Polityka prywatności aplikacji MaturaMaster
Wersja z 21 sierpnia 2026 r.
PRZED PUBLIKACJĄ: uzupełnij dane administratora (nazwa firmy / imię i nazwisko, adres, NIP, e-mail). Ten dokument jest starannie dopasowany do tego, co aplikacja faktycznie robi, ale nie jest poradą prawną — przed startem sprzedaży warto, żeby przejrzał go prawnik.
1. Administrator danych
Administratorem danych osobowych jest [NAZWA / IMIĘ I NAZWISKO], [ADRES], NIP [NIP] („my"). Kontakt: kontakt@maturamaster.app.
2. Co zbieramy i po co
Aplikacja działa przede wszystkim offline — Twoje postępy (powtórki, wyniki, notatki, seria dni) są zapisywane na Twoim urządzeniu. Poniżej opisujemy wszystko, co może trafić poza urządzenie.
| Dane | Kiedy | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Adres e-mail | gdy założysz konto (logowanie kodem jednorazowym) | konto, synchronizacja postępów między urządzeniami, ranking (widoczny jest tylko wybrany pseudonim) | art. 6 ust. 1 lit. b — wykonanie umowy | do usunięcia konta |
| Postępy w nauce (rozwiązane zadania, oceny, statystyki dzienne, wyniki egzaminów próbnych, ustawienia) | gdy masz konto | synchronizacja i kopia zapasowa | art. 6 ust. 1 lit. b | do usunięcia konta |
| Treść Twoich odpowiedzi na zadania otwarte oraz — jeśli je wyślesz — zdjęcia rozwiązań, a także wiadomości do tutora AI | gdy klikniesz „Sprawdź pod klucz" / „Oceń AI" / napiszesz do tutora | ocena odpowiedzi według zasad CKE i wyjaśnienia; treści są przetwarzane przez model językowy dostawcy (Anthropic) na nasze zlecenie; wynik jest zapisywany, żeby ta sama odpowiedź nie była oceniana dwa razy | art. 6 ust. 1 lit. b oraz lit. f (uzasadniony interes: jakość i koszty usługi) | 12 miesięcy |
| Zdarzenia użycia (np. „ukończono onboarding", „otwarto paywall") powiązane z losowym identyfikatorem instalacji, a po zalogowaniu także z identyfikatorem konta — nigdy z e-mailem, imieniem ani treścią zadań | zawsze, gdy aplikacja ma połączenie z siecią | ulepszanie aplikacji (które ekrany działają, gdzie użytkownicy rezygnują) | art. 6 ust. 1 lit. f — uzasadniony interes | 24 miesiące |
| Raport o awarii: gdzie w kodzie aplikacja przestała działać, wersja aplikacji, model i wersja systemu urządzenia oraz nazwy ostatnich zdarzeń (np. „otwarto sesję") — bez e-maila, adresu IP, zdjęć i treści Twoich odpowiedzi | tylko gdy aplikacja się zawiesi lub zgłosi błąd | naprawienie błędu, zanim dotknie kolejnych uczniów | art. 6 ust. 1 lit. f — uzasadniony interes | 90 dni |
| Dane o zakupie (identyfikator produktu, token zakupu Google Play) | gdy kupisz Pass / Roczny / Pakiet | uruchomienie i weryfikacja dostępu | art. 6 ust. 1 lit. b, c (obowiązki księgowe) | 5 lat od końca roku podatkowego |
| Kod polecający | gdy skorzystasz z polecenia | przyznanie bonusu obu stronom | art. 6 ust. 1 lit. b | do usunięcia konta |
Nie zbieramy: lokalizacji, kontaktów, danych z innych aplikacji, identyfikatora reklamowego. Nie wyświetlamy reklam i nie sprzedajemy danych.
Płatności obsługuje Google Play — nie widzimy numeru karty ani danych bankowych.
3. Odbiorcy danych (podmioty przetwarzające)
- Supabase Inc. (baza danych, logowanie) — serwery w regionie UE (Frankfurt).
- Anthropic PBC (model językowy oceniający odpowiedzi i prowadzący czat tutora) — przekazujemy tylko treść zadania i Twoją odpowiedź/pytanie, bez e-maila; dostawca nie trenuje na tych danych zgodnie z umową o przetwarzaniu.
- Google (Google Play Billing) — zakupy.
- Opcjonalnie PostHog EU (analityka produktowa, serwery w UE) — te same zdarzenia co wyżej, identyfikowane losowym identyfikatorem instalacji lub, po zalogowaniu, identyfikatorem konta.
- Opcjonalnie Sentry (raporty o awariach, region UE) — wysyłamy stos wywołań i nazwy ostatnich zdarzeń; identyfikator konta służy wyłącznie do policzenia, ilu uczniów dotyka dana awaria. E-mail, adres IP i treść odpowiedzi są usuwane w aplikacji, zanim raport opuści urządzenie.
Dane mogą być przekazywane poza EOG wyłącznie na podstawie standardowych klauzul umownych (Anthropic — USA).
4. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także skargi do Prezesa UODO. Usunięcie konta i wszystkich danych w chmurze: Profil → Konto → „Usuń konto", albo — jeśli nie masz już aplikacji — e-mail na kontakt@maturamaster.app z tematem „Usunięcie konta". Pełna instrukcja, zakres usuwanych danych i to, co musimy zachować dla celów podatkowych: maturamaster.app/usuwanie-konta. Dane lokalne usuwasz przez „Wyczyść postępy" w Profilu lub odinstalowanie aplikacji.
5. Dzieci i młodzież
Aplikacja jest przeznaczona dla uczniów szkół ponadpodstawowych przygotowujących się do matury — w praktyce osób w wieku 16–20 lat. Nie kierujemy jej do dzieci i nie zawiera ona treści dla egzaminu ósmoklasisty.
Aplikacja działa w całości bez konta — nauka, powtórki i egzaminy próbne nie wymagają podania żadnych danych. Konto jest opcjonalne i służy wyłącznie synchronizacji między urządzeniami.
Zgodnie z art. 8 RODO i polską ustawą o ochronie danych osobowych granica samodzielnej zgody na usługi społeczeństwa informacyjnego wynosi w Polsce 16 lat (Polska nie obniżyła tego progu). Jeżeli masz mniej niż 16 lat, załóż konto wyłącznie za zgodą rodzica lub opiekuna prawnego — a jeśli chcesz z aplikacji korzystać bez pytania nikogo o zgodę, po prostu nie zakładaj konta: wszystkie materiały są wtedy tak samo dostępne.
Nie wyświetlamy reklam, nie używamy identyfikatora reklamowego i nie profilujemy użytkowników w celach marketingowych.
6. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Dostęp do bazy chronią reguły dostępu na poziomie wiersza — każdy użytkownik widzi wyłącznie swoje dane. Odpowiedzi ocenianie przez AI nie są łączone z Twoim adresem e-mail w logach dostawcy modelu.
7. Zmiany
O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem maturamaster.app/polityka-prywatnosci.