Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Kamil Durok, prowadzący platformę Matmi w ramach działalności nierejestrowanej, ul. Zamkowa 32b, 40-413 Katowice. Kontakt w sprawach prywatności: kontakt@matmi.pl.

Na żądania dotyczące praw odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu jednego miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z przyczyną.

2. Jakie dane przetwarzamy

• Dane konta: e-mail, imię lub pseudonim, identyfikator użytkownika, rola, ustawienia i historia zgód.
• Nauka: odpowiedzi, wyniki, postępy, aktywność, przydzielone materiały i cele edukacyjne.
• Egzaminy: podejścia, odpowiedzi tekstowe, pismo odręczne, szkice, obrazy rozwiązania, czas pracy, punkty, kryteria, oceny AI i historia kontroli człowieka.
• Korepetycje: rezerwacje, obecność, wiadomości, tablice, prace domowe, przesłane pliki, notatki nauczyciela, cele ucznia oraz powiązania rodzic–uczeń.
• Audio i wideo: dane techniczne LiveKit oraz obraz i dźwięk przekazywane podczas lekcji po udzieleniu uprawnień urządzenia. Matmi nie nagrywa lekcji, o ile przed daną lekcją nie poinformujemy inaczej i nie uzyskamy wymaganej zgody.
• Funkcje przygotowane do przyszłych płatności: ich elementy techniczne pozostają wyłączone. Matmi nie pobiera obecnie opłat ani danych kart i nie przekazuje danych do Stripe w zwykłym korzystaniu z bezpłatnej wersji.
• Kontakt i pomoc: treść korespondencji, zgłoszenia, załączniki i metadane doręczenia.
• Dane techniczne: adres IP, urządzenie, przeglądarka, logi bezpieczeństwa i błędów oraz identyfikatory cookies, jeśli wyrażono zgodę.

Prosimy nie umieszczać w wiadomościach, notatkach ani pracach domowych danych o zdrowiu, diagnozach lub innych danych szczególnej kategorii, jeśli nie jest to niezbędne i wcześniej uzgodnione z Matmi.

3. Cele i podstawy prawne

• Umowa lub działania przed jej zawarciem – art. 6 ust. 1 lit. b RODO: bezpłatne konto, nauka, egzaminy, korepetycje i komunikacja związana z usługą.
• Obowiązek prawny – art. 6 ust. 1 lit. c RODO: realizacja obowiązków wynikających z przepisów, jeżeli znajdą zastosowanie do konkretnej sprawy.
• Uzasadniony interes – art. 6 ust. 1 lit. f RODO: bezpieczeństwo, przeciwdziałanie nadużyciom, dochodzenie roszczeń, podstawowe logi operacyjne i obsługa korespondencji.
• Zgoda – art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej: opcjonalna analityka, marketing, cookies i pamięć urządzenia, które nie są niezbędne.

Podanie danych wymaganych do konta lub konkretnej usługi jest umowne; bez nich nie można utworzyć konta, zapisać egzaminu ani przeprowadzić lekcji. Dane opcjonalne można pominąć bez utraty podstawowych funkcji. Zapoznanie się z niniejszą polityką nie jest zgodą na przetwarzanie niezbędne do wykonania umowy.

4. Sztuczna inteligencja i ocenianie

Matmi wykorzystuje AI do rozmów edukacyjnych, generowania wskazówek, analizy odpowiedzi i proponowania punktacji według klucza. Do OpenAI, OpenRouter lub wskazanego przez OpenRouter dostawcy modelu mogą zostać przekazane treść zadania, odpowiedź, obraz rozwiązania albo reprezentacja pisma odręcznego oraz kryteria oceny.

Ocena AI jest wynikiem automatycznej analizy i może zawierać błąd. Wynik egzaminu w Matmi jest symulacją, nie wynikiem państwowym. Przypadki niejednoznaczne mają status wymagający kontroli człowieka. Użytkownik może zakwestionować wynik pod adresem kontakt@matmi.pl. Wynik AI nie służy Matmi do decyzji wywołującej skutki prawne, przyjęcia do szkoły ani wydania świadectwa.

5. Osoby małoletnie

Platforma może być używana przez osoby małoletnie za wiedzą i zgodą rodzica albo opiekuna, odpowiednio do wieku użytkownika. Informacje kierowane do ucznia przedstawiamy prostym językiem. Jeżeli użytkownik ma poniżej 16 lat, zgodę stanowiącą podstawę opcjonalnego przetwarzania danych w związku z usługą społeczeństwa informacyjnego udziela lub zatwierdza rodzic albo opiekun. Obecna wersja nie tworzy osobnych profili dzieci ani kont rodzinnych. Nie wykorzystujemy danych znanych nam małoletnich do reklamy behawioralnej.

6. Odbiorcy danych

• Supabase: uwierzytelnianie, baza danych i pliki.
• Vercel: hosting, infrastruktura i opcjonalne Vercel Analytics.
• OpenAI i OpenRouter: funkcje AI, analiza odpowiedzi i ocena egzaminów.
• LiveKit: transmisja audio, wideo i danych sesji korepetycji.
• Stripe: integracja przygotowana technicznie, lecz płatności są obecnie wyłączone; Stripe nie jest odbiorcą danych w zwykłym korzystaniu z bezpłatnej wersji.
• Resend i OVHcloud: wiadomości transakcyjne i poczta.
• PostHog, Google Analytics, Meta Pixel i Vercel Analytics: wyłącznie po odpowiedniej zgodzie, jeśli integracja jest aktywna.
• Sentry: diagnostyka błędów, jeżeli aktywna; Cloudflare Turnstile: ochrona formularzy.

Część dostawców lub ich podwykonawców może przetwarzać dane poza EOG. Stosujemy mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. Informację o zabezpieczeniach można uzyskać pod adresem kontakt@matmi.pl.

7. Retencja

• konto, postępy, egzaminy, treści AI i materiały ucznia – do usunięcia konta, a następnie do 30 dni w systemach aktywnych;
• kopie zapasowe – do 90 dni od usunięcia z systemu aktywnego;
• logi bezpieczeństwa – zasadniczo 90 dni, dłużej tylko dla udokumentowanego incydentu lub roszczenia;
• opcjonalna analityka – maksymalnie 12 miesięcy;
• dokumentacja rozliczeniowa – nie jest obecnie tworzona w związku z bezpłatnym korzystaniem; jeżeli powstanie na innej podstawie, będzie przechowywana przez okres wymagany przepisami;
• korespondencja i reklamacje – przez obsługę sprawy, a potem do upływu właściwego terminu roszczeń.

Usunięcie konta nie obejmuje danych, które musimy zachować z obowiązku prawnego. Takie dane ograniczamy, oddzielamy od aktywnego profilu i usuwamy po zakończeniu okresu retencji.

8. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Cofnięcie zgody nie wpływa na wcześniejsze zgodne z prawem przetwarzanie. Możesz poprosić o kontrolę człowieka i zakwestionować automatyczną ocenę.

Żądanie wyślij na kontakt@matmi.pl. Możesz złożyć skargę do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo i zmiany

Stosujemy TLS, kontrolę dostępu, RLS, ograniczenia ról, rejestrowanie działań administracyjnych i kopie zapasowe. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Zmiana informacji o przetwarzaniu nie jest zgodą na nowy opcjonalny cel.