Polityka prywatności aplikacji MaturaMaster
Wersja z 10 października 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Mazen Abdelkawy, ul. Obrońców Wybrzeża 6, 81-397 Gdynia, Polska („my", „MaturaMaster"). Kontakt: kontakt@maturamaster.app.
2. Co zbieramy i po co
Aplikacja działa przede wszystkim offline — Twoje postępy (powtórki, wyniki, notatki, seria dni) są zapisywane na Twoim urządzeniu. Poniżej opisujemy wszystko, co może trafić poza urządzenie.
| Dane | Kiedy | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Adres e-mail | gdy założysz konto (logowanie kodem jednorazowym) | konto, synchronizacja postępów między urządzeniami, ranking (widoczny jest tylko wybrany pseudonim) | art. 6 ust. 1 lit. b — wykonanie umowy | do usunięcia konta |
| Postępy w nauce (rozwiązane zadania, oceny, statystyki dzienne, wyniki egzaminów próbnych, ustawienia) | gdy masz konto | synchronizacja i kopia zapasowa | art. 6 ust. 1 lit. b | do usunięcia konta |
| Treść Twoich odpowiedzi na zadania otwarte oraz — jeśli je wyślesz — zdjęcia rozwiązań, a także wiadomości do tutora AI | gdy klikniesz „Sprawdź pod klucz" / „Oceń AI" / napiszesz do tutora | ocena odpowiedzi według zasad CKE i wyjaśnienia; treści są przetwarzane przez model językowy dostawcy (Anthropic) na nasze zlecenie; wynik jest zapisywany, żeby ta sama odpowiedź nie była oceniana dwa razy | art. 6 ust. 1 lit. b oraz lit. f (uzasadniony interes: jakość i koszty usługi) | 12 miesięcy |
| Zgłoszenie odpowiedzi AI: wybrany powód, Twój komentarz (jeśli go dodasz), treść zgłaszanej odpowiedzi, identyfikator zadania i wersja aplikacji | gdy klikniesz „Zgłoś" pod odpowiedzią tutora lub egzaminatora AI | sprawdzenie zgłoszenia oraz poprawa jakości i bezpieczeństwa odpowiedzi AI | art. 6 ust. 1 lit. f — uzasadniony interes (bezpieczeństwo i jakość usługi) | 12 miesięcy albo do usunięcia konta |
| Zdarzenia użycia (np. „ukończono onboarding", „otwarto paywall") powiązane z losowym identyfikatorem instalacji, a po zalogowaniu także z identyfikatorem konta — nigdy z e-mailem, imieniem ani treścią zadań | zawsze, gdy aplikacja ma połączenie z siecią | ulepszanie aplikacji (które ekrany działają, gdzie użytkownicy rezygnują) | art. 6 ust. 1 lit. f — uzasadniony interes | 24 miesiące |
| Raport o awarii: gdzie w kodzie aplikacja przestała działać, wersja aplikacji, model i wersja systemu urządzenia oraz nazwy ostatnich zdarzeń (np. „otwarto sesję") — bez e-maila, adresu IP, zdjęć i treści Twoich odpowiedzi | tylko gdy aplikacja się zawiesi lub zgłosi błąd | naprawienie błędu, zanim dotknie kolejnych uczniów | art. 6 ust. 1 lit. f — uzasadniony interes | 90 dni |
| Dane o zakupie (identyfikator produktu, token zakupu Google Play albo identyfikator transakcji App Store) | gdy kupisz Pass / Roczny / Pakiet | uruchomienie i weryfikacja dostępu | art. 6 ust. 1 lit. b, c (obowiązki księgowe) | 5 lat od końca roku podatkowego |
| Kod polecający | gdy skorzystasz z polecenia | przyznanie bonusu obu stronom | art. 6 ust. 1 lit. b | do usunięcia konta |
| Numer rachunku bankowego | tylko gdy zgłosisz zwrot z gwarancji zdania (Pakiet Matura 2027) | wykonanie przelewu | art. 6 ust. 1 lit. b, c (obowiązki księgowe) | 5 lat od końca roku podatkowego |
| Adres e-mail z listy oczekujących na stronie maturamaster.app | gdy zapiszesz się formularzem na stronie | jedna wiadomość o premierze z kodem założycielskim | art. 6 ust. 1 lit. a — zgoda; możesz ją cofnąć w każdej chwili e-mailem | do wysłania wiadomości o premierze, najpóźniej 12 miesięcy od zapisu |
Nie zbieramy: lokalizacji, kontaktów, danych z innych aplikacji, identyfikatora reklamowego. Nie wyświetlamy reklam i nie sprzedajemy danych.
Płatności obsługuje sklep, z którego pobrałeś(-aś) aplikację — Google Play albo App Store. Nie widzimy numeru karty ani danych bankowych.
Aplikacja webowa (app.maturamaster.app) przetwarza te same dane co aplikacja na telefonie. Postępy są zapisywane w pamięci Twojej przeglądarki, na Twoim urządzeniu; do chmury trafiają tylko po zalogowaniu, tak samo jak z telefonu. Strona i aplikacja webowa nie ładują czcionek, skryptów ani innych zasobów z serwerów podmiotów trzecich i nie używają plików cookie do śledzenia.
3. Odbiorcy danych (podmioty przetwarzające)
- Supabase Inc. (baza danych, logowanie, lista oczekujących) — dane przechowywane w regionie UE (Frankfurt,
eu-central-1); dostęp serwisowy dostawcy z USA na podstawie standardowych klauzul umownych. - Cloudflare, Inc. (hosting strony maturamaster.app i aplikacji webowej app.maturamaster.app) — w logach serwera przetwarzany jest adres IP i podstawowe dane o żądaniu, przez krótki czas i wyłącznie w celu bezpieczeństwa i działania usługi; przekazywanie na podstawie standardowych klauzul umownych.
- Anthropic PBC (model językowy oceniający odpowiedzi i prowadzący czat tutora) — przekazujemy tylko treść zadania i Twoją odpowiedź/pytanie, bez e-maila; dostawca nie trenuje na tych danych zgodnie z umową o przetwarzaniu.
- Google (Google Play Billing) oraz Apple (App Store / StoreKit) — zakupy.
- Opcjonalnie PostHog EU (analityka produktowa, serwery w UE) — te same zdarzenia co wyżej, identyfikowane losowym identyfikatorem instalacji lub, po zalogowaniu, identyfikatorem konta.
- Opcjonalnie Sentry (raporty o awariach, region UE) — wysyłamy stos wywołań i nazwy ostatnich zdarzeń; identyfikator konta służy wyłącznie do policzenia, ilu uczniów dotyka dana awaria. E-mail, adres IP i treść odpowiedzi są usuwane w aplikacji, zanim raport opuści urządzenie.
Dane mogą być przekazywane poza EOG wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (Anthropic, Cloudflare, Supabase — USA). Kopię klauzul udostępnimy na prośbę.
4. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także skargi do Prezesa UODO. Usunięcie konta i wszystkich danych w chmurze: Profil → Konto → „Usuń konto", albo — jeśli nie masz już aplikacji — e-mail na kontakt@maturamaster.app z tematem „Usunięcie konta". Pełna instrukcja, zakres usuwanych danych i to, co musimy zachować dla celów podatkowych: maturamaster.app/usuwanie-konta. Dane lokalne usuwasz przez „Wyczyść postępy" w Profilu lub odinstalowanie aplikacji.
Kopia Twoich danych (dostęp i przenoszenie — art. 15 i 20 RODO): Profil → Konto → „Pobierz moje dane" — jeden plik JSON ze wszystkim, co mamy o Twoim koncie, do pobrania raz na godzinę. Jeśli nie masz już aplikacji, napisz z adresu konta na kontakt@maturamaster.app z tematem „Kopia danych" — wyślemy ten sam plik w ciągu miesiąca.
5. Dzieci i młodzież
Aplikacja jest przeznaczona dla uczniów szkół ponadpodstawowych przygotowujących się do matury — w praktyce osób w wieku 16–20 lat. Nie kierujemy jej do dzieci i nie zawiera ona treści dla egzaminu ósmoklasisty.
Aplikacja działa w całości bez konta — nauka, powtórki i egzaminy próbne nie wymagają podania żadnych danych. Konto jest opcjonalne i służy wyłącznie synchronizacji między urządzeniami.
Zgodnie z art. 8 RODO i polską ustawą o ochronie danych osobowych granica samodzielnej zgody na usługi społeczeństwa informacyjnego wynosi w Polsce 16 lat (Polska nie obniżyła tego progu). Jeżeli masz mniej niż 16 lat, załóż konto wyłącznie za zgodą rodzica lub opiekuna prawnego — a jeśli chcesz z aplikacji korzystać bez pytania nikogo o zgodę, po prostu nie zakładaj konta: wszystkie materiały są wtedy tak samo dostępne.
Nie wyświetlamy reklam, nie używamy identyfikatora reklamowego i nie profilujemy użytkowników w celach marketingowych.
6. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Dostęp do bazy chronią reguły dostępu na poziomie wiersza — każdy użytkownik widzi wyłącznie swoje dane. Odpowiedzi ocenianie przez AI nie są łączone z Twoim adresem e-mail w logach dostawcy modelu.
7. Zmiany
O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem maturamaster.app/polityka-prywatnosci.