Polityka prywatności serwisu easymat

1. Kto jest administratorem danych

Administratorem danych osobowych jest Michał Pokrywka, prowadzący jednoosobową działalność gospodarczą pod firmą Easymat Michał Pokrywka, NIP: 8161724463, adres: ul. Szopena 35C/W164, 35-055 Rzeszów, e-mail: kontakt@easymat.pl, telefon: 573 460 931. W sprawach danych osobowych wystarczy napisać na ten adres e-mail.

2. Skąd mamy dane

• od Użytkownika, gdy zakłada Konto, uczy się w Serwisie, rozmawia z asystentem, wysyła zdjęcie rozwiązania, zgłasza problem albo pisze do nas na czacie,
• od Kupującego, gdy zamawia Pakiet i wskazuje adres e-mail Konta, na którym Pakiet ma zostać włączony; o tym, że adres pochodzi od Kupującego, informujemy Użytkownika w pierwszej wiadomości,
• od osoby, która wpisuje adres e-mail w formularzu na stronie poradnika, na przykład żeby dostać karty wzorów albo wiadomości o nowych tematach,
• z przeglądarki Użytkownika, w zakresie opisanym w Polityce cookies i tylko w takim, na jaki Użytkownik się zgodził.

3. Jakie dane przetwarzamy

• dane Konta: adres e-mail, identyfikator Konta, imię podane w aplikacji (opcjonalnie), wybrany asystent i ustawienia,
• dane nauki: otwarte lekcje i zadania, rozwiązania i ich ocena, punkty, seria dni nauki, historia rozmów z asystentem,
• zapis rozwiązań: zdjęcia kartki, zrzuty tablicy cyfrowej, tekst z klawiatury; zdjęcie może zawierać pismo ręczne, a czasem imię wpisane na kartce,
• głos: gdy Użytkownik mówi do asystenta, nagranie jest zamieniane na tekst. Nie przechowujemy nagrań i nie używamy głosu do rozpoznawania osoby,
• dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi serwera,
• za zgodą, dane o korzystaniu z Serwisu: odwiedzone strony, kliknięcia, czas nauki, szybkość ładowania stron oraz nagrania sposobu korzystania z ekranu (ruch kursora, kliknięcia i wpisywany tekst z wyjątkiem haseł i adresów e-mail),
• dane zamówienia: adres e-mail Kupującego, adres e-mail Konta do włączenia Pakietu, identyfikator i status płatności Przelewy24, kwota,
• treść zgłoszeń problemów i korespondencji z nami,
• zapis w formularzu poradnika: adres e-mail, strona, na której go podano, oznaczenie źródła wejścia na stronę (na przykład posta), dokładna treść informacji o wiadomościach widocznej przy formularzu, data zapisu, data wysłania kart wzorów i data wypisu,
• czat: treść rozmowy, strona, z której Użytkownik pisze, rodzaj urządzenia (telefon, tablet, komputer), adres e-mail Konta albo adres podany w czacie, jeśli Użytkownik chce dostać odpowiedź mailem.

4. Po co i na jakiej podstawie

• prowadzenie Konta, nauka, sprawdzanie rozwiązań, asystent, zapis postępu: wykonanie umowy o Konto (art. 6 ust. 1 lit. b RODO),
• powiadomienia o nauce na adres Konta, w tym przypomnienie o serii i jedna wiadomość po wykorzystaniu Darmowego startu z informacją, jak można uczyć się dalej: wykonanie umowy (art. 6 ust. 1 lit. b RODO); można je wyłączyć w Profilu albo linkiem w stopce wiadomości,
• zawarcie i wykonanie umowy o Pakiet: potwierdzenie zakupu, włączenie dostępu, przypomnienie o nieużytym dostępie, cotygodniowy raport z postępów dla Kupującego, obsługa odstąpienia i zwrotu (art. 6 ust. 1 lit. b RODO),
• odpowiedzi na pytania zadane na czacie, także przed zakupem, i wysłanie odpowiedzi mailem, gdy Użytkownik wyjdzie ze strony: działania na żądanie Użytkownika przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przy pozostałych pytaniach nasz prawnie uzasadniony interes w obsłudze zapytań (art. 6 ust. 1 lit. f RODO),
• dokumenty księgowe i inne obowiązki prawne (art. 6 ust. 1 lit. c RODO),
• wysłanie kart wzorów, o które ktoś prosi w formularzu poradnika: działanie na żądanie tej osoby (art. 6 ust. 1 lit. b RODO),
• wiadomości na adres z formularza poradnika: informacje o nowych tematach, wskazówki na egzamin i oferty easymat: zgoda (art. 6 ust. 1 lit. a RODO) wyrażona wysłaniem formularza, przy którym opisujemy, co będziemy wysyłać. Treść tej informacji i datę zapisu przechowujemy jako dowód zgody,
• statystyki korzystania z Serwisu, nagrania ekranu i pomiar szybkości stron: zgoda wyrażona w oknie Cookies (art. 6 ust. 1 lit. a RODO). Bez zgody liczymy odwiedziny wyłącznie w postaci nieodwracalnego, dziennego skrótu, bez zapisywania czegokolwiek w przeglądarce,
• pomiar naszych reklam w Google i Meta: zgoda wyrażona w oknie Cookies (art. 6 ust. 1 lit. a RODO),
• bezpieczeństwo Serwisu, zapobieganie nadużyciom, obsługa zgłoszeń, ustalenie i dochodzenie roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Zgody i jak je cofnąć

Każdą zgodę można cofnąć w każdej chwili, tak samo łatwo, jak została udzielona. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

• cookies analityczne i marketingowe: w ustawieniach cookies, w stopce strony albo w Profilu w aplikacji,
• powiadomienia o nauce: przełącznik „Przypomnienia mailem” w Profilu albo link w stopce wiadomości,
• wiadomości z poradnika: link „Wypisz się” w każdej wiadomości albo e-mail na kontakt@easymat.pl.

6. Ocena rozwiązań przez sztuczną inteligencję

Rozwiązania sprawdza automatycznie system AI, a asystenci Mati i Ema odpowiadają tekstem i głosem wygenerowanym komputerowo. Wynik oceny służy wyłącznie nauce: nie wpływa na oceny szkolne, dostęp do Kursu ani cenę i nie jest nikomu przekazywany. Ocena może być błędna. Użytkownik może ją zakwestionować przez „Zgłoś problem” w aplikacji; zgłoszenie czyta człowiek.

7. Dzieci

Z Serwisu korzystają uczniowie od 13 lat. Dane ucznia przetwarzamy na podstawie umowy o Konto. Zgody, czyli cookies analityczne i marketingowe oraz wiadomości o ofercie, w imieniu ucznia poniżej 16 lat wyraża rodzic lub opiekun prawny. Formularze poradnika są przeznaczone dla rodziców i uczniów od 16 lat. Rodzic może zażądać dostępu do danych ucznia albo ich usunięcia, pisząc na kontakt@easymat.pl z adresu podanego przy zakupie albo potwierdzając w inny sposób, że opiekuje się uczniem.

Na czacie odpowiada człowiek. Rozmowy są zapisywane, a rodzic może poprosić o ich treść. Na czacie nie prosimy o żadne dane poza adresem e-mail do odpowiedzi i nie przenosimy rozmowy do innych komunikatorów.

8. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i na naszą rzecz:

• Supabase: baza danych, logowanie, przechowywanie prac i zdjęć (serwery w Unii Europejskiej),
• Vercel: hosting aplikacji oraz, za zgodą, podstawowe statystyki odwiedzin (Vercel Analytics),
• Resend: wysyłka wiadomości e-mail z Serwisu,
• Przelewy24 (PayPro S.A.): obsługa płatności za Pakiet; otrzymuje adres e-mail Kupującego i dane transakcji,
• Google, OpenAI, Anthropic: modele AI, które sprawdzają rozwiązania i odpowiadają w rozmowie; dostawcy otrzymują treść zadania, zapis rozwiązania i pytanie, bez adresu e-mail. Korzystamy z interfejsów programistycznych, w których dane klientów nie służą do trenowania modeli,
• ElevenLabs: zamiana mowy na tekst i głos asystenta,
• PostHog (serwery w Unii Europejskiej): za zgodą statystyki korzystania z Serwisu, nagrania ekranu i pomiar szybkości stron; identyfikacja przez losowy identyfikator urządzenia, identyfikator Konta i skrót (hash) adresu e-mail. Żądania idą przez własną domenę Serwisu, co nie zmienia zakresu danych,
• Meta Platforms Ireland Ltd.: za zgodą pomiar reklam na Facebooku i Instagramie, z przeglądarki, a przy rejestracji i zakupie Pakietu także z serwera Serwisu (skrót identyfikatora Konta, adres IP, dane przeglądarki, przy zakupie także kwota),
• Google Ireland Ltd.: za zgodą pomiar reklam Google Ads.

Wiadomości z czatu czytamy i odpowiadamy na nie w komunikatorze Telegram. Telegram otrzymuje treść wiadomości oraz informację, z jakiej strony i z jakiego rodzaju urządzenia pisze Użytkownik i czy ma Konto i Pakiet. Nie przekazujemy mu adresu e-mail. Temat rozmowy usuwamy z Telegramu po 30 dniach bez nowych wiadomości.

Dane mogą trafić także do podmiotów uprawnionych na podstawie przepisów prawa, na przykład do organów podatkowych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, OpenAI, Anthropic, ElevenLabs, Vercel, Meta, Resend) ma siedzibę w Stanach Zjednoczonych albo tam przetwarza dane. Przekazujemy dane na podstawie decyzji Komisji Europejskiej o adekwatności dla uczestników programu EU-U.S. Data Privacy Framework, a gdy dostawca nie jest jego uczestnikiem, na podstawie standardowych klauzul umownych Komisji Europejskiej. Kopię zabezpieczeń można uzyskać, pisząc na kontakt@easymat.pl.

Telegram przetwarza dane także poza Europejskim Obszarem Gospodarczym, w tym w państwach, dla których Komisja Europejska nie wydała decyzji o adekwatności. Wiadomość z czatu przekazujemy tam, bo jest to niezbędne, żeby odpowiedzieć na pytanie zadane przez Użytkownika (art. 49 ust. 1 lit. b RODO). Przekazanie ograniczamy do treści wiadomości, bez adresu e-mail. Kto nie chce, żeby jego wiadomość trafiła do Telegramu, może napisać na kontakt@easymat.pl albo zadzwonić.

10. Jak długo przechowujemy dane

• dane Konta, postęp nauki, historia rozmów z asystentem: do usunięcia Konta przez Użytkownika, a najpóźniej 30 dni po uprzedzeniu, gdy na Konto nikt nie logował się przez 24 miesiące i nie ma opłaconego Pakietu,
• zdjęcia kartki i zrzuty tablicy: 180 dni od zapisu, potem zostaje tylko tekst rozwiązania i ocena,
• głos: nie jest przechowywany po zamianie na tekst,
• statystyki korzystania (PostHog): 12 miesięcy; nagrania ekranu: 30 dni,
• decyzja o cookies: 12 miesięcy,
• dane do pomiaru zakupu w Meta (adres IP, dane przeglądarki, identyfikatory reklamowe Meta): do wysłania po opłaceniu zamówienia, najdłużej 7 dni od rozpoczęcia płatności,
• dane zamówienia i dokumenty księgowe: 5 lat od końca roku, w którym upłynął termin płatności podatku; po usunięciu Konta zamówienie nie jest z nim powiązane,
• zgłoszenia i korespondencja: do zamknięcia sprawy, a w razie sporu do upływu terminu przedawnienia roszczeń,
• rozmowy na czacie: 12 miesięcy od ostatniej wiadomości; w Telegramie 30 dni od ostatniej wiadomości,
• adres z formularza poradnika: do wypisania. Po wypisie zostaje sam wpis o zgodzie i wypisie (adres, treść informacji przy formularzu i daty), żeby nie wysłać więcej wiadomości i móc wykazać, jaką zgodę zebraliśmy (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO); na prośbę usuwamy go całkowicie,
• logi techniczne dostawców hostingu: do 30 dni.

11. Prawa Użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych; Konto można usunąć samodzielnie w Profilu w aplikacji, a pozostałe dane na wniosek,
• ograniczenia przetwarzania,
• przenoszenia danych, które nam dostarczył,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia każdej zgody w każdej chwili,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wniosek wystarczy wysłać na kontakt@easymat.pl. Odpowiadamy w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć Konta.

12. Bezpieczeństwo

Połączenia z Serwisem są szyfrowane. Dane przechowujemy u dostawców z certyfikowanymi centrami danych, a dostęp do nich mają tylko osoby, które muszą go mieć, żeby obsłużyć Użytkownika. Zdjęcia i prace są dostępne wyłącznie po zalogowaniu na Konto, do którego należą.

13. Zmiany polityki

O istotnych zmianach informujemy e-mailem na adres Konta i komunikatem w Serwisie. Historia zmian:

• 28 września 2026, uzupełnienie: formularze na stronach poradnika (karty wzorów, wiadomości o nowych tematach, wskazówki i oferty) (punkty 2, 3, 4, 5, 7 i 10).
• 16 września 2026, uzupełnienie: pomiar zakupu Pakietu w Meta także z serwera Serwisu, za tą samą zgodą (punkty 8 i 10).
• 15 września 2026, uzupełnienie: pomiar rejestracji w Meta także z serwera Serwisu, za tą samą zgodą (punkt 8).
• 14 września 2026, uzupełnienie: czat na stronie, w którym odpowiada człowiek przez komunikator Telegram (punkty 2, 3, 4, 7, 8, 9 i 10).
• 14 września 2026: nowa wersja po wdrożeniu okna zgód na cookies; dodane nagrania ekranu, głos, zdjęcia, ocena przez AI, dzieci, okresy przechowywania, usunięcie Konta w Profilu.
• 31 sierpnia 2026: pierwsza wersja.