Polityka prywatności

W przypadku jakichkolwiek pytań lub próśb dotyczących prywatności prosimy o kontakt:

Email: hello@chalkie.ai

Adres:

Chalkie AI Ltd.

71 - 75 Shelton Street

London

WC2H 9JQ

United Kingdom

Zbieramy i przetwarzamy informacje niezbędne do świadczenia, utrzymania i ulepszania Chalkie AI. Obejmuje to:

Informacje podawane bezpośrednio przez Ciebie:

Dane konta: Twoje imię i nazwisko, adres e-mail, hasło oraz ewentualnie nazwa instytucji lub stanowisko (jeśli dotyczy) podczas rejestracji konta. Dlaczego: Aby utworzyć i zarządzać Twoim kontem, zapewnić dostęp do usługi oraz komunikować się z Tobą.

Dane płatnicze: Dane rozliczeniowe przy subskrypcji płatnych usług. Uwaga: Obsługa płatności jest realizowana przez naszego bezpiecznego partnera zewnętrznego Stripe. Nie przechowujemy bezpośrednio pełnych danych karty kredytowej ani danych bankowych. Dlaczego: Aby przetwarzać płatności za subskrypcje.

Treści tworzone przez użytkownika: Wprowadzane przez Ciebie prompty, teksty, plany lekcji, treści prezentacji i inne informacje, które tworzysz lub przesyłasz podczas korzystania z Chalkie AI (np. generowanie slajdów). Dlaczego: Aby zapewnić podstawową funkcjonalność usługi (generowanie treści na podstawie Twoich danych wejściowych).

Komunikacja: Informacje, które przekazujesz, kontaktując się z nami w sprawie wsparcia lub innych zapytań. Dlaczego: Aby odpowiadać na Twoje prośby i udzielać pomocy.

Preferencje marketingowe i zgoda: Twoje preferencje dotyczące otrzymywania komunikacji marketingowej oraz zapisy udzielonych zgód. Dlaczego: Aby wysyłać odpowiednie aktualizacje i oferty (za zgodą) oraz respektować Twoje wybory.

Informacje zbierane automatycznie:

Dane o użyciu: Informacje o tym, w jaki sposób korzystasz z naszej strony internetowej i usługi, takie jak używane funkcje, odwiedzane strony, kliknięcia, czas spędzony na stronie oraz ścieżki użytkownika. Może to obejmować narzędzia takie jak PostHog. Dlaczego: Aby zrozumieć zachowania użytkowników, ulepszać usługę, rozwiązywać problemy i poprawiać doświadczenie użytkownika.

Informacje o urządzeniu i połączeniu: Adresy IP, typ przeglądarki, system operacyjny i inne dane techniczne dotyczące Twojego urządzenia i połączenia. Dlaczego: W celach bezpieczeństwa, analitycznych oraz optymalizacji świadczenia usług.

Pliki cookie i podobne technologie: Stosujemy pliki cookie i podobne technologie śledzące. Szczegółowe informacje znajdziesz w sekcji "Pliki cookie" poniżej. Dlaczego: Aby zapewnić funkcjonalność strony, zapamiętywać preferencje, prowadzić analizy i ewentualnie w celach marketingowych.

Live Activities umożliwiają uczniom dołączenie do lekcji prowadzonej przez nauczyciela za pomocą kodu lub linku na https://chalkie.live. Uczniowie nie potrzebują konta Chalkie, adresu e-mail, hasła ani szkolnych danych logowania i nie tworzymy profilu ucznia obejmującego wiele lekcji.

Gdy nauczyciel prowadzi Live Activities z klasą, szkoła, organ prowadzący, okręg lub inna organizacja jest administratorem danych uczniów z tej lekcji. Chalkie jest podmiotem przetwarzającym na podstawie umowy powierzenia przetwarzania danych pod adresem https://chalkie.ai/dpa. Nauczyciel, który włącza odpowiadanie, działa w imieniu tej organizacji, a nie jako konto prywatne. Jeśli rodzic lub uczeń pyta o dane uczniów, powinien najpierw zwrócić się do szkoły. Chalkie pomoże szkole.

Gdy odpowiadanie jest włączone, Chalkie przechowuje nazwę wyświetlaną tej lekcji, identyfikator uczestnika, odpowiedzi, wyniki i znaczniki czasu na naszych serwerach, aby nauczyciel mógł przeprowadzić aktywność i przejrzeć wyniki. Ekran dołączenia daje każdemu uczniowi wymyśloną nazwę wyświetlaną. Uczniowie mogą ją zmienić i wpisać cokolwiek, także prawdziwe imię i nazwisko. Jeśli wpiszą prawdziwe imię i nazwisko, traktujemy tę nazwę jako dane osobowe. Prosimy nie wpisywać prawdziwych imion i nazwisk i nie udostępniać lekcji osobom, które nie powinny widzieć klasy. Nigdy nie używamy tych informacji do reklamy. Śledzenie lekcji bez odpowiadania nie wymaga profilu odpowiedzi. Te zapisy pozostają na naszych serwerach po zakończeniu sesji. Zakończenie sesji ich nie usuwa. Nie ma automatycznego usuwania. Nauczyciel może usunąć wyniki tej sesji w aplikacji, a szkoła może poprosić nas o usunięcie, pisząc na hello@chalkie.ai.

Przeglądarka przechowuje token ponownego połączenia i dane uczestnika w pamięci lokalnej tego urządzenia przez maksymalnie 12 godzin, także po zamknięciu karty, aby to samo urządzenie mogło ponownie dołączyć do lekcji. Nie łączymy tożsamości uczestników między sesjami. Te zapisy są pseudonimowe, niekoniecznie anonimowe: nauczyciel może wiedzieć, kto użył pseudonimu, a pseudonim może być prawdziwym imieniem i nazwiskiem.

Hosting i dostawca połączenia w czasie rzeczywistym przetwarzają dane techniczne potrzebne do prowadzenia lekcji, takie jak adresy IP, informacje o przeglądarce oraz identyfikatory sesji lub połączenia. Tymczasowo przetwarzamy również informacje o połączeniu, widoczności karty i synchronizacji slajdów, aby pokazywać nauczycielowi liczbę połączeń w klasie.

Nauczyciel może zobaczyć uczestników, odpowiedzi, punkty i wyniki klasy podczas sesji oraz później przeglądać zapisane wyniki. Zakończenie sesji lub zamknięcie przeglądarki nie usuwa tych danych. Pseudonimy są udostępniane w ramach sesji, a po włączeniu rankingu przez nauczyciela pseudonimy i punkty mogą być widoczne dla innych uczestników.

Dane uczniów nie są sprzedawane ani wykorzystywane do reklam lub trenowania modeli AI. Odpowiedzi uczniów nie są przesyłane dostawcom AI do oceny: punktacja opiera się na kluczu odpowiedzi do zadania i stałych zasadach. AI może pomóc nauczycielowi stworzyć zadanie, zanim uczniowie na nie odpowiedzą.

W interfejsie ucznia na chalkie.live nie działają skrypty analityczne, reklamowe, nagrywania sesji ani śledzenia związanego z obsługą klienta. Niezbędna pamięć przeglądarki i połączenia w czasie rzeczywistym umożliwiają udział. Oddzielne zdarzenia usługi po stronie serwera rejestrują korzystanie z usługi przez nauczyciela i w ramach sesji oraz liczniki operacyjne, bez imion i nazwisk uczniów, odpowiedzi, punktów czy tokenów uczestników.

W przypadku korzystania na polecenie szkoły to szkoła określa cel edukacyjny i właściwą podstawę prawną, przekazuje wymagane informacje i uzyskuje niezbędne upoważnienia. Chalkie przetwarza dane o udziale uczniów w imieniu szkoły. W przypadku młodszych uczniów szkoła przekazuje te informacje i wszelkie wymagane upoważnienia, w tym upoważnienie szkoły, gdy zastosowanie ma COPPA. Korzystanie z upoważnienia szkoły nie zdejmuje z Chalkie pozostałych obowiązków operatora wynikających z COPPA lub podobnych przepisów o prywatności dzieci. Dołączenie do lekcji nie oznacza zgody na reklamy ani trenowanie AI. Rodzice i uczniowie uprawnieni do samodzielnego wykonywania tych praw powinni kontaktować się ze szkołą w sprawie dostępu, sprostowania lub usunięcia danych; szkoły mogą uzyskać pomoc pod adresem hello@chalkie.ai.

Opieramy się na następujących podstawach prawnych zgodnie z RODO do przetwarzania Twoich danych osobowych:

Umowa: Przetwarzanie niezbędne do wykonania umowy o świadczenie usług zawartej z Tobą (np. zarządzanie kontem, generowanie treści, przetwarzanie płatności).

Uzasadniony interes: Przetwarzanie niezbędne dla naszych uzasadnionych interesów, pod warunkiem że nie narusza to Twoich podstawowych praw i wolności (np. ulepszanie usługi, monitorowanie bezpieczeństwa, analiza trendów użytkowania, ograniczona komunikacja marketingowa dotycząca podobnych usług).

Zgoda: Tam, gdzie wymaga tego prawo lub w przypadku określonej komunikacji marketingowej, opieramy się na Twojej wyraźnej zgodzie. Zgodę możesz wycofać w dowolnym momencie.

Obowiązek prawny: Przetwarzanie niezbędne do spełnienia naszych obowiązków prawnych (np. prowadzenie dokumentacji finansowej).

Przetwarzamy Twoje dane tylko wtedy, gdy mamy ku temu ważną podstawę prawną, stosując odpowiednią podstawę w zależności od konkretnej czynności przetwarzania.

Bezpośrednio od Ciebie: Podczas rejestracji, korzystania z usługi, dokonywania płatności lub kontaktu z nami.

Automatycznie: Poprzez korzystanie z naszej strony internetowej i usługi (np. dane o użyciu, pliki cookie).

Od stron trzecich: Na przykład od Google w celach uwierzytelniania, jeśli zdecydujesz się zalogować przez Google.

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów określonych w niniejszej polityce, spełnienia obowiązków prawnych, rozwiązywania sporów i egzekwowania naszych umów. Nasze okresy przechowywania są następujące:

Możesz w dowolnym momencie zażądać usunięcia swoich danych, z zastrzeżeniem wymagań prawnych lub operacyjnych. Zobacz sekcję "Twoje prawa w zakresie ochrony danych" poniżej.

Dane konta: Przez okres aktywności konta + do 7 lat po jego zamknięciu. Powód: Świadczenie usług, cele prawne i operacyjne.

Dokumentacja płatnicza: Do 7 lat. Powód: Zgodność finansowa, przepisy podatkowe i cele audytowe.

Preferencje marketingowe: Do momentu rezygnacji lub wycofania zgody. Powód: Poszanowanie wyborów użytkownika i adekwatność usługi.

Treści tworzone przez użytkownika (prompty, slajdy itp.): Przez okres aktywności konta lub do momentu usunięcia przez użytkownika. Powód: Podstawowe świadczenie usługi, kontrola użytkownika.

Kopia zapasowa usuniętych treści użytkownika: Do 90 dni po przetworzeniu prośby o usunięcie. Powód: Odzyskiwanie danych, integralność systemu (następnie trwale usuwane).

Analityka internetowa i dane o użyciu: Do 26 miesięcy (często anonimizowane lub agregowane wcześniej). Powód: Analityka, analiza trendów i ulepszanie usług.

Dane uczniów w Live Activities: zapisane dane o udziale i wyniki pozostają na naszych serwerach po zakończeniu sesji. Zakończenie sesji ich nie usuwa i nie ma automatycznego usuwania. Nauczyciel może usunąć wyniki sesji w aplikacji. Szkoły mogą też poprosić nas o ich zwrot lub usunięcie, pisząc na hello@chalkie.ai; realizujemy te wnioski ręcznie. Jeżeli zastosowanie ma National Data Privacy Agreement (NDPA), zwracamy lub usuwamy dane uczniów z systemów produkcyjnych — w tym kopie, których usunięcie możemy zlecić dostawcom usług — w ciągu 60 dni od pisemnego wniosku szkoły i usuwamy je po zakończeniu umowy zgodnie z jej postanowieniami i właściwym prawem. Kopie zapasowe bazy danych pozostają odzyskiwalne przez ok. 90 dni (7 kopii dziennych, 4 tygodniowe i 3 miesięczne), plus zarządzane kopie DigitalOcean i 7-dniowe PITR. Usunięte rekordy uczniów mogą pozostać w tych kopiach do ich wygaśnięcia. Jeśli kopia zapasowa zostanie przywrócona, ponownie stosujemy każde późniejsze usunięcie, aby przywrócone dane nie odtwarzały usuniętych rekordów uczniów.

Poniższa tabela zawiera szczegółowe informacje o zewnętrznych podwykonawcach przetwarzania, z których korzystamy, aby świadczyć usługę Chalkie AI:

Google Vertex AI (endpoint globalny): Prompty, treści lekcji (bez danych identyfikujących). Podstawowe generowanie treści AI (modele Gemini), generowanie diagramów oraz zamiana tekstu na mowę. Podstawa prawna: Umowa.

OpenAI (Stany Zjednoczone): Prompty, treści lekcji (bez danych identyfikujących). Moderacja treści, transkrypcja audio oraz generowanie obrazów do diagramów (za pośrednictwem Runware). Umowa.

Runware (USA / Niemcy / Rumunia): Prompty do generowania obrazów AI (bez danych identyfikujących). Generowanie obrazów do diagramów. Umowa.

OpenRouter (Stany Zjednoczone): Prompty, treści lekcji (nie są przechowywane, bez danych identyfikujących). Rozwiązanie awaryjne używane wyłącznie wtedy, gdy nasz główny dostawca AI jest niedostępny. Umowa.

DigitalOcean (Holandia, UE, dla produkcyjnej bazy danych; zaszyfrowane kopie zapasowe bazy danych w Londynie, Zjednoczone Królestwo, objęte decyzją Komisji Europejskiej o adekwatności dla Zjednoczonego Królestwa): Dane konta, treści użytkownika, logi, pliki generowane przez użytkownika (przez Spaces) oraz udział i wyniki lekcji Live Activities. Hosting w chmurze, przechowywanie danych, przechowywanie plików. Umowa.

SnapShooter (Irlandia, UE; część DigitalOcean): Organizuje zaszyfrowane kopie zapasowe bazy danych z naszego serwera. SnapShooter przechowuje klucz SSH z uprawnieniami root do serwera kopii, a to zaufanie SSH pozostaje między kopiami. Kopia obejmuje dane konta nauczyciela oraz udział i wyniki Live Activities. Treść kopii nie przechodzi przez SnapShooter, a SnapShooter nie przechowuje klucza szyfrowania. Zaszyfrowaną kopię przechowuje DigitalOcean w Londynie. Umowa.

Vercel (Stany Zjednoczone): Ruch na stronie internetowej w trakcie przesyłania (żadne dane osobowe nie są przechowywane po stronie serwera). Hosting frontendu i dostarczanie treści. Umowa.

Stripe (Stany Zjednoczone): Imię i nazwisko do rozliczeń, e-mail, dane płatnicze (tokenizowane). Obsługa płatności. Umowa.

Google (Stany Zjednoczone): E-mail, imię i nazwisko, zdjęcie profilowe; eksportowane treści. Uwierzytelnianie, eksport do Google Slides/Docs. Umowa / Zgoda.

PostHog (UE): Dane o użyciu, odsłony stron, informacje o urządzeniu i przeglądarce oraz pseudonimowe identyfikatory użytkownika z atrybutami konta, takimi jak kraj, język, ustawienia regionalne, poziom dostępu i metadane subskrypcji (bez imienia i nazwiska ani adresu e-mail; geolokalizacja na podstawie adresu IP wyłączona). Analityka produktu i ulepszanie usługi. Uzasadniony interes / Zgoda.

Intercom (Stany Zjednoczone): Informacje o urządzeniu i przeglądarce, adres IP, preferencje językowe oraz wszelkie dane kontaktowe lub treść wiadomości, które zdecydujesz się przesłać przez czat wsparcia. Obsługa klienta i komunikacja. Uzasadniony interes / Zgoda.

Brevo (Francja, UE): E-mail, imię i nazwisko, kraj, zdarzenia dotyczące użycia. Dostarczanie e-maili transakcyjnych i produktowych (e-maile marketingowe są wysyłane wyłącznie za zgodą, z możliwością rezygnacji jednym kliknięciem). Umowa / Zgoda.

SendGrid (Stany Zjednoczone): Imię i nazwisko, adres e-mail oraz treść wiadomości przesłane przez formularz kontaktowy w witrynie. Dostarczanie wiadomości z formularza kontaktowego do Chalkie. Prawnie uzasadnione interesy.

Attio (Wielka Brytania): Imię i nazwisko, adres e-mail, stanowisko, nazwa i lokalizacja szkoły, treść wiadomości z zapytaniem i wiadomości kontaktowych, liczba licencji oraz (w przypadku kont szkolnych i organizacyjnych) wskaźniki korzystania w okresie próbnym i szczegóły oferty. Zarządzanie relacjami z klientami na potrzeby zapytań, pilotaży i ofert dla szkół. Umowa / Prawnie uzasadnione interesy.

Zapier (Stany Zjednoczone): Pseudonimowy identyfikator użytkownika i szczegóły anulowania subskrypcji (bez imienia i nazwiska ani adresu e-mail). Automatyzacja wewnętrznych procesów. Uzasadniony interes.

Sentry (UE): Pseudonimowy identyfikator użytkownika, informacje o przeglądarce/systemie operacyjnym, ślady stosu błędów (bez imienia i nazwiska ani adresu e-mail). Śledzenie błędów i monitorowanie wydajności. Uzasadniony interes.

Cloudflare (Globalnie): Adresy IP, nagłówki zapytań oraz, w Live Activities, token uczestnika, wyświetlana nazwa, klucz rejestracji i odpowiedź, gdy zapytanie jest przekazywane do API. CDN, ochrona przed DDoS, proxy DNS. Uzasadniony interes.

Pusher (dostawca ze Stanów Zjednoczonych; klaster UE dla produkcyjnego ruchu w czasie rzeczywistym): identyfikatory użytkownika, sesji, uczestnika i połączenia; techniczne dane połączenia; treści lekcji i zdarzenia sesji w czasie rzeczywistym; nazwy wyświetlane uczestników oraz punkty, gdy nauczyciel włączy ranking. Komunikacja w czasie rzeczywistym dla Live Activities i innych funkcji usługi. Umowa. Transfery są objęte SCCs oraz UK IDTA. Klaster UE to region przetwarzania, a nie ustalenie, że transferu nie ma.

Ably (Wielka Brytania; przetwarzanie w Amazon Web Services w kilku regionach): Identyfikator użytkownika, adres IP, informacje o przeglądarce oraz odpowiedzi czatu AI w trakcie dostarczania, w tym zmiany w Twoich materiałach i wszelkie dane osobowe podane przez Ciebie w czacie. Dostarczanie odpowiedzi czatu AI w czasie rzeczywistym. Umowa.

Meta Conversions API (Stany Zjednoczone): E-mail zahaszowany algorytmem SHA-256, zahaszowany identyfikator użytkownika, metadane połączenia (adres IP i user agent przeglądarki) oraz zdarzenia konwersji (wyłącznie rejestracja i subskrypcja), wysyłane po stronie serwera. Pomiar konwersji reklam. Zgoda / Uzasadniony interes.

Google Ads (Stany Zjednoczone): E-mail zahaszowany algorytmem SHA-256, identyfikatory kliknięć reklam oraz zdarzenia konwersji (wyłącznie rejestracja i subskrypcja), wysyłane po stronie serwera. Pomiar konwersji reklam. Zgoda / Uzasadniony interes.

Microsoft Advertising (Stany Zjednoczone): E-mail zahaszowany algorytmem SHA-256, identyfikatory kliknięć reklam oraz zdarzenia konwersji (wyłącznie rejestracja i subskrypcja), wysyłane po stronie serwera. Pomiar konwersji reklam. Zgoda / Uzasadniony interes.

OpenAI Ads (Stany Zjednoczone): E-mail zahaszowany algorytmem SHA-256, zahaszowany identyfikator użytkownika, odniesienia do kliknięć reklam OpenAI, metadane połączenia (adres IP i user agent przeglądarki) oraz zdarzenia konwersji (wyłącznie rejestracja i subskrypcja), wysyłane po stronie serwera. Pomiar konwersji reklam. Zgoda / Uzasadniony interes.

Uwaga dotycząca reklam: w produkcie Chalkie nie działają żadne skrypty reklamowe ani skrypty sieci reklamowych. Pomiar konwersji reklam odbywa się wyłącznie po stronie serwera, jest ograniczony do zdarzeń rejestracji i subskrypcji oraz wykorzystuje zahaszowany e-mail zamiast Twojego adresu e-mail. W Wielkiej Brytanii, EOG i Szwajcarii jest domyślnie włączony i możesz z niego zrezygnować w dowolnym momencie. W niektórych stanach USA również możesz z niego zrezygnować w dowolnym momencie. Użytkownicy należący do kont szkolnych lub organizacyjnych są wyłączeni z raportowania konwersji reklam.

Zabezpieczenia przy transferach międzynarodowych: W przypadku podwykonawców przetwarzania znajdujących się poza Wielką Brytanią/EOG (np. w Stanach Zjednoczonych) zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne (SCC) zatwierdzone przez brytyjskie Biuro Komisarza ds. Informacji i/lub Komisję Europejską.

Nie sprzedajemy Twoich danych osobowych. Udostępniamy informacje wyłącznie zaufanym partnerom zewnętrznym, którzy pomagają nam prowadzić i świadczyć usługę Chalkie AI, na podstawie ścisłych umów o poufności i przetwarzaniu danych:

Google Vertex AI: Wysyłamy prompty i treści, które podajesz, do API Google Vertex AI, aby generować lekcje, karty pracy i inne wyniki na Twoje żądanie. Wraz z tymi treściami nie są wysyłane żadne dane identyfikujące (takie jak Twoje imię czy adres e-mail), a zgodnie z warunkami API dane te nie są wykorzystywane do trenowania modeli.

OpenAI: Korzystamy z API OpenAI do sprawdzania przesyłanych przez Ciebie treści (moderacja treści), do transkrypcji audio oraz do generowania obrazów do diagramów. Wraz z tymi treściami nie są wysyłane żadne dane identyfikujące. Zapoznaj się z politykami OpenAI dotyczącymi obsługi danych otrzymywanych za pośrednictwem ich API: https://openai.com/policies/usage-policies/

DigitalOcean: Hostuje nasze serwery aplikacji, stronę internetową i bezpiecznie przechowuje dane usługi.

Google: Zarządza uwierzytelnianiem, jeśli logujesz się przez Google. Służy do eksportowania treści do Google Slides, jeśli korzystasz z tej funkcji. Przestrzegamy Polityki danych użytkownika usług Google API, w tym wymagań ograniczonego użycia (Limited Use).

PostHog: Dostarcza analitykę produktu i informacje o korzystaniu z usługi. Wykorzystywany jest przy tym pseudonimowy identyfikator użytkownika oraz atrybuty konta, takie jak kraj, język, ustawienia regionalne, poziom dostępu i metadane subskrypcji — Twoje imię i nazwisko oraz adres e-mail nie są wysyłane do PostHog.

Intercom: Zapewnia narzędzia obsługi klienta i komunikacji. Jeśli skontaktujesz się z nami przez Intercom, usługa może przetwarzać informacje o urządzeniu i przeglądarce, Twoje dane kontaktowe oraz treść wiadomości.

Stripe: Bezpiecznie obsługuje przetwarzanie płatności. Nie przechowujemy pełnych danych Twojej karty.

Możemy również udostępniać dane, jeśli wymagają tego przepisy prawa, w celu ochrony praw i bezpieczeństwa lub w związku z transakcją biznesową (np. fuzją lub przejęciem), zapewniając odpowiednie zabezpieczenia.

Nasze główne serwery, hostowane przez DigitalOcean, znajdują się w Amsterdamie w Holandii 🇳🇱. Zaszyfrowane kopie zapasowe tej bazy danych są przechowywane w Londynie, w Zjednoczonym Królestwie, i są objęte decyzją Komisji Europejskiej o adekwatności dla Zjednoczonego Królestwa. Przechowywanie i przetwarzanie danych jest zgodne ze standardami RODO.

W przypadku transferu danych osobowych poza Wielką Brytanię, EOG lub Australię (np. poprzez korzystanie z usług stron trzecich z siedzibą w USA, takich jak nasz operator płatności czy dostawcy AI), zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez odpowiednie organy lub weryfikacja uczestnictwa odbiorcy w uznanym systemie adekwatności, aby chronić Twoje dane zgodnie z brytyjskim RODO, unijnym RODO oraz australijskimi zasadami ochrony prywatności (APP).

Powiadomienie o zmianach infrastruktury: W przypadku istotnych zmian dotyczących miejsca hostowania lub przetwarzania Twoich danych -- takich jak przeniesienie do innego kraju lub zmiana głównych dostawców usług AI -- wyślemy e-mail, gdy wprowadzimy zmianę. Dotyczy to zmian głównej lokalizacji hostingu lub dodania nowych podwykonawców przetwarzania w innych jurysdykcjach.

Stosujemy pliki cookie (małe pliki tekstowe zapisywane na Twoim urządzeniu) i podobne technologie (takie jak web beacons czy piksele) w celu obsługi naszej strony internetowej, zapamiętywania preferencji, analizy wydajności i ewentualnie w celach marketingowych. Mogą one obejmować:

Niezbędne pliki cookie: Konieczne do działania strony internetowej i usługi (np. sesje logowania).

Analityczne pliki cookie: Pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają z usługi (np. PostHog; Google Analytics jest używany wyłącznie na naszej publicznej stronie marketingowej, a nie w samym produkcie Chalkie).

Pliki cookie wsparcia: Pomagają nam zapewniać funkcje wsparcia i komunikacji (np. Intercom).

Pliki cookie preferencji: Zapamiętują dokonywane przez Ciebie wybory (np. język).

Marketingowe pliki cookie: Używane wyłącznie na naszej publicznej stronie marketingowej (np. Meta Pixel i piksel OpenAI Ads dla odwiedzających). W samym produkcie Chalkie nie działają żadne skrypty reklamowe ani skrypty sieci reklamowych.

W Wielkiej Brytanii, EOG i Szwajcarii analityczne i marketingowe pliki cookie są domyślnie włączone. Możesz wyłączyć każdą kategorię w dowolnym momencie w sekcji "Ustawienia plików cookie" w stopce strony, a my usuniemy powiązane pliki cookie. W niektórych stanach USA możesz zrezygnować z marketingowych plików cookie poprzez "Twoje wybory dotyczące prywatności" w stopce; honorujemy również sygnał przeglądarki Global Privacy Control jako rezygnację.

Pełną listę używanych przez nas plików cookie wraz z ich celami i okresami przechowywania znajdziesz w naszej Polityce plików cookie pod adresem https://chalkie.ai/cookies.

Udzielanie zgody: Udzielasz zgody na przetwarzanie Twoich treści przez AI, tworząc konto i korzystając z funkcji generowania w Chalkie AI. Jest to wyraźnie wskazane podczas procesu rejestracji.

Wycofanie zgody: Zgodę na przetwarzanie przez AI możesz wycofać w dowolnym momencie, wysyłając wiadomość na adres hello@chalkie.ai z tematem "Withdraw AI Consent". Twoją prośbę przetworzymy w ciągu 5 dni roboczych.

Skutki wycofania: Po wycofaniu zgody na przetwarzanie przez AI stracisz dostęp do funkcji opartych na AI (generowanie lekcji, tworzenie kart pracy itp.). Twoje konto i wcześniej wygenerowane treści pozostaną dostępne. Zgodę na przetwarzanie przez AI możesz przywrócić w dowolnym momencie, kontaktując się z nami.

Jeśli Chalkie AI jest wykorzystywane przez amerykańską szkołę lub okręg szkolny ("Szkoła"):

Status usługodawcy szkoły: jeżeli zastosowanie ma wyjątek FERPA dotyczący „school officials”, Chalkie świadczy usługę edukacyjną dla szkoły pod jej bezpośrednią kontrolą w zakresie wykorzystania i prowadzenia dokumentacji edukacyjnej, w uzasadnionym interesie edukacyjnym i z ograniczeniami dotyczącymi wykorzystania i dalszego udostępniania (34 CFR §§ 99.31(a)(1) i 99.33).

Cel edukacyjny: wykorzystujemy dane uczniów wyłącznie do świadczenia usługi edukacyjnej dla szkoły. Dane te nie są sprzedawane ani wykorzystywane do reklam lub trenowania modeli AI. Odpowiedzi w Live Activities są punktowane według kluczy odpowiedzi do zadań, a nie oceniane przez AI.

Dane uczniów: uczniowie nie tworzą kont Chalkie ani profilu obejmującego wiele lekcji. Live Activities przechowują nazwy wyświetlane, identyfikatory, odpowiedzi, wyniki i znaczniki czasu tej lekcji na naszych serwerach, aby nauczyciel mógł przejrzeć wyniki. Ekran dołączenia zaczyna się od wymyślonej nazwy wyświetlanej. Uczniowie mogą ją zmienić i wpisać prawdziwe imię i nazwisko. Jeśli to zrobią, ta nazwa jest informacją osobową i może być dokumentacją edukacyjną. Zapisy pseudonimowe nadal mogą być dokumentacją edukacyjną lub informacją osobową. Nauczyciele powinni unikać umieszczania prawdziwych imion i nazwisk, numerów identyfikacyjnych lub wrażliwych informacji z dokumentacji w poleceniach, materiałach lub nazwach wyświetlanych. Szkoła zachowuje kontrolę nad danymi swoich uczniów.

Dostęp, zwrot i usunięcie: nauczyciel może usunąć wyniki sesji w aplikacji. Szkoły mogą też kontaktować się z hello@chalkie.ai, aby uzyskać dostęp do danych uczniów, sprostować je, otrzymać je z powrotem lub usunąć. Realizujemy te wnioski ręcznie i wspieramy szkołę w odpowiadaniu rodzicom i uprawnionym uczniom. Jeżeli zastosowanie ma NDPA, zwracamy lub usuwamy dane uczniów z systemów produkcyjnych — w tym kopie, których usunięcie możemy zlecić dostawcom usług — w ciągu 60 dni od pisemnego wniosku szkoły i usuwamy je po zakończeniu umowy zgodnie z jej postanowieniami i właściwym prawem, z zastrzeżeniem krótszych obowiązujących terminów. Kopie zapasowe pozostają odzyskiwalne przez ok. 90 dni. Usunięte rekordy uczniów mogą pozostać w tych kopiach do ich wygaśnięcia. Jeśli kopia zapasowa zostanie przywrócona, ponownie stosujemy każde późniejsze usunięcie.

Bezpieczeństwo danych: Wdrażamy zabezpieczenia administracyjne, fizyczne i techniczne w celu ochrony wszelkich przetwarzanych danych, zgodnie ze standardami branży.

Naruszenie ochrony danych: W przypadku naruszenia ochrony danych mogącego dotyczyć danych uczniów niezwłocznie powiadomimy dotkniętą Szkołę (Szkoły).

Dla użytkowników w Australii zobowiązujemy się do przestrzegania australijskiej ustawy o prywatności z 1988 r. (Cth) oraz australijskich zasad ochrony prywatności (APP):

Gromadzenie: Zbieramy dane osobowe tylko w zakresie racjonalnie niezbędnym do naszych funkcji i działalności.

Powiadomienie: Jak opisano w niniejszej polityce, informujemy Cię o rodzajach zbieranych danych, celach, udostępnianiu stronom trzecim oraz o tym, że dane są przede wszystkim bezpiecznie przechowywane w Amsterdamie w Holandii.

Dostęp i korekta: Masz prawo żądać dostępu do swoich danych osobowych, które przechowujemy, oraz ich korekty (zobacz "Twoje prawa w zakresie ochrony danych").

Bezpieczeństwo danych: Podejmujemy odpowiednie kroki w celu ochrony danych osobowych przed niewłaściwym użyciem, ingerencją, utratą oraz nieupoważnionym dostępem, modyfikacją lub ujawnieniem.

Ujawnianie transgraniczne: Podejmujemy odpowiednie kroki, aby zapewnić, że odbiorcy zagraniczni (tacy jak OpenAI lub DigitalOcean) obsługują Twoje dane zgodnie z APP, zazwyczaj poprzez klauzule umowne.

Zgłaszalne naruszenia ochrony danych (NDB): Przestrzegamy wymagań systemu NDB w przypadku kwalifikujących się naruszeń ochrony danych.

W zależności od Twojej lokalizacji i obowiązującego prawa (w szczególności na mocy RODO i podobnych przepisów) przysługują Ci prawa dotyczące Twoich danych osobowych:

Prawo dostępu: Żądanie kopii danych osobowych, które przechowujemy na Twój temat. 📥

Prawo do sprostowania: Żądanie poprawienia niedokładnych lub niekompletnych informacji. ✏️

Prawo do usunięcia ("prawo do bycia zapomnianym"): Żądanie usunięcia Twoich danych osobowych pod pewnymi warunkami (np. gdy nie są już potrzebne do celu, w jakim zostały zgromadzone). 🗑️

Prawo do ograniczenia przetwarzania: Żądanie ograniczenia sposobu przetwarzania Twoich danych w określonych okolicznościach. ⛔

Prawo do sprzeciwu: Sprzeciw wobec przetwarzania opartego na uzasadnionych interesach lub w celach marketingu bezpośredniego. 🙅

Prawo do przenoszenia danych: Żądanie przekazania Twoich danych Tobie lub innej organizacji w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (gdy przetwarzanie opiera się na zgodzie lub umowie i jest zautomatyzowane). 🔄

Prawo do wycofania zgody: Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie (nie wpływa to na dotychczasowe przetwarzanie). ❌

Za korzystanie z tych praw zazwyczaj nie jest pobierana żadna opłata. Staramy się odpowiadać na zweryfikowane prośby w ciągu jednego miesiąca kalendarzowego. 🕓

Aby złożyć prośbę, prosimy o kontakt za pomocą danych podanych na początku niniejszej polityki. Przed realizacją prośby możemy potrzebować zweryfikować Twoją tożsamość. 📬

Mamy nadzieję, że uda nam się bezpośrednio rozwiązać wszelkie Twoje wątpliwości. Prosimy o kontakt z nami w pierwszej kolejności, korzystając z danych podanych powyżej.

Jeśli jednak nasza odpowiedź Cię nie satysfakcjonuje lub uważasz, że nie przetwarzamy Twoich danych zgodnie z prawem, masz prawo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych:

W Wielkiej Brytanii: Information Commissioner's Office (ICO). Strona: https://www.ico.org.uk/make-a-complaint Telefon: 0303 123 1113 ☎️

W Australii: Office of the Australian Information Commissioner (OAIC). Strona: https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us

W UE: Skontaktuj się z organem ochrony danych w swoim państwie członkowskim.

W USA: Skargi dotyczące FERPA są zazwyczaj rozpatrywane przez instytucję edukacyjną lub Biuro Polityki Prywatności Uczniów (SPPO) Departamentu Edukacji USA.

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności i nasze Warunki świadczenia usług. Gdy wprowadzimy istotną zmianę, powiadomimy Cię e-mailem i komunikatem w usłudze. Komunikat podaje datę, od której zmiana obowiązuje.

Data ostatniej aktualizacji na tej stronie zapisuje, kiedy tekst był ostatnio edytowany. Nie jest to zawiadomienie o zmianie. Gdy aktualizujemy umowę powierzenia, istotnie zmieniamy przetwarzanie danych szkoły lub dodajemy nowy podmiot przetwarzający, wysyłamy e-mail w momencie wprowadzenia zmiany. Dalsze korzystanie z Chalkie.ai po dacie wejścia w życie wskazanej w tym zawiadomieniu oznacza akceptację zmienionych warunków.

🙏 Dziękujemy za korzystanie z Chalkie AI!