# Polityka prywatności matematyka.ai

Wersja 2026-10-23. Informacja dla opiekuna i ucznia; krótka wersja dla ucznia
znajduje się w [osobnym dokumencie](/legal/learner).

## Kto odpowiada za dane

Administratorem jest Przyszłość jest dzisiaj Dominik Szymański,
NIP 6912528857, ul. marsz. Józefa Piłsudskiego 74 lok. 320,
50-020 Wrocław, Polska. W sprawach danych: kontakt@matematyka.ai
lub list na ten adres.

## Dane i ich źródła

Osoba pełnoletnia zakładająca konto dla siebie podaje własne imię, e-mail,
hasło i poziom początkowy. Potwierdza pełnoletność; nie pytamy o dokładny
wiek ani datę urodzenia. Sama zarządza płatnościami, eksportem i usunięciem
swojego konta. Dane jej nauki przetwarzamy w celu wykonania umowy
(art. 6 ust. 1 lit. b RODO); nie udostępniamy ich rodzicowi.

W wariancie rodzinnym opiekun podaje dane konta, e-mail i imię oraz nazwę wyświetlaną i klasę
ucznia. Nie przechowujemy haseł w jawnej postaci. Uczeń dostarcza
wypowiedzi, pismo na tablicy, zadania i ewentualne zdjęcie pracy. Powstają teksty rozpoznanej
mowy i pisma, odpowiedzi AI, wyniki, opis trudności, notatki, raporty,
stan lekcji i postęp. Rejestrujemy także dane sesji, urządzenia, użycia
funkcji, bezpieczeństwa oraz płatności otrzymane od płatnika i Tpay.
Nie zbieramy dokładnego wieku ani daty urodzenia ucznia. Do nauczania używamy
klasy i etapu. Z nazwy wyświetlanej aplikacja automatycznie dobiera domyślną
formę gramatyczną (męską lub żeńską); takie przypuszczenie może być błędne,
nie stanowi potwierdzenia płci ani tożsamości. Można zgłosić potrzebę poprawy.
Uczeń może ocenić przydatność lekcji i wybrać kategorię problemu
(np. za trudne, za łatwe, niejasne lub błąd techniczny).

Pełne zdjęcie zadania i obraz tablicy wykorzystujemy do analizy, bez
tworzenia archiwum tych obrazów w aplikacji. Osobno zatwierdzony fragment
rysunku lub wykresu możemy zachować w zaszyfrowanej postaci przy prywatnym
zadaniu do 30 dni. Przejrzany tekst wcześniejszych kroków można dołączyć
na 30 dni. Zapisujemy też stan tablicy potrzebny do wznowienia lekcji
i krótkiego podglądu pracy przez opiekuna.

Nie prowadzimy archiwum nagrań głosu. Nagranie może być chwilowo zapisane
na potrzeby rozpoznania mowy i usuwane po obsłudze. Rozpoznany tekst może
pozostać w historii i diagnostyce błędów. Okresy przechowywania danych
u zewnętrznych dostawców wymagają odrębnego potwierdzenia.

Nie prosimy o dane zdrowia, dokumenty, adres ucznia ani dane innych osób.
Prosimy ograniczać zdjęcia i wypowiedzi do zadania. Filtry ograniczają
utrwalanie ujawnień, ale nie wykrywają wszystkiego. Głos i pismo nie są
wykorzystywane do biometrycznej identyfikacji.

Przy dopasowaniu sylabusa uczeń może wkleić jego treść. Przesyłamy ją do AI
w celu wskazania tematów z dostępnego programu. Aplikacja nie zapisuje tekstu
sylabusa ani wyniku dopasowania; rejestruje jedynie techniczne metadane użycia
i koszt. Nie należy wklejać nazwisk ani innych danych osobowych.

## Cele i podstawy

| Cel | Dane i podstawa RODO |
|---|---|
| Konto dorosłego, zamówienie i kontakt w sprawie umowy | Dane dorosłego; art. 6 ust. 1 lit. b — zawarcie i wykonanie umowy |
| Nauka ucznia, dobór zadań i raport dla jego opiekuna | Dane pracy i postępu; art. 6 ust. 1 lit. f — interes w dostarczeniu zamówionego wsparcia dziecku, przy szczególnej ochronie jego praw |
| Obsługa żądań i obowiązków prawnych | Dane niezbędne do konkretnego obowiązku; art. 6 ust. 1 lit. c, w szczególności art. 12–22 i 33–34 RODO oraz właściwe przepisy rozliczeniowe |
| Ochrona kont, dziecka i usługi, ograniczona diagnostyka błędów | Minimalne dane sesji, incydentów i problemów; art. 6 ust. 1 lit. f — bezpieczeństwo i naprawa działania |
| Rozliczenie płatności, reklamacji i roszczeń | Wykonanie umowy dorosłego — lit. b, obowiązki ustawowe — lit. c, niezbędne dowody roszczeń — lit. f |
| Statystyki operacyjne i opinie o lekcji | Ograniczone zdarzenia i ocena przydatności; art. 6 ust. 1 lit. f — poprawa działania zamówionej usługi. Opcjonalna analityka przeglądarkowa jest wyłączona |
| Dobrowolny program poleceń | Kod polecenia, powiązanie dorosłych, stan kwalifikowanego zakupu i nagrody; art. 6 ust. 1 lit. b dla uczestnika i lit. f dla minimalnego rozliczenia polecenia |

Umowę zawiera dorosły. Sam ten fakt nie czyni dziecka stroną umowy ani nie
oznacza, że wyraziło ono zgodę RODO. Wspieranie nauki ograniczamy do
zamówionej usługi, bez reklamy behawioralnej i sprzedaży danych. Jeżeli
przetwarzanie wymaga zgody, jest ona osobna, dobrowolna i możliwa do
wycofania bez wpływu na wcześniejszą zgodność przetwarzania.

## AI i odbiorcy danych

AI analizuje wypowiedź, pismo i kontekst zadania, tworzy opis postępów
i dobiera ćwiczenia. Jest to profilowanie edukacyjne. Wynik może być
błędny; nie ustala oceny urzędowej, przyjęcia do szkoły ani innej decyzji
o skutkach prawnych lub podobnie istotnych. Ocenę można zakwestionować
i poprosić operatora o sprawdzenie problemu. Ponowna odpowiedź AI nie
zastępuje ludzkiego rozpatrzenia zgłoszenia.

Odbiorcy lub kategorie odbiorców w obecnym środowisku testowym:

| Odbiorca i rola | Zakres danych |
|---|---|
| Contabo — hosting i infrastruktura | Konta, materiały, historia nauki, kopie zapasowe i dane połączeń |
| OpenRouter, Together AI i Makora — analiza AI | Wypowiedzi, pismo, obrazy zadań oraz potrzebne dane profilu i kontekst nauki |
| xAI — rozpoznawanie mowy i synteza głosu | Nagranie i język do rozpoznania mowy; tekst korepetytora do odtworzenia głosowego |
| Dostawcy poczty i korespondencji | Adres i treść wiadomości; na żądanie opiekuna zestaw zadań z nazwą ucznia i tytułem |
| Tpay — płatności | Dane płatnika i transakcji do wykonania i rozliczenia płatności |

Tpay przetwarza dane płatnicze także jako odrębny administrator zgodnie
z własnymi obowiązkami. Uprawniona osoba obsługująca aplikację może uzyskać
dostęp do ograniczonej diagnostyki błędów i danych potrzebnych do obsługi
incydentu. Organy otrzymują dane, gdy wymaga tego prawo.

Nie dołączamy do analizy AI danych logowania ani e-maila opiekuna jako
danych konta. Dane osobowe mogą jednak wystąpić w treści wypowiedzi
lub zdjęcia; tych treści nie należy traktować jako anonimowych.
Wiadomość i załącznik po dostarczeniu pozostają także w skrzynce odbiorcy,
niezależnie od kasowania profilu w aplikacji.

**Obecnie działa środowisko testowe, bez dopuszczenia realnych rodzin.**
Należy używać wyłącznie danych testowych. Przed przyjęciem rzeczywistych
danych uczniów wymagają potwierdzenia umowy, kraje przetwarzania i dostępu,
okresy przechowywania oraz zasady własnego użycia danych przez dostawców,
w tym obsługujących pocztę i skrzynkę wsparcia.
Nie zapewniamy zerowego przechowywania danych u dostawców ani przetwarzania
wyłącznie w Unii Europejskiej.

Przekazywanie danych poza Europejski Obszar Gospodarczy wymaga właściwej
podstawy, np. decyzji o odpowiednim stopniu ochrony lub standardowych
klauzul umownych wraz z oceną zabezpieczeń. Informacje i kopię właściwych
zabezpieczeń można uzyskać pod adresem administratora. Operator nie używa
prac ucznia do treningu modeli.

Po wpisaniu kodu polecenia polecający widzi wyłącznie maskowany e-mail
(np. a•••a@g•••m), datę rejestracji, status polecenia i nagrody; nie widzi
imienia, pełnego adresu ani danych nauki poleconej rodziny. Maskowanie
ogranicza ujawnienie, lecz nie gwarantuje anonimowości: polecający może
rozpoznać adres osoby, którą zna. Kod jest dobrowolny.

## Jak długo przechowujemy dane

Poniższe okresy opisują aktualne domyślne ustawienia aplikacji.

| Kategoria | Okres |
|---|---|
| Konto, profil, raporty, wyniki, notatki, zadania, opinie o lekcji i stan lekcji | Do usunięcia profilu lub konta; obecnie bez osobnego automatycznego terminu nieaktywności |
| Zapis tablicy | Do 30 dni od ostatniej zmiany treści, także w otwartej lekcji |
| Zatwierdzony kadr rysunku i tekst wcześniejszej pracy | Do 30 dni od właściwego zapisu lub zatwierdzenia; zwykły odczyt nie przedłuża terminu |
| Przebieg diagnostyczny lekcji | 30 dni |
| Wybrane, szyfrowane informacje do diagnozowania błędów odpowiedzi AI | Do 7 dni w aktywnej bazie |
| Zdarzenia nauki z krótkim tekstem i informacje o użyciu AI | 365 dni; raporty i postęp pozostają do usunięcia profilu |
| Analizy zdjęć niepowiązane z zadaniami | 90 dni; nowe zapisy zawierają informacje o analizie bez jej treści, starsze mogą obejmować odczyt zdjęcia |
| Kontekst zakończonej lekcji | 30 dni od zamknięcia |
| Audyt bezpieczeństwa i alarmy operatora | 90 dni; kolejka powiadomień i nieudane zadania do 7 dni |
| Opcjonalne pomiary korzystania z testowych lekcji, domyślnie wyłączone | 90 dni po włączeniu; informacje powiązane z lekcją lub uczniem |
| Minimalne informacje o incydencie ochrony dziecka | Domyślnie 365 dni po zamknięciu; otwarty incydent wymaga przeglądu zasadności |
| Kopie zapasowe | Do 30 dni; dziennik usunięć domyślnie 45 dni, aby respektować usunięcia po przywróceniu |
| Minimalne fakty finansowe bez powiązania z profilem ucznia | 10 lat kalendarzowych od ostatniej rzeczywistej zmiany finansowej; duplikat i kasowanie konta nie odnawiają okresu |

Dziesięć lat jest przyjętą polityką minimalnych dowodów finansowych,
a nie wspólnym ustawowym terminem dla wszystkich faktur lub danych nauki.
Dokumenty podatkowe i niezbędne dowody konkretnego sporu mają okresy
wynikające z właściwego obowiązku i przedawnienia. Po kasowaniu aktywnych
danych wcześniejsza kopia wygasa we własnym terminie i nie służy bieżącej
nauce; przed przywróceniem stosujemy dziennik usunięć.

Techniczny skrót adresu IP dla bezpłatnej próby oraz część zdarzeń użycia usługi
nie mają obecnie własnego automatycznego terminu wygaśnięcia. Skrót IP
pozostaje po usunięciu rodziny jako znacznik antynadużyciowy. Nie jest to
anonimizacja ani retencja dziesięcioletnia. Te okresy oraz retencję logów
infrastruktury i korespondencji trzeba ustalić przed realnymi rodzinami;
pozostają warunkami zakończenia środowiska testowego.

## Prawa i kontakt

Osobie, której dane dotyczą, przysługuje dostęp i kopia danych, sprostowanie,
usunięcie, ograniczenie, a na zasadach RODO również przenoszenie. Można
wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
uwzględniamy szczególną sytuację dziecka. Przenoszenie nie obejmuje
automatycznie wszystkich ocen i wniosków o dziecku. Zgodę można wycofać
tak łatwo, jak ją wyrażono. Skargę można złożyć do Prezesa UODO
(https://uodo.gov.pl).

Opiekun może pobrać dane w panelu i usunąć profil ucznia lub konto rodzinne.
Dostępny tam eksport nie zawiera wszystkich danych, np. pełnego zapisu
tablicy czy diagnostyki błędów. Nie ogranicza to prawa do uzyskania danych
osobowych w ramach formalnego wniosku, z ochroną praw innych osób.
Prawa przysługują również samemu uczniowi; reprezentację i bezpieczeństwo
oceniamy odpowiednio do sprawy. Nie prosimy rutynowo o dowód tożsamości
ani dokładny wiek. Odpowiadamy co do zasady w ciągu miesiąca; w razie
dopuszczalnego przedłużenia informujemy w tym terminie o przyczynie.

Dane konta dorosłego i podstawowe dane ucznia są potrzebne do uruchomienia
usługi. Zdjęcie jest opcjonalne, a brak mikrofonu uniemożliwia rozmowę
głosową. Dane do rozliczenia są wymagane przy zakupie. Opcjonalny marketing
lub analityka wymagająca zgody nie mogą warunkować nauki.
Pamięć urządzenia opisuje [polityka cookies](/legal/cookies).