Polityka prywatności – Matma w mianowniku (pilotaż)

SZKIC – wymaga weryfikacji prawnika / IOD szkoły. To nie jest porada prawna. Miejsca w nawiasach kwadratowych trzeba uzupełnić (szczegóły: docs/legal/README.md).

Wersja: 11 października 2026 · Dotyczy serwisu: https://wmianowniku.pl

Ten dokument wyjaśnia, jakie dane osobowe przetwarza serwis „Matma w mianowniku”, w jakim celu, kto za nie odpowiada i jakie prawa przysługują użytkownikom (art. 13 i 14 RODO). Napisaliśmy go tak, żeby mogli go przeczytać nauczyciele, uczniowie i rodzice.

1. Kto odpowiada za dane

Serwis prowadzi Artur Sierakowski, [ADRES DO KORESPONDENCJI], [E-MAIL OPERATORA] (dalej: Operator). Operator jest osobą fizyczną; nie wyznaczył inspektora ochrony danych.

W serwisie występują dwie role (proponowany podział – do potwierdzenia ze szkołą):

Dane	Kto jest administratorem	Rola Operatora
Dane uczniów i wszystko, co powstaje w klasach (pseudonimy, odpowiedzi, punkty, komentarze nauczyciela, rozmowy ucznia z tutorem, oznaczenia zadań)	Szkoła, do której należy klasa (korzysta z serwisu w ramach zajęć)	Podmiot przetwarzający – działa wyłącznie na polecenie szkoły, na podstawie umowy powierzenia (art. 28 RODO)
Konto nauczyciela (e-mail, imię i nazwisko lub nazwa, hasło), jego własne zadania i jego rozmowy z tutorem	Operator	Administrator
Dane techniczne potrzebne do bezpieczeństwa serwisu (nieudane logowania, zgłoszenia błędów w zadaniach)	Operator	Administrator

Dlaczego tak? Uczniowie korzystają z serwisu, bo zdecydowała o tym szkoła (nauczyciel zakłada klasę i podaje uczniom kod). To szkoła decyduje o celu – nauce do matury w ramach zajęć – więc to ona jest administratorem danych uczniów, a Operator tylko dostarcza narzędzie. Konto nauczyciela nauczyciel zakłada sam, akceptując regulamin, a Operator potrzebuje tych danych, żeby w ogóle prowadzić konto i kontaktować się w sprawie serwisu – tu Operator decyduje o celach sam, więc jest administratorem. Alternatywa (szkoła administratorem także kont nauczycieli) jest możliwa, jeśli szkoła tak woli – wtedy konta nauczycieli przechodzą do umowy powierzenia.

Kontakt w sprawie danych uczniów: w pierwszej kolejności szkoła, do której należy klasa, lub jej inspektor ochrony danych (dane kontaktowe są na stronie internetowej szkoły; poda je też nauczyciel). Operator przekaże szkole każde żądanie, które otrzyma bezpośrednio.

2. Jakie dane przetwarzamy

Uczeń nie podaje imienia, nazwiska ani adresu e-mail. Dołącza do klasy kodem klasy i pseudonimem, a serwis nadaje mu osobisty kod logowania – albo konto zakłada nauczyciel (pseudonim, np. „Uczeń 07” lub inicjały) i przekazuje uczniowi kartkę z kodem logowania. Kartki z kodami może też przygotować i wydrukować Operator; kody zaczynają działać dopiero wtedy, gdy nauczyciel przypisze kartkę do swojej klasy. Operator widzi kody tylko w chwili druku i ich nie przechowuje (w bazie jest tylko ich skrót); nauczyciel może w każdej chwili nadać uczniowi nowy kod. Przy pierwszym logowaniu uczeń może zmienić pseudonim (nie powinno to być imię i nazwisko). Nauczyciel wie, kto kryje się za pseudonimem; Operator tego nie wie. Prosimy nie używać jako pseudonimu imienia i nazwiska.

Kategoria	Dane	Skąd
Konto ucznia	pseudonim, skrót (hash SHA-256) kodu logowania – sam kod nie jest zapisywany, data utworzenia, przynależność do klasy	od ucznia / generowane
Praca ucznia	odpowiedzi na zadania (także tekst odpowiedzi otwartych), wylosowany wariant zadania, wynik sprawdzenia, punkty i komentarz nauczyciela, daty	od ucznia i nauczyciela
Rozmowy z tutorem AI	treść pytań (ucznia lub nauczyciela) i odpowiedzi tutora, zadanie, którego dotyczą, nazwa modelu, data	od ucznia / generowane
Oznaczenia zadań	„zapisane”, „zrobione”, „pomogło” przy zadaniach CKE	od użytkownika
Konto nauczyciela	adres e-mail, imię i nazwisko lub nazwa wyświetlana, skrót hasła (argon2) – samo hasło nie jest zapisywane, data utworzenia	od nauczyciela
Treści nauczyciela	nazwy klas, kody klas, zestawy zadań, własne zadania, komentarze do odpowiedzi	od nauczyciela
Sesja logowania	skrót losowego identyfikatora sesji, data ważności	generowane
Bezpieczeństwo	nieudane próby logowania: skrót kryptograficzny (HMAC z tajnym kluczem) adresu e-mail (nauczyciele) albo adresu IP (logowanie kodem), data – sam adres nie jest zapisywany	z przeglądarki
Zgłoszenia błędów w zadaniach	zadanie, powód, komentarz, identyfikator konta (jeśli zalogowany); przez dobę także skrót (HMAC) adresu IP lub konta – do limitu zgłoszeń	od zgłaszającego
Logi techniczne serwera	komunikaty o błędach aplikacji (rotowane); logi dostępu z adresami IP są wyłączone	generowane

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu), daty urodzenia, numeru PESEL, lokalizacji ani zdjęć. Prosimy nie wpisywać danych osobowych w pytaniach do tutora, odpowiedziach i komentarzach.

Z części serwisu (ćwiczenia, arkusze CKE, karta wzorów) można korzystać bez logowania – wtedy serwis nie zapisuje danych osobowych w bazie (poza ewentualnym zgłoszeniem błędu i logami technicznymi).

3. Cele i podstawy prawne

Cel	Podstawa	Administrator
Prowadzenie klas, zadawanie i sprawdzanie zadań, wyniki dla nauczyciela, mapa opanowania wymagań	podstawę określa szkoła – zwykle art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym – kształcenie, ustawa Prawo oświatowe) [do potwierdzenia przez IOD szkoły]	Szkoła
Tutor AI – podpowiedzi do zadania	jak wyżej	Szkoła
Prowadzenie konta nauczyciela, logowanie, kontakt w sprawie serwisu	art. 6 ust. 1 lit. b RODO (świadczenie usługi zgodnie z regulaminem)	Operator
Bezpieczeństwo: ograniczanie prób odgadnięcia hasła/kodu, ochrona przed nadużyciami, kopie zapasowe	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo serwisu i danych)	Operator (dla danych uczniów – w ramach powierzenia)
Obsługa zgłoszeń błędów w zadaniach	art. 6 ust. 1 lit. f RODO (poprawianie treści)	Operator
Zanonimizowane statystyki do pracy magisterskiej Operatora	[DO DECYZJI] – tylko dane zanonimizowane i tylko za zgodą szkoły w umowie powierzenia (zob. README)	–

Bez profilowania i marketingu. Nie wyświetlamy reklam, nie wysyłamy newsletterów, nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Serwis automatycznie sprawdza odpowiedzi na zadania zamknięte i liczbowe (klucz CKE lub obliczenia programu SymPy) – to informacja zwrotna do nauki, a nie decyzja wywołująca skutki prawne w rozumieniu art. 22 RODO. Ocenę szkolną wystawia nauczyciel.

4. Komu przekazujemy dane

Dane nie są udostępniane innym użytkownikom poza tym, co wynika z działania klasy: nauczyciel widzi pseudonimy, odpowiedzi i wyniki uczniów swoich klas; uczeń widzi swoje odpowiedzi, punkty i komentarze. Nauczyciel nie widzi rozmów ucznia z tutorem. Operator ma techniczny dostęp do bazy danych i korzysta z niego tylko w celu utrzymania serwisu.

Podmioty, którym Operator powierza dane (podprzetwarzający):

Podmiot	Zakres	Miejsce
cyber_Folks S.A. (Poznań) – dostawca serwera VPS	serwer, na którym działa aplikacja, baza danych i kopie zapasowe (wszystkie dane)	Polska
Amazon Web Services EMEA SARL (Luksemburg) – usługa Amazon Bedrock, model Claude firmy Anthropic	treść pytania do tutora, poprzednie wiadomości tej rozmowy (do 12), treść zadania z rozwiązaniem i rysunkiem, a po udzieleniu odpowiedzi także odpowiedź ucznia na to zadanie (z oceną nauczyciela i jego komentarzem, jeśli je wystawił); bez pseudonimu, identyfikatora konta i adresu IP ucznia	UE (regiony AWS w UE)

Serwis nie wysyła e-maili automatycznie i nie przechowuje kopii zapasowych u innych dostawców. Jeśli to się zmieni (np. zaszyfrowana kopia zapasowa poza serwerem albo e-mail do resetu hasła), nowy podmiot – wyłącznie z UE – dopiszemy do tej tabeli przed rozpoczęciem przekazywania danych.

Dane mogą też zostać udostępnione organom państwowym, jeśli wynika to z przepisów prawa.

5. Przekazywanie danych poza EOG

Nie przekazujemy danych poza EOG. Tutor AI korzysta z modelu Claude (Anthropic) w usłudze Amazon Bedrock wyłącznie przez europejski profil przetwarzania: zapytania są obsługiwane tylko w regionach AWS w UE (np. Frankfurt, Sztokholm, Paryż, Irlandia), co dodatkowo wymusza konfiguracja uprawnień klucza dostępowego. Według dokumentacji AWS („Data protection” w Amazon Bedrock) usługa nie zapisuje treści zapytań i odpowiedzi, nie używa ich do trenowania modeli i nie przekazuje ich dostawcom modeli – Anthropic nie ma do nich dostępu. Do AWS trafia tylko treść rozmowy o zadaniu, bez danych identyfikujących ucznia. Szkoła może poprosić o wyłączenie tutora (obecnie wyłączenie obejmuje cały serwis).

5a. Tutor AI a osoby niepełnoletnie

Z serwisu korzystają uczniowie, w tym osoby niepełnoletnie. Tutor AI działa zgodnie z wytycznymi Anthropic dla organizacji obsługujących osoby niepełnoletnie oraz z przepisami o ochronie danych (RODO) i bezpieczeństwie dzieci: w oknie tutora jest informacja, że to program AI, a nie człowiek; tutor rozmawia tylko o matematyce i bieżącym zadaniu, nie pyta o dane osobowe, a w sprawach poważnych kłopotów kieruje do zaufanego dorosłego i Telefonu Zaufania dla Dzieci i Młodzieży 116 111; pytania mają limit na godzinę; problem z treścią można zgłosić Operatorowi.

6. Jak długo przechowujemy dane

Dane	Okres
Dane uczniów i klas	do usunięcia przez nauczyciela (ucznia albo całej klasy) lub do końca pilotażu / umowy ze szkołą, a następnie usunięcie w ciągu 30 dni
Rozmowy z tutorem	rozmowy ucznia – jak dane klasy (usuwane razem z kontem ucznia albo klasą); rozmowy nauczyciela – do usunięcia jego konta
Konto nauczyciela	do usunięcia konta przez nauczyciela (w serwisie; usuwa też jego klasy z danymi uczniów i własne zadania) lub po zakończeniu pilotażu
Sesja logowania	ważna 30 dni lub do wylogowania; wygasłe sesje są usuwane automatycznie
Nieudane próby logowania	7 dni (usuwane automatycznie)
Zgłoszenia błędów	do rozpatrzenia, najdłużej 12 miesięcy; skrót adresu IP – 1 dzień (usuwany automatycznie)
Logi techniczne (błędy, bez adresów IP)	rotowane (najwyżej ok. 50 MB na usługę), zwykle kilka dni–tygodni
Kopie zapasowe	14 dni – po tym czasie dane usunięte z serwisu znikają także z kopii

7. Prawa użytkowników

Każdy ma prawo do: dostępu do swoich danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa), sprzeciwu (gdy podstawą jest interes prawnie uzasadniony lub interes publiczny), a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

• Uczniowie i rodzice kierują żądania do szkoły (administratora). Nauczyciel może w serwisie usunąć ucznia albo całą klasę – usuwa to konta uczniów, ich odpowiedzi, rozmowy z tutorem i oznaczenia.
• Nauczyciele kierują żądania do Operatora: [E-MAIL OPERATORA].

Ponieważ nie znamy tożsamości ucznia (tylko pseudonim), przy żądaniu możemy poprosić o potwierdzenie przez nauczyciela, którego konta ono dotyczy.

8. Pliki cookie i pamięć przeglądarki

Serwis nie używa cookies reklamowych, analitycznych ani narzędzi śledzących; czcionki i biblioteki są serwowane z naszego serwera.

Nazwa	Rodzaj	Po co	Jak długo
matura_session	cookie (httpOnly, Secure, SameSite=Lax) – tylko po zalogowaniu	utrzymanie zalogowania	30 dni lub do wylogowania
theme	localStorage	zapamiętany motyw jasny/ciemny	do wyczyszczenia przez użytkownika
level	localStorage	zapamiętany wybór poziomu matury	do wyczyszczenia przez użytkownika

To dane niezbędne do działania funkcji, o które prosi użytkownik, więc nie wymagają zgody. Wartości w localStorage nie są wysyłane na serwer.

9. Bezpieczeństwo

M.in.: połączenie wyłącznie przez HTTPS, hasła zapisane jako skrót argon2, kody logowania i sesje zapisane jako skróty, limity nieudanych logowań, baza danych niedostępna z internetu, serwer w UE, codzienne kopie zapasowe. Szczegóły dla szkoły: załącznik 2 do umowy powierzenia.

10. Zmiany

O zmianach tej polityki poinformujemy w serwisie i e-mailem nauczycieli. Poprzednie wersje są dostępne na prośbę.