Powiadomienia

Regulamin Platformy Płatności i Cennik Polityka Prywatności Zasady dla uczniów
Obowiązuje wersja 5.0. Od 10.10.2026 obowiązywać będzie wersja 6.0 — zobacz nową wersję.

Polityka Prywatności

Wersja: 5.0  |  Obowiązuje od: 2026-09-10

W skrócie. EduHero to platforma edukacyjna. Żeby działała, musimy przetwarzać dane — Twoje konto, Twoje materiały, Twoje postępy. Część zadań wykonują za nas firmy zewnętrzne (przede wszystkim Google, które udostępnia modele AI). Nie sprzedajemy danych, nie wyświetlamy reklam behawioralnych i nie przekazujemy danych uczniów reklamodawcom. Poniżej piszemy dokładnie: co, po co, komu i jak długo.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Dariusz Sochacki, osoba fizyczna prowadząca działalność gospodarczą pod adresem ul. Pod Modrzewiami 6, 34-200 Sucha Beskidzka, NIP 552-128-60-71, operator platformy dostępnej pod adresem eduhero.pl (dalej: „EduHero", „my").

Kontakt we wszystkich sprawach dotyczących danych osobowych, w tym w celu wykonania swoich praw: admin@eduhero.pl. Ten sam adres służy do kontaktu z nami w każdej innej sprawie.

Nie wyznaczyliśmy inspektora ochrony danych — przy obecnej skali działalności nie mamy takiego obowiązku. Jeśli to się zmieni, podamy tu jego dane kontaktowe.

2. Kiedy administratorem jesteśmy my, a kiedy szkoła lub nauczyciel

To rozróżnienie ma znaczenie praktyczne — decyduje o tym, do kogo kierować żądanie usunięcia danych.

Sytuacja Kto decyduje o danych Nasza rola
Rejestrujesz się sam/sama (uczeń, nauczyciel, rodzic) EduHero Administrator
Konto ucznia zakłada nauczyciel lub szkoła i przypisuje mu materiały Szkoła albo nauczyciel, który konto założył Podmiot przetwarzający — działamy na ich polecenie
Rozliczenia, bezpieczeństwo, moderacja treści, obsługa reklamacji EduHero Administrator — także wobec uczniów szkolnych

Szkoły i nauczyciele, którzy zakładają konta uczniom, powierzają nam przetwarzanie tych danych. Umowę powierzenia (art. 28 RODO) udostępniamy na żądanie pod adresem admin@eduhero.pl.

3. Po co przetwarzamy dane, na jakiej podstawie i jak długo

Cel Podstawa prawna Dane Jak długo
Prowadzenie konta i świadczenie usługi art. 6 ust. 1 lit. b RODO — wykonanie umowy login, e-mail, imię i nazwisko, rola, data urodzenia, ustawienia przez czas posiadania konta
Nauka: lekcje, fiszki, gry, wyniki, postępy art. 6 ust. 1 lit. b RODO treści, które tworzysz i odpowiedzi, których udzielasz przez czas posiadania konta; materiały przypisane przez nauczyciela — także po jego decyzji
Funkcje AI (generowanie lekcji, lektor, tłumaczenie, czat, ocenianie) art. 6 ust. 1 lit. b RODO treść polecenia i materiał, którego dotyczy zapis o zużyciu — 90 dni w formie szczegółowej, potem tylko zbiorczo
Rozliczenia i płatności art. 6 ust. 1 lit. b RODO oraz lit. c — obowiązek podatkowy i rachunkowy saldo, transakcje, dane do faktury 5 lat od końca roku, w którym upłynął termin płatności podatku
Bezpieczeństwo dzieci: moderacja awatarów, zdjęć, opisów i postów art. 6 ust. 1 lit. f RODO — ochrona małoletnich użytkowników przesłany plik lub tekst i wynik sprawdzenia wynik moderacji — do czasu usunięcia treści
Bezpieczeństwo systemu, wykrywanie nadużyć, logi art. 6 ust. 1 lit. f RODO adres IP, czas, przeglądarka, zdarzenia logi serwera — do 8 dni; logi aplikacji — do 30 dni
Obsługa zgłoszeń, reklamacji i sporów art. 6 ust. 1 lit. c oraz lit. f — obrona przed roszczeniami treść zgłoszenia i korespondencja do upływu przedawnienia roszczeń
Zgoda rodzica na konto dziecka art. 6 ust. 1 lit. c RODO — wykazanie zgodności z art. 8 RODO e-mail rodzica, znacznik czasu i adres IP potwierdzenia przez czas posiadania konta przez dziecko
Newsletter i informacje marketingowe art. 6 ust. 1 lit. a RODO — zgoda e-mail do cofnięcia zgody

Podanie danych jest dobrowolne, ale bez loginu, adresu e-mail i hasła nie da się założyć konta, a bez daty urodzenia nie jesteśmy w stanie zastosować przepisów chroniących dzieci.

4. Komu przekazujemy dane

Wymieniamy każdego odbiorcę z nazwy, a nie tylko „kategorie odbiorców" — uważamy, że to uczciwsze, a Trybunał Sprawiedliwości UE (wyrok C-154/21) i tak daje Ci prawo poznać konkretne nazwy.

Odbiorca Do czego Co do niego trafia Gdzie
Google
dla usług płatnych stroną umowy jest Google Cloud Poland Sp. z o.o. z siedzibą w Warszawie		 modele AI (Gemini), lektor i rozpoznawanie mowy, tłumaczenie, wyszukiwanie wideo, ochrona przed botami (reCAPTCHA) treść polecenia, tekst lekcji, odpowiedź ucznia przy ocenianiu, zdjęcie przy OCR, nagranie głosu przy ćwiczeniu wymowy, adres IP przy reCAPTCHA przetwarzanie może objąć serwery poza EOG
Hostinger serwer, na którym działa platforma wszystkie dane przechowywane w systemie serwerownia na Litwie (EOG); spółka z Cypru
Cloudflare przechowywanie i udostępnianie plików (obrazy, audio) — cdn.eduhero.pl awatary, zdjęcia, nagrania, obrazy do lekcji poza EOG (USA)
Operator płatności
instytucja płatnicza z siedzibą w Polsce		 obsługa płatności online (BLIK, przelew, karta). Nazwę operatora widzisz na stronie płatności, zanim potwierdzisz transakcję. kwota, adres e-mail, dane płatnicze (numeru karty nigdy nie widzimy) Polska (EOG)
Brevo wysyłka e-maili z systemu adres e-mail i treść wiadomości Francja (EOG)
OneSignal powiadomienia push identyfikator urządzenia, nasz wewnętrzny numer użytkownika, treść powiadomienia poza EOG (USA)
Pusher (Bird) komunikacja na żywo — quizy, powiadomienia imię gracza, odpowiedzi w quizie, treść powiadomienia Wielka Brytania
Suno
za pośrednictwem operatora technicznego		 generowanie piosenek edukacyjnych tekst piosenki, jej tytuł i gatunek. Nie wysyłamy tam loginu, adresu e-mail ani numeru konta. Tytuł pochodzi z tematu wpisanego przez osobę zamawiającą piosenkę — nie wpisuj w nim imion ani nazwisk poza EOG (USA)
Meta
Meta Platforms Ireland Ltd., Dublin		 pomiar skuteczności reklam na Facebooku i Instagramie (piksel Meta). Działa wyłącznie na stronie kampanii (/porozmawiajmy.php) i dopiero po wyrażeniu zgody na pliki cookies — jeśli jej nie wyrazisz, nie łączymy się z serwerami Meta w ogóle adres IP, adres odwiedzonej strony, identyfikator przeglądarki zapisany w cookie oraz informacja, że formularz został wysłany. Nie przekazujemy tam Twojego imienia, numeru telefonu ani adresu e-mail. Irlandia (EOG); Meta może przekazywać dane do USA
Biuro rachunkowe, doradcy, dostawcy IT księgowość i utrzymanie systemu dane rozliczeniowe, dostęp serwisowy Polska
Organy państwowe gdy przepis prawa tego wymaga zakres wynikający z żądania Polska

Piksel Meta — tylko za Twoją zgodą. Na stronie naszej kampanii reklamowej działa narzędzie pomiarowe Meta. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej) — dopóki jej nie wyrazisz, przeglądarka nie pobiera z serwerów Meta ani jednego pliku. W zakresie tego pomiaru jesteśmy z Meta współadministratorami (art. 26 RODO): my decydujemy, że chcemy mierzyć skuteczność reklamy, Meta — jak działa samo narzędzie. Zgodę możesz wycofać w każdej chwili: wystarczy usunąć pliki cookies naszej strony w ustawieniach przeglądarki — baner zapyta wtedy ponownie, a odpowiedź „tylko niezbędne” wyłącza piksel całkowicie. Wycofanie nie wpływa na zgodność z prawem tego, co zdarzyło się wcześniej.

Czego Google NIE robi z Waszymi danymi. Zgodnie z warunkami Gemini API, dla użytkowników z Europejskiego Obszaru Gospodarczego Google nie wykorzystuje przesyłanych poleceń ani odpowiedzi do trenowania swoich modeli. Polecenia i odpowiedzi są przechowywane przez 55 dni wyłącznie po to, żeby wykrywać łamanie zasad korzystania z usługi. Korzystamy z płatnej wersji właśnie dlatego, że tylko ona daje tę gwarancję — w wersji bezpłatnej Google zastrzega sobie prawo do wykorzystania treści do rozwoju swoich produktów i do wglądu recenzentów. Z tego samego powodu nie włączyliśmy opcjonalnego logowania rozmów ani programu udostępniania nagrań w zamian za niższą cenę.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer, na którym działa platforma, stoi na Litwie, czyli w EOG. Część usług pomocniczych jest jednak dostarczana przez firmy amerykańskie — zaznaczyliśmy je w tabeli wyżej.

  • Wobec odbiorców z USA przekazanie opiera się na decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework — o ile dany odbiorca jest uczestnikiem tego programu. Uczestnikami są m.in. Google i Cloudflare.
  • Tam, gdzie ta decyzja nie wystarcza, zastosowanie mają standardowe klauzule umowne przyjęte decyzją Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), zawarte w umowach powierzenia z tymi dostawcami. Kopię klauzul udostępnimy na żądanie wysłane na admin@eduhero.pl.
  • Z Pusherem (Wielka Brytania) nie potrzebujemy dodatkowych zabezpieczeń — Komisja Europejska stwierdziła odpowiedni stopień ochrony danych w Wielkiej Brytanii.

Utrzymujemy standardowe klauzule umowne równolegle do Data Privacy Framework celowo: decyzja o adekwatności jest przedmiotem postępowania przed Trybunałem Sprawiedliwości UE, a my chcemy, żeby ochrona Twoich danych nie zależała od jego wyniku.

6. Dzieci

EduHero jest przeznaczone także dla osób niepełnoletnich, więc traktujemy tę kwestię poważnie.

  1. Konto zakładane samodzielnie. Jeżeli przy rejestracji podasz wiek poniżej 16 lat, konto nie zostanie aktywowane bez potwierdzenia przez rodzica lub opiekuna prawnego. Próg 16 lat wynika wprost z art. 8 ust. 1 RODO — przepis pozwala państwu członkowskiemu obniżyć go najwyżej do 13 lat, ale Polska z tej możliwości nie skorzystała. Datę urodzenia sprawdzamy po stronie serwera; bez niej konta nie założysz. Wysyłamy na podany adres rodzica wiadomość z informacją, jakie dane będziemy przetwarzać, i z jednorazowym linkiem potwierdzającym. Do czasu potwierdzenia logowanie jest zablokowane.
  2. Adres e-mail rodzica nie jest widoczny dla nauczyciela ani nigdzie w interfejsie. Używamy go wyłącznie do wysłania prośby o zgodę i do udokumentowania, że zgoda została udzielona.
  3. Konto zakładane przez nauczyciela lub szkołę. Wtedy to placówka lub nauczyciel decyduje o danych ucznia, a my działamy na ich polecenie. Za poinformowanie ucznia i jego opiekunów odpowiada w takim wypadku placówka — ale niezależnie od tego udostępniamy uczniowi tę politykę i informujemy go o przetwarzaniu przy pierwszym logowaniu.
  4. Rodzic może w każdej chwili cofnąć zgodę, zażądać dostępu do danych dziecka albo ich usunięcia — pisząc na admin@eduhero.pl.
  5. Nie profilujemy dzieci w celach marketingowych i nie wyświetlamy im reklam opartych na ich zachowaniu.

7. Sztuczna inteligencja: ocenianie i personalizacja

Używamy AI do dwóch rzeczy, które dotyczą ucznia bezpośrednio: oceniania wypowiedzi pisemnych i dopasowywania materiałów do jego poziomu. Ponieważ to nas zobowiązuje, opisujemy to osobno.

  1. Na czym to polega. Model językowy porównuje pracę ucznia z kryteriami zadania i przyznaje punkty za poszczególne kryteria, wraz z uzasadnieniem. Z sumy punktów wyliczana jest ocena według skali ustawionej przez nauczyciela. Personalizacja opiera się na wynikach z wcześniejszych ćwiczeń, poziomie zadeklarowanym w profilu i tempie pracy.
  2. Ocena AI nie jest ostateczna. Nauczyciel widzi ją, może ją zmienić w całości i to jego decyzja jest wiążąca. Ocena wystawiona przez AI ma charakter propozycji do zatwierdzenia.
  3. Masz prawo się nie zgodzić. Uczeń albo jego opiekun może zażądać, żeby pracę ocenił człowiek, przedstawić własne stanowisko i zakwestionować ocenę. Wystarczy napisać do nauczyciela prowadzącego albo do nas na admin@eduhero.pl.
  4. Czego AI nie robi. Ocena wystawiona przez AI nie blokuje dostępu do dalszych materiałów, nie decyduje o promocji, nie jest przekazywana szkole jako ocena urzędowa i nie ma wpływu na cenę usługi.
  5. AI bywa w błędzie. Modele językowe potrafią popełniać błędy rzeczowe. Dlatego traktujemy ich wynik jako materiał dla nauczyciela, a nie jako rozstrzygnięcie.

Treści dydaktyczne na Platformie powstają z udziałem AI — przyjmij to jako zasadę, a nie wyjątek. Rozmawiając z asystentem AI, rozmawiasz z maszyną i informujemy o tym w samym oknie czatu.

8. Głos, zdjęcia i wiadomości

  1. Głos ucznia. Przy ćwiczeniu wymowy nagranie jest wysyłane do Google w celu zamiany na tekst i oceny wymowy, a następnie usuwane z naszego serwera. Nie budujemy z niego profilu głosowego i nie używamy go do identyfikacji — nie jest to przetwarzanie danych biometrycznych w rozumieniu art. 4 pkt 14 RODO.
  2. Nagrania nauczyciela. Komentarze głosowe, które nauczyciel nagrywa do pracy ucznia, są przechowywane trwale — bo są częścią informacji zwrotnej i uczeń ma do nich wracać.
  3. Zdjęcia. Zdjęcie zadania przesłane do OCR albo do asystenta trafia do Google w celu odczytania treści. Awatary i zdjęcia w galerii przechodzą automatyczną moderację pod kątem bezpieczeństwa dzieci.
  4. Wiadomości między użytkownikami. Nie czytamy prywatnych wiadomości rutynowo. Możemy do nich sięgnąć, gdy dostaniemy zgłoszenie o nękaniu lub innym naruszeniu, albo gdy wymaga tego przepis prawa.

9. Twoje prawa

Wobec swoich danych masz prawo do:

  • dostępu — możesz dowiedzieć się, co o Tobie przetwarzamy, i dostać kopię (art. 15 RODO);
  • sprostowania danych nieprawidłowych (art. 16 RODO);
  • usunięcia danych (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych do innej usługi (art. 20 RODO);
  • sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO);
  • cofnięcia zgody w każdej chwili — bez wpływu na to, co zrobiliśmy zgodnie z prawem wcześniej (art. 7 ust. 3 RODO);
  • niepodlegania decyzji opartej wyłącznie na automatycznym przetwarzaniu — patrz punkt 7 (art. 22 RODO).

Żądanie wystarczy wysłać na admin@eduhero.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jak działa usunięcie konta — mówimy wprost, bo to ważne. Przycisk „Trwale usuń moje konto" w profilu dezaktywuje konto: tracisz do niego dostęp i przestaje być widoczne dla innych. Nie jest to jeszcze fizyczne skasowanie danych z bazy. Jeżeli chcesz pełnego usunięcia (art. 17 RODO), napisz na admin@eduhero.pl — wykonamy je i potwierdzimy.

Nawet wtedy zostają dwie rzeczy, i nie z naszej woli: dokumenty rozliczeniowe, bo prawo podatkowe każe je przechowywać 5 lat od końca roku, w którym upłynął termin płatności podatku, oraz materiały opublikowane przez Ciebie jako nauczyciela, które weszły do kursów innych osób — te odłączamy od Twojego imienia, ale nie kasujemy, bo uczą się z nich uczniowie. Jeśli zależy Ci również na nich, napisz — rozpatrzymy to osobno.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO). Będziemy jednak wdzięczni, jeśli najpierw napiszesz do nas — większość spraw da się załatwić od ręki.

10. Pliki cookies i podobne technologie

Podstawą prawną jest art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Cookies niezbędne do działania usługi, o którą prosisz, nie wymagają zgody (art. 399 ust. 3 pkt 2). Wszystkie pozostałe wymagają Twojej wyraźnej zgody, którą możesz w każdej chwili cofnąć.

Nazwa Do czego Czas życia Zgoda
PHPSESSID utrzymanie zalogowanej sesji 7 dni niezbędne — bez zgody
eduhero_consent
oraz kopia w pamięci przeglądarki		 zapamiętanie Twojej decyzji o cookies — bez tego nie umielibyśmy jej uszanować 1 rok niezbędne — bez zgody
eduhero_guest_token zachowanie postępu osoby niezalogowanej 1 rok niezbędne — bez zgody
eduhero_ref_code, eduhero_ref_id zapamiętanie, przez czyj link polecający do nas trafiłeś/aś — na tej podstawie rozliczamy prowizję z nauczycielem. Zapisujemy je tylko wtedy, gdy naprawdę kliknąłeś/aś czyjś link; samo przeglądanie materiałów nie tworzy polecenia 90 dni wymaga zgody
eduhero_ret statystyka odwiedzin — rozpoznanie powracającego użytkownika 1 rok wymaga zgody

W przeglądarce zapisujemy też ustawienia odtwarzacza i interfejsu (motyw, wielkość czcionki, ostatnio otwarte materiały). Te dane nie opuszczają Twojego urządzenia i służą wyłącznie temu, żeby platforma wyglądała tak, jak ją zostawiłeś/aś.

Jeżeli nie zgodzisz się na cookies, program poleceń nadal działa. Informację o tym, przez czyj link przyszedłeś/aś, trzymamy wtedy w Twojej sesji — czyli po naszej stronie, nie na Twoim urządzeniu — i znika ona razem z sesją. Zgoda na cookies przedłuża pamięć o poleceniu do 90 dni, ale nie jest potrzebna, żeby nauczyciel dostał swój udział, jeśli zarejestrujesz się od razu.

Ustawienia cookies możesz zmienić także w swojej przeglądarce. Ograniczenie cookies niezbędnych uniemożliwi zalogowanie się.

11. Jak chronimy dane

  • połączenie z platformą jest szyfrowane (HTTPS);
  • hasła przechowujemy w postaci skrótu (hash) — nie da się z niego odtworzyć hasła;
  • dostęp do danych produkcyjnych ma wyłącznie operator platformy;
  • kopie zapasowe wykonujemy codziennie i trzymamy je w drugiej, niezależnej lokalizacji;
  • pliki przesyłane przez użytkowników są udostępniane wyłącznie osobom uprawnionym.

12. Zmiany tej polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i podniesiemy numer wersji. O zmianach istotnych — takich jak nowy cel przetwarzania albo nowy odbiorca danych — poinformujemy zalogowanych użytkowników w aplikacji lub e-mailem, zanim zmiana wejdzie w życie. Poprzednie wersje udostępniamy na żądanie.

Masz pytanie, na które ta polityka nie odpowiada? Napisz na admin@eduhero.pl — odpowiemy konkretnie.