Dokument
Polityka prywatności
Projekt z 1.11.2026. Podstawy prawne, transfery i okresy przechowywania są już opisane; brakuje danych administratora i potwierdzenia przez radcę prawnego. Miejsca do uzupełnienia są zaznaczone.
Obowiązuje od: [data wydania].
1. Kto jest administratorem danych
Administratorem danych jest [imię i nazwisko] — osoba prowadząca aplikację „Matematyka z Diego” (iPhone, iPad i przeglądarka pod adresem app.matematykazdiego.pl). Pełne dane kontaktowe są w regulaminie. We wszystkich sprawach danych pisz na kontakt@matematykazdiego.pl. Nie ma inspektora ochrony danych — przy tej skali przepisy go nie wymagają.
2. Bez konta dane zostają na urządzeniu
Test na start, plan, pierwszą lekcję i ustawienia można używać bez konta. Wtedy wszystko — odpowiedzi, plan, zapiski z zeszytu — zapisuje się tylko na Twoim urządzeniu (w przeglądarce: w jej pamięci). Nie wysyłamy tych danych na serwer.
3. Jakie dane zbieramy, gdy masz konto
Podstawy prawne to przepisy RODO: art. 6 ust. 1 lit. b (umowa — korzystanie z aplikacji i kupionego pakietu), lit. c (obowiązek prawny, np. podatkowy) i lit. f (nasz prawnie uzasadniony interes).
| Dane | Po co | Podstawa |
|---|---|---|
| Adres e-mail (z kodu, z Apple albo Google; Apple może podać adres zastępczy) | logowanie, kod z e-maila, potwierdzenie zakupu, kontakt w sprawie konta | umowa (lit. b) |
| Imię albo ksywka, jeśli je podasz | powitania w aplikacji i w e-mailu z kodem | umowa |
| Identyfikator konta | powiązanie postępu i zakupu z kontem | umowa |
| Postęp nauki: odpowiedzi, czas, podpowiedzi, ukończone lekcje, wyniki testów, plan i jego zmiany | plan nauki, prognoza wyniku, synchronizacja między urządzeniami | umowa |
| Ustawienia: rok matury, cel w procentach, dni wolne, pora nauki, wygląd | ułożenie planu i przypomnień | umowa |
| Zapiski z zeszytu (rysunki i tekst przy zadaniach) | dostęp do zeszytu na innych urządzeniach | umowa |
| Zakup: pakiet, data, cena, źródło (App Store albo przeglądarka), historia transakcji w RevenueCat | dostęp do pakietu na wszystkich urządzeniach, zwroty, reklamacje | umowa; rozliczenia podatkowe (lit. c) |
| Zakup w przeglądarce: treść zaznaczonych oświadczeń (dostęp od razu, wiek albo zgoda rodzica) z datą | dowód, że prawo odstąpienia od umowy wygasło zgodnie z prawem | obowiązek prawny (lit. c) i obrona przed roszczeniami (lit. f) |
| Wersja Pro: wiadomości do Diego i odpowiedzi | czat przy zadaniu | umowa |
| Wersja Pro: wynik oceny rozwiązania (punkty, uwagi, kroki rozwiązania odczytane z obrazu) — bez zdjęcia | historia ocen przy zadaniu | umowa |
| Wersja Pro: dzienne zużycie Diego (liczba odpowiedzi, koszt, tokeny) | dzienny limit rozmów | umowa |
| Dane techniczne: adres IP i dziennik zapytań u dostawców serwera | bezpieczeństwo i działanie usługi | prawnie uzasadniony interes (lit. f) |
Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta — wtedy aplikacja działa tylko na urządzeniu, bez zakupu i synchronizacji. Imię jest zawsze dobrowolne.
Nie zbieramy lokalizacji, kontaktów ani identyfikatora reklamowego. Nie używamy reklam, analityki zewnętrznej ani śledzenia między aplikacjami. Nie sprzedajemy danych.
Przypomnienia, wpisy w kalendarzu i widżet działają lokalnie na urządzeniu — ich treści nie wysyłamy na serwer.
4. Diego, czyli sztuczna inteligencja
Diego to sztuczna inteligencja — rozmowa z nim nigdy nie jest rozmową z człowiekiem. Korzysta z modelu Claude firmy Anthropic i działa w ramach pakietu Pro, więc podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Zanim aplikacja pierwszy raz wyśle coś do modelu, pokazuje, jakie dane trafią do Anthropic, i prosi o potwierdzenie. Po potwierdzeniu wysyła: Twoje wiadomości, treść zadania, krótkie dane o nauce (imię, cel, wynik, plan), a przy ocenie rozwiązania także zdjęcie kartki albo obraz strony zeszytu.
- Anthropic nie używa tych danych do trenowania modeli. Usuwa je w ciągu 30 dni — dłużej tylko przy naruszeniu zasad korzystania albo gdy wymaga tego prawo.
- Zdjęć i obrazów rozwiązań nie zapisujemy na naszym serwerze — trafiają tylko do modelu. Zostaje wynik oceny.
- Rozmowy z Diego usuwamy z serwera codziennie o północy czasu polskiego.
- Wysyłanie do AI wyłączysz w aplikacji: Profil → Wycofaj zgodę na AI. Wtedy Diego i ocena rozwiązań nie działają, a reszta kursu tak.
- Ocena AI to wskazówka, nie decyzja egzaminatora. Nie podejmujemy o Tobie decyzji wyłącznie automatycznie (art. 22 RODO).
5. Komu powierzamy dane
Dostawcy oznaczeni jako „przetwarzający” działają na nasze polecenie, na podstawie umów powierzenia (ich warunków przetwarzania danych, DPA). Apple, Google i Stripe w części swoich zadań decydują o danych sami — wtedy obowiązują ich polityki prywatności.
| Dostawca | W czym pomaga | Rola | Gdzie i na jakiej podstawie |
|---|---|---|---|
| Supabase Inc. | serwer: konta, baza danych, funkcje | przetwarzający | dane w UE (Frankfurt); dostęp serwisowy z USA na podstawie standardowych klauzul umownych |
| Anthropic PBC | model AI dla Diego (pakiet Pro) | przetwarzający | USA — [EU-U.S. Data Privacy Framework, jeśli wpis aktywny; w każdym razie] standardowe klauzule umowne |
| RevenueCat Inc. | obsługa zakupów i przywracania | przetwarzający | USA — standardowe klauzule umowne |
| Cloudflare Inc. | hosting strony i aplikacji w przeglądarce | przetwarzający | sieć globalna — EU-U.S. Data Privacy Framework i standardowe klauzule umowne |
| Resend Inc. | wysyłka e-maili z kodem i potwierdzeniem zakupu | przetwarzający | USA — EU-U.S. Data Privacy Framework [region wysyłki: potwierdzić] |
| OVH | skrzynka kontakt@matematykazdiego.pl | przetwarzający | UE |
| Stripe | płatność w przeglądarce (dane karty widzi tylko Stripe) | przetwarzający przy płatności; osobny administrator przy zapobieganiu oszustwom i obowiązkach finansowych | Stripe Payments Europe (Irlandia), dalej według zasad Stripe |
| Apple | App Store, płatności w aplikacji, logowanie przez Apple | osobny administrator | według zasad Apple |
| logowanie przez Google (jeśli je wybierzesz) | osobny administrator | według zasad Google |
Do USA dane trafiają na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework (art. 45 RODO) albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię klauzul udostępnimy na prośbę.
6. Jak długo trzymamy dane
- Konto, postęp, zapiski z zeszytu, oceny i pakiet — do usunięcia konta. Konto, do którego nikt nie loguje się przez 24 miesiące od końca dostępu do pakietu (a bez pakietu — od ostatniego logowania), usuwamy; 30 dni wcześniej uprzedzimy e-mailem.
- Rozmowy z Diego — do północy dnia, w którym powstały.
- Dane zakupu i oświadczenia z zakupu w przeglądarce — 5 lat od końca roku, w którym nastąpił zakup (przepisy podatkowe i ewentualne reklamacje), także po usunięciu konta.
- Kopie zapasowe bazy — do [7] dni.
- Dzienniki techniczne — według ustawień dostawców (zwykle kilka dni do kilku tygodni).
7. Usunięcie konta i Twoje prawa
Konto usuniesz w aplikacji: Profil → Usuń konto. Usuwamy wtedy od razu konto i wszystkie powiązane dane z bazy (postęp, zeszyt, rozmowy, oceny, pakiet). Zostają tylko dane zakupu potrzebne do rozliczeń (punkt 6).
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Napisz na kontakt@matematykazdiego.pl — odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Prawo sprzeciwu. W każdej chwili możesz sprzeciwić się przetwarzaniu danych na podstawie naszego prawnie uzasadnionego interesu (dane techniczne, obrona przed roszczeniami) — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Wystarczy e-mail.
8. Osoby niepełnoletnie
Aplikacja jest dla osób od 13 lat — głównie maturzystów, z których część ma 16–17 lat. Wszystkie dane przetwarzamy na podstawie umowy, nie zgody, więc korzystanie z Diego nie wymaga zgody rodzica w rozumieniu art. 8 RODO. Zakup pakietu przez osobę niepełnoletnią wymaga zgody rodzica lub opiekuna — zasady są w regulaminie.
Diego odpowiada tylko na tematy związane z nauką matematyki i ma zabezpieczenia dostosowane do młodych użytkowników, zgodnie z wytycznymi Anthropic dla usług dla osób niepełnoletnich. Przestrzegamy przepisów o ochronie danych i bezpieczeństwie dzieci.
9. Pliki cookie i pamięć przeglądarki
Strona matematykazdiego.pl nie używa plików cookie. Aplikacja w przeglądarce zapisuje postęp i sesję logowania w pamięci przeglądarki (localStorage) — to niezbędne do działania i nie służy do śledzenia, więc nie wymaga zgody.
10. Zmiany
O istotnych zmianach tej polityki poinformujemy w aplikacji. Poprzednie wersje udostępnimy na prośbę.