Polityka prywatności

Wersja 2.0. Ostatnia aktualizacja: 28 października 2026 r. Obowiązuje od: 28 października 2026 r.

Administrator

Administratorem danych jest AIZA NET Sp. z o.o., Azalii 8, 45-940 Opole. Kontakt: [email protected]. Polityka dotyczy strony oraz aplikacji Noteway. Informację dla osób obecnych na nagraniach znajdziesz na stronie dla prowadzących i uczestników zajęć.

Dane i cele

Dane o czasie nagrań i profilu nauki służą planowaniu limitów i pojemności usługi, a dobrowolne opinie i informacja o tym, skąd wiesz o Noteway, służą poprawie jakości i ocenie kanałów dotarcia; podstawą jest uzasadniony interes.

Opcjonalne technologie analityczne zapisujące lub odczytujące dane na urządzeniu oraz wiadomości marketingowe wymagają twojej zgody, którą możesz wycofać w każdej chwili.

Dane otrzymujemy od ciebie i twojego urządzenia, z przesłanych treści oraz, gdy z nich korzystasz, od dostawców logowania i zakupów. Dane logowania są potrzebne do utworzenia konta, a poziom edukacji do ukończenia jego konfiguracji. Bez nich nie skorzystasz z usługi. Dane rozliczeniowe są potrzebne do zakupu. Pozostałe informacje podajesz dobrowolnie.

Usługa jest przeznaczona dla osób od 13 lat, a w krajach z wyższym wiekiem zgody cyfrowej, jak Polska, od 16 lat. Nie jest przeznaczona do przetwarzania danych osobowych o zdrowiu, poglądach ani innych szczególnie chronionych informacji o osobach. Nie przesyłaj takich danych.

AI i odbiorcy

AI zamienia audio na tekst, przygotowuje materiały i odpowiada na pytania. Zanim włączysz AI, ekran zgody pokazuje, co i komu wysyłamy. Bez twojej zgody niczego nie wysyłamy do dostawców AI. Zgodę wycofasz w Ustawieniach → Konto → Zgody.

Każda zmiana listy dostawców albo celów wymaga nowej zgody przed kolejnym zadaniem AI. Włączenie i wyłączenie AI jest twoim wyborem, który nie zastępuje podstawy przetwarzania danych innych osób.

Nie wykorzystujemy treści do trenowania naszych modeli. Do przetwarzania treści wybieramy usługi AI, które nie wykorzystują tych danych do trenowania modeli. Nie ustalamy tożsamości osób na podstawie głosu.

Odbiorcami mogą być dostawcy hostingu, przechowywania plików i obsługi ruchu, AI, logowania, e-maili, powiadomień, aktualizacji, diagnostyki i płatności. Korzystamy także z doradców i usług księgowych. Organy otrzymują dane, gdy istnieje do tego podstawa prawna. Dostawcy logowania i sklepy z aplikacjami przetwarzają część danych jako odrębni administratorzy. Aktualnych dostawców, kraje, zakres danych i zabezpieczenia transferów podaje lista odbiorców.

Przetwarzanie może obejmować przekazanie danych poza EOG, w szczególności do USA. Stosujemy obowiązującą decyzję o odpowiednim stopniu ochrony, w tym DPF dla objętego nim odbiorcy w USA, albo zawarte standardowe klauzule umowne z wymaganymi zabezpieczeniami. Informacje i kopię właściwych zabezpieczeń otrzymasz przez [email protected].

Przechowywanie

Konto, profil i materiały przechowujemy do ich usunięcia lub usunięcia konta. Termin dla audio w planie darmowym to wcześniejszy z: 30 dni od transkrypcji i 60 dni od przesłania. W planie płatnym to wcześniejszy z: 365 dni od nagrania i 90 dni od końca planu. Możesz wybrać usunięcie audio po transkrypcji albo przedłużyć przechowywanie wybranego nagrania na czas aktywnego planu. Przy automatycznym usuwaniu z powodu upływu terminu dajemy co najmniej 3 dni od zawiadomienia.

Usunięty wykład jest trwale usuwany po 7 dniach. Plik eksportu danych jest dostępny 7 dni, zwykłe powiadomienia w skrzynce 90 dni, logi bezpieczeństwa i klucze ochrony przed nadużyciami do 12 miesięcy; klucz wcześniejszego wykorzystania pakietu powitalnego do 12 miesięcy po usunięciu konta. Kopie zapasowe wygasają do 28 dni.

Dokumenty rozliczeniowe przechowujemy przez okres wymagany właściwymi przepisami, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku; ewidencję OSS, jeśli ma zastosowanie, 10 lat od końca roku transakcji. Dowody akceptacji, zgód i rozpatrzenia spraw przechowujemy tylko przez czas potrzebny do wykazania zgodności lub do przedawnienia właściwych roszczeń. Dane związane z konkretnym sporem pozostają do jego zakończenia i upływu odpowiednich terminów.

Przy zmianie dostawcy w trybie Warunków użytkowania dane przeznaczone do odzyskania pozostają dostępne przez co najmniej 30 dni po okresie przejściowym w celu wykonania obowiązku prawnego. Jest to odrębny tryb od zwykłego eksportu dostępnego przez 7 dni.

Pliki u dostawców transkrypcji usuwamy po zadaniu. Ich dodatkowe logi i retencja u dostawców AI są opisane na liście odbiorców.

Twoje prawa

Możesz żądać dostępu, kopii, sprostowania, usunięcia i ograniczenia przetwarzania oraz, gdy ma to zastosowanie, przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z przyczyn związanych z twoją sytuacją. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Skorzystaj z ustawień konta albo napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu poinformujemy w tym terminie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Automatycznie dopasowujemy materiały i plan powtórek do twojego profilu i wyników. Może to stanowić profilowanie. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie automatycznie. Odmowę przyznania pakietu powitalnego możesz przekazać do sprawdzenia przez człowieka.

Cookies i pamięć urządzenia

Noteway używa cookies i podobnych technologii do logowania, ochrony usługi, ustawień oraz nagrywania i nauki bez sieci. Zapis niezbędny do usługi, której żądasz, działa bez dodatkowej zgody. Pozostałe technologie wymagają wcześniejszej zgody. Nazwy, dostawców, cele i okresy działania podaje poniższy wykaz oraz „Ustawienia cookie”.

Opcjonalne cele są domyślnie wyłączone. Możesz je zaakceptować, odrzucić lub wybrać oddzielnie. Zgodę zmienisz i wycofasz przez „Ustawienia cookie”. Odmowa nie blokuje podstawowych funkcji, lecz może wyłączyć wybraną funkcję dodatkową.

Wybór uwzględniamy w tej przeglądarce przez 365 dni, chyba że zmienisz go wcześniej lub zmiana celów wymaga ponownej zgody. Zapis wyboru pozostaje do zastąpienia albo usunięcia. Cookies i pamięć strony możesz usunąć lub zablokować w przeglądarce; może to wylogować cię, usunąć niewysłane nagrania lub uniemożliwić część funkcji.

Aplikacje mobilne zapisują na urządzeniu dane logowania, ustawienia, nagrania i dane synchronizacji. Dostępem do mikrofonu i powiadomień zarządzasz także w ustawieniach systemu.

Przenoszenie danych i infrastruktura

Ta część opisuje eksport danych i przeniesienie do innego dostawcy z punktu 11 Warunków użytkowania.

• Jak pobrać dane: w Ustawienia → Twoje dane albo przez [email protected]. Przygotowujemy archiwum ZIP i wysyłamy e-mail z linkiem do strony, na której je pobierzesz po zalogowaniu. Plik jest dostępny przez 7 dni.
• Zawartość i formaty: plik README.txt z opisem archiwum; dane konta, profilu, zgód i akceptacji dokumentów, zużycia, powiadomień, planu zajęć i folderów w plikach JSON; dla każdego wykładu dane wykładu i transkrypcja ze wszystkimi wersjami (JSON), transkrypcja do czytania (TXT), notatki (Markdown), quizy, zakładki, rozmowy z AI i tekst odczytany z dokumentów PDF (JSON) oraz pliki: nagranie audio (M4A) i zdjęcia; fiszki i historia powtórek w plikach CSV; własne notatki w Markdown i JSON razem z załączonymi plikami. Nazwy plików i pól są stałe, a formaty są otwarte i opisane w README.txt.
• Gdzie działa infrastruktura: serwery aplikacji i baza danych działają w Polsce (OVHcloud, Warszawa). Nagrania, zdjęcia, dokumenty, archiwa eksportu i kopie zapasowe przechowujemy w magazynie Cloudflare R2 z jurysdykcją UE, czyli w centrach danych na terenie Unii Europejskiej. Dostawcą magazynu i sieci jest Cloudflare, Inc. z siedzibą w USA; ruch do Noteway przechodzi przez sieć Cloudflare, także poza EOG. Dostawców przetwarzających dane poza EOG wskazuje lista odbiorców.
• Środki ochrony: połączenia są szyfrowane; kopie zapasowe są szyfrowane; wrażliwe pola, na przykład klucze integracji, szyfrujemy kluczem przypisanym do konta, który niszczymy przy usunięciu konta. Każde konto widzi tylko swoje dane, co wymusza baza danych. Pliki leżą w prywatnym magazynie i pobierasz je przez krótko ważne linki. Dostęp zespołu do treści jest wyjątkiem i jest zapisywany w dzienniku. Żądania organów, także państw trzecich, rozpatrujemy z udziałem dwóch zatwierdzających osób; dane przekazujemy tylko przy istniejącej podstawie prawnej i w niezbędnym zakresie.

Zmiany polityki i język

Wersję i datę obowiązywania podajemy na początku polityki. O zmianach informujemy w aplikacji, a o zmianach istotnych dla twoich danych także e-mailem. Zmiana dostawców AI powoduje też ponowne pytanie o zgodę przed dalszym przetwarzaniem przez AI.

Polityka jest sporządzona w języku polskim i wiążąca jest wersja polska. Wersja angielska jest tłumaczeniem pomocniczym; w razie rozbieżności rozstrzyga wersja polska.