Polityka prywatności Luzak

Data obowiązywania: 6 września 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z rozszerzenia Luzak i strony internetowej Luzak jest Daniel Rogowski („Administrator”).

W sprawach prywatności można skontaktować się z Administratorem pod adresem: daniel.rogowski@onet.pl.

2. Zakres Polityki

Polityka opisuje, w jaki sposób przetwarzamy dane związane ze stroną Luzak, kontem użytkownika, rozszerzeniem do przeglądarki oraz jego funkcjami, w tym pomocą AI przy pytaniach w Testportal i Moodle, kontekstami użytkownika i rozliczaniem kredytów.

3. Jakie dane możemy przetwarzać

W zależności od używanych funkcji możemy przetwarzać:

• dane konta i uwierzytelnienia, takie jak identyfikator użytkownika, adres e-mail oraz informacje otrzymywane przy logowaniu przez dostawcę tożsamości;
• dane techniczne niezbędne do działania usługi, takie jak identyfikatory sesji, adres IP, informacje o żądaniu i dzienniki bezpieczeństwa;
• treść wysyłaną dobrowolnie do funkcji AI: pytania, odpowiedzi, obrazy pytań lub odpowiedzi oraz pliki i konteksty dodane przez użytkownika;
• dane o wykorzystaniu usługi, w szczególności wybrany dostępny model, saldo i historia rozliczeń kredytów potrzebna do obsługi konta;
• dane transakcyjne i identyfikatory płatności przekazane przez operatora płatności. Nie zakładamy przechowywania pełnych danych karty płatniczej.

Prosimy, aby nie przesyłać danych szczególnej kategorii ani danych osób trzecich, jeżeli nie jest to konieczne i nie ma do tego odpowiedniej podstawy prawnej.

4. Cele i podstawy prawne

Przetwarzamy dane, gdy jest to niezbędne do:

• zawarcia i wykonania umowy dotyczącej konta i funkcji Luzak (art. 6 ust. 1 lit. b RODO);
• wypełnienia obowiązków prawnych, w tym księgowych i podatkowych, jeśli mają zastosowanie (art. 6 ust. 1 lit. c RODO);
• ochrony przed nadużyciami, zapewnienia bezpieczeństwa, dochodzenia lub obrony roszczeń oraz utrzymania usługi, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• obsługi zapytania przesłanego na adres kontaktowy, zgodnie z prawnie uzasadnionym interesem Administratora polegającym na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

Jeżeli w określonej sytuacji poprosimy o zgodę, przetwarzanie odbywa się na jej podstawie (art. 6 ust. 1 lit. a RODO); zgodę można wycofać na przyszłość.

5. Odbiorcy danych i transfery

Do świadczenia usługi możemy korzystać z dostawców infrastruktury chmurowej, uwierzytelniania, przetwarzania płatności oraz technologii AI. Dostawcy działają jako odbiorcy danych lub podmioty przetwarzające w zakresie potrzebnym do zapewnienia ich usług. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wybrany dostawca działa poza EOG. W takim przypadku stosowane będą mechanizmy wymagane przez prawo, w szczególności odpowiednie zabezpieczenia transferu.

Nie sprzedajemy danych osobowych użytkowników.

6. Okres przechowywania

Dane konta i rozliczeń przechowujemy przez czas korzystania z usługi, a następnie przez okres potrzebny do rozliczeń, zabezpieczenia roszczeń i spełnienia obowiązków prawnych. Treści i pliki dodane do kontekstów są przechowywane tylko tak długo, jak jest to potrzebne do realizacji funkcji lub do czasu ich usunięcia, z uwzględnieniem technicznych kopii zapasowych i obowiązków prawnych. Dane z korespondencji przechowujemy przez okres konieczny do obsługi sprawy oraz ochrony przed roszczeniami.

7. Twoje prawa

Z zastrzeżeniem warunków przewidzianych w RODO, masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz także wycofać zgodę, gdy przetwarzanie odbywa się na jej podstawie. W celu realizacji praw napisz na daniel.rogowski@onet.pl.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub w podobny istotny sposób wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

9. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne, aby ograniczać ryzyko nieuprawnionego dostępu, utraty lub niewłaściwego wykorzystania danych. Żaden sposób przesyłania lub przechowywania danych nie gwarantuje jednak pełnego bezpieczeństwa.

10. Zmiany Polityki

Możemy aktualizować Politykę, gdy zmieni się usługa lub wymagania prawne. Aktualną wersję publikujemy na tej stronie wraz z datą obowiązywania.