Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Bartosz Dźwigała, prowadzący działalność edukacyjną pod nazwą „Szach Matura" (dalej: „Administrator"). W sprawach związanych z ochroną danych osobowych możesz skontaktować się pod adresem e-mail: kontakt@szachmatura.pl

2. Jakie dane zbieramy

Zbieramy następujące dane:

• Adres e-mail — podawany dobrowolnie w formularzu zapisu na Planer Maturalny 2027 lub newsletter.
• Dane listy oczekujących (zajęcia grupowe) — jeśli zapisujesz się na listę oczekujących na zajęcia grupowe 2026/27, zbieramy: adres e-mail, imię oraz deklarowany poziom matematyki. Dane te służą wyłącznie do nawiązania kontaktu w momencie otwarcia zapisów.
• Dane analityczne — anonimowe dane o ruchu na stronie zbierane przez Google Analytics (strony odwiedzane, czas wizyty, typ urządzenia, przybliżona lokalizacja). Google Analytics używa plików cookies.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny (zbierane automatycznie przez serwer).
• Dane konta ucznia (Panel edukacyjny) — jeśli posiadasz konto w Panelu SzachMatura, przetwarzamy: adres e-mail, imię i nazwisko, rolę (uczeń / korepetytor), historię lekcji (daty, godziny, tematy), informacje o płatnościach (kwoty, statusy), a także opcjonalne dane profilu (klasa, cel edukacyjny, zrealizowane tematy).

3. Cel przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Wysyłka darmowego Planera Maturalnego 2027 po potwierdzeniu adresu e-mail.
• Wysyłka newslettera z materiałami edukacyjnymi (wyłącznie za Twoją zgodą).
• Kontakt w sprawie otwarcia zapisów na zajęcia grupowe (lista oczekujących) — jednorazowa wiadomość informacyjna po zebraniu minimalnej liczby chętnych.
• Analiza ruchu na stronie w celu poprawy jakości serwisu (Google Analytics) — wyłącznie za Twoją zgodą.
• Mierzenie skuteczności kampanii reklamowych oraz wyświetlanie spersonalizowanych reklam osobom, które odwiedziły Serwis (Meta Pixel, Google Ads) — wyłącznie za Twoją zgodą.
• Zapewnienie bezpieczeństwa i prawidłowego działania serwisu.
• Świadczenie usług Panelu edukacyjnego — zarządzanie harmonogramem lekcji, rozliczanie płatności, komunikacja między uczniem a korepetytorem.

4. Podstawa prawna przetwarzania

Przetwarzanie danych odbywa się na podstawie:

• Art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda wyrażona: przy zapisie na newsletter lub listę oczekujących na zajęcia grupowe; a także przy akceptacji cookies analitycznych (Google Analytics) i reklamowych (Meta Pixel, Google Ads) za pośrednictwem banera cookie.
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług edukacyjnych (Panel, lekcje, płatności).
• Art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora: bezpieczeństwo serwisu (rate limiting, Cloudflare Turnstile) oraz obrona przed roszczeniami.

Podanie danych jest dobrowolne, lecz niezbędne do korzystania z danej usługi (newsletter, lista oczekujących, Panel edukacyjny).

Profilowanie: W celu dopasowania przesyłanych materiałów edukacyjnych oraz ofert w ramach listy oczekujących Administrator może dokonywać segmentacji (profilowania) odbiorców na podstawie deklarowanego celu edukacyjnego (np. wybrany poziom nauki: „Byle zdać" / „Maxujemy"). Profilowanie to ma charakter wyłącznie informacyjny i marketingowy i nie skutkuje podejmowaniem zautomatyzowanych decyzji wywołujących skutki prawne dla Użytkownika.

5. Pliki cookies i dane sesji

Serwis używa następujących rodzajów cookies:

• Cookies niezbędne (sesja Panelu edukacyjnego) — po zalogowaniu ustawiamy bezpieczne, szyfrowane ciastko sesji (HttpOnly, Secure, SameSite=Lax), które identyfikuje zalogowanego użytkownika. Wygasa po zamknięciu przeglądarki (bez opcji „Zapamiętaj mnie") lub po 30 dniach. Nie zawiera danych osobowych — jedynie zaszyfrowany token weryfikacyjny. Cookies niezbędne są aktywne zawsze i nie wymagają zgody.
• Cookies analityczne (Google Analytics) — umożliwiają analizę ruchu na stronie: odwiedzane podstrony, czas wizyty, typ urządzenia, przybliżona lokalizacja. Dane są anonimizowane i nie pozwalają na identyfikację konkretnej osoby. Ustawiane wyłącznie po wyrażeniu zgody przez Użytkownika.
• Cookies reklamowe i marketingowe (Meta Pixel, Google Ads) — umożliwiają mierzenie skuteczności kampanii reklamowych oraz wyświetlanie spersonalizowanych treści reklamowych osobom, które odwiedziły Serwis. Meta Pixel przesyła anonimowe dane o zdarzeniach na stronie (np. wyświetlenie strony, kliknięcie formularza) do Meta Platforms w celu optymalizacji reklam. Google Ads umożliwia mierzenie konwersji z kampanii reklamowych Google. Cookies te są ustawiane wyłącznie po wyrażeniu zgody przez Użytkownika na banerze cookie.

Zgodę na cookies analityczne i reklamowe możesz cofnąć w dowolnym momencie, klikając link „Ustawienia cookies" dostępny w stopce strony. Możesz też zrezygnować ze śledzenia przez Google Analytics, instalując oficjalny dodatek Google Analytics Opt-out. Zablokowanie cookie sesji uniemożliwi korzystanie z Panelu edukacyjnego.

6. Okres przechowywania danych

• Dane newsletterowe (adres e-mail) — do momentu wypisania się z subskrypcji lub cofnięcia zgody.
• Dane listy oczekujących (e-mail, imię, poziom) — do momentu cofnięcia zgody lub do 12 miesięcy od zapisania się, w zależności od tego, co nastąpi wcześniej.
• Dane analityczne (Google Analytics) — domyślnie 26 miesięcy.
• Logi techniczne (adres IP) — przez okres do 30 dni.
• Dane konta ucznia (Panel edukacyjny) — przez czas trwania współpracy, a po jej zakończeniu do 3 lat (dla celów rozliczeń i ewentualnych roszczeń), chyba że wcześniej złożysz żądanie usunięcia danych.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych.
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane.
• Prawo do usunięcia — możesz żądać usunięcia swoich danych.
• Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych.
• Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się: kontakt@szachmatura.pl

Wypisanie z newslettera jest możliwe w każdej chwili poprzez kliknięcie linku „wypisz się" w każdej wiadomości e-mail.

8. Odbiorcy danych

Dane są przekazywane następującym podmiotom:

• MailerLite (UAB „MailerLite", Litwa) — obsługa newslettera; dane przetwarzane na serwerach w UE. Polityka prywatności MailerLite
• Meta Platforms Ireland Ltd. (Irlandia / USA) — usługa Meta Pixel; przetwarzanie anonimowych danych o aktywności w Serwisie w celach analitycznych oraz kierowania spersonalizowanych reklam. Dane są przekazywane do Meta Platforms, Inc. w USA na podstawie Standardowych Klauzul Umownych (SCC) oraz programu Data Privacy Framework. Polityka prywatności Meta
• Google LLC (USA) — Google Analytics (analiza ruchu na stronie) oraz Google Ads (mierzenie konwersji i skuteczności kampanii reklamowych). Dane są przekazywane do USA na podstawie Standardowych Klauzul Umownych (SCC) oraz w ramach programu Data Privacy Framework. Polityka prywatności Google
• Google Firebase (Firebase Authentication, Firestore, Storage) — dane kont użytkowników Panelu (email, hasło w formie zahashowanej, rola, historia lekcji, dane płatności) oraz pliki materiałów edukacyjnych przechowywane są w infrastrukturze Google Firebase. Transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Firebase
• Vercel Inc. (USA) — hosting serwisu; transfer danych na podstawie standardowych klauzul umownych (SCC).
• Cloudflare Inc. (USA) — weryfikacja bezpieczeństwa (Cloudflare Turnstile) podczas logowania do Panelu edukacyjnego; przetwarzanie adresu IP i danych przeglądarki w celu wykrycia botów. Transfer danych na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Cloudflare

Podmioty z USA, z których usług korzysta Administrator (Google, Vercel, Cloudflare), posiadają certyfikację w ramach programu Data Privacy Framework (umowa UE–USA z 2023 r.) lub stosują Standardowe Klauzule Umowne (SCC), co gwarantuje odpowiedni stopień ochrony danych osobowych wymagany przez przepisy europejskie.

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim. Dane mogą być wykorzystywane do kierowania spersonalizowanych reklam wyłącznie za pośrednictwem zaufanych dostawców (Meta, Google) i jedynie po wyrażeniu przez Użytkownika dobrowolnej zgody na pliki cookies reklamowe.

9. Bezpieczeństwo danych

Połączenie z serwisem jest szyfrowane protokołem SSL/TLS. Stosujemy odpowiednie środki techniczne, aby chronić Twoje dane przed nieuprawnionym dostępem, w tym:

• Szyfrowane ciastka sesji (HttpOnly, Secure) uniemożliwiające odczyt tokenu przez skrypty JavaScript.
• Uwierzytelnianie oparte na podpisanych tokenach JWT z ograniczonym czasem ważności.
• Automatyczne wylogowanie po 45 minutach bezczynności.
• Ograniczenie liczby prób logowania (rate limiting) chroniące przed atakami brute-force.
• Zabezpieczające nagłówki HTTP (X-Frame-Options, X-Content-Type-Options, Referrer-Policy).

10. Bezpieczeństwo konta ucznia — obowiązki użytkownika

Jeśli korzystasz z indywidualnego konta ucznia w panelu SzachMatura, odpowiadasz za:

• Zachowanie hasła w poufności — nie wolno udostępniać hasła do swojego konta osobom trzecim, w tym innym uczniom, członkom rodziny ani znajomym.
• Wylogowanie na urządzeniach publicznych — po zakończeniu pracy na komputerze szkolnym, bibliotecznym lub innym współdzielonym urządzeniu należy wylogować się z panelu.
• Niezaznaczanie opcji „Zapamiętaj mnie" na urządzeniach, z których korzystają inne osoby — opcja ta wydłuża ważność sesji do 30 dni.
• Niezwłoczne poinformowanie Administratora (kontakt@szachmatura.pl) o podejrzeniu nieautoryzowanego dostępu do konta.

Administrator nie ponosi odpowiedzialności za szkody wynikające z nieautoryzowanego dostępu spowodowanego udostępnieniem hasła osobom trzecim lub brakiem wylogowania na urządzeniu publicznym.

11. Skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).