Ostatnia aktualizacja: 15 sierpnia 2026
Administratorem danych osobowych przetwarzanych w serwisie matmaOK (app.matmaok.pl) jest BBNET Bartosz Behrendt, ul. Wiślana 40, 44-119 Gliwice, NIP 631-101-46-80. W sprawach dotyczących danych osobowych: bartek@maximus.pl.
Serwis jest przeznaczony dla osób przygotowujących się do matury z matematyki i konto należy do uczącego się — to jego adres e-mail jest kontem w serwisie. Konto powstaje na dwa sposoby: automatycznie po zakupie w sklepie matmaok.pl (adres z zamówienia) albo przez samodzielne podanie adresu e-mail na stronie logowania.
Jeżeli uczeń nie ma ukończonych 16 lat, konto powinien założyć rodzic lub opiekun i to on wyraża ewentualną zgodę na wiadomości marketingowe (art. 8 RODO). Zakupu w sklepie dokonuje osoba pełnoletnia — jeśli robi to rodzic, a z serwisu korzysta uczeń, wystarczy podać przy zamówieniu ten adres e-mail, który ma być kontem.
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail | Założenie konta i logowanie bez hasła (jednorazowy link wysyłany mailem), korespondencja dotycząca dostępu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Dane zamówienia (Shopify) | Numer zamówienia, kupiony pakiet, kwota i okres dostępu — potwierdzenie uprawnienia do płatnych funkcji i rozliczenie sprzedaży | Wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO — przepisy podatkowe) |
| Odpowiedzi na zadania | Identyfikator zadania, typ zadania, poprawność, wybrana odpowiedź i rodzaj błędu — statystyki trudności zadań i wskazywanie działów do powtórki. Zadania można rozwiązywać bez logowania; odpowiedzi zapisane bez konta nie są powiązane z żadną osobą | Wykonanie umowy (prowadzenie konta) |
| Wynik egzaminu wstępnego i postęp fiszek | Profil mocnych i słabszych działów oraz stan powtórek — do pokazania w koncie i doboru ścieżki nauki | Wykonanie umowy |
| Treść pytań do AI i zdjęcia zadań lub rozwiązań | Wygenerowanie wskazówki, rozwiązania albo odczytanie zdjęcia (OCR) — przekazywane do dostawcy modelu AI. Zdjęć nie przechowujemy: trafiają do modelu i znikają wraz z zakończeniem żądania | Wykonanie umowy |
| Liczba zapytań AI i zużycie tokenów | Dzienny limit zapytań, kontrola kosztów, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Źródło wejścia do serwisu | Parametry kampanii (utm_source, utm_medium, utm_campaign) i adres strony odsyłającej, zapisywane przy zakładaniu konta — żeby wiedzieć, które materiały i kampanie realnie przyprowadzają uczniów | Prawnie uzasadniony interes |
| Zgoda na e-maile marketingowe | Informacja, czy i kiedy wyrażono dobrowolną zgodę na wiadomości o nowościach i materiałach do nauki. Zgoda nie jest wymagana do założenia konta ani do korzystania z serwisu | Zgoda (art. 6 ust. 1 lit. a RODO) |
| Wyszukiwane hasła w słowniku pojęć | Zapisujemy wyłącznie samo hasło, którego nie udało się znaleźć, wraz z licznikiem — bez powiązania z użytkownikiem. Służy do uzupełniania słownika o pojęcia, których uczniowie faktycznie szukają | Prawnie uzasadniony interes (dane nieosobowe) |
| Dane techniczne (adres IP, logi serwera) | Standardowe logi hostingu — bezpieczeństwo, diagnostyka błędów | Prawnie uzasadniony interes |
Serwis używa dwóch własnych ciasteczek:
matmaok_session — utrzymuje sesję zalogowanego użytkownika (httpOnly, ważne 30 dni). Zapisywane wyłącznie po zalogowaniu się linkiem z e-maila. Nie jest to ciasteczko śledzące ani marketingowe, więc zgodnie z art. 173 ustawy Prawo telekomunikacyjne nie wymaga odrębnej zgody — jest niezbędne do usługi, o którą użytkownik wyraźnie poprosił.matmaok_pozyskanie — zapamiętuje na 30 dni, z jakiej kampanii lub z jakiej strony nastąpiło pierwsze wejście do serwisu (httpOnly). Jest to ciasteczko własne, odczytywane wyłącznie przez nasz serwer i tylko raz — w chwili zakładania konta. Nie jest przekazywane nikomu, nie służy do profilowania ani do śledzenia użytkownika w innych serwisach.Serwis nie używa ciasteczek reklamowych, ciasteczek stron trzecich ani narzędzi nagrywających zachowanie użytkownika (np. Google Analytics, Meta Pixel, Microsoft Clarity). Statystyki ruchu zbiera Vercel Analytics, który nie zapisuje ciasteczek i nie tworzy profilu odwiedzającego.
Dodatkowo w przeglądarce zapisywane są lokalnie (mechanizm localStorage, nie ciasteczka) informacje potrzebne po to, żeby zobaczyć je przy kolejnej wizycie: wynik egzaminu wstępnego (matmaok_diagnoza), stan fiszek (matmaok_fiszki) oraz ostatnio ustawione filtry banku zadań (matmaok_filtr…). Te dane nie opuszczają urządzenia i można je usunąć, czyszcząc dane witryny w przeglądarce.
Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie i w zakresie potrzebnym do działania serwisu. Należą do następujących kategorii odbiorców:
Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym; przekazywanie danych odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy danych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych.
Dane konta i historii nauki przechowujemy przez czas posiadania aktywnego lub wygasłego dostępu, a po jego wygaśnięciu przez 3 lata od zakończenia ostatniego dostępu — chyba że wcześniej zażądasz usunięcia danych. Dane rozliczeniowe zamówień przechowujemy przez okres wymagany przepisami podatkowymi (5 lat). Tokeny logowania są ważne 15 minut i tracą znaczenie po jednorazowym użyciu lub wygaśnięciu.
Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Zgodę na e-maile marketingowe możesz wycofać w każdej chwili, pisząc na bartek@maximus.pl — wycofanie nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej ani na możliwość dalszego korzystania z serwisu.
Żądania realizujemy ręcznie, mailem — serwis nie ma jeszcze samoobsługowego panelu do pobrania lub usunięcia konta.
Połączenie z serwisem jest szyfrowane (HTTPS). Nie przechowujemy haseł — logowanie odbywa się wyłącznie jednorazowym linkiem wysyłanym na e-mail, a tokeny logowania zapisywane są w bazie wyłącznie w postaci skrótu kryptograficznego (SHA-256), nigdy w postaci jawnej.
Możemy aktualizować tę politykę, gdy zmieni się sposób działania serwisu lub wymogi prawne. Data ostatniej zmiany znajduje się na górze strony.
Pytania dotyczące danych osobowych: bartek@maximus.pl