1. Administrator danych
Administratorem Twoich danych osobowych jest:
- Kamil Durok — prowadzący platformę edukacyjną Matmi w ramach działalności nierejestrowanej (art. 5 ustawy Prawo przedsiębiorców)
- Adres: ul. Zamkowa 32b, 40-413 Katowice
- E-mail: kontakt@matmi.pl
W sprawach związanych z ochroną danych osobowych odpowiadamy w ciągu 30 dni od otrzymania zgłoszenia.
2. Jakie dane zbieramy
- Dane konta: adres e-mail, imię/pseudonim (podawane przy rejestracji)
- Dane postępu nauki: wyniki quizów, ukończone lekcje, serie nauki
- Dane rozliczeniowe: identyfikator klienta Stripe może pozostać przypisany do konta po wcześniejszym rozliczeniu lub zostać utworzony po przyszłym uruchomieniu płatności; nie przechowujemy pełnych numerów kart
- Dane techniczne: adres IP, przeglądarka, urządzenie (do bezpieczeństwa i analityki)
- Dane analityczne: zdarzenia w aplikacji zbierane przez PostHog (zanonimizowane)
- Dane korespondencji: adres e-mail, imię lub pseudonim, treść wiadomości przesłanej przez formularz kontaktowy albo pocztę elektroniczną oraz techniczne metadane związane z wysłaniem i doręczeniem wiadomości
3. Cel i podstawa prawna przetwarzania
Świadczenie usługi (art. 6 ust. 1 lit. b RODO)
Przetwarzamy dane niezbędne do założenia konta, logowania, śledzenia postępów nauki, wysyłania wiadomości transakcyjnych związanych z kontem oraz — jeśli ma to zastosowanie — obsługi historycznych lub przyszłych rozliczeń.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Analizujemy korzystanie z platformy w celu jej poprawy i zapobiegania nadużyciom, a także obsługujemy formularz kontaktowy i korespondencję z użytkownikami.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Przechowujemy dane o transakcjach wymagane przez przepisy podatkowe i rachunkowe.
4. Udostępnianie danych
Nie sprzedajemy Twoich danych. Korzystamy z następujących podwykonawców:
- Supabase — baza danych i autoryzacja (serwery w UE)
- Stripe — obsługa historycznych danych rozliczeniowych oraz przyszłych płatności, jeśli funkcja płatności zostanie ponownie włączona
- Vercel — hosting aplikacji
- Resend (Plus Five Five, Inc.) — wysyłka wiadomości transakcyjnych, w tym wiadomości związanych z rejestracją, bezpieczeństwem konta i formularzem kontaktowym; dostawca może przetwarzać adres e-mail odbiorcy, imię, treść wiadomości i metadane doręczenia
- OVHcloud — obsługa skrzynki pocztowej kontakt@matmi.pl, w tym odbieranie, wysyłanie i przechowywanie korespondencji oraz jej metadanych
- PostHog — opcjonalna analityka uruchamiana po wyrażeniu zgody (serwer EU: eu.i.posthog.com)
- Sentry — monitorowanie błędów, jeżeli integracja zostanie włączona
W zakresie, w jakim dostawcy przetwarzają dane w naszym imieniu, korzystamy z odpowiednich ustaleń umownych, w tym umów powierzenia przetwarzania danych. Resend wskazuje, że jego podstawowe operacje przetwarzania odbywają się w Stanach Zjednoczonych. Transfer danych poza Europejski Obszar Gospodarczy jest w takim przypadku zabezpieczany mechanizmami przewidzianymi przez RODO, w szczególności standardowymi klauzulami umownymi.
Informacje o zasadach przetwarzania danych przez dostawców znajdziesz w dokumentach Resend oraz OVHcloud.
5. Prawa użytkownika
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp — możesz zażądać kopii swoich danych
- Sprostowanie — możesz poprawić nieprawidłowe dane
- Usunięcie — możesz zażądać usunięcia danych („prawo do bycia zapomnianym”)
- Ograniczenie przetwarzania — możesz żądać ograniczenia przetwarzania
- Przenoszalność — możesz otrzymać dane w formacie maszynowym
- Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
Aby skorzystać z praw, napisz na: kontakt@matmi.pl. Odpowiadamy w ciągu 30 dni.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
6. Pliki cookie
Używamy cookies niezbędnych do działania aplikacji (sesja logowania) oraz opcjonalnych cookies analitycznych i marketingowych. Cookies opcjonalne uruchamiamy dopiero po uzyskaniu zgody użytkownika w banerze cookies.
7. Czas przechowywania danych
- Dane konta — przez czas trwania konta + 30 dni po usunięciu
- Dane istniejących transakcji — przez okres wymagany przez przepisy podatkowe i rachunkowe
- Logi bezpieczeństwa — 90 dni
- Dane analityczne — 12 miesięcy
- Korespondencja — przez czas niezbędny do obsługi zgłoszenia, a następnie przez okres konieczny do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązków prawnych
8. Bezpieczeństwo
Stosujemy szyfrowanie TLS dla danych w transmisji, szyfrowanie danych w spoczynku po stronie Supabase oraz kontrolę dostępu opartą na rolach (RLS). Dane kart, jeśli płatności zostaną uruchomione, są przetwarzane przez dostawcę płatności, a nie przechowywane bezpośrednio przez Matmi.
Podczas otwartej bety tworzenie nowych płatności i zakupów Premium jest wyłączone.
9. Zmiany polityki
O istotnych zmianach powiadomimy Cię e-mailem lub komunikatem w aplikacji z 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod adresem matmi.pl/polityka-prywatnosci.
10. Kontakt
W sprawach dotyczących danych osobowych: kontakt@matmi.pl