Polityka Prywatności

Wersja obowiązująca od: 16 września 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Maciej Acedański, prowadzący działalność gospodarczą pod firmą 4M Insight Maciej Acedański, ul. Człuchowska 2, 01-100 Warszawa, NIP: 8211604710, REGON: 140714389. We wszystkich sprawach dotyczących danych napisz na: kontakt@zdajustna.pl.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, imię i zdjęcie profilowe — z Twojego konta Google, którym się logujesz — oraz ustawienia konta, np. przedmiot, od którego chcesz zacząć.
• Numer telefonu: podawany dobrowolnie przy pierwszej konfiguracji konta, razem ze zgodą na informacje marketingowe (SMS) — bez tej zgody numeru nie zapisujemy.
• Twój głos i wypowiedzi: w egzaminie z języka polskiego i z języka angielskiego nagranie jest przetwarzane na bieżąco w celu zamiany mowy na tekst. Plików audio nie przechowujemy — zapisujemy natomiast transkrypcję Twoich wypowiedzi, a w egzaminie z angielskiego także przebieg rozmowy z egzaminatorem, bo na tym opiera się ocena, informacja zwrotna i Twoja historia egzaminów.
• Dane edukacyjne: wyniki, punktacje, karty oceny, informacje zwrotne, postęp opanowania pytań.
• Dane płatności: obsługuje je Stripe; my otrzymujemy informacje o statusie płatności, wykupionym planie i objętych nim przedmiotach. Nie mamy dostępu do numeru Twojej karty.
• Zgody: zapisujemy treść i wersję każdej zgody, moment i miejsce jej wyrażenia lub cofnięcia oraz adres IP i informację o przeglądarce — jako dowód, że zgoda została udzielona.
• Wysłane wiadomości: kiedy i jaką wiadomość marketingową wysłaliśmy, na jaki numer lub adres i czy dotarła.
• Dane o korzystaniu z serwisu: zdarzenia takie jak założenie konta, rozpoczęcie i ocena egzaminu, wyświetlenie cennika czy płatność — powiązane z identyfikatorem konta, bez imienia, adresu e-mail i numeru telefonu (szczegóły w sekcji 7).
• Dane techniczne: logi zdarzeń niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania serwisu, a jeśli zgodzisz się na cookies analityczne — także raporty błędów strony.

Podanie danych konta jest warunkiem korzystania z serwisu. Podanie numeru telefonu jest dobrowolne, a zgody marketingowe są zawsze dobrowolne i nie wpływają na dostęp do usługi.

3. Po co i na jakiej podstawie

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO): konto, przeprowadzenie egzaminu z języka polskiego i z języka angielskiego, zamiana mowy na tekst, rozmowa z egzaminatorem, ocena i informacja zwrotna, historia wyników, obsługa planów i płatności, kontakt w sprawach usługi.
• Zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej): wysyłka informacji marketingowych SMS-em i e-mailem oraz cookies analityczne i marketingowe, w tym nagrania sesji. Każdą zgodę możesz cofnąć w dowolnym momencie; cofnięcie nie wpływa na zgodność przetwarzania sprzed cofnięcia.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): księgowość, podatki, rozpatrywanie reklamacji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, przeciwdziałanie nadużyciom (np. obchodzeniu limitu darmowego egzaminu), statystyka i analiza działania usługi na danych pseudonimowych (sekcja 7), publikowanie zbiorczych, anonimowych statystyk wyników egzaminów próbnych (np. średniego wyniku dla danego pytania jawnego), z których nie da się zidentyfikować żadnej osoby, wykazanie, że zgody zostały udzielone, oraz ustalenie i dochodzenie roszczeń.

Dostęp do mikrofonu włączasz w swojej przeglądarce — bez niego egzamin się nie odbędzie. Możesz go w każdej chwili wyłączyć w ustawieniach przeglądarki.

5. SMS-y i e-maile

Wiadomości marketingowe wysyłamy wyłącznie wtedy, gdy zaznaczysz zgodę — przy konfiguracji konta albo w ustawieniach. Zgoda jest dobrowolna: darmowy egzamin i dostęp do serwisu dostajesz tak samo bez niej.

• Co wysyłamy: informacje o zniżkach i promocjach oraz przypomnienia o maturze na ostatniej prostej. Piszemy rzadko — tylko wtedy, gdy jest o czym.
• Jak: SMS-em na podany numer i e-mailem na adres Twojego konta Google. SMS-y wysyła za nas SMSAPI, e-maile — Brevo.
• Dopasowanie wiadomości: to, którą wiadomość dostaniesz, zależy od tego, jak korzystasz z serwisu — np. czy darmowy egzamin masz już za sobą albo czy zaglądasz do cennika. Na tej podstawie nie podejmujemy żadnych decyzji wywołujących wobec Ciebie skutki prawne.
• Rezygnacja: zgodę cofniesz w każdej chwili — w ustawieniach konta (strona „Twój dostęp", sekcja „Wiadomości od nas"), linkiem na końcu każdego e-maila albo pisząc na kontakt@zdajustna.pl. Po cofnięciu nie wyślemy już żadnej wiadomości marketingowej.
• Numer telefonu usuniemy na Twoją prośbę wysłaną na kontakt@zdajustna.pl — samo cofnięcie zgody wstrzymuje wysyłkę, ale nie kasuje numeru.

Wiadomości dotyczące Twojego konta i płatności (np. potwierdzenie zakupu) nie są marketingiem — dostajesz je niezależnie od tej zgody.

6. Komu powierzamy dane

Korzystamy z usług podmiotów przetwarzających dane na nasze zlecenie. Część z nich przetwarza dane poza Europejskim Obszarem Gospodarczym (USA) — w takich przypadkach transfer odbywa się na podstawie Standardowych Klauzul Umownych lub programu Data Privacy Framework:

• Supabase — baza danych, logowanie i funkcje serwerowe.
• Google — logowanie (Google Auth).
• Stripe — płatności.
• Deepgram — zamiana mowy na tekst.
• OpenRouter — dostęp do modeli językowych Google i Anthropic, które prowadzą rozmowę egzaminacyjną i oceniają wypowiedzi.
• Vercel — hosting i statystyka odwiedzin bez cookies.
• PostHog — analityka produktowa, nagrania sesji i raporty błędów, w zakresie opisanym w sekcji 7; dane przechowywane na serwerach w Unii Europejskiej.
• SMSAPI — wysyłka wiadomości SMS.
• Brevo — wysyłka wiadomości e-mail.
• Google Ads — pomiar skuteczności reklam i remarketing (wyłącznie w zakresie opisanym w sekcji 7).

Dane mogą być też udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. urzędom) oraz biuru księgowemu — w zakresie dokumentacji sprzedaży.

7. Cookies i analityka

• Niezbędne: obsługa logowania i sesji (Supabase Auth), zapamiętanie Twojego wyboru w banerze zgód i ustawień serwisu (np. czy wprowadzenie masz już za sobą) — działają bez zgody, bo bez nich serwis nie działa.
• Statystyka odwiedzin (Vercel Web Analytics): liczy odsłony zbiorczo, bez cookies i bez zapisywania czegokolwiek na Twoim urządzeniu — dlatego działa bez zgody.
• Analityczne (PostHog): pomagają nam zrozumieć, jak korzystasz z serwisu (odwiedzane ekrany, przebieg korzystania z funkcji), żeby go ulepszać — stosowane po wyrażeniu przez Ciebie zgody. Nie zbieramy automatycznie kliknięć ani tekstu ze strony i nie zapisujemy Twojego adresu IP. W tej kategorii są też raporty błędów strony.
• Nagrania sesji (PostHog Session Replay): zapis Twoich interakcji ze stroną — ruchy wskaźnika, kliknięcia, przewijanie i zmiany widoku — odtwarzany później jako film, żebyśmy widzieli, w którym miejscu serwis sprawia trudność. Nie nagrywamy dźwięku, obrazu z kamery ani zawartości ekranu jako obrazu — zapisywana jest struktura strony, a cały tekst i wpisywane treści są maskowane. Nie nagrywamy ekranów egzaminu (z polskiego ani z angielskiego) ani strony rezygnacji z wiadomości. Stosowane wyłącznie po wyrażeniu zgody na cookies analityczne.
• Pomiar po stronie serwera (bez cookies): kilka kluczowych zdarzeń — założenie konta, rozpoczęcie i ocena egzaminu, wyświetlenie oferty, płatność i jej zwrot — nasz serwer przekazuje do PostHog niezależnie od banera, bo nie sięga przy tym do Twojego urządzenia. Zdarzenia są pseudonimowe: niosą wyłącznie identyfikator konta, bez imienia, adresu e-mail, numeru telefonu i treści wypowiedzi, a wynik egzaminu tylko jako przedział. Podstawą jest nasz prawnie uzasadniony interes — możesz się mu sprzeciwić, pisząc na kontakt@zdajustna.pl.
• Marketingowe (Google Ads): tag Google ładuje się przy każdej wizycie, ale dopóki nie wyrazisz zgody, działa w trybie ograniczonym (Google Consent Mode) — nie zapisuje cookies i przekazuje Google wyłącznie anonimowe sygnały o wizycie. Po wyrażeniu zgody: cookies reklamowe, pomiar skuteczności kampanii (np. czy wizyta zakończyła się zakupem) i remarketing. Ustawieniami reklam Google zarządzisz też pod adresem adssettings.google.com.

Zgody na cookies analityczne i marketingowe wyrażasz oraz cofasz w banerze zgód serwisu — w każdej chwili i osobno dla każdej kategorii.

8. Jak długo przechowujemy dane

• Dane konta, transkrypcje i przebieg rozmów, wyniki i historia egzaminów — do usunięcia konta.
• Nagrania audio — nie są przechowywane (przetwarzanie w locie).
• Nagrania sesji (interakcje ze stroną) — 30 dni, po czym są automatycznie usuwane.
• Dane o korzystaniu z serwisu (zdarzenia analityczne) — do 12 miesięcy.
• Numer telefonu — do usunięcia konta albo wcześniej, na Twoją prośbę; po cofnięciu zgody nie wysyłamy już wiadomości.
• Historia zgód i dziennik wysłanych wiadomości — przez okres wymagany do wykazania zgodności z prawem (do czasu przedawnienia roszczeń).
• Dokumentacja płatności i księgowa — 5 lat od końca roku podatkowego (obowiązek prawny).
• Dane związane z reklamacjami i roszczeniami — do upływu okresu przedawnienia.
• Logi techniczne — do 12 miesięcy.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec marketingu bezpośredniego, który po sprzeciwie wstrzymujemy zawsze,
• cofnięcia każdej zgody w dowolnym momencie,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Z praw korzystasz, pisząc na kontakt@zdajustna.pl — tą samą drogą poprosisz o usunięcie konta albo samego numeru telefonu. Zgody marketingowe wyłączysz też sam w ustawieniach konta, a cookies — w banerze zgód. Odpowiadamy najpóźniej w ciągu miesiąca.

10. Osoby niepełnoletnie

Serwis jest przeznaczony dla osób przygotowujących się do matury. Korzystać z niego mogą osoby, które ukończyły 16 lat. Jeżeli jesteś rodzicem lub opiekunem i masz pytania dotyczące danych swojego dziecka, napisz na kontakt@zdajustna.pl.

11. Zmiany Polityki

O każdej istotnej zmianie Polityki poinformujemy w serwisie oraz e-mailem, zanim zmiana wejdzie w życie. Aktualna wersja jest zawsze dostępna pod tym adresem, z datą obowiązywania na górze strony.