Polityka prywatności

Administratorem twoich danych osobowych jest Zdawalni, działalność nierejestrowana prowadzona przez Bartłomieja Kowalczyka (dalej: „Zdawalni” lub „my”).

We wszystkich sprawach dotyczących danych osobowych pisz na zdawalni.support@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych, bo w naszym przypadku przepisy tego nie wymagają.

Zbieramy tylko dane potrzebne do ułożenia i prowadzenia twojego planu nauki. Większość podajesz sam.

• Konto i logowanie

  Daneadres e-mail, hasło (przechowywane wyłącznie jako zaszyfrowany skrót), imię lub pseudonim, którym mamy się do ciebie zwracać, data akceptacji regulaminu; jeśli logujesz się kontem Google – identyfikator konta i e-mail przekazane przez Google

  Podstawa prawnaart. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi

• Plan nauki i postępy

  Danetyp szkoły, klasa, rok matury, przedmioty i poziomy, cele procentowe, wybrane kierunki i uczelnie, twoja motywacja (jeśli ją opiszesz), dostępny czas i tygodniowy rozkład, wyniki samooceny, diagnozy i próbnych matur, odpowiedzi na zadania, poziom opanowania działów, sesje nauki z notatkami, cotygodniowe podsumowania, osiągnięcia i zadania dzienne

  Podstawa prawnaart. 6 ust. 1 lit. b RODO

• Majturek – asystent AI, ocena wypracowań i trening ustnej

  Danetreść rozmów z Majturkiem, przesłane wypracowania i ich ocena, plany wypowiedzi z treningu ustnej, liczba wiadomości i ocen tekstów (dzienne i miesięczne limity, zależne od Pakietu), wybrany styl Majturka

  Podstawa prawnaart. 6 ust. 1 lit. b RODO

• Przypomnienia SMS

  Danenumer telefonu, data wyrażenia zgody, data ostatniego SMS-a

  Podstawa prawnaart. 6 ust. 1 lit. a RODO – zgoda; podanie numeru jest dobrowolne

• Powiadomienia push

  Danedane subskrypcji powiadomień przeglądarki, wybrana godzina przypomnień

  Podstawa prawnaart. 6 ust. 1 lit. a RODO – zgoda wyrażona w przeglądarce

• Płatność za dostęp

  Daneadres e-mail, kwota, waluta, data, identyfikatory płatności, użyty kod założycielski, jaki Pakiet masz (Start, Podstawowy, Pro) i do kiedy, zgoda na rozpoczęcie usługi przed upływem terminu na odstąpienie od umowy

  Podstawa prawnaart. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych i ewidencji sprzedaży

• Tygodniowy raport postępów dla rodzica lub opiekuna (pakiet Pro, na prośbę ucznia)

  Daneadres e-mail rodzica lub opiekuna, data zgody ucznia i potwierdzenia adresu przez rodzica; w raporcie tylko liczby: sesje, czas nauki i przewidywane wyniki – nigdy treść rozmów z Majturkiem ani notatek

  Podstawa prawnaart. 6 ust. 1 lit. a RODO – zgoda ucznia i potwierdzenie adresu przez rodzica (double opt-in); zgodę wycofasz, usuwając adres w Ustawieniach, a rodzic linkiem w każdym mailu

• Sprawdzanie rozwiązania ze zdjęcia (pakiet Pro)

  Danezdjęcie rozwiązania – przetwarzane tylko w pamięci i wysyłane do modelu AI (Anthropic) do oceny, nie zapisujemy go; zapisujemy jedynie licznik sprawdzeń w danym dniu

  Podstawa prawnaart. 6 ust. 1 lit. b RODO – wykonanie umowy (funkcja, o którą prosisz)

• Lista zapisów przed startem (osoby bez konta)

  Daneadres e-mail, opcjonalnie rola (uczeń, rodzic, nauczyciel) i rok matury, źródło wejścia (np. kampania), data i wersja zgody, skrót adresu IP (sam adres IP nie jest zapisywany); osobisty kod założycielski przypisany do adresu, a gdy ktoś go użyje – które konto to zrobiło, żeby kod działał tylko raz

  Podstawa prawnaart. 6 ust. 1 lit. a RODO – zgoda; skrót IP: art. 6 ust. 1 lit. f RODO – ochrona formularza przed spamem

• Uwagi, zgłoszenia błędów w zadaniach, oceny odpowiedzi Majturka

  Danetreść uwagi lub zgłoszenia, strona, której dotyczy, ocena odpowiedzi i komentarz do niej

  Podstawa prawnaart. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: poprawianie jakości aplikacji i treści

• Statystyki korzystania z aplikacji

  Danezdarzenia bez treści, np. „ukończono onboarding” albo „zakończono sesję”, z ogólnymi parametrami (liczba przedmiotów, czas sesji); szybkość ładowania stron mierzona anonimowo

  Podstawa prawnaart. 6 ust. 1 lit. f RODO – rozwój i naprawa usługi

• Bezpieczeństwo i naprawa błędów

  Daneraporty błędów technicznych z usuniętymi adresami e-mail, nagłówkami i treścią rozmów

  Podstawa prawnaart. 6 ust. 1 lit. f RODO – zapewnienie działania i bezpieczeństwa usługi

• Kontakt z nami

  Daneadres e-mail i treść korespondencji

  Podstawa prawnaart. 6 ust. 1 lit. b lub f RODO – odpowiedź na twoją sprawę

• Roszczenia

  Danedane potrzebne do ustalenia, dochodzenia lub obrony roszczeń, np. przy reklamacji

  Podstawa prawnaart. 6 ust. 1 lit. f RODO

Podanie e-maila, hasła i informacji o przedmiotach jest potrzebne do założenia konta i ułożenia planu. Bez nich nie możemy świadczyć usługi. Pozostałe dane są dobrowolne.

Nagrania z treningu ustnej powstają i zostają na twoim urządzeniu. Nie wysyłamy ich na serwer i nie mamy do nich dostępu. Nagranie w ćwiczeniu ustnym jest tylko na twoim urządzeniu i nie jest nigdzie wysyłane – w rozmowie z egzaminatorem znika, gdy wyjdziesz z ekranu. Głos egzaminatora to gotowe pliki dźwiękowe, wspólne dla wszystkich, bez żadnych twoich danych.

Informacje szczególnie wrażliwe. Nie prosimy o dane o zdrowiu, wyznaniu ani poglądach. Jeśli sam wpiszesz takie informacje w rozmowie z Majturkiem lub w notatce (np. że masz dużo stresu), wykorzystamy je wyłącznie do odpowiedzi w aplikacji. Gdy wiadomość wskazuje, że jest ci naprawdę ciężko, Majturek pokazuje numery wsparcia. Nie zapisujemy przy tym żadnej osobnej informacji o twoim samopoczuciu. Możesz w każdej chwili poprosić o usunięcie takich treści.

Automatyczne układanie planu. Plan nauki, szacowany wynik i szanse na wybrany kierunek liczy program na podstawie twoich odpowiedzi. To podpowiedź, którą możesz zmienić, a nie decyzja wywołująca wobec ciebie skutki prawne w rozumieniu art. 22 RODO.

Paczka (nauka ze znajomymi). Jeśli dołączysz do paczki, pozostałe osoby z niej widzą tylko: imię z ustawień, Majturka w twoim stroju, czy dziś już się uczyłeś i ile masz tygodni w planie. Nie widzą wyników, szacunków, diagnozy, przedmiotów, poziomu, kierunku ani rozmów z Majturkiem. Ranking kratek z bieżącego tygodnia pokazuje się tylko wtedy, gdy zgodzą się na niego wszyscy członkowie. Szturchnięcia to gotowe teksty (bez wolnego tekstu) i możesz je wyłączyć. Z paczki wychodzisz w każdej chwili, nikt nie dostaje o tym powiadomienia. Zgłoszenie osoby z paczki trafia tylko do nas.

Karta „Mój tydzień”. Obrazek do udostępnienia tworzysz sam; domyślnie nie ma na nim wyników ani imienia (włączasz je przełącznikami). Link do obrazka zawiera losowy kod, a nie twoje dane, i zapisujemy tylko to, co jest na karcie.

Przypomnienia. Zapisujemy, kiedy i którym kanałem wysłaliśmy przypomnienie i czy je otworzyłeś, żeby nie wysyłać ich za często (najwyżej jedno dziennie, rzadziej, gdy są ignorowane). Treści przypomnienia nie zapisujemy. W dniu, w którym Majturek pokazał numery wsparcia, przypomnienie nie wychodzi; sprawdzamy to na bieżąco w zapisanych już wiadomościach i nie zapisujemy o tym osobnej informacji.

Nie prowadzimy profilowania marketingowego i nie sprzedajemy twoich danych.

Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) na podstawie umów powierzenia przetwarzania. Każdy dostaje tylko dane potrzebne do swojego zadania.

• Supabase

  Do czegobaza danych i logowanie

  GdzieUE (Frankfurt)

• Vercel

  Do czegohosting strony i aplikacji, anonimowy pomiar szybkości stron

  GdzieUE (Frankfurt); firma z USA

• Anthropic

  Do czegomodel AI, na którym działa Majturek, ocena wypracowań i podsumowania tygodnia

  GdzieUSA

• Stripe

  Do czegoobsługa płatności

  GdzieUE (Irlandia) i USA

• Resend

  Do czegowysyłka e-maili do osób z listy zapisów

  GdzieUSA

• SMSAPI.pl (LINK Mobility Poland)

  Do czegowysyłka przypomnień SMS, tylko gdy je włączysz

  GdziePolska

• Sentry

  Do czegoraporty błędów technicznych

  GdzieUE (Niemcy)

• Google

  Do czegoskrzynka kontaktowa; logowanie kontem Google, jeśli z niego korzystasz

  GdzieUE i USA

• Dostawca powiadomień przeglądarki (np. Google, Apple, Mozilla)

  Do czegodostarczenie powiadomienia push na twoje urządzenie

  Gdziezależnie od przeglądarki

Rozmowy z Majturkiem. Żeby Majturek mógł odpowiedzieć, przekazujemy do Anthropic treść rozmowy oraz potrzebne informacje o twoim planie i postępach, w tym imię lub pseudonim, którym się do ciebie zwraca. Nie przekazujemy twojego adresu e-mail. Zgodnie z warunkami komercyjnymi Anthropic nie wykorzystuje tych danych do trenowania swoich modeli.

Płatności. Dane karty lub konta bankowego podajesz bezpośrednio Stripe i nie mamy do nich dostępu. Stripe przetwarza część danych jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Część dostawców ma siedzibę w USA. Dane trafiają tam na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli dostawca jest nią objęty, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na zdawalni.support@gmail.com.

Dane możemy też udostępnić organom publicznym, jeśli obowiązek wynika z przepisów prawa.

• Konto, plan, postępy, rozmowy z Majturkiem

  Okresdo usunięcia konta; z kopii zapasowych znikają w ciągu 30 dni

• Konto nieużywane

  Okrespo 12 miesiącach bez logowania wyślemy przypomnienie, a po kolejnych 30 dniach usuniemy konto

• Dane o płatnościach

  Okres5 lat od końca roku, w którym nastąpiła płatność (przepisy podatkowe); po usunięciu konta zostają tylko dane potrzebne do rozliczeń

• Lista zapisów

  Okresdo wysłania wiadomości o starcie i upływu ważności kodu rabatowego, nie dłużej niż 30 dni po starcie, albo do wycofania zgody

• Numer telefonu

  Okresdo wyłączenia SMS-ów w Ustawieniach, usunięcia numeru lub usunięcia konta

• Korespondencja z nami

  Okres2 lata od zakończenia sprawy

• Dane do roszczeń

  Okresdo upływu terminu przedawnienia roszczeń

Gdy wycofasz zgodę, od tej chwili przestajemy przetwarzać dane, które się na niej opierały.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych (większość zmienisz sam w Ustawieniach),
• usunięcia danych – konto usuniesz w Ustawieniach albo prosząc nas mailowo,
• ograniczenia przetwarzania,
• przenoszenia danych – na prośbę wyślemy ci je w pliku w popularnym formacie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (SMS-y i powiadomienia wyłączysz w Ustawieniach, a z listy zapisów wypiszesz się linkiem w każdym mailu).

Żeby skorzystać z tych praw, napisz na zdawalni.support@gmail.com z adresu przypisanego do konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że to ty.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Ze Zdawalni mogą korzystać osoby, które ukończyły 16 lat, oraz osoby młodsze za zgodą rodzica lub opiekuna prawnego. Zakładając konto, potwierdzasz jedno z dwóch. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat bez takiej zgody, usuniemy je. Rodzic lub opiekun może się z nami skontaktować pod adresem zdawalni.support@gmail.com.

Majturek nie jest człowiekiem. Jego odpowiedzi tworzy model AI i mogą zawierać błędy. Nie podawaj w rozmowie danych, których nie musisz, np. adresu zamieszkania, numeru telefonu ani informacji o innych osobach.

Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania serwisu, dlatego nie prosimy o zgodę na ich zapisanie, zgodnie z ustawą Prawo komunikacji elektronicznej. Nie stosujemy cookies reklamowych ani śledzących.

• sb-* (Supabase)

  Do czegoutrzymanie zalogowania

  Jak długodo wylogowania lub wygaśnięcia sesji

• zdawalni_haslo

  Do czegozapamiętanie, że na tym urządzeniu logujesz się hasłem

  Jak długo1 rok

• zdawalni_po_logowaniu

  Do czegopowrót na właściwą stronę po zalogowaniu

  Jak długo1 godzina

• zdawalni_tester, zdawalni_paywall_skip

  Do czegodostęp testowy w fazie beta

  Jak długodo 1 roku

• pamięć przeglądarki (localStorage, sessionStorage)

  Do czegomotyw jasny lub ciemny, stan menu, szkic formularza startowego, licznik czasu sesji, przewodnik po aplikacji

  Jak długodo wyczyszczenia danych przeglądarki lub zamknięcia karty

• cookies Stripe

  Do czegobezpieczeństwo płatności, tylko na stronie płatności Stripe

  Jak długozgodnie z polityką Stripe

Cookies możesz usunąć w ustawieniach przeglądarki, ale wtedy zostaniesz wylogowany.

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako zaszyfrowane skróty. Baza danych pozwala każdemu użytkownikowi odczytać tylko jego własne dane, a dostęp administracyjny ma wyłącznie administrator. Z raportów błędów automatycznie usuwamy adresy e-mail i treść rozmów.

Gdy zmienimy politykę, zaktualizujemy numer wersji i datę na górze tej strony. O istotnych zmianach poinformujemy w aplikacji lub mailem, zanim wejdą w życie.