Polityka prywatności platformy Ductus

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z platformy internetowej Ductus dostępnej pod adresem https://ductus.ai, dalej jako: „Platforma” lub „Serwis”, oraz osób kontaktujących się z nami w związku z jej działaniem.

Szanujemy prywatność Użytkowników i dokładamy należytej staranności, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście i bezpiecznie.

Platforma Ductus jest serwisem internetowym wspierającym Użytkowników w procesie wyboru kierunku studiów. W ramach beta testów Serwis umożliwia w szczególności udzielanie odpowiedzi na pytania dotyczące zainteresowań, umiejętności, preferencji edukacyjnych, czynników motywacyjnych, aspiracji zawodowych oraz innych okoliczności mogących mieć znaczenie przy wyborze ścieżki kształcenia. Na podstawie udzielonych odpowiedzi Serwis generuje rekomendacje kierunków studiów oraz dodatkowe informacje pomocnicze.

Rekomendacje te mają charakter wyłącznie informacyjny i edukacyjny oraz nie stanowią porady zawodowej, psychologicznej, rekrutacyjnej ani gwarancji przyjęcia na określony kierunek studiów lub uzyskania określonych rezultatów edukacyjnych albo zawodowych. Ostateczna decyzja dotycząca wyboru kierunku studiów, uczelni lub dalszej ścieżki edukacyjnej należy wyłącznie do Użytkownika.

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Platformy jest Ductus, dalej jako: „Ductus”, „Administrator” lub „my”.

Z Administratorem można skontaktować się we wszystkich sprawach dotyczących ochrony danych osobowych pocztą elektroniczną pod adresem: kontakt@ductus.ai.

Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, dalej jako: „RODO”, oraz innymi właściwymi przepisami prawa.

W ramach beta testów Platformy Ductus przetwarzamy dane, które podajesz dobrowolnie podczas korzystania z Serwisu. Podanie danych może być jednak niezbędne do utworzenia konta, korzystania z wybranych funkcjonalności Serwisu oraz przygotowania rekomendacji kierunków studiów.

Przy rejestracji przetwarzamy Twoje imię oraz adres e-mail. Dane te wykorzystujemy w celu utworzenia i obsługi konta Użytkownika, komunikacji związanej z korzystaniem z Serwisu oraz zapewnienia prawidłowego działania Platformy. Dane rejestracyjne są przechowywane w bazach danych i na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego oraz nie są przekazywane do zewnętrznych systemów AI.

Przetwarzamy również odpowiedzi udzielane przez Ciebie w trakcie sesji doradczej, niezbędne do przygotowania rekomendacji kierunków studiów. Odpowiedzi te mogą obejmować w szczególności informacje dotyczące ulubionych przedmiotów i rozszerzeń, mocnych stron, czynników motywacyjnych, zainteresowań, typów i konkretnych umiejętności, aspiracji zawodowych oraz preferencji związanych ze studiowaniem.

Dodatkowo przetwarzamy ograniczony zakres danych demograficznych, tj.: płeć, wiek, miejscowość zamieszkania, typ szkoły średniej, profil klasy oraz poziom lub rocznik klasy. Dane te wykorzystujemy wyłącznie do celów wewnętrznych, w szczególności do prowadzenia statystyk, badań jakościowych, analizy działania Serwisu oraz optymalizacji Platformy, w tym poprawy trafności rekomendacji na poziomie produktu. Dane demograficzne nie są wykorzystywane do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

Ponadto przetwarzamy podstawowe dane techniczne niezbędne do zapewnienia prawidłowego działania, bezpieczeństwa i stabilności Serwisu, tj. identyfikatory sesji, znaczniki czasu, informacje o przeglądarce i urządzeniu oraz adres IP. W związku z formularzem rejestracji możemy przetwarzać także dane techniczne związane z zabezpieczeniami anty-bot, w tym token weryfikacyjny, dane czasowe formularza oraz informacje pozwalające ocenić, czy zgłoszenie nie pochodzi z automatycznego skryptu.

Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do korzystania z wybranych funkcjonalności Serwisu. Brak podania danych wymaganych przy rejestracji może uniemożliwić utworzenie konta i korzystanie z Platformy. Brak udzielenia odpowiedzi w ramach sesji doradczej może uniemożliwić wygenerowanie rekomendacji kierunków studiów albo wpłynąć na ich kompletność i trafność. Brak podania danych opcjonalnych nie wpływa na możliwość korzystania z podstawowych funkcjonalności Serwisu, chyba że przy konkretnym polu wyraźnie wskazano inaczej.

Serwis nie jest przeznaczony do podawania szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, w szczególności danych dotyczących zdrowia, poglądów politycznych, przekonań religijnych lub światopoglądowych, orientacji seksualnej, pochodzenia rasowego lub etnicznego ani danych biometrycznych. Nie wymagamy podawania takich danych i prosimy, aby nie zamieszczać ich w odpowiedziach udzielanych w Serwisie.

Prosimy również, aby w odpowiedziach udzielanych w Serwisie nie zamieszczać danych osobowych innych osób, w szczególności imion i nazwisk, danych kontaktowych, informacji o sytuacji rodzinnej, zdrowotnej, edukacyjnej lub zawodowej osób trzecich. Jeżeli Użytkownik mimo to przekaże takie dane, mogą one zostać usunięte, zanonimizowane albo pominięte przy dalszym przetwarzaniu.

Dane osobowe przetwarzamy, w zależności od celu przetwarzania, na następujących podstawach prawnych:

• utworzenie i obsługa konta Użytkownika, zapewnienie dostępu do funkcjonalności Serwisu oraz wygenerowanie rekomendacji kierunków studiów - art. 6 ust. 1 lit. b RODO, tj. niezbędność przetwarzania do wykonania usługi świadczonej na rzecz Użytkownika albo podjęcia działań na żądanie Użytkownika przed rozpoczęciem korzystania z usługi;
• udział w beta testach, udzielanie odpowiedzi w formularzach lub sesji doradczej oraz przetwarzanie danych podawanych dobrowolnie w tym zakresie - art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie odbywa się na podstawie zgody Użytkownika;
• zapewnienie bezpieczeństwa Serwisu, ochrona formularzy przed nadużyciami, przeciwdziałanie działaniom automatycznym lub nieuprawnionym, obsługa logów technicznych, zapewnienie rozliczalności oraz dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora;
• prowadzenie wewnętrznych statystyk, badań jakościowych, analiza działania Serwisu oraz optymalizacja Platformy, w tym poprawa trafności rekomendacji na poziomie produktu - art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na rozwoju i doskonaleniu Serwisu;
• wysyłka wiadomości technicznych, organizacyjnych i serwisowych związanych z kontem lub beta testami - art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, w zależności od charakteru danej wiadomości;
• wysyłka informacji handlowych lub marketingowych, w tym informacji o ofertach, programach partnerskich lub nowych funkcjach Serwisu - art. 6 ust. 1 lit. a RODO, tj. zgoda Użytkownika, a w zakresie wymaganym przez przepisy dotyczące komunikacji elektronicznej także zgoda na otrzymywanie informacji handlowych lub marketingu bezpośredniego.

Jeżeli podstawą przetwarzania jest zgoda, jej wyrażenie jest dobrowolne i może zostać cofnięte w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Platforma w fazie beta jest przeznaczona dla osób, które ukończyły 16 lat. Osoby poniżej 16. roku życia nie powinny korzystać z Platformy ani przekazywać nam danych osobowych w związku z udziałem w beta testach.

Jeżeli masz mniej niż 18 lat i korzystasz z Platformy, prosimy, abyś zapoznał/a się z niniejszą Polityką prywatności uważnie i upewnił/a się, że rozumiesz opisane w niej zasady przetwarzania danych osobowych. W razie wątpliwości zachęcamy do skonsultowania korzystania z Platformy z rodzicem albo opiekunem prawnym.

Jeżeli poweźmiemy wiarygodną informację, że przetwarzamy dane osobowe osoby, która nie ukończyła 16. roku życia, podejmiemy działania zmierzające do usunięcia tych danych oraz dezaktywacji konta takiej osoby, chyba że dalsze przechowywanie określonych danych będzie wymagane przez przepisy prawa albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Rekomendacje generowane przez Platformę mają charakter wyłącznie informacyjny i edukacyjny. W ramach działania Platformy możemy stosować profilowanie polegające na analizie udzielonych przez Ciebie odpowiedzi oraz dopasowaniu do nich treści, informacji i rekomendacji kierunków studiów.

Profilowanie to nie służy jednak podejmowaniu wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Rekomendacje prezentowane w Platformie nie są wiążące, nie przesądzają o możliwości podjęcia studiów na danym kierunku ani nie zastępują samodzielnej decyzji dotyczącej wyboru ścieżki edukacyjnej.

Rekomendacje są generowane na podstawie odpowiedzi udzielonych przez Użytkownika oraz parametrów uwzględnianych przez Platformę, takich jak deklarowane zainteresowania, umiejętności, preferencje edukacyjne, czynniki motywacyjne, aspiracje zawodowe i inne informacje przekazane w trakcie sesji doradczej. Wynik rekomendacji zależy od zakresu, kompletności i prawdziwości informacji podanych przez Użytkownika. Platforma nie weryfikuje samodzielnie prawdziwości wszystkich informacji przekazanych przez Użytkownika i nie gwarantuje, że rekomendowany kierunek będzie obiektywnie najlepszym albo jedynym właściwym wyborem.

Dane osobowe mogą być powierzane zaufanym dostawcom usług, którzy działają na nasze zlecenie jako podmioty przetwarzające, wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego działania Serwisu, realizacji jego funkcjonalności, bezpieczeństwa oraz obsługi technicznej.

Imiona oraz adresy e-mail Użytkowników są przechowywane w bazach danych i na serwerach zlokalizowanych na terytorium Europejskiego Obszaru Gospodarczego i nie są przekazywane do systemów AI. Do systemów AI mogą być przekazywane wyłącznie informacje niezbędne do wygenerowania rekomendacji kierunków studiów, obejmujące odpowiedzi udzielone przez Użytkownika w ramach sesji doradczej, bez przekazywania danych rejestracyjnych, takich jak imię i adres e-mail.

Aktualna lista podmiotów przetwarzających obejmuje:

• dostawcę hostingu i bazy danych: Hetzner Online GmbH, Amtsgericht Ansbach, numer HRB 6089, Industriestr. 25, 91710 Gunzenhausen, Niemcy;
• dostawcę technologii AI/LLM: OpenAI, L.L.C., Department of State Delaware, numer 20211548334, 548 Market Street PMB 97273, San Francisco, CA 94104, Stany Zjednoczone.

W zależności od faktycznie wykorzystywanych narzędzi dane osobowe mogą być powierzane także dostawcom usług poczty elektronicznej, narzędzi do obsługi komunikacji z Użytkownikami, dostawcom usług zabezpieczeń anty-bot, podmiotom świadczącym usługi utrzymania, rozwoju lub wsparcia technicznego Serwisu, a także dostawcom usług backupu, monitorowania błędów lub bezpieczeństwa systemów. Każdorazowo powierzenie danych następuje wyłącznie w zakresie niezbędnym do realizacji danego celu i na podstawie odpowiednich umów lub innych instrumentów zgodnych z RODO.

Jeżeli w ramach działania Serwisu korzystamy z dostawcy technologii AI/LLM, do takiego dostawcy przekazywane są wyłącznie dane niezbędne do wygenerowania rekomendacji, bez przekazywania danych rejestracyjnych, takich jak imię i adres e-mail. Administrator stosuje zasadę minimalizacji danych i ogranicza zakres danych przekazywanych do systemów AI do informacji koniecznych dla działania danej funkcjonalności.

Dane przekazywane do dostawcy technologii AI/LLM nie są wykorzystywane przez tego dostawcę do trenowania modeli na potrzeby innych klientów.

Z podmiotami, którym powierzamy przetwarzanie danych osobowych, zawieramy umowy powierzenia przetwarzania danych osobowych spełniające wymogi RODO.

Jeżeli którykolwiek z naszych dostawców lub poddostawców przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, zapewniamy stosowanie mechanizmów zgodnych z RODO, w szczególności standardowych klauzul umownych Komisji Europejskiej oraz, w razie potrzeby, dodatkowych środków bezpieczeństwa organizacyjnego i technicznego.

Informacje o aktualnych dostawcach, kategoriach powierzanych im danych oraz lokalizacjach przetwarzania udostępniamy na żądanie Użytkownika, o ile nie zostały one wskazane bezpośrednio w niniejszej Polityce prywatności.

Nie sprzedajemy danych osobowych Użytkowników. Nie udostępniamy danych osobowych innym administratorom, chyba że obowiązek taki wynika z przepisów prawa albo Użytkownik wyraził na to odrębną zgodę.

Jednostka edukacyjna, w szczególności szkoła przeprowadzająca pilotaż, może otrzymać wyłącznie zagregowane podsumowania pilotażu, przygotowane w sposób uniemożliwiający identyfikację pojedynczych Użytkowników.

Zagregowane podsumowania pilotażu przekazywane jednostce edukacyjnej nie obejmują danych identyfikujących pojedynczych Użytkowników, takich jak imię, adres e-mail, adres IP ani indywidualny zestaw odpowiedzi konkretnego Użytkownika. Przygotowując raporty, stosujemy agregację danych oraz inne środki ograniczające ryzyko identyfikacji, w szczególności pomijanie lub łączenie kategorii obejmujących bardzo małą liczbę osób, jeżeli mogłoby to prowadzić do identyfikacji konkretnego Użytkownika.

Jeżeli nie wskażemy inaczej, dane związane z kontem Użytkownika przetwarzamy przez okres korzystania z konta, a po jego usunięciu przez okres niezbędny do rozliczalności, obsługi ewentualnych zgłoszeń oraz dochodzenia lub obrony przed roszczeniami.

Dane z sesji doradczej przetwarzamy przez czas trwania pilotażu oraz przez okres niezbędny do opracowania wyników pilotażu, przygotowania zagregowanych raportów, analizy jakości działania Serwisu oraz oceny trafności rekomendacji, nie dłużej jednak niż jest to niezbędne do osiągnięcia tych celów, chyba że dalsze przechowywanie określonych danych będzie wymagane przez przepisy prawa, niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo dane zostaną skutecznie zanonimizowane. Po zakończeniu tych działań dane te usuwamy, anonimizujemy albo, jeżeli jest to uzasadnione zakresem dalszych analiz, pseudonimizujemy w sposób ograniczający możliwość identyfikacji Użytkownika.

Dane demograficzne przechowujemy w formie umożliwiającej identyfikację Użytkownika nie dłużej, niż jest to konieczne do realizacji celów statystycznych, badawczych i optymalizacyjnych. Po tym okresie dane te przetwarzamy wyłącznie w postaci zagregowanej, anonimowej albo innej postaci, która nie pozwala na bezpośrednią identyfikację konkretnego Użytkownika.

Dane techniczne oraz logi systemowe przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa, stabilności i rozliczalności Serwisu, przeciwdziałania nadużyciom oraz dochodzenia lub obrony przed ewentualnymi roszczeniami, nie dłużej jednak niż jest to niezbędne do osiągnięcia tych celów, chyba że dłuższe przechowywanie będzie konieczne ze względu na wykryte nadużycie, incydent bezpieczeństwa, postępowanie wyjaśniające albo dochodzenie lub obronę przed roszczeniami.

Dane przetwarzane na podstawie zgody przetwarzamy do czasu jej wycofania, chyba że dalsze przechowywanie określonych danych jest wymagane przez przepisy prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane przetwarzane na potrzeby komunikacji marketingowej przetwarzamy do czasu wycofania zgody, wniesienia sprzeciwu albo rezygnacji z otrzymywania takiej komunikacji.

Nie wykorzystujemy plików cookie ani podobnych technologii do celów marketingowych ani analitycznych.

Możemy stosować wyłącznie niezbędne pliki cookie lub inne informacje zapisywane w pamięci przeglądarki, które są potrzebne do prawidłowego działania Serwisu, utrzymania sesji Użytkownika, zapewnienia bezpieczeństwa, zapobiegania nadużyciom oraz obsługi podstawowych funkcji Platformy.

Użytkownik może zarządzać plikami cookie oraz podobnymi technologiami z poziomu ustawień swojej przeglądarki. Wyłączenie lub ograniczenie obsługi niezbędnych plików cookie może jednak spowodować, że Serwis nie będzie działał prawidłowo albo korzystanie z niektórych jego funkcjonalności będzie utrudnione lub niemożliwe.

Prowadzenie wewnętrznych statystyk i analiz jakościowych, o których mowa w niniejszej Polityce, nie oznacza wykorzystywania marketingowych ani analitycznych plików cookie. Statystyki mogą być opracowywane na podstawie danych przekazanych w ramach korzystania z Serwisu, danych technicznych, logów systemowych lub danych zagregowanych, w zakresie zgodnym z opisanymi w niniejszej Polityce celami przetwarzania.

Na zasadach określonych w RODO przysługują Ci następujące prawa: prawo dostępu do danych, prawo sprostowania danych, prawo usunięcia danych, prawo ograniczenia przetwarzania, prawo przenoszenia danych, a także prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie.

Jeżeli przetwarzanie danych odbywa się na podstawie Twojej zgody, masz prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W celu skorzystania z powyższych praw możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@ductus.ai.

Administrator odpowiada na żądania dotyczące realizacji praw osoby, której dane dotyczą, bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania. Jeżeli ze względu na skomplikowany charakter żądania lub liczbę żądań konieczne będzie przedłużenie tego terminu, poinformujemy Cię o tym zgodnie z RODO.

Jeżeli będziemy mieli uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości. Zakres takich informacji będzie ograniczony do tego, co konieczne do prawidłowej obsługi żądania.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

W związku z korzystaniem z konta możemy wysyłać do Ciebie wiadomości techniczne, organizacyjne i serwisowe dotyczące w szczególności rejestracji, logowania, bezpieczeństwa konta, działania Serwisu, zmian w usłudze, udziału w beta testach lub odpowiedzi na kontakt z Twojej strony. Tego rodzaju wiadomości są związane z korzystaniem z Serwisu i nie mają charakteru marketingowego.

Jeżeli wyrazisz odrębną zgodę, możemy przesyłać Ci również informacje e-mail dotyczące rozwoju Ductus, nowych funkcji, ofert, programów partnerskich oraz innych treści związanych z działalnością Serwisu. Komunikacja ta może obejmować informacje handlowe lub marketingowe w rozumieniu właściwych przepisów prawa.

Zgoda na otrzymywanie komunikacji marketingowej nie jest warunkiem korzystania z podstawowych funkcjonalności Serwisu, chyba że przy danej funkcjonalności wyraźnie wskazano inaczej i jest to zgodne z obowiązującymi przepisami prawa. Brak zgody na komunikację marketingową albo jej późniejsze wycofanie nie wpływa na możliwość otrzymywania wiadomości technicznych, organizacyjnych lub serwisowych związanych z korzystaniem z konta lub udziałem w beta testach.

W każdej chwili możesz zrezygnować z otrzymywania komunikacji marketingowej, korzystając z mechanizmu rezygnacji dostępnego w wiadomości e-mail albo kontaktując się z Administratorem. Rezygnacja z komunikacji marketingowej nie wpływa na możliwość otrzymywania wiadomości technicznych, organizacyjnych lub serwisowych niezbędnych do obsługi konta i korzystania z Serwisu.

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem. Środki te obejmują w szczególności szyfrowanie transmisji, kontrolę dostępu opartą na rolach, rejestrowanie wybranych zdarzeń systemowych oraz okresową weryfikację bezpieczeństwa Serwisu.

Dobór stosowanych środków bezpieczeństwa uwzględnia charakter, zakres, kontekst i cele przetwarzania, ryzyko naruszenia praw lub wolności osób, których dane dotyczą, aktualny stan wiedzy technicznej oraz koszty wdrożenia.

Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują takiego dostępu w celu realizacji swoich zadań związanych z obsługą, utrzymaniem, bezpieczeństwem lub rozwojem Serwisu. Osoby upoważnione do przetwarzania danych są zobowiązane do zachowania poufności oraz przetwarzania danych wyłącznie zgodnie z zakresem udzielonego upoważnienia i instrukcjami Administratora.

Możemy aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian w działaniu Serwisu, zakresie przetwarzanych danych, stosowanych technologiach, podstawach prawnych przetwarzania lub obowiązujących przepisach prawa.

Aktualna wersja Polityki prywatności jest publikowana na tej stronie wraz z datą jej ostatniej aktualizacji.

W przypadku istotnych zmian w Polityce prywatności poinformujemy Użytkowników w sposób odpowiedni do charakteru zmian, w szczególności poprzez komunikat w Serwisie lub wiadomość e-mail, jeżeli będzie to uzasadnione zakresem zmian.

Data ostatniej aktualizacji: 27 sierpnia 2026 r.