Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Koydo LLC, spółka z ograniczoną odpowiedzialnością (LLC) zarejestrowana w stanie Teksas, USA, z adresem korespondencyjnym 940 W. FM 544 #332, Wylie, TX 75098-5157, Stany Zjednoczone (dalej: "Administrator"). W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: privacy@koydo.app

2. Jakie dane zbieramy

W ramach korzystania z platformy Koydo Matura (dalej: "Platforma") przetwarzamy następujące kategorie danych osobowych:

2.1 Dane konta

• Adres e-mail
• Imię i nazwisko lub pseudonim (jeśli podane)
• Zdjęcie profilowe (jeśli dodane)
• Identyfikator konta dostawcy logowania (np. Google)

2.2 Dane dotyczące nauki

• Postępy w rozwiązywaniu arkuszy maturalnych
• Wyniki sesji treningowych i statystyki
• Wybrane przedmioty i preferencje nauki
• Serie nauki (streak) i dane aktywności

2.3 Dane z pokojów do nauki

• Wiadomości i treści publikowane w pokojach do nauki
• Członkostwo w grupach nauki

2.4 Dane techniczne

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Adres odwiedzanej strony
• Pliki cookies i pamięć przeglądarki (patrz sekcja 8)

Kontrola limitów darmowego dostępu: po stronie serwera przetwarzamy skrócony adres IP (IPv4 /24; IPv6 pierwsze cztery grupy, /64), skrót SHA-256 nagłówka User-Agent ucięty do 16 znaków szesnastkowych, nazwę platformy, solony skrót odcisku, liczniki użycia według funkcji i okresu wraz z czasem pierwszego i ostatniego użycia, ocenę nadużyć, czas blokady do, łączną liczbę żądań i czas pierwszego odnotowania. Rejestr zawiera także krótkie techniczne notatki o automatycznych blokadach. Dla zalogowanych użytkowników liczniki są powiązane z identyfikatorem konta, a rejestr może zawierać powiązane identyfikatory użytkowników. Nic z tego nie jest zapisywane w Twojej przeglądarce. Te rekordy są wspólne dla wszystkich produktów Koydo, które stosują limity darmowego dostępu, a nie tylko dla Matury. Gdy zalogowany użytkownik korzysta z funkcji objętej limitami, a liczba kont powiązanych z jednym odciskiem (urządzeniem lub siecią) osiąga skonfigurowany próg, system automatycznie, bez udziału człowieka, blokuje bezpłatny dostęp z tego odcisku na 24 godziny. Możesz poprosić o sprawdzenie, pisząc na adres kontaktowy z punktu 1.

3. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z art. 6 ust. 1 RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie jest niezbędne do świadczenia usług Platformy, zarządzania kontem użytkownika i realizacji subskrypcji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — przetwarzanie w celu zapewnienia bezpieczeństwa Platformy, analizy jej działania i doskonalenia usług.

4. Okres przechowywania danych

• Dane konta — przechowywane przez okres posiadania konta na Platformie. Po usunięciu konta dane są usuwane w ciągu 30 dni.
• Dane dotyczące nauki — przechowywane przez okres posiadania konta. Użytkownik może zażądać ich wcześniejszego usunięcia.
• Dane z pokojów do nauki — przechowywane przez okres istnienia grupy lub do momentu usunięcia przez autora.
• Kontrola limitów darmowego dostępu — liczniki dzienne usuwamy 14 dni po zakończeniu dnia, którego dotyczą; rejestr odcisków 90 dni po ostatnim odnotowaniu; wpis z aktywną blokadą zachowujemy do jej wygaśnięcia. Dotyczy to rekordów limitów wszystkich produktów Koydo.
• Dane rozliczeniowe — przechowywane tak długo, jak wymagają tego nasze obowiązki podatkowe i księgowe.

5. Podmioty przetwarzające dane

W celu świadczenia usług korzystamy z następujących zewnętrznych podmiotów przetwarzających:

• Supabase Inc. (USA) — baza danych, uwierzytelnianie i przechowywanie plików. Dane chronione na podstawie standardowych klauzul umownych (SCC).
• Stripe Inc. (USA) — obsługa płatności i subskrypcji. Stripe posiada certyfikat PCI DSS Level 1.
• Daily.co Inc. (USA) — obsługa połączeń wideo w pokojach do nauki.
• Vercel Inc. (USA) — hosting i dostarczanie Platformy.
• Sentry (Functional Software Inc.) (USA) — monitorowanie błędów i stabilności Platformy.
• Google LLC (Firebase) — konta i logowanie w aplikacji mobilnej (Firebase Authentication), baza danych aplikacji (Cloud Firestore), funkcje serwerowe aplikacji (Cloud Functions) oraz ochrona przed nadużyciami (App Check).
• RevenueCat, Inc. — potwierdzanie subskrypcji i zakupów w aplikacji mobilnej; otrzymuje identyfikator użytkownika aplikacji i informację o przysługujących uprawnieniach.
• Google LLC (Google Workspace) — wysyłka wiadomości e-mail dotyczących konta, takich jak link do logowania i odzyskiwanie dostępu.
• Cloudflare, Inc. — zabezpieczenie logowania e-mailem przed botami (Turnstile), wysyłka wiadomości e-mail dotyczących konta oraz dostarczanie plików multimedialnych.
• Upstash, Inc. — ograniczanie liczby żądań (ochrona przed nadużyciami); do tego celu wykorzystywane są klucze wyprowadzane z adresu IP i konta.
• Microsoft Corporation (Azure OpenAI Service) — dostawca modelu sztucznej inteligencji, z którego w aplikacji mobilnej mogą korzystać funkcje Tutora AI i oceny odpowiedzi, w regionie Unii Europejskiej (Polska Środkowa). W zależności od konfiguracji może być używana ścieżka zastępcza przez Supabase i OpenAI OpCo, LLC (domyślnie włączona, chyba że wyłączono ją w konfiguracji).
• OpenAI OpCo, LLC — dostawca modelu sztucznej inteligencji, który generuje odpowiedzi Tutora AI na pytania dotyczące zadań, ocenia wypracowania przesłane do oceny i sprawdza zdjęcia rozwiązań. KOYDO LLC zawarła z OpenAI OpCo, LLC umowę powierzenia przetwarzania danych (obowiązuje od 20 października 2026 r.). Do Tutora AI przekazujemy treść Twojego pytania, treść zadania i ostatnie wypowiedzi w rozmowie; nie przekazujemy w tych pytaniach Twojego adresu e-mail ani identyfikatora konta. W funkcjach oceny wypracowań i sprawdzania zdjęć przekazujemy odpowiednio tekst wypracowania albo zdjęcie, które wysyłasz. Dostęp do Tutora AI wymaga potwierdzenia, że masz co najmniej 16 lat, i wyrażenia zgody na przetwarzanie przez model AI. Zgodnie z umową OpenAI może korzystać z podwykonawców z publicznej listy OpenAI, a po wygaśnięciu lub rozwiązaniu umowy zwraca lub usuwa dane na polecenie KOYDO LLC, chyba że prawo wymaga ich dalszego przechowywania. Umowa przewiduje, że jeżeli OpenAI Ireland Limited przekazuje dane z EOG poza EOG innym podmiotom OpenAI lub osobom trzecim, podstawą są umowy zawierające standardowe klauzule umowne Komisji Europejskiej albo decyzja o odpowiednim stopniu ochrony.

Apple Inc. i Google LLC jako dostawcy logowania („Zaloguj się przez Apple” i „przez Google”) oraz sklepy z aplikacjami są odrębnymi administratorami własnych kont i rozliczeń zakupów w aplikacji.

Informacje o przekazywaniu danych do OpenAI podajemy przy opisie tego dostawcy. Pozostali dostawcy mogą przekazywać dane poza Europejski Obszar Gospodarczy, także do USA. Zależnie od dostawcy podstawą transferu może być decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, w tym Ramy Ochrony Danych UE–USA, albo standardowe klauzule umowne. Stripe może przy niektórych usługach działać jako odrębny administrator.

6. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych osobowych.
• Prawo do sprostowania (art. 16 RODO) — prawo do poprawienia nieprawidłowych danych.
• Prawo do usunięcia (art. 17 RODO) — prawo do żądania usunięcia danych ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody — w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Aby skorzystać z powyższych praw, wyślij wiadomość na adres: privacy@koydo.app. Odpowiemy w ciągu 30 dni od otrzymania żądania.

7. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):

• Urząd Ochrony Danych Osobowych
• ul. Stawki 2, 00-193 Warszawa
• Strona internetowa: uodo.gov.pl

8. Pliki cookies i pamięć przeglądarki

Ustawienia wyglądu zapisujemy dopiero po ich wybraniu. Poniżej wymieniamy, co strona zapisuje w Twojej przeglądarce.

To nie jest pełny wykaz: sprawdziliśmy wskazane strony i funkcje.

Zmiana wyboru. Nie pytamy o zgodę na opcjonalne dane, bo żadnych nie używamy. Jeśli to się zmieni, baner zapyta o zgodę, a tu znajdziesz przycisk do zmiany wyboru. Pliki cookies i dane zapisane w przeglądarce możesz też usunąć w jej ustawieniach.

Dane do kontroli limitów darmowego dostępu są przetwarzane na serwerze, nie w Twojej przeglądarce; opis: punkty 2.4, 3 i 4.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy użytkowników drogą e-mailową lub poprzez komunikat na Platformie.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt pod adresem: privacy@koydo.app