Polityka prywatności

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu MagisterAI dostępnego pod adresem magisterai.pl.

2. Polityka dotyczy w szczególności osób odwiedzających stronę, generujących bezpłatny podgląd dokumentu, zakładających Konto, składających i opłacających Zamówienie, kontaktujących się z Administratorem, składających reklamację oraz zapisujących się na komunikację marketingową, jeżeli taka funkcja jest dostępna.

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

1. Administratorem danych osobowych jest:

2. Z Administratorem można kontaktować się we wszystkich sprawach związanych z ochroną danych osobowych, korzystając z danych wskazanych powyżej.

3. Administrator nie powołał inspektora ochrony danych. Kontakt w sprawach dotyczących danych osobowych odbywa się bezpośrednio z Administratorem.

• adres IP
• data i czas połączenia
• typ urządzenia
• system operacyjny
• typ i wersja przeglądarki
• przybliżona lokalizacja wynikająca z adresu IP
• dane dotyczące sposobu korzystania ze strony
• identyfikatory plików cookie
• adres strony, z której nastąpiło przejście do Serwisu
• informacje o błędach technicznych

W związku z utworzeniem i obsługą Konta Administrator może przetwarzać:

• imię;
• nazwisko;
• adres e-mail;
• identyfikator Konta;
• zaszyfrowane lub zahashowane dane uwierzytelniające;
• datę utworzenia Konta i datę ostatniego logowania;
• historię logowań i zdarzeń bezpieczeństwa;
• ustawienia i status Konta.

Administrator nie przechowuje haseł Użytkowników w jawnej postaci.

• temat opracowania
• poziom opracowania, np. licencjacki, inżynierski lub magisterski
• kierunek studiów
• język dokumentu
• preferowana liczba stron
• liczba pozycji bibliograficznych
• teza
• cel pracy
• problem badawczy
• plan rozdziałów
• preferowana metodologia
• dodatkowy kontekst
• wymagania dotyczące formatowania
• wytyczne uczelni
• treść załączonych plików
• inne informacje dobrowolnie podane przez Użytkownika

• treść wygenerowanego dokumentu
• pliki DOCX i PDF
• data i godzina generowania
• status generowania
• parametry wykorzystane do wygenerowania
• informacje o pobraniu lub udostępnieniu pliku
• dane techniczne związane z błędami generowania

• numer Zamówienia
• adres e-mail Użytkownika
• cena
• data i godzina Zamówienia
• status płatności
• identyfikator transakcji
• wybrana metoda płatności
• informacje otrzymane od Operatora płatności o powodzeniu, anulowaniu lub odrzuceniu transakcji
• dane potrzebne do wystawienia dokumentu sprzedaży, jeżeli Użytkownik o niego wystąpi

1. Administrator nie otrzymuje pełnych danych karty płatniczej, danych logowania do bankowości elektronicznej ani innych danych uwierzytelniających używanych przez Użytkownika w systemie płatności.

• imię i nazwisko, jeżeli zostało podane
• adres e-mail
• numer Zamówienia
• treść wiadomości
• załączniki
• historia korespondencji
• informacje potrzebne do rozpatrzenia reklamacji lub wykonania praw Użytkownika

1. Jeżeli Użytkownik wyrazi odrębną zgodę, Administrator może przetwarzać adres e-mail, informacje o udzieleniu, zakresie i wycofaniu zgody oraz dane dotyczące dostarczania i otwierania wiadomości, jeżeli takie mechanizmy są wykorzystywane i dopuszczone przez Użytkownika.

Dane obejmujące imię, nazwisko i adres e-mail są przetwarzane w celu:

• utworzenia i prowadzenia Konta;
• identyfikacji Użytkownika;
• przypisania Zamówień i wygenerowanych Materiałów do właściwego Konta;
• obsługi płatności, reklamacji i kontaktu dotyczącego Zamówienia;
• przesyłania wiadomości transakcyjnych, w szczególności potwierdzeń rejestracji, Zamówienia, płatności i zakończenia generowania.

Podstawą prawną przetwarzania jest wykonanie umowy lub podjęcie działań na żądanie Użytkownika przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

1. W celu automatycznego generowania dokumentów Administrator korzysta z usług OpenAI, w szczególności z rozwiązań udostępnianych w ramach OpenAI API.

2. Dostawcą usług dla klientów z Europejskiego Obszaru Gospodarczego jest co do zasady OpenAI Ireland Ltd.

3. Do OpenAI mogą być przekazywane: temat opracowania, plan i teza, kierunek studiów, poziom opracowania, język, wytyczne dotyczące dokumentu, treść przesłanych materiałów, inne informacje wpisane przez Użytkownika do Formularza oraz techniczne instrukcje niezbędne do wygenerowania dokumentu.

4. Do OpenAI nie ma potrzeby przekazywania imienia, nazwiska, adresu ani danych płatniczych Użytkownika, chyba że Użytkownik sam umieści takie informacje w treści Formularza lub załączniku.

5. Użytkownik nie powinien wpisywać do Formularza danych osobowych, które nie są konieczne do wygenerowania Materiału.

6. W standardowej konfiguracji biznesowej OpenAI API dane przesłane za pośrednictwem API nie są wykorzystywane do trenowania lub ulepszania modeli OpenAI, chyba że klient OpenAI wyraźnie włączy udostępnianie danych.

7. OpenAI może przechowywać wybrane dane w logach służących monitorowaniu nadużyć przez okres wynikający z jego warunków technicznych, standardowo do 30 dni, chyba że zastosowano inne ustawienia przechowywania, dłuższe przechowywanie jest wymagane prawem albo jest konieczne dla ochrony usług lub osób trzecich.

8. OpenAI przetwarza dane jako podmiot przetwarzający na podstawie odpowiednich warunków umownych i umowy powierzenia przetwarzania danych.

9. Więcej informacji o przetwarzaniu danych przez OpenAI znajduje się w dokumentacji prywatności i warunkach przetwarzania danych OpenAI, do których odnośniki mogą być udostępnione w Serwisie.

1. Płatności w Serwisie obsługiwane są przez Krajowy Integrator Płatności S.A., plac Andersa 3, 17 piętro, 61-894 Poznań, KRS: 0000412357, NIP: 7773061579, REGON: 300878437, operatora marki Tpay.

2. W związku z obsługą płatności do Tpay mogą być przekazywane: identyfikator Zamówienia, kwota, waluta, adres e-mail, opis transakcji, informacje techniczne wymagane do rozpoczęcia płatności oraz inne dane wymagane dla wybranej metody płatności.

3. Tpay może przetwarzać dane jako niezależny administrator w zakresie realizacji własnych obowiązków prawnych, bezpieczeństwa płatności, przeciwdziałania oszustwom i świadczenia usług płatniczych.

4. Szczegółowe zasady przetwarzania danych przez Tpay określa polityka prywatności Tpay dostępna podczas procesu płatności i na stronie operatora.

5. Administrator otrzymuje od Tpay informacje potrzebne do potwierdzenia statusu transakcji, ale nie otrzymuje danych uwierzytelniających Użytkownika do banku ani pełnych danych karty.

1. Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności dostawcom hostingu i infrastruktury serwerowej, baz danych i przechowywania plików, poczty elektronicznej, systemów uwierzytelniania, narzędzi do monitorowania błędów i bezpieczeństwa, obsługi technicznej i programistycznej, narzędzi analitycznych – wyłącznie po uzyskaniu wymaganej zgody – usług prawnych, podatkowych lub księgowych, organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa, Operatorowi płatności oraz OpenAI i jego zatwierdzonym podwykonawcom.

2. Podmioty przetwarzające dane na polecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie w zakresie koniecznym do realizacji powierzonych zadań.

1. Niektórzy dostawcy technologiczni lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. W szczególności może to dotyczyć usług OpenAI, Google i Microsoft oraz ich podwykonawców.

3. Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony, transfer następuje na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, dodatkowych środków technicznych i organizacyjnych lub innej prawnie dopuszczalnej podstawy transferu.

4. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

1. Dane Konta są przechowywane przez okres posiadania Konta.

2. Po usunięciu Konta dane zostaną usunięte lub zanonimizowane, z wyjątkiem danych, które muszą być przechowywane ze względu na obowiązki prawne, do czasu przedawnienia roszczeń, w celu rozpatrzenia trwającej reklamacji lub wyjaśnienia incydentu bezpieczeństwa.

3. Formularze, parametry generowania i wygenerowane dokumenty są przechowywane przez okres, w którym są dostępne w sekcji „Moje prace”, do czasu usunięcia ich przez Użytkownika lub zamknięcia Konta, a dłużej tylko wtedy, gdy jest to konieczne do obsługi reklamacji, wykazania realizacji Zamówienia lub obrony roszczeń.

4. Po otrzymaniu skutecznego żądania usunięcia dokumentu Administrator usuwa go z aktywnych systemów bez zbędnej zwłoki, co do zasady nie później niż w terminie 30 dni, chyba że istnieje podstawa prawna do dalszego przechowywania.

5. Dane dotyczące Zamówień, płatności i rozliczeń są przechowywane przez okres wynikający z przepisów podatkowych i ewidencyjnych, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami.

6. Dane związane z reklamacjami i korespondencją dotyczącą umowy są przechowywane do czasu zakończenia sprawy, a następnie do czasu upływu okresu przedawnienia odpowiednich roszczeń.

7. Dane techniczne i logi bezpieczeństwa mogą być przechowywane przez okres do 12 miesięcy, a dłużej w przypadku, gdy są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń.

8. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dane powinny być przechowywane dłużej w celu wykazania prawidłowości uzyskania zgody lub obrony przed roszczeniami.

9. Dane analityczne są przechowywane przez okres wynikający z konfiguracji danego narzędzia, nie dłużej niż jest to konieczne dla celu analitycznego.

10. Kopie zapasowe mogą być przechowywane przez ograniczony okres wynikający z cyklu tworzenia backupów. Dane z kopii zapasowych nie są wykorzystywane do bieżących celów i są usuwane zgodnie z harmonogramem rotacji.

1. Podanie danych wymaganych do założenia Konta jest dobrowolne, ale konieczne do utworzenia i obsługi Konta.

2. Podanie danych wymaganych w Formularzu jest dobrowolne, ale niezbędne do przygotowania Materiału odpowiadającego wskazanym parametrom.

3. Podanie danych dotyczących płatności jest konieczne do opłacenia Zamówienia.

4. Podanie danych kontaktowych w reklamacji jest dobrowolne, lecz brak danych umożliwiających identyfikację Zamówienia lub kontakt może uniemożliwić rozpatrzenie sprawy.

5. Wyrażenie zgody na analityczne pliki cookie i marketing jest dobrowolne i nie stanowi warunku skorzystania z odpłatnej usługi.

1. Serwis nie jest przeznaczony do przetwarzania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych, życiu seksualnym, orientacji seksualnej czy dane biometryczne.

2. Użytkownik nie powinien przekazywać takich danych w Formularzu ani załącznikach.

3. Użytkownik nie powinien podawać danych osobowych promotora, respondentów, uczestników badań, pracowników uczelni lub innych osób, jeżeli nie jest to niezbędne.

4. Jeżeli użycie określonych danych osób trzecich jest konieczne, Użytkownik powinien ograniczyć zakres danych, w miarę możliwości je zanonimizować lub pseudonimizować oraz upewnić się, że posiada podstawę prawną do ich wykorzystania.

5. Administrator może usunąć lub zablokować treści zawierające dane, których przetwarzanie jest niedopuszczalne lub nieproporcjonalne.

1. Materiały są generowane automatycznie przy wykorzystaniu modeli sztucznej inteligencji.

2. Proces obejmuje analizę parametrów wskazanych przez Użytkownika i automatyczne przygotowanie tekstu oraz struktury dokumentu.

3. Automatyczne generowanie Materiału nie stanowi podejmowania wobec Użytkownika decyzji wywołującej skutki prawne lub w podobny sposób istotnie na niego wpływającej w rozumieniu art. 22 RODO.

4. Administrator nie wykorzystuje systemu AI do podejmowania decyzji dotyczących przyjęcia Użytkownika na uczelnię, wystawienia oceny, zaliczenia pracy ani oceny jego kwalifikacji.

5. Użytkownik powinien samodzielnie zweryfikować każdą wygenerowaną treść przed jej wykorzystaniem.

1. Serwis wykorzystuje pliki cookie i podobne technologie.

2. Pliki cookie mogą być niezbędne, funkcjonalne lub analityczne.

3. Niezbędne pliki cookie służą między innymi do utrzymania sesji, logowania, zabezpieczenia formularzy, obsługi podstawowych funkcji Serwisu oraz zapamiętania wyborów dotyczących prywatności.

4. Niezbędne pliki cookie są stosowane bez dodatkowej zgody w zakresie dozwolonym przez prawo.

5. Analityczne i inne opcjonalne pliki cookie są uruchamiane dopiero po uzyskaniu zgody Użytkownika.

6. Użytkownik może w dowolnym momencie zaakceptować wszystkie opcjonalne pliki cookie, odrzucić je, wybrać poszczególne kategorie oraz zmienić lub wycofać zgodę za pomocą opcji „Ustawienia cookie” dostępnej w Serwisie.

7. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

8. Użytkownik może również zarządzać plikami cookie w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookie może spowodować nieprawidłowe działanie Serwisu.

1. Po uzyskaniu zgody Serwis może korzystać z Google Analytics.

2. Dostawcą usługi jest Google Ireland Limited, a w określonych przypadkach dane mogą być przetwarzane również przez Google LLC i podwykonawców Google.

3. Identyfikator pomiaru używany w Serwisie: G-L4YBEVSS5H.

4. Google Analytics może przetwarzać dane dotyczące urządzenia, przeglądarki, przybliżonej lokalizacji, odwiedzonych podstron, źródła wizyty, czasu korzystania z Serwisu i zdarzeń wykonanych na stronie.

5. Google Analytics powinien być skonfigurowany bez funkcji reklamowych, o ile Administrator nie uzyska odrębnej, odpowiedniej zgody na ich użycie.

6. Narzędzie nie powinno otrzymywać treści wpisywanych do Formularza generowania ani pełnej treści dokumentów.

7. Szczegółowe zasady przetwarzania danych przez Google określa polityka prywatności Google.

1. Po uzyskaniu zgody Serwis może korzystać z Microsoft Clarity.

2. Dostawcą usługi jest Microsoft Corporation lub odpowiedni podmiot z grupy Microsoft.

3. Identyfikator projektu używany w Serwisie: wyqyy3thmy.

4. Microsoft Clarity może służyć do tworzenia map kliknięć, analizy przewijania strony, analizy sposobu korzystania z interfejsu oraz odtwarzania zanonimizowanych lub odpowiednio zamaskowanych sesji.

5. Pola Formularza generowania, hasła, dane płatnicze i treść dokumentów powinny być wyłączone z nagrywania albo odpowiednio maskowane.

6. Microsoft Clarity jest aktywowany wyłącznie po uzyskaniu zgody na analityczne pliki cookie.

7. Szczegółowe zasady przetwarzania danych przez Microsoft określa polityka prywatności Microsoft.

1. W zależności od podstawy i okoliczności przetwarzania Użytkownikowi może przysługiwać prawo do uzyskania informacji o przetwarzaniu danych, dostępu do danych, otrzymania kopii danych, sprostowania i uzupełnienia danych, usunięcia danych, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, wycofania zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych w zakresie, w którym ich przechowywanie jest niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń.

1. Żądanie dotyczące danych osobowych można wysłać na adres e-mail Administratora [email protected] albo na adres korespondencyjny: ul. Karola Szymanowskiego 4B/15, 59-400 Jawor.

2. W celu ochrony danych Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

3. Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w terminach wynikających z RODO.

4. Jeżeli żądanie jest skomplikowane albo Administrator otrzymał dużą liczbę żądań, termin może zostać przedłużony zgodnie z RODO, o czym osoba zostanie poinformowana.

5. Co do zasady realizacja praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań – w granicach dopuszczonych prawem.

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą i nieuprawnionym ujawnieniem.

2. Stosowane środki mogą obejmować w szczególności szyfrowanie połączenia, kontrolę dostępu, bezpieczne przechowywanie haseł, kopie zapasowe, rejestrowanie zdarzeń bezpieczeństwa, ograniczanie uprawnień, aktualizacje oprogramowania oraz procedury reagowania na incydenty.

3. Użytkownik powinien używać unikalnego, silnego hasła i nie udostępniać go osobom trzecim.

4. Żaden sposób transmisji i przechowywania danych nie zapewnia absolutnego bezpieczeństwa. Administrator dokłada jednak należytej staranności, aby ograniczyć ryzyko do poziomu odpowiedniego do charakteru danych.

1. Odpłatne usługi Serwisu przeznaczone są dla osób pełnoletnich posiadających pełną zdolność do czynności prawnych.

2. Serwis nie jest celowo kierowany do dzieci.

3. Jeżeli Administrator dowie się, że dane osoby niepełnoletniej zostały przetworzone bez odpowiedniej podstawy, podejmie działania zmierzające do ich usunięcia.

1. Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, funkcjonalności Serwisu, wdrożenia nowych dostawców, zmiany sposobu przetwarzania danych lub konieczności doprecyzowania informacji.

2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą aktualizacji.

3. O zmianach istotnie wpływających na sposób przetwarzania danych Użytkownicy posiadający Konto mogą zostać poinformowani wiadomością e-mail lub komunikatem w Serwisie.

4. Polityka obowiązuje od dnia 29 lipca 2026 r.