Polityka prywatności

Obowiązuje od 14 października 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu Matemator.pl jest Maciej Jureczek, adres: ul. Jordana 83, 41-813 Zabrze (dalej: „Operator”). W sprawach dotyczących danych osobowych można skontaktować się z Operatorem pod adresem kontakt@matemator.pl lub przez stronę Kontakt.

2. Jakie dane są przetwarzane

adres e-mail i zaszyfrowane hasło (konto użytkownika),
przy logowaniu przez Google: podstawowe dane konta (adres e-mail) przekazywane przez Google w celu utworzenia lub uwierzytelnienia konta,
dane o aktywności w Serwisie: rozwiązane zadania, wyniki podejść, postęp nauki, zapisane listy i zestawy, zgłoszenia błędów,
treść rozwiązań zadań otwartych, które Użytkownik przekazuje do automatycznego sprawdzenia (Premium), oraz rysunek z brudnopisu, jeśli Użytkownik zdecyduje się go dołączyć,
dane związane z zakupem Premium: adres e-mail przekazywany do Stripe przy płatności, identyfikator klienta i historia płatności po stronie Stripe oraz informacja o zgodach udzielonych przy zakupie (akceptacja regulaminu i żądanie natychmiastowego udostępnienia Premium). Dane kart płatniczych trafiają wyłącznie do Stripe i nie są przechowywane przez Operatora,
adres e-mail, na który wysyłane są wiadomości związane z usługą (potwierdzenie konta, zmiana hasła, powitanie, kod podarunkowy, informacja o odrzuconej opłacie oraz o zbliżającym się końcu okresu próbnego lub Premium),
standardowe dane techniczne (adres IP, logi serwera, dane o błędach i wydajności zbierane w celach diagnostycznych) oraz liczniki ograniczające liczbę żądań, powiązane z kontem lub adresem e-mail,
anonimowe statystyki odwiedzin (odsłony stron, źródło wejścia, typ urządzenia, kraj). Są liczone na infrastrukturze Operatora, bez plików cookies, i nie są łączone z kontem ani z żadnymi danymi pozwalającymi ustalić tożsamość.

Podanie danych jest dobrowolne, ale adres e-mail jest niezbędny do założenia Konta i zakupu Premium. Przeglądanie zadań i rozwiązywanie ich online nie wymaga Konta.

3. Cele i podstawy przetwarzania

świadczenie usług Serwisu, w tym prowadzenie konta i historii nauki, obsługa okresu próbnego, kodów podarunkowych i wiadomości związanych z usługą (wykonanie umowy, art. 6 ust. 1 lit. b RODO),
obsługa płatności i reklamacji (wykonanie umowy oraz obowiązki prawne, art. 6 ust. 1 lit. b i c RODO),
zapewnienie bezpieczeństwa i ochrona przed nadużyciami, m.in. przez limity zapytań, ochronę sieciową i zapobieganie wielokrotnemu korzystaniu z okresu próbnego (uzasadniony interes, art. 6 ust. 1 lit. f RODO),
anonimowe statystyki odwiedzin i rozwój Serwisu (uzasadniony interes),
odpowiedzi na zgłoszenia (uzasadniony interes).

4. Odbiorcy danych

Baza danych, uwierzytelnianie i aplikacja działają na własnej infrastrukturze Operatora. Operator korzysta jednak z podmiotów przetwarzających dane w jego imieniu lub udostępnianych na potrzeby wybranych funkcji:

Stripe: obsługa płatności,
Cloudflare: sieć CDN, która widzi adres IP i standardowe dane techniczne żądania w drodze do infrastruktury Operatora oraz chroni Serwis przed automatycznym ruchem (botami),
Resend: wysyłka wiadomości e-mail związanych z usługą (adres odbiorcy i treść wiadomości),
Sentry: monitorowanie błędów i wydajności aplikacji. Operator usuwa z raportów m.in. adresy e-mail i wartości plików cookies,
Google: logowanie kontem Google (wyłącznie, gdy Użytkownik z niego korzysta),
DeepSeek: ocena rozwiązań zadań otwartych przez model językowy, gdy rozwiązanie jest zapisane tekstem. Do dostawcy trafia wyłącznie treść zadania z kluczem oceniania oraz zapis rozwiązania wpisany przez Użytkownika, bez jego identyfikatora, adresu e-mail i innych danych konta,
OpenAI: ocena rozwiązań zadań otwartych, do których Użytkownik dołączył rysunek z brudnopisu. Całe takie żądanie (treść zadania z kluczem oceniania, zapis rozwiązania i obraz) trafia do OpenAI zamiast do DeepSeek, także bez identyfikatora, adresu e-mail i innych danych konta,

Statystyki odwiedzin są liczone na infrastrukturze Operatora i nie są przekazywane żadnemu podmiotowi zewnętrznemu.

Dane mogą być przekazywane poza EOG wyłącznie na podstawie standardowych klauzul umownych lub równoważnych zabezpieczeń.

5. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie niezbędnych plików cookies służących do utrzymania sesji zalogowanego użytkownika. Serwis nie używa cookies reklamowych, marketingowych ani analitycznych, a statystyki odwiedzin działają bez plików cookies i bez zapisywania czegokolwiek na urządzeniu Użytkownika: odwiedziny są rozróżniane na podstawie nietrwałego skrótu liczonego po stronie serwera, bez śledzenia między serwisami i bez profilowania.

Serwis zapisuje też w pamięci przeglądarki (localStorage i sessionStorage) dane potrzebne do działania funkcji: wybrany motyw, wybór poziomu egzaminu, postęp nauki i ostatnie zadania użytkownika niezalogowanego oraz przebieg rozpoczętego podejścia. Nie służą one do śledzenia ani do celów reklamowych i można je usunąć w ustawieniach przeglądarki.

6. Okres przechowywania

Dane konta wraz z historią nauki, listami, zestawami, aktywnością i uprawnieniami są przechowywane do czasu usunięcia konta. Usunięcie konta w profilu kasuje je trwale z bazy Serwisu i anuluje aktywne automatyczne odnawianie.
Po usunięciu konta zostają dane odłączone od konta: adres e-mail wykorzystany do okresu próbnego (aby zapobiec ponownemu skorzystaniu z okresu próbnego), zgłoszenia błędów oraz kody podarunkowe.
Dane rozliczeniowe są przechowywane przez okres wymagany przepisami podatkowymi.
Logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu. Liczniki ograniczeń liczby żądań są usuwane automatycznie po krótkim czasie.

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z tych praw, należy napisać na adres kontakt@matemator.pl lub przez stronę Kontakt. Konto można też usunąć samodzielnie w profilu.

8. Zautomatyzowane decyzje i profilowanie

Wobec Użytkowników nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Ocena rozwiązania zadania otwartego wystawiona przez model językowy jest pomocą w nauce, a Użytkownik może w każdej chwili ocenić rozwiązanie samodzielnie.

9. Bezpieczeństwo danych

Połączenie z Serwisem jest szyfrowane, hasła są przechowywane w postaci zaszyfrowanej, a reguły dostępu w bazie danych nie pozwalają Użytkownikowi odczytać danych innych kont. Serwis stosuje też limity zapytań.

10. Zmiany polityki prywatności

Operator może zmienić politykę prywatności, w szczególności przy zmianie zakresu przetwarzanych danych lub korzystających z nich podmiotów. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania, a o istotnych zmianach Operator poinformuje w Serwisie.