Administrator danych osobowych
Administratorem Twoich danych osobowych jest Marceli Polubiec, adres korespondencyjny: ul. Dobra 31, Warszawa 00-344, e-mail kontaktowy: kontakt@ductus.ai
Zakres i cele przetwarzania
Przetwarzamy dane, które podajesz, korzystając z serwisu: adres e-mail i hasło (przechowywane wyłącznie jako skrót kryptograficzny) albo podstawowe dane konta Google przy logowaniu przez Google, odpowiedzi w kwestionariuszu o tym, co Cię ciekawi, w czym czujesz się mocny, jakie masz plany i czego oczekujesz od studiów, Twoje oceny proponowanych kierunków i zapisane oferty. Po kwestionariuszu zadajemy też kilka krótkich pytań o to, kim jesteś, skąd do nas trafiasz i dlaczego korzystasz z serwisu; nie wpływają one na wynik i możesz je pominąć.
Jeśli uczestniczysz w zajęciach prowadzonych w Panelu Doradcy, przetwarzamy też informację o udziale w zajęciach, nadany Ci pseudonim, postęp w zadaniach i odpowiedzi na krótką ocenę zajęć. Ocena zajęć jest zapisywana przy Twoim koncie, ale prowadzący widzi ją wyłącznie w zestawieniu całej klasy, bez pseudonimów.
Nie pytamy o płeć, wiek, miejsce zamieszkania ani typ szkoły. Nie zbieramy szczególnych kategorii danych w rozumieniu art. 9 RODO.
Ponadto przetwarzamy podstawowe dane techniczne niezbędne do funkcjonowania i bezpieczeństwa serwisu, takie jak identyfikatory sesji, znaczniki czasu, informacje o przeglądarce i urządzeniu oraz adres IP w logach serwera. Przy formularzu rejestracji możemy przetwarzać także dane techniczne związane z zabezpieczeniami anty-bot, w tym dane czasowe formularza oraz informacje pozwalające ocenić, czy zgłoszenie nie pochodzi z automatycznego skryptu.
Dane wykorzystujemy, aby: prowadzić Twoje konto i przygotować uporządkowaną listę propozycji kierunków; prowadzić zajęcia w Panelu Doradcy i przygotować raport zbiorczy dla szkoły; zapewnić działanie i bezpieczeństwo serwisu; prowadzić statystyki, które pomagają nam ulepszać serwis; przygotowywać zestawienia zbiorcze dla uczelni (bez danych osobowych); wysyłać wiadomości opisane w części „Komunikacja e-mail”.
Podstawy prawne
Prowadzenie konta, przygotowanie propozycji kierunków i udział w zajęciach w Panelu Doradcy realizujemy w ramach usługi świadczonej drogą elektroniczną na podstawie Regulaminu (art. 6 ust. 1 lit. b RODO).
Analitykę w aplikacji, zapis źródła wizyty przy koncie oraz wiadomości e-mail o rozwoju serwisu, ofertach i programach partnerskich stosujemy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Zapewnienie bezpieczeństwa i rozliczalności, ochronę formularzy przed nadużyciami, statystyki służące ulepszaniu serwisu, raporty zbiorcze z zajęć dla szkół i zestawienia zbiorcze dla uczelni realizujemy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Wiek użytkowników
Platforma jest przeznaczona dla osób, które ukończyły 16 lat. Osoby niepełnoletnie korzystają z niej za wiedzą opiekunów prawnych. Osoby poniżej 16 roku życia nie powinny zakładać konta.
Rejestracja nie sprawdza dziś wieku. Jeśli dowiemy się, że przetwarzamy dane osoby poniżej 16 lat, niezwłocznie je usuniemy.
Charakter propozycji i profilowanie
Propozycje kierunków mają charakter informacyjny. Ich przygotowanie jest profilowaniem w rozumieniu art. 4 pkt 4 RODO: porządkujemy kierunki według dopasowania do Twoich odpowiedzi. Kolejność ustala model opracowany przez zespół Ductusa; nie przekazujemy Twoich odpowiedzi dostawcom modeli językowych.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Decyzję o wyborze kierunku podejmujesz Ty.
Odbiorcy danych i podmioty przetwarzające
Dane powierzamy wyłącznie dostawcom działającym na nasze zlecenie jako podmiotom przetwarzającym, i tylko w zakresie niezbędnym do realizacji usługi:
- Serwery aplikacji i strony: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy; centrum danych w Unii Europejskiej (Finlandia).
- Baza danych: Neon (Stany Zjednoczone); dane przechowywane w infrastrukturze Amazon Web Services w regionie USA.
- Wysyłka wiadomości e-mail: Resend (Stany Zjednoczone).
- Statystyka odwiedzin i analityka produktu: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, Stany Zjednoczone; dane przetwarzane w infrastrukturze chmurowej w Unii Europejskiej (Frankfurt).
Jeśli logujesz się kontem Google, Google otrzymuje informację o logowaniu do Ductusa i przetwarza ją zgodnie z własną polityką prywatności.
Nie sprzedajemy danych i nie przekazujemy danych osobowych uczelniom ani innym firmom. Uczelniom, także tym, z którymi nie mamy umowy, możemy przekazywać wyłącznie zestawienia zbiorcze o zainteresowaniu ich kierunkami i ofertami; nie zawierają one danych osobowych ani zestawień dla pojedynczych szkół i klas.
Szkoła, w której prowadzone są zajęcia, dostaje raport zbiorczy z zajęć, bez nazwisk i wyników pojedynczych uczniów. Prowadzący widzi na rzutniku pseudonimy uczestników i ich postęp oraz zestawienia klasy, które rosną od pierwszych odpowiedzi; przy niewielu odpowiedziach można się domyślić, czyje są.
Transfery poza EOG
Baza danych i wysyłka wiadomości e-mail działają w Stanach Zjednoczonych. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, jeśli dostawca jest nią objęty, albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowanych w umowach powierzenia z tymi dostawcami. Na pytania o to, gdzie i przez kogo przetwarzane są dane, odpowiadamy pod adresem kontakt@ductus.ai.
Okres przechowywania
Dane konta, odpowiedzi i wyniki przechowujemy do czasu usunięcia konta. Konto usuwamy na Twoją prośbę wysłaną na kontakt@ductus.ai.
Szczegółowe dane o korzystaniu z aplikacji przechowujemy w bazie do 60 dni (zdarzenia analityczne) i do 120 dni (interakcje z propozycjami), a następnie przenosimy je do zabezpieczonego archiwum na naszym serwerze w Unii Europejskiej, z którego korzystamy wyłącznie do statystyk. Logi serwera przechowujemy do 30 dni.
Dane przetwarzane na podstawie zgody przestajemy wykorzystywać po jej wycofaniu.
Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy oraz prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Masz też prawo wycofać zgodę w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Komunikacja e-mail
W związku z korzystaniem z konta możemy wysyłać wiadomości techniczne i organizacyjne dotyczące rejestracji, logowania, bezpieczeństwa, zmian w usłudze lub odpowiedzi na kontakt z Twojej strony, a także jednorazową prośbę o opinię o serwisie.
Informacje o rozwoju Ductusa, nowych funkcjach, ofertach uczelni i programach partnerskich wysyłamy wyłącznie wtedy, gdy wyrazisz na to odrębną, dobrowolną zgodę. Korzystanie z serwisu nie zależy od tej zgody.
W każdej chwili możesz wycofać zgodę lub zrezygnować z wiadomości, korzystając z mechanizmu rezygnacji dostępnego w wiadomości e-mail lub kontaktując się z Administratorem.
Bezpieczeństwo informacji
Stosujemy adekwatne środki techniczne i organizacyjne, w tym szyfrowanie transmisji, kontrolę dostępu opartą na rolach, rejestrowanie zdarzeń i testy bezpieczeństwa. Dobór środków uwzględnia ryzyko, aktualny stan wiedzy technicznej i koszty wdrożenia.
Zmiany polityki
Możemy aktualizować niniejszą politykę, publikując nową wersję na tej stronie z uaktualnioną datą. W przypadku istotnych zmian poinformujemy w odpowiedni sposób w ramach pilotażu.
Data ostatniej aktualizacji: 14 października 2026 r.
W skrócie
- Przetwarzamy dane, aby prowadzić Twoje konto, pokazać Ci propozycje kierunków i ulepszać serwis
- Nie sprzedajemy Twoich danych, a uczelnie nie dostają Twoich danych osobowych
- Analitykę w aplikacji i wiadomości o ofertach stosujemy tylko za Twoją zgodą
- Możesz w każdej chwili poprosić o usunięcie konta
- Stosujemy się do przepisów RODO