Polityka prywatności LibrusGPT
Ta polityka wyjaśnia, jakie dane przetwarzamy w związku z usługą LibrusGPT, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują. Zasada, którą się kierujemy: przechowujemy jak najmniej.
1. Administrator danych
Administratorem danych osobowych jest Observa Systems, LLC z siedzibą pod adresem 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, Delaware, USA. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@librusgpt.pl.
2. Jakie dane przechowujemy
| Dane | Jak są przechowywane |
|---|---|
| Hasło do Konta Librus | Zaszyfrowane algorytmem AES-256-GCM. Klucz do odszyfrowania jest wyprowadzany z Twojego osobistego Linku, a samego Linku nie przechowujemy, tylko jego skrót kryptograficzny. Bez Linku nie da się odczytać hasła z naszych plików. |
| Adres e-mail Konta Librus | W tym samym zaszyfrowanym rekordzie co hasło, a dodatkowo w postaci jawnej na Twoim koncie rozliczeniowym. Jawna kopia jest potrzebna, żeby powiązać okres próbny i płatności z kontem oraz napisać do Ciebie przed końcem okresu próbnego. |
| Daty okresu próbnego i opłaconego dostępu | Na koncie rozliczeniowym, razem z losowym identyfikatorem Twojego osobistego linku do płatności. |
3. Czego nie przechowujemy
- Danych z dziennika: ocen, frekwencji, planu lekcji, zadań domowych, ogłoszeń, wiadomości, imion i nazwisk ucznia czy nauczycieli. Pobieramy je z Librusa na bieżąco, gdy Twój Asystent AI o nie zapyta, i od razu mu przekazujemy. Nie zapisujemy ich na dysku ani w bazie danych.
- Twojego Linku: przechowujemy wyłącznie jego skrót. Sam Link wysyłamy jednorazowo, razem z instrukcją połączenia, na adres e-mail Konta Librus, żebyś miał jego kopię. Nie zachowujemy treści tej wiadomości.
- Danych kart płatniczych: obsługuje je wyłącznie operator płatności.
- Treści rozmów z Asystentem AI: nie mamy do nich dostępu.
Tokeny sesji Librus, potrzebne do pobierania danych, są trzymane wyłącznie w pamięci operacyjnej serwera i znikają po jego restarcie.
4. Dane techniczne
- Logi serwera: adres IP, czas, metoda i kod odpowiedzi. Logi celowo nie zawierają adresów stron, bo w adresach są tajne Linki. Są usuwane automatycznie po 14 dniach.
- Ochrona przed nadużyciami: liczba prób logowania z danego adresu IP jest liczona wyłącznie w pamięci operacyjnej, przez maksymalnie godzinę.
- Pliki cookie: strona librusgpt.pl nie ustawia własnych plików cookie i nie używa narzędzi analitycznych ani reklamowych. Cloudflare może ustawić techniczny plik cookie służący do odróżniania ruchu automatycznego od prawdziwych przeglądarek.
5. Dane ucznia
Usługa pozwala Tobie, jako rodzicowi lub opiekunowi prawnemu, odczytywać przez Asystenta AI dane Twojego dziecka, do których i tak masz dostęp w dzienniku Librus. Przetwarzamy je wyłącznie na Twoje polecenie, w momencie zapytania, i nie przechowujemy ich (zob. pkt 3). Wiadomości ze szkoły mogą zawierać dane szczególnie wrażliwe, np. informacje o zdrowiu w usprawiedliwieniach. Przekazujemy je Asystentowi AI tylko wtedy, gdy o nie poprosi, i nie analizujemy ich w żadnym innym celu.
6. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie Usługi: logowanie do Librusa w Twoim imieniu i przekazywanie danych Asystentowi AI | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Wysłanie Linku i instrukcji połączenia na Twój e-mail | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Okres próbny, płatności, kontakt w sprawie przedłużenia dostępu | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Rozliczenia i obowiązki podatkowe po uruchomieniu płatności | art. 6 ust. 1 lit. c (obowiązek prawny) |
| Bezpieczeństwo Usługi i ochrona przed nadużyciami, dochodzenie roszczeń | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
7. Komu przekazujemy dane
| Odbiorca | Po co |
|---|---|
| Librus sp. z o.o. | Logujemy się do Librusa Twoimi danymi, żeby pobrać informacje z dziennika, tak jak robi to aplikacja Librus. |
| Wybrany przez Ciebie Asystent AI (np. OpenAI, Anthropic, Google) | Otrzymuje dane z dziennika, o które zapyta w rozmowie z Tobą. Dostawca asystenta przetwarza je na własnych zasadach, jako odrębny administrator. Zapoznaj się z jego polityką prywatności. |
| Oktawave S.A. (Warszawa) | Hosting: serwer, na którym działa Usługa i gdzie przechowujemy zaszyfrowane dane. |
| Cloudflare, Inc. | Dostarczanie ruchu, szyfrowanie połączenia (HTTPS), ochrona przed atakami. |
| Dostawca wysyłki e-mail (Twilio SendGrid) | Dostarczenie wiadomości z Linkiem i instrukcją oraz informacji o okresie próbnym. Otrzymuje Twój adres e-mail i treść wiadomości. |
| Operator płatności (po uruchomieniu płatności) | Obsługa płatności. Otrzymuje dane potrzebne do zapłaty. |
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.
8. Przekazywanie danych poza EOG
Usługa działa na serwerze w Polsce, ale Administrator ma siedzibę w USA, a część odbiorców (Cloudflare, dostawcy Asystentów AI) przetwarza dane także poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w RODO.
9. Jak długo przechowujemy dane
- Zaszyfrowane dane logowania przechowujemy do czasu, aż usuniesz połączenie, i nie dłużej niż 30 dni po zakończeniu okresu próbnego lub opłaconego dostępu. Potem usuwamy je automatycznie razem z kontem rozliczeniowym.
- Dane rozliczeniowe dotyczące płatności przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Logi serwera: 14 dni.
10. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Najszybciej usuniesz swoje dane sam: sekcja „Jak usunąć połączenie?” na stronie głównej. Pozostałe żądania wyślij na kontakt@librusgpt.pl z adresu e-mail Konta Librus. Odpowiemy w ciągu 30 dni.
Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
11. Bezpieczeństwo
- Połączenia są szyfrowane (HTTPS). Serwer przyjmuje ruch wyłącznie za pośrednictwem Cloudflare.
- Hasła są szyfrowane kluczem, którego nie przechowujemy.
- Usługa działa w odizolowanym kontenerze z systemem plików tylko do odczytu, a dostęp do serwera mają wyłącznie osoby obsługujące Usługę, przy użyciu kluczy kryptograficznych.
- W razie naruszenia ochrony danych, które może powodować ryzyko dla Ciebie, poinformujemy Ciebie i organ nadzorczy w terminach przewidzianych prawem.
12. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy e-mailem przed ich wejściem w życie. Data na górze strony wskazuje aktualną wersję.
13. Kontakt
Observa Systems, LLC
131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, Delaware, USA
e-mail: kontakt@librusgpt.pl