Polityka Prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Fundacja Wschodnioeuropejskie Centrum Ekologicznej Edukacji Niekonwencjonalnej, ul. Rosy 3B, 20-516 Lublin (NIP 9462732127; KRS 0001058035; REGON 526399727). Dane osobowe przetwarzamy na podstawie RODO (rozporządzenie (UE) 2016/679). W sprawach dotyczących prywatności napisz na fundacja@wceen.com.

Co zbieramy

Dane konta (e-mail, hash hasła, język), dane uczenia (talie, sesje, wyniki przypominania) tworzone podczas korzystania z Cogni oraz podstawowe dane techniczne (adres IP, przeglądarka, system operacyjny i parametry ekranu) niezbędne do działania usługi.

Logowanie przez Google

Jeśli wybierzesz „Kontynuuj przez Google”, Google przekazuje nam trzy rzeczy: Twój adres e-mail, imię i nazwisko oraz adres URL zdjęcia profilowego (zakresy userinfo.email i userinfo.profile). Nigdy nie otrzymujemy Twojego hasła do Google i nie prosimy o nic więcej z Twojego konta Google — bez dostępu do Gmaila, Dysku, Kalendarza czy kontaktów. E-maila używamy do utworzenia lub dopasowania konta w Cogni, imienia jako początkowej nazwy wyświetlanej, a adresu zdjęcia jako początkowego awatara; jedno i drugie możesz później zmienić. Przechowujemy też identyfikator Twojego konta Google oraz token dostępu wydany przez Google, aby połączenie działało. Dane te służą wyłącznie do zalogowania Cię i obsługi konta — nigdy do reklam ani do udostępniania komukolwiek poza procesorami wymienionymi powyżej. Połączenie z Google możesz odłączyć w każdej chwili w ustawieniach konta, o ile zachowasz inny sposób logowania, a usunięcie konta kasuje te dane wraz z resztą.

Dlaczego to zbieramy

Aby świadczyć usługę, dostosować Twój harmonogram powtórek, zabezpieczyć konto i poprawiać jakość produktu. Nie sprzedajemy Twoich danych.

Z kim dzielimy się danymi

Udostępniamy wyłącznie dane potrzebne do działania Cogni dostawcom hostingu, obsługi płatności, e-maili transakcyjnych, funkcji AI i monitorowania jakości produktu. Dostawcy działają jako podmioty przetwarzające tam, gdzie wynika to z ich roli i umowy. Odrębna rola Meta w pomiarze reklam jest opisana poniżej: my i Meta jesteśmy współadministratorami w zakresie zbierania i przesyłania danych przez Piksel Meta, a Meta jest niezależnym administratorem ich dalszego przetwarzania.

Funkcje AI i Google jako podmiot przetwarzający

Cogni wykorzystuje AI w swoim asystencie oraz do oceny niektórych ćwiczeń poznawczych (na przykład odpowiedzi w teście skojarzeń twórczych). Odpowiednie zapytania, wiadomości i odpowiedzi są przesyłane do Google (Gemini API, Google LLC / Google Ireland Ltd.) w celu przetworzenia. Ograniczamy zakres przesyłanych danych do minimum i nigdy nie przesyłamy danych logowania. Google może przetwarzać te dane poza EOG, z zastosowaniem odpowiednich zabezpieczeń transferu. Warunki Google dla obecnie używanej warstwy API pozwalają Google na zachowywanie i wykorzystywanie wejść w celu ulepszania ich usług; pracujemy nad przeniesieniem tych wywołań na korporacyjną warstwę Google z gwarancją braku retencji danych, tak aby zapytania i odpowiedzi nie były zachowywane ani wykorzystywane do trenowania modeli Google.

Jak długo przechowujemy dane

Dane konta i uczenia przechowujemy przez okres aktywności konta. Po usunięciu konta usuwamy dane osobowe w ciągu 30 dni, z wyjątkiem przypadków, gdy prawo wymaga zachowania określonych zapisów (np. faktur dla celów podatkowych).

Twoje prawa

Zgodnie z RODO masz prawo dostępu, sprostowania, eksportu i usunięcia danych, a także sprzeciwu wobec wybranego przetwarzania. Większość praw zrealizujesz wprost w ustawieniach konta lub kontaktując się z nami pod adresem poniżej.

Jak usunąć konto i dane

Konto Cogni (Fundacja WCEEN) i powiązane z nim dane możesz usunąć samodzielnie — w aplikacji na Androida lub w przeglądarce:

1. Zaloguj się w aplikacji Cogni lub na cogni.center.
2. Otwórz Ustawienia → Prywatność i dane.
3. Wybierz „Zaplanuj usunięcie konta” i potwierdź. Przez 30 dni możesz anulować usunięcie — potem konto i dane zostaną trwale usunięte.

Nie możesz się zalogować? Napisz do nas z adresu e-mail przypisanego do konta (adres poniżej), a usuniemy je w ciągu 30 dni. Usuwamy dane konta (e-mail, hasło, imię, zdjęcie profilowe), dane uczenia (talie, sesje, wyniki, notatki, mapy myśli, pałace pamięci) oraz historię rozmów z AI. Zachowujemy wyłącznie zapisy wymagane prawem — faktury i dane płatności przez okres wynikający z przepisów podatkowych (do 5 lat). Usunięte dane znikają też z zaszyfrowanych kopii zapasowych bazy danych — najpóźniej 14 dni po usunięciu, wraz z ich rotacją.

Pliki cookie i pamięć przeglądarki

Używamy ściśle niezbędnych plików cookie i pamięci przeglądarki do zapewnienia bezpieczeństwa, uwierzytelniania, zapamiętywania preferencji i podstawowego działania usługi. Twój wybór dotyczący narzędzi opcjonalnych jest przechowywany na serwerze przez 180 dni wraz z bieżącą sesją gościa lub kontem. Jeśli zezwolisz na raportowanie jakości produktu, PostHog używa pamięci przeglądarki do technicznych identyfikatorów sesji i urządzenia. Jeśli zezwolisz na pomiar reklam, Meta może ustawiać lub odczytywać identyfikatory takie jak _fbp i _fbc. Pamięć PostHog i Meta nie jest aktywowana przed włączeniem odpowiedniej opcji; jej wyłączenie zatrzymuje zbieranie i usuwa powiązane identyfikatory przeglądarki, nad którymi mamy kontrolę.

Jakość produktu i raportowanie błędów

Za Twoją zgodą PostHog zbiera błędy przeglądarki, wizyty opisane wyłącznie ścieżką strony, podsumowania aktywnego czasu i głębokości przewijania, techniczne identyfikatory sesji i urządzenia oraz podstawowe dane o przeglądarce i systemie operacyjnym. Dane identyfikujemy wyłącznie wewnętrznym identyfikatorem użytkownika Cogni, a nie adresem e-mail. Zbieranie rozpoczyna się dopiero po włączeniu opcji Jakość produktu i raportowanie błędów i kończy po jej wyłączeniu; podczas wcielenia jest wyłączone. Ciągi zapytań oraz wartości w zdarzeniach i konsoli przypominające dane logowania są usuwane lub redagowane. Nagrywanie sesji i przechwytywanie konsoli są włączone: tekst strony i wartości pól innych niż hasła mogą być widoczne, natomiast pola haseł i treści oznaczone jako prywatne są blokowane. PostHog przetwarza te dane w regionie UE zgodnie ze swoimi warunkami przetwarzania danych.

Pomiar reklam z Meta

Za Twoją zgodą Piksel Meta przesyła Meta Platforms Ireland Limited informacje o wyświetleniu strony, adres strony i stronę odsyłającą, dane przeglądarki i systemu operacyjnego, dane żądania powiązane z adresem IP oraz identyfikatory Meta, abyśmy mogli mierzyć skuteczność kampanii na Facebooku i Instagramie. Nie uruchamiamy Piksela przed włączeniem opcji Pomiar reklam. W zakresie zbierania i przesyłania danych przez Piksel my i Meta jesteśmy współadministratorami zgodnie z art. 26 RODO; w zakresie późniejszego przetwarzania Meta jest niezależnym administratorem działającym według własnej polityki prywatności. Meta może łączyć te informacje z danymi ze swoich usług i przekazywać je poza EOG z zastosowaniem deklarowanych zabezpieczeń. Gdy serwerowy pomiar reklam jest włączony, potwierdzone zdarzenia rejestracji, rozpoczęcia okresu próbnego i subskrypcji są przetwarzane w PostHog EU i przekazywane firmie Meta. Dane dopasowania mogą obejmować skróty adresu e-mail i wewnętrznego identyfikatora konta, identyfikatory przeglądarki lub kliknięcia Meta, źródłowy adres IP i dane przeglądarki; zdarzenia subskrypcji zawierają wartość i walutę. Te zdarzenia reklamowe nie włączają nagrań przeglądarki ani raportowania jakości produktu. Wycofanie zgody zatrzymuje nowe zbieranie autoryzowane przez nasz serwer; już przesłane zdarzenia mogą być nadal przetwarzane przez odbiorców.

Zarządzanie zgodą i jej wycofanie

W sekcji Twoje ustawienia prywatności na tej stronie możesz zaakceptować, odrzucić lub osobno kontrolować raportowanie jakości produktu i pomiar reklam. Narzędzia opcjonalne pozostają wyłączone, dopóki nie zdecydujesz inaczej. Zmiana przełącznika zaczyna obowiązywać od razu i nie wymaga usunięcia konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zmiany polityki

Jeśli wprowadzimy istotne zmiany, powiadomimy Cię e-mailem lub w aplikacji przed ich wejściem w życie. Aktualna wersja zawsze dostępna jest na tej stronie.