Matematyka z Diego

Dokument

Polityka prywatności

Projekt z 1.11.2026. Podstawy prawne, transfery i okresy przechowywania są już opisane; brakuje danych administratora i potwierdzenia przez radcę prawnego. Miejsca do uzupełnienia są zaznaczone.

Obowiązuje od: [data wydania].

1. Kto jest administratorem danych

Administratorem danych jest [imię i nazwisko] — osoba prowadząca aplikację „Matematyka z Diego” (iPhone, iPad i przeglądarka pod adresem app.matematykazdiego.pl). Pełne dane kontaktowe są w regulaminie. We wszystkich sprawach danych pisz na kontakt@matematykazdiego.pl. Nie ma inspektora ochrony danych — przy tej skali przepisy go nie wymagają.

2. Bez konta dane zostają na urządzeniu

Test na start, plan, pierwszą lekcję i ustawienia można używać bez konta. Wtedy wszystko — odpowiedzi, plan, zapiski z zeszytu — zapisuje się tylko na Twoim urządzeniu (w przeglądarce: w jej pamięci). Nie wysyłamy tych danych na serwer.

3. Jakie dane zbieramy, gdy masz konto

Podstawy prawne to przepisy RODO: art. 6 ust. 1 lit. b (umowa — korzystanie z aplikacji i kupionego pakietu), lit. c (obowiązek prawny, np. podatkowy) i lit. f (nasz prawnie uzasadniony interes).

DanePo coPodstawa
Adres e-mail (z kodu, z Apple albo Google; Apple może podać adres zastępczy)logowanie, kod z e-maila, potwierdzenie zakupu, kontakt w sprawie kontaumowa (lit. b)
Imię albo ksywka, jeśli je podaszpowitania w aplikacji i w e-mailu z kodemumowa
Identyfikator kontapowiązanie postępu i zakupu z kontemumowa
Postęp nauki: odpowiedzi, czas, podpowiedzi, ukończone lekcje, wyniki testów, plan i jego zmianyplan nauki, prognoza wyniku, synchronizacja między urządzeniamiumowa
Ustawienia: rok matury, cel w procentach, dni wolne, pora nauki, wyglądułożenie planu i przypomnieńumowa
Zapiski z zeszytu (rysunki i tekst przy zadaniach)dostęp do zeszytu na innych urządzeniachumowa
Zakup: pakiet, data, cena, źródło (App Store albo przeglądarka), historia transakcji w RevenueCatdostęp do pakietu na wszystkich urządzeniach, zwroty, reklamacjeumowa; rozliczenia podatkowe (lit. c)
Zakup w przeglądarce: treść zaznaczonych oświadczeń (dostęp od razu, wiek albo zgoda rodzica) z datądowód, że prawo odstąpienia od umowy wygasło zgodnie z prawemobowiązek prawny (lit. c) i obrona przed roszczeniami (lit. f)
Wersja Pro: wiadomości do Diego i odpowiedziczat przy zadaniuumowa
Wersja Pro: wynik oceny rozwiązania (punkty, uwagi, kroki rozwiązania odczytane z obrazu) — bez zdjęciahistoria ocen przy zadaniuumowa
Wersja Pro: dzienne zużycie Diego (liczba odpowiedzi, koszt, tokeny)dzienny limit rozmówumowa
Dane techniczne: adres IP i dziennik zapytań u dostawców serwerabezpieczeństwo i działanie usługiprawnie uzasadniony interes (lit. f)

Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta — wtedy aplikacja działa tylko na urządzeniu, bez zakupu i synchronizacji. Imię jest zawsze dobrowolne.

Nie zbieramy lokalizacji, kontaktów ani identyfikatora reklamowego. Nie używamy reklam, analityki zewnętrznej ani śledzenia między aplikacjami. Nie sprzedajemy danych.

Przypomnienia, wpisy w kalendarzu i widżet działają lokalnie na urządzeniu — ich treści nie wysyłamy na serwer.

4. Diego, czyli sztuczna inteligencja

Diego to sztuczna inteligencja — rozmowa z nim nigdy nie jest rozmową z człowiekiem. Korzysta z modelu Claude firmy Anthropic i działa w ramach pakietu Pro, więc podstawą jest umowa (art. 6 ust. 1 lit. b RODO). Zanim aplikacja pierwszy raz wyśle coś do modelu, pokazuje, jakie dane trafią do Anthropic, i prosi o potwierdzenie. Po potwierdzeniu wysyła: Twoje wiadomości, treść zadania, krótkie dane o nauce (imię, cel, wynik, plan), a przy ocenie rozwiązania także zdjęcie kartki albo obraz strony zeszytu.

5. Komu powierzamy dane

Dostawcy oznaczeni jako „przetwarzający” działają na nasze polecenie, na podstawie umów powierzenia (ich warunków przetwarzania danych, DPA). Apple, Google i Stripe w części swoich zadań decydują o danych sami — wtedy obowiązują ich polityki prywatności.

DostawcaW czym pomagaRolaGdzie i na jakiej podstawie
Supabase Inc.serwer: konta, baza danych, funkcjeprzetwarzającydane w UE (Frankfurt); dostęp serwisowy z USA na podstawie standardowych klauzul umownych
Anthropic PBCmodel AI dla Diego (pakiet Pro)przetwarzającyUSA — [EU-U.S. Data Privacy Framework, jeśli wpis aktywny; w każdym razie] standardowe klauzule umowne
RevenueCat Inc.obsługa zakupów i przywracaniaprzetwarzającyUSA — standardowe klauzule umowne
Cloudflare Inc.hosting strony i aplikacji w przeglądarceprzetwarzającysieć globalna — EU-U.S. Data Privacy Framework i standardowe klauzule umowne
Resend Inc.wysyłka e-maili z kodem i potwierdzeniem zakupuprzetwarzającyUSA — EU-U.S. Data Privacy Framework [region wysyłki: potwierdzić]
OVHskrzynka kontakt@matematykazdiego.plprzetwarzającyUE
Stripepłatność w przeglądarce (dane karty widzi tylko Stripe)przetwarzający przy płatności; osobny administrator przy zapobieganiu oszustwom i obowiązkach finansowychStripe Payments Europe (Irlandia), dalej według zasad Stripe
AppleApp Store, płatności w aplikacji, logowanie przez Appleosobny administratorwedług zasad Apple
Googlelogowanie przez Google (jeśli je wybierzesz)osobny administratorwedług zasad Google

Do USA dane trafiają na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework (art. 45 RODO) albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię klauzul udostępnimy na prośbę.

6. Jak długo trzymamy dane

7. Usunięcie konta i Twoje prawa

Konto usuniesz w aplikacji: Profil → Usuń konto. Usuwamy wtedy od razu konto i wszystkie powiązane dane z bazy (postęp, zeszyt, rozmowy, oceny, pakiet). Zostają tylko dane zakupu potrzebne do rozliczeń (punkt 6).

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Napisz na kontakt@matematykazdiego.pl — odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Prawo sprzeciwu. W każdej chwili możesz sprzeciwić się przetwarzaniu danych na podstawie naszego prawnie uzasadnionego interesu (dane techniczne, obrona przed roszczeniami) — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Wystarczy e-mail.

8. Osoby niepełnoletnie

Aplikacja jest dla osób od 13 lat — głównie maturzystów, z których część ma 16–17 lat. Wszystkie dane przetwarzamy na podstawie umowy, nie zgody, więc korzystanie z Diego nie wymaga zgody rodzica w rozumieniu art. 8 RODO. Zakup pakietu przez osobę niepełnoletnią wymaga zgody rodzica lub opiekuna — zasady są w regulaminie.

Diego odpowiada tylko na tematy związane z nauką matematyki i ma zabezpieczenia dostosowane do młodych użytkowników, zgodnie z wytycznymi Anthropic dla usług dla osób niepełnoletnich. Przestrzegamy przepisów o ochronie danych i bezpieczeństwie dzieci.

9. Pliki cookie i pamięć przeglądarki

Strona matematykazdiego.pl nie używa plików cookie. Aplikacja w przeglądarce zapisuje postęp i sesję logowania w pamięci przeglądarki (localStorage) — to niezbędne do działania i nie służy do śledzenia, więc nie wymaga zgody.

10. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji. Poprzednie wersje udostępnimy na prośbę.