
Polityka prywatnosci
Wersja: 2026-07-08
1. Administrator i zakres dokumentu
Polityka opisuje, jakie dane sa przetwarzane w Testumi w zwiazku z kontami nauczycieli, szkol, uczniow, sesjami testowymi, materialami edukacyjnymi, rozliczeniami i funkcjami AI.
Administratorem danych w zakresie platformy jest Operator Testumi - dane do uzupelnienia.
Dane operatora: Adres operatora do uzupelnienia. NIP do uzupelnienia. Dane rejestrowe do uzupelnienia.
Kontakt w sprawach prywatnosci: prywatnosc@testumi.com. Kontakt ogolny: kontakt@testumi.com. Wsparcie: pomoc@testumi.com.
2. Kategorie danych
Testumi moze przetwarzac dane konta, takie jak e-mail, imie i nazwisko, rola, status konta, szkola, klasa oraz historia logowania.
W ramach testow system moze przetwarzac imie albo identyfikator ucznia, odpowiedzi, punkty, oceny, feedback nauczyciela, feedback AI i metadane podejscia.
W ramach materialow system moze przetwarzac nazwy plikow, typy plikow, rozmiary, tekst wyekstrahowany z dokumentow oraz techniczne metadane przetwarzania.
3. Cele przetwarzania
Dane sa przetwarzane w celu prowadzenia kont, tworzenia testow, realizacji sesji online, sprawdzania odpowiedzi, prezentacji historii wynikow, eksportow, rozliczen i bezpieczenstwa uslugi.
Dane techniczne sa przetwarzane w celu diagnozowania bledow, ochrony przed naduzyciami, utrzymania ciaglosci dzialania oraz audytu operacji.
4. Dane uczniow i rola szkoly
W wielu scenariuszach szkola lub nauczyciel decyduja o celu i zakresie przetwarzania danych ucznia, a Testumi dostarcza narzedzie techniczne do realizacji tego procesu.
Panel szkoly pozwala ustawic polityki dotyczace kont uczniow, widocznosci wynikow, przetwarzania AI, podejsc goscinnych i retencji danych.
5. AI i zewnetrzni providerzy
Jesli administrator platformy wlaczy providerow AI, wybrane tresci moga byc przekazywane do modeli OpenAI, Anthropic Claude, Google Gemini albo DeepSeek zgodnie z konfiguracja routingu AI.
Szkola moze wylaczyc AI albo wymusic tryb reczny. W takim przypadku Testumi nie wywoluje providera AI dla szkolnych testow i sprawdzania odpowiedzi.
Zgoda ucznia na AI processing jest zapisywana jako wersjonowany rekord audytowy, gdy uczen zaklada konto.
6. Retencja danych
Domyslny okres retencji danych ucznia wynosi 365 dni, chyba ze szkola ustawi inna wartosc w panelu polityk szkoly.
Po przekroczeniu okresu retencji system moze anonimizowac dane podejsc i odpowiedzi, zachowujac dane techniczne potrzebne do audytu, bezpieczenstwa i rozliczalnosci.
7. Zgody
Testumi zapisuje wersjonowane rekordy zgody na regulamin, polityke prywatnosci, AI processing oraz opcjonalny marketing.
Zgoda marketingowa jest dobrowolna i nie warunkuje korzystania z podstawowych funkcji edukacyjnych.
8. Prawa uzytkownika
Uzytkownik moze zwrocic sie o dostep do danych, sprostowanie, ograniczenie, usuniecie, eksport danych albo wycofanie zgody w zakresie przewidzianym przez prawo i role w systemie.
W przypadku danych ucznia czesc zadan moze wymagac potwierdzenia przez szkole, nauczyciela lub opiekuna prawnego, zależnie od organizacji procesu edukacyjnego.
9. Bezpieczenstwo
Dostep do danych jest ograniczany rolami, powiazaniem ze szkola, sesja uzytkownika i audytem operacji administracyjnych.
Klucze API providerow AI sa przechowywane jako referencje zaszyfrowanych sekretow, a nie jako jawne wartosci w interfejsie uzytkownika.