Polityka prywatności

Administratorem Twoich danych osobowych jest Paweł Garncarz, prowadzący serwis matmaportal.pl, adres do korespondencji: ul. Kalinowskiego 119, 39-312 Dulcza Wielka (dalej: „Administrator").

Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@matmaportal.pl, tel. +48 790 558 571.

Administrator nie wyznaczył inspektora ochrony danych — sprawy z zakresu ochrony danych prowadzi osobiście.

Przy rejestracji konta: imię (lub imię i nazwisko), adres e-mail, hasło zapisane w postaci skrótu kryptograficznego (bcrypt — hasła w formie jawnej nie są nigdzie przechowywane).

Przy rejestracji lub logowaniu przez Google: imię i adres e-mail z Twojego konta Google, informacja, czy Google potwierdziło ten adres, oraz nadany przez Google identyfikator konta — zapisujemy go, aby przy kolejnym logowaniu rozpoznać, że to Ty. Nie otrzymujemy Twojego hasła do Google ani dostępu do poczty, kontaktów czy innych danych z konta Google. Konto założone tą drogą nie ma hasła w Serwisie, dopóki samodzielnie go nie ustawisz.

Podczas korzystania z Serwisu: historia rozwiązywanych zadań (oznaczenia poprawnych/błędnych odpowiedzi), zapisane zadania, data i godzina aktywności oraz czas spędzony w Serwisie (na potrzeby statystyk w Panelu ucznia).

Przy zakupie Premium: adres e-mail przekazywany operatorowi płatności Stripe oraz identyfikator transakcji. Dane karty płatniczej przetwarza wyłącznie Stripe i nie trafiają one na nasze serwery.

Formularz korepetycji: imię, e-mail, opcjonalny numer telefonu, nick Discord, preferowane terminy, cel nauki i treść wiadomości.

Dane techniczne: niezbędne pliki cookies (punkt 7) oraz adres IP (w logach serwera, przechowywany maksymalnie 90 dni).

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z danej funkcji: bez adresu e-mail nie założysz konta (hasło ustawiasz sam albo korzystasz z logowania przez Google), bez danych kontaktowych nie umówimy korepetycji.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta użytkownika, świadczenie usług Serwisu, obsługa zakupu Premium, kontakt w sprawie zgłoszenia na korepetycje.

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): bezpieczeństwo Serwisu, logi techniczne, zapobieganie nadużyciom i spamowi, obrona przed roszczeniami oraz ich dochodzenie.

Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka powiadomień e-mail o postępach lub promocjach — wyłącznie jeśli wyrazisz na to zgodę. Zgodę możesz wycofać w każdej chwili.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie dokumentacji rozliczeniowej wymagane przepisami prawa podatkowego.

Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności za Premium. Stripe przetwarza dane zgodnie z własną polityką prywatności dostępną na stripe.com.

Google Ireland Limited — Google jest stroną procesu logowania, jeśli korzystasz z opcji „Kontynuuj z Google": to Google uwierzytelnia Cię na swoim ekranie zgody i przekazuje nam Twoje imię, adres e-mail oraz identyfikator konta. Google przetwarza wtedy dane zgodnie z własną polityką prywatności (policies.google.com/privacy). Uprawnienia przyznane naszemu Serwisowi możesz odebrać w każdej chwili w ustawieniach swojego konta Google (Bezpieczeństwo → Twoje połączenia z aplikacjami i usługami innych firm) — zachowasz wtedy dostęp do konta w Serwisie, o ile masz w nim ustawione hasło.

Discord Netherlands B.V. / Discord Inc. — zgłoszenia z formularza korepetycji są przesyłane powiadomieniem na prywatny kanał Discord Administratora, aby mógł szybko odpowiedzieć. Trafiają tam dane podane w formularzu.

Dostawca hostingu i poczty e-mail — podmiot utrzymujący serwer i wysyłający wiadomości systemowe (potwierdzenia, reset hasła), z dostępem do danych wyłącznie w zakresie niezbędnym do utrzymania infrastruktury.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

Część wymienionych wyżej dostawców (Google, Discord, Stripe) należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych, co może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework (dla podmiotów certyfikowanych) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi.

Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na kontakt@matmaportal.pl.

Dane konta i historia zadań: do momentu usunięcia konta przez użytkownika lub przez Administratora zgodnie z Regulaminem.

Dane rozliczeniowe transakcji: 5 lat licząc od końca roku, w którym upłynął termin płatności podatku (wymóg Ordynacji podatkowej) — tych danych nie usuwamy na żądanie, bo przechowujemy je na podstawie obowiązku prawnego.

Dane z formularza korepetycji: do 12 miesięcy od daty zgłoszenia.

Logi serwera: maksymalnie 90 dni.

Dane statystyczne Google Analytics zebrane do 22 października 2026 r.: do 14 miesięcy od ostatniej wizyty (szczegóły w punkcie 7).

Serwis używa wyłącznie cookies niezbędnych — bez nich nie działa, dlatego nie wymagają zgody:

— Cookie sesji — utrzymuje zalogowanie użytkownika. Usuwany po zamknięciu przeglądarki lub po wygaśnięciu sesji.

— Cookie CSRF — zabezpiecza formularze przed atakami Cross-Site Request Forgery.

— Cookies Stripe — ustawiane przez operatora płatności wyłącznie podczas procesu zakupu, niezbędne do przeprowadzenia i zabezpieczenia transakcji.

Zapisujemy też w pamięci przeglądarki (localStorage) drobne ustawienia interfejsu — te dane nie opuszczają Twojego urządzenia.

Nie używamy cookies statystycznych ani reklamowych i nie profilujemy użytkowników w celach marketingowych.

Google Analytics do 22 października 2026 r.: wcześniej Serwis korzystał z Google Analytics 4, uruchamianego wyłącznie u osób, które kliknęły „Akceptuję" w banerze cookies. Dane zebrane w ten sposób (m.in. skrócony adres IP, typ urządzenia i przeglądarki, odwiedzane podstrony) Google przechowuje do 14 miesięcy od ostatniej wizyty. Od tego dnia skrypt Google Analytics nie jest już ładowany i żadne nowe dane nie są wysyłane. W sprawie tych danych napisz na kontakt@matmaportal.pl.

Na podstawie RODO przysługują Ci następujące prawa:

— Dostęp do swoich danych oraz otrzymanie ich kopii

— Sprostowanie nieprawidłowych danych

— Usunięcie danych („prawo do bycia zapomnianym") — z zastrzeżeniem danych, które musimy przechowywać na mocy prawa

— Ograniczenie przetwarzania w określonych przypadkach

— Przenoszenie danych w ustrukturyzowanym formacie

— Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie

— Cofnięcie zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem)

Aby skorzystać z powyższych praw, napisz na kontakt@matmaportal.pl — odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Serwis jest kierowany do osób przygotowujących się do matury, w tym niepełnoletnich. Bezpłatne funkcje Serwisu może przeglądać każdy.

Konto samodzielnie może założyć osoba, która ukończyła 16 lat. Osoba młodsza powinna zrobić to za zgodą rodzica lub opiekuna prawnego (art. 8 RODO). Zakup Premium i zamówienie korepetycji przez osobę niepełnoletnią wymagają zgody przedstawiciela ustawowego.

Jeśli jesteś rodzicem lub opiekunem i chcesz, żebyśmy usunęli dane Twojego dziecka, napisz na kontakt@matmaportal.pl — zrobimy to niezwłocznie.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Statystyki postępów w Panelu ucznia są wyłącznie informacją zwrotną dla Ciebie.

Hasła użytkowników są przechowywane wyłącznie w postaci skrótu kryptograficznego (bcrypt). Połączenie z Serwisem jest szyfrowane protokołem HTTPS, a serwer wysyła nagłówki bezpieczeństwa (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy). Dane kart płatniczych nie są przechowywane na naszych serwerach.

O istotnych zmianach niniejszej Polityki poinformujemy użytkowników posiadających konto drogą e-mail z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem.