Polityka Prywatności Math Eddie

Data wejścia w życie: 21 maja 2026 r.

Administrator danych: Tomaszweber.com

ul. Wyszyńskiego 23/50, 65-536 Zielona Góra, Polska

NIP: 9291660845 REGON: 543324392

Kontakt: info@matheddie.com

1. Wstęp

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób firma Tomaszweber.com („Administrator", „my") przetwarza dane osobowe użytkowników aplikacji edukacyjnej Math Eddie – inteligentnego systemu wspierającego przygotowanie do egzaminu ósmoklasisty z matematyki.

Przetwarzanie danych odbywa się zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO"),
• Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.,
• Rozporządzeniem (UE) 2024/1689 – EU AI Act,
• innymi obowiązującymi przepisami prawa UE i Polski.

Dbamy szczególnie o bezpieczeństwo i prywatność dzieci, które są użytkownikami naszych usług.

2. Definicje

Administrator – Tomaszweber.com, odpowiedzialny za określenie celów i sposobów przetwarzania danych.

Użytkownik – rodzic, uczeń, nauczyciel lub szkoła korzystająca z usług Math Eddie.

Podmiot przetwarzający (Processor) – podmiot zewnętrzny przetwarzający dane w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO).

IOD (Inspektor Ochrony Danych) – osoba odpowiedzialna za nadzór nad przestrzeganiem zasad ochrony danych (dane kontaktowe – punkt 18).

Dane edukacyjne – dane osobowe w rozumieniu art. 4 ust. 1 RODO, obejmujące informacje o wynikach, błędach, czasie nauki, stylu poznawczym i preferencjach ucznia. Dane te są pseudonimizowane (np. poprzez identyfikator id), ale nadal pozwalają na pośrednią identyfikację użytkownika i są przetwarzane zgodnie z zasadami RODO.

3. Jakie dane zbieramy

Dane rejestracyjne:

imię dziecka, zainteresowania (dla personalizacji treści), dane rodzica (imię i nazwisko, e-mail, opcjonalnie numer telefonu), numer telefonu dziecka (do logowania i komunikacji edukacyjnej).

Dane edukacyjne:

odpowiedzi ucznia, historia nauki, liczba błędów, tempo pracy, preferencje stylu nauki – dane te stanowią dane osobowe przetwarzane w sposób pseudonimizowany.

Dane rodziców:

adres e-mail (do raportów i faktur), historia płatności i subskrypcji.

Dane szkół (B2B):

imię i nazwisko nauczyciela, adres e-mail, nazwa szkoły, prowadzone klasy.

Dane techniczne:

adres IP, typ urządzenia, identyfikatory, logi systemowe, pliki cookie, metryki wydajności przeglądarki (Core Web Vitals – LCP, FID, CLS), atrybuty kampanii akwizycyjnych (UTM source, medium, campaign, content).

Dane przekazywane do narzędzia analitycznego PostHog (per rola):

W ramach analityki produktowej do PostHog (region Cloud EU – Frankfurt) przekazywane są pseudonimizowane dane powiązane z identyfikatorem rolowym (np. parent_1, student_5):

• Rodzic: adres e-mail, imię i nazwisko, województwo, sposób rejestracji (e-mail / Google), status i rodzaj subskrypcji, liczba dzieci na koncie.
• Nauczyciel: adres e-mail, imię i nazwisko, województwo, identyfikator szkoły.
• Uczeń: pseudonim (nick widoczny w aplikacji – nie imię i nazwisko), województwo, klasa, identyfikator szkoły.
• Korepetytor: adres e-mail, imię i nazwisko, województwo, status i rodzaj pakietu, liczba podłączonych uczniów.

Dane są wykorzystywane wyłącznie do analizy sposobu korzystania z aplikacji i poprawy jakości usługi. Sesyjne nagrywanie ekranu (session replay) nie jest aktywne.

Dane dobrowolne:

informacje z ankiet, testów beta, konkursów i opinii użytkowników.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usług edukacyjnych – rejestracja, personalizacja, raporty (art. 6 ust. 1 lit. b RODO).
• Logowanie i uwierzytelnienie – wysyłanie kodów dostępu (art. 6 ust. 1 lit. b RODO).
• Komunikacja z rodzicami – raporty i alerty o postępach (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności – realizacja transakcji (art. 6 ust. 1 lit. b i c RODO).
• Analityka i rozwój produktu – analiza zanonimizowanych danych w celu poprawy jakości usług (art. 6 ust. 1 lit. f RODO).
• Personalizacja komunikacji i treści edukacyjnych – wyłącznie na podstawie zgody rodzica lub pełnoletniego użytkownika (art. 6 ust. 1 lit. a RODO).
• Marketing bezpośredni – wyłącznie za odrębną zgodą (art. 6 ust. 1 lit. a RODO).
• Obowiązki prawne – np. księgowe i podatkowe (art. 6 ust. 1 lit. c RODO).

4A. Sposób działania systemu i wykorzystanie AI

System Math Eddie wykorzystuje sztuczną inteligencję (AI) wyłącznie do celów edukacyjnych i wspierających proces nauki. Modele AI nie podejmują decyzji wywołujących skutki prawne ani istotnie wpływających na użytkownika (art. 22 ust. 1 RODO).

Zakres wykorzystania AI:

1. Modyfikacja treści zadań i wyjaśnień – AI może tworzyć treści matematyczne lub kontekstowe, np. zadania w tematyce interesującej ucznia („sport", „kosmos").
2. Personalizacja komunikacji – AI dopasowuje ton, długość i styl wypowiedzi do stylu podanego przez dziecko.

Zakres przetwarzania danych przez AI:

Modele AI przetwarzają dane osobowe w rozumieniu art. 4 ust. 2 RODO w zakresie niezbędnym do wygenerowania spersonalizowanych treści – tj. odczytują i analizują dane pseudonimizowane (identyfikator ucznia, kategoria zainteresowania, id zadania, poziom trudności zadania). Dane te nie są trwale przechowywane po stronie dostawcy modelu, a ich przetwarzanie ma charakter tymczasowy, kontekstowy i ograniczony do pojedynczej interakcji.

Korzystamy wyłącznie z dostawców (np. OpenAI, Anthropic, Google AI), którzy umownie gwarantują, że dane nie są używane do trenowania modeli.

Zastrzeżenie know-how: Opisane mechanizmy działania systemu AI stanowią tajemnicę przedsiębiorstwa Administratora i są ujawniane wyłącznie w zakresie wymaganym przez prawo lub instytucje nadzorcze.

4B. Personalizacja i profilowanie

System nie prowadzi profilowania w rozumieniu art. 22 RODO.

Personalizacja dotyczy wyłącznie dostosowania języka i sposobu komunikacji.

5. Zgoda rodzicielska i weryfikacja wieku

Korzystanie z Math Eddie przez osoby poniżej 16 roku życia wymaga zgody rodzica lub opiekuna prawnego.

Zgoda jest weryfikowana poprzez link aktywacyjny wysłany e-mailem do rodzica w trakcie rejestracji.

Rodzic może w każdej chwili wycofać zgodę, a dane dziecka zostaną nieodwracalnie usunięte w terminie 14 dni od złożenia wniosku.

6. Udostępnianie danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• operatorzy płatności (np. Stripe),
• dostawcy analityki – Google Analytics 4 (Google Ireland Limited, w trybie anonimizacji IP) oraz PostHog (PostHog Inc., region Cloud EU – Frankfurt) – analityka produktowa obejmująca autocapture, pomiar Core Web Vitals, ankiety produktowe (surveys) i feature flags, bez sesyjnego nagrywania ekranu (session replay),
• dostawcy infrastruktury IT i hostingu,
• dostawcy modeli językowych (AI) – w zakresie pseudonimizowanych danych,
• szkoły i nauczyciele,
• organy publiczne – jeśli wymagają tego przepisy.

Z każdym podmiotem zawarto umowę powierzenia danych (DPA) zgodnie z art. 28 RODO lub zweryfikowane zostały warunki korzystania z usług danych dostawców.

7. Pliki cookie

Używamy plików cookie technicznych, analitycznych i funkcjonalnych.

Nie stosujemy cookies do profilowania marketingowego dzieci.

Szczegóły znajdują się w odrębnej Polityce Cookies.

8. Okres przechowywania danych

• Dane uczniów i rodziców przechowywane są do końca czerwca roku egzaminacyjnego, niezależnie od daty zakończenia subskrypcji.
• Po tym okresie dane są automatycznie usuwane lub pseudonimizowane.
• Rodzic ma prawo w dowolnym momencie zażądać natychmiastowego usunięcia danych dziecka, co skutkuje trwałym i nieodwracalnym ich usunięciem.
• Dane płatności – przez okres wymagany przepisami prawa (minimum 5 lat).
• Dane analityczne – w formie zanonimizowanej, mogą być przechowywane bezterminowo.
• Numer telefonu dziecka – usuwany zgodnie z powyższym okresem (koniec czerwca roku egzaminacyjnego).

Ustalony okres przechowywania odpowiada cyklowi edukacyjnemu ucznia oraz konieczności umożliwienia rodzicowi pobrania końcowego raportu z postępów.

10. Prawa użytkowników

Każdy użytkownik ma prawo do:

• dostępu do danych,
• sprostowania lub uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie,
• uzyskania wyjaśnienia decyzji lub działania AI oraz żądania interwencji człowieka,
• wniesienia skargi do Prezesa UODO.

11. Prywatność dzieci

Dane dzieci wykorzystywane są wyłącznie w celach edukacyjnych i komunikacyjnych.

Nie są używane do marketingu ani profilowania.

Rodzic ma pełną kontrolę nad kontem i może żądać raportu lub natychmiastowego usunięcia danych.

12. Współpraca ze szkołami

Współpraca ze szkołami odbywa się na podstawie umowy powierzenia (art. 28 RODO) lub – gdy szkoła współdecyduje o celach przetwarzania – umowy współadministrowania (art. 26 RODO).

Szkoła zobowiązana jest do poinformowania rodziców o zasadach przetwarzania danych w ramach projektu.

13. Transfer danych poza EOG

W przypadku korzystania z globalnych dostawców (np. OpenAI, Google, Stripe), dane mogą być przekazywane poza EOG.

Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC), przy zastosowaniu dodatkowych zabezpieczeń – szyfrowania, pseudonimizacji i ograniczenia identyfikatorów.

14. Ocena skutków dla ochrony danych (DPIA)

Administrator przeprowadził Ocenę Skutków dla Ochrony Danych (DPIA), która wykazała średni poziom ryzyka związanego z personalizacją edukacyjną.

Wdrożono środki ochrony: pseudonimizację, ograniczenie retencji danych, brak trwałego zapisu po stronie modeli AI.

Administrator dokonuje corocznego przeglądu zgodności systemu AI z zasadami bezpieczeństwa i przejrzystości.

15. Zgłaszanie naruszeń danych

W przypadku naruszenia bezpieczeństwa danych Administrator:

• niezwłocznie analizuje incydent,
• powiadamia Prezesa UODO w ciągu 72 godzin,
• informuje osoby, których dane dotyczą, oraz – w przypadku szkół – również jednostkę oświatową.

16. Testy, konkursy i wersje beta

Udział w testach, ankietach, konkursach lub wersjach beta wymaga osobnej zgody użytkownika.

Dane zebrane w tym celu są usuwane po zakończeniu testu, nie później niż po 3 miesiącach.

17. Odpowiedzialność i charakter edukacyjny systemu

System Math Eddie ma charakter edukacyjny i wspierający.

Wyniki generowane przez AI nie stanowią oceny szkolnej ani decyzji wiążącej.

Administrator nie ponosi odpowiedzialności za błędną interpretację wyników przez użytkowników.

18. Inspektor Ochrony Danych

Inspektor Ochrony Danych (IOD):

E-mail: dpo@matheddie.com

19. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce.

O istotnych zmianach użytkownicy zostaną poinformowani e-mailowo.

Poprzednie wersje dokumentu są archiwizowane przez 5 lat.

20. Kontakt

Math Eddie

ul. Wyszyńskiego 23/50, 65-536 Zielona Góra, Polska

E-mail: info@matheddie.com | dpo@matheddie.com

Data ostatniej aktualizacji: 21 maja 2026 r.