarki i losowej wartości zmienianej codziennie. Skrót, adres IP i ta wartość nie są zapisywane na dysku, a następnego dnia nie da się już rozpoznać odwiedzającego; na serwerze zostają tylko łączne liczby za dzień. Na Twoim urządzeniu nic nie jest w tym celu zapisywane. Cel: wiedza, z których części Serwisu korzystają odwiedzający i co warto ulepszyć (prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO).
  7. Korespondencja — adres e-mail i treść wiadomości. Cel: odpowiedź na wiadomość i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).
  8. Korzystanie z bezpłatnej części Serwisu nie wymaga podawania danych osobowych. Podanie adresu e-mail jest niezbędne do założenia Konta i zakupu Premium.

4. Odbiorcy danych

  1. Dane mogą otrzymać podmioty, które pomagają Administratorowi prowadzić Serwis:
    • OVH Sp. z o.o. (Wrocław) — serwer Serwisu w centrum danych w Warszawie;
    • Cloudflare, Inc. (USA) — obsługa nazwy domeny (DNS), dostarczanie treści i ochrona przed atakami;
    • Google (Google Ireland Limited, Google LLC) — model AI Gemini oceniający wypowiedzi pisemne oraz, jeśli je wybierzesz, logowanie przez konto Google;
    • Brevo (Sendinblue SAS, Francja) — wysyłka wiadomości z linkiem do logowania i potwierdzeń zakupu Premium;
    • Anthropic (Anthropic, PBC, USA) — model AI Claude oceniający wypowiedzi ustne i prowadzący rozmowę egzaminatora;
    • Stripe Payments Europe, Limited (Irlandia) — obsługa płatności; Stripe jest odrębnym administratorem danych płatniczych, które przetwarza na zasadach swojej polityki prywatności;
    • Google (Google Ireland Limited, Google Commerce Limited, Google LLC) — przy zakupie Premium w aplikacji na Androida: obsługa płatności Google Play i weryfikacja zakupu; Google jest odrębnym administratorem danych płatniczych i danych konta Google, które przetwarza na zasadach swojej polityki prywatności;
    • biuro rachunkowe i organy publiczne — w zakresie wymaganym przepisami.
  2. Zgodnie z warunkami usług API dostawcy modeli AI nie wykorzystują przesłanych treści do trenowania modeli; mogą je przechowywać przez ograniczony czas w celu wykrywania nadużyć.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Cloudflare, Google, Anthropic i Stripe mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) w przypadku podmiotów nim objętych albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc do Administratora.

6. Jak długo przechowujemy dane

    • teksty przesyłane do oceny AI — nie są przechowywane na serwerze Administratora;
    • liczniki dziennych limitów ocen AI (adres IP, identyfikator przeglądarki) — do końca dnia, w pamięci serwera;
    • skrót do liczenia unikalnych odwiedzających — do końca dnia, w pamięci serwera; łączne dzienne liczby odwiedzin nie pozwalają nikogo zidentyfikować;
    • dziennik serwera (adres IP, data, adres strony, typ przeglądarki) — 14 dni;
    • dane Konta i kopia postępów — do usunięcia Konta; po usunięciu znikają z serwera od razu, a z kopii zapasowych serwera — najpóźniej po 7 dniach;
    • link do logowania — 15 minut lub do pierwszego użycia; sesja logowania — do wylogowania, najdłużej 90 dni od ostatniej wizyty;
    • dane zakupu Premium — do upływu terminu przedawnienia roszczeń oraz 5 lat od końca roku, w którym powstał obowiązek podatkowy; po usunięciu Konta zapis zakupu nie jest już z nim powiązany;
    • korespondencja — do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

7. Twoje prawa

  1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Dane Konta możesz w każdej chwili pobrać i usunąć Konto samodzielnie na stronie „Konto”; w innych sprawach napisz do Administratora z adresu e-mail Konta.
  2. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  3. Oceny AI są przygotowywane automatycznie, ale nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają (art. 22 RODO nie ma zastosowania).

8. Zmiany Polityki prywatności

  1. O zmianach Polityki prywatności informujemy w Serwisie. Wiążąca jest wersja polska.
  2. Polityka prywatności obowiązuje od 3 listopada 2026 r.

Na stronę główną