Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Rozmowni.pl Małgorzata Rudowska (jednoosobowa działalność gospodarcza prowadząca szkołę językową, w ramach której działa platforma Matufy), z siedzibą pod adresem 31-242 Kraków, ul. Witkowicka 68G/1, NIP 6783052400, dalej „Matufy”, „my” lub „Administrator”.

Kontakt w sprawach ochrony danych osobowych: kontakt@matufy.pl.

Nie powołaliśmy Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących przetwarzania Twoich danych możesz kontaktować się z nami pod powyższym adresem e-mail.

2. Kim jesteśmy i kogo dotyczy ta polityka

Matufy to platforma przygotowująca do matury rozszerzonej z języka angielskiego (cykl maj 2027), dostępna jako aplikacja mobilna (iOS/Android) oraz serwis internetowy. Zakup dostępu odbywa się przez stronę internetową; aplikacja mobilna odblokowuje treści po zalogowaniu.

Ta polityka opisuje, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej i komu je przekazujemy. Dotyczy wszystkich użytkowników serwisu i aplikacji, a także osób, które kupują dostęp dla kogoś innego.

Uwaga - osoby niepełnoletnie. Z Matufy korzystają w dużej mierze osoby niepełnoletnie (maturzyści). Zasady przetwarzania ich danych opisujemy osobno w sekcji 9.

3. Jakie dane zbieramy

Dane, które podajesz nam samodzielnie:

Dane konta: adres e-mail. Nie używamy haseł - logujesz się jednorazowym linkiem lub 6-cyfrowym kodem wysłanym na ten adres albo kontem Google lub Apple. Przy logowaniu Google lub Apple dostajemy od dostawcy Twój adres e-mail i identyfikator konta; Twojego hasła do tamtej usługi nigdy nie widzimy.

Dane profilu: np. imię lub pseudonim, klasa/rok matury (jeśli podasz).

Treści nauki: odpowiedzi na zadania, wyniki testu poziomującego oraz teksty, które wpisujesz (np. wypracowania).

Dane zakupu i płatności: adres e-mail kupującego i konta ucznia, wybrany pakiet, kwota, oświadczenia złożone w formularzu zakupu, dane do faktury, jeżeli o nią prosisz (imię i nazwisko albo nazwa firmy, NIP, adres), oraz dane niezbędne do realizacji płatności (obsługuje je operator płatności - patrz sekcja 5; nie przechowujemy numerów kart). Dane do faktury przekazujemy operatorowi płatności jako część danych zamówienia.

Zgłoszenia w formularzu opinii: treść zgłoszenia, zapisywana razem z identyfikatorem konta, wersją aplikacji i systemem urządzenia.

Korespondencja: treść wiadomości, gdy kontaktujesz się z nami.

Dane, które dostajemy od innych osób:

Jeżeli Pakiet kupił dla Ciebie ktoś inny (np. rodzic), Twój adres e-mail podał nam kupujący w formularzu zamówienia. Używamy go wyłącznie do przypisania Pakietu do Twojego konta i do wysłania Ci informacji o włączeniu dostępu - w tej pierwszej wiadomości mówimy Ci też, skąd mamy Twój adres, i odsyłamy do tej polityki.

Dane zbierane automatycznie:

Identyfikator konta - także konta gościa, które aplikacja zakłada przy pierwszym uruchomieniu bez adresu e-mail. Po tym identyfikatorze rozpoznajemy Twoje postępy, więc konto gościa nie jest anonimowe.

Dane techniczne i o urządzeniu: typ i model urządzenia, system operacyjny, wersja aplikacji, typ przeglądarki, adres IP, identyfikatory sesji.

Dane o korzystaniu (analityka): zdarzenia w aplikacji i serwisie (np. które ekrany i funkcje odwiedzasz, postępy w nauce).

Dane o błędach i awariach: informacje o awariach i błędach aplikacji i serwisu (komunikaty błędów, ślady stosu, stan aplikacji w chwili wystąpienia problemu).

Pliki cookies i podobne technologie (patrz sekcja 10).

4. Cele i podstawy prawne przetwarzania

Założenie i prowadzenie konta, świadczenie usługi (dostęp do treści, zapis postępów) - kategorie danych: dane konta, profilu, treści nauki, identyfikator konta. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Sprawdzanie zadań i informacja zwrotna - kategorie danych: treści nauki. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Sprzedaż Pakietu i rozliczenie płatności (dane kupującego) - kategorie danych: dane zakupu i płatności. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy z kupującym) oraz lit. c (obowiązek prawny - przepisy podatkowe i rachunkowe).

Przypisanie Pakietu do konta ucznia wskazanego przez kupującego i poinformowanie ucznia o tym - kategorie danych: adres e-mail ucznia otrzymany od kupującego. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - wykonanie zamówienia złożonego na rzecz ucznia).

Udostępnianie uczniowi treści i funkcji Pakietu - kategorie danych: dane konta, treści nauki, identyfikator konta. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o korzystanie z Matufy, którą uczeń zawiera, zakładając konto - także gdy Pakiet kupiła dla niego inna osoba).

Prowadzenie Lekcji indywidualnych (Pakiet Premium) - kategorie danych: patrz sekcja 14. Podstawa prawna: art. 6 ust. 1 lit. b RODO (ta sama umowa ucznia o korzystanie z Matufy).

Zapisanie wyniku testu poziomującego zrobionego na stronie i przeniesienie go do aplikacji, gdy założysz konto na ten sam adres - kategorie danych: e-mail, wynik testu. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy - o zapisanie wyniku prosisz, podając e-mail w teście).

Wiadomości transakcyjne (np. kod lub link logowania, potwierdzenie zakupu) - kategorie danych: e-mail. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Analityka w serwisie WWW (PostHog) - kategorie danych: dane o korzystaniu, dane techniczne. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies).

Liczenie odsłon serwisu WWW i decyzji w banerze zgody, bez identyfikatora użytkownika (patrz Polityka Cookies) - kategorie danych: adres strony, strona odsyłająca, typ przeglądarki, parametry kampanii. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - wiedza, ile osób odwiedza serwis i jak działa baner).

Analityka w aplikacji mobilnej (PostHog) - kategorie danych: dane o korzystaniu, identyfikator konta, wersja aplikacji, model urządzenia. Podstawa prawna: w wersji 1.5.0 i starszych - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - rozwój i poprawa aplikacji), sprzeciw - przełącznik „Analityka” w zakładce „Ja”; od wersji 1.5.1 (w przygotowaniu) - art. 6 ust. 1 lit. a RODO (zgoda - pytanie przy pierwszym uruchomieniu albo ten sam przełącznik).

Monitorowanie stabilności i diagnostyka błędów - kategorie danych: dane o błędach i awariach, dane techniczne. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - stabilność i bezpieczeństwo usługi).

Zapewnienie bezpieczeństwa i zapobieganie nadużyciom - kategorie danych: dane techniczne, logi. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Kontakt i obsługa zgłoszeń, w tym zgłoszeń z formularza opinii - kategorie danych: korespondencja, zgłoszenia, dane konta. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa użytkownika i rozwój produktu).

Ustalenie, dochodzenie i obrona roszczeń, w tym wykazanie oświadczeń złożonych przy zakupie - kategorie danych: dane zakupu i oświadczenia, korespondencja. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Marketing własny / newsletter (materiały, przypomnienia, informacje o kursie i promocjach) - kategorie danych: e-mail. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

Pomiar otwarć i kliknięć w wiadomościach marketingowych - kategorie danych: e-mail, dane o interakcji z wiadomością. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda - element zgody marketingowej).

Pomiar skuteczności kampanii reklamowych i marketing (piksele Meta, TikTok, Metricool na serwisie WWW; TikTok App Events SDK w aplikacji mobilnej) - kategorie danych: dane o korzystaniu z serwisu WWW, identyfikatory reklamowe/cookies, a w aplikacji: identyfikatory urządzenia i reklamowe oraz zdarzenia instalacji, powrotu do aplikacji następnego dnia po instalacji i założenia konta (bez adresu e-mail i innych danych konta). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda - cookies marketingowe na stronie, zgoda „Pomiar kampanii TikTok” w aplikacji, a na iPhonie dodatkowo zgoda na śledzenie w systemie iOS).

W każdej chwili możesz cofnąć zgodę tam, gdzie przetwarzanie odbywa się na jej podstawie (nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia), oraz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.

5. Odbiorcy danych

Podmioty przetwarzające dane w naszym imieniu - przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia (art. 28 RODO):

Supabase (Supabase, Inc., USA) - baza danych i logowanie. Dane konta, profilu i postępów przechowywane są w regionie eu-central-1 (Frankfurt, Niemcy).

Netlify (Netlify, Inc., USA) - hosting serwisu WWW i jego funkcji serwerowych (np. formularza zakupu i formularza kontaktowego); przetwarza m.in. adresy IP i treść żądań.

Zoho (Zoho Corporation B.V., Holandia) - wysyłka wiadomości transakcyjnych (kody i linki logowania, potwierdzenia zakupu) i odpowiedzi na Twoje wiadomości; centrum danych w UE.

PostHog (PostHog, Inc., USA) - analityka produktowa; dane przechowywane w EU Cloud (Frankfurt, Niemcy).

Sentry (Functional Software, Inc., USA) - monitorowanie błędów, awarii i stabilności; dane przechowywane w regionie EU (Frankfurt, Niemcy).

Sender (Sender, UAB, Litwa) - wysyłka wiadomości marketingowych/newslettera (na podstawie Twojej zgody). Wiadomości te zawierają znaczniki mierzące otwarcia i kliknięcia.

Metricool (Metricool Corp Spain, S.L., Hiszpania) - pomiar ruchu i skuteczności kampanii marketingowych na serwisie WWW, na podstawie Twojej zgody.

Stripe (Stripe Payments Europe, Ltd., Irlandia) - obsługa płatności.

Odrębni administratorzy i współadministratorzy - decydują o swoim przetwarzaniu sami, na zasadach własnych polityk prywatności:

Stripe - w zakresie zapobiegania oszustwom i własnych obowiązków prawnych operatora płatności (np. przeciwdziałania praniu pieniędzy) działa jako odrębny administrator.

Google (Google Ireland Limited) i Apple (Apple Distribution International Ltd.) - gdy logujesz się ich kontem, uwierzytelniają Cię i przekazują nam Twój adres e-mail i identyfikator konta.

YouTube (Google Ireland Limited) - filmy w kursie odtwarzamy w odtwarzaczu YouTube. Od wersji aplikacji następnej po 1.5.1 (w przygotowaniu) odtwarzacz ładuje się dopiero, gdy dotkniesz filmu - do tego momentu ekran z filmem nie łączy się z YouTube ani z Google. Po dotknięciu odtwarzacz łączy się bezpośrednio z serwerami YouTube i Google, w trybie ochrony prywatności (youtube-nocookie.com), a YouTube otrzymuje Twój adres IP, informacje o urządzeniu i przeglądarce, identyfikator filmu i identyfikator naszej aplikacji. W wersji 1.5.1 i starszych odtwarzacz ładuje się już przy otwarciu ekranu z filmem, ze zwykłej domeny youtube.com, przez stronę pośrednią w serwisie GitHub Pages (GitHub, Inc., USA), która też otrzymuje adres IP i identyfikator filmu. Co odtwarzacz zapisuje na urządzeniu, opisuje Polityka Cookies.

Meta Platforms Ireland Limited (Irlandia) i TikTok Technology Limited (Irlandia) - piksele reklamowe na serwisie WWW, a w przypadku TikToka także TikTok App Events SDK w aplikacji, wyłącznie za Twoją zgodą. Za zebranie danych przez piksel i ich przekazanie odpowiadamy wspólnie z tymi dostawcami (współadministrowanie, art. 26 RODO, w zakresie określonym w ich warunkach); dalej przetwarzają je już jako odrębni administratorzy, m.in. do pomiaru skuteczności kampanii i dopasowania reklam. Zasadnicza treść uzgodnień: my odpowiadamy za poinformowanie Cię o pikselu i za zebranie Twojej zgody (baner cookies), a dostawca - za bezpieczeństwo danych po ich przekazaniu i za realizację Twoich praw wobec danych, które przechowuje. Swoje prawa możesz wykonywać wobec każdego z nas; wniosek dotyczący danych dostawcy przekażemy mu. Pełna treść: dla Meta - https://www.facebook.com/legal/controller_addendum, dla TikToka - warunki TikTok Business Products (Data) Terms z warunkami dla EOG (https://ads.tiktok.com/help/article/tiktok-advertiser-tools-and-related-terms).

Apple App Store oraz Google Play - dystrybucja aplikacji mobilnej.

Discord Inc. (USA) - jeśli dołączysz do grupy kursantów (patrz sekcja 6).

Bank realizujący przelew (np. przy zwrocie albo wypłacie nagrody w programie poleceń), osoby prowadzące naszą księgowość oraz organy publiczne, gdy wynika to z obowiązku prawnego.

6. Przekazywanie danych poza EOG

Wskazane w sekcji 5 miejsca przechowywania danych leżą w EOG: Supabase (Frankfurt), PostHog (EU Cloud, Frankfurt), Sentry (region EU, Frankfurt), Stripe Payments Europe (Irlandia), Zoho (UE), Sender (Litwa) i Metricool (Hiszpania). Miejsce przechowywania to jednak nie wszystko: część dostawców to spółki z USA albo należy do grup spoza EOG (m.in. Supabase, Netlify, PostHog, Sentry i grupa Stripe), więc dane mogą być przekazywane albo udostępniane z państw trzecich, np. przy wsparciu technicznym. Netlify obsługuje ruch serwisu także na serwerach poza EOG.

Meta - dane z piksela Meta mogą być przekazywane do spółki macierzystej Meta Platforms, Inc. (USA).

TikTok - dane z piksela TikTok i z TikTok App Events SDK w aplikacji mogą być przekazywane poza EOG, w tym do spółek grupy ByteDance (m.in. USA i Singapur).

YouTube / Google - dane z odtwarzacza mogą być przetwarzane na serwerach grupy Google, także poza EOG.

GitHub - w wersji aplikacji 1.5.1 i starszych strona pośrednia odtwarzacza filmów działa w serwisie GitHub Pages, więc adres IP i identyfikator filmu trafiają do GitHub, Inc. (USA, grupa Microsoft).

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla USA - EU-US Data Privacy Framework, gdy odbiorca jest nim objęty) albo standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

Jeżeli zdecydujesz się dołączyć do grupy kursantów na Discordzie, Twoje dane (nazwa konta na Discordzie, treść wiadomości) przetwarza Discord Inc. z siedzibą w Stanach Zjednoczonych, jako odrębny administrator, na podstawie własnej polityki prywatności. Przekazanie danych poza EOG odbywa się na zasadach określonych przez tego dostawcę. Nie przekazujemy Discordowi Twojego adresu e-mail ani danych o postępach w nauce - wydajemy wyłącznie jednorazowe zaproszenie, którego użycie zależy od Ciebie. Nieprzystąpienie do grupy nie pociąga za sobą żadnych konsekwencji.

7. Okres przechowywania danych

Dane konta i postępów (także konta gościa) - przez okres posiadania konta, nie dłużej niż do 31.05.2027 (koniec cyklu maturalnego) lub do usunięcia konta, w zależności od tego, co nastąpi wcześniej. Po tym czasie dane usuwamy lub anonimizujemy. Tak samo długo przechowujemy historię Twoich zgód i zgłoszenia z formularza opinii.

Zapis na listę oczekujących - do wysłania informacji o starcie kursu, wypisania się albo usunięcia konta, nie dłużej niż do 31.05.2027.

Adres e-mail do wiadomości marketingowych - do wycofania zgody albo usunięcia konta.

Adres e-mail i wynik testu poziomującego podane na stronie (bez konta) - do usunięcia konta założonego na ten adres albo do Twojego żądania, nie dłużej niż do 31.05.2027. Po wypisaniu się z newslettera adres zostaje wyłącznie w tym celu (powiązanie wyniku z kontem, patrz sekcja 4) i nie wysyłamy już na niego wiadomości marketingowych.

Dane zakupu i płatności, dokumenty księgowe - przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku podatkowego), a oświadczenia złożone przy zakupie - także do upływu terminu przedawnienia roszczeń z umowy.

Dane analityczne - przez 12 miesięcy, w miarę możliwości w postaci zagregowanej lub zanonimizowanej.

Dane o błędach i awariach (Sentry) - 30 dni.

Logi serwerów i bazy danych - do 24 godzin.

Korespondencja - przez czas niezbędny do obsługi zgłoszenia oraz okres przedawnienia ewentualnych roszczeń.

Usunięcie danych. Gdy usuwasz konto, dane znikają z bazy od razu - baza nie ma automatycznych kopii zapasowych, w których mogłyby zostać. Zostają tylko dane, które musimy albo możemy przechowywać dłużej z powodów opisanych wyżej (np. dokumenty księgowe i dane zakupu). Adres e-mail usuwamy też z listy wysyłkowej newslettera.

8. Twoje prawa

Przysługują Ci następujące prawa: dostępu do danych i uzyskania ich kopii, sprostowania (poprawienia) danych, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (tam, gdzie podstawą jest zgoda).

Aby skorzystać z tych praw, napisz do nas na kontakt@matufy.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Prawo do skargi. Masz prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

9. Dane osób niepełnoletnich

Matufy jest kierowane m.in. do maturzystów, wśród których są osoby niepełnoletnie.

Zgody tylko od 16 lat. Część przetwarzania opieramy na zgodzie: analitykę w serwisie WWW (a w aplikacji od wersji 1.5.1), pomiar kampanii reklamowych i e-maile marketingowe. Takie zgody przyjmujemy wyłącznie od osób, które ukończyły 16 lat (art. 8 RODO), a prosząc o nie, prosimy o potwierdzenie wieku. Jeśli masz mniej niż 16 lat, wybierz odmowę: korzystasz wtedy z Matufy bez opcjonalnego śledzenia i bez e-maili marketingowych, a wszystkie funkcje nauki działają tak samo. Wyjątek: w aplikacji w wersji 1.5.0 i starszych analityka jest włączona domyślnie, bez pytania o zgodę. Jeśli masz mniej niż 16 lat i korzystasz z takiej wersji, wyłącz ją przełącznikiem „Analityka” w zakładce „Ja” albo zaktualizuj aplikację, gdy dostępna będzie wersja 1.5.1 - dopiero wtedy korzystasz bez opcjonalnego śledzenia.

Nie sprawdzamy wieku technicznie. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko poniżej 16 lat wyraziło zgodę bez Ciebie albo przekazało nam dane bez wymaganej zgody, napisz na kontakt@matufy.pl - wycofamy zgodę i usuniemy dane zebrane na jej podstawie.

Kupujący to nie zawsze uczeń. Pakiet może kupić inna osoba niż uczeń (np. rodzic). Sam zakup nie daje kupującemu wglądu w postępy ani w inne dane ucznia.

Panel rodzica (Pakiet Premium) jeszcze nie działa. Zanim go uruchomimy, opiszemy w tej polityce, jakie dane widzi rodzic, jak powiązać i odłączyć konta i co dzieje się, gdy uczeń skończy 18 lat.

10. Pliki cookies i podobne technologie

W serwisie i aplikacji wykorzystujemy cookies i pamięć niezbędną - do logowania, zapamiętania Twoich wyborów i podstawowego działania usługi (nie wymagają zgody).

Analityka (PostHog) działa w serwisie WWW wyłącznie po wyrażeniu Twojej zgody w banerze cookies. W aplikacji w wersji 1.5.0 i starszych analityka jest włączona domyślnie, na podstawie naszego prawnie uzasadnionego interesu - wyłączysz ją przełącznikiem „Analityka” w zakładce „Ja”. Od wersji 1.5.1 (w przygotowaniu) analityka w aplikacji będzie działać wyłącznie po Twojej zgodzie, wyrażonej przy pierwszym uruchomieniu albo tym samym przełącznikiem. Nie nagrywamy sesji ani ekranu - ani na stronie, ani w aplikacji.

Cookies marketingowe (piksele Meta, TikTok, Metricool na stronie; TikTok App Events SDK w aplikacji) działają wyłącznie po wyrażeniu Twojej zgody - w banerze cookies na stronie, w aplikacji w karcie przy pierwszym uruchomieniu lub w zakładce „Ja”. Zgodę wycofasz w panelu zgód na stronie („Ustawienia cookies” w stopce) albo w zakładce „Ja” w aplikacji.

Szczegółowy wykaz zawiera odrębna Polityka Cookies.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie połączeń, logowanie bez haseł (jednorazowe kody i linki albo konto Google lub Apple), kontrolę dostępu (Row Level Security w bazie danych) oraz korzystanie z renomowanych dostawców infrastruktury.

12. Zautomatyzowane przetwarzanie i funkcje AI

Analityka służy poprawie działania platformy i nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne.

Ocena wypowiedzi pisemnych przez AI (Pakiety Standard i Premium) jeszcze nie działa - udostępnimy ją najpóźniej 31.01.2027. Dziś żadne Twoje teksty nie trafiają do modeli AI. Zanim uruchomimy tę funkcję, uzupełnimy tę politykę o dostawcę modelu, zakres przesyłanych danych, miejsce ich przetwarzania i okres przechowywania u dostawcy.

Wyniki automatycznego sprawdzania zadań mają charakter pomocniczy i edukacyjny - nie zastępują oceny nauczyciela ani oceny egzaminacyjnej CKE.

Nie stosujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

13. Program poleceń

Ta sekcja dotyczy osób biorących udział w programie poleceń Matufy (polecających) oraz osób, które kupują Pakiet z kodem polecającym (poleconych). Zasady programu opisuje regulamin programu poleceń dostępny pod adresem matufy.pl/polecaj/regulamin.

Dane polecających: adres e-mail, na który kupiono Pakiet (bierzemy go z zakupu, nie wpisujesz go ponownie), imię, nazwisko, data urodzenia (żeby sprawdzić, czy masz ukończone 18 lat), kod polecający, historia poleceń i nagród oraz korespondencja. Przed pierwszą wypłatą dochodzą: imię i nazwisko posiadacza rachunku, numer rachunku bankowego, a jeżeli wymagają tego przepisy podatkowe - numer PESEL i adres zamieszkania. Wejścia przez link polecający liczymy zbiorczo, bez danych osób, które w niego kliknęły, i bez plików cookies.

Dane poleconych: przy zakupie z kodem zapisujemy, czyj kod został użyty, oraz porównujemy adres e-mail i imię i nazwisko płatnika (z danych płatności) z danymi polecającego, żeby wykluczyć polecenie samego siebie. Polecający nie widzi Twoich danych - wyłącznie datę, rodzaj Pakietu, kwotę i status polecenia - a my nie ujawniamy Ci, do kogo należy kod.

Cele i podstawy prawne: udział w programie, naliczanie i wypłata nagród oraz udzielenie rabatu poleconemu - art. 6 ust. 1 lit. b RODO (wykonanie umowy); rozliczenia podatkowe i rachunkowe nagród - art. 6 ust. 1 lit. c RODO (obowiązek prawny); przypisanie zakupu do polecającego, zapobieganie nadużyciom (w tym poleceniu samego siebie) oraz ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Odbiorcy: dane programu przechowujemy w Supabase (patrz sekcja 5), a kod polecający i kwota rabatu trafiają do Stripe jako część danych zamówienia. Dane do wypłaty przechowujemy w postaci zaszyfrowanej i poza tymi dostawcami przekazujemy wyłącznie bankowi realizującemu przelew, osobom prowadzącym naszą księgowość oraz organom publicznym, gdy wymaga tego prawo.

Decyzje: kod jest odrzucany automatycznie tylko w sytuacjach opisanych w regulaminie programu (np. po osiągnięciu limitu poleceń albo przy próbie użycia własnego kodu). System może też oznaczyć polecenie do sprawdzenia, ale decyzję o odmowie nagrody, zablokowaniu kodu lub wykluczeniu z programu zawsze podejmuje człowiek.

Okres przechowywania: dane polecającego - przez czas trwania programu (najpóźniej do 31.08.2027), a następnie do upływu terminu przedawnienia roszczeń; dane związane z wypłatą nagród - przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat od końca roku podatkowego). Dane polecającego, któremu nie naliczyliśmy żadnej nagrody, usuwamy na żądanie, chyba że są potrzebne do wyjaśnienia nadużycia albo do ustalenia, dochodzenia lub obrony roszczeń. Informację o tym, z czyjego kodu skorzystano przy zakupie, przechowujemy razem z danymi o płatności (sekcja 7).

Wiek: w programie mogą brać udział wyłącznie osoby pełnoletnie.

14. Lekcje indywidualne

Ta sekcja dotyczy Lekcji indywidualnych w Pakiecie Premium.

Dane: imię, adres e-mail i - jeśli umawiasz lekcję przez grupę na Discordzie - nazwa konta na Discordzie; ustalone terminy i informacja, czy lekcja się odbyła. Podczas lekcji: obraz i głos uczestników, treść rozmowy i czatu oraz dane połączenia (np. adres IP), które przetwarza narzędzie do wideorozmów.

Cel i podstawa prawna: umówienie, przeprowadzenie i rozliczenie lekcji - art. 6 ust. 1 lit. b RODO (umowa o korzystanie z Matufy, którą uczeń zawiera, zakładając konto - także gdy Pakiet kupiła dla niego inna osoba).

Nagrywanie: lekcji nie nagrywamy.

Odbiorcy: dostawca narzędzia do wideorozmów - wskażemy go w zaproszeniu na lekcję i w tej polityce przed pierwszą lekcją; Discord, jeśli umawiasz lekcję w grupie (sekcja 6).

Okres przechowywania: terminy i informację o odbytych lekcjach - do końca okresu dostępu do Pakietu (31.05.2027), a dane potrzebne do rozliczenia zwrotu - tak jak dane zakupu (sekcja 7).

15. Zmiany polityki

Możemy aktualizować niniejszą politykę (np. przy zmianie funkcji lub dostawców). O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja wraz z datą obowiązuje od dnia jej opublikowania.