Polityka prywatności
Wersja 1.1. Dotyczy aplikacji Matura Tutor do nauki angielskiego przed maturą.
1. Administrator danych
Administratorem Twoich danych osobowych jest Kamil Zając. Kontakt w sprawach danych osobowych: kontakt@chatmatura.pl.
Jeśli korzystasz z aplikacji w ramach zajęć szkolnych, a szkoła zawarła z administratorem umowę powierzenia, administratorem danych jest szkoła, a podmiot wskazany wyżej przetwarza dane w jej imieniu.
2. Cele i podstawy przetwarzania
| Cel | Podstawa (RODO) |
|---|---|
| Konto i nauka: zadania, ocena odpowiedzi, plan powtórek, postępy, rozmowy z nauczycielem | wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b) |
| Konta osób poniżej 16 lat | zgoda rodzica lub opiekuna prawnego (art. 6 ust. 1 lit. a i art. 8) |
| Rozmowa głosowa | zgoda (art. 6 ust. 1 lit. a) – wyrażana osobno przed pierwszą rozmową, można ją wycofać |
| Bezpieczeństwo: logowanie, limity prób, kopie zapasowe, wykrywanie nadużyć | prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f) |
| Wiadomości e-mail: potwierdzenie adresu, reset hasła, zgoda opiekuna, ostrzeżenie przed usunięciem konta | wykonanie umowy (art. 6 ust. 1 lit. b) |
3. Jakie dane przetwarzamy
- konto: e-mail, imię lub pseudonim, rok urodzenia, e-mail opiekuna (dla osób poniżej 16 lat), skrót hasła (Argon2 – samego hasła nie znamy), data potwierdzenia adresu,
- nauka: odpowiedzi w zadaniach, wyniki, wykryte błędy, stan opanowania zasad, plan powtórek, teksty e-maili,
- rozmowy z nauczycielem: tylko tekst (transkrypcja). Nagrania głosu nie są zapisywane na serwerze,
- obraz z kamery (opcjonalny w widoku wideorozmowy) nie opuszcza urządzenia – nie jest wysyłany ani zapisywany,
- techniczne: data logowania, adres IP i przeglądarka w sesji logowania; skróty (SHA-256) adresu e-mail i IP przy limitach prób logowania i próśb o link; jednorazowe linki z e-maili (w bazie tylko ich skróty).
4. Osoby niepełnoletnie
Osoby poniżej 16 lat mogą korzystać z aplikacji po wyrażeniu zgody przez rodzica lub opiekuna prawnego (art. 8 RODO). Zgoda jest potwierdzana linkiem wysyłanym na e-mail opiekuna albo przez nauczyciela (gdy szkoła zebrała zgody). Konta bez potwierdzonej zgody są usuwane po 14 dniach. Opiekun może w każdej chwili wycofać zgodę – konto zostanie wtedy usunięte.
5. Odbiorcy danych i przekazywanie poza EOG
- Dostawca serwera (hosting) – przechowuje bazę danych i kopie zapasowe na zlecenie administratora.
- Dostawca poczty (SMTP) – wysyła wiadomości e-mail z aplikacji.
- OpenAI (dla klientów z EOG: OpenAI Ireland Limited) – funkcje AI: ocena wypowiedzi pisemnych, nauczyciel w rozmowie, rozmowa głosowa, kontrola zadań. Przetwarza dane na podstawie umowy powierzenia (Data Processing Addendum). Wysyłamy wyłącznie treść potrzebną do zadania (np. tekst e-maila lub wypowiedź w rozmowie) – bez adresu e-mail ani imienia ucznia. Według warunków OpenAI dane przesyłane przez API nie są używane do trenowania modeli, a są przechowywane do 30 dni w celu wykrywania nadużyć i potem usuwane. Dane mogą być przetwarzane w USA – przekazanie odbywa się na podstawie zabezpieczeń określonych w umowie powierzenia (standardowe klauzule umowne, art. 46 RODO). Obecnie funkcje AI są wyłączone – dane nie są przekazywane do OpenAI.
- Rozpoznawanie mowy w trybie „głos przeglądarki” wykonuje Twoja przeglądarka (np. Chrome wysyła dźwięk do usług Google na podstawie ich własnych zasad). Tryb tekstowy nie wymaga tej funkcji.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto i historia nauki | do usunięcia konta; konta nieaktywne przez 2 lata są usuwane automatycznie – 30 dni wcześniej wysyłamy ostrzeżenie e-mailem, a zalogowanie się anuluje usunięcie |
| Transkrypcje rozmów | 180 dni (ocena i podsumowanie rozmowy zostają) |
| Konta oczekujące na zgodę opiekuna | 14 dni |
| Sesje logowania | 14 dni od ostatniego logowania |
| Jednorazowe linki (reset hasła, potwierdzenie adresu) | ważne 60 minut / 7 dni; ślad usuwany po 30 dniach |
| Limity prób logowania i próśb o link | 1 doba |
| Rejestr kosztów AI | bez danych osobowych po usunięciu konta (anonimizacja) |
| Kopie zapasowe | maks. 35 dni (rotacja); usunięte dane znikają z kopii po tym czasie |
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę (np. na rozmowę głosową) możesz wycofać w dowolnym momencie – nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
- Pobranie danych: w ustawieniach konta pobierzesz wszystkie swoje dane w formacie JSON.
- Usunięcie konta: w ustawieniach konta – usuwamy trwale historię nauki, błędy, rozmowy i wyniki.
- Pozostałe sprawy: napisz na adres administratora podany w punkcie 1.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania: sid (sesja logowania) i csrftoken
(ochrona formularzy). Nie używamy plików cookie analitycznych ani reklamowych. Aplikacja zapisuje w przeglądarce
pliki potrzebne do pracy offline (pamięć podręczna).
9. Bezpieczeństwo
Szyfrowane połączenie (HTTPS), hasła haszowane Argon2, sesje serwerowe z ochroną CSRF, limity prób logowania, reset hasła jednorazowym linkiem z wylogowaniem wszystkich urządzeń, rozdzielenie danych między kontami (każdy rekord jest sprawdzany pod kątem właściciela), klucze API wyłącznie na serwerze, kopie zapasowe szyfrowane. Przy aplikacji nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne – oceny AI są orientacyjne i można je zgłosić do nauczyciela.
10. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem /prywatnosc.