TWOJE DANE

Polityka prywatności

Wyjaśnia przetwarzanie danych przy zakupie, fakturowaniu, nauce i kontakcie oraz sposób korzystania ze swoich praw.

Wersja: 2026-10-01-google-consent

1. Administrator i kontakt

Administratorem danych przetwarzanych w serwisie Mathematyczka jest:

Usługodawca: Korepetycje Angelika Sak
Adres do korespondencji i reklamacji: ul. Pułkowa 3 m 20, 15-143 Białystok
NIP: 9662145860
Rejestr: REGON 387854127
E-mail: mathematyczka.aso@gmail.com
Telefon: +48 889 031 573

W sprawach prywatności napisz na wskazany e-mail albo skorzystaj z formularza „Twoje dane”. Polityka dotyczy korzystania ze strony, zakupów, konta, nauki i kontaktu z nami.

2. Jakie dane i w jakim celu przetwarzamy

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do zamówienia, dostępu lub odpowiedzi. Bezpłatne lekcje nie wymagają konta ani e-maila. Nie wymagamy numeru PESEL. Nie otrzymujemy pełnych numerów kart ani kodów CVV — płatność odbywa się w PayU.

Cel	Dane	Podstawa RODO
Zakup i dostarczenie materiałów	E-mail, wybrana oferta i jej zawartość, cena, czas dostępu, numer i status zamówienia, potwierdzenie płatności oraz oświadczenia złożone przy zakupie.	Art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy; lit. c — wymagane potwierdzenia i obowiązki konsumenckie.
Faktura i rozliczenia	Imię i nazwisko albo nazwa firmy i NIP, adres (ulica i numer, kod, miejscowość, kraj), e-mail i dane sprzedaży. Przy użyciu wyszukiwania firmy — NIP i publiczne dane z GUS.	Art. 6 ust. 1 lit. c — obowiązki podatkowe i rachunkowe.
Konto i nauka	E-mail, techniczny identyfikator konta, zabezpieczający skrót hasła, jeśli je ustawisz, przypisany dostęp, historia logowania, postęp i czas oglądania, ukończone lekcje, odpowiedzi i wyniki zadań, notatki, zakładki oraz podany cel i plan nauki — w zakresie użytych funkcji. Hasła nie zapisujemy w postaci jawnej.	Art. 6 ust. 1 lit. b — wykonanie umowy. Przy obsłudze nauki dziecka, które nie jest stroną umowy: lit. f — interes w udostępnieniu zakupionej przez opiekuna usługi i jej obsłudze, z uwzględnieniem praw dziecka.
Kontakt, reklamacje i żądania dotyczące danych	E-mail, temat i treść wiadomości, dobrowolnie podane informacje, np. klasa i terminy korepetycji, dane zakupu potrzebne do wyjaśnienia sprawy oraz historia obsługi żądania.	Art. 6 ust. 1 lit. b — zapytanie przed zawarciem umowy i jej obsługa; lit. c — obowiązki reklamacyjne i RODO; lit. f — udzielenie odpowiedzi na pozostałą korespondencję.
Bezpieczeństwo i ochrona praw	Adres IP i dane przeglądarki w zakresie potrzebnym do obsługi żądania, identyfikatory sesji i urządzeń, skróty zabezpieczające tokeny i limity, zdarzenia logowania/odtwarzania, kod licencji materiału, dokumentacja zgód, błędów i roszczeń.	Art. 6 ust. 1 lit. f — ochrona kont i treści, zapobieganie nadużyciom, diagnozowanie błędów, ustalanie i obrona roszczeń; lit. c — obowiązki bezpieczeństwa i rozliczalności.
Opcjonalny pomiar i marketing	Wybrane zgody, zdarzenia na dozwolonych stronach publicznych, źródło wejścia i parametry kampanii. Wiadomości marketingowe: e-mail, zakres i dowód odrębnej zgody, jeżeli została udzielona.	Art. 6 ust. 1 lit. a — zgoda; art. 398–399 Prawa komunikacji elektronicznej w zakresie komunikacji marketingowej i dostępu do urządzenia.

Akceptacja regulaminu dotyczy konta i zakupu. Zgoda na wcześniejsze dostarczenie treści cyfrowych dotyczy zakupu. Nie oznaczają zgody na reklamę ani newsletter. Cofnięcie zgody marketingowej nie usuwa dostępu do zakupionego kursu.

Aktualna ścieżka bezpłatnych materiałów nie zapisuje na listę zainteresowanych ani newsletter. W bazie mogą pozostać wcześniejsze zgłoszenia i dowody zgód, które obsługujemy zgodnie z ich zakresem i prawem do wycofania.

3. Jak długo przechowujemy dane

Konto i nauka: przez czas prowadzenia konta i realizacji dostępu. Samo wygaśnięcie dostępu do kursu nie zamyka konta automatycznie. Możesz zgłosić żądanie jego usunięcia w sposób opisany w punkcie 5. Zamknięcie konta nie znosi obowiązku zachowania niezbędnych dokumentów rozliczeniowych i dowodów dotyczących roszczeń, według terminów opisanych poniżej.
Zamówienia i dokumentacja podatkowa: przez czas realizacji umowy, a dokumenty potrzebne do rozliczenia podatków — do przedawnienia danego zobowiązania podatkowego. Zasadniczo jest to 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku, nie od dnia zakupu. Okres może być dłuższy, jeżeli bieg przedawnienia zostanie zawieszony lub przerwany albo zastosowanie mają przepisy szczególne. Koniec dostępu do kursu nie oznacza usunięcia faktury.
Faktury w KSeF: faktury przyjęte do Krajowego Systemu e-Faktur są w nim przechowywane przez 10 lat od końca roku ich wystawienia. To okres przechowywania w systemie państwowym; usunięcie konta na platformie nie usuwa faktury z KSeF.
Dokumentacja roszczeń: niezbędne dowody zawarcia i wykonania umowy oraz obsługi reklamacji przechowujemy do upływu terminu przedawnienia roszczenia, którego dotyczą. Zasadniczo wynosi on 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej i świadczeń okresowych — 3 lata, chyba że przepis szczególny określa inny termin. Termin liczy się co do zasady od wymagalności roszczenia, czyli chwili, od której można żądać jego spełnienia; jego koniec przypada na koniec roku, chyba że termin jest krótszy niż 2 lata. Uwzględniamy ustawowe przypadki zawieszenia lub przerwania biegu terminu, w tym związane z dochodzeniem roszczeń w postępowaniu.
Korespondencja i reklamacje: przez czas obsługi sprawy. Jeżeli wiadomości stanowią dowód dotyczący umowy, rozliczenia lub sporu, dalsze przechowywanie niezbędnej części dokumentacji podlega odpowiednim zasadom wskazanym powyżej. Zgłoszenia dotyczące danych zachowujemy w zakresie potrzebnym do wykazania realizacji obowiązków RODO.
Marketing: do wycofania zgody lub zakończenia danego celu; później tylko minimalny dowód wyboru i jego wycofania, jeśli jest potrzebny do wykazania zgodności i ochrony roszczeń, według zasad dotyczących ich przedawnienia.
Dane techniczne: mechanizm porządkowania obejmuje zdarzenia bezpieczeństwa po 90 dniach, rekordy linków logowania po 7 dniach od wygaśnięcia, limity żądań danych po 7 dniach braku aktywności. Nieaktywne urządzenia tracą zaufanie po 90 dniach, a ich rekordy podlegają usunięciu po kolejnych 90 dniach od cofnięcia zaufania. Wygasłe potwierdzenia urządzeń i nieaktywne liczniki bezpłatnego odtwarzania podlegają porządkowaniu po jednym dniu.

Przechowywanie dokumentów na potrzeby rozliczeń i roszczeń nie oznacza obowiązku zachowania przez ten sam czas wszystkich notatek, odpowiedzi na zadania ani całej korespondencji. Zakres dalszego przechowywania zależy od tego, które dane są potrzebne do konkretnego obowiązku lub sprawy.

Okresy pamięci przeglądarki opisuje polityka cookies. Kopie zapasowe i logi dostawców podlegają odrębnej rotacji i ograniczeniu dostępu. Usunięcie danych ze strony nie oznacza natychmiastowego usunięcia każdej kopii; w odpowiedzi na żądanie wyjaśniamy, jaki zakres musi jeszcze zostać zachowany i z jakiej przyczyny.

4. Odbiorcy i dostawcy usług

Dane udostępniamy tylko w zakresie potrzebnym do danego celu: osobom upoważnionym do obsługi, dostawcom technicznym, obsłudze księgowej i prawnej oraz uprawnionym organom. Dostawcy przetwarzający dane w naszym imieniu powinni być objęci odpowiednimi umowami; operatorzy własnych usług, np. płatności, mogą działać jako odrębni administratorzy.

Hosting i pliki: infrastruktura platformy korzysta z Render (aplikacja i baza) oraz DigitalOcean Spaces (chronione nagrania i PDF-y). Dostawcy obsługują dane przechowywane w usłudze oraz dane techniczne połączeń, m.in. IP. Wdrożenie przewiduje region Frankfurt; lokalizacja serwera nie wyklucza dostępu serwisowego z innych państw.
Poczta wychodząca — Mailjet (Sinch Email): obsługuje wysyłkę wiadomości z serwisu, w tym linków dostępu, potwierdzeń zakupu i faktur. Przetwarza adres e-mail odbiorcy, treść i załączniki wiadomości oraz dane dotyczące jej doręczenia. Warunki Mailjet i zasady powierzenia przetwarzania danych.
Skrzynka obsługi — Gmail (Google): służy do korespondencji pod adresem kontaktowym wskazanym w punkcie 1; obejmuje adresy korespondentów, treść wiadomości i przesłane załączniki.
PayU S.A.: obsługuje płatność; otrzymuje m.in. e-mail, IP, identyfikator zamówienia, produkt i kwotę. Szczegóły opisuje polityka prywatności PayU.
Fakturownia: obsługuje wystawianie i przechowywanie faktur; otrzymuje dane nabywcy, adres, e-mail, NIP przy zakupie na firmę oraz dane zamówienia i płatności potrzebne do rozliczenia. Przy zakupie na firmę dane faktury przekazywane są także do Krajowego Systemu e-Faktur (KSeF). Przy zakupie prywatnym faktura pozostaje poza KSeF. Gotowy PDF wysyłamy przez dostawcę poczty platformy i udostępniamy na koncie.
GUS: przy wybraniu pobrania danych firmy serwis przekazuje podany NIP do rejestru i pobiera dane potrzebne do uzupełnienia faktury.
Sentry (Functional Software, Inc.): pomaga diagnozować błędy. Raport może zawierać pełny adres IP, informacje o przeglądarce i systemie, adres wywołanej strony wraz z wybranymi parametrami, szczegóły błędu oraz dane przesłane w formularzu, np. e-mail, imię i treść wiadomości. Przy zalogowanym użytkowniku może obejmować identyfikator konta, e-mail i nazwę użytkownika. Nie anonimizujemy adresów IP. Przed wysłaniem usuwamy wartości cookies oraz rozpoznawane pola haseł, kluczy, podpisów i tokenów, a także określone pola prywatnych notatek i odpowiedzi ucznia. Filtr nie usuwa automatycznie wszystkich danych z dowolnej treści wiadomości lub błędu, dlatego nie traktujemy raportów jako całkowicie anonimowych. Powiadomienia o błędach trafiają również na skrzynki e-mail osób upoważnionych do obsługi technicznej; mogą zawierać dane konta, IP i informacje o żądaniu.
Google: Google Tag Manager uruchamia się przy otwarciu strony niezależnie od decyzji w banerze. Pomiar Google Analytics wymaga skonfigurowanego identyfikatora usługi lub tagu w kontenerze.
YouTube (Google): osadzone filmy publiczne łączą się z YouTube dopiero po zgodzie na treści zewnętrzne. Zwykłe linki do Instagrama, TikToka czy YouTube prowadzą poza serwis; po ich otwarciu obowiązują zasady danego portalu. Chronione wideo może być dostarczane także przez Mux, jeśli dana lekcja korzysta z tego dostawcy.

Usługi dostawców międzynarodowych mogą wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, w tym do USA. Podstawa transferu zależy od odbiorcy i usługi: może to być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, obejmująca kwalifikującego się odbiorcę, albo standardowe klauzule umowne z wymaganymi zabezpieczeniami. Informacje o zastosowanym mechanizmie i kopię odpowiednich zabezpieczeń możesz uzyskać, kontaktując się z administratorem. Nie zakładamy, że sama lokalizacja serwera w UE wyłącza takie transfery.

5. Twoje prawa i sposób ich realizacji

W granicach RODO przysługują Ci: dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie. Zgodę możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Zgody dotyczące przeglądarki zmienisz przyciskiem „Ustawienia prywatności”. W pozostałych sprawach napisz na mathematyczka.aso@gmail.com lub użyj formularza „Twoje dane”. Formularz rejestruje zgłoszenie do obsługi; nie usuwa automatycznie konta i nie udostępnia danych przed potwierdzeniem uprawnienia. W razie uzasadnionych wątpliwości możemy poprosić o proporcjonalne informacje do weryfikacji tożsamości.

Informację o działaniach przekazujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W złożonych sprawach lub przy dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach informujemy w pierwszym miesiącu. Jeżeli odmawiamy realizacji całości lub części żądania, wyjaśniamy powód i dostępne środki ochrony.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje o sposobie jej wniesienia znajdziesz na uodo.gov.pl. Cofnięcie zgody nie powoduje automatycznego usunięcia danych, które musimy zachować np. z powodu obowiązków podatkowych.

6. Dzieci, automatyzacja i zmiany polityki

Dane związane z nauką dziecka i obsługą zakupu przez opiekuna przetwarzamy w zakresie potrzebnym do realizacji tych celów. Opcjonalne mechanizmy analityczne i marketingowe wymagają osobnego wyboru, na zasadach opisanych powyżej. Nie wymagamy danych szkoły, PESEL ani skanu dokumentu do zwykłego korzystania. Zakupu i czynności wymagających zdolności do czynności prawnych dokonuje właściwa osoba zgodnie z regulaminem. Jeżeli podstawą przetwarzania przy usłudze oferowanej bezpośrednio dziecku jest zgoda, dla dziecka poniżej 16 lat wymagana jest zgoda lub aprobata opiekuna zgodnie z art. 8 RODO.

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na niego wyłącznie na podstawie zautomatyzowanego przetwarzania. Automatyczne sprawdzanie odpowiedzi i zapisywanie postępu służą nauce. Narzędzia reklamowe, gdy zostaną uruchomione za zgodą, mogą łączyć informacje o aktywności zgodnie z zasadami ich dostawców.

Aktualizacje polityki odzwierciedlają zmiany usług, danych i przepisów. Wersja jest podana przy dokumencie. O zmianach wymagających nowej informacji lub zgody poinformujemy w odpowiedni sposób; nowa polityka nie rozszerza wstecz udzielonych zgód.