1.Administrator danych osobowych
- Administratorem Twoich danych osobowych jest Jakub Machowicz, prowadzący działalność gospodarczą pod firmą AAAAA Jakub Machowicz z siedzibą w Poznaniu (60-465), przy ul. Raczyńskiego 96, NIP: 7812111443 (dalej „Administrator” lub „my”).
- Administrator jest jednocześnie Usługodawcą świadczącym usługi drogą elektroniczną w ramach aplikacji edukacyjnej zakuwaj.pl (dalej „Aplikacja”).
- Właścicielem praw autorskich do kodu i technologii Aplikacji jest Paweł Matuszewski (Licencjodawca). Licencjodawca nie jest administratorem Twoich danych i uzyskuje do nich dostęp wyłącznie w zakresie niezbędnym do utrzymania i rozwoju Aplikacji, działając jako podmiot przetwarzający na polecenie Administratora.
- Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z Administratorem.
- Jeżeli korzystasz z Aplikacji w ramach zajęć organizowanych przez nauczyciela, korepetytora, szkołę lub inną instytucję (np. bierzesz udział w quizie na żywo z kodu udostępnionego przez nauczyciela), to ten podmiot decyduje, komu i w jakim celu udostępnia materiały, i w tym zakresie jest odrębnym administratorem Twoich danych. W przypadku szkół i instytucji zasady przetwarzania może dodatkowo określać odrębna umowa (w tym umowa powierzenia przetwarzania) zawarta z Administratorem.
2.Kontakt w sprawie danych
- W sprawach związanych z ochroną danych osobowych oraz w celu realizacji przysługujących Ci praw skontaktuj się z nami pod adresem: kontakt@zakuwaj.pl.
- Możesz również napisać do nas pocztą tradycyjną na adres siedziby Administratora wskazany w pkt 1.
- Aby sprawnie rozpatrzyć Twoje zgłoszenie, możemy poprosić o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość.
3.Jakie dane przetwarzamy
- W związku z korzystaniem z Aplikacji przetwarzamy następujące kategorie danych:
- Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu) oraz - jeśli ją podasz - nazwa użytkownika (nick).
- Dane w trybie gier i quizów na żywo (Tryb Live): tymczasowa nazwa (nick) podawana przy dołączaniu do sesji, udzielone odpowiedzi, wynik i pozycja w rankingu sesji, czas odpowiedzi oraz podstawowe dane techniczne połączenia. Dane te przetwarzamy także wtedy, gdy dołączasz do sesji jako Gość, bez zakładania konta.
- Dane dotyczące wieku: informacja o ukończeniu 16. roku życia, a w przypadku osób młodszych - dane niezbędne do potwierdzenia zgody rodzica lub opiekuna prawnego.
- Treści, które wgrywasz: pliki (m.in. PDF), notatki, teksty i grafiki, które przesyłasz do Aplikacji w celu przetworzenia.
- Treści generowane i tworzone w Aplikacji: fiszki, quizy, testy, podsumowania i notatki powstałe na podstawie Twoich materiałów lub wpisanych tematów.
- Dane o nauce i aktywności: postępy w nauce, historia powtórek i harmonogram kolejnych powtórek, wyniki quizów i testów, statystyki korzystania z Aplikacji.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzenia, data i godzina wejścia oraz logi zdarzeń systemowych.
- Dane dotyczące płatności: w przypadku planu Premium - informacja o wykupionym planie i okresie rozliczeniowym oraz status płatności. Danych karty płatniczej nie przetwarzamy ani nie przechowujemy - obsługuje je operator płatności (zob. pkt 6).
- Korespondencja: treść wiadomości kierowanych do nas oraz dane kontaktowe w nich zawarte.
4.Cele i podstawy prawne przetwarzania
- Twoje dane przetwarzamy w następujących celach:
- Założenie i prowadzenie konta oraz świadczenie usług Aplikacji (w tym generowanie i przechowywanie materiałów do nauki) - podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Umożliwienie udziału w grach i quizach na żywo (Tryb Live), także jako Gość bez konta - podstawa: podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie udostępnienia tej funkcji osobom zaproszonym przez Hosta - prawnie uzasadniony interes polegający na prowadzeniu sesji na żywo (art. 6 ust. 1 lit. f RODO).
- Obsługa płatności i subskrypcji Premium - podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
- Zapewnienie bezpieczeństwa Aplikacji, zapobieganie nadużyciom i realizacja obowiązków wynikających z Aktu o usługach cyfrowych (DSA) - podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Rozpatrywanie reklamacji, zgłoszeń oraz ustalenie, dochodzenie i obrona przed roszczeniami - podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- Kontakt i odpowiadanie na wiadomości - podstawa: prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami (art. 6 ust. 1 lit. f RODO).
- Wysyłka e-maili niezbędnych do obsługi konta (m.in. potwierdzenie założenia konta, powiadomienia dotyczące usługi) - podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Nie prowadzimy newslettera ani marketingu e-mailowego.
- Analityka i statystyka korzystania z Aplikacji w oparciu o pliki cookies inne niż niezbędne - podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
5.Treści wgrywane i generowane przez AI
- Materiały, które wgrywasz do Aplikacji, są przetwarzane w celu wygenerowania na ich podstawie fiszek, quizów, testów i podsumowań. W tym celu przekazujemy je do zewnętrznych dostawców modeli sztucznej inteligencji, działających jako podmioty przetwarzające na nasze polecenie.
- Wskazanie dostawcy modelu AI oraz miejsca przetwarzania znajdziesz w pkt 6 i 7. Zasady przetwarzania przekazywanych treści określają regulamin dostawcy oraz umowa powierzenia przetwarzania.
- Jeśli Twoje materiały zawierają dane osobowe osób trzecich, odpowiadasz za to, że masz podstawę prawną do ich wprowadzenia do Aplikacji i dalszego przetwarzania w opisany tu sposób.
6.Odbiorcy danych i podmioty przetwarzające
- Twoje dane możemy przekazywać następującym kategoriom odbiorców:
- Dostawca infrastruktury i hostingu - Contabo GmbH z siedzibą w Monachium (Niemcy).
- Dostawca modelu sztucznej inteligencji przetwarzający wgrane materiały w celu generowania treści - DeepSeek (Chińska Republika Ludowa).
- Operatorzy płatności obsługujący subskrypcje Premium - Przelewy24 (PayPro S.A. z siedzibą w Poznaniu), a w przypadku zakupów dokonywanych w aplikacji mobilnej - Google Play (Google Ireland Limited). Danych Twojej karty płatniczej nie otrzymujemy.
- Dostawca poczty elektronicznej wykorzystywanej do e-maili obsługujących konto - OVHcloud (OVH SAS, Francja).
- Dostawca narzędzia analitycznego - Google Analytics (Google Ireland Limited; dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych) - wyłącznie po wyrażeniu przez Ciebie zgody.
- Podmioty wspierające Administratora - biuro rachunkowe, obsługa prawna, dostawcy wsparcia IT (w tym Licencjodawca), na podstawie umów powierzenia przetwarzania.
- Organy publiczne i uprawnione instytucje - wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
7.Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG):
- Stany Zjednoczone - Google (Google Analytics oraz płatności Google Play). Google jest certyfikowane w ramach Data Privacy Framework, co - zgodnie z decyzją Komisji Europejskiej - zapewnia odpowiedni stopień ochrony danych.
- Chińska Republika Ludowa - DeepSeek, dostawca modelu AI przetwarzającego wgrywane materiały. Komisja Europejska nie wydała wobec Chin decyzji stwierdzającej odpowiedni stopień ochrony danych, dlatego przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi. Mimo zastosowania tych środków poziom ochrony danych w Chinach może być niższy niż w EOG.
- Aktualną listę państw docelowych oraz kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na adres kontakt@zakuwaj.pl.
8.Okres przechowywania danych
- Dane konta i dane o nauce - przez czas posiadania konta w Aplikacji. Po usunięciu konta dane są usuwane lub anonimizowane, z wyjątkiem danych niezbędnych do celów wskazanych poniżej.
- Wgrane materiały i treści wygenerowane - do momentu ich usunięcia przez Ciebie lub usunięcia konta.
- Dane Gościa w Trybie Live (nick, odpowiedzi, wynik) - usuwane lub anonimizowane niezwłocznie po zakończeniu sesji. Host może zachować zbiorcze wyniki sesji (np. ranking), za które odpowiada jako odrębny administrator.
- Dane rozliczeniowe i księgowe - przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu (bezpieczeństwo, obrona przed roszczeniami) - do czasu przedawnienia roszczeń lub skutecznego wniesienia sprzeciwu.
- Dane przetwarzane na podstawie zgody (cookies analityczne) - do czasu wycofania zgody, nie dłużej niż przez okres ważności danego pliku cookie.
- Logi systemowe - przez okres 3 miesięcy.
9.Twoje prawa
- W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- Prawo dostępu do danych oraz uzyskania ich kopii.
- Prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”), gdy nie są już niezbędne do celów, dla których je zebrano.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych dostarczonych nam na podstawie zgody lub umowy - w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora - z przyczyn związanych z Twoją szczególną sytuacją.
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Część tych praw możesz zrealizować samodzielnie w ustawieniach konta. W pozostałych przypadkach napisz na kontakt@zakuwaj.pl.
- Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), uodo.gov.pl - jeśli uznasz, że przetwarzanie narusza przepisy RODO.
10.Dobrowolność podania danych
- Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Aplikacji. Bez podania adresu e-mail i ustawienia hasła nie jest możliwe zawarcie i wykonanie umowy.
- Podanie danych na potrzeby marketingu i zgody na cookies analityczne jest w pełni dobrowolne i nie wpływa na możliwość korzystania z podstawowych funkcji Aplikacji.
11.Pliki cookies i podobne technologie
- Aplikacja korzysta z plików cookies i podobnych technologii (w tym pamięci przeglądarki: localStorage i sessionStorage) przechowywanych na Twoim urządzeniu.
- Technologie niezbędne - wymagane do działania Aplikacji, m.in. utrzymania sesji po zalogowaniu i zapamiętania Twoich wyborów dotyczących prywatności. Nie wymagają zgody.
- Cookies analityczne - pomagają nam zrozumieć, jak korzystasz z Aplikacji, i rozwijać ją. Uruchamiamy je wyłącznie po wyrażeniu przez Ciebie zgody.
- Wykorzystywane technologie:
- Dane sesji logowania (niezbędne) - przechowywane w pamięci przeglądarki, usuwane po zamknięciu karty; służą utrzymaniu zalogowania.
- Zapis decyzji o zgodzie na cookies (niezbędne) - przechowuje Twój wybór, aby nie pytać ponownie; okres przechowywania do 12 miesięcy.
- _ga oraz _ga_F9GLCD31GP (analityczne - Google Analytics 4) - rozróżnianie użytkowników i sesji na potrzeby statystyk; okres przechowywania do 2 lat; uruchamiane wyłącznie po wyrażeniu zgody.
- Zgodę na cookies analityczne możesz w każdej chwili zmienić lub wycofać - na stronie zakuwaj.pl linkiem „Ustawienia cookies" w stopce, w ustawieniach profilu w Aplikacji, a także w ustawieniach swojej przeglądarki.
12.Dane osób poniżej 16. roku życia
- Zgodnie z Regulaminem z Aplikacji mogą samodzielnie korzystać osoby, które ukończyły 16 lat.
- Osoby poniżej 16. roku życia mogą korzystać z Aplikacji wyłącznie za zgodą rodzica lub opiekuna prawnego. Przetwarzanie danych takiej osoby odbywa się na podstawie i w zakresie tej zgody.
- Rodzic lub opiekun prawny może w każdej chwili wykonać prawa opisane w pkt 9 w imieniu dziecka oraz wycofać wcześniej udzieloną zgodę, kontaktując się z nami pod adresem kontakt@zakuwaj.pl.
- Jeżeli w grze lub quizie na żywo (Tryb Live) bierze udział osoba poniżej 16. roku życia zaproszona przez nauczyciela lub inny podmiot, za podstawę prawną udziału tej osoby (w tym uzyskanie niezbędnych zgód rodziców lub oparcie się na zadaniu realizowanym przez szkołę) odpowiada podmiot organizujący sesję (Host). Administrator przetwarza wówczas dane Gościa w minimalnym zakresie i wyłącznie przez czas trwania sesji (zob. pkt 3 i 8).
13.Zautomatyzowane decyzje i profilowanie
- Na podstawie danych o Twojej nauce (wyniki powtórek, odpowiedzi w quizach) Aplikacja automatycznie ustala harmonogram kolejnych powtórek oraz dobiera trudność zadań.
- Działania te nie wywołują wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w podobnie istotny sposób w rozumieniu art. 22 RODO. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które rodziłyby takie skutki.
- Generowanie treści przez AI odbywa się na Twoje żądanie i służy wyłącznie tworzeniu materiałów do nauki.
14.Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w tym szyfrowanie transmisji danych (SSL/TLS), przechowywanie haseł wyłącznie w postaci zaszyfrowanego skrótu, kontrolę i ograniczenie dostępu do systemów oraz regularne kopie zapasowe.
- W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
15.Zmiany Polityki prywatności
- Możemy aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą przepisów, wprowadzeniem nowych funkcji Aplikacji lub zmianą dostawców usług.
- O istotnych zmianach poinformujemy użytkowników posiadających konto z co najmniej 14-dniowym wyprzedzeniem - za pośrednictwem poczty elektronicznej lub komunikatu w Aplikacji.
- Data ostatniej aktualizacji jest wskazana na początku dokumentu. Polityka w niniejszym brzmieniu obowiązuje od dnia 24.09.2026.