Centrum zaufania
Szkoły i gminy są administratorami danych osobowych swoich uczniów i nauczycieli. Datorium jest podmiotem przetwarzającym te dane na podstawie Umowy powierzenia przetwarzania danych. Datorium przechowuje dane osobowe w Unii Europejskiej; jeśli dostawca może przetwarzać dane poza EOG, wskazano to w poniższej tabeli. Dane osobowe nigdy nie są wykorzystywane do trenowania modeli AI.
Ostatni przegląd: 27 września 2026 r.
Umowa powierzenia przetwarzania danych dla szkół i gmin
Szkoły i gminy zawierają naszą Umowę powierzenia przetwarzania danych z SIA „Riga International Tuition Centre”, łotewską spółką obsługującą Datorium.AI. Można poprosić o nią e-mailem, a prześlemy ją osobie odpowiedzialnej za ochronę danych lub zamówienia.
Lokalizacje hostingu i przetwarzania
| Usługa lub dane | Dostawca | Lokalizacja |
|---|---|---|
| Aplikacja, baza danych, przechowywanie plików i indeks wyszukiwania | Amazon Web Services | UE (Frankfurt, Niemcy) |
| Aplikacja internetowaStrony wczytywane w przeglądarce | Vercel | UE (Frankfurt, Niemcy); treści dostarczane za pośrednictwem globalnej sieci |
Jak wykorzystujemy AI
- Nie trenujemy modeli AI. Wiadomości i odpowiedzi uczniów są przetwarzane przez Microsoft Azure OpenAI Service, która nie wykorzystuje ich do trenowania swoich modeli.
- Usługa ta przechowuje dane w Niemczech; przetwarzanie przez AI może odbywać się poza EOG na podstawie standardowych klauzul umownych Microsoftu.
- Do modeli nie trafiają żadne imiona i nazwiska, adresy e-mail ani identyfikatory kont.
- Wiadomość lub odpowiedź ucznia może zawierać dane osobowe wprowadzone przez tego ucznia.
- Nauczyciel sprawdza automatycznie ocenione odpowiedzi w arkuszu i może zmienić liczbę punktów, przy czym powód zmiany jest rejestrowany. Nauczyciele widzą zapis czatu każdego ucznia i mogą w dowolnym momencie zamknąć zadanie.
- Uczniowie są informowani w aplikacji, że odpowiedzi są generowane przez AI.
- Model otrzymuje treść lekcji oraz — jeśli szkoła korzysta z zadań na czacie lub w arkuszu — wiadomości na czacie lub odpowiedzi ucznia, aby tutor mógł odpowiedzieć, a praca mogła zostać oceniona.
- Nie prosimy o podawanie danych osobowych w promptach i odradzamy ich wprowadzanie.
Techniczne i organizacyjne środki bezpieczeństwa
- Dane są szyfrowane podczas przesyłania za pomocą HTTPS/TLS
- Sesje logowania korzystają z zabezpieczonych plików cookie, które przeglądarki wysyłają wyłącznie przez szyfrowane połączenia
- Hasła są przechowywane wyłącznie jako skróty z użyciem soli, nigdy w postaci zwykłego tekstu
- W aplikacji zapisy czatów i wyniki ucznia są widoczne wyłącznie dla tego ucznia oraz nauczycieli jego klasy
- Narzędzia analityczne i marketingowe otrzymują dane wyłącznie za zgodą na pliki cookie i nigdy z kont uczniów
- Środowiska produkcyjne i testowe są od siebie oddzielone
Nasi dostawcy infrastruktury i AI, w tym Amazon Web Services i Microsoft Azure, posiadają certyfikaty ISO/IEC 27001, 27017 i 27018 oraz raporty SOC 2 dotyczące swoich usług. Należą one do dostawców, a nie do Datorium. Dodatkowe informacje na potrzeby przeglądu bezpieczeństwa, przeglądu prawnego lub procedury zakupowej można uzyskać pod adresem hello@datorium.eu.
Podmioty podprzetwarzające
Poniżsi dostawcy przetwarzają dane osobowe, wspierając działanie Datorium.AI. Dostawcy usług analitycznych i marketingowych nie są częścią usługi kupowanej przez szkołę lub gminę; obsługują naszą witrynę internetową i analitykę produktu, otrzymują dane wyłącznie wtedy, gdy użytkownik zaakceptował te pliki cookie, i nie otrzymują żadnych danych z kont uczniów.
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| Amazon Web Services | infrastruktura aplikacji, baza danych, przechowywanie plików i indeks wyszukiwania | UE (Niemcy) |
| Vercel | hosting aplikacji internetowej: wczytywane strony, sesje logowania i dokumenty do druku | UE (Niemcy) |
| Microsoft Azure OpenAI Service | generowanie treści edukacyjnych oraz przetwarzanie wiadomości uczniów na czacie i ich odpowiedzi na potrzeby nauczania i oceniania | UE (Niemcy) w zakresie przechowywania; przetwarzanie przez AI może odbywać się poza EOG na podstawie standardowych klauzul umownych Microsoftu |
| OpenAI | generowanie ilustracji do materiałów dydaktycznych | Dane mogą być przetwarzane poza EOG |
| Perplexity AI | wyszukiwanie źródeł i obrazów do generowanych wyjaśnień | Dane mogą być przetwarzane poza EOG |
| Stripe | przetwarzanie płatności; nie przechowujemy pełnych danych kart | Dane mogą być przetwarzane poza EOG |
| opcjonalne logowanie do konta, jeśli użytkownik wybierze tę opcję | Dane mogą być przetwarzane poza EOG | |
| Microsoft | opcjonalne logowanie do konta, jeśli użytkownik wybierze tę opcję | Dane mogą być przetwarzane poza EOG |
| e-Klase | logowanie do obsługiwanych kont szkolnych na Łotwie | UE (Łotwa) |
| eKool | logowanie do obsługiwanych kont szkolnych w Estonii | UE (Estonia) |
| Brevo | systemowe wiadomości e-mail i wiadomości dotyczące konta | UE |
| PostHog | analityka produktu, za zgodą na analityczne pliki cookie | UE |
| Meta | pomiar skuteczności marketingu, za zgodą na marketingowe pliki cookie | Dane mogą być przetwarzane poza EOG |
Przekazywanie danych poza EOG odbywa się z zastosowaniem zabezpieczeń określonych w naszej Umowie powierzenia przetwarzania danych, która zawiera również lokalizację przetwarzania danych przez każdego dostawcę oraz sposób powiadamiania o zmianach na tej liście.
Ochrona danych i prywatność
Informacje o tym, jak Datorium.AI przetwarza dane osobowe oraz w jaki sposób osoby fizyczne mogą korzystać ze swoich praw, są dostępne w naszej Polityce prywatności. Wyświetl Politykę prywatności
Pytania dotyczące ochrony danych od inspektora ochrony danych lub zespołu ds. zamówień szkoły należy kierować na adres hello@datorium.eu z tematem „Ochrona danych”.
Zgłoś lukę w zabezpieczeniach
Podejrzewane luki w zabezpieczeniach należy zgłaszać poufnie do Datorium przed ich publicznym ujawnieniem. Zgłoszenia zostaną rozpatrzone tak szybko, jak będzie to racjonalnie możliwe.