Polityka prywatności serwisu Easymat

1. Administrator danych

Administratorem danych osobowych jest Michał Pokrywka (osoba fizyczna), adres: Cicha 7, 35-326 Rzeszów, e-mail: kontakt@easymat.pl.

2. Jakie dane przetwarzamy

• dane konta (adres e-mail, identyfikator użytkownika),
• dane techniczne (np. adres IP, user-agent, logi systemowe),
• treści przesyłane do Serwisu (np. zadania, zapytania),
• dane o korzystaniu z Serwisu (m.in. odwiedzone podstrony, kliknięcia, wyniki sprawdzianów, czas spędzony w aplikacji) oraz metryki wydajności przeglądania (Core Web Vitals: LCP, INP, CLS),
• identyfikatory analityczne zapisywane w pamięci przeglądarki (localStorage / cookies), w tym losowo wygenerowany identyfikator urządzenia oraz skrót (hash) adresu e-mail użytkownika zalogowanego,
• dane związane z limitem i bezpieczeństwem usług.

3. Cele i podstawy przetwarzania

• świadczenie usługi drogą elektroniczną i utrzymanie Konta (art. 6 ust. 1 lit. b RODO),
• realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO),
• analiza sposobu korzystania z Serwisu, pomiar skuteczności funkcji oraz mierzenie wydajności aplikacji (Core Web Vitals) w celu rozwoju i ulepszania produktu - na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO),
• pomiar skuteczności kampanii marketingowych i remarketing - na podstawie zgody Użytkownika wyrażonej poprzez ustawienia przeglądarki lub odpowiedni mechanizm wyboru (art. 6 ust. 1 lit. a RODO),
• bezpieczeństwo, przeciwdziałanie nadużyciom i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).

4. Odbiorcy danych i podmioty przetwarzające

Korzystamy z dostawców technologii niezbędnych do działania, analizy i promocji Serwisu, m.in.:

• Supabase - baza danych, autentykacja i przechowywanie infrastruktury aplikacji.
• Vercel - hosting aplikacji oraz podstawowe metryki ruchu (Vercel Analytics).
• Dostawcy modeli AI (m.in. OpenAI, Google, ElevenLabs) - w zakresie koniecznym do generowania treści edukacyjnych i głosu w odpowiedzi na zapytania Użytkownika.
• PostHog (PostHog Inc., serwery w Unii Europejskiej) - analityka produktowa: zdarzenia użytkownika, odsłony stron, metryki wydajności (Core Web Vitals). Identyfikacja odbywa się przez losowy identyfikator urządzenia oraz skrót (hash) adresu e-mail. Żądania do PostHoga są kierowane przez własną domenę Serwisu (reverse proxy) - treść i zakres danych nie zmienia się, zmienia się jedynie ścieżka sieciowa.
• Meta Platforms Ireland Ltd. (Meta Pixel) - pomiar skuteczności reklam i remarketing w usługach Facebook / Instagram.
• Google Ireland Ltd. (Google Ads / gtag) - pomiar konwersji i remarketing w usługach Google.

5. Przekazywanie danych poza EOG

Część usług analitycznych i marketingowych, z których korzystamy (m.in. Meta Pixel, Google Ads, Vercel Analytics, niektórzy dostawcy AI), wiąże się z przekazywaniem danych do państw trzecich, w tym do Stanów Zjednoczonych. Dane analityki produktowej PostHog są przetwarzane w Unii Europejskiej.

W przypadku przekazywania danych poza EOG stosujemy odpowiednie zabezpieczenia przewidziane przez RODO, w szczególności standardowe klauzule umowne (SCC) Komisji Europejskiej lub - jeżeli dotyczy - oparcie się na decyzji Komisji o adekwatności (np. EU-U.S. Data Privacy Framework).

6. Okres przechowywania danych

Dane przetwarzamy przez okres niezbędny do realizacji celów opisanych w niniejszej polityce, a po tym czasie przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczen.

7. Prawa osoby, której dane dotyczą

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Kontakt

W sprawach dotyczących przetwarzania danych osobowych skontaktuj się z nami pod adresem: kontakt@easymat.pl.