Polityka prywatności

1. Kto odpowiada za dane

Konto w kapiszi zakłada szkoła. Dlatego administratorem danych jest szkoła ucznia lub nauczyciela. To szkoła decyduje, kto ma konto i do czego służą dane.

Kapiszi, czyli [NAZWA PODMIOTU PRZETWARZAJĄCEGO], [ADRES], przetwarza dane w imieniu szkoły, na podstawie umowy powierzenia zawartej ze szkołą (art. 28 RODO). Nie wykorzystuje ich do własnych celów.

Inspektor ochrony danych szkoły: [KONTAKT IOD SZKOŁY]. W sprawach technicznych kapiszi: [KONTAKT KAPISZI W SPRAWIE DANYCH].

2. Podstawa prawna

Szkoła przetwarza dane, wykonując swoje zadanie: kształcenie uczniów (art. 6 ust. 1 lit. c i e RODO, w związku z ustawą — Prawo oświatowe). Nie zbieramy zgód — ani od uczniów, ani od rodziców — bo podstawą nie jest zgoda.

3. Jakie dane przetwarzamy

• Konto: imię, nazwisko, login, rola (uczeń, rodzic, nauczyciel, administrator szkoły), szkoła, klasa i rok nauki ucznia, adres e-mail (jeśli szkoła go podała), skrót hasła (nigdy samo hasło), czas ostatniego logowania. W szkołach, które logują przez Microsoft 365, także identyfikator konta Microsoft i adres e-mail z chwili połączenia.
• Nauka: podejścia do testów, odpowiedzi (także pisane odręcznie na ekranie), punkty i oceny, opanowanie zagadnień i słabsze umiejętności, plan nauki w kalendarzu, powiadomienia.
• Rozmowy z asystentem Kapi: wiadomości ucznia i odpowiedzi Kapi, rozmowy przy układaniu testu, prośby o wskazówkę w czasie testu.
• Sygnały o pracy ucznia: ile razy uczeń poprosił o wskazówkę i jakiego rodzaju były to prośby, a w trybie sprawdzianu — ile razy i na jak długo wyszedł z karty sprawdzianu.
• Bezpieczeństwo: dziennik zdarzeń (np. założenie konta, zmiana hasła, podgląd danych przez administratora) i dzienniki techniczne serwera, bez treści wiadomości i odpowiedzi.

Nie prosimy o numer PESEL.

4. Sztuczna inteligencja

Kapi to asystent oparty na sztucznej inteligencji (AI), a nie człowiek. AI w kapiszi: tłumaczy materiał w rozmowie, podpowiada w czasie testu (bez podawania odpowiedzi), proponuje i układa testy (także dopasowane do słabszych umiejętności ucznia, które wynikają z jego wcześniejszych testów), ocenia odpowiedzi na pytania otwarte, odczytuje odpowiedzi pisane odręcznie, pisze krótki komentarz do wyniku testu, omawia z uczniem zadania z jego sprawdzonego testu i nadaje rozmowom tytuły. Wszystko, co napisała AI, jest w aplikacji oznaczone. AI może się mylić.

Funkcje AI działają tylko wtedy, gdy pozwala na to umowa szkoły z kapiszi. Jeśli umowa ich nie obejmuje, uczniowie tej szkoły ich nie widzą.

Do modelu AI trafia treść potrzebna do zadania: wiadomość lub odpowiedź ucznia, treść pytania, materiał z podstawy programowej. W rozmowie z Kapi i przy układaniu testu model dostaje też krótkie podsumowanie postępów ucznia: opanowanie tematów i słabsze umiejętności, temat, datę i wynik (w procentach) najwyżej pięciu ostatnich testów, których wyniki uczeń już widzi, oraz temat i datę sprawdzianów z najbliższych 30 dni — bez imienia, nazwiska, szkoły, klasy i nauczyciela. Nie wysyłamy imion, nazwisk, adresów e-mail ani identyfikatorów kont. Jeśli uczeń sam wpisze swoje dane w wiadomości lub odpowiedzi, trafią one do modelu tak, jak zostały wpisane. Wiadomości uczniów i odpowiedzi AI są sprawdzane automatycznie pod kątem treści szkodliwych dla dziecka.

5. Kto jeszcze przetwarza dane (podmioty przetwarzające)

• OpenAI — modele AI, region przetwarzania: [REGION PRZETWARZANIA OPENAI]. Zapytania wysyłamy z wyłączonym zapisywaniem; OpenAI może je przechowywać do 30 dni w celu wykrywania nadużyć, chyba że [CZY ZAWARTO UMOWĘ ZERO DATA RETENTION].
• Microsoft Azure — serwery i baza danych, region: [REGION AZURE].
• Wolfram Alpha — sprawdzanie obliczeń w matematyce, tylko jeśli jest włączone: [CZY WOLFRAM ALPHA JEST WŁĄCZONY]. Trafiają tam wyłącznie krótkie wyrażenia matematyczne (np. liczbowa odpowiedź ucznia), bez zdań i bez danych konta.
• Poczta e-mail — powiadomienia dla rodziców: [DOSTAWCA POCZTY E-MAIL].

Przekazanie danych poza Europejski Obszar Gospodarczy: [PODSTAWA PRZEKAZANIA POZA EOG].

6. Ocenianie automatyczne

Odpowiedzi na pytania zamknięte sprawdza program. Odpowiedzi na pytania otwarte ocenia automatycznie AI, według zasad oceniania (dla zadań egzaminacyjnych — zasad CKE), i pokazuje uzasadnienie oceny. Nauczyciel widzi każdą taką ocenę i może zmienić punkty.

Jeśli ocena budzi wątpliwości, uczeń lub rodzic może poprosić nauczyciela o sprawdzenie — najprościej bezpośrednio albo przez szkołę. Ocena w kapiszi to ocena pracy w aplikacji; o ocenach w dzienniku szkolnym decyduje nauczyciel.

7. Co widzą nauczyciele i rodzice

• Nauczyciele widzą wyniki swoich uczniów, ich odpowiedzi, opanowanie zagadnień i podsumowanie korzystania z podpowiedzi.
• Rodzice widzą wyniki swojego dziecka, opanowanie zagadnień, kalendarz nauki i podsumowanie korzystania z podpowiedzi.
• Podpowiedzi: AI ocenia, czy prośba o wskazówkę była próbą uzyskania gotowej odpowiedzi. Gdy takich próśb jest nagle dużo, najpierw sprawdza to nauczyciel ucznia; rodzic dostaje powiadomienie dopiero wtedy, gdy nauczyciel to potwierdzi. Uczeń bez klasy nie ma nauczyciela, który mógłby to sprawdzić, więc takie powiadomienie nie powstaje. Uczeń wie, że jego prośby są podsumowywane, i widzi swoje podsumowanie.
• Tryb sprawdzianu: gdy nauczyciel wyśle sprawdzian w trybie zablokowanym, liczymy, ile razy i na jak długo uczeń wyszedł z karty sprawdzianu. Uczeń jest o tym informowany na ekranie sprawdzianu. To sygnał, nie dowód: wyjście z karty mogło mieć zwykły powód, np. powiadomienie w telefonie.
• Opuszczone sesje nauki: gdy uczeń nie zrealizuje zaplanowanej sesji przed testem, rodzic dostaje powiadomienie w aplikacji (i e-mailem, jeśli szkoła podała jego adres).

8. Jak długo przechowujemy dane

• Rozmowy z Kapi — 90 dni od ostatniej wiadomości (uczeń może usunąć rozmowę wcześniej).
• Prośby o wskazówkę w czasie testu — 90 dni.
• Pytania sprawdzające Kapi („Sprawdź się”): pytanie, odpowiedź ucznia i poprawna odpowiedź — rok od zadania pytania, także po usunięciu rozmowy, w której padło. Ich wpływ na opanowanie zagadnień zostaje w przebiegu nauki.
• Powiadomienia — 180 dni.
• Przebieg nauki: podejścia do testów, odpowiedzi, rysunki, oceny, opanowanie zagadnień, kalendarz — przez cały czas istnienia konta.
• Usunięte konto — po 30 dniach (w tym czasie szkoła może je jeszcze przywrócić) dane są usuwane. Konta uczniów i rodziców są usuwane razem z ich danymi. Konta nauczycieli i pracowników są anonimizowane, bo ich testy i zmiany ocen są częścią wyników innych uczniów.
• Kopie zapasowe — usunięte dane znikają z nich po kolejnych 14 dniach.
• Dziennik zdarzeń bezpieczeństwa — 2 lata (identyfikatory usuniętego konta są w nim zastępowane pseudonimem). Dzienniki techniczne serwera — 30 dni.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz otrzymania kopii danych. Rodzic wykonuje te prawa w imieniu dziecka.

Te prawa wykonujesz przez szkołę, bo to ona jest administratorem. Administrator szkoły obsługuje wniosek (np. usuwa konto albo przekazuje kopię danych), a Kapiszi mu w tym pomaga. Wniosek złożony bezpośrednio do kapiszi przekażemy szkole.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Bezpieczeństwo

• Połączenie z aplikacją jest szyfrowane, a hasła przechowujemy wyłącznie jako skróty.
• Nauczyciele, administratorzy szkół i administratorzy aplikacji logują się z drugim składnikiem (MFA).
• Każdy widzi tylko to, do czego ma prawo jego rola; podgląd danych przez administratora jest zapisywany w dzienniku zdarzeń.

11. Pliki cookie i pamięć przeglądarki

Używamy tylko tego, co niezbędne: plików cookie potrzebnych do logowania (plik sesji jest niedostępny dla skryptów na stronie) oraz pamięci przeglądarki na ustawienia wyglądu (motyw, rozmiar czcionki) i widoku list (np. sortowanie, ostatnie wyszukiwanie). Nie używamy plików cookie reklamowych ani analitycznych.

12. Zmiany

O zmianach tej polityki szkoła i użytkownicy dowiedzą się w aplikacji. Data obowiązywania: [DATA WEJŚCIA W ŻYCIE].