M Matematyka Krok po Kroku
Prywatność i bezpieczeństwo

Polityka prywatności

Wyjaśniamy, jakie informacje mogą być używane przez serwis, po co są potrzebne i jakie prawa ma użytkownik.

Przed publikacją: uzupełnij dane Administratora, właściwy adres e-mail, dostawców hostingu, analityki, poczty i płatności. Po uruchomieniu serwera lub Premium zaktualizuj dokument zgodnie z rzeczywistym przepływem danych.
1

Administrator danych i kontakt

Administratorem danych osobowych związanych z działaniem serwisu jest:

Nazwa / imię i nazwisko: [UZUPEŁNIJ]

Adres: [UZUPEŁNIJ]

E-mail do spraw prywatności: kontakt@twojadomena.pl

Inspektor ochrony danych: [UZUPEŁNIJ, jeżeli został wyznaczony]

W sprawach dotyczących danych możesz skorzystać również ze strony Kontakt.

2

Jakie dane mogą być przetwarzane?

ObszarPrzykładowe informacje
KontoImię, adres e-mail, rola uczeń/nauczyciel, identyfikator konta, daty utworzenia i logowania.
NaukaWyniki testów, odpowiedzi, postępy w działach, historia ćwiczeń, wybrany poziom i aktywność maturalna.
Relacja nauczyciel–uczeńKod ucznia oraz informacja, którzy uczniowie zostali przypisani do nauczyciela.
Kontakt i reklamacjeDane podane w wiadomości, jej temat, treść, załączniki oraz historia korespondencji.
TechniczneAdres IP, informacje o urządzeniu, przeglądarce, zdarzenia bezpieczeństwa i dzienniki serwera — po uruchomieniu wersji internetowej.
PremiumWybrany plan, status dostępu, identyfikator zamówienia, kwota i status płatności; pełne dane karty powinien obsługiwać operator płatności.

Zakres powinien być ograniczony do informacji potrzebnych do wykonania danej funkcji. Nie podawaj w zadaniach, formularzach ani wiadomościach danych szczególnie chronionych, jeżeli nie są konieczne.

3

Po co i na jakiej podstawie używane są dane?

  • Utworzenie i obsługa konta, zapis postępów oraz dostęp do Premium — wykonanie umowy lub działania przed jej zawarciem.
  • Rozliczenia, dokumentacja księgowa i obowiązki konsumenckie — obowiązek prawny Administratora.
  • Obsługa pytań, reklamacji i bezpieczeństwa — wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i ochronie serwisu.
  • Dobrowolny newsletter lub marketing — zgoda, jeżeli taka funkcja zostanie faktycznie uruchomiona.
  • Anonimowe lub zagregowane statystyki rozwoju kursu — prawnie uzasadniony interes, o ile nie narusza praw użytkownika.
Ważne: rekomendacje lekcji i podsumowania wyników mają charakter edukacyjny. W obecnej wersji nie są decyzjami wywołującymi skutki prawne wobec użytkownika.
4

Jak działa obecna wersja lokalna?

Aktualna wersja uruchamiana jako pliki na komputerze zapisuje konto, sesję, ustawienia i wyniki w pamięci przeglądarki, między innymi w localStorage. Dane pozostają na używanym urządzeniu i nie są automatycznie wysyłane do właściciela serwisu.

  • zmiana przeglądarki lub urządzenia nie przenosi wyników;
  • wyczyszczenie danych witryny może bezpowrotnie usunąć lokalne postępy;
  • lokalny panel nauczyciela widzi ucznia tylko wtedy, gdy oba konta istnieją w tej samej przeglądarce;
  • hasło jest przechowywane w postaci skrótu z losową solą, ale lokalny prototyp nie zastępuje zabezpieczeń serwera produkcyjnego.

Niektóre strony mogą pobierać czcionki lub biblioteki, na przykład MathJax, z zewnętrznych serwerów. W takim przypadku przeglądarka łączy się z dostawcą zasobu i przekazuje standardowe dane połączenia, takie jak adres IP i informacje o przeglądarce.

Przed uruchomieniem kont online: trzeba opisać rzeczywisty serwer, kopie zapasowe, mechanizm usuwania konta, sposób uwierzytelniania i synchronizację między urządzeniami.
5

Komu dane mogą być ujawniane?

Odbiorcami mogą być dostawcy zewnętrznych zasobów ładowanych przez przeglądarkę, a po wdrożeniu wersji internetowej także podmioty niezbędne do działania usługi: dostawca hostingu, poczty, kopii zapasowych, wsparcia technicznego, analityki, księgowości oraz operator płatności.

Hosting: [UZUPEŁNIJ]

Poczta i wiadomości: [UZUPEŁNIJ]

Analityka: [UZUPEŁNIJ albo wpisz „brak”]

Operator płatności: [UZUPEŁNIJ przed Premium]

Dane mogą być także udostępnione uprawnionym organom, gdy wymaga tego prawo. Dostawcy powinni otrzymywać tylko zakres potrzebny do realizacji ich usługi.

6

Jak długo dane są przechowywane?

  • dane konta i postępów — przez czas prowadzenia konta, a po jego usunięciu tak długo, jak wymaga tego prawo lub obrona roszczeń;
  • dane transakcyjne i księgowe — przez okres wynikający z przepisów podatkowych i rachunkowych;
  • reklamacje i korespondencja — do zakończenia sprawy, a następnie do upływu właściwych terminów roszczeń;
  • dane przetwarzane na podstawie zgody — do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
  • dane w pamięci przeglądarki — do chwili ich usunięcia przez użytkownika, kod serwisu albo ustawienia przeglądarki.
7

Jakie masz prawa?

W granicach określonych przepisami możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia. Możesz również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i w każdej chwili wycofać zgodę bez wpływu na wcześniejsze działania.

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wniosek dotyczący danych wyślij na adres wskazany w części „Administrator danych i kontakt”.

8

Uczniowie niepełnoletni

Serwis jest przeznaczony również do nauki przez osoby niepełnoletnie. Konto i zakup Premium powinny być używane z udziałem rodzica lub opiekuna, gdy wymaga tego wiek użytkownika, zakres danych lub sposób zawierania umowy.

Nauczyciel powinien dodawać ucznia po ID wyłącznie w celu edukacyjnym i nie udostępniać raportu osobom nieuprawnionym.

9

Pamięć przeglądarki, cookies i podobne technologie

Serwis wykorzystuje pamięć przeglądarki do utrzymania sesji, wybranego poziomu, konta i postępów. Jeżeli w wersji produkcyjnej pojawią się pliki cookies, zewnętrzna analityka lub reklama, użytkownik powinien otrzymać osobną, aktualną informację i mechanizm wyboru tam, gdzie jest wymagany.

Zablokowanie pamięci niezbędnej do sesji lub wyników może sprawić, że logowanie i zapisywanie postępu przestaną działać.

10

Premium i płatności

Przed zakupem użytkownik powinien zobaczyć zakres planu, pełną cenę, okres dostępu, częstotliwość płatności i zasady odnowienia. Serwis powinien przechowywać status dostępu oraz dane potrzebne do rozliczenia, a operator płatności — dane wymagane do przeprowadzenia transakcji.

Funkcja planowana: dopóki Premium i płatności nie zostały faktycznie uruchomione, ten opis wyznacza wymagania wdrożeniowe. Po wyborze operatora trzeba dodać jego nazwę, link do polityki prywatności, zakres przekazywanych danych i informacje o ewentualnym transferze poza EOG.
11

Bezpieczeństwo

Administrator powinien stosować środki dopasowane do ryzyka, w tym kontrolę dostępu, szyfrowane połączenie, bezpieczne przechowywanie haseł, kopie zapasowe, aktualizacje i rejestrowanie zdarzeń bezpieczeństwa.

Nie udostępniaj nikomu hasła. W zgłoszeniu podawaj ID konta tylko wtedy, gdy jest potrzebne, i nie przesyłaj danych karty płatniczej.

12

Zmiany Polityki prywatności

Dokument powinien być aktualizowany, gdy zmieniają się funkcje, zakres danych, dostawcy lub przepisy. O zmianach istotnych dla aktywnego konta użytkownik powinien zostać poinformowany w odpowiedni sposób.

Data ostatniej aktualizacji: 9 września 2026 r.