Polityka Prywatności Math Eddie

Data wejścia w życie: 30 lipca 2026 r.

Administrator danych: Tomaszweber.com

ul. Wyszyńskiego 23/50, 65-536 Zielona Góra, Polska

NIP: 9291660845 REGON: 543324392

Kontakt: info@matheddie.com

1. Wstęp

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób firma Tomaszweber.com („Administrator", „my") przetwarza dane osobowe użytkowników aplikacji edukacyjnej Math Eddie – inteligentnego systemu wspierającego przygotowanie do egzaminu ósmoklasisty z matematyki.

Przetwarzanie danych odbywa się zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO"),
• Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.,
• Rozporządzeniem (UE) 2024/1689 – EU AI Act,
• innymi obowiązującymi przepisami prawa UE i Polski.

Dbamy szczególnie o bezpieczeństwo i prywatność dzieci, które są użytkownikami naszych usług.

2. Definicje

Administrator – Tomaszweber.com, odpowiedzialny za określenie celów i sposobów przetwarzania danych.

Użytkownik – rodzic, uczeń, nauczyciel lub szkoła korzystająca z usług Math Eddie.

Podmiot przetwarzający (Processor) – podmiot zewnętrzny przetwarzający dane w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO).

IOD (Inspektor Ochrony Danych) – osoba odpowiedzialna za nadzór nad przestrzeganiem zasad ochrony danych (dane kontaktowe – punkt 18).

Dane edukacyjne – dane osobowe w rozumieniu art. 4 ust. 1 RODO, obejmujące informacje o wynikach, błędach, czasie nauki, stylu poznawczym i preferencjach ucznia. Dane te są pseudonimizowane (np. poprzez identyfikator id), ale nadal pozwalają na pośrednią identyfikację użytkownika i są przetwarzane zgodnie z zasadami RODO.

3. Jakie dane zbieramy

Dane rejestracyjne:

imię dziecka, zainteresowania (dla personalizacji treści), dane rodzica (imię i nazwisko, e-mail, opcjonalnie numer telefonu), login dziecka - ustalany przez rodzica identyfikator służący wyłącznie do logowania (od 6 do 32 znaków: litery i cyfry). Loginem może być numer telefonu dziecka, ale nie jest to wymagane, a podany identyfikator nie jest wykorzystywany do żadnej formy komunikacji.

Dane z logowania zewnętrznego (SSO):

przy rejestracji lub logowaniu przez Google lub Apple (rodzice), Google lub Microsoft (nauczyciele) oraz Google (korepetytorzy) otrzymujemy od dostawcy tożsamości: identyfikator konta, adres e-mail, imię i nazwisko oraz - jeśli został udostępniony - obraz profilowy. Nie otrzymujemy hasła do konta u dostawcy.

Dane edukacyjne:

odpowiedzi ucznia, historia nauki, liczba błędów, tempo pracy, preferencje stylu nauki, treść interakcji ucznia w czacie zadaniowym oraz przesłane przez ucznia zdjęcia odręcznych rozwiązań zadań otwartych – dane te stanowią dane osobowe przetwarzane w sposób pseudonimizowany.

Zdjęcia przesyłane przez ucznia:

uczeń może przesłać zdjęcie odręcznego rozwiązania zadania otwartego oraz ustawić własne zdjęcie profilowe (awatar). W obu przypadkach zdjęcie pochodzi z galerii urządzenia albo zostaje wykonane jego aparatem. Przesłanie zdjęcia jest dobrowolne.

Zdjęcia rozwiązań są analizowane przez model AI wyłącznie w celu oceny poprawności rozwiązania (szczegóły w punkcie 4A). Zdjęcie profilowe służy wyłącznie personalizacji konta ucznia – nie jest analizowane, nie jest wykorzystywane do marketingu ani profilowania i może zostać w każdej chwili zmienione przez ucznia.

W aplikacji mobilnej dostęp do aparatu wymaga odrębnej zgody udzielanej w systemie urządzenia. Zgoda jest wywoływana dopiero w chwili pierwszej próby zrobienia zdjęcia, można jej odmówić, a udzieloną zgodę można w każdej chwili cofnąć w ustawieniach systemowych telefonu. Odmowa nie blokuje korzystania z aplikacji – zdjęcie można wybrać z galerii, a odpowiedź na zadanie otwarte wpisać tekstem.

Dane rodziców:

adres e-mail (do raportów i faktur), historia płatności i subskrypcji.

Dane szkół (B2B):

imię i nazwisko nauczyciela, adres e-mail, nazwa szkoły, prowadzone klasy.

Dane techniczne:

adres IP, typ urządzenia, identyfikatory, logi systemowe, pliki cookie, identyfikatory powiadomień push urządzenia (w przypadku wyrażenia zgody na powiadomienia), metryki wydajności przeglądarki (Core Web Vitals – LCP, FID, CLS), atrybuty kampanii akwizycyjnych (UTM source, medium, campaign, content) oraz źródło pierwszego wejścia do Serwisu.

Dane przekazywane do narzędzia analitycznego PostHog (per rola):

W ramach analityki produktowej do PostHog (region Cloud EU – Frankfurt) przekazywane są pseudonimizowane dane powiązane z identyfikatorem rolowym (np. parent_1, student_5):

• Rodzic: adres e-mail, imię i nazwisko, województwo, sposób rejestracji (e-mail / Google / Apple), status i rodzaj subskrypcji, liczba dzieci na koncie.
• Nauczyciel: adres e-mail, imię i nazwisko, województwo, identyfikator szkoły, sposób rejestracji (e-mail / Google / Microsoft).
• Uczeń: pseudonim (nick widoczny w aplikacji – nie imię i nazwisko), województwo, klasa, identyfikator szkoły.
• Korepetytor: adres e-mail, imię i nazwisko, województwo, status i rodzaj pakietu, liczba podłączonych uczniów.

Dla zalogowanych użytkowników część danych o korzystaniu z Serwisu (m.in. rejestracja, logowania, aktywność w panelu, przebieg zakupu, reakcje na wiadomości e-mail od Serwisu) jest przekazywana do PostHog bezpośrednio z serwerów Serwisu, niezależnie od ustawień cookies, w formie pseudonimizowanej i bez adresu IP. Podstawą jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); użytkownik może wnieść sprzeciw (pkt 9).

Dane są wykorzystywane wyłącznie do analizy sposobu korzystania z aplikacji i poprawy jakości usługi. Sesyjne nagrywanie ekranu (session replay) nie jest aktywne.

Dane dobrowolne:

informacje z ankiet, testów beta, konkursów i opinii użytkowników.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usług edukacyjnych – rejestracja, personalizacja, raporty (art. 6 ust. 1 lit. b RODO).
• Logowanie i uwierzytelnienie - weryfikacja danych logowania (login i PIN ucznia nadane przez rodzica; e-mail i hasło lub logowanie zewnętrzne Google/Apple/Microsoft dla kont dorosłych) oraz zabezpieczenia przed nieautoryzowanym dostępem (art. 6 ust. 1 lit. b RODO).
• Obsługa kodów zaproszeń korepetytora - generowanie i realizacja kodów, które przyznają uczniowi pełny dostęp do Serwisu w ramach pakietu korepetytora i łączą konto ucznia z korepetytorem (art. 6 ust. 1 lit. b RODO).
• Komunikacja z rodzicami – raporty i alerty o postępach (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności – realizacja transakcji (art. 6 ust. 1 lit. b i c RODO).
• Analityka i rozwój produktu – analiza pseudonimizowanych danych w celu poprawy jakości usług (art. 6 ust. 1 lit. f RODO).
• Personalizacja komunikacji i treści edukacyjnych – wyłącznie na podstawie zgody rodzica lub pełnoletniego użytkownika (art. 6 ust. 1 lit. a RODO).
• Marketing bezpośredni – wyłącznie za odrębną zgodą (art. 6 ust. 1 lit. a RODO).
• Obowiązki prawne – np. księgowe i podatkowe (art. 6 ust. 1 lit. c RODO).

4A. Sposób działania systemu i wykorzystanie AI

System Math Eddie wykorzystuje sztuczną inteligencję (AI) wyłącznie do celów edukacyjnych i wspierających proces nauki. Modele AI nie podejmują decyzji wywołujących skutki prawne ani istotnie wpływających na użytkownika (art. 22 ust. 1 RODO).

Zakres wykorzystania AI:

1. Dostosowanie kontekstu zadań i języka wyjaśnień - AI może zmieniać warstwę fabularną zadania, np. osadzić je w tematyce interesującej ucznia („sport", „kosmos"). AI nie tworzy matematyki: liczby, wzory, polecenie, poziom trudności i poprawna odpowiedź pozostają bez zmian.
2. Personalizacja komunikacji – AI dopasowuje ton, długość i styl wypowiedzi do stylu podanego przez dziecko.
3. Ocena zadań otwartych - AI analizuje przesłane przez ucznia zdjęcie odręcznego rozwiązania zadania otwartego w celu oceny jego poprawności.

Zakres przetwarzania danych przez AI:

Modele AI przetwarzają dane osobowe w rozumieniu art. 4 ust. 2 RODO w zakresie niezbędnym do wygenerowania spersonalizowanych treści – tj. odczytują i analizują dane pseudonimizowane (identyfikator ucznia, kategoria zainteresowania, id zadania, poziom trudności zadania). Dane te nie są trwale przechowywane po stronie dostawcy modelu, a ich przetwarzanie ma charakter tymczasowy, kontekstowy i ograniczony do pojedynczej interakcji.

Korzystamy wyłącznie z dostawców (np. OpenAI, Anthropic, Google AI - w tym za pośrednictwem platformy OpenRouter), którzy umownie gwarantują, że dane nie są używane do trenowania modeli.

Zastrzeżenie know-how: Opisane mechanizmy działania systemu AI stanowią tajemnicę przedsiębiorstwa Administratora i są ujawniane wyłącznie w zakresie wymaganym przez prawo lub instytucje nadzorcze.

4B. Personalizacja i profilowanie

System nie prowadzi profilowania w rozumieniu art. 22 RODO.

Personalizacja dotyczy wyłącznie dostosowania języka i sposobu komunikacji.

5. Zgoda rodzicielska i weryfikacja wieku

Korzystanie z Math Eddie przez osoby poniżej 16 roku życia wymaga zgody rodzica lub opiekuna prawnego.

Zgoda jest weryfikowana poprzez link aktywacyjny wysłany e-mailem do rodzica w trakcie rejestracji.

Rodzic może w każdej chwili wycofać zgodę. Wniosek zostanie ręcznie rozpatrzony w terminie 14 dni, a dane identyfikujące dziecko zostaną usunięte lub nieodwracalnie zanonimizowane zgodnie z zasadami opisanymi poniżej.

6. Udostępnianie danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• operatorzy płatności (PayU S.A.),
• dostawca narzędzi marketingowych - Meta Platforms Ireland Ltd. (Meta Pixel), wyłącznie po wyrażeniu zgody na cookies marketingowe; możliwy transfer danych do USA na podstawie Data Privacy Framework lub standardowych klauzul umownych (SCC),
• dostawcy analityki – Google Analytics 4 (Google Ireland Limited, w trybie anonimizacji IP) oraz PostHog (PostHog Inc., region Cloud EU – Frankfurt) – analityka produktowa obejmująca autocapture, pomiar Core Web Vitals, ankiety produktowe (surveys) i feature flags, bez sesyjnego nagrywania ekranu (session replay),
• dostawcy infrastruktury IT i hostingu,
• dostawcy modeli językowych (AI) – w zakresie pseudonimizowanych danych,
• szkoły i nauczyciele,
• organy publiczne – jeśli wymagają tego przepisy.

Z każdym podmiotem zawarto umowę powierzenia danych (DPA) zgodnie z art. 28 RODO lub zweryfikowane zostały warunki korzystania z usług danych dostawców.

7. Pliki cookie

Używamy plików cookie technicznych, analitycznych i funkcjonalnych.

Nie stosujemy cookies do profilowania marketingowego dzieci.

Szczegóły znajdują się w odrębnej Polityce Cookies.

8. Okres przechowywania danych

• Dane uczniów i rodziców są przeglądane po zakończeniu roku egzaminacyjnego, a ich usuwanie lub anonimizacja są wykonywane ręcznie przez Administratora zgodnie z przyjętą procedurą.
• Rodzic ma prawo w dowolnym momencie zażądać usunięcia konta. Dane identyfikujące są wtedy usuwane lub nieodwracalnie anonimizowane zgodnie z opisem poniżej.
• Dane płatności – przez okres wymagany przepisami prawa (minimum 5 lat).
• Dane analityczne – w formie zanonimizowanej, mogą być przechowywane bezterminowo.
• Login dziecka - usuwany (zerowany) natychmiast przy anonimizacji konta.

Usunięcie konta skutkuje anonimizacją: dane identyfikujące rodzica (imię i nazwisko, adres e-mail, telefon, dane rozliczeniowe) oraz dziecka (imię, nick, login, kod PIN, avatar, personalizacja, powiązanie ze szkołą i z kontem rodzica) są trwale usuwane lub nieodwracalnie nadpisywane. Zachowujemy wyłącznie zanonimizowane dane statystyczne - wyniki, liczbę rozwiązanych zadań, czas nauki oraz województwo - bez możliwości powiązania ich z konkretną osobą, w celach statystycznych i porównawczych (np. przekroje wojewódzkie). Logi wysłanych wiadomości e-mail pozostają jako dane metryczne, pozbawione adresata.

Okres przechowywania odpowiada celom świadczenia usługi, obowiązkom prawnym Administratora i potrzebie zachowania zanonimizowanych danych statystycznych.

10. Prawa użytkowników

Każdy użytkownik ma prawo do:

• dostępu do danych,
• sprostowania lub uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie,
• uzyskania wyjaśnienia decyzji lub działania AI oraz żądania interwencji człowieka,
• wniesienia skargi do Prezesa UODO.

11. Prywatność dzieci

Dane dzieci wykorzystywane są wyłącznie w celach edukacyjnych i komunikacyjnych.

Nie są używane do marketingu ani profilowania.

Rodzic ma pełną kontrolę nad kontem i może żądać raportu lub natychmiastowego usunięcia danych.

12. Współpraca ze szkołami

Współpraca ze szkołami odbywa się na podstawie umowy powierzenia (art. 28 RODO) lub – gdy szkoła współdecyduje o celach przetwarzania – umowy współadministrowania (art. 26 RODO).

Szkoła zobowiązana jest do poinformowania rodziców o zasadach przetwarzania danych w ramach projektu.

13. Transfer danych poza EOG

W przypadku korzystania z globalnych dostawców (np. OpenAI, Google, Meta), dane mogą być przekazywane poza EOG.

Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC), przy zastosowaniu dodatkowych zabezpieczeń – szyfrowania, pseudonimizacji i ograniczenia identyfikatorów.

14. Ocena skutków dla ochrony danych (DPIA)

Administrator przeprowadził Ocenę Skutków dla Ochrony Danych (DPIA), która wykazała średni poziom ryzyka związanego z personalizacją edukacyjną.

Wdrożono środki ochrony: pseudonimizację, ograniczenie retencji danych, brak trwałego zapisu po stronie modeli AI.

Administrator dokonuje corocznego przeglądu zgodności systemu AI z zasadami bezpieczeństwa i przejrzystości.

15. Zgłaszanie naruszeń danych

W przypadku naruszenia bezpieczeństwa danych Administrator:

• niezwłocznie analizuje incydent,
• powiadamia Prezesa UODO w ciągu 72 godzin,
• informuje osoby, których dane dotyczą, oraz – w przypadku szkół – również jednostkę oświatową.

16. Testy, konkursy i wersje beta

Udział w testach, ankietach, konkursach lub wersjach beta wymaga osobnej zgody użytkownika.

Dane zebrane w tym celu są usuwane po zakończeniu testu, nie później niż po 3 miesiącach.

17. Odpowiedzialność i charakter edukacyjny systemu

System Math Eddie ma charakter edukacyjny i wspierający.

Wyniki generowane przez AI nie stanowią oceny szkolnej ani decyzji wiążącej.

Administrator nie ponosi odpowiedzialności za błędną interpretację wyników przez użytkowników.

18. Inspektor Ochrony Danych

Inspektor Ochrony Danych (IOD):

E-mail: dpo@matheddie.com

19. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce.

O istotnych zmianach użytkownicy zostaną poinformowani e-mailowo.

Poprzednie wersje dokumentu są archiwizowane przez 5 lat.

20. Kontakt

Math Eddie

ul. Wyszyńskiego 23/50, 65-536 Zielona Góra, Polska

E-mail: info@matheddie.com | dpo@matheddie.com

Data ostatniej aktualizacji: 18 sierpnia 2026 r.