Wersja robocza. Dane usługodawcy oznaczone nawiasami oraz wskazane okresy przechowywania wymagają uzupełnienia przed publikacją dokumentów jako ostatecznych.
Polityka prywatności
Aktualizacja: 30 października 2026 · Wersja 2026-10-30
Opisujemy, jakie dane są potrzebne do nauki, co trafia do AI i operatora płatności oraz jak pobrać lub usunąć dane. Opcjonalne statystyki uruchamiamy dopiero po zgodzie.
1. Administrator i kontakt
- Nazwa serwisu: Ogarnij Maturę.
- Usługodawca i administrator danych: [IMIĘ I NAZWISKO USŁUGODAWCY], osoba fizyczna prowadząca działalność nierejestrowaną.
- Adres prowadzenia działalności i do korespondencji: [PEŁNY ADRES USŁUGODAWCY I ADRES DO REKLAMACJI].
- E-mail: [ADRES E-MAIL GMAIL DO KONTAKTU]. Telefon: [NUMER TELEFONU DO KONTAKTU].
W sprawie swoich danych możesz skontaktować się z administratorem przez podane kanały lub formularz kontaktowy. Ta polityka dotyczy serwisu Ogarnij Maturę. Linki do stron zewnętrznych prowadzą do usług objętych także politykami ich operatorów.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, identyfikator konta, zabezpieczony skrót hasła obsługiwany przez system logowania, daty utworzenia i logowania oraz zapis wersji regulaminu i potwierdzenia warunków wieku. Nie przechowujemy hasła w postaci jawnej.
- Profil: imię lub pseudonim, wybrane przedmioty i rok matury.
- Nauka: odpowiedzi, wyniki, czas rozwiązywania i postęp; przesłane wypracowania, uwagi AI, rozmowy z tutorem, notatki, źródłowy tekst, fiszki i historia ich powtórek. Zachowujemy też dane techniczne wykonania zadań AI i liczniki limitów.
- Materiały do przetworzenia: tekst, zdjęcia, tekst odczytany z dokumentów, obrazy stron skanów oraz wskazane adresy stron i filmów. Nie musisz przesyłać materiałów, jeśli nie korzystasz z danej funkcji.
- Płatności: identyfikatory klienta i subskrypcji Stripe, wybrany plan, status płatności, daty dostępu oraz potwierdzenia oświadczeń zakupowych. Pełne dane karty i CVC otrzymuje operator płatności, nie nasza baza danych.
- Kontakt i oceny AI: e-mail, opcjonalne imię, temat i treść wiadomości; przy kontakcie po zalogowaniu także identyfikator konta. Dobrowolne oceny odpowiedzi AI i komentarze służą obsłudze zgłoszeń i analizie jakości.
- Bezpieczeństwo: informacje techniczne żądania i logowania, np. IP, czas, przeglądarka, komunikaty błędów oraz token CAPTCHA. W licznikach ochrony formularzy zapisujemy skrót IP. Skrót nie oznacza, że dane automatycznie przestają być danymi osobowymi.
- Dawna lista oczekujących, jeżeli się na nią zapisałeś: e-mail, przedmioty, rok matury, zapis zgody oraz parametry źródła wejścia z linku. Nie traktujemy takiego zapisu jako zgody na dowolny marketing.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Utworzenie konta, zapis postępów, wykonanie funkcji AI, zakup i obsługa planu; odpowiedź na pytania przed zawarciem umowy. | Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem. |
| Obowiązki podatkowe, obsługa ustawowych uprawnień konsumenta i realizacja praw dotyczących danych. | Art. 6 ust. 1 lit. c RODO — obowiązek prawny. |
| Ochrona kont, zapobieganie nadużyciom, diagnozowanie awarii, pozostała korespondencja i dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na bezpieczeństwie, obsłudze spraw i ochronie praw. |
| Analiza dobrowolnych ocen AI i komentarzy w celu poprawy jakości usługi, bez automatycznego przekazywania ich do treningu modeli. | Art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ocenie jakości narzędzi; możesz wnieść sprzeciw. |
| Opcjonalne statystyki odwiedzin; powiadomienie, na które osobno się zapisałeś. | Art. 6 ust. 1 lit. a RODO — zgoda; w zakresie urządzenia lub komunikacji także właściwe przepisy Prawa komunikacji elektronicznej. |
E-mail i dane potrzebne do logowania są niezbędne do założenia konta. Bez treści pracy nie wykonamy jej oceny; bez danych wymaganych do płatności nie zrealizujemy zakupu. Pozostałe dane podajesz dobrowolnie. Odmowa opcjonalnych statystyk nie blokuje konta, nauki ani płatności.
4. Co trafia do AI
Do OpenAI wysyłamy treść potrzebną do wybranej funkcji: pracę, odpowiedź i kontekst zadania, wiadomości i odpowiedni fragment rozmowy, tekst źródłowy albo obrazy. Nie dodajemy do zapytania Twojego e-maila ani nazwy profilu. Jeżeli sam umieścisz dane osobowe w treści lub na zdjęciu, mogą one zostać przesłane razem z materiałem.
W żądaniach API wyłączamy zapisywanie odpowiedzi do późniejszego pobrania. Nie oznacza to zerowej retencji: według dokumentacji OpenAI standardowe logi bezpieczeństwa mogą zawierać treść i być przechowywane do 30 dni, z wyjątkami związanymi z obowiązkami prawnymi lub bezpieczeństwem. Dane API domyślnie nie są używane przez OpenAI do treningu modeli; osobne ustawienia organizacji wymagają weryfikacji.
Zdjęcia notatek są zmniejszane i ponownie kodowane w przeglądarce, a potem przekazywane do przetworzenia. Nasza baza zachowuje odczytany tekst i wynik, nie plik zdjęcia. Dokumenty są odczytywane w przeglądarce; do analizy może trafić ich tekst albo obrazy wybranych stron. Ograniczenie zapisu w naszej bazie nie jest gwarancją braku retencji u dostawcy AI.
Ocena AI jest pomocą w nauce. Nie podejmujemy na jej podstawie decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Nie jest to ocena szkolna, wynik egzaminu ani decyzja rekrutacyjna. Wątpliwości możesz zgłosić człowiekowi przez kontakt.
5. Odbiorcy i dostawcy usług
| Dostawca lub kategoria | Zakres i rola |
|---|---|
| Supabase | Logowanie, baza danych i funkcje serwerowe. Główna lokalizacja bazy: Frankfurt nad Menem, Niemcy (UE). Przetwarza dane potrzebne do działania konta i funkcji na nasze zlecenie. |
| Vercel | Hosting i dostarczanie strony, obsługa ruchu i logów technicznych; po osobnej zgodzie także Web Analytics. |
| OpenAI | Przetwarzanie treści i obrazów potrzebnych do funkcji AI. Zasady retencji opisano powyżej. |
| Stripe | Obsługa zakupu i subskrypcji. Przekazujemy m.in. e-mail i identyfikator konta. W zależności od czynności Stripe działa jako podmiot przetwarzający lub odrębny administrator, m.in. dla własnych obowiązków prawnych i przeciwdziałania oszustwom. |
| Google — Gmail | Poczta kontaktowa: e-mail, dane podane w wiadomości, załączniki i odpowiedzi. Przetwarzanie przez Google zależy także od warunków używanego konta pocztowego. |
| Cloudflare Turnstile | Weryfikacja formularzy: dane techniczne urządzenia i połączenia, w tym IP, oraz wynik sprawdzenia. |
| ScrapeCreators | Pobranie napisów filmu po wskazaniu linku do YouTube. Usługa otrzymuje adres filmu i dane techniczne żądania naszego serwera, bez dodanego profilu lub e-maila ucznia. |
| Dostawcy wysyłki wiadomości | Wiadomości uwierzytelniające są wysyłane przez infrastrukturę logowania. Integracja Resend, jeżeli jest włączona, przesyła powiadomienie o formularzu kontaktowym zawierające jego treść i dane nadawcy. |
| Uprawnione osoby i organy | Osoby obsługujące zgłoszenia, dostawcy usług rozliczeniowych lub prawnych, jeżeli są potrzebni, oraz organy publiczne, gdy istnieje obowiązek prawny. Dostęp ograniczamy do właściwego celu. |
Nie sprzedajemy danych użytkowników. Materiały zapisane na prywatnym koncie nie są publikowane przez nas jako publiczne prace. Gdy zlecasz pobranie zewnętrznej strony lub filmu, jej operator otrzymuje żądanie dostępu; nie podawaj linków zawierających poufne tokeny lub prywatne dane.
6. Przetwarzanie poza EOG
Baza danych we Frankfurcie nie oznacza, że cała obsługa przez wszystkich dostawców odbywa się wyłącznie w Europejskim Obszarze Gospodarczym. Dostawcy i ich podwykonawcy mogą przetwarzać dane m.in. w USA, także w ramach wsparcia technicznego.
Transfer wymaga podstawy przewidzianej w rozdziale V RODO: np. decyzji stwierdzającej odpowiedni stopień ochrony dla objętego nią odbiorcy albo standardowych klauzul umownych wraz z wymaganą oceną i zabezpieczeniami. Program EU–US Data Privacy Framework ma znaczenie tylko dla odbiorcy z ważnym wpisem i objętego nim zakresu danych. Nie zakładamy, że obejmuje każdą firmę z USA.
Informację o właściwym zabezpieczeniu konkretnego transferu i jego kopię możesz otrzymać od administratora, z ochroną praw innych osób. Przed ostateczną publikacją tej wersji wymagane jest potwierdzenie zawartych umów i mechanizmów transferu dla używanych kont dostawców.
7. Jak długo przechowujemy dane
| Dane | Okres lub kryterium |
|---|---|
| Konto i materiały do nauki | Do usunięcia materiału lub konta. Usunięcie konta usuwa powiązane prace i postępy z aktywnej bazy; nie kasuje automatycznie korespondencji, danych rozliczeniowych u operatorów ani kopii zapasowych. |
| Kontakt i reklamacje | Do zakończenia sprawy, następnie przez okres niezbędny do udokumentowania jej obsługi lub roszczeń. Docelowy okres zwykłej korespondencji: [OKRES DO USTALENIA W PROCEDURZE RETENCJI]. Sprawy sporne przechowujemy w zakresie opisanym w wierszu dotyczącym roszczeń. |
| Dokumentacja podatkowa i sprzedażowa | Przez okres wymagany prawem, co do zasady do upływu 5 lat od końca roku, w którym upłynął termin płatności właściwego podatku; przepisy mogą wymagać dłuższego okresu, np. wskutek zawieszenia biegu przedawnienia. Nie dotyczy to automatycznie wszystkich prac ucznia. |
| Dokumenty potrzebne do roszczeń | Do upływu właściwego terminu przedawnienia — zasadniczo 3 lata dla roszczeń związanych z działalnością lub świadczeń okresowych, a w pozostałych przypadkach 6 lat, z ustawowymi regułami liczenia i wyjątkami. Jeżeli trwa postępowanie, do jego prawomocnego zakończenia i wykonania. |
| Liczniki ochrony formularzy | Starsze niż 24 godziny wpisy skrótów IP są usuwane przy następnym uruchomieniu mechanizmu limitowania. Nie jest to gwarancja automatycznego usunięcia dokładnie po 24 godzinach ani retencja logów hostingu. |
| Logi hostingu i uwierzytelniania | [OKRESY RETENCJI LOGÓW HOSTINGU I LOGOWANIA — DO POTWIERDZENIA] |
| Kopie zapasowe | [OKRES RETENCJI KOPII ZAPASOWYCH — DO POTWIERDZENIA W SUPABASE]. Do czasu wygaśnięcia kopii usunięte dane mogą pozostawać w kopiach służących odtworzeniu systemu. Przy odtworzeniu należy ponownie wykonać wcześniejsze żądania usunięcia. |
| Dawna lista oczekujących | Do wysłania zamówionego powiadomienia albo wcześniejszego wycofania zgody. Zachowanie minimalnego dowodu zgody lub obsługi żądania może wynikać z obrony roszczeń. |
| Wybór opcjonalnych statystyk | Na urządzeniu przez 180 dni, do zmiany wyboru albo wyczyszczenia pamięci. Identyfikator odwiedzającego w Web Analytics według Vercel wygasa po 24 godzinach; to nie jest termin usunięcia wszystkich zbiorczych statystyk. |
Usunięcie konta nie oznacza natychmiastowego skasowania każdej informacji u każdego dostawcy. Nie zachowujemy wszystkich danych „na wszelki wypadek”; dłuższy okres dotyczy tylko informacji potrzebnych do konkretnego obowiązku lub sprawy.
8. Pamięć urządzenia i opcjonalne statystyki
- Sesja logowania: pamięć localStorage, aby utrzymać zalogowanie. Wylogowanie usuwa lokalną sesję. Niezbędne operacje wykonujemy dla usługi, o którą prosisz, na zasadach art. 399 ust. 3 Prawa komunikacji elektronicznej.
- Szkice, odpowiedzi w trakcie pracy, ustawienia widoku PDF i postęp treningu bez konta: lokalna pamięć przeglądarki, aby zachować pracę po odświeżeniu. Sam zapis szkicu nie wysyła jego treści do AI; przesłanie następuje przy użyciu odpowiedniej funkcji. Wylogowanie nie usuwa wszystkich szkiców. Na wspólnym urządzeniu usuń dane witryny lub skorzystaj z przycisku poniżej.
- Cloudflare Turnstile i operator płatności mogą korzystać z danych technicznych oraz pamięci niezbędnej do ochrony formularza lub wykonania zleconej płatności. Te funkcje nie są zgodą na statystyki odwiedzin.
- Vercel Web Analytics uruchamiamy wyłącznie po osobnej zgodzie. Odmowa jest równie dostępna jak zgoda; wybór możesz zmienić w tej polityce. Nie przesyłamy zdarzeń analitycznych z prywatnych stron konta, prac ani płatności i usuwamy parametry zapytania oraz fragment adresu z przesyłanej lokalizacji strony.
- Vercel opisuje tę usługę jako statystyki bez cookies, z identyfikatorem odwiedzającego wyliczanym z żądania. Może ona przetwarzać adres odwiedzanej publicznej strony, źródło wejścia, dane przeglądarki, urządzenia i przybliżonej lokalizacji. Brak cookies nie jest sam w sobie wyłączeniem przepisów o prywatności.
9. Twoje prawa i sposób ich wykonania
- Dostęp do danych i ich kopia, sprostowanie, usunięcie oraz ograniczenie przetwarzania — w granicach przewidzianych przez RODO.
- Przenoszenie danych przetwarzanych automatycznie na podstawie zgody lub umowy, gdy spełnione są ustawowe warunki.
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw przysługuje bez takiego uzasadnienia.
- Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Zmiana zgody na statystyki działa w ustawieniach tej polityki; w innych sprawach napisz do administratora.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie narusza przepisy. Nie musisz najpierw wyczerpać kontaktu z nami.
W ustawieniach konta możesz poprawić profil, pobrać podstawowe dane konta i nauki w JSON oraz zlecić usunięcie konta. Samodzielny eksport nie obejmuje całej korespondencji, dokumentacji operatora płatności ani logów infrastruktury. Pełnego dostępu do danych możesz zażądać przez kontakt; przycisk nie ogranicza zakresu Twoich praw.
Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych RODO termin może zostać wydłużony o dwa miesiące; o przyczynie poinformujemy w pierwszym miesiącu. Działania co do zasady są bezpłatne. Możemy poprosić o proporcjonalne potwierdzenie tożsamości, jeśli istnieją uzasadnione wątpliwości; nie żądamy rutynowo kopii dowodu osobistego.
10. Osoby niepełnoletnie
Serwis jest przeznaczony dla osób od 13. roku życia; zasady udziału rodzica lub opiekuna przy zawieraniu umów określa regulamin. Nie opieramy niezbędnej obsługi konta na ogólnej „zgodzie na politykę prywatności”. Wiek 16 lat z art. 8 RODO dotyczy określonego przetwarzania na podstawie zgody przy usługach społeczeństwa informacyjnego, a nie pełnoletności.
Opcjonalną zgodę na statystyki można udzielić samodzielnie od 16. roku życia; młodsza osoba powinna pozostawić je wyłączone. Jeżeli dowiesz się, że dziecko korzysta z serwisu niezgodnie z tymi zasadami, skontaktuj się z nami.
11. Aktualizacje polityki
Aktualizujemy tę informację, gdy zmieniają się faktyczne sposoby przetwarzania lub prawo. Istotne zmiany wyjaśnimy użytkownikom odpowiednio wcześniej. Publikacja nowej polityki nie zastępuje wymaganej zgody ani nie tworzy nowej podstawy prawnej. Datę i wersję dokumentu podajemy na początku; możesz zachować jego kopię.