Polityka prywatności maturownik.com

I. Administrator danych i kontakt

1. Administratorem Twoich danych osobowych jest Dawid Hamera, prowadzący działalność gospodarczą pod firmą Dawid Hamera Educational Services, ul. Stefana Lewandowskiego 32A/17, 70-237 Szczecin, NIP 8513238923 (dalej: „Administrator”).
2. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@maturownik.com.

II. Zakres i cele przetwarzania oraz podstawy prawne

1. Administrator przetwarza dane tylko i wyłącznie niezbędne do realizacji usług Serwisu, tj.:
   1. imię i nazwisko,
   2. adres e-mail,
   3. nazwa użytkownika (nick),
   4. identyfikator konta Google,
   5. identyfikator konta wewnętrznego,
   6. treści Użytkownika,
   7. aktywność w nauce, stopień rozwiązanych zadań, odpowiedzi Użytkownika na zadania, zdobyte punkty Użytkownika za rozwiązane zadanie, wybrane przez Użytkownika przedmioty maturalne,
   8. adres IP,
   9. informacja, skąd Użytkownik trafił do Serwisu (źródło wejścia, nazwa kampanii promocyjnej, pierwsza odwiedzona podstrona) – wyłącznie za zgodą, o której mowa w rozdziale „Pliki cookies i technologie śledzące”,
   10. informacja o kliknięciu w link w wiadomości e-mail od Serwisu (nazwa wiadomości, odwiedzona podstrona, czas oraz Konto, jeżeli Użytkownik był zalogowany),
   11. odpowiedź na pytanie „Skąd o nas wiesz?”, jeżeli Użytkownik zdecyduje się jej udzielić,
   12. skrót adresu e-mail utworzony funkcją SHA-256 – wyłącznie w przypadku skorzystania z Próby Pro,
   13. odcisk Łącza (skrót utworzony z adresu IP), data i rodzaj logowania (pierwsze logowanie albo kolejne) oraz informacja, czy Kontu przyznano Darmowy pakiet AI – w przypadku posiadania Konta,
   14. identyfikator klienta i subskrypcji nadany przez operatora płatności, wybrany Pakiet, dzień kolejnego obciążenia i dzień zakończenia obciążeń – w przypadku Płatności cyklicznej,
   15. wybrane przedmioty i data potwierdzenia zapisu – w przypadku zapisu na powiadomienia o próbnej maturze,
   16. treść korespondencji,
   17. dane transakcji, tj. dane niezbędne dla operatora płatności.
2. W zakresie, w jakim korzystasz z Serwisu jako gość (bez logowania), Administrator może przetwarzać dane sesji anonimowej (identyfikator techniczny) w celu świadczenia usługi i przypisania aktywności po ewentualnej rejestracji.
3. Administrator przetwarza dane także w celu oceny skuteczności działań promocyjnych Serwisu, to jest ustalenia, z jakich kanałów (np. wyszukiwarki, media społecznościowe, kampanie promocyjne, polecenia) trafiają do Serwisu osoby zakładające Konto i czy korzystają z niego oraz z Usług płatnych. Podstawą prawną jest:
   1. w zakresie informacji, skąd Użytkownik trafił do Serwisu – zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona w banerze lub ustawieniach cookies, w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
   2. w zakresie informacji o kliknięciu w link w wiadomości e-mail od Serwisu – prawnie uzasadniony interes Administratora polegający na ocenie skuteczności wysyłanych wiadomości i dopasowaniu ich treści (art. 6 ust. 1 lit. f RODO); informacja nie jest zapisywana na urządzeniu Użytkownika,
   3. w zakresie odpowiedzi na pytanie „Skąd o nas wiesz?” – prawnie uzasadniony interes Administratora polegający na ocenie skuteczności działań promocyjnych (art. 6 ust. 1 lit. f RODO). Udzielenie odpowiedzi jest dobrowolne; pytanie można pominąć, a brak odpowiedzi nie ma wpływu na korzystanie z Serwisu.
4. Dane, o których mowa w ust. 3, Administrator analizuje wyłącznie w formie zbiorczych zestawień (liczba kont, aktywność i zakupy w podziale na kanały i kampanie). Nie służą one do podejmowania decyzji wobec konkretnego Użytkownika, wyświetlania reklam ani profilowania marketingowego, nie są łączone z danymi z innych serwisów i nie są przekazywane dostawcom reklam ani innym podmiotom trzecim.
5. W związku z Darmowym pakietem AI i bezpieczeństwem Kont Administrator przetwarza dane w celu:
   1. przyznania Darmowego pakietu AI i liczenia wykorzystanych sprawdzeń rozwiązań i rozmów z korepetytorem AI – na podstawie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO);
   2. przeciwdziałania zakładaniu kolejnych Kont w celu ponownego otrzymania Darmowego pakietu AI, przez ograniczenie liczby Kont z Darmowym pakietem AI z jednego Łącza – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie przed nadużywaniem bezpłatnej oferty (art. 6 ust. 1 lit. f RODO);
   3. ochrony Kont i stosowania limitu urządzeń, na których można być jednocześnie zalogowanym – na podstawie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).

   W tych celach Administrator nie zapisuje adresu IP wprost. Przy każdym logowaniu Serwis tworzy z adresu IP (w przypadku adresów IPv6 z sieci /64) odcisk Łącza przy użyciu funkcji HMAC-SHA256 z kluczem znanym wyłącznie Administratorowi. Odcisk pozwala jedynie stwierdzić, że dwa logowania nastąpiły z tego samego Łącza; nie da się z niego odtworzyć adresu IP ani ustalić tożsamości Użytkownika. O przyznaniu Darmowego pakietu AI Serwis rozstrzyga automatycznie przy pierwszym logowaniu do Konta. Użytkownik może zażądać ponownego rozpatrzenia tego rozstrzygnięcia przez Administratora, pisząc na adres kontakt@maturownik.com.

6. W związku z Próbą Pro Administrator przetwarza dane w celu:
   1. świadczenia Próby Pro, w tym liczenia wykorzystanych zadań, sprawdzeń rozwiązań i rozmów z korepetytorem AI – na podstawie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO);
   2. zapewnienia, że z Próby Pro korzysta się jeden raz na adres e-mail, także po usunięciu Konta i założeniu nowego – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie przed nadużywaniem bezpłatnej oferty (art. 6 ust. 1 lit. f RODO).

   W celu, o którym mowa w lit. b, Administrator przechowuje wyłącznie skrót adresu e-mail utworzony funkcją SHA-256 po ujednoliceniu adresu (małe litery, bez dopisku po znaku „+”, w adresach w domenie gmail.com bez kropek w nazwie użytkownika). Po usunięciu Konta skrót nie jest powiązany z Kontem ani z innymi danymi Użytkownika. Przebieg Prób Pro (liczba rozpoczętych prób, wykorzystanie i ewentualny zakup) Administrator analizuje wyłącznie w formie zbiorczych zestawień, bez adresów e-mail.

7. W przypadku Płatności cyklicznej Administrator przetwarza dane w celu obciążania karty płatniczej co miesiąc, ustalenia dnia zakończenia obciążeń na podstawie przedmiotów i terminów matur wskazanych przez Użytkownika, wysyłania na adres e-mail przypomnień o obciążeniach oraz obsługi wyłączenia Płatności cyklicznej – na podstawie umowy (art. 6 ust. 1 lit. b RODO). Dane karty płatniczej Użytkownik podaje bezpośrednio operatorowi płatności (Stripe), który przechowuje je na potrzeby kolejnych obciążeń. Administrator nie ma dostępu do pełnych danych karty i przechowuje wyłącznie nadane przez operatora płatności identyfikatory klienta i subskrypcji.
8. Jeżeli zapiszesz się na powiadomienia o próbnej maturze (także bez Konta), Administrator przetwarza Twój adres e-mail i wybrane przedmioty w celu wysyłania wiadomości związanych z tym egzaminem: przypomnienia, linku do arkusza, rozwiązań oraz zbiorczych wyników osób rozwiązujących arkusz w Serwisie, wraz z informacją o możliwości założenia bezpłatnego Konta. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez potwierdzenie zapisu linkiem z wiadomości e-mail. Zgodę możesz wycofać w każdej chwili, klikając link wypisu zamieszczony w każdej wiadomości; adres jest wtedy usuwany od razu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. W celu ochrony formularza przed nadużyciami Serwis liczy próby zapisu na podstawie skrótu adresu IP, bez zapisywania adresu IP wprost. Wiadomości wysyłane są za pośrednictwem dostawcy poczty (Resend).

III. Odbiorcy danych i podmioty przetwarzające (podprocesorzy)

1. Dane mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania w celu świadczenia usług przez Usługodawcę. Administrator zapewnia, że będzie korzystał z usług podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi związane z ochroną danych osobowych i chroniło prawa osób, których dane dotyczą.
2. Dane mogą być także udostępniane również bankom i operatorom płatności (w zakresie niezbędnym do rozliczeń), biurom rachunkowym i doradcom zewnętrznym oraz właściwym organom i sądom, gdy wynika to z przepisów prawa.
3. Dostawca modeli AI (Anthropic) – zgodnie ze swoimi warunkami dla interfejsu API – nie wykorzystuje danych przekazywanych przez API do trenowania modeli. Materiały są przetwarzane wyłącznie w celu wygenerowania postępów w nauce, przyznania punktacji i innych określonych w Regulaminie na żądanie Użytkownika.

IV. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Część podprocesorów przetwarza dane poza Unią Europejską oraz Europejskim Obszarem Gospodarczym (EOG), w szczególności w USA (Anthropic, Google oraz – w zakresie części infrastruktury – Stripe, Vercel, Resend, Upstash).
2. Przekazywanie odbywa się z uwzględnieniem wymagań prawnych oraz technicznych w zakresie ochrony danych osobowych.
3. Kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się pod adresem: kontakt@maturownik.com.

V. Okres przechowywania danych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora. Po upływie okresów dane są usuwane lub anonimizowane.

Informacja o kliknięciu w link w wiadomości e-mail od Serwisu przechowywana jest przez 12 miesięcy od kliknięcia.

Informacja, skąd Użytkownik trafił do Serwisu, przechowywana jest na urządzeniu Użytkownika najdłużej 90 dni albo do założenia Konta, a następnie, wraz z odpowiedzią na pytanie „Skąd o nas wiesz?”, przez czas posiadania Konta. Dane te usuwane są razem z Kontem, a wcześniej na żądanie Użytkownika przesłane na adres kontakt@maturownik.com, w tym w razie wycofania zgody lub wniesienia sprzeciwu.

Skrót adresu e-mail związany z Próbą Pro przechowywany jest przez czas posiadania Konta, a po jego usunięciu, bez powiązania z Kontem, przez 2 lata od dnia rozpoczęcia Próby Pro. Po tym czasie jest automatycznie usuwany.

Odcisk Łącza wraz z datą i rodzajem logowania przechowywany jest przez 90 dni od danego logowania, a następnie automatycznie usuwany. Informacja, czy Kontu przyznano Darmowy pakiet AI, wraz z odciskiem Łącza z pierwszego logowania przechowywana jest przez czas posiadania Konta i usuwana razem z Kontem.

Identyfikatory klienta i subskrypcji nadane przez operatora płatności oraz dane Płatności cyklicznej przechowywane są przez czas posiadania Konta, także po zakończeniu obciążeń, i usuwane razem z Kontem.

Adres e-mail zapisany na powiadomienia o próbnej maturze, którego zapis nie został potwierdzony, usuwany jest automatycznie po 2 dniach. Potwierdzone adresy usuwane są po wypisaniu się, a najpóźniej 31 stycznia 2027 r.

VI. Twoje prawa

1. Użytkownik ma prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych. Użytkownikowi przysługuje również prawo wniesienia sprzeciwu względem przetwarzania danych, które odbywa się w oparciu o prawnie uzasadniony interes Usługodawcy.
2. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Usługodawcą, wysyłając informację na adres e-mail: kontakt@maturownik.com.

VII. Pliki cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies i podobne technologie (localStorage). Dostęp do informacji na Twoim urządzeniu końcowym w zakresie innym niż niezbędny do świadczenia usługi wymaga zgody Użytkownika.
2. Rodzaje cookies:
   1. niezbędne – konieczne do działania Serwisu (sesja, logowanie, bezpieczeństwo, obsługa płatności); nie wymagają zgody;
   2. analityczne – pomiar ruchu i sposobu korzystania w celu ulepszania Serwisu; wymagają zgody;
   3. marketingowe/reklamowe – Serwis ich nie stosuje.
3. Przy pierwszej wizycie prezentowany jest baner umożliwiający wyrażenie lub odmowę zgody z równorzędnymi opcjami „Akceptuj” i „Odrzuć” oraz ustawieniami szczegółowymi. Zgoda jest dobrowolna i może zostać w każdej chwili wycofana lub zmieniona w ustawieniach Serwisu, a także poprzez ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
4. Szczegółowy wykaz cookies (nazwa, cel, dostawca, czas życia) prezentowany jest w panelu zgód / ustawieniach cookies w Serwisie.
5. Statystyki odwiedzin Serwisu (liczba wizyt, odsłony poszczególnych podstron, źródła wejść) Administrator prowadzi przy użyciu narzędzia Vercel Web Analytics, które nie zapisuje żadnych informacji na urządzeniu końcowym Użytkownika – nie używa plików cookies ani localStorage, nie nadaje trwałego identyfikatora i nie śledzi Użytkownika pomiędzy serwisami. Pomiar ten nie stanowi więc dostępu do informacji na urządzeniu końcowym w rozumieniu obowiązujących przepisów prawa i nie wymaga zgody. Odrębnie od tego, analityka oparta na cookies uruchamiana jest wyłącznie za Twoją zgodą.
6. Za Twoją zgodą na cookies analityczne Serwis zapisuje na Twoim urządzeniu plik cookie „mt_zrodlo”, który zapamiętuje, skąd po raz pierwszy trafiłeś do Serwisu: adres strony, z której przyszedłeś (np. wyszukiwarka lub serwis społecznościowy), oznaczenia kampanii promocyjnej zawarte w linku (parametry „utm_”) oraz pierwszą odwiedzoną podstronę. Plik nie zawiera identyfikatora pozwalającego śledzić Cię w innych serwisach i jest odczytywany wyłącznie przez Serwis. Jeżeli założysz Konto, informacja ta zostaje przypisana do Konta w celu opisanym w rozdziale „Zakres i cele przetwarzania oraz podstawy prawne”, a plik jest usuwany. Bez zgody plik nie jest zapisywany, a wycofanie zgody w ustawieniach cookies powoduje jego natychmiastowe usunięcie z urządzenia.

VIII. Reklamy i profilowanie

1. Serwis nie korzysta z sieci reklamowych, nie osadza ich skryptów ani ramek i nie zapisuje reklamowych plików cookies. Utrzymanie Serwisu finansują Usługi płatne opisane w Regulaminie.
2. Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

IX. Dane osób poniżej 16. roku życia

Serwis jest przeznaczony dla osób, które ukończyły co najmniej 16 lat. Administrator nie zbiera świadomie danych osób poniżej tego wieku. Jeżeli dane takiej osoby zostały zebrane bez wymaganej zgody przedstawiciela ustawowego, zostaną usunięte po powzięciu takiej informacji. Zgłoszenia w tej sprawie: kontakt@maturownik.com.

X. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu i mechanizmy autoryzacji na poziomie bazy danych. Bazy danych Usługodawcy zabezpieczone są przed wglądem osób trzecich.

XI. Zmiany polityki

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od dnia 27.10.2026 r.