1. Administrator danych
Administratorem danych osobowych jest Siligan sp. z o.o. z siedzibą w Warszawie, ul. Ruchliwa 22, 02-182 Warszawa, KRS 0000659229, NIP 527 279 55 59, REGON 366462688.
Kontakt w sprawach danych osobowych: info@scormbuilder.pl albo pisemnie na adres siedziby.
Administrator nie wyznaczył inspektora ochrony danych. Obowiązek z art. 37 RODO nie powstaje: przetwarzanie nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę szczególnych kategorii danych.
2. Rzecz najważniejsza: program nie zbiera danych
Program SCORM Builder nie przesyła Administratorowi żadnych danych. Nie ma aktywacji online, konta użytkownika ani telemetrii. Administrator nie otrzymuje żadnych danych o tym, jak, kiedy ani ilu kursów użytkownik zbudował.
Z siecią program łączy się wyłącznie wtedy, gdy użytkownik użyje funkcji AI — bezpośrednio z dostawcą modelu, którego sam wybrał (OpenAI albo Anthropic), na własnym kluczu. Administrator nie jest stroną tej komunikacji i nie otrzymuje przesyłanych w niej treści; ich przetwarzanie określa umowa użytkownika z dostawcą.
W szczególności Administrator nie przetwarza:
- materiałów szkoleniowych wczytywanych do programu,
- treści budowanych kursów ani pytań egzaminacyjnych,
- danych uczestników szkoleń.
Konwersja plików PDF i prezentacji odbywa się wyłącznie na komputerze użytkownika. Dane uczestników szkoleń przetwarza system szkoleniowy klienta (np. Moodle), w którym osadzony jest zbudowany pakiet — Administrator nie ma do niego dostępu i nie jest w tym zakresie ani administratorem, ani podmiotem przetwarzającym.
3. Numer licencji zapisywany w pakietach
Każdy pakiet szkoleniowy zbudowany licencjonowaną wersją Programu zawiera numer licencji, którą go zbudowano (w plikach course-config.js oraz imsmanifest.xml).
- Numer nie jest danymi osobowymi ani nie zawiera informacji o uczestnikach szkolenia.
- Numer nie jest nigdzie wysyłany — pozostaje w pliku pakietu, który klient wgrywa do własnego systemu szkoleniowego.
- Numer pozwala Administratorowi ustalić, z której licencji pochodzi dany pakiet, gdyby trafił do podmiotu nieuprawnionego.
Zapis ten jest jawny i opisany także w warunkach licencji oraz na stronie produktu.
4. Dane zbierane przez formularz zapytania i korespondencję
Formularz działa na naszym własnym serwerze — bez formularza w chmurze, bez ciasteczek i bez okna zgody. Wysłane zapytanie zapisujemy w pliku na tym serwerze i przesyłamy na naszą skrzynkę pocztową; dalszą obsługę wiadomości opisuje punkt 4a.
| kategoria | zakres |
|---|---|
| dane kontaktowe | nazwa firmy, imię i nazwisko osoby kontaktowej, adres e-mail |
| dane zapytania | liczba stanowisk, treść wiadomości |
| data | chwila otrzymania zapytania |
Adresu IP nadawcy nie zapisujemy. Serwis przechowuje go wyłącznie w pamięci operacyjnej i wyłącznie przez godzinę, po to, by ograniczyć liczbę zgłoszeń z jednego adresu i odsiać automaty. Do zapisanego zapytania, do wiadomości e-mail ani do statystyk adres nie trafia.
Formularz nie używa mechanizmu weryfikacji typu captcha, więc odwiedzający nie łączy się przy jego wysyłaniu z żadnym podmiotem trzecim.
Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi i przygotowania oferty. Te same zasady stosuje się do korespondencji prowadzonej z pominięciem formularza, wprost na adres info@scormbuilder.pl.
4a. Automatyczna obsługa korespondencji
Wiadomości przychodzące na info@scormbuilder.pl — w tym zapytania wysłane formularzem — są odczytywane przez nasz program, który przekazuje ich temat i treść dostawcy modelu językowego. Model rozpoznaje, czego wiadomość dotyczy, i przygotowuje propozycję odpowiedzi.
- Na pytania dotyczące wyłącznie działania Programu odpowiedź wysyłana jest automatycznie, bez udziału człowieka. Każda taka wiadomość zawiera wyraźną informację, że jest odpowiedzią automatyczną.
- Wszystkie pozostałe sprawy — cena, umowa, termin, reklamacja — trafiają do Administratora i odpowiada na nie człowiek.
- Wiadomości dotyczące ochrony danych osobowych są rozpoznawane osobno i nigdy nie są przekazywane do modelu ani obsługiwane automatycznie. Żądanie z art. 15–22 RODO zawsze czyta człowiek.
- Program prowadzi dziennik pracy zawierający datę, temat wiadomości i domenę nadawcy — bez pełnego adresu e-mail i bez treści. Dziennik kasowany jest po 30 dniach.
Można w każdej chwili zażądać, aby odpowiedzi udzielił człowiek — wystarczy o to poprosić w treści wiadomości albo odpisać na otrzymaną odpowiedź automatyczną.
5. Cele i podstawy prawne
| cel | podstawa prawna |
|---|---|
| odpowiedź na zapytanie i przygotowanie oferty | art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy |
| automatyczne rozpoznanie treści zapytania i przygotowanie pierwszej odpowiedzi | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na szybszej obsłudze zapytań |
| zawarcie i wykonanie umowy sprzedaży licencji | art. 6 ust. 1 lit. b RODO |
| wystawienie i przechowywanie faktur | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| ewidencja wystawionych licencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: obsługa licencji, ponowne wystawienie, ochrona przed nieuprawnionym korzystaniem |
| dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
Nie zbieramy zgód marketingowych i nie prowadzimy wysyłki marketingowej. Odpowiadamy na zapytania, które sami otrzymaliśmy.
6. Okres przechowywania
| dane | okres |
|---|---|
| zapytania, które nie zakończyły się umową | 12 miesięcy od ostatniego kontaktu |
| dziennik pracy automatycznej obsługi korespondencji | 30 dni |
| dane umowne i ewidencja licencji | przez okres obowiązywania licencji oraz okres przedawnienia roszczeń |
| faktury i dokumenty księgowe | 5 lat od końca roku podatkowego |
7. Odbiorcy danych
Dane mogą być udostępnione wyłącznie następującym kategoriom odbiorców:
- dostawca hostingu strony internetowej — Hostinger International Ltd. z siedzibą w Kownie na Litwie; serwer obsługujący stronę stoi we Frankfurcie nad Menem w Niemczech,
- dostawca poczty elektronicznej obsługującej adres
info@scormbuilder.pl, - dostawca modelu językowego — podmiot z siedzibą w Stanach Zjednoczonych; otrzymuje temat i treść wiadomości przychodzących na
info@scormbuilder.plwyłącznie w celu opisanym w punkcie 4a. Nazwę dostawcy podajemy na żądanie skierowane na adres podany w punkcie 1, - biuro rachunkowe prowadzące księgi Administratora — w zakresie faktur i dokumentów księgowych,
- kancelaria prawna — wyłącznie w razie sporu,
- organy publiczne, gdy wystąpią o dane na podstawie przepisów prawa.
Administrator nie korzysta z zewnętrznej obsługi formularza kontaktowego — zapytanie przyjmuje i zapisuje nasz własny serwer — ani z narzędzi analitycznych, ani z sieci reklamowych. Dalsza obsługa wiadomości korzysta z podmiotu przetwarzającego wskazanego wyżej; opisuje to punkt 4a.
Przekazywanie danych poza Europejski Obszar Gospodarczy. Temat i treść wiadomości przychodzących na info@scormbuilder.pl są przekazywane dostawcy modelu językowego do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie umowy powierzenia przetwarzania zawartej z dostawcą wraz z zabezpieczeniami przewidzianymi w rozdziale V RODO; kopię tych zabezpieczeń udostępniamy na żądanie skierowane na adres podany w punkcie 1. Pozostałe dane opisane w tej polityce nie są przekazywane poza Europejski Obszar Gospodarczy.
8. Prawa osoby, której dane dotyczą
Przysługuje prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Przy automatycznej obsłudze korespondencji (punkt 4a) przysługuje ponadto prawo do uzyskania interwencji człowieka, przedstawienia własnego stanowiska i zakwestionowania otrzymanej odpowiedzi automatycznej.
Realizacja praw: info@scormbuilder.pl. Wiadomości w sprawach ochrony danych są wyłączone z obsługi automatycznej i czyta je człowiek.
9. Profilowanie
Administrator nie profiluje osób, których dane dotyczą, i nie podejmuje wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
Zautomatyzowane jest natomiast rozpoznanie, czego dotyczy wiadomość przychodząca, oraz przygotowanie pierwszej odpowiedzi na pytania o działanie Programu — opisuje to punkt 4a. Rozstrzygnięcie to nie dotyczy zawarcia umowy, ceny ani żadnych uprawnień pytającego; w każdej chwili można zażądać, aby sprawą zajął się człowiek.
10. Pliki cookies i statystyki
Strona internetowa nie używa plików cookies ani żadnej innej pamięci w przeglądarce odwiedzającego. Nie korzystamy z narzędzi analitycznych podmiotów trzecich — w szczególności nie ma tu Google Analytics.
Kroje pisma użyte na stronie są hostowane na naszym serwerze, a nie pobierane z serwerów zewnętrznych — przeglądarka odwiedzającego nie łączy się przy tym z żadnym podmiotem trzecim.
Statystyka odwiedzin prowadzona jest wyłącznie na naszym serwerze. Zapisujemy adres odwiedzanej podstrony, adres strony, z której nastąpiło przejście (sam adres serwera, nigdy pełny adres), przybliżoną szerokość okna przeglądarki, czas spędzony na stronie oraz fakt pobrania pliku instalatora.
Odwiedzający nie otrzymuje żadnego identyfikatora. Do odróżnienia odwiedzin od siebie służy skrót nieodwracalny liczony z adresu IP, oznaczenia przeglądarki, bieżącej daty i wartości losowej znanej wyłącznie serwerowi. Skrót zmienia się każdej doby, więc rozpoznanie tej samej osoby w kolejnych dniach nie jest możliwe. Adresy IP pozostają wyłącznie w logu serwera i nie trafiają do statystyk; log jest nadpisywany na bieżąco.
Podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na poznaniu zainteresowania produktem. Ponieważ nie zapisujemy ani nie odczytujemy żadnych informacji z urządzenia odwiedzającego, pomiar nie wymaga zgody.
Serwer, na którym stoi strona i powstają statystyki, znajduje się we Frankfurcie nad Menem w Niemczech, czyli w Europejskim Obszarze Gospodarczym.
11. Zmiany polityki
Polityka obowiązuje od dnia 27 września 2026 r. Poprzednia wersja obowiązywała od 16 sierpnia 2026 r.; zmiana polegała na opisaniu funkcji AI programu i tego, że Administrator nie jest stroną komunikacji programu z dostawcą modelu (punkt 2). Wersja z 16 sierpnia 2026 r. opisała automatyczną obsługę korespondencji (punkt 4a), dostawcę modelu językowego wśród odbiorców i przekazywanie danych poza EOG. O zmianach informujemy przez publikację nowej wersji na stronie.