Polityka prywatności i cookies

Obowiązuje od 11 października 2026 r. · 2026-10-15.1

Dyplomy i weryfikacja

Po zapisaniu imienia i nazwiska przy rejestracji konta oraz realizacji planu wystawiamy dyplom i przesyłamy PDF e-mailem. Losowy link i kod QR umożliwiają sprawdzenie imienia i nazwiska, programu, daty, numeru i statusu dokumentu. Rejestr nie zawiera publicznego wyszukiwania osób i nie jest indeksowany. Zapisy dyplomów przechowujemy dla weryfikacji do żądania usunięcia; usunięcie historii nauki usuwa również dyplomy i wyłącza ich weryfikację.

Zgłoszenia i wewnętrzne raporty nauki

Formularz pomocy zapisuje typ zgłoszenia, jego treść, identyfikator pytania lub materiału, autora, daty, status i odpowiedź obsługi. Zgłoszenia widzisz na własnym koncie; obsługuje je uprawniony operator platformy. Rozwiązane zgłoszenia usuwamy po 365 dniach od ostatniej aktualizacji. Nierozwiązane przechowujemy do zakończenia obsługi; żądania usunięcia rozpatrujemy z uwzględnieniem obowiązków i roszczeń. Eksport konta obejmuje zgłoszenia; przycisk usunięcia historii nauki nie usuwa korespondencji. Wewnętrzne zbiorcze raporty pomagają oceniać działanie usługi na podstawie zapisanej historii ćwiczeń, egzaminów i planu. Nie przesyłamy tych danych do Google ani nie używamy ich do automatycznych decyzji o uczestnikach.

Administrator i kontakt

Administratorem danych w serwisie annarobotycka.com jest Mobberry sp. z o.o., ul. Józefa Piusa Dziekońskiego 1, 00-728 Warszawa, NIP 5272674258, KRS 0000413131. W sprawach danych osobowych i obsługi serwisu: anna@annarobotycka.com. Polityka obejmuje odwiedzających, osoby z dostępem do nauki oraz osoby kontaktujące się z nami.

Obecnie dostępne funkcje

Serwis udostępnia stronę informacyjną, demonstracyjne ćwiczenia i naukę dla osób z przyznanym dostępem, w tym trenera AI zgodnie z uprawnieniami konta. Dostępność zakupu pakietów jest wskazana przy ofercie. Formularz newslettera jest dostępny tylko dla języków, dla których ukończono konfigurację potwierdzenia zapisu. Środowisko testowe płatności jest oddzielone od rzeczywistych zakupów.

Dane, cele i podstawy prawne

Przy przeglądaniu infrastruktura przetwarza adres IP, czas żądania i dane przeglądarki, aby dostarczyć stronę i chronić ją przed nadużyciami — art. 6 ust. 1 lit. f RODO, nasz uzasadniony interes w bezpiecznym działaniu serwisu. Podczas logowania otrzymujemy od dostawcy uwierzytelniania identyfikator użytkownika, adres e-mail oraz nazwę użytkownika, jeżeli jest dostępna. Dane te służą rozpoznaniu użytkownika i przypisaniu mu dostępu do nauki. Ścieżka nauki, ustawienia, odpowiedzi, wyniki i rozmowy służą realizacji żądanej usługi nauki — art. 6 ust. 1 lit. b RODO. Zwykła korespondencja jest obsługiwana na podstawie lit. f, a zapytania prowadzące do zawarcia umowy na podstawie lit. b. Obowiązki wynikające z prawa, w tym obsługa praw osoby i dokumentacja podatkowa, opierają się na lit. c. Minimalne dowody potrzebne do ustalenia lub obrony roszczeń przetwarzamy na podstawie lit. f.

Powiadomienie o starcie i zapytania firmowe

Mobberry obsługuje prośby o powiadomienie o rozpoczęciu sprzedaży oraz zapytania o pakiety firmowe. Zapisujemy e-mail, wybrany program, język, opcjonalny miesiąc egzaminu i potwierdzenie zgłoszenia. Dla zapytań firmowych także firmę, NIP, imię i nazwisko, liczbę uczestników i preferowaną płatność. Powiadomienie wysyłamy na Twoją zgodę, którą możesz wycofać linkiem z wiadomości lub pisząc do nas. Dane zapytania firmowego służą odpowiedzi i przygotowaniu oferty na Twoją prośbę. Niepotwierdzone zgłoszenia usuwamy po 7 dniach, potwierdzone najpóźniej po 180 dniach od potwierdzenia, chyba że wcześniej je wycofasz. Brevo dostarcza wiadomości potwierdzające i odpowiedzi; szczegóły zgłoszeń są dostępne wyłącznie obsłudze. Zapis na powiadomienie nie zapisuje automatycznie do newslettera. Opcjonalny newsletter wymaga oddzielnej zgody i oddzielnego potwierdzenia. Formularz nie tworzy zamówienia, nie rezerwuje ceny i nie uruchamia płatności.

Zapis jest dobrowolny i niezależny od zakupu oraz korzystania z nauki. Na podstawie zgody — art. 6 ust. 1 lit. a RODO — Mobberry wysyła materiały Anny Robotyckiej o marketingu i AI oraz informacje o szkoleniach i ofertach. Brevo otrzymuje adres e-mail, wybrany język, oznaczenie marki, wersję zgody i czas prośby o zapis. Po formularzu wysyłamy wiadomość z linkiem potwierdzającym; dopiero jego kliknięcie dodaje adres do listy newslettera. Po potwierdzeniu wysyłamy powitanie. Zgodę wycofasz w dowolnym momencie linkiem w każdym newsletterze lub pisząc na anna@annarobotycka.com. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani dostęp do nauki. Adres na aktywnej liście przechowujemy do rezygnacji; po rezygnacji nie wysyłamy newslettera i zachowujemy jedynie dane niezbędne do respektowania wypisania oraz wykazania zgody i jej wycofania przez okres wymagany do rozliczenia ewentualnych roszczeń. Dla ochrony formularza serwis zapisuje liczniki oparte na HMAC adresu e-mail i IP, bez ich jawnych wartości, maksymalnie przez godzinę.

Płatności i zamówienia

Przy zakupie Stripe obsługuje płatność i zbiera dane płatnicze oraz dane rozliczeniowe, w tym adres i — jeżeli go podasz — identyfikator podatkowy firmy. Serwis nie otrzymuje pełnego numeru karty ani kodu CVC. Zapisujemy identyfikatory zamówienia i płatności, program, okres i kwotę, status płatności, czas dostępu, wersję i czas akceptacji regulaminu oraz żądanie natychmiastowego rozpoczęcia usługi. Służą wykonaniu umowy — art. 6 ust. 1 lit. b RODO — i dokumentacji wymaganej prawem — lit. c. Brevo otrzymuje adres podany przy zakupie i treść potwierdzenia zamówienia wraz z zaakceptowanym regulaminem. Zakup nie zapisuje automatycznie do newslettera. Dokumenty rozliczeniowe podlegają okresom ustawowym opisanym poniżej.

Konto firmowe

Konto firmowe przechowuje nazwę firmy, program i termin dostępu oraz adresy e-mail, role i statusy miejsc. Administrator firmy widzi te informacje dla swojego zespołu, ale nie widzi indywidualnych odpowiedzi, wyników ani rozmów z AI. Zaproszenie jest przypisane do wskazanego adresu e-mail. Odebranie miejsca kończy dostęp firmowy, lecz nie usuwa historii nauki. Usunięcie historii i pełne zamknięcie konta są opisane w sekcji samodzielnej obsługi danych.

Logowanie e-mail

Przechowujemy adres e-mail, identyfikator konta oraz imię i nazwisko uczestnika podane jednorazowo przy rejestracji. Imię i nazwisko wykorzystujemy również do dyplomu; korekty obsługuje wsparcie. Usunięcie historii nauki nie usuwa danych rejestracyjnych konta. Jednorazowy link wygasa po 15 minutach; sesja oraz niezbędne cookies sesji i wylogowania — po 30 dniach. W bazie przechowujemy skróty tokenów zamiast samych tokenów. Liczniki ograniczające nadużycia zawierają skróty adresu e-mail i IP i wygasają najpóźniej po godzinie. Przeterminowane tokeny, sesje i liczniki są usuwane podczas porządkowania lub kolejnych żądań logowania. Dane konta pozostają do zamknięcia konta zgłoszonego do obsługi. Wysyłkę linków logowania obsługuje Brevo. Dotychczasowa zalogowana sesja może zostać powiązana ze zweryfikowanym adresem e-mail, aby zachować dostęp i historię.

Dobrowolność i zakres danych

Podanie danych jest dobrowolne, ale identyfikator konta jest potrzebny do zapisania nauki, a treść wiadomości do odpowiedzi trenera lub obsługi zapytania. Publiczne ćwiczenia demonstracyjne działają bez logowania. Nie przekazuj w rozmowach haseł, danych zdrowotnych, poufnych informacji firmy ani danych innych osób.

Trener AI i dane przekazywane do modelu

Trener AI wykorzystuje obecnie model GPT-4.1 mini firmy OpenAI przez Vercel AI Gateway. Do wygenerowania odpowiedzi przekazujemy treść wiadomości, niezbędną historię rozmowy, wybrane ustawienia i wyniki nauki oraz fragmenty materiałów. Nie dodajemy adresu e-mail ani nazwy konta do treści zapytania do modelu; dane wpisane samodzielnie w wiadomości mogą jednak zostać przekazane. Operator modelu jest wybierany przez usługę Vercel spośród jej dostawców obsługujących ten model. Odpowiedzi zapisujemy w historii nauki. Trener jest systemem AI, może popełniać błędy i służy edukacji. Nie podejmuje wobec użytkownika decyzji o skutkach prawnych ani podobnie istotnych; wynik ćwiczeń nie jest certyfikacją.

Odbiorcy i infrastruktura

Dostęp mają upoważnione osoby Mobberry obsługujące serwis oraz dostawcy w zakresie potrzebnym do świadczenia usług: OpenAI (platforma hostingu i uwierzytelnianie użytkowników), infrastruktura Cloudflare (hosting i baza D1), Vercel Inc. (AI Gateway) oraz operatorzy modelu AI wskazani w dokumentacji Vercel. W zakresie, w jakim dostawca uwierzytelniania przetwarza dane na własne potrzeby, zastosowanie ma również jego polityka prywatności wskazana poniżej. Korespondencję obsługuje dostawca poczty skrzynki kontaktowej. W razie obowiązku prawnego dane mogą otrzymać właściwe organy; przy rozliczeniach lub sporze — upoważniona obsługa księgowa lub prawna w niezbędnym zakresie. Brevo obsługuje wiadomości transakcyjne i newsletter zgodnie z opisem powyżej. Stripe obsługuje płatności i dokumenty rozliczeniowe.

Przetwarzanie poza EOG

Infrastruktura dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dokumentacja umowna OpenAI i Vercel przewiduje standardowe klauzule umowne Komisji Europejskiej, a w odpowiednich przypadkach decyzje stwierdzające odpowiedni stopień ochrony. Nie deklarujemy, że wszystkie dane pozostają w UE. Informacje o zabezpieczeniach oraz sposobie uzyskania ich kopii są dostępne w dokumentach dostawców wskazanych poniżej; możesz też zwrócić się do nas. Okresy przechowywania danych technicznych i danych kont dostawców wynikają z ich odrębnych celów oraz dokumentacji.

Okresy przechowywania w serwisie

Oznaczenia przeczytanych materiałów i imienne potwierdzenia realizacji planu podlegają tym samym zasadom co historia nauki i można je usunąć w panelu. Liczniki wykorzystania pakietu AI przechowujemy do 90 dni po zakończeniu danego dostępu; usunięcie historii nie odnawia limitu. Ustawienia nauki, odpowiedzi, wyniki i egzaminy przechowujemy przez czas dostępu oraz do 365 dni od późniejszej z dat: końca ostatnio przyznanego dostępu albo zapisania danej informacji. Wiadomości trenera przechowujemy według tej samej reguły przez 30 dni, a techniczne zapisy użycia modelu przez 90 dni. Dla danych bez przyznanego dostępu termin biegnie od zapisania. Pozwala to wrócić do nauki po przerwie. Automatyczne porządkowanie usuwa przeterminowane rekordy; możesz wcześniej usunąć historię w panelu. Krótka blokada zapisu przez dwie minuty po usunięciu zapobiega odtworzeniu historii przez trwającą odpowiedź AI.

Korespondencja, kopie i wyjątki

Zwykłą korespondencję przechowujemy do 12 miesięcy od zakończenia sprawy. Jeżeli konkretne dane są potrzebne do wykonania obowiązku prawnego lub prowadzenia sporu, ograniczamy je do niezbędnego zakresu i przechowujemy do upływu właściwego terminu ustawowego lub prawomocnego zakończenia sprawy i rozliczenia roszczeń. Dokumentacja podatkowa podlega terminom ustawowym, zasadniczo pięciu lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania biegu oraz odrębnych zasad KSeF. Usunięcie danych z bazy roboczej nie oznacza natychmiastowego wymazania każdej kopii infrastrukturalnej: mechanizm odzyskiwania D1 ma okno do 30 dni według dokumentacji Cloudflare. Kopie służą odzyskiwaniu po awarii; przy odtworzeniu należy ponownie uwzględnić zrealizowane żądania usunięcia. W sprawie danych w innych systemach dostawców realizujemy żądanie w odpowiednim zakresie.

Cookies i pamięć urządzenia

Niezbędne mechanizmy służą logowaniu, bezpieczeństwu i działaniu serwisu. ar_privacy_v1 w localStorage pamięta oddzielne wybory analityki i pomiaru reklam przez 180 dni. Odmowa, sama analityka oraz analityka z pomiarem reklam są odrębnymi opcjami. Dotychczasowe zgody na analitykę nie włączają pomiaru reklam. Google Analytics i kontener GTM-PDHS33MG uruchamiają się po zgodzie na analitykę. Przy wyłączonym JavaScript przeglądarka pobiera niewidoczną ramkę zapasową GTM (noscript); panel zgód wymaga JavaScript. Zgody możesz wycofać w ustawieniach cookies w stopce. Wycofanie zatrzymuje odpowiedni pomiar i usuwa cookies _ga/_ga_* lub _gcl_* z tej strony. Zapis ar_event_v1 z terminem do 180 dni ogranicza ponowne liczenie tej samej potwierdzonej transakcji oraz startu demo; powstaje wyłącznie po zgodzie na analitykę. Niezbędne cookie HttpOnly __Host-anna_purchase_receipt przekazuje potwierdzenie płatności wewnątrz serwisu przez godzinę i nie jest wysyłane do Google. Meta Pixel pozostaje wyłączony. Personalizacja reklam jest wyłączona. Pamięć lokalną możesz usunąć w przeglądarce.

Google Analytics 4 i pomiar reklam Google

Po dobrowolnej zgodzie Google Analytics 4 (G-X9T2ZJW5M1) mierzy odwiedziny, przewinięcia, wybrane kliknięcia, program i okres dostępu, użycie demo, zgłoszenia i potwierdzenia newslettera oraz formularzy powiadomień o starcie i zapytań firmowych. Krótkotrwałe cookie HttpOnly __Host-anna_lead_receipt przez 10 minut pozwala sprawdzić potwierdzenie adresu; jego token nie trafia do Google. Zgłoszenie formularza nie oznacza potwierdzonego zapisu: potwierdzenie sprawdzamy w Brevo przy użyciu szyfrowanego, jednorazowego identyfikatora ważnego 7 dni. Po rzeczywistej, potwierdzonej płatności możemy mierzyć produkt, wartość netto, podatek, walutę i pseudonimowy identyfikator transakcji. Zakupy testowe nie są konwersjami. Integracja pomija logowanie, panel, naukę i surowy adres powrotu z Stripe. Etapy zakupu mają oczyszczone adresy. Nie wysyłamy do Google e-maili, danych do faktury, odpowiedzi na pytania, wyników nauki ani rozmów z trenerem. Parametry URL są pomijane z wyjątkiem ograniczonych oznaczeń kampanii UTM, a po osobnej zgodzie na pomiar reklam także identyfikatorów kliknięć Google gclid/gbraid/wbraid. Adres odsyłający ograniczamy do domeny. Zgoda na pomiar reklam pozwala wykorzystać te dane do przypisywania wyników reklam Google, po połączeniu kont Analytics i Google Ads. Sama zgoda na analitykę pozostawia ad_storage oraz ad_user_data wyłączone. Google Signals i ad_personalization są wyłączone w obu opcjach. Google otrzymuje także identyfikator analityczny i informacje o przeglądarce oraz urządzeniu; cookies _ga/_ga_* mają w naszym kodzie ważność 180 dni bez odnawiania przy każdej odsłonie. Google może przetwarzać dane poza EOG zgodnie z dokumentami dostawcy wskazanymi poniżej. Zgody nie są warunkiem korzystania z serwisu ani zakupu.

Twoje prawa i usuwanie danych

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia oraz przenoszenia danych w przypadkach przewidzianych w RODO. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu i wycofać zgodę, jeżeli na niej opiera się przetwarzanie. Napisz na anna@annarobotycka.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; przy ustawowych przesłankach przedłużenia o maksymalnie dwa kolejne miesiące informujemy o tym i przyczynach w pierwszym miesiącu. Weryfikacja tożsamości jest proporcjonalna — nie wymagamy rutynowo kopii dowodu osobistego. Przysługuje Ci skarga do Prezesa UODO (uodo.gov.pl) lub właściwego organu nadzorczego.

Samodzielna obsługa danych

W panelu po zalogowaniu możesz pobrać dane nauki w pliku JSON oraz usunąć odpowiedzi, postępy, egzaminy i rozmowy wszystkich programów. Dostęp nie musi być aktywny. Operacja dotyczy historii nauki w serwisie annarobotycka.com. Nie usuwa dokumentów księgowych ani odrębnych kont u dostawców i nie anuluje automatycznie przyznanego dostępu. Pełne zamknięcie dostępu lub żądanie obejmujące inne systemy zgłoś mailowo. Wypisanie z newslettera jest niezależne od dostępu do nauki.

Mini-test i wiadomości o nauce

Bezpłatny mini-test nie wymaga konta ani e-maila. Odpowiedzi i wynik przetwarzamy podczas sprawdzania zestawu, bez zapisywania ich w profilu. Jeśli osobno poprosisz o trzy wiadomości o nauce i ofercie, zapisujemy adres e-mail, język, wybrany program, treść i czas zgody oraz potwierdzenie adresu. Po potwierdzeniu wysyłamy wiadomości od razu, po 2 i po 5 dniach. Jeżeli w chwili zgłoszenia sprzedaż jeszcze nie działa, możemy też wysłać jedną wiadomość o jej starcie. Zgodę wycofasz linkiem w każdej wiadomości; wycofanie usuwa zgłoszenie i zatrzymuje kolejne wysyłki. Niepotwierdzone zgłoszenia usuwamy po 7 dniach, a potwierdzone najpóźniej po 180 dniach lub wcześniej na Twoje żądanie. Wysyłkę obsługuje Brevo. Te wiadomości są odrębne od newslettera i nie zapisują Cię do niego.

Dokumenty dostawców

Przejdź do swoich danych · Regulamin serwisu