Polityka prywatności

W Edubite Sp. z o.o. dbamy o Twoją prywatność. Z tego powodu ostrożnie podchodzimy do kwestii gromadzenia danych, które da się powiązać z Twoją osobą (tzw. danych osobowych).

Kto jest administratorem Twoich danych osobowych?

Administratorem danych osobowych jest Edubite Sp. z o.o. z siedzibą w Krakowie, ul. Olszańska 7, 31-513 Kraków, NIP: 6751748512, REGON: 388593901. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: kontakt@matematykagryzie.pl.

Jakie dane gromadzimy?

Podczas zakładania konta prosimy o podanie adresu e-mail. Nie gromadzimy numerów PESEL ani żadnych szczególnych kategorii danych osobowych.

W ramach korzystania z serwisu matematykagryzie.pl oraz aplikacji Matematyka Gryzie przechowujemy:

• Adres e-mail podany podczas rejestracji. Hasła są przechowywane w formie zaszyfrowanej przez usługę uwierzytelniania i nie są dostępne dla Edubite.
• Informacje o płatnościach (data, godzina, kwota, metoda płatności).
• Datę rejestracji i ostatniego logowania.
• Ustawienia konta.
• Postępy w nauce (ukończone lekcje, odpowiedzi na pytania, wyniki quizów).
• Treści rozmów z asystentem AI (Gryzik), jeśli korzystasz z tej funkcji.
• Imię i numer telefonu podane przy zakupie (opcjonalnie).
• Dane do faktury, jeśli o nią prosisz: imię, nazwisko, adres, a w przypadku firm: nazwa firmy i NIP.

Na jakiej podstawie przetwarzamy Twoje dane?

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (art. 6 ust. 1 RODO):

• Wykonanie umowy (lit. b) – logowanie, realizacja płatności, udostępnienie kursów, obsługa konta, pomoc techniczna, rozmowy z asystentem AI.
• Obowiązek prawny (lit. c) – prowadzenie dokumentacji księgowej i podatkowej (faktury).
• Uzasadniony interes administratora (lit. f) – analityka i poprawa jakości usługi, zapewnienie bezpieczeństwa, monitoring błędów, dochodzenie roszczeń.
• Zgoda (lit. a) – wysyłka newslettera i komunikacji marketingowej. Zgodę możesz wycofać w dowolnym momencie.

W jakim celu przetwarzamy Twoje dane?

• Umożliwienie logowania i korzystania z kursów.
• Realizacja płatności i zarządzanie subskrypcjami.
• Wystawianie faktur.
• Obsługa zgłoszeń i pomoc techniczna.
• Wysyłka powiadomień o koncie i transakcjach.
• Wysyłka newslettera (za Twoją zgodą).
• Analiza ruchu i poprawa jakości usługi.
• Zapewnienie bezpieczeństwa i monitoring błędów.

Komu powierzamy przetwarzanie danych?

Korzystamy z usług następujących podmiotów, którym powierzamy przetwarzanie danych osobowych:

Infrastruktura i hosting

• Google Cloud / Firebase (Google Ireland Ltd, Irlandia) – baza danych, uwierzytelnianie, przechowywanie plików, powiadomienia push. Dane przechowywane w regionie europe-west (Belgia/Niemcy).
• Vercel Inc. (USA) – hosting aplikacji webowej. Vercel Analytics i Speed Insights zbierają dane o wydajności stron (czas ładowania, web vitals) w sposób zanonimizowany.
• Google reCAPTCHA Enterprise (Google Ireland Ltd, Irlandia) – ochrona przed botami w ramach Firebase App Check. Może zbierać dane behawioralne (ruch myszki, wzorce przeglądania) w celu oceny ryzyka.
• CookieScript (CookieScript.com, Litwa) – zarządzanie zgodami na pliki cookie. Przechowuje informacje o wyborach Użytkownika dotyczących cookies.

Płatności

• PayU S.A. (Poznań, Polska) – obsługa płatności online (przelewy, BLIK, karty, Google Pay, Apple Pay). Dane płatnicze (numer karty, dane do przelewu) przetwarzane są bezpośrednio przez PayU. Edubite nie ma dostępu do pełnych danych karty płatniczej.
• Polski Standard Płatności Sp. z o.o. (Warszawa, Polska) – operator systemu BLIK. W ramach Płatności Powtarzalnych BLIK bank Użytkownika przechowuje powiązanie z kontem, umożliwiające automatyczne pobieranie płatności. Edubite nie ma dostępu do danych konta bankowego.
• Apple Inc. (USA) / Google LLC (USA) – obsługa płatności i subskrypcji w aplikacjach mobilnych (App Store, Google Play).

Komunikacja

• MailerLite (MailerLite Limited, Irlandia) – obsługa newslettera i komunikacji marketingowej. Przetwarzane dane: adres e-mail.
• MailerSend (MailerSend LLC, USA) – wysyłka e-maili transakcyjnych (potwierdzenia płatności, powiadomienia o koncie). Przetwarzane dane: adres e-mail, imię.
• Intercom (Intercom R&D Unlimited Company, Irlandia) – czat wsparcia. Przetwarzane dane: adres e-mail, treść rozmów z obsługą.

Sztuczna inteligencja

• OpenAI (OpenAI LLC, USA) – przetwarzanie rozmów z asystentem AI (Gryzik). Przetwarzane dane: treść wiadomości czatu.
• ElevenLabs (ElevenLabs Inc., USA) – synteza mowy (głos Gryzika). Przetwarzane dane: tekst wiadomości czatu.
• Pinecone (Pinecone Systems Inc., USA) – baza wektorowa wykorzystywana do wyszukiwania materiałów edukacyjnych w kontekście rozmów z asystentem AI. Przetwarzane dane: embeddingi (reprezentacje numeryczne) treści wiadomości czatu.

Analityka i monitoring

• Google Analytics (Google Ireland Ltd, Irlandia) – analiza ruchu na stronie. Dane zbierane za pomocą plików cookie w sposób zanonimizowany.
• Meta Pixel i Conversions API (Meta Platforms Ireland Ltd, Irlandia) – pomiar skuteczności reklam. Dane zbierane za pomocą plików cookie oraz przesyłane z serwera (zdarzenia zakupowe).
• TikTok Pixel (TikTok Technology Ltd, Irlandia) – pomiar skuteczności reklam. Dane zbierane za pomocą plików cookie.
• Microsoft Clarity (Microsoft Ireland Operations Ltd, Irlandia) – analiza zachowań użytkowników (mapy ciepła, nagrania sesji). Dane zanonimizowane.
• Sentry (Functional Software Inc., USA) – monitoring błędów aplikacji. Może przetwarzać dane techniczne (adres IP, typ przeglądarki) w kontekście zgłoszeń błędów.

Pozostałe

• SaldeoSMART (BrainSHARE IT Sp. z o.o., Polska) – generowanie faktur. Przetwarzane dane: dane nabywcy (imię, nazwisko, adres, NIP).
• Algolia (Algolia Inc., USA) – wyszukiwarka. Przetwarzane dane: zapytania wyszukiwania Użytkownika.
• Airtable (Formagrid Inc., USA) – zarządzanie danymi kursów i płatności. Może przetwarzać dane dotyczące zamówień.
• YouTube (Google Ireland Ltd, Irlandia) – osadzone filmy edukacyjne. Podczas odtwarzania filmów Google może zbierać dane o Użytkowniku (adres IP, pliki cookie).
• beTimes (beTimes, Polska) – licznik odliczający na stronach ofertowych. Przetwarzane dane: adres e-mail (jeśli podany w linku), identyfikator sesji.
• Builder.io (Builder.io Inc., USA) – system zarządzania treścią (artykuły w bazie wiedzy). Nie przetwarza danych użytkowników.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców ma siedzibę w Stanach Zjednoczonych (Vercel, OpenAI, ElevenLabs, Pinecone, MailerSend, Sentry, Algolia, Airtable, Builder.io). Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie adekwatności ochrony zapewnianej przez EU-US Data Privacy Framework lub na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską.

Pliki cookie

Serwis matematykagryzie.pl wykorzystuje pliki cookie w następujących celach:

• Niezbędne – utrzymanie sesji logowania, ustawienia konta, zabezpieczenia.
• Analityczne – Google Analytics, Microsoft Clarity. Pomagają nam zrozumieć, jak użytkownicy korzystają z serwisu.
• Marketingowe – Meta Pixel, TikTok Pixel. Wykorzystywane do pomiaru skuteczności reklam.

Przy pierwszej wizycie w serwisie wyświetlamy baner zgody na pliki cookie (obsługiwany przez CookieScript). Pliki cookie analityczne i marketingowe są aktywowane dopiero po wyrażeniu zgody przez Użytkownika. Zgodę można zmienić w dowolnym momencie, klikając ikonę ustawień cookies dostępną w serwisie.

Możesz również zarządzać plikami cookie w ustawieniach swojej przeglądarki. Wyłączenie plików cookie niezbędnych może uniemożliwić korzystanie z serwisu.

Jak długo przechowujemy Twoje dane?

• Dane konta – do momentu usunięcia konta lub 2 lata od ostatniej aktywności (konto usuwane automatycznie).
• Dane księgowe (faktury, historia płatności) – 5 lat od końca roku podatkowego, zgodnie z przepisami prawa.
• Dane marketingowe (newsletter) – do momentu wycofania zgody.
• Dane analityczne – zgodnie z polityką danego dostawcy (zazwyczaj 14-26 miesięcy).

Czy musisz podawać nam swoje dane?

Wymagamy podania jedynie adresu e-mail, aby umożliwić Ci rejestrację i logowanie. Podanie innych danych (imię, nazwisko, adres) jest dobrowolne i wymagane tylko przy wystawieniu faktury.

Jakie masz prawa?

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych.
• Prawo do sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych (“prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji swoich praw napisz do nas na adres: kontakt@matematykagryzie.pl.

Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy zautomatyzowanych decyzji, w tym decyzji opartych na profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Użytkownika. Narzędzia analityczne i reklamowe, z których korzystamy (Google Analytics, Meta Pixel, TikTok Pixel, Microsoft Clarity), mogą tworzyć profile zachowań użytkowników w celach statystycznych i reklamowych, jednak nie są one wykorzystywane do podejmowania zautomatyzowanych decyzji wobec Użytkownika.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy na tej stronie. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.