Polityka prywatności i cookies Matma Celująco

1. Administrator danych

Administratorem danych osobowych jest:

2. Jakie dane przetwarzamy

Formularz „Zapisz się”

Przetwarzamy imię, opcjonalne nazwisko, numer telefonu, opcjonalny adres e-mail oraz informację o wybranej ofercie lub kursie.

Konto użytkownika

Przetwarzamy login, adres e-mail, wewnętrzny identyfikator konta, skrót hasła, rolę i status konta, przypisania do grup oraz dane sesji.

Planer i „Moje wyniki”

Przechowujemy statusy tematów, wybór poziomów oraz wpisane wyniki egzaminów i arkuszy, aby udostępnić użytkownikowi te funkcje.

Administrator Matma Celująco nie ma wglądu do danych wpisywanych przez użytkownika w Planerze i „Moich wynikach”. Dane te nie są wykorzystywane do oceniania, rankingów, porównywania kursantów ani profilowania.

Dane techniczne

W związku z korzystaniem z aplikacji mogą być przetwarzane dane techniczne, takie jak adres IP, metadane żądania HTTP, czas zdarzenia oraz informacje potrzebne do zapewnienia bezpieczeństwa. Mechanizm ograniczania liczby prób logowania zapisuje pseudonimowy skrót zamiast jawnego adresu IP.

3. Cele i podstawy przetwarzania

• obsługa zgłoszenia i kontakt w sprawie wybranego kursu — podjęcie działań na żądanie osoby przed ewentualnym zawarciem umowy;
• utworzenie i obsługa konta oraz udostępnianie funkcji aplikacji — wykonanie umowy o świadczenie usług drogą elektroniczną;
• ochrona aplikacji, zapobieganie nadużyciom, obsługa błędów i zapewnienie bezpieczeństwa — prawnie uzasadniony interes administratora;
• ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora;
• wykonanie obowiązków wynikających z przepisów prawa, jeśli znajdą zastosowanie.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako obowiązkowe są potrzebne do obsługi formularza lub utworzenia konta. Bez nich wykonanie danej czynności nie będzie możliwe. Wysłanie formularza „Zapisz się” nie oznacza zawarcia umowy ani obowiązku zapłaty.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom zapewniającym infrastrukturę techniczną, hosting i bezpieczeństwo aplikacji, w szczególności Cloudflare. Aplikacja korzysta z Cloudflare Workers, D1, R2 i Static Assets. Cloudflare może przetwarzać techniczne metadane HTTP i logi infrastruktury, jeżeli są aktywne. Dane mogą być również udostępniane uprawnionym organom, gdy wynika to z przepisów prawa.

6. Przekazywanie danych poza EOG

Cloudflare działa globalnie, dlatego przetwarzanie danych technicznych może wiązać się z ich przekazywaniem poza Europejski Obszar Gospodarczy. W takich przypadkach stosowane są mechanizmy wymagane przez przepisy o ochronie danych, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

7. Okres przechowywania

• dane konta, Planera i „Moich wyników” — przez okres korzystania z konta, a następnie do jego usunięcia, z uwzględnieniem technicznych kopii bezpieczeństwa;
• sesje — do upływu ich ważności, wylogowania lub unieważnienia; standardowa sesja trwa około 12 godzin, a po wybraniu „Zapamiętaj mnie” maksymalnie 30 dni;
• zgłoszenia na kurs — przez czas potrzebny do ich obsługi, kontaktu oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń;
• dane wymagane przepisami — przez okres wskazany w odpowiednich przepisach;
• techniczne dane bezpieczeństwa — przez okres niezbędny do ochrony aplikacji i wyjaśnienia incydentów.

8. Usunięcie konta

Użytkownik może zażądać usunięcia konta, kontaktując się z Matma Celująco pod adresem kontakt@matmacelujaco.pl.

Po administracyjnym usunięciu konta usuwane są konto, sesje, przypisania do grup, dane Planera oraz dane zapisane w „Moich wynikach”. Zgłoszenie przesłane przez formularz „Zapisz się” jest odrębnym rekordem i nie jest automatycznie usuwane razem z kontem. Niektóre dane mogą przez ograniczony czas pozostawać w technicznych kopiach bezpieczeństwa lub systemach odzyskiwania danych dostawców infrastruktury.

9. Prawa użytkownika

W zakresie przewidzianym przepisami użytkownik ma prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Żądania można kierować na kontakt@matmacelujaco.pl. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Profilowanie i automatyczne decyzje

Dane nie są wykorzystywane do profilowania ani podejmowania zautomatyzowanych decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

11. Cookies

Aplikacja używa wyłącznie technicznego cookie mc_session, koniecznego do logowania i utrzymania sesji. Cookie jest ustawiane z parametrami HttpOnly, Secure i SameSite=Lax. Standardowa sesja trwa około 12 godzin. Po wybraniu „Zapamiętaj mnie” cookie może działać do 30 dni.

Aplikacja nie używa cookies analitycznych ani reklamowych. Nie korzysta z Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Microsoft Clarity ani systemów marketingowego śledzenia. Z tego powodu aplikacja nie wyświetla bannera zgód cookies.

12. localStorage, sessionStorage i IndexedDB

Aplikacja nie zapisuje danych użytkownika w localStorage, sessionStorage ani IndexedDB.

13. Bezpieczeństwo

Stosujemy rozwiązania techniczne i organizacyjne służące ochronie danych, w tym szyfrowane połączenie HTTPS, bezpieczne cookie sesyjne, skróty haseł, kontrolę uprawnień i ograniczanie liczby prób logowania. Żaden sposób przesyłania lub przechowywania danych nie daje jednak bezwzględnej gwarancji bezpieczeństwa.

14. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian prawa, funkcji aplikacji, wykorzystywanych technologii lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna w aplikacji. O istotnych zmianach użytkownicy zostaną poinformowani w aplikacji.