Polityka prywatności

Serwis internetowy matury-online.pl
Ostatnia aktualizacja: 13 października 2026

Spis treści

1. Administrator danych osobowych
2. Kontakt w sprawach ochrony danych
3. Kategorie przetwarzanych danych
4. Cele i podstawy prawne przetwarzania
5. Okres przechowywania danych
6. Odbiorcy danych
7. Przekazywanie danych poza EOG
8. Twoje prawa
9. Dane osób niepełnoletnich
10. Pliki cookies i podobne technologie
11. Sztuczna inteligencja i zautomatyzowane decyzje
12. Konto serwisu w TikToku
13. Bezpieczeństwo danych
14. Prawo do wniesienia skargi
15. Zmiany polityki prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

W dalszej części dokumentu Administrator nazywany jest „Administratorem” lub „my”.

2. Kontakt w sprawach ochrony danych

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest to prawnie wymagane w zakresie prowadzonej działalności. We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych — w tym w celu skorzystania z przysługujących Ci praw — możesz kontaktować się z Administratorem pod adresem e-mail: kontakt@karol-leszczynski.pl lub pisemnie na adres siedziby podany powyżej.

3. Kategorie przetwarzanych danych

W ramach korzystania z serwisu przetwarzamy następujące kategorie Twoich danych osobowych:

• Dane identyfikacyjne i kontaktowe — adres e-mail, imię (opcjonalnie), zdjęcie profilowe (opcjonalnie, z konta Google).
• Dane uwierzytelniające — zaszyfrowane hasło (tylko dla kont z rejestracją e-mail), identyfikator Google (dla kont OAuth), tokeny weryfikacyjne.
• Dane dotyczące subskrypcji i płatności — status subskrypcji, identyfikator klienta Stripe, identyfikator subskrypcji Stripe, data zakończenia subskrypcji; przy zakupie w aplikacji na Androida — dane zakupu z Google Play (token zakupu, numer zamówienia, kupiony produkt, okres i stan subskrypcji). Dane kart płatniczych są przetwarzane wyłącznie przez Stripe albo Google i nigdy nie trafiają na nasze serwery.
• Dane dotyczące aktywności edukacyjnej — wybrane przedmioty, odpowiedzi na pytania, treści wypracowań, oceny AI, wyniki testów, czas spędzony w serwisie, punkty XP, poziomy, serie (streaks), osiągnięcia, statystyki postępu.
• Dane widoczne w rankingu — imię/nick, zdjęcie profilowe (avatar), punkty XP, poziom, seria (streak), tytuł, odznaki. Dane te są widoczne dla innych zalogowanych użytkowników Serwisu w funkcji rankingu (leaderboard). Użytkownik może w dowolnym momencie ukryć swój profil z rankingu w ustawieniach aplikacji — wówczas jego dane nie będą wyświetlane innym użytkownikom.
• Dane techniczne — adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, źródło ruchu, dane z plików cookies (po wyrażeniu zgody), wynik weryfikacji aplikacji przez Google Play Integrity (aplikacja na Androida).
• Dane do powiadomień push — token urządzenia i rodzaj aplikacji (powiadomienia w aplikacji mobilnej) albo adres subskrypcji powiadomień, klucze szyfrujące i typ przeglądarki (powiadomienia w przeglądarce, Web Push) — tylko jeśli zgodzisz się na powiadomienia w telefonie lub przeglądarce.
• Dane komunikacyjne — treść korespondencji e-mail, reklamacji, zgłoszeń, status powiadomień engagement (otwarcia, kliknięcia — po wyrażeniu zgody).
• Dane dotyczące zgód — treść i data wyrażenia zgód (na newsletter, cookies, przetwarzanie danych dziecka).
• Dane w Strefie korepetytora — jeżeli korzystasz z niej jako uczeń: fakt powiązania z korepetytorem, data przyjęcia zaproszenia, przydzielone miejsce i jego ważność, wyniki i odpowiedzi w zadaniach od korepetytora, terminy zadań, daty rozpoczęcia i ukończenia oraz czas rozwiązywania; jeżeli korzystasz z niej jako korepetytor: nazwa wyświetlana uczniom, adresy e-mail zapraszanych osób, notatki o uczniach, historia zakupów miejsc i kredytów, załączone materiały, wygenerowane i własne pytania, oznaczenie wydruków (logo i tekst, jeżeli je dodasz) oraz uwagi o Strefie przesłane nam przyciskiem „Uwagi?” wraz ze zrzutami ekranu.

4. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach i na podstawie:

4.1. Świadczenie usług (zawarcie i wykonanie umowy)

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną, której jesteś stroną.

Obejmuje: założenie i prowadzenie konta, dostęp do treści edukacyjnych, obsługę subskrypcji i płatności (w tym zakupów w aplikacji przez Google Play), zapisywanie postępów nauki, ocenę wypracowań i odpowiedzi otwartych przez AI (pkt 11), komunikację związaną z realizacją umowy.

4.2. Obowiązki prawne

Podstawa prawna: art. 6 ust. 1 lit. c RODO — niezbędność do wypełnienia obowiązków prawnych.

Obejmuje: wystawianie dokumentów księgowych, archiwizację faktur (ustawa o rachunkowości — 5 lat), obsługę reklamacji, prowadzenie korespondencji urzędowej.

4.3. Marketing własny i komunikacja edukacyjna

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na utrzymywaniu relacji z użytkownikami i promocji własnych usług. W przypadku wysyłki marketingowej pocztą elektroniczną — dodatkowo art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną (zgoda).

Obejmuje: przypomnienia o nauce, powiadomienia o seriach (streaks), tygodniowe podsumowania, informacje o nowych funkcjach. Zgodę na komunikację marketingową możesz wycofać w dowolnym momencie.

4.4. Analityka i rozwój serwisu

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przez banner cookies (w zakresie cookies analitycznych i marketingowych) oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (w zakresie anonimowych statystyk agregowanych).

Obejmuje: pomiar ruchu (Google Analytics 4), optymalizację działania serwisu, analizę błędów, poprawę doświadczenia użytkownika.

Analityka własna (konta zalogowane): gdy korzystasz z serwisu lub aplikacji po zalogowaniu, zapisujemy na naszym serwerze, przy Twoim koncie, odwiedzane podstrony i ekrany, czas spędzony na nich oraz działania w produkcie (np. rozpoczęcie arkusza, kliknięcie oferty, zmiana ustawienia), a także kraj ustalony z adresu IP lokalną bazą danych bez zapisywania samego adresu — w celu ulepszania serwisu (art. 6 ust. 1 lit. f RODO); nie zapisujemy treści wpisywanych w pola tekstowe ani ruchów myszy, zdarzenia przechowujemy do 90 dni i nie przekazujemy ich podmiotom trzecim.

4.5. Zabezpieczenie roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na możliwości dochodzenia roszczeń lub obrony przed roszczeniami.

4.6. Bezpieczeństwo

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu i przeciwdziałaniu nadużyciom (m.in. reCAPTCHA, limity zapytań).

Weryfikacja aplikacji (Google Play Integrity): przy zakładaniu konta w aplikacji na Androida aplikacja pobiera od Google zaszyfrowany token, a nasz serwer przesyła go do Google, które odpowiada, czy aplikacja pochodzi ze Sklepu Google Play i działa na prawdziwym urządzeniu. Robimy to, żeby odróżnić prawdziwych użytkowników od kont zakładanych automatycznie. Konta z negatywnym wynikiem nie blokujemy — pomijamy je w statystykach serwisu i mogą nie dostawać powiadomień push.

4.7. Ranking i gamifikacja

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (ranking jest częścią funkcjonalności Serwisu) oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na motywowaniu użytkowników i budowaniu społeczności edukacyjnej.

Obejmuje: wyświetlanie imienia/nicku, avatara, punktów XP, poziomu, serii, tytułów i odznak innym zalogowanym użytkownikom w rankingu. Użytkownik może w każdej chwili ukryć swój profil z rankingu (opt-out), co skutkuje natychmiastowym zaprzestaniem wyświetlania jego danych innym użytkownikom.

4.8. Strefa korepetytora

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Dla ucznia elementem umowy, o który sam prosi, przyjmując zaproszenie, jest udostępnianie jego wyników i postępów korepetytorowi; dla korepetytora — prowadzenie grupy uczniów, zadawanie pracy i rozliczanie miejsc. Uzupełniająco art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapobieganiu nadużyciom (np. odsprzedaży miejsc).

Obejmuje: udostępnienie korepetytorowi imienia/nicku, adresu e-mail, daty ostatniej aktywności, wyników i odpowiedzi w zadaniach — także na bieżąco, w trakcie rozwiązywania zadania lub arkusza (odpowiedzi zapisane w Serwisie, bez nagrywania ekranu) — oraz ogólnych postępów nauki ucznia w Serwisie (przedmioty, działy, sesje, arkusze); wysyłkę zaproszenia na adres podany przez korepetytora (jedna wiadomość, bez dalszej korespondencji handlowej); powiadomienia serwisowe: o nowych zadaniach i przypomnienia o zbliżającym się terminie (uczeń — e-mail i powiadomienie w aplikacji) oraz o ukończeniu zadanej pracy, o zadaniach niewykonanych w terminie i o przebiegu miejsca testowego (korepetytor) — e-maile z możliwością wyłączenia w ustawieniach lub linkiem w stopce, powiadomienia w aplikacji w ustawieniach urządzenia; przesłanie materiałów korepetytora do dostawcy AI wyłącznie w celu wygenerowania pytań; przyjmowanie uwag korepetytora o działaniu Strefy (treść i zrzuty ekranu) w celu naprawy i rozwoju Serwisu (art. 6 ust. 1 lit. f RODO).

Zakres wglądu jest pokazywany uczniowi przed przyjęciem zaproszenia; przyjęcie jest dobrowolne. Uczeń może w każdej chwili zakończyć powiązanie — zwracając się do korepetytora lub do nas — i od tej chwili korepetytor traci wgląd w jego dane. Korepetytor jest odrębnym administratorem danych ucznia, które uzyskał w Strefie: przetwarza je we własnym celu (prowadzenie korepetycji) i na własną odpowiedzialność, a Regulamin (§ 19) zobowiązuje go do przetwarzania ich wyłącznie w tym celu, zgodnie z RODO, oraz do nieudostępniania ich osobom trzecim. Nie odpowiadamy za sposób, w jaki korepetytor wykorzystuje te dane poza Serwisem; roszczenia z tego tytułu kierujesz do korepetytora, a w razie wątpliwości możesz skontaktować się z nami.

4.9. Powiadomienia push

Podstawa prawna: art. 6 ust. 1 lit. b RODO — powiadomienia serwisowe (np. o ocenionym arkuszu, o zadaniu od korepetytora) oraz art. 6 ust. 1 lit. f RODO — przypomnienia o nauce, tak jak w pkt 4.3. Powiadomienia wysyłamy tylko wtedy, gdy zezwolisz na nie w telefonie lub w przeglądarce.

Obejmuje: zapisanie tokenu urządzenia (aplikacja mobilna) albo subskrypcji przeglądarki (Web Push) przy Twoim koncie i przekazanie treści powiadomienia (tytuł, krótki tekst, link) do usługi, która doręcza je na urządzenie: w aplikacji — przez Expo Push Service (650 Industries, Inc., USA) i Google Firebase Cloud Messaging, w przeglądarce — przez usługę powiadomień jej producenta (np. Google dla Chrome, Mozilla dla Firefoksa, Apple dla Safari, Microsoft dla Edge). Powiadomienia wyłączysz w ustawieniach urządzenia lub przeglądarki; token usuwamy, gdy usługa zgłosi, że jest nieaktualny, oraz razem z kontem.

5. Okres przechowywania danych

Twoje dane osobowe przechowujemy przez następujące okresy:

• Dane konta i aktywności — przez czas trwania umowy (istnienia konta). Po usunięciu konta — maksymalnie 30 dni (w celu umożliwienia przywrócenia konta), następnie dane są trwale usuwane lub anonimizowane.
• Dane rozliczeniowe (faktury) — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 112 ustawy o VAT, art. 74 ustawy o rachunkowości).
• Dane na potrzeby dochodzenia roszczeń — do czasu przedawnienia roszczeń (zazwyczaj 6 lat, dla roszczeń z działalności gospodarczej 3 lata).
• Dane cookies i analityczne — zgodnie z ustawieniami wskazanymi w polityce cookies (typowo 14 miesięcy dla GA4).
• Korespondencja e-mail — 3 lata od ostatniej wymiany wiadomości.
• Dane z plików cookies — do momentu usunięcia lub wygaśnięcia zgody (domyślnie 12 miesięcy).
• Strefa korepetytora — wgląd korepetytora w dane ucznia trwa do zakończenia powiązania; wyniki zadań pozostają w historii obu stron jak dane aktywności; materiały załączone przez korepetytora — do usunięcia zestawu pytań, z którym są związane; adres e-mail osoby zaproszonej, która nie przyjęła zaproszenia — do usunięcia zaproszenia przez korepetytora, nie dłużej niż 12 miesięcy; uwagi korepetytora o Strefie wraz ze zrzutami ekranu — przez czas potrzebny do ich rozpatrzenia i wdrożenia poprawek; na żądanie usuwamy je wcześniej.

6. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców, działającym jako podmioty przetwarzające (procesorzy) na podstawie zawartych umów powierzenia przetwarzania danych (art. 28 RODO):

• Dostawcy infrastruktury chmurowej — Amazon Web Services EMEA SARL (serwery EC2, bazy danych, przechowywanie plików S3, obsługa poczty SES, CloudFront) — region eu-central-1 (Frankfurt) oraz eu-north-1 (Sztokholm).
• Operator płatności — Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności kartą, BLIK, Przelewy24, Revolut Pay, zarządzanie subskrypcjami.
• Dostawcy usług logowania — Google Ireland Limited (logowanie przez konto Google, reCAPTCHA v3).
• Dostawcy sztucznej inteligencji — Anthropic PBC (USA) — modele AI do oceny wypracowań i odpowiedzi otwartych oraz generowania wyjaśnień (szczegóły w pkt 11).
• Dostawca syntezy mowy — Google Cloud (Google Ireland Limited / Google LLC) — generowanie nagrań audio dla ćwiczeń rozumienia ze słuchu.
• Google Play (Google Ireland Limited) — płatności w aplikacji na Androida (Google Play Billing): Google przyjmuje płatność na własnych zasadach, a my sprawdzamy u Google stan zakupu (token zakupu, numer zamówienia, produkt, okres); weryfikacja aplikacji (Google Play Integrity) przy zakładaniu konta w aplikacji (pkt 4.6).
• Doręczanie powiadomień push — 650 Industries, Inc. (Expo, USA) i Google (Firebase Cloud Messaging) dla aplikacji mobilnej; dla powiadomień w przeglądarce — usługa producenta przeglądarki (Google, Mozilla, Apple lub Microsoft). Otrzymują token urządzenia lub adres subskrypcji i treść powiadomienia (pkt 4.9).
• Dostawcy analityki — Google Ireland Limited (Google Analytics 4, Google Ads) — wyłącznie po wyrażeniu przez Ciebie zgody w bannerze cookies.
• Dostawca domeny i DNS — rejestratory domen, Amazon Route 53.
• Uprawnione organy państwowe — wyłącznie gdy obowiązek przekazania wynika z przepisów prawa.

Pełna, aktualna lista podprocesorów może być udostępniona na Twoje żądanie.

Korepetytor (Strefa korepetytora) nie jest naszym podmiotem przetwarzającym, lecz odrębnym administratorem: jeżeli jako uczeń przyjmiesz jego zaproszenie, udostępniamy mu Twoje dane w zakresie opisanym w pkt 4.8, a on przetwarza je we własnym celu i na własną odpowiedzialność.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy nasi dostawcy mają siedzibę poza EOG (w szczególności Anthropic PBC i 650 Industries, Inc. (Expo) w USA oraz w niektórych przypadkach Google LLC, Stripe, Inc.). W takich przypadkach przekazywanie danych odbywa się na podstawie:

• Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914),
• Decyzji w sprawie odpowiedniego stopnia ochrony — w szczególności ram prywatności danych UE–USA (EU–US Data Privacy Framework) dla dostawców certyfikowanych.

Stosujemy dodatkowe zabezpieczenia techniczne (szyfrowanie w tranzycie i spoczynku) oraz organizacyjne (umowy powierzenia, audyty dostawców). Kopię zabezpieczeń można otrzymać na żądanie.

8. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — potwierdzenie, czy przetwarzamy Twoje dane oraz otrzymanie ich kopii.
• Prawo do sprostowania (art. 16 RODO) — poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO) — zażądanie usunięcia Twoich danych w sytuacjach wskazanych w RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie swoich danych w ustrukturyzowanym formacie (np. JSON) i przesłanie ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym profilowania.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — szczegóły poniżej.

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem kontakt@karol-leszczynski.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanych spraw — o czym Cię poinformujemy.

9. Dane osób niepełnoletnich

Serwis jest kierowany do osób pełnoletnich (ukończone 18 lat). Osoby, które ukończyły 13 lat i nie są pełnoletnie, mogą korzystać z serwisu wyłącznie za zgodą i pod nadzorem przedstawiciela ustawowego (rodzica lub opiekuna prawnego), który ponosi odpowiedzialność za zawarcie umowy, dokonanie płatności oraz korzystanie z serwisu przez osobę niepełnoletnią.

Zgodnie z art. 8 ust. 1 RODO oraz art. 22¹ ustawy o ochronie danych osobowych, usługi społeczeństwa informacyjnego (w tym matury-online.pl) mogą być oferowane dziecku, które ukończyło 16 lat, na podstawie jego własnej zgody. Dla dzieci poniżej 16. roku życia wymagana jest zgoda przedstawiciela ustawowego.

Nie gromadzimy świadomie danych dzieci poniżej 13. roku życia. Jeżeli dowiemy się, że przetwarzamy dane takiej osoby bez zgody rodzica, niezwłocznie je usuniemy.

W Strefie korepetytora niepełnoletni uczeń przyjmuje zaproszenie na tych samych zasadach, na jakich korzysta z konta — za wiedzą i zgodą przedstawiciela ustawowego. Regulamin zobowiązuje korepetytora, aby przed zaproszeniem osoby niepełnoletniej upewnił się, że jej rodzic lub opiekun wie o korzystaniu ze Strefy i o zakresie wglądu korepetytora w wyniki nauki.

10. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie (m.in. localStorage). Szczegółowe informacje na temat wykorzystywanych cookies, ich celów oraz okresu przechowywania opisujemy w tej sekcji; swoimi zgodami zarządzasz w każdej chwili przez banner cookies (link „Cookies” w stopce).

Korzystamy z narzędzia Google Consent Mode v2, które domyślnie blokuje wszelkie cookies analityczne i marketingowe do momentu wyrażenia przez Ciebie zgody. Swoje zgody możesz w każdej chwili zmienić, klikając ikonę 🍪 w lewym dolnym rogu ekranu.

11. Sztuczna inteligencja i zautomatyzowane decyzje

W ramach serwisu wykorzystujemy modele sztucznej inteligencji (Anthropic Claude) do:

• oceny treści wypracowań wraz z informacją zwrotną (feedback),
• generowania wyjaśnień do zadań,
• generowania transkrypcji i materiałów edukacyjnych,
• dostosowywania poziomu trudności zadań (adaptive learning).

Oceny AI nie mają charakteru decyzji wiążącej w rozumieniu art. 22 RODO — są narzędziem edukacyjnym pomocniczym, nie zastępują oceny nauczyciela ani wyniku egzaminu państwowego (matury). Nie wywołują wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają.

Zawsze przysługuje Ci prawo:

• otrzymania wyjaśnienia, w jaki sposób AI oceniła Twoją pracę,
• zakwestionowania oceny i żądania jej weryfikacji,
• wyrażenia własnego stanowiska,
• zażądania ponownej oceny przez człowieka (w zakresie, w jakim jest to technicznie możliwe).

Treści przesłane do modeli AI są przetwarzane zgodnie z politykami prywatności odpowiednich dostawców (Anthropic PBC) i — zgodnie z zawartymi umowami — nie są wykorzystywane do trenowania modeli w ramach komercyjnego wykorzystania API.

12. Konto serwisu w TikToku

Administrator prowadzi własne konto serwisu w TikToku (dostawca w EOG: TikTok Technology Limited, Irlandia). Zarządzamy nim przez wewnętrzny panel administracyjny, do którego dostęp mają wyłącznie osoby z naszego zespołu. Panel łączy się z kontem marki przez oficjalną usługę TikTok Login Kit, za zgodą udzieloną na tym koncie, w zakresie uprawnień: user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish.

Dane pobierane z TikToka (wyłącznie dotyczące naszego konta):

• dane profilu — zdjęcie profilowe, nazwa wyświetlana, nazwa użytkownika, opis (bio), oznaczenie weryfikacji,
• liczniki konta — liczba obserwujących, obserwowanych, polubień i opublikowanych filmów,
• lista naszych własnych filmów wraz z ich statystykami.

Cel: zarządzanie kontem marki, publikowanie na nim filmów oraz pomiar statystyk publikowanych treści. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu własnych kanałów w mediach społecznościowych.

Przechowywanie: tokeny dostępu OAuth (access token i refresh token) przechowujemy w postaci zaszyfrowanej na naszym serwerze w Unii Europejskiej; statystyki zapisujemy w dziennym raporcie.

Za pośrednictwem tej integracji nie przekazujemy do TikToka żadnych danych uczniów ani innych użytkowników Serwisu i nie zbieramy z TikToka danych innych osób.

Odłączenie: odłączenie konta w panelu unieważnia token w TikToku i usuwa go z naszego serwera. Dostęp można też cofnąć w ustawieniach aplikacji TikTok. Jeżeli odwiedzasz nasz profil lub oglądasz nasze filmy w TikToku, Twoje dane przetwarza TikTok na zasadach opisanych w polityce prywatności TikTok (EOG).

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym:

• szyfrowanie transmisji (TLS/HTTPS),
• szyfrowanie haseł algorytmami kryptograficznymi (bcrypt/argon2),
• szyfrowanie danych w spoczynku (szyfrowanie dysków i baz),
• ograniczenie dostępu do danych wyłącznie dla Administratora,
• regularne kopie zapasowe,
• weryfikację dostępu (reCAPTCHA v3, weryfikacja adresu e-mail),
• monitoring logów i wykrywanie nieprawidłowości.

14. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO. Organem właściwym w Polsce jest:

15. Zmiany polityki prywatności

Niniejsza polityka może ulec zmianie w przypadku zmiany przepisów prawa, pojawienia się nowych funkcji serwisu lub zmiany sposobu przetwarzania danych. O istotnych zmianach poinformujemy Cię z co najmniej 7-dniowym wyprzedzeniem drogą e-mailową lub komunikatem w serwisie. Aktualna wersja polityki wraz z datą ostatniej aktualizacji jest zawsze dostępna na tej stronie.

Wersja dokumentu z dnia: 13 października 2026.
W przypadku rozbieżności między wersją polską a angielską, wiążąca jest wersja polska.