W Mathema cenimy Twoje zaufanie i dbamy o poufność oraz bezpieczeństwo Twoich danych osobowych. Niniejsza Polityka wyjaśnia, jakie dane gromadzimy, w jaki sposób i w jakim celu je przetwarzamy, komu możemy je ujawniać oraz jakie prawa Ci przysługują.

Celem Polityki jest zapewnienie przejrzystej informacji o wykorzystaniu danych osobowych zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz innymi obowiązującymi przepisami prawa polskiego.

Prosimy o uważne zapoznanie się z treścią niniejszej Polityki, aby zrozumieć, w jaki sposób chronimy Twoje dane. Korzystając z Platformy, potwierdzasz, że zapoznałeś(-aś) się i akceptujesz postanowienia niniejszej Polityki.

---

1. Administrator danych i kontakt

Administratorem danych osobowych jest MATHEMA SP. Z O.O. SPÓŁKA Z O.O., ul. Złota 7/28, 00-019 Warszawa, KRS 0001034454, NIP 5252955422, REGON 52526937100000 („Mathema”, „my”).

Kontakt w sprawach ochrony danych: [email protected].

Na dzień publikacji nie powołaliśmy Inspektora Ochrony Danych (IOD). Jeżeli go powołamy, zaktualizujemy niniejszy dokument.

2. Zakres obowiązywania

Polityka wyjaśnia, kiedy, jakie i po co przetwarzamy dane osób korzystających z naszej platformy (strona www i aplikacje), w tym Uczniów, Rodziców/Opiekunów oraz Nauczycieli, na jakiej podstawie prawnej, komu dane ujawniamy, jak długo je przechowujemy, jakie prawa przysługują użytkownikom i jak je realizować.
Treść i układ odpowiadają standardom rynkowym dla serwisów edukacyjnych online.

3. Słownik pojęć i podstawowe definicje

• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

• Przetwarzanie – każda operacja na danych (zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie itd.).

• Podmiot danych – osoba, której dane dotyczą (np. Uczeń, Rodzic/Opiekun, Nauczyciel).

• Zgoda – dobrowolne, konkretne, świadome i jednoznaczne oświadczenie woli.

4. Kategorie danych, które przetwarzamy

4.1 Konto Ucznia / Rodzica: dane rejestracyjne (imię, nazwisko, e-mail, hasło; opcjonalnie telefon), ustawienia profilu i preferencje (język interfejsu, strefa czasowa), identyfikatory techniczne (adres IP, logi, identyfikatory plików cookie/urządzenia), informacje o harmonogramie i rozliczeniach bonów, treści dobrowolnie przekazane (wiadomości na czacie, notatki do lekcji).

4.2 Konto Nauczyciela: dane rejestracyjne (jak wyżej) oraz kwalifikacje zawodowe (np. skany dyplomów/certyfikatów), opis doświadczenia; dostępność i kalendarz zajęć; rozliczenia z tytułu przeprowadzonych lekcji.

4.3 Płatności i księgowość: identyfikatory transakcji, kwoty, znaczniki czasu (realizowane przez operatorów płatności, nie przechowujemy pełnych danych kart).

4.4 Pliki cookie i podobne technologie: dane o korzystaniu z serwisu (odwiedzane podstrony, czas, źródła ruchu) do analityki, bezpieczeństwa i dopasowania treści. Szczegóły w Polityce plików cookie.

4.5 Komunikacja i marketing: adres e-mail i/lub telefon (newsletter, powiadomienia o lekcjach, wsparcie, ankiety satysfakcji).

4.6 Zajęcia online i materiały: metadane zajęć (terminy, czas trwania, aktywność na lekcji); w razie wdrożenia wideokonferencji / nagrań – zawsze informujemy wcześniej i, gdy to wymagane, uzyskujemy zgodę.

4.7 Dane dzieci: w zakresie niezbędnym do świadczenia usług na rzecz osób małoletnich za zgodą rodzica/opiekuna (szczegóły w pkt 11).

Dane użytkowników Google

Nasza Platforma uzyskuje dostęp wyłącznie do danych konta Google użytkownika, jeśli wybierze on logowanie przez Google.

• Dane, do których uzyskujemy dostęp: imię i nazwisko, adres e-mail, zdjęcie profilowe.
• Jak wykorzystujemy dane: dane te są używane wyłącznie do uwierzytelniania użytkownika (logowanie przez Google), utworzenia lub potwierdzenia konta Mathema oraz identyfikacji użytkownika.
• Udostępnianie danych: nie przekazujemy danych Google podmiotom trzecim ani nie wykorzystujemy ich do celów marketingowych.
• Przechowywanie i ochrona: dane są przechowywane w profilu użytkownika na zabezpieczonych serwerach z wykorzystaniem nowoczesnych standardów szyfrowania. Dostęp mają wyłącznie upoważnieni pracownicy Mathema.
• Okres przechowywania i usuwanie: dane są przechowywane wyłącznie przez czas istnienia konta użytkownika. Użytkownik może w każdej chwili zażądać usunięcia swoich danych, wysyłając wniosek na adres [email protected]. Dane zostaną usunięte w ciągu 30 dni.
  
  Aby uzyskać więcej informacji, zapoznaj się z naszą Polityką usuwania danych użytkownika (User Data Deletion).

5. Cele i podstawy prawne przetwarzania

Przetwarzamy dane wyłącznie wtedy, gdy mamy do tego legalną podstawę (RODO art. 6).

• Wykonanie umowy/Regulaminu (art. 6 ust. 1 lit. b): rejestracja konta, obsługa lekcji, rozliczanie bonów, wsparcie, utrzymanie konta, funkcje kalendarza.

• Obowiązek prawny (art. 6 ust. 1 lit. c): podatki/rachunkowość, rozpatrywanie żądań praw osób, których dane dotyczą.

• Uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, przeciwdziałanie nadużyciom, analityka i ulepszanie usług, moderacja treści, komunikacja operacyjna, rankingowanie ofert Nauczycieli, dopasowanie Uczeń–Nauczyciel, dochodzenie roszczeń.

• Zgoda (art. 6 ust. 1 lit. a): newsletter, marketing bezpośredni na e-mail/SMS, określone pliki cookie, potencjalne nagrania zajęć, publikacja opinii, działania specjalne.

Jeżeli będziemy przetwarzać szczególne kategorie danych (np. zdrowotne) – wyłącznie za wyraźną zgodą i zgodnie z RODO (art. 9). Co do zasady nie wymagamy takich danych.

6. Profilowanie i decyzje automatyczne

W celu dopasowania i komfortu korzystania z Platformy możemy przetwarzać wskaźniki (np. aktywność, terminowość, oceny, doświadczenie) w celu rankingowania widoczności profili Nauczycieli i rekomendacji ofert Uczniom.

Nie wywołuje to skutków prawnych wobec użytkowników. Masz prawo do uzyskania interwencji człowieka, przedstawienia swojego stanowiska i zakwestionowania wyniku.

7. Odbiorcy danych (komu ujawniamy dane)

Ujawnianie danych ograniczamy do niezbędnego minimum. Korzystamy z rzetelnych dostawców usług na podstawie umów powierzenia danych (SCC/RODO).

Kategorie odbiorców obejmują m.in.: operatorów płatności i banki (np. Stripe, Visa/Mastercard pośrednio przez PSP, oraz inne banki lub dostawcy usług płatniczych obsługujący transakcje); dostawców hostingu/chmury i infrastruktury (np. AWS, WP Engine); narzędzia biznesowe (np. Creatio CRM, Notion, Looker, Microsoft, Google Workspace/Drive/Meet, Zoom); komunikację/marketing (np. SendPulse, Helpcrunch, Ringostat); integracje i automatyzacje (np. ApiXDrive); analitykę/BI (np. Looker, Finmap); podpis elektroniczny (DocuSign).

Pełna lista jest aktualizowana wraz ze zmianami operacyjnymi.

8. Przekazywanie danych poza EOG

Jeżeli realizacja usługi wymaga transferu danych do państw trzecich, zapewniamy odpowiednie zabezpieczenia prawne (Standardowe Klauzule Umowne Komisji Europejskiej) oraz adekwatne środki techniczne i organizacyjne.

9. Okres przechowywania danych

Dane przechowujemy tak długo, jak posiadasz aktywne konto na Platformie. Po jego usunięciu lub długotrwałej nieaktywności usuwamy lub anonimizujemy dane w terminach uzasadnionych celami i przepisami (zwykle do 90 dni), z wyjątkami: dokumentacja księgowa/podatkowa (zgodnie z prawem), dane niezbędne do dochodzenia lub obrony roszczeń (do upływu terminów przedawnienia), zgody marketingowe (do wycofania).

10. Komunikacja, newsletter, badania satysfakcji

Kontaktujemy się w sprawach funkcjonowania konta, płatności, zmian harmonogramu, bezpieczeństwa oraz – za zgodą – w celach marketingowych (newsletter, SMS/powiadomienia). Rezygnacja możliwa w każdej chwili przez link w wiadomości albo w ustawieniach.

11. Dzieci i osoby małoletnie

Użytkownicy mogą zarejestrować się na Platformie niezależnie od wieku.

• Uczniowie: płatne usługi dostępne są od 14 roku życia. Użytkownicy w wieku od 14 do 18 lat mogą korzystać z płatnych usług wyłącznie za zgodą i przy udziale rodziców lub opiekunów prawnych. Użytkownicy poniżej 14 roku życia mogą korzystać z Platformy wyłącznie za pośrednictwem swoich rodziców lub opiekunów prawnych.

• Nauczyciele: osoba fizyczna może świadczyć płatne usługi jako Nauczyciel wyłącznie od ukończenia 18 roku życia (pełna zdolność do czynności prawnych zgodnie z Kodeksem cywilnym).

• Dzieci poniżej 13 lat: nie gromadzimy świadomie danych osobowych dzieci poniżej 13 roku życia bez uprzedniej zgody i stałej kontroli rodziców lub opiekunów prawnych, zgodnie z art. 8 RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

12. Bezpieczeństwo informacji

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie transmisji, systemy uprawnień, minimalizację zakresu danych, kopie bezpieczeństwa, testy i audyty, szkolenia personelu.

W razie naruszenia ochrony danych powiadomimy właściwy organ i – jeżeli to wymagane – osoby, których dane dotyczą.

13. Prawa osób, których dane dotyczą

Masz prawo do dostępu, sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym wobec marketingu bezpośredniego) oraz wobec profilowania na tych podstawach, a także do wycofania zgody w dowolnym momencie.

Aby skorzystać z praw, napisz: [email protected]. Odpowiemy nie później niż w ciągu miesiąca (w przypadkach złożonych termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy o tym). Masz prawo wnieść skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

14. Cookies i podobne technologie

Używamy plików cookie niezbędnych, analitycznych i – za zgodą – marketingowych. Zarządzanie zgodami w banerze cookie lub ustawieniach przeglądarki. Szczegóły i lista partnerów znajdziesz w Polityce plików cookie.

15. Media społecznościowe i treści użytkowników

Prowadzimy oficjalne profile (np. Facebook, Instagram, LinkedIn). Korzystając z tych platform, Twoje dane przetwarzają także ich operatorzy zgodnie z własnymi politykami prywatności.

Treści zamieszczane przez użytkowników (opinie, wiadomości, załączniki) nie powinny naruszać prawa ani dóbr osobistych. Zastrzegamy prawo do moderacji zgodnie z Regulaminem.

16. Egzekwowanie prawa, roszczenia i nadużycia

Możemy ujawnić dane właściwym organom lub podmiotom uprawnionym, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego, ochrony naszych praw lub praw użytkowników oraz przeciwdziałania nadużyciom i oszustwom.

17. Zmiany Polityki prywatności

Polityka może podlegać aktualizacjom (np. przy wprowadzaniu nowych funkcji). O istotnych zmianach poinformujemy z wyprzedzeniem w serwisie i – jeżeli to właściwe – mailowo. Nowa wersja zastępuje poprzednią z dniem publikacji.

---

TL;DR – Najważniejsze informacje

• Dane przetwarzamy po to, aby prowadzić Platformę, rozliczać bony, kojarzyć Uczniów z Nauczycielami, zapewniać wsparcie i bezpieczeństwo.

• Podstawy: umowa, obowiązek prawny, uzasadniony interes, zgoda (dla marketingu i określonych funkcji).

• Korzystamy z zaufanych podwykonawców (hosting, płatności, komunikacja) – zawsze na podstawie umów powierzenia.

• Masz pełny zestaw praw RODO i łatwy kontakt: [email protected].