Polityka prywatności

Obowiązuje od [data publikacji, RRRR-MM-DD]

Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz ze strony maturazessa.pl i z aplikacji Matura z essą, po co to robimy, na jakiej podstawie, komu je przekazujemy i jakie masz prawa. Piszemy możliwie prosto. Jeśli coś jest niejasne, napisz do nas: kontakt@maturazessa.pl.

Gdy piszemy „RODO”, chodzi o rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).

W skrócie

  • Zbieramy tylko dane potrzebne do działania strony i aplikacji oraz do odpowiedzi na Twoje wiadomości.
  • Nie używamy narzędzi analitycznych, pikseli reklamowych ani plików cookies śledzących.
  • W aplikacji Twoje postępy są przypisane do losowego identyfikatora urządzenia, a nie do imienia i nazwiska.
  • Darmowy miesiąc i subskrypcja wymagają konta i danych karty płatniczej. Dane karty obsługuje [operator płatności]. Pełnego numeru karty nie przechowujemy [do potwierdzenia].
  • Odpowiedzi otwarte (tryb hard mode) ocenia model AI. Ta ocena służy tylko Twojej nauce i nie ma żadnych skutków prawnych.
  • Nie sprzedajemy danych i nie udostępniamy ich nikomu w celach reklamowych.
  • W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie lub usunięcie.

Kto jest administratorem danych

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje, po co i jak są przetwarzane, jest:

Hubert Bast, prowadzący działalność gospodarczą pod firmą Tekko Logic Hubert Bast
ul. Gołębia 2 lok. 32, 90-340 Łódź
NIP: 7282900929, REGON: 542534526
e-mail: kontakt@maturazessa.pl
telefon: 531 856 017

W tej polityce piszemy o nim „my”. Na obecnym etapie nie wyznaczyliśmy inspektora ochrony danych (art. 37 RODO). We wszystkich sprawach dotyczących danych osobowych pisz na adres kontakt@maturazessa.pl albo listownie na adres siedziby.

Jakie dane przetwarzamy i skąd je mamy

Formularz kontaktowy

Na stronie Kontakt możesz wysłać nam wiadomość. Przetwarzamy wtedy dane, które sam wpisujesz w formularz:

  • adres e-mail (obowiązkowo),
  • imię (opcjonalnie),
  • informację, kim jesteś (uczeń, rodzic, nauczyciel, inna osoba),
  • wybrane przedmioty,
  • treść wiadomości.

Formularz służy tylko do kontaktu. Wysłanie wiadomości nie zapisuje Cię na żadną listę mailingową.

Formularz jest obsługiwany przez usługę Web3Forms. Po kliknięciu przycisku wysyłania przeglądarka przesyła wpisane dane bezpośrednio do Web3Forms, a ta usługa przekazuje je do nas e-mailem. Przy tej okazji Web3Forms otrzymuje też techniczne dane połączenia, w tym adres IP, który może sprawdzić w usługach ochrony przed spamem.

Korespondencja e-mail

Jeśli piszesz do nas e-mail, przetwarzamy Twój adres e-mail, podpis (np. imię), treść wiadomości, załączniki i dane, które sam w niej podasz.

Aplikacja Matura z essą

Aplikacja działa w przeglądarce na telefonie, komputerze i tablecie. Podczas korzystania z niej przetwarzamy:

  • losowy identyfikator urządzenia: losowy ciąg znaków (UUID) tworzony przez aplikację przy pierwszym uruchomieniu i zapisywany w pamięci przeglądarki; nie zawiera imienia, nazwiska ani numeru telefonu,
  • odpowiedzi i wyniki: które odpowiedzi wybierasz, które są poprawne, liczbę punktów, datę i godzinę sesji,
  • postęp na mapie umiejętności: jak radzisz sobie z poszczególnymi wymaganiami egzaminacyjnymi, lista błędów do powtórki, seria dni nauki z rzędu (streak),
  • treść odpowiedzi otwartych: tekst, który wpisujesz w trybie hard mode; przekazujemy go do oceny modelowi AI (szczegóły w części Ocena przez AI),
  • dane do rankingu: [nazwa wyświetlana w rankingu, np. pseudonim albo losowa nazwa] i wynik; w rankingu nie pokazujemy adresu e-mail.

Identyfikator urządzenia sam w sobie nie mówi nam, kim jesteś. Traktujemy go jednak jak dane osobowe, bo łączy się z Twoją historią nauki. Odpowiedzi, wyniki i postęp są zapisywane na naszym serwerze, a w pamięci przeglądarki zostaje tylko identyfikator.

Konto, subskrypcja i płatności

Dostęp do aplikacji to subskrypcja miesięczna. Pierwszy miesiąc jest darmowy, ale żeby go rozpocząć, zakładasz konto i podajesz dane karty płatniczej. Po zakończeniu darmowego miesiąca subskrypcja przechodzi w płatną, a opłata jest pobierana z karty co miesiąc (płatności cykliczne). Zasady subskrypcji i rezygnacji opisuje regulamin. W związku z kontem i subskrypcją przetwarzamy:

  • adres e-mail i [inne dane konta, np. hasło zapisane w postaci skrótu (hash), którego nie da się odczytać],
  • dane subskrypcji: datę rozpoczęcia i końca darmowego miesiąca, status subskrypcji, daty i kwoty płatności, datę rezygnacji,
  • informacje od operatora płatności: wynik każdej płatności, identyfikator transakcji [oraz skrócone dane karty, np. ostatnie cyfry numeru i datę ważności, do potwierdzenia],
  • dane do faktury lub rachunku, jeśli są potrzebne (np. imię i nazwisko, adres, NIP firmy),
  • jeśli odstępujesz od umowy albo składasz reklamację: treść oświadczenia lub reklamacji i dane potrzebne do zwrotu płatności.

Dane karty płatniczej wpisujesz w formularzu [operator płatności]. Operator przechowuje je i na tej podstawie pobiera kolejne opłaty. Pełnego numeru karty, kodu CVV ani danych logowania do banku nie widzimy i nie przechowujemy [do potwierdzenia]. Jeśli za subskrypcję płaci inna osoba, np. rodzic lub opiekun, jej dane przetwarzamy w tym samym zakresie.

Na adres e-mail konta wysyłamy wiadomości związane z subskrypcją: [przypomnienie przed końcem darmowego miesiąca z datą i kwotą pierwszej płatności oraz informację o płatności, która się nie udała, do potwierdzenia]. Nie są to wiadomości reklamowe.

Logi serwera

Gdy otwierasz stronę albo aplikację, serwer hostingu automatycznie zapisuje w logach techniczne dane połączenia: adres IP, datę i godzinę, adres otwieranej podstrony, kod odpowiedzi serwera oraz informację o przeglądarce i systemie (tzw. user agent). Te dane pochodzą z Twojej przeglądarki.

Cele i podstawy prawne

Każde przetwarzanie danych musi mieć cel i podstawę prawną. Poniżej znajdziesz pełną listę. Odwołania do artykułów dotyczą RODO, chyba że zaznaczamy inaczej.

Cele przetwarzania danych i ich podstawy prawne
Cel Jakie dane Podstawa prawna
Odpowiedź na wiadomość z formularza lub e-maila e-mail, imię, kim jesteś, przedmioty, treść wiadomości art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli odpowiadanie na pytania; jeśli wiadomość dotyczy subskrypcji albo korzystania z aplikacji: art. 6 ust. 1 lit. b (działania na Twoje żądanie przed zawarciem umowy lub w ramach umowy)
Działanie aplikacji: sesje, sprawdzanie odpowiedzi, wyjaśnienia, powtórki błędów, streaki identyfikator urządzenia, odpowiedzi, wyniki, postęp art. 6 ust. 1 lit. b: wykonanie umowy o świadczenie usługi drogą elektroniczną na zasadach z regulaminu
Ocena odpowiedzi otwartych przez model AI treść Twojej odpowiedzi (trafia do dostawcy modelu AI); identyfikator urządzenia (tylko u nas, do zapisania wyniku) art. 6 ust. 1 lit. b: wykonanie umowy; ocena odpowiedzi to funkcja trybu hard mode, którą sam wybierasz
Mapa umiejętności i dobór powtórek odpowiedzi, wyniki, postęp art. 6 ust. 1 lit. b: wykonanie umowy; dopasowanie nauki do Twoich wyników to istota usługi
Rankingi [nazwa wyświetlana], wynik art. 6 ust. 1 lit. b: wykonanie umowy (ranking jest funkcją aplikacji)
Zawarcie i wykonanie umowy subskrypcji: konto, darmowy miesiąc, płatności cykliczne po jego zakończeniu, rezygnacja, reklamacje, odstąpienie od umowy dane konta, dane subskrypcji, informacje od operatora płatności, treść reklamacji, oświadczenie o odstąpieniu od umowy, dane do zwrotu płatności art. 6 ust. 1 lit. b: zawarcie i wykonanie umowy; w zakresie obowiązków wobec konsumentów (rozpatrzenie reklamacji, przyjęcie i potwierdzenie odstąpienia od umowy, zwrot płatności): art. 6 ust. 1 lit. c w związku z ustawą z dnia 30 maja 2014 r. o prawach konsumenta
Wiadomości o subskrypcji: [przypomnienie przed końcem darmowego miesiąca, informacja o nieudanej płatności, do potwierdzenia] e-mail, dane subskrypcji (daty, kwota, status) art. 6 ust. 1 lit. b: wykonanie umowy
Wystawianie faktur i rachunków, księgowość, podatki dane do faktury, dane transakcji, w tym płatności cyklicznych art. 6 ust. 1 lit. c: obowiązek prawny wynikający z przepisów podatkowych (Ordynacja podatkowa, ustawa o podatku od towarów i usług), a jeśli prowadzimy księgi rachunkowe, także z ustawy o rachunkowości
Bezpieczeństwo strony i aplikacji, wykrywanie nadużyć i błędów, w tym ochrona Okresu próbnego przed ponownym wykorzystaniem i zakładaniem wielu kont logi serwera, identyfikator urządzenia, adres IP, dane przeglądarki potrzebne do rozpoznania urządzenia, adres e-mail (także w postaci znormalizowanej), identyfikator konta Google, identyfikator karty płatniczej nadawany przez operatora płatności (bez numeru karty) [zakres i podstawa dla danych urządzenia: do weryfikacji przez prawnika, art. 399 Prawa komunikacji elektronicznej] art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli ochrona usługi i użytkowników
Poprawianie pytań i wyjaśnień na podstawie zbiorczych statystyk odpowiedzi odpowiedzi i wyniki (w postaci zbiorczej) art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli rozwijanie jakości materiałów
Obsługa Twoich żądań dotyczących danych dane z żądania, korespondencja art. 6 ust. 1 lit. c w związku z art. 12-22 RODO
Dokumentowanie i wykazywanie zgodności z RODO dane z żądania, korespondencja, informacja o akceptacji regulaminu art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli możliwość wykazania, że przestrzegamy przepisów
Ustalenie, dochodzenie lub obrona roszczeń dane potrzebne w danej sprawie art. 6 ust. 1 lit. f: nasz prawnie uzasadniony interes, czyli ochrona naszych praw

Gdy podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f), możesz wnieść sprzeciw. Opisujemy to w części Twoje prawa.

Czy musisz podać dane

Podanie danych jest dobrowolne. Bez adresu e-mail nie odpowiemy jednak na wiadomość. Bez danych o odpowiedziach aplikacja nie pokaże wyników, mapy umiejętności ani powtórek. Bez danych konta i danych karty płatniczej nie da się rozpocząć darmowego miesiąca ani subskrypcji. Dane do faktury podajesz tylko wtedy, gdy chcesz ją dostać, a jeśli ją wystawiamy, przepisy podatkowe wymagają określonych danych.

Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je tylko firmom, które pomagają nam prowadzić stronę i aplikację, i tylko w potrzebnym zakresie. Większość z nich działa na nasze zlecenie jako podmioty przetwarzające (art. 28 RODO), czyli na podstawie umowy powierzenia, która zobowiązuje je do ochrony danych i zabrania używania ich do własnych celów.

  • Web3Forms (Web3Creative, Indie): obsługa formularza kontaktowego. Web3Forms przechowuje dane na infrastrukturze Amazon Web Services, Cloudflare i Hetzner oraz przekazuje adres IP i e-mail nadawcy do usług antyspamowych (CleanTalk Inc., Automattic Inc. z usługą Akismet). Polityka prywatności: web3forms.com/privacy, umowa powierzenia: web3forms.com/dpa.
  • Hosting: Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA (infrastruktura Railway działa na Google Cloud Platform), serwer w regionie [region serwera, np. Unia Europejska]. Na serwerach hostingu działa strona i aplikacja oraz zapisywane są logi. [Do potwierdzenia: czy aplikacja i jej API też działają na Railway.]
  • Baza danych aplikacji: [dostawca bazy danych aplikacji, jeśli inny niż hosting, nazwa i kraj siedziby]. Przechowuje identyfikator urządzenia, odpowiedzi, wyniki i postęp.
  • Dostawca modelu AI: Anthropic, PBC, USA [do potwierdzenia przez właściciela]. Otrzymuje treść zadania, treść odpowiedzi otwartych i kryteria oceniania, żeby ocenić odpowiedź.
  • Operator płatności: [operator płatności, nazwa i adres]. Przyjmuje dane karty płatniczej, przechowuje je i pobiera opłaty za subskrypcję co miesiąc po zakończeniu darmowego miesiąca. W zakresie samej płatności może działać jako odrębny administrator danych, na zasadach opisanych w swojej polityce prywatności: [link do polityki prywatności operatora płatności].
  • Dostawca poczty e-mail: [dostawca poczty, nazwa i kraj siedziby]. Obsługuje skrzynkę kontakt@maturazessa.pl.
  • Narzędzie do wysyłki e-maili: [narzędzie do wysyłki wiadomości o subskrypcji, nazwa i kraj siedziby, jeśli inne niż skrzynka kontakt@maturazessa.pl; jeśli wysyłamy ze skrzynki, usunąć ten punkt].
  • Biuro rachunkowe: [nazwa biura rachunkowego albo informacja, że księgowość prowadzimy samodzielnie]. Otrzymuje dane z faktur i rachunków.
  • Inni użytkownicy aplikacji: widzą Twoją [nazwę wyświetlaną] i wynik w rankingu.
  • Organy publiczne, np. urząd skarbowy (w tym Krajowy System e-Faktur, jeśli faktura jest w nim wystawiana), sąd, prokuratura lub policja, ale tylko wtedy, gdy wymaga tego przepis prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Europejski Obszar Gospodarczy (EOG) to Unia Europejska oraz Islandia, Liechtenstein i Norwegia. Niektórzy nasi dostawcy mają siedzibę albo serwery poza EOG, dlatego Twoje dane mogą trafić do innych państw:

  • USA, hosting (Railway Corporation): zgodnie z umową powierzenia Railway podstawą przekazania jest program EU-U.S. Data Privacy Framework, jeśli odbiorca jest w nim certyfikowany (decyzja wykonawcza Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony), a w przeciwnym razie standardowe klauzule umowne przyjęte przez Komisję Europejską decyzją wykonawczą (UE) 2021/914.
  • USA, ocena przez AI (Anthropic, PBC [do potwierdzenia]): [podstawa przekazania: Data Privacy Framework albo standardowe klauzule umowne, do uzupełnienia na podstawie umowy z Anthropic].
  • Indie (Web3Forms) oraz, za pośrednictwem podwykonawców Web3Forms (Amazon Web Services, Cloudflare, CleanTalk, Automattic z usługą Akismet), USA i inne państwa, w których działa ich infrastruktura: podstawą przekazania są standardowe klauzule umowne (decyzja wykonawcza Komisji (UE) 2021/914) włączone do umowy powierzenia Web3Forms.
  • Operator płatności: [państwa poza EOG, do których operator płatności przekazuje dane, i podstawa przekazania, do uzupełnienia po wyborze operatora; jeśli nie przekazuje, usunąć ten punkt].

Standardowe klauzule umowne to wzór umowy zatwierdzony przez Komisję Europejską, w którym odbiorca zobowiązuje się chronić dane na poziomie zbliżonym do wymagań RODO. Kopię standardowych klauzul umownych, na których opieramy przekazanie, możesz dostać, pisząc na kontakt@maturazessa.pl.

Ocena przez AI, mapa umiejętności i profilowanie

Jak działa ocena odpowiedzi przez AI

W trybie hard mode wpisujesz odpowiedź z klawiatury. Aplikacja wysyła ją do modelu AI razem z treścią zadania i kryteriami oceniania. Model AI zwraca proponowaną liczbę punktów i krótkie uzasadnienie.

  • Do modelu AI przekazujemy treść zadania, Twoją odpowiedź i kryteria oceniania. Nie przekazujemy imienia, nazwiska ani adresu e-mail.
  • Nie wpisuj w odpowiedziach danych o sobie ani o innych osobach. Pole odpowiedzi służy tylko do rozwiązania zadania.
  • [Zasady przechowywania i wykorzystywania danych przez dostawcę modelu AI (Anthropic): do uzupełnienia po sprawdzeniu umowy i aktualnej dokumentacji dostawcy.]
  • Ocena AI może zawierać błędy. To wskazówka do nauki, a nie oficjalny wynik egzaminu. Jeśli ocena wydaje Ci się błędna, napisz do nas.
  • Część pytań i wyjaśnień w aplikacji tworzy AI. Oznaczamy je jako AI i jako niesprawdzone, dopóki nie sprawdzi ich człowiek.

Mapa umiejętności i personalizacja

Aplikacja zapisuje Twoje wyniki przy każdym pytaniu. Każde pytanie jest przypisane do co najmniej jednego wymagania egzaminacyjnego. Na tej podstawie aplikacja pokazuje, co już umiesz, z czym masz trudność i jaki robisz postęp, a także dobiera pytania do powtórki.

Czy to jest profilowanie

Tak. RODO nazywa profilowaniem każde zautomatyzowane przetwarzanie danych, które polega na ich wykorzystaniu do oceny niektórych cech osoby, np. efektów jej pracy, czyli w tym przypadku wyników nauki (art. 4 pkt 4 RODO). Mapa umiejętności i dobór powtórek oceniają Twoje postępy w nauce, dlatego mówimy o tym otwarcie.

Ważne jest jednak, czego to profilowanie nie robi:

  • nie prowadzi do decyzji, które wywołują wobec Ciebie skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO): nie decyduje o przyjęciu do szkoły, o ocenie w szkole, o wyniku matury, o cenie ani o dostępie do usługi,
  • nie służy do reklamy ani do tworzenia profili marketingowych,
  • jego wyniki nie są przekazywane szkole, CKE ani innym osobom (poza nazwą wyświetlaną i wynikiem w rankingu, które widzą inni użytkownicy).

Wyniki i mapę umiejętności widzisz w aplikacji. Możesz też poprosić o kopię tych danych albo o ich usunięcie.

Jak długo przechowujemy dane

  • Wiadomości z formularza i e-maile: do czasu załatwienia sprawy, a potem przez [okres, np. 12 miesięcy], na wypadek dalszych pytań. Jeśli korespondencja dotyczy umowy lub reklamacji, przechowujemy ją do upływu terminów przedawnienia roszczeń.
  • Zgłoszenia w Web3Forms: zgłoszenia z formularza przychodzą do nas e-mailem, a w Web3Forms są automatycznie usuwane po [X dni, np. 30] (ustawienie formularza).
  • Dane aplikacji (identyfikator urządzenia, odpowiedzi, wyniki, postęp): przez czas korzystania z aplikacji. Po zakończeniu subskrypcji Twój postęp zostaje zachowany przez [okres, np. 12 miesięcy, tak żeby obejmował przerwę wakacyjną przed maturą], żeby można było wrócić do nauki po przerwie. Jeśli przez ten czas nie korzystasz z aplikacji, usuwamy te dane albo anonimizujemy je tak, że nie da się ich powiązać z Tobą; [przed usunięciem poinformujemy Cię e-mailem, jeśli go znamy].
  • Treść odpowiedzi przekazana do oceny AI: u nas tak jak inne dane aplikacji; u dostawcy modelu AI przez [okres przechowywania u dostawcy modelu AI, do sprawdzenia w aktualnej dokumentacji Anthropic].
  • Dane konta, subskrypcji, płatności, reklamacji i odstąpień od umowy: przez czas posiadania konta, a potem do upływu terminów przedawnienia roszczeń (co do zasady 3 albo 6 lat, zgodnie z art. 118 Kodeksu cywilnego).
  • Dane karty płatniczej: przechowuje je operator płatności, na zasadach i przez okres opisany w jego polityce prywatności [do potwierdzenia po wyborze operatora].
  • Faktury, rachunki i dokumenty księgowe: do upływu okresu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej, art. 112 ustawy o podatku od towarów i usług), a jeśli prowadzimy księgi rachunkowe, także przez okres wymagany przez art. 74 ustawy o rachunkowości.
  • Logi serwera: [okres, np. 30 dni], chyba że są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.
  • Dane w pamięci przeglądarki (localStorage): do czasu, aż je usuniesz w ustawieniach przeglądarki.

Jeśli wniesiesz skuteczny sprzeciw albo zażądasz usunięcia danych, usuniemy je wcześniej, chyba że przepis prawa każe nam je zachować.

Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO),
  • sprostowania danych nieprawidłowych lub uzupełnienia niepełnych (art. 16 RODO),
  • usunięcia danych, czyli tak zwane prawo do bycia zapomnianym (art. 17 RODO),
  • ograniczenia przetwarzania, np. na czas sprawdzania, czy dane są prawidłowe (art. 18 RODO),
  • przenoszenia danych, czyli otrzymania ich w popularnym formacie elektronicznym albo przesłania ich innemu administratorowi; dotyczy danych przetwarzanych na podstawie umowy, np. wyników i postępu w aplikacji (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
  • wycofania zgody w dowolnym momencie, jeśli przetwarzamy dane na podstawie Twojej zgody; wycofanie zgody nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.

Żeby skorzystać z tych praw, napisz na kontakt@maturazessa.pl. Jeśli prośba dotyczy danych z aplikacji, podaj adres e-mail konta albo identyfikator urządzenia widoczny w aplikacji [miejsce w aplikacji, np. Ustawienia], bo bez tego nie znajdziemy Twoich danych. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W trudniejszych sprawach termin może się wydłużyć o kolejne dwa miesiące, ale wtedy o tym poinformujemy. Możemy poprosić o dodatkowe informacje, żeby upewnić się, że dane trafią do właściwej osoby.

Skarga do organu nadzorczego. Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (adres do doręczeń elektronicznych: AE:PL-67085-31860-RWFHC-35), uodo.gov.pl (art. 77 RODO). Zachęcamy, żeby najpierw napisać do nas, bo zwykle sprawę da się wyjaśnić szybko.

Osoby niepełnoletnie

Aplikacja jest przeznaczona głównie dla maturzystów, czyli zwykle osób w wieku 17-19 lat. Część z nich nie ma jeszcze 18 lat, dlatego:

  • do nauki zbieramy tylko potrzebne dane; w aplikacji nie pytamy o imię, nazwisko, szkołę ani wiek,
  • nie używamy danych do reklamy, nie profilujemy w celach marketingowych i nie sprzedajemy danych,
  • jeśli masz mniej niż 18 lat, darmowy miesiąc i subskrypcję z płatnościami kartą rozpocznij razem z rodzicem lub opiekunem; szczegóły są w regulaminie,
  • rodzic lub opiekun prawny osoby niepełnoletniej może w jej imieniu skorzystać z praw opisanych w części Twoje prawa.

Jeśli rodzic lub opiekun uważa, że dziecko poniżej 16 lat podało nam dane bez jego wiedzy, prosimy o kontakt. Usuniemy te dane.

Pliki cookies i pamięć przeglądarki

Pliki cookies to małe pliki zapisywane przez stronę w przeglądarce. Podobnie działa pamięć przeglądarki localStorage. Strona i aplikacja korzystają wyłącznie z rozwiązań technicznych, potrzebnych do działania usługi, o którą prosisz:

  • strona maturazessa.pl: nie zapisuje w przeglądarce plików cookies ani wpisów w pamięci przeglądarki,
  • deviceId (pamięć przeglądarki w aplikacji): losowy identyfikator urządzenia (UUID); pozwala przypisać Twoje odpowiedzi i postępy zapisane na naszym serwerze do tego urządzenia, żeby można było kontynuować naukę,
  • [inne techniczne pliki cookies lub wpisy w pamięci przeglądarki, np. sesja logowania do konta: nazwa i cel do uzupełnienia na podstawie kodu aplikacji].

Nie używamy plików cookies analitycznych, reklamowych ani śledzących. Nie korzystamy z Google Analytics, pikseli Meta ani podobnych narzędzi.

Podstawą prawną jest art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Ten przepis zwalnia z obowiązku zbierania zgody, gdy zapisanie informacji w urządzeniu jest konieczne do dostarczenia usługi, której użytkownik sam żąda. Ustawa obowiązuje od 10 listopada 2024 r. i zastąpiła w tym zakresie art. 173 Prawa telekomunikacyjnego. Ewentualne dane osobowe związane z tymi informacjami (np. identyfikator urządzenia) przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO.

Pliki cookies i dane localStorage możesz w każdej chwili usunąć albo zablokować w ustawieniach przeglądarki. Uwaga: jeśli usuniesz dane aplikacji z przeglądarki, możesz stracić zapisany postęp, bo zniknie identyfikator, do którego jest przypisany.

Fonty i zasoby zewnętrzne

Wszystkie fonty na stronie są zapisane na naszym serwerze i stamtąd wczytywane. Nie korzystamy z Google Fonts ani innych zewnętrznych serwerów fontów, więc przy wczytywaniu strony Twój adres IP nie trafia do Google ani do innych firm z tego powodu.

Strona nie wczytuje zewnętrznych skryptów. Jedyny wyjątek to wysłanie formularza: dopiero po kliknięciu przycisku wysyłania przeglądarka łączy się z serwerem Web3Forms. Linki do innych stron (np. do arkuszy CKE) otwierasz sam; od tego momentu obowiązuje polityka prywatności danej strony.

Bezpieczeństwo danych

Chronimy dane odpowiednio do ryzyka (art. 32 RODO). W szczególności:

  • cała komunikacja ze stroną i aplikacją jest szyfrowana (HTTPS),
  • zbieramy jak najmniej danych; aplikacja nie potrzebuje imienia ani nazwiska do nauki,
  • dostęp do danych mają tylko osoby, które go potrzebują, i chronimy go hasłami oraz [uwierzytelnianiem dwuskładnikowym],
  • z dostawcami, którzy przetwarzają dane na nasze zlecenie, zawieramy umowy powierzenia, które zobowiązują ich do ochrony danych,
  • regularnie usuwamy dane, które nie są już potrzebne.

Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o tym bez zbędnej zwłoki (art. 34 RODO), a w wymaganych przypadkach zgłosimy je Prezesowi UODO w ciągu 72 godzin (art. 33 RODO).

Zmiany polityki prywatności

Możemy zmieniać tę politykę, np. gdy dodamy nowe funkcje, zmienimy dostawców albo zmienią się przepisy. Aktualna wersja jest zawsze na tej stronie, a na górze widać datę, od której obowiązuje. O ważnych zmianach poinformujemy na tej stronie, a osoby z kontem także e-mailem.

Obowiązuje od [data publikacji, RRRR-MM-DD].