Polityka prywatności

Dokument opisuje dane przetwarzane podczas korzystania z MATMA67. Wersja: 29 września 2026 r.

1. Administrator danych

2. Nauka na urządzeniu

Profil, ustawienia, odpowiedzi, historia ćwiczeń i notatki tablicy mogą być zapisywane w przeglądarce na Twoim urządzeniu. Nie wymagają konta. Zalogowanie samo w sobie nie przesyła zeszytu. Dane lokalne są dostępne osobom mającym dostęp do tej przeglądarki; na współdzielonym urządzeniu nie wpisuj danych, których nie chcesz udostępniać innym użytkownikom.

3. Konto i synchronizacja

Przy logowaniu przetwarzamy adres e-mail, potwierdzenie pełnoletności, zabezpieczony skrót kodu i dane sesji. Konto zakłada osoba dorosła. Po powiązaniu profilu i uruchomieniu synchronizacji na serwer trafiają ustawienia profilu, sesje nauki, odpowiedzi, identyfikatory urządzenia i postępy. Notatki tablicy pozostają lokalne. Zamiast pełnego imienia i nazwiska możesz używać pseudonimu.

4. Cele i podstawy przetwarzania

Dane konta i żądanej synchronizacji służą wykonaniu usługi (art. 6 ust. 1 lit. b RODO). Ochrona serwisu przed nadużyciami, obsługa zgłoszeń i dochodzenie roszczeń opierają się na uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Opcjonalne wysyłanie kontekstu do nauczyciela OpenAI odbywa się po odrębnej zgodzie (art. 6 ust. 1 lit. a RODO). Dane profilu dziecka podaje i zarządza nimi opiekun; nie wymagamy e-maila dziecka.

5. Nauczyciel OpenAI

AI jest opcjonalne i dostępne wyłącznie dla własnego profilu osoby dorosłej po włączeniu zgody. Do API trafia ograniczony kontekst zadania, styl wyjaśnień, wpisany krok odpowiedzi i wynik sprawdzenia matematycznego. Aplikacja nie dodaje e-maila, nazwy profilu ani pełnej historii zeszytu. W prowadzeniu krok po kroku wysyłamy również pytanie ucznia (do 160 znaków) i fragment poprzedniej wskazówki (do 300 znaków). Rozmowa nie jest zapisywana w zeszycie. Nie wpisuj danych osobowych w odpowiedzi ani pytaniu.

API używa ustawienia store:false. Nie oznacza to automatycznie braku wszystkich zapisów po stronie dostawcy: mogą istnieć dane monitorowania nadużyć. Dane API domyślnie nie służą do trenowania modeli OpenAI. Szczegóły: zasady danych OpenAI API. Zgodę można wyłączyć w ustawieniach powiązanego profilu; zatrzymuje to przyszłe wywołania i nie wpływa na zgodność wcześniejszego przetwarzania.

6. Odbiorcy i infrastruktura

Korzystamy z infrastruktury Hostinger, w tym serwera VPS i poczty obsługującej kody logowania. Funkcje AI korzystają z OpenAI. Dostęp administracyjny służy utrzymaniu serwisu i rozpatrywaniu zgłoszeń. Nie udostępniamy zeszytu publicznie i nie stosujemy reklamowych narzędzi śledzących.

Obsługa przez dostawców może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym. Serwer aplikacji znajduje się na Litwie. Informacje o podstawach transferów stosowanych przez dostawców znajdziesz w ich zasadach ochrony danych: Hostinger i OpenAI. Integracja AI pozostaje wyłączona, dopóki administrator nie skonfiguruje projektu i warunków przetwarzania danych.

7. Jak długo przechowujemy dane

Dane lokalne pozostają do ich usunięcia przez użytkownika lub przeglądarkę. Konto i zsynchronizowany zeszyt są przechowywane na potrzeby świadczenia usługi do usunięcia danych lub zakończenia korzystania z konta; konto można usunąć samodzielnie w sekcji Konto lub zgłosić żądanie przez kontakt. Kod logowania działa przez 10 minut, a sesja przez 7 dni. Ważność nie jest tym samym co fizyczne usunięcie zapisu.

Procedura porządkowania działa raz na dobę: usuwa wygasłe sesje, kody i liczniki nadużyć po upływie dodatkowej doby od wygaśnięcia, a statystyki wywołań AI i dzienniki administracyjne po 90 dniach (z uwzględnieniem dobowego cyklu). Zgłoszenia zapisane w aplikacji są usuwane po 365 dniach lub przy usunięciu konta. Korespondencję e-mail przechowujemy do zamknięcia sprawy, a dłużej tylko w zakresie niezbędnym do ustalenia, dochodzenia lub obrony konkretnych roszczeń.

Usunięcie konta usuwa dane z aktywnej bazy. Kopie zapasowe służą wyłącznie odtworzeniu po awarii; usunięte dane mogą pozostać w istniejących kopiach do ich rotacji, maksymalnie 30 dni. Przed przywróceniem usługi z kopii ponownie realizujemy zgłoszone usunięcia. W tym celu przechowujemy techniczny rejestr zawierający tylko identyfikator usuniętego konta lub profilu i datę operacji, przez 30 dni oraz czas do następnego dobowego porządkowania. Dane w innych przeglądarkach oraz wyeksportowane przez Ciebie pliki trzeba usunąć oddzielnie.

8. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i — w przypadkach przewidzianych prawem — przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę na AI. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

9. Dobrowolność i automatyczne sprawdzanie

Konto i AI są opcjonalne; brak e-maila uniemożliwia logowanie i synchronizację, ale nie lokalne ćwiczenia. Silniki matematyczne automatycznie sprawdzają odpowiedzi i pomagają dobierać powtórki. Wyniki nie stanowią oficjalnej oceny szkolnej ani decyzji wywołującej skutki prawne wobec użytkownika.