← strona główna

Polityka prywatności

Ostatnia aktualizacja: 1 września 2026 r. (dodano dane programu poleceń oraz dane o zużyciu narzędzi AI)

Niniejszy dokument opisuje zasady przetwarzania danych osobowych w serwisie ustnanamaksa.pl.

1. Administrator danych

Administratorem Twoich danych osobowych jest Zuzanna Michalczyk, Warszawa, Polska, prowadząca działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy - Prawo przedsiębiorców, kontakt: kontakt@ustnanamaksa.pl (dalej „Administrator"). Polityka dotyczy serwisu Ustna na MAKSA dostępnego pod adresem ustnanamaksa.pl (dalej „Serwis").

Serwis obejmuje dwie części: Symulator matury ustnej z języka polskiego i angielskiego oraz Kursy przygotowujące do matury pisemnej. W obu przypadkach administratorem danych jest ta sama osoba, a zasady opisane poniżej stosuje się jednakowo.

W sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych w punkcie 8, wystarczy napisać na powyższy adres e-mail. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

2. Zakres danych

Przetwarzamy wyłącznie dane niezbędne:

  • adres e-mail,
  • dane logowania (Google OAuth),
  • nagrania głosu (przetwarzane chwilowo),
  • dane dotyczące korzystania z serwisu,
  • postęp w nauce: ukończone działy, odpowiedzi na zadania i wyniki quizów - po to, żebyś widział(a), co masz już za sobą, a co warto powtórzyć,
  • informacja o zakupionych kursach i dacie zakończenia dostępu,
  • informacja o wykupionym planie symulatora i dacie zakończenia dostępu,
  • dane programu poleceń: Twój kod polecający oraz informacja o tym, kto kogo polecił i czy nagroda została przyznana. Osoba polecająca nie widzi danych osób, które poleciła - wyłącznie ich liczbę,
  • adres zgłoszonego materiału wideo, jeżeli bierzesz udział w programie poleceń,
  • techniczne dane o zużyciu narzędzi AI przypisane do konta: liczba wykonanych symulacji, liczba przetworzonych jednostek tekstu oraz koszt po stronie Administratora. Nie zapisujemy tu treści Twoich wypowiedzi.

Nie wymagamy imienia, nazwiska ani adresu użytkownika.

3. Cele i podstawy prawne przetwarzania

Każdy cel ma własną podstawę prawną. Poniżej wprost, co, po co i na jakiej podstawie:

  • Prowadzenie konta i udostępnianie wykupionych materiałów - niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
  • Przeprowadzanie symulacji i ocena wypowiedzi - wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Zapisywanie postępu w kursach (ukończone działy, odpowiedzi, wyniki quizów) - wykonanie umowy, bo to element usługi (art. 6 ust. 1 lit. b RODO).
  • Realizacja płatności i rozliczenia - wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
  • Bezpieczeństwo Serwisu, w tym ochrona przed nadużyciami i wykrywanie błędów - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  • Statystyki odwiedzin (Google Analytics) - wyłącznie na podstawie Twojej zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, patrz punkt 11.
  • Marketing i reklama (Meta Pixel: Facebook, Instagram) - wyłącznie na podstawie Twojej odrębnej zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Zgoda na statystyki NIE jest zgodą na marketing - są to dwie niezależne decyzje. Bez zgody marketingowej skrypt Meta w ogóle się nie uruchamia. Zgodę możesz wycofać w każdej chwili, patrz punkt 11.
  • Rozpatrywanie reklamacji i kontakt - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  • Prowadzenie programu poleceń (kod polecający, powiązanie polecający-polecony, zgłoszone materiały wideo, przyznane nagrody) - wykonanie umowy o udział w programie (art. 6 ust. 1 lit. b RODO).
  • Rozliczanie i kontrola kosztów usług AI oraz wykrywanie nadużyć (liczba symulacji i koszt przypisany do konta) - prawnie uzasadniony interes Administratora polegający na utrzymaniu usługi i ochronie przed automatycznym generowaniem obciążeń (art. 6 ust. 1 lit. f RODO). Dane te nie służą ocenie Ciebie ani Twoich wyników.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne. Ocena wypowiedzi w Symulatorze ma charakter wyłącznie edukacyjny i nie wpływa na Twoją sytuację prawną ani na wynik prawdziwego egzaminu.

4. Dane audio i AI

  1. Nagrania głosu:
    • są przetwarzane w celu transkrypcji i analizy,
    • są przekazywane do OpenAI,
    • nie są przechowywane.
  2. Dane nie są wykorzystywane do trenowania modeli AI.

5. Odbiorcy danych

Dane mogą być przekazywane do:

  • OpenAI – AI,
  • Supabase – baza danych,
  • Stripe – płatności,
  • Vercel / Railway – hosting,
  • Google – logowanie i e-mail,
  • Google Analytics – statystyki odwiedzin, wyłącznie za Twoją zgodą wyrażoną w banerze cookies (bez zgody analityka się nie uruchamia),
  • Meta Platforms Ireland Limited (Facebook, Instagram) – Meta Pixel, czyli pomiar skuteczności reklam i kierowanie ich do osób zainteresowanych maturą; wyłącznie za Twoją odrębną zgodą marketingową. Bez niej skrypt Meta nie jest pobierany, więc nie dochodzi do żadnego połączenia z serwerami Meta. Meta może przekazywać dane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych,
  • Sentry – zgłaszanie błędów aplikacji, aby móc je naprawić; zgłoszenia są czyszczone z danych wrażliwych (m.in. adresów e-mail, haseł, tokenów),
  • YouTube (Google) – w kursach udostępniamy odnośniki do filmów oraz ich miniatury; wyświetlenie miniatury i przejście do filmu powoduje połączenie z serwerami Google na zasadach opisanych w polityce prywatności Google.

6. Przekazywanie danych poza EOG

Część dostawców wymienionych w punkcie 5 ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework).

Dostawcy przetwarzają dane wyłącznie na nasze udokumentowane polecenie, na podstawie zawartych z nimi umów powierzenia przetwarzania.

7. Okres przechowywania

  • Dane konta i postęp w nauce - do czasu usunięcia konta przez Ciebie.
  • Dane o zakupach i płatnościach - przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat licząc od końca roku, w którym dokonano zakupu. Ten okres obowiązuje także po usunięciu konta, bo wynika wprost z przepisów.
  • Nagrania głosu - nie są przechowywane; po transkrypcji i ocenie są usuwane.
  • Dane statystyczne (jeśli wyrazisz zgodę) - zgodnie z ustawieniami Google Analytics, nie dłużej niż 14 miesięcy.
  • Zgłoszenia błędów - do 90 dni, po czym są automatycznie usuwane.
  • Korespondencja - przez czas potrzebny na rozpatrzenie sprawy oraz przez okres przedawnienia ewentualnych roszczeń.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania,
  • przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody, w powszechnie używanym formacie,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na kontakt@ustnanamaksa.pl. Nie wymagamy żadnego formularza.

Masz również prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale adres e-mail jest niezbędny do założenia konta i korzystania z płatnych materiałów. Bez niego nie możemy udostępnić Ci zakupionych treści.

9. Usunięcie konta

Użytkownik może usunąć konto:

10. Pliki cookies

Serwis wykorzystuje pliki cookies w celu:

  • zapewnienia prawidłowego działania serwisu,
  • obsługi logowania,
  • utrzymania sesji użytkownika,
  • zapamiętania Twojej decyzji dotyczącej cookies,
  • statystyk odwiedzin (Google Analytics) – wyłącznie po wyrażeniu zgody. Do czasu akceptacji analityka jest wyłączona i nie zapisuje żadnych identyfikatorów. Odrzucenie zgody oznacza, że nie uruchamiamy jej wcale.
  • marketingu i pomiaru skuteczności reklam (Meta Pixel) – wyłącznie po wyrażeniu odrębnej zgody marketingowej. Do tego czasu skrypt Meta nie jest w ogóle pobierany, więc Meta nie otrzymuje nawet Twojego adresu IP. Zgoda na statystyki nie włącza marketingu.

Cookies mogą być również wykorzystywane przez zewnętrzne usługi (np. płatności, logowanie Google).

11. Zarządzanie cookies

Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki.

Zgody na cookies statystyczne i marketingowe możesz zmienić lub wycofać w każdej chwili, każdą osobno - wycofanie jest tak samo proste jak jej udzielenie: