Polityka prywatności
Zasady przetwarzania danych osobowych w serwisie Qmaty (qmaty.pl). Obowiązuje od 31 października 2026 r.
1. Kto jest administratorem danych
Qlinique Sp. z o.o.
ul. Rzeźbiarska 70, 04-620 Warszawa
KRS 0000332410 · NIP 5252457256 · REGON 141917864
Kontakt w sprawach danych osobowych: [email protected]
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na adres powyżej.
2. Jakie dane przetwarzamy
Dane rodzica (opiekuna), który zakłada konto:
- imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu – nie znamy go),
- kod polecający oraz informacja, kto polecił serwis,
- ustawienia powiadomień e-mail,
- po uruchomieniu płatności: dane do faktury, historia płatności i abonamentów.
Dane dziecka, które dodaje rodzic:
- imię lub pseudonim (nie prosimy o nazwisko), klasa i poziom konkursu,
- odpowiedzi na zadania, wyniki, czas rozwiązywania, daty aktywności i postępy w nauce.
Dziecko nie zakłada własnego konta i nie podaje adresu e-mail.
Dane techniczne: adres IP, typ przeglądarki i urządzenia oraz czas połączenia – zapisywane automatycznie w logach serwerów w celach bezpieczeństwa.
3. W jakim celu i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, udostępnienie ćwiczeń, zapisywanie wyników i postępów dziecka, panel rodzica | art. 6 ust. 1 lit. b – wykonanie umowy z rodzicem; w zakresie danych dziecka także zgoda rodzica (art. 6 ust. 1 lit. a w zw. z art. 8) |
| Wysyłanie powiadomień o postępach, wybranych przez rodzica w panelu | art. 6 ust. 1 lit. b – wykonanie umowy |
| Wiadomości techniczne: potwierdzenie adresu e-mail, reset hasła, informacje o koncie i abonamencie | art. 6 ust. 1 lit. b – wykonanie umowy |
| Rozliczenia, wystawianie faktur, przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe i o rachunkowości) |
| Program poleceń i naliczanie zniżek | art. 6 ust. 1 lit. b – wykonanie umowy |
| Bezpieczeństwo serwisu, wykrywanie nadużyć, ustalanie i dochodzenie roszczeń, ulepszanie zadań na podstawie zbiorczych statystyk | art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora |
Nie wysyłamy reklam ani newslettera bez osobnej zgody. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
4. Dane dzieci
Serwis jest przeznaczony dla uczniów, ale konto zakłada i zarządza nim wyłącznie rodzic lub opiekun prawny. Zaznaczając zgodę przy rejestracji, rodzic potwierdza, że jest opiekunem dziecka i wyraża zgodę na przetwarzanie jego danych w celu nauki w Qmaty. Rodzic może w każdej chwili poprosić o usunięcie danych dziecka. Zbieramy o dziecku tylko to, co jest potrzebne do nauki – bez nazwiska, adresu, zdjęć i danych kontaktowych.
5. Komu powierzamy dane
Dane przetwarzają w naszym imieniu dostawcy usług technicznych, na podstawie umów powierzenia i tylko w zakresie potrzebnym do działania serwisu:
- Supabase Inc. – baza danych i logowanie; dane przechowywane na serwerach w Unii Europejskiej (Szwecja),
- Cloudflare Inc. – hosting strony, ochrona i przyspieszanie połączeń,
- dhosting.pl – poczta e-mail (wiadomości z adresu [email protected]),
- Google LLC – czcionki Google Fonts (przeglądarka pobiera je z serwerów Google, które widzą adres IP),
- jsDelivr – sieć dostarczająca bibliotekę programistyczną potrzebną do logowania,
- po uruchomieniu płatności: operator płatności internetowych oraz wFirma (wystawianie faktur), a także biuro rachunkowe.
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Baza danych z wynikami znajduje się w UE. Część dostawców (Cloudflare, Google, Supabase jako firma) ma siedzibę w USA i może mieć techniczny dostęp do danych lub przetwarzać dane techniczne, np. adres IP. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
7. Jak długo przechowujemy dane
- dane konta, dzieci i wyniki – do czasu usunięcia konta; po usunięciu kasujemy je w ciągu 30 dni (także z kopii zapasowych),
- dokumenty księgowe i dane z faktur – 5 lat od końca roku, w którym powstał obowiązek podatkowy,
- logi techniczne – do 90 dni,
- dane potrzebne do obrony przed roszczeniami – do upływu terminu przedawnienia.
8. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Aby skorzystać z praw, napisz na [email protected] z adresu przypisanego do konta. Odpowiemy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Czy podanie danych jest obowiązkowe
Zasady korzystania z serwisu opisuje regulamin. Podanie danych jest dobrowolne, ale bez nich nie da się założyć konta i zapisywać postępów. Z zadań można korzystać bez konta – wtedy wyniki zostają tylko w przeglądarce na danym urządzeniu.
10. Zautomatyzowane decyzje
Serwis automatycznie dobiera zadania i liczy statystyki postępów, ale nie podejmujemy decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Ciebie albo dziecko.
11. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie mechanizmów niezbędnych do działania serwisu: pamięci przeglądarki (localStorage) do utrzymania zalogowania, zapamiętania wybranego dziecka, poziomu, rozpoczętych testów i wyników przy nauce bez konta. Nie stosujemy cookies reklamowych ani narzędzi analitycznych śledzących użytkowników. Dane z pamięci przeglądarki możesz usunąć w ustawieniach przeglądarki.
12. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy tylko w postaci skrótu. Baza danych ma kontrolę dostępu, dzięki której rodzic widzi wyłącznie dane swoich dzieci. Dostęp administracyjny mają tylko upoważnione osoby.
13. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub komunikatem w serwisie. Aktualna wersja jest zawsze dostępna pod adresem qmaty.pl/polityka-prywatnosci.html.