ArcyMatma · Dokumenty prawne
Polityka Prywatności ArcyMatmy
Jak przetwarzamy dane, chronimy prywatność i obsługujemy wybory dotyczące cookies.
Wersja projektu: 16 września 2026 r. Data wejścia w życie: [DO UZUPEŁNIENIA].
Dokument wymaga uzupełnienia oznaczonych danych i weryfikacji przed publikacją. Postanowienia o funkcjach opcjonalnych dotyczą wyłącznie funkcji rzeczywiście udostępnionych.
1. Administrator i kontakt
Administratorem danych jest [DO UZUPEŁNIENIA: firma lub imię i nazwisko, adres, NIP i właściwe dane rejestrowe]. [DO DOSTOSOWANIA DO FORMY DZIAŁALNOŚCI]. Sama nazwa ArcyMatma nie zastępuje identyfikacji podmiotu.
Sprawy dotyczące danych: kontakt@arcymatma.pl. Adres korespondencyjny: [DO UZUPEŁNIENIA]. Kontakt inspektora ochrony danych, jeśli został wyznaczony: [DO UZUPEŁNIENIA; usunąć, jeśli nie dotyczy].
2. Zakres i źródła danych
Otrzymujemy dane bezpośrednio od Użytkownika, od rodzica uczestniczącego w rejestracji lub zakupie, od Kupującego przypisującego dostęp, od dostawcy płatności oraz automatycznie z urządzenia i systemów Serwisu. Przy wybranym logowaniu zewnętrznym otrzymujemy dane od jego dostawcy; dokładny zakres i podmiot: [DO UZUPEŁNIENIA].
Zależnie od funkcji przetwarzamy e-mail, imię lub pseudonim, identyfikator, dane uwierzytelniania, zdjęcie, IP, informacje o urządzeniu i przeglądarce, logowania, postęp, zapisane zadania, zakupy, subskrypcję, transakcje, zgłoszenia, komentarze, korespondencję i treści AI. Nie zbieramy każdej kategorii od każdej osoby. Pola obowiązkowe oznaczamy przy zbieraniu.
Dane wymagane do Konta lub zakupu są potrzebne do ich obsługi; ich niepodanie uniemożliwi daną czynność. Dobrowolne zgody można odrzucić bez utraty podstawowej usługi. Przy danych otrzymanych od innych osób przekazujemy informacje w terminach RODO: zasadniczo najpóźniej w miesiąc, przy pierwszym kontakcie lub pierwszym ujawnieniu, zależnie od tego, co nastąpi wcześniej.
3. Cele, podstawy, okresy i odbiorcy
Poniżej lit. a, b, c i f oznaczają art. 6 ust. 1 RODO: zgodę, wykonanie umowy z osobą, której dane dotyczą, obowiązek prawny oraz prawnie uzasadniony interes. Ostatnią podstawę oceniamy z uwzględnieniem praw Użytkownika, szczególnie dziecka.
Konto i logowanie: e-mail, identyfikator, niezbędne dane profilu i uwierzytelniania; lit. b. Przechowywanie przez czas umowy Konta, następnie wyłącznie dane potrzebne prawnie lub do roszczeń. Odbiorcy: hosting, baza, uwierzytelnianie i poczta.
Dostęp dziecka, gdy wyłączną stroną umowy jest rodzic: identyfikator dziecka i przypisanie dostępu; nie stosujemy automatycznie lit. b do danych dziecka. Właściwa podstawa i ocena interesu z lit. f, polegającego na udostępnieniu zakupionej edukacji: [DO UZUPEŁNIENIA po ustaleniu modelu]. Retencja przez niezbędny okres dostępu i Konta; odbiorcy: hosting, baza i obsługa.
Postęp i zapisane zadania: aktywność edukacyjna, odpowiedzi i zapisane materiały; lit. b w zakresie niezbędnym do zamówionej funkcji, z uwzględnieniem wariantu rodzic–Kupujący. Do usunięcia danych funkcji lub końca Konta; szczegółowy okres historii: [DO UZUPEŁNIENIA]. Odbiorcy: hosting i baza.
Opcjonalny profil i zdjęcie: dobrowolne dane i plik; lit. a w przyjętym modelu zgody. Do usunięcia lub cofnięcia zgody. Odbiorcy: dostawca plików i użytkownicy zgodnie z wybraną widocznością. Domyślna widoczność: [DO UZUPEŁNIENIA].
Zakupy, Premium i Kursy: dane Kupującego, zamówienie, kwoty, transakcja i okres dostępu; lit. b. Przez umowę i rozliczenie, następnie tylko według obowiązków prawnych lub niezbędności do roszczeń. Odbiorcy: płatności, baza, hosting i poczta.
Rachunkowość i podatki: wymagane dane nabywcy, faktury i transakcje; lit. c oraz właściwe przepisy podatkowe i rachunkowe. Dokumentacja podatkowa zasadniczo do przedawnienia zobowiązania, zwykle pięć lat od końca roku terminu zapłaty podatku, z uwzględnieniem zawieszeń i przerw. Dokładny harmonogram dla działalności: [DO UZUPEŁNIENIA]. Odbiorcy: księgowość i uprawnione organy.
Udział przedstawiciela ustawowego: kontakt, potwierdzenie roli, zakres i data zatwierdzenia; lit. f dla wykazania skuteczności czynności, lit. c w zakresie wykazania zgód wymaganych RODO. Przez niezbędny okres umowy i dowodowy: [DO UZUPEŁNIENIA]. Odbiorcy: uprawniona obsługa, hosting i doradcy.
Pomoc, wiadomości i zgłoszenia błędów: kontakt, treść, załączniki i kontekst problemu; lit. b dla umowy lub lit. f — odpowiedź i rozwiązanie pozostałych spraw. Do zakończenia i następnie przez uzasadniony okres [DO UZUPEŁNIENIA], dłużej jedynie dla konkretnych roszczeń. Odbiorcy: poczta, system wsparcia i obsługa.
Reklamacje i żądania RODO: dane sprawy, dowody i odpowiedź; lit. c dla obowiązków prawnych, lit. f dla ustalenia i obrony roszczeń. Do zakończenia sprawy i przez niezbędny okres do przedawnienia właściwego roszczenia. Odbiorcy: obsługa, doradcy i właściwe organy.
Bezpieczeństwo i diagnostyka: IP, zdarzenia logowania, urządzenie, błędy i logi; lit. f — ochrona Użytkowników i Serwisu oraz niezbędna diagnostyka, lit. c dla konkretnych obowiązków prawnych. Zwykłe logi: [DO UZUPEŁNIENIA]. Wyodrębnione dane incydentu: do wyjaśnienia i przez niezbędny okres dowodowy. Odbiorcy: hosting, monitoring i uprawniony personel. Opcjonalne śledzenie wymagające zgody opieramy na lit. a.
Komentarze i propozycje rozwiązań: autor, treść i data; lit. b dla zamówionej publikacji, odpowiednio odrębna podstawa dla zdjęcia i danych dziecka. Do usunięcia lub zakończenia funkcji, z wyjątkiem niezbędnej dokumentacji. Odbiorcy: publiczność przy treści publicznej, hosting i moderatorzy. Prywatne zgłoszenia nie są automatycznie publikowane.
Moderacja: zgłoszenie, treść, decyzja i odwołanie; lit. c w zakresie obowiązków DSA, jeżeli dotyczą, oraz lit. f dla ochrony Użytkowników i stosowania zasad. Retencja po decyzji: [DO UZUPEŁNIENIA]. Odbiorcy: moderatorzy, dostawcy narzędzi i uprawnione organy.
AI: polecenie, kontekst, odpowiedź i niezbędne identyfikatory; lit. b dla zamówionej funkcji, z odrębną oceną dla dziecka niebędącego stroną umowy. Retencja w Serwisie i u dostawcy: [DO UZUPEŁNIENIA]. Odbiorca: [DO UZUPEŁNIENIA: nazwa dostawcy AI] i właściwi podwykonawcy.
Opcjonalna analityka, jeśli wdrożona: zdarzenia, identyfikatory i dane urządzenia; lit. a. Do cofnięcia zgody albo upływu okresu [DO UZUPEŁNIENIA], zależnie od tego, co nastąpi wcześniej. Odbiorcy: [DO UZUPEŁNIENIA: nazwa dostawcy lub brak]. Statystyki operacyjne z danych Konta nie są automatycznie zgodą na śledzenie zachowania.
Newsletter i marketing, jeśli wdrożone: e-mail, wybory i zapis; lit. a w przyjętym modelu, wraz z wymaganą zgodą na komunikację według Prawa komunikacji elektronicznej. Do cofnięcia zgody lub końca celu, dowód zgody odrębnie przez niezbędny okres. Odbiorca: [DO UZUPEŁNIENIA: nazwa dostawcy lub brak].
Wybory prywatności: zakres, czas i wersja ustawień; lit. c w zakresie rozliczalności i lit. f dla ochrony roszczeń. Wybór w przeglądarce jest ważny przez 180 dni; okres ewentualnego odrębnego przechowywania dowodów: [DO UZUPEŁNIENIA]. Panel nie wysyła ustawień do odrębnego dostawcy zarządzania zgodami.
4. Dostęp administracji w trybie pomocy
W Profilu zapisujemy dwa ustawienia: zezwolenie na podgląd Konta oraz osobne zezwolenie na wykonywanie działań podczas pomocy. Domyślnie oba są wyłączone. Zapisujemy też datę ostatniej zmiany ustawień. Dostęp służy obsłudze problemu w ramach usługi; podstawy opisano wyżej przy pomocy i zgłoszeniach. Zezwolenie na wejście na Konto jest ustawieniem zakresu dostępu, a nie zbiorczą zgodą RODO na całe przetwarzanie danych.
Uprawniony administrator lub moderator może zobaczyć dane dostępne na Twoim Koncie. Tylko po odrębnym zezwoleniu może wykonywać dopuszczone działania w Twoim imieniu. Nie może zmienić hasła, uprawnień ani tych ustawień. Cofnięcie zezwolenia blokuje kolejne działania w danym zakresie. Sesja trwa maksymalnie 30 minut.
Dla bezpieczeństwa i rozliczalności dostępu rejestrujemy identyfikatory osoby pomagającej i Konta, powód, zakres oraz daty sesji, a przy próbach zmian nazwę operacji i czas. Nie zapisujemy w tym rejestrze haseł ani pełnej treści wykonywanych operacji. Podstawa: lit. f — ochrona Kont, kontrola dostępu i wyjaśnianie incydentów. Odbiorcy: upoważniona obsługa, hosting i operator bazy danych. Okres przechowywania ustawień i rejestrów oraz procedura ich usuwania: [DO UZUPEŁNIENIA przed uruchomieniem trybu pomocy]. Wycofanie dostępu samo w sobie nie usuwa uzasadnionych zapisów bezpieczeństwa.
5. Konto, Premium, Kursy i płatności
Dane służą przypisaniu dostępu, zapisaniu nauki, obsłudze odnowień, anulowania i dokumentów sprzedaży. Rodzic kupujący dostęp nie uzyskuje automatycznie całej historii aktywności, wiadomości i AI dziecka. Zakres i weryfikacja uprawnienia do danych dziecka: [DO UZUPEŁNIENIA].
Operator płatności: [DO UZUPEŁNIENIA: nazwa dostawcy i link do polityki]. Zakres danych otrzymywanych przez ArcyMatmę, w tym ewentualne tokeny i zamaskowane oznaczenia instrumentu: [DO UZUPEŁNIENIA]. Nie zakładamy bez weryfikacji, że integracja wyklucza dostęp do danych karty. Dostawca może być odrębnym administratorem dla swoich obowiązków prawnych.
6. Funkcje sztucznej inteligencji
Przed użyciem zewnętrznego modelu należy wskazać dostawcę, wysyłane dane, jego rolę, miejsca przetwarzania, retencję, dostęp człowieka i ewentualne wykorzystanie danych do trenowania: [DO UZUPEŁNIENIA]. Samo korzystanie z funkcji nie oznacza zgody na odrębny cel trenowania modeli.
Nie wpisuj zbędnych danych osobowych, danych o zdrowiu, haseł ani poufnych informacji innych osób. Odpowiedzi mogą zawierać błędy. Polecenia i kontekst mogą być przekazywane zewnętrznemu dostawcy tylko na opisanych zasadach. Zakaz wpisywania nadmiarowych danych nie zwalnia nas z obowiązków, jeśli mimo to zostaną przekazane.
7. Dostawcy i odbiorcy danych
Dane udostępniamy tylko w niezbędnym zakresie. Podmioty działające na nasze polecenie obejmujemy odpowiednimi umowami; odrębni administratorzy odpowiadają za własne cele. Dostęp personelu ograniczamy do obowiązków.
Infrastruktura do potwierdzenia: Vercel — hosting aplikacji; PostgreSQL — technologia bazy, której operator to [DO UZUPEŁNIENIA: nazwa dostawcy]; UploadThing lub inna usługa plików — [DO UZUPEŁNIENIA: nazwa dostawcy]. Pełne jednostki prawne, role, lokalizacje i podwykonawcy: [DO UZUPEŁNIENIA].
Poczta, logowanie zewnętrzne, płatności, AI, monitoring, analityka i księgowość: [DO UZUPEŁNIENIA: rzeczywiści dostawcy, role i zakres danych; usunąć niewykorzystywane kategorie]. Nie każdy dostawca otrzymuje wszystkie dane.
Osadzone filmy YouTube i innych dostawców mogą otrzymywać IP, dane przeglądarki i odtwarzania. Są blokowane do zgody na treści zewnętrzne. Podmioty obsługujące osadzenia, ich polityki i dokładny zakres: [DO UZUPEŁNIENIA]. Dane publicznych publikacji są dostępne ich odbiorcom. Inne dane mogą otrzymać organy, sądy i doradcy na właściwej podstawie.
8. Transfery poza EOG
Korzystanie z dostawcy nie przesądza samo w sobie o transferze poza Europejski Obszar Gospodarczy. Transfer może wynikać także ze zdalnego dostępu lub podwykonawców. Faktyczny wykaz odbiorców, państw, danych i celów: [DO UZUPEŁNIENIA; jeśli brak transferów, wskazać to po weryfikacji].
Jeśli transfer występuje, należy wskazać właściwy mechanizm: decyzję o odpowiednim stopniu ochrony albo np. standardowe klauzule umowne z wymaganą oceną i zabezpieczeniami. Powołanie na EU–US Data Privacy Framework wymaga sprawdzenia aktualnej certyfikacji konkretnego odbiorcy, zakresu i obowiązywania decyzji. Nie jest to automatyczna podstawa dla każdego dostawcy.
Informacje i kopię zabezpieczeń, z dopuszczalnymi ograniczeniami informacji poufnych, można uzyskać przez kontakt@arcymatma.pl. Mechanizm każdego faktycznego transferu: [DO UZUPEŁNIENIA].
9. Usunięcie Konta i retencja
Po zakończeniu celu usuwamy lub skutecznie anonimizujemy dane. Usunięcie Konta nie powoduje usunięcia dokumentów wymaganych prawem ani danych niezbędnych dla konkretnej sprawy. Ograniczamy dostęp i dalsze wykorzystanie tych danych.
Nie zachowujemy całej historii nauki przez okres przedawnienia wyłącznie z powodu hipotetycznego sporu. Harmonogram usuwania kategorii wskazanych powyżej: [DO UZUPEŁNIENIA]. Kopie zapasowe wygasają w cyklu [DO UZUPEŁNIENIA]; odtworzenie uwzględnia wcześniejsze żądania usunięcia.
10. Twoje prawa
W granicach RODO przysługują dostęp i kopia, sprostowanie, usunięcie, ograniczenie oraz przenoszenie danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie z przyczyn Twojej sytuacji, a marketingowi bezpośredniemu i związanemu profilowaniu — bezwarunkowo.
Zgodę można cofnąć w dowolnym czasie, bez wpływu na zgodność wcześniejszego przetwarzania. Wnioski przyjmujemy na kontakt@arcymatma.pl. Cookies zmienisz przez przycisk „Ustawienia cookies”, newsletter — linkiem rezygnacji, jeśli jest świadczony.
Odpowiadamy zasadniczo w miesiąc. W ustawowych przypadkach możemy wydłużyć termin o maksymalnie dwa kolejne miesiące, informując w pierwszym miesiącu o przyczynach. Weryfikujemy tożsamość tylko w niezbędnym zakresie. Prawa mają ustawowe ograniczenia, np. przy obowiązkowej dokumentacji podatkowej.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; aktualne sposoby kontaktu są dostępne na https://uodo.gov.pl. Nie musisz wcześniej kontaktować się z nami.
11. Dzieci i nastolatki
Informacje i zakres danych dostosowujemy do wieku. Przy przetwarzaniu opartym na zgodzie w usłudze społeczeństwa informacyjnego oferowanej bezpośrednio dziecku poniżej 16 lat wymagana jest zgoda lub aprobata osoby sprawującej władzę rodzicielską albo opiekę i rozsądne starania w celu jej weryfikacji.
Nie oznacza to oparcia całej obsługi Konta na zgodzie ani samodzielnej zdolności szesnastolatka do każdej umowy. Sposób ustalania wieku, potwierdzania przedstawiciela i obsługi zgód: [DO UZUPEŁNIENIA]. Nie zbieramy PESEL lub kopii dokumentu, jeśli wystarczy mniej ingerująca metoda. Osiągnięcie właściwego wieku wymaga aktualizacji obsługi uprawnień.
12. Profilowanie i automatyczne decyzje
Dobieranie zadań na podstawie wyników może stanowić profilowanie. Rzeczywiste mechanizmy, dane, cel, znaczenie i możliwość wpływu na rekomendacje: [DO UZUPEŁNIENIA].
Decyzje wyłącznie automatyczne wywołujące skutki prawne lub podobnie istotne: [DO UZUPEŁNIENIA: brak albo konkretny opis]. Jeśli występują, należy przed uruchomieniem określić dopuszczalną podstawę, zasady, konsekwencje i zabezpieczenia, w tym właściwą interwencję człowieka i możliwość zakwestionowania decyzji. Potrzeba oceny skutków dla ochrony danych wymaga odrębnej weryfikacji.
13. Bezpieczeństwo i logi
Środki ochrony powinny odpowiadać ryzyku, w tym obejmować kontrolę uprawnień, ochronę transmisji, uwierzytelniania i reagowanie na incydenty. Faktycznie wdrożone środki i okresy logów wymagają potwierdzenia: [DO UZUPEŁNIENIA]. Dostęp administracyjny nie oznacza swobodnego dostępu każdego członka zespołu do rozmów, historii nauki i płatności.
Naruszenia zgłaszamy organowi i osobom, których dotyczą, gdy wymagają tego przepisy. Nie umieszczamy zbędnych treści wiadomości, haseł lub danych płatniczych w logach diagnostycznych.
15. Zmiany polityki
Aktualizujemy dokument przy zmianie procesów, dostawców lub prawa. O istotnych zmianach informujemy odpowiednio wcześniej. Nowa polityka nie zastępuje wymaganej nowej zgody i nie legalizuje wstecz wcześniejszego przetwarzania. Archiwum: [DO UZUPEŁNIENIA].
Przed publikacją właściciel musi uzupełnić tożsamość, kontakt, IOD, źródła i zakresy danych, podstawy dla dziecka, widoczność profilu i dostęp rodzica, wszystkich dostawców i ich role, transfery i zabezpieczenia, okresy retencji i kopii, AI i trening, profilowanie, środki bezpieczeństwa, wykaz technologii oraz datę i archiwum. Kategorie nieużywane należy usunąć. Konfigurację i dokument powinien zweryfikować prawnik.