matgrind← Strona główna

Polityka prywatności

Ostatnia aktualizacja: 25 sierpnia 2026

1. Administrator danych

Administratorem danych osobowych jest Szymon Godleś Korepetycje (działalność gospodarcza wpisana do CEIDG), ul. Prosta 3, 07-200 Wyszków, NIP 7622025309, operator platformy matgrind. Kontakt w sprawach danych osobowych: matgrindmatura@gmail.com (prośby dotyczące konta realizujemy po wiadomości z adresu przypisanego do konta) albo pisemnie na adres wyżej.

2. Jakie dane zbieramy

  • dane konta: imię, nazwisko, adres email, numer telefonu (opcjonalny),
  • dane o nauce: obejrzane lekcje, wyniki quizów, przesłane rozwiązania zadań domowych (zdjęcia), seria dni nauki, pozycja w rankingu,
  • dane do umowy uczestnictwa: numer telefonu i adres zamieszkania, a dla uczestnika niepełnoletniego także imię, nazwisko, e-mail, telefon i adres rodzica lub opiekuna prawnego (strony umowy),
  • dane rozliczeniowe: historia zobowiązań za lekcje i płatności (bez danych kart, patrz pkt 4),
  • treść umowy zaakceptowanej przy zapisie na kurs wraz z adresem IP i datą akceptacji,
  • identyfikator konta Discord, tylko jeśli samodzielnie połączysz konto,
  • pytania zadawane AI-korepetytorowi podczas oglądania lekcji,
  • głos ucznia w nagraniach zajęć na żywo (kamery nie są używane) oraz transkrypcje tych nagrań — zasady nagrywania opisuje umowa uczestnictwa,
  • dane techniczne: adres IP i podstawowe informacje o przeglądarce w logach serwera oraz w automatycznych raportach błędów aplikacji,
  • adres email rodzica lub opiekuna, wyłącznie jeśli uczeń sam go poda, i wyłącznie po tym, jak odbiorca potwierdzi zgodę klikając link w wiadomości powitalnej. Każdy raport zawiera w stopce link, którym rodzic wypisuje się sam, bez pośrednictwa ucznia.
  • dane z formularza „Zarezerwuj rozmowę” na stronie głównej: imię i nazwisko, numer telefonu, adres e-mail i wybrany egzamin — podawane dobrowolnie, także przez osoby, które nie mają jeszcze konta.
  • dane zbierane przez piksele reklamowe TikToka i Meta (Facebook, Instagram) — wyłącznie po Twojej zgodzie, o którą pytamy banerem przy pierwszym wejściu: identyfikator zapisany w pliku cookie, adres IP, informacje o przeglądarce i o tym, którą stronę oglądasz. Bez zgody nie wczytujemy nawet samych skryptów tych pikseli, więc nie trafia do nich nic — także adres IP. Piksele nie działają na stronach obsługi konta (logowanie, odzyskiwanie hasła, raporty dla rodzica), w panelu ucznia ani na stronach prawnych. Przy zapisie na kurs wysyłamy do TikToka dodatkowo skrót (SHA-256) adresu e-mail — sam adres nie opuszcza naszego serwera, a skrót służy wyłącznie dopasowaniu zapisu do kliknięcia w reklamę. Do Meta nie wysyłamy żadnych danych osobowych: zdarzenie zapisu niesie tylko nazwę kursu.

Dane uczniów niepełnoletnich podawane są przy zapisie na kurs za wiedzą rodzica lub opiekuna prawnego, który jest stroną umowy uczestnictwa i akceptuje ją razem z uczniem.

3. Po co przetwarzamy dane (i na jakiej podstawie)

  • świadczenie usługi: dostęp do kursów, ocenianie zadań, śledzenie postępów (art. 6 ust. 1 lit. b RODO — wykonanie umowy),
  • nagrywanie zajęć na żywo i udostępnianie nagrań uczestnikom kursu — to część sposobu świadczenia usługi opisanego w umowie (art. 6 ust. 1 lit. b),
  • rankingi w panelu: pozostali uczniowie widzą imię i pierwszą literę nazwiska oraz liczbę punktów — w rankingu zadań domowych uczestnicy tego samego kursu, a w rankingu trybu GRIND wszyscy uczniowie przygotowujący się do tego samego egzaminu (art. 6 ust. 1 lit. b i f — element usługi motywujący do nauki),
  • rozliczenia płatności za lekcje oraz dochodzenie należności (art. 6 ust. 1 lit. b i c — obowiązki podatkowe, oraz lit. f — ustalenie i dochodzenie roszczeń),
  • automatyczne nadawanie ról na serwerze Discord zgodnie z zapisami na kursy (art. 6 ust. 1 lit. b),
  • wiadomości email i SMS dotyczące umowy, płatności, ocen, kodów weryfikacyjnych i podsumowań tygodniowych (art. 6 ust. 1 lit. b),
  • raporty o postępach wysyłane rodzicowi (art. 6 ust. 1 lit. a — zgoda, którą można wycofać linkiem w każdej wiadomości),
  • kontakt telefoniczny lub mailowy po wysłaniu formularza „Zarezerwuj rozmowę” — rozmowa o kursie i przedstawienie oferty na Twoją prośbę (art. 6 ust. 1 lit. b — działania przed zawarciem umowy podjęte na żądanie osoby, której dane dotyczą),
  • pomiar skuteczności reklam w serwisach TikTok oraz Meta (Facebook, Instagram): ile osób, które zobaczyły reklamę, weszło na stronę i zapisało się na kurs (art. 6 ust. 1 lit. a — zgoda wyrażona kliknięciem w banerze, którą możesz wycofać w każdej chwili w punkcie 8; zapisanie i odczyt plików cookie w tym celu reguluje dodatkowo Prawo komunikacji elektronicznej),
  • zapewnienie bezpieczeństwa i diagnostyka błędów aplikacji (art. 6 ust. 1 lit. f).

3a. Automatyczna ocena prac i funkcje AI

  • zadania domowe są oceniane automatycznie przez modele AI (Google Gemini, a przy zastrzeżeniach i poziomie rozszerzonym także Anthropic Claude). Do modelu trafia treść zadania, zdjęcia rozwiązania i ewentualny komentarz ucznia — bez imienia, nazwiska ani innych danych identyfikujących,
  • od każdej automatycznej oceny przysługuje zastrzeżenie (przycisk „zgłoś zastrzeżenie”) — praca trafia wtedy do ponownej oceny, a spór rozstrzyga człowiek (prowadzący). Żadne decyzje dotyczące umowy, płatności ani dostępu do kursu nie są podejmowane automatycznie,
  • pytania do AI-korepetytora przetwarzane są w ten sam sposób; funkcje AI mają dzienne limity użycia,
  • nagrania lekcji mogą być automatycznie transkrybowane (Google Gemini), żeby wyszukiwarka i AI-korepetytor znały kontekst lekcji.

4. Komu powierzamy dane (podmioty przetwarzające)

  • Supabase: baza danych i logowanie,
  • Vercel: hosting aplikacji,
  • Przelewy24 (PayPro S.A.): obsługa płatności; dane kart podajesz bezpośrednio operatorowi płatności, my ich nie widzimy i nie przechowujemy,
  • Bunny.net: hosting wideo lekcji,
  • Resend: wysyłka wiadomości email,
  • SMSAPI (SMSAPI sp. z o.o.): wysyłka SMS-a z kodem potwierdzającym numer telefonu przy zapisie na kurs,
  • Google (Gemini) i Anthropic: przetwarzanie pytań do AI-korepetytora i automatyczne ocenianie zadań,
  • Google (Arkusze Google): przechowywanie zgłoszeń z formularza „Zarezerwuj rozmowę”,
  • Discord: role na serwerze społeczności (tylko po połączeniu konta),
  • Sentry: monitorowanie błędów aplikacji,
  • TikTok (TikTok Information Technologies UK Ltd i TikTok Technology Limited, Irlandia): pomiar skuteczności reklam — piksel na stronach serwisu oraz serwerowe zgłoszenie zapisu na kurs (tylko po zgodzie).
  • Meta Platforms Ireland Limited (Facebook, Instagram): pomiar skuteczności reklam — piksel na stronach serwisu (tylko po zgodzie).

4a. Przekazywanie danych poza Europejski Obszar Gospodarczy

Główna baza danych (Supabase) znajduje się na serwerach w Unii Europejskiej. Część dostawców wymienionych wyżej przetwarza jednak dane w Stanach Zjednoczonych: Vercel (hosting i logi), Resend (wysyłka e-mail), Sentry (raporty błędów), Google i Anthropic (funkcje AI) oraz Discord (po połączeniu konta). Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej dotyczącej ram ochrony danych UE–USA (Data Privacy Framework), a wobec dostawców nieobjętych tą decyzją — na podstawie standardowych klauzul umownych (art. 46 RODO). Przelewy24 i SMSAPI to podmioty polskie, a Bunny.net — dostawca z Unii Europejskiej. TikTok rozlicza się z nami przez spółki z Wielkiej Brytanii i Irlandii, ale w ramach swojej grupy przekazuje dane także poza EOG (m.in. do Stanów Zjednoczonych, Singapuru i Malezji) na podstawie standardowych klauzul umownych. Meta rozlicza się z nami przez spółkę irlandzką i przekazuje dane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej (Data Privacy Framework).

5. Jak długo przechowujemy dane

  • dane konta i postępów w nauce: przez czas posiadania konta,
  • dane rozliczeniowe i treść zaakceptowanej umowy: przez okres wymagany przepisami (co do zasady 5 lat podatkowych),
  • zdjęcia rozwiązań zadań: dopóki istnieje konto i powiązane zadanie; pliki osierocone (np. po usunięciu konta) usuwa codzienny automat,
  • nagrania zajęć: przez czas trwania kursu oraz kolejny rok szkolny (nagrania są potrzebne uczniom korzystającym z gwarancyjnego przedłużenia do następnego terminu egzaminu), po czym są usuwane,
  • zgłoszenia z formularza „Zarezerwuj rozmowę”: przez czas potrzebny do kontaktu i przedstawienia oferty, nie dłużej niż rok od zgłoszenia,
  • kody weryfikacyjne (SMS i e-mail): tracą ważność najpóźniej po 30 minutach,
  • automatyczne raporty błędów: do 90 dni u dostawcy monitoringu.

Po usunięciu konta dane niepodlegające obowiązkowi archiwizacji są usuwane.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Zgodę (np. na raporty dla rodzica) można wycofać w każdej chwili — bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W sprawach ocen wystawianych automatycznie masz prawo do weryfikacji przez człowieka — patrz sekcja 3a. Aby skorzystać z praw, napisz do nas z adresu email przypisanego do konta.

7. Aplikacja mobilna

Aplikacja mobilna matgrind (iOS/Android) wyświetla tę samą platformę co przeglądarka i przetwarza dane w identycznym zakresie. Nie zbiera dodatkowych danych z urządzenia (np. lokalizacji ani kontaktów). Aparat/galeria używane są wyłącznie, gdy samodzielnie dodajesz zdjęcie rozwiązania zadania.

8. Pliki cookie

Pliki niezbędne do działania usługi: sesja logowania. Bez nich nie da się korzystać z konta.

Pliki marketingowe: piksele TikToka i Meta, opisane w punktach 2 i 4. Zapisują w przeglądarce identyfikator, dzięki któremu sieć reklamowa wie, że wizyta i zapis na kurs pochodzą z jej reklamy.

Wczytujemy je dopiero po Twojej zgodzie, o którą pytamy banerem przy pierwszym wejściu. Do czasu kliknięcia żaden z tych skryptów nie jest pobierany, więc nie trafia do nich nawet Twój adres IP. Odmowa niczego nie psuje: serwis działa normalnie, z jednym wyjątkiem — nie policzymy skuteczności reklamy.