Polityka prywatności serwisu studypdf.net

1) Wprowadzenie i dane kontaktowe administratora

1.1 Cieszymy się, że odwiedza Pan/Pani naszą stronę internetową, i dziękujemy za zainteresowanie. Poniżej informujemy o postępowaniu z Pana/Pani danymi osobowymi podczas korzystania z naszej strony internetowej studypdf.net oraz naszej aplikacji na iOS. Dane osobowe to wszystkie dane, na podstawie których można Pana/Panią osobiście zidentyfikować.

1.2 Administratorem danych w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) jest HBW Softwares UG (haftungsbeschränkt), Sigbertstraße 5, 51427 Bergisch Gladbach, Niemcy, reprezentowana przez prezesa zarządu Luisa Henricha-Bandisa, wpisana do rejestru handlowego sądu rejonowego w Bonn pod numerem HRB 28238. Tel.: 01743856722, e-mail: [email].

1.3 Ostatnia aktualizacja: 6 sierpnia 2026 r.

2) Zbieranie danych podczas odwiedzania naszej strony internetowej

2.1 W przypadku korzystania z naszej strony internetowej wyłącznie w celach informacyjnych zbieramy tylko te dane, które Pana/Pani przeglądarka przekazuje na serwer (pliki dziennika serwera), np. adres IP (ewentualnie zanonimizowany), datę, godzinę, typ przeglądarki itp.

2.2 Przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na zapewnieniu działania i bezpieczeństwa strony internetowej.

2.3 Nasza strona internetowa korzysta z szyfrowania SSL/TLS, rozpoznawalnego po „https://” oraz symbolu kłódki na pasku adresu przeglądarki.

3) Hosting, przechowywanie danych i infrastruktura

3.1 Nasza strona internetowa oraz serwery aplikacji są hostowane w Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen, Niemcy, w niemieckim centrum danych.

3.2 Przesyłane przez Pana/Panią dokumenty są przechowywane jako pliki w Cloudflare, Inc. (USA) z wykorzystaniem ich pamięci obiektowej R2. Zawarta została umowa powierzenia przetwarzania danych.

3.3 Nasza baza danych jest prowadzona przez PlanetScale, Inc. (USA) w regionie Frankfurt (eu-central-1). Zawiera ona dane Pana/Pani konta, kursy oraz wygenerowane dla Pana/Pani materiały do nauki.

3.4 Aby umożliwić Panu/Pani przeszukiwanie własnych dokumentów, dzielimy ich tekst na fragmenty i przechowujemy te fragmenty wraz z liczbową reprezentacją ich treści w Pinecone Systems, Inc. (USA). Oznacza to, że Pinecone przechowuje fragmenty tekstu Pana/Pani dokumentów, a nie wyłącznie abstrakcyjne wartości.

3.5 Nasza kolejka przetwarzania korzysta z Upstash, Inc. (Redis, region Frankfurt). Konwersja dokumentów i plików Office odbywa się na naszych własnych serwerach, a nie u podmiotu trzeciego.

4) Przetwarzanie Pana/Pani dokumentów przez AI

4.1 Ta sekcja jest dla większości naszych użytkowników najważniejsza, dlatego mówimy o tym wprost: AI nie działa na Pana/Pani urządzeniu. Aby odczytać Pana/Pani dokumenty, odpowiedzieć na pytania i wygenerować materiały do nauki, tekst dokumentów, obrazy stron oraz wiadomości wysyłane przez Pana/Panią na czacie są przesyłane przez internet do zewnętrznych dostawców AI.

4.2 Większość tych zapytań jest kierowana przez OpenRouter, Inc. (USA), który działa jako brama i przekazuje każde zapytanie do dostawcy modelu, który je obsługuje. Wykorzystywanymi w ten sposób dostawcami są obecnie Google, DeepSeek, Cohere i OpenAI. Niektóre funkcje naszego asystenta działają w Microsoft Azure OpenAI Service (Microsoft Corporation). Na potrzeby funkcji wyszukiwania fragmenty tekstu Pana/Pani dokumentów mogą być również przesyłane bezpośrednio do Google.

4.3 Nie wykorzystujemy Pana/Pani dokumentów, pytań ani wygenerowanych materiałów do trenowania naszych własnych modeli AI, nie sprzedajemy ich ani nie przekazujemy w celach reklamowych.

4.4 W przypadku każdego zapytania kierowanego przez naszą bramę wymagamy technicznie, aby było ono wysyłane wyłącznie do dostawców, którzy nie przechowują przekazywanych treści i nie wykorzystują ich do trenowania swoich modeli. Zapytania, które wymagałyby przechowywania, są odrzucane, a nie wysyłane mimo to. Prosimy pamiętać, że to ustawienie techniczne dotyczy bramy opisanej w punkcie 4.2; w odniesieniu do części działających w Microsoft Azure obowiązują natomiast warunki umowne firmy Microsoft.

4.5 Podstawą prawną jest wykonanie zawartej z Panem/Panią umowy (art. 6 ust. 1 lit. b RODO), ponieważ przetwarzanie przez AI stanowi podstawową funkcję usługi, z której Pan/Pani korzysta. Jeżeli nie życzy sobie Pan/Pani, aby dokumenty były przetwarzane w ten sposób, prosimy ich nie przesyłać.

5) Zbierane dane osobowe i cele przetwarzania

5.1 Przechowujemy następujące dane osobowe: imię i nazwisko, adres e-mail, przesłane przez Pana/Panią dokumenty, wygenerowane z nich materiały do nauki, historię czatu z naszym asystentem oraz dane o korzystaniu dotyczące Pana/Pani postępów w nauce.

5.2 Dane są przetwarzane w następujących celach: - Przechowywanie i udostępnianie dokumentów oraz materiałów do nauki Panu/Pani jako użytkownikowi - Generowanie materiałów do nauki i odpowiedzi za pomocą AI, zgodnie z opisem w sekcji 4 - Pokazywanie Pana/Pani postępów w nauce i sugerowanie, co powtórzyć - Analizy wewnętrzne służące ulepszaniu naszej usługi - Wysyłanie wiadomości serwisowych dotyczących Pana/Pani konta

5.3 Poza dostawcami usług wymienionymi w niniejszej polityce, którzy przetwarzają dane w naszym imieniu, nie przekazujemy Pana/Pani danych podmiotom trzecim.

6) Konto i logowanie

6.1 Może Pan/Pani założyć konto przy użyciu adresu e-mail. Wysyłamy wówczas e-mailem jednorazowy kod lub link do logowania.

6.2 Alternatywnie może Pan/Pani zalogować się przez Google lub Apple. W takim przypadku dany dostawca (Google Ireland Limited lub Apple Inc.) otrzymuje informację, że loguje się Pan/Pani do naszej usługi, i przekazuje nam Pana/Pani adres e-mail oraz imię i nazwisko.

6.3 Jeżeli połączy Pan/Pani Google Drive w celu importowania plików, uzyskujemy dostęp wyłącznie do plików wybranych przez Pana/Panią do importu.

7) Płatności

7.1 Subskrypcje zakupione na naszej stronie internetowej są obsługiwane przez Stripe, Inc. (USA). Przekazujemy do Stripe Pana/Pani adres e-mail oraz wewnętrzny identyfikator użytkownika. Dane płatnicze, takie jak numer karty, są wprowadzane bezpośrednio u Stripe i nigdy nie są dla nas widoczne.

7.2 Subskrypcje zakupione w naszej aplikacji na iOS są obsługiwane przez Apple za pośrednictwem App Store, a po naszej stronie zarządzane za pomocą RevenueCat, Inc. (USA). RevenueCat otrzymuje wewnętrzny identyfikator użytkownika oraz dane zakupu, ale nie Pana/Pani imię i nazwisko ani adres e-mail.

8) Pliki cookie i narzędzia śledzące

8.1 Używamy plików cookie, aby zapewnić funkcjonalność strony internetowej i poprawić komfort korzystania z niej.

8.2 Korzystamy z następujących narzędzi: - PostHog (analityka produktowa i raportowanie błędów, hostowane w UE, dostarczane przez naszą własną domenę) - Google Ads (pomiar konwersji naszych reklam), wyłącznie za Pana/Pani zgodą

8.3 Pliki cookie analityczne i reklamowe są wykorzystywane wyłącznie za Pana/Pani zgodą, zgodnie z art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać.

8.4 Nasza aplikacja na iOS jest bardziej powściągliwa niż strona internetowa: nie zawiera żadnych SDK reklamowych ani atrybucyjnych, nie prosi o Pana/Pani lokalizację i nie nagrywa ekranu. Przesyła nam wyłącznie analitykę produktową, taką jak otwarcie aplikacji, rozpoczęcie przesyłania pliku lub wysłanie wiadomości. Treść Pana/Pani wiadomości nie jest tym objęta.

9) Wiadomości e-mail

9.1 Wysyłamy wiadomości e-mail, takie jak kody logowania, resetowanie hasła i powiadomienia serwisowe. Są one wysyłane za pomocą Amazon Simple Email Service (Amazon Web Services, Inc.).

9.2 Założenie konta nie oznacza zapisania się do newslettera ani do żadnej innej listy mailingowej. Piszemy wyłącznie w sprawach dotyczących konta i usługi. Jeżeli w przyszłości zaoferujemy newsletter, będzie on wymagał wyraźnej zgody.

10) Przekazywanie danych do państw trzecich

10.1 Kilku z wymienionych powyżej dostawców ma siedzibę w USA, w szczególności Cloudflare, PlanetScale, Pinecone, OpenRouter, Stripe, RevenueCat, Amazon Web Services, Microsoft, Google i Apple. Dane przekazywane do nich mogą być przetwarzane poza Unią Europejską.

10.2 Przekazywanie to jest zabezpieczone umowami powierzenia przetwarzania danych zawierającymi standardowe klauzule umowne UE, a w stosownych przypadkach również certyfikacją dostawców w ramach EU-US Data Privacy Framework.

10.3 Nie gwarantujemy, że przetwarzanie przez AI odbywa się wyłącznie na terenie Unii Europejskiej. Jeżeli dostawca skieruje zapytanie do centrum danych poza UE, zastosowanie mają zabezpieczenia opisane w punkcie 10.2.

11) Okres przechowywania i usuwanie danych

11.1 Dane są przechowywane tylko tak długo, jak jest to niezbędne do opisanych celów lub wymagane przez prawo.

11.2 W każdej chwili może Pan/Pani usunąć poszczególne dokumenty oraz całe kursy. Gdy to nastąpi, usuwamy plik, materiały do nauki z niego powstałe oraz odpowiadające im wpisy w indeksie wyszukiwania.

11.3 W każdej chwili może Pan/Pani usunąć swoje konto. Powoduje to usunięcie danych konta, dokumentów i wygenerowanych materiałów do nauki z naszej bazy danych i naszego magazynu plików, o ile nie mają zastosowania ustawowe obowiązki przechowywania.

12) Pana/Pani prawa wynikające z RODO

12.1 Ma Pan/Pani prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, wycofania zgody oraz wniesienia skargi do organu nadzorczego ds. ochrony danych.

12.2 W celu skorzystania z tych praw prosimy o kontakt z wykorzystaniem danych kontaktowych podanych w sekcji 1.