Polityka prywatności Lekturalnych

Administratorem danych związanych z Lekturalnymi jest Maturalni sp. z o.o., ul. Narcyzy Żmichowskiej 18, 30-610 Kraków, KRS 0001029982, NIP 6772493106. W sprawach danych i swoich praw możesz napisać na biuro@maturalni.com lub na adres spółki z dopiskiem „Dane osobowe”. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka nie zastępuje informacji o innych produktach, które udostępniamy pod własnymi zasadami. Samo wspólne logowanie nie oznacza zgody na marketing wszystkich produktów ani przekazanie danych partnerom.

Dane konta to przede wszystkim adres e-mail, identyfikator wspólnego konta i profilu Lekturalnych, potwierdzenie adresu oraz informacje o logowaniu. Możesz podać imię lub nazwę wyświetlaną. Numer telefonu lub adres korespondencyjny przetwarzamy tylko wtedy, gdy podasz je w odrębnej funkcji lub formularzu i do określonego tam celu; nie są wymagane do zwykłego logowania.

Dane nauki obejmują ulubione lektury, prywatne playlisty, preferencje wyglądu i czytania oraz informacje o korzystaniu z materiałów. Szczegółowy postęp quizów może być zapisany lokalnie na Twoim urządzeniu. Na serwerze zapisujemy też powiązane z profilem zdarzenia otwarcia lektury oraz rozpoczęcia i ukończenia quizu. Nie oznacza to, że pełna historia odpowiedzi jest synchronizowana pomiędzy urządzeniami.

Gdy rozmawiasz z AI, przetwarzamy pytania, kontekst i krótką historię rozmowy, odpowiedzi, użyte źródła oraz informacje o wykorzystaniu funkcji i błędach. Gdy wysyłasz zgłoszenie lub e-mail, otrzymujemy jego treść i dane kontaktowe. Nie podawaj informacji zbędnych do sprawy, haseł ani danych szczególnie wrażliwych, np. o zdrowiu.

Dane techniczne mogą obejmować adres IP, czas połączenia, typ urządzenia, system i przeglądarkę, wersję aplikacji, identyfikatory sesji lub instalacji, token powiadomień i informacje o błędach. Mechanizmy analityczne i reklamowe mogą przetwarzać dodatkowe identyfikatory i zdarzenia zgodnie z Twoimi wyborami opisanymi dalej.

Dla obsługi osób niepełnoletnich przetwarzamy informację o wieku potrzebną do zastosowania właściwych zasad, adres e-mail rodzica lub opiekuna, treść i datę jego potwierdzenia oraz niezbędne dowody weryfikacji. Adres rodzica możemy otrzymać od dziecka; przy pierwszym kontakcie wyjaśniamy rodzicowi źródło danych, cel wiadomości i przysługujące prawa. Nie wykorzystujemy tego adresu do marketingu bez odrębnej podstawy.

Konto, logowanie i funkcje nauki. Przetwarzamy dane niezbędne do świadczenia zamówionej usługi, zapamiętywania ustawień, zapisów na koncie, obsługi zgłoszeń i odpowiedzi AI. Podstawą jest wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie, czyli art. 6 ust. 1 lit. b RODO. Podanie danych wymaganych dla danej funkcji jest dobrowolne, ale bez nich nie możemy jej udostępnić.

Bezpieczeństwo i obsługa. Zapobiegamy nadużyciom, kontrolujemy limity, diagnozujemy awarie i prowadzimy niezbędną dokumentację. Podstawą jest nasz prawnie uzasadniony interes w bezpiecznym i stabilnym świadczeniu usługi, art. 6 ust. 1 lit. f RODO. Wykonanie obowiązków wynikających z prawa, w tym obsługę praw do danych, opieramy na art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie i obronę roszczeń opieramy na art. 6 ust. 1 lit. f RODO.

Zapisy nauki i ocena działania aplikacji. Ulubione, playlisty i ustawienia utrzymujemy w ramach umowy. Zdarzenia otwarcia lektury oraz rozpoczęcia i ukończenia quizu, a także diagnostykę, wykorzystujemy do oceny jakości materiałów, porównywania korzystania w kolejnych okresach i poprawy aplikacji, na podstawie art. 6 ust. 1 lit. f RODO. Gdy to możliwe, analizujemy dane zbiorczo lub bez identyfikatora profilu. Zakres ograniczamy do konkretnego celu, uwzględniając w szczególności interesy dzieci. Możesz wnieść sprzeciw. Usunięcie samego identyfikatora nie zawsze oznacza pełną anonimizację.

Opcjonalna analityka, reklamy i marketing. Google Analytics, reklamowe śledzenie, marketingową segmentację oraz przekazywanie danych partnerom uruchamiamy na podstawie odpowiedniej zgody, art. 6 ust. 1 lit. a RODO. Tam, gdzie wymagają tego przepisy, uzyskujemy również uprzednią zgodę na komunikację marketingową lub dostęp do urządzenia zgodnie z Prawem komunikacji elektronicznej. Wiadomości konieczne do logowania lub obsługi usługi nie są uzależnione od zgody marketingowej.

Przy pierwszej rejestracji w Lekturalnych powstaje konto we wspólnym systemie Maturalni, jeżeli jeszcze go nie masz; w przeciwnym razie korzystasz z istniejącego konta. System wspólny prowadzi Maturalni sp. z o.o. W Lekturalnych otrzymujemy dane potrzebne do rozpoznania konta i świadczenia usługi. Użycie go w innym produkcie podlega informacjom i warunkom przedstawionym przy rozpoczęciu korzystania z tego produktu. Samo logowanie nie daje wszystkim produktom dostępu do Twoich danych nauki. Odrębna zgoda na segmentację może pozwalać nam używać określonej aktywności w Lekturalnych do doboru ofert Maturalni, zgodnie z sekcją 7.

Jeżeli wybierzesz Google, Apple lub Facebook, otrzymujemy od wybranego dostawcy identyfikator konta i dane przewidziane dla tej metody, w szczególności e-mail, a w zależności od dostawcy także imię/nazwę i zdjęcie profilu. Apple może przekazać adres pośredniczący zamiast Twojego zwykłego e-maila. Przy niektórych metodach możemy poprosić o dodatkowe potwierdzenie e-maila. Nie otrzymujemy Twojego hasła do Google, Apple ani Facebooka.

Dostawca logowania otrzymuje informację o użyciu tej metody i dane techniczne połączenia. W zakresie własnego konta i swoich usług działa według własnej polityki prywatności. Logowanie przez Facebook lub Google nie stanowi zgody na ich narzędzia reklamowe w Lekturalnych. Możesz wybrać dostępne logowanie kodem e-mail.

Asystent korzysta z OpenAI. W celu uzyskania odpowiedzi przekazujemy pytanie, krótką historię rozmowy i odpowiednie fragmenty materiałów. W razie potrzeby asystent używa narzędzia wyszukiwania internetowego dostawcy. Identyfikator konta zastępujemy pseudonimem, ale treść wpisana przez Ciebie może nadal zawierać dane osobowe.

Korzystamy również z Langfuse do kontroli jakości, analizowania błędów, kosztów i sposobu działania AI. Rejestrowane mogą być pytania, odpowiedzi, kontekst rozmowy i źródła. Ograniczamy dostęp do tych danych do upoważnionych osób i dostawców. Maskowanie rozpoznawanych e-maili i sekretów ogranicza ryzyko, lecz nie zapewnia pełnej anonimizacji każdej wypowiedzi.

Nie włączamy udostępniania rozmów z aplikacji do trenowania ogólnych modeli dostawcy. Zgodnie z zasadami OpenAI dane API domyślnie nie są do tego wykorzystywane. Wyłączenie zapisu odpowiedzi w API nie wyklucza przechowywania danych w logach bezpieczeństwa dostawcy; ich standardowy okres wynosi do 30 dni, z wyjątkami przewidzianymi w jego zasadach i prawie. Szczególne warunki ochrony danych dzieci oraz ewentualne odstępstwa umowne wymagają odpowiedniej konfiguracji.

Rozpoczęcie „Nowej rozmowy” czyści widoczną rozmowę, ale nie jest żądaniem usunięcia wszystkich zapisów diagnostycznych. Możesz wystąpić o usunięcie danych AI na biuro@maturalni.com. Korzystanie z AI nie jest warunkiem dostępu do pozostałych materiałów.

W poszczególnych wersjach strony i aplikacji możemy korzystać z Google Analytics 4, w tym integracji mobilnej Google Analytics for Firebase. Analizujemy wtedy m.in. używane ekrany, zdarzenia, czas korzystania, źródła wejść oraz parametry techniczne. Identyfikatory internetowe i urządzenia mogą być danymi osobowymi; nie przedstawiamy tej analityki jako całkowicie anonimowej.

Możemy również korzystać z Google Ads, narzędzi Meta dla Facebooka i Instagrama oraz TikTok, w tym pikseli, SDK i przekazywania zdarzeń z serwera. Służą one pomiarowi kampanii, tworzeniu grup odbiorców i pokazywaniu dopasowanych reklam. Dostawcy mogą łączyć zdarzenia z informacjami ze swoich usług. Dopasowanie odbiorców przy użyciu zabezpieczonych skrótem danych kontaktowych wymaga odrębnie ujawnionego zakresu i odpowiedniej zgody; skrót nie oznacza anonimizacji.

Przed aktywowaniem opcjonalnego narzędzia pokazujemy jego nazwę, cel i zakres danych w ustawieniach zgód. Możesz odmówić i później zmienić wybór bez utraty podstawowych funkcji. Zgoda na analitykę nie oznacza zgody na reklamy, a zgoda na otrzymywanie wiadomości nie oznacza zgody na śledzenie. Odmowę respektujemy także w narzędziach działających po stronie serwera.

Nie przekazujemy treści rozmów AI, zgłoszeń ani szczegółowych odpowiedzi na quizy do systemów reklamowych. Ograniczenia wieku i zasad dostawców obowiązują niezależnie od udzielonych zgód. W szczególności nie wykorzystujemy zgody rodzica jako sposobu obejścia zakazu reklam opartych na profilowaniu nieletnich na platformach, na których taki zakaz obowiązuje.

Po odpowiedniej dobrowolnej zgodzie możemy przesyłać informacje o materiałach, wydarzeniach i ofertach wskazanych w treści zgody. Możliwe kanały to e-mail, SMS, powiadomienia push, telefon i poczta tradycyjna. Pokazujemy wyłącznie kanały dostępne w danej wersji; każdy wymaga osobnego wyboru. Nie zbieramy dodatkowych danych kontaktowych tylko po to, aby korzystanie z bezpłatnej aplikacji było możliwe.

Customer.io pomaga obsługiwać powiadomienia. W miarę udostępniania kolejnych funkcji możemy używać tej usługi również do komunikacji e-mail i SMS oraz tworzenia grup odbiorców, np. według zadeklarowanych zainteresowań lub aktywności. Przekazujemy dane potrzebne do wybranego celu: identyfikator profilu, stan zgody, właściwe dane kontaktowe lub token urządzenia, a przy dozwolonej segmentacji także odpowiednie zdarzenia. Możemy mierzyć dostarczenie i reakcje na wiadomości w zakresie wskazanym przed wyrażeniem zgody. Uprawnienie telefonu do powiadomień jest odrębne od zgody marketingowej i nie zastępuje jej.

Jeżeli osobno zgodzisz się na marketing partnerów, możemy przekazać wskazane w formularzu dane konkretnym podmiotom wybranym lub zaakceptowanym przez Ciebie. Listę publikujemy pod adresem https://maturalni.com/partnerzy-lista/. Przy zgodzie pokazujemy pełne nazwy odbiorców, cel, kanały i zakres danych oraz zapisujemy wersję przedstawionego wykazu. Późniejsze dopisanie podmiotu do strony nie rozszerza udzielonej zgody.

Zakres przekazania może obejmować dobrowolnie podane dane kontaktowe, np. imię, nazwisko, e-mail, numer telefonu lub adres korespondencyjny, ale tylko dane wskazane przy danym wyborze. Nie przekazujemy w ten sposób treści rozmów AI ani szczegółowej historii nauki. Partner przetwarzający dane do własnego marketingu jest odrębnym administratorem i przekazuje własną informację o prywatności.

Zgodę możesz wycofać tak łatwo, jak ją wyrażono: przez dostępne ustawienia, link rezygnacji w wiadomości, mechanizm wskazany w SMS lub kontakt na biuro@maturalni.com. Możesz też w każdej chwili sprzeciwić się marketingowi bezpośredniemu, w tym związanemu z nim profilowaniu. Wycofanie zgody nie podważa wcześniejszego zgodnego z prawem przetwarzania. W sprawie marketingu partnera możesz skontaktować się z nim bezpośrednio albo z nami; przekażemy właściwemu odbiorcy żądanie dotyczące udostępnionych przez nas danych.

Osoby niepełnoletnie mogą korzystać z Lekturalnych na zasadach opisanych w regulaminie. Dla osoby poniżej 13 lat wymagamy potwierdzenia rodzica lub opiekuna przez e-mail. W wieku 13–17 lat oświadczenie o zgodzie rodzica dotyczy zawarcia umowy o korzystanie z aplikacji.

Jeżeli opcjonalne przetwarzanie danych osoby poniżej 16 lat opieramy na zgodzie, rodzic lub opiekun musi tę zgodę wyrazić albo zaaprobować. Dotyczy to w szczególności analityki, komunikacji marketingowej i przekazywania danych partnerom. Do uzyskania skutecznego potwierdzenia odpowiednie zgody pozostają nieaktywne. Podejmujemy rozsądne starania, aby je zweryfikować, dobierając sposób do wieku, celu i ryzyka; sam wiek powyżej 13 lat nie zwalnia z tego obowiązku. Rodzic może odmówić zgód opcjonalnych bez pozbawienia dziecka dostępu do podstawowej nauki.

Osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgody na przetwarzanie danych objęte art. 8 RODO. Nie uchyla to odrębnych zasad zawarcia umowy przez osobę niepełnoletnią ani ograniczeń reklamowych obowiązujących do pełnoletności.

Marketing kierowany do niepełnoletnich musi uwzględniać ich wiek, dobro i przepisy oraz zasady danego kanału. Nie stosujemy zabronionego profilowania reklamowego ani nie opieramy takiej praktyki na samym oświadczeniu dziecka. Wymagane dla AI zabezpieczenia danych dzieci oceniamy odrębnie od zgody na utworzenie konta.

Dane udostępniamy upoważnionym członkom zespołu i dostawcom, w zakresie potrzebnym do ich zadań. Obejmuje to hosting i przechowywanie danych (Vercel, Neon i Cloudflare), wysyłkę kodów i wiadomości (MailerSend oraz Customer.io i dostawcy transportu danego kanału), AI i jego diagnostykę (OpenAI i Langfuse), odtwarzanie wideo (Vimeo) oraz dostarczanie powiadomień (Apple APNs i Google Firebase Cloud Messaging). Przy opcjonalnych integracjach odbiorcami są także Google, Meta i TikTok, a przy odrębnej zgodzie wskazani partnerzy. Dostawców nowego kanału wskazujemy przed jego uruchomieniem.

Podmioty wykonujące nasze zlecenia przetwarzają dane na podstawie odpowiednich umów. Dostawcy logowania, partnerzy i platformy reklamowe mogą w określonym zakresie być samodzielnymi lub wspólnymi administratorami. Informacje właściwe dla aktywnego narzędzia, w tym ewentualne uzgodnienia o współadministrowaniu, udostępniamy przed jego uruchomieniem. Możemy ujawnić dane również organom uprawnionym przepisami lub doradcom, jeżeli jest to potrzebne do wykonania prawa albo ochrony roszczeń.

Część dostawców i ich podwykonawców działa poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Europejska lokalizacja serwera nie wyklucza każdego transferu, np. dostępu wsparcia. Dane przekazujemy z zastosowaniem podstaw z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiednią ochronę, a gdy jej brak, odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych i wymaganych środków uzupełniających. Ramy EU–US Data Privacy Framework stosujemy tylko wobec odbiorcy objętego aktualną certyfikacją i właściwym zakresem. Informację o zabezpieczeniach i kopię odpowiednich dokumentów uzyskasz przez biuro@maturalni.com.

Nie stosujemy jednego okresu do wszystkich danych. Czas zależy od celu, Twoich wyborów i obowiązków prawnych. Usuwamy dane wcześniej, gdy przestają być potrzebne; samo określenie maksymalnego terminu nie uzasadnia ich dalszego zachowywania.

Profil, zapisy nauki i własne dane służące porównywaniu nauki w kolejnych latach przechowujemy przez czas korzystania z profilu, do jego usunięcia albo najpóźniej 10 lat od ostatniego korzystania z Lekturalnych. Długoterminowa analiza nie oznacza udostępnienia pełnej historii wyników w aplikacji, jeżeli dana funkcja jej nie zapisuje.

Treści rozmów i diagnostykę AI zachowujemy, dopóki są potrzebne do wskazanych celów oceny działania i jakości, nie dłużej niż do usunięcia profilu albo 10 lat od ostatniego korzystania z Lekturalnych. Potrzebę przechowywania weryfikujemy okresowo; ograniczamy treści i identyfikatory, gdy dalsza analiza może odbywać się bez nich. Dane służące jedynie krótkotrwałej obsłudze błędu nie są automatycznie przechowywane przez cały ten okres.

Indywidualne dane i zdarzenia w Google Analytics po uruchomieniu tej integracji obejmiemy ustawieniem retencji 14 miesięcy, bez automatycznego odnawiania okresu dla identyfikatora przy nowej aktywności; usuwanie odbywa się zgodnie z cyklem działania tej usługi. Ustawienie to nie oznacza usunięcia wszystkich raportów zagregowanych, danych wyeksportowanych lub kopii w innych narzędziach. Dla własnych danych stosujemy okres odpowiadający ich celowi opisany w tej polityce. Statystyki trwale zanonimizowane, które nie pozwalają zidentyfikować osoby, możemy zachować dłużej.

Zwykłe logi techniczne i bezpieczeństwa przechowujemy do 12 miesięcy. Zapisy dotyczące konkretnego incydentu lub roszczenia mogą być zachowane do zakończenia sprawy i upływu właściwego terminu przedawnienia. Zgłoszenia i korespondencję przechowujemy do załatwienia sprawy, a następnie tylko w zakresie potrzebnym do wykazania jej obsługi lub ochrony roszczeń.

Dane do marketingu wykorzystujemy do wycofania zgody, skutecznego sprzeciwu albo wcześniejszego ustania celu. Niezbędny dowód zgody i jej wycofania oraz minimalny zapis odmowy możemy zachować dłużej, aby wykazać prawidłowość działań i zapobiec ponownemu kontaktowi wbrew Twojej decyzji. Nie uzasadnia to przechowywania całej historii aktywności na potrzeby dalszego marketingu.

Kopie zapasowe mogą pozostawać do 90 dni od usunięcia danych z systemów bieżących. Mają ograniczony dostęp, służą odtworzeniu po awarii, a po odtworzeniu ponownie wykonujemy wymagane usunięcia. Odrębne obowiązki ustawowe lub niezbędna ochrona roszczeń mogą wymagać zachowania określonych danych; wówczas ograniczamy je do tego celu.

Używamy niezbędnych cookies, tokenów i pamięci urządzenia do logowania, bezpieczeństwa, trybu gościa, zapamiętywania wybranych ustawień i lokalnego postępu. Cookie rozpoczęcia logowania działa do 10 minut, sesja Lekturalnych co do zasady do 30 dni, a webowy licznik trybu gościa może być zachowany do 400 dni. Samo wejście gościa daje czas dostępu pokazany w aplikacji. Dane lokalnych preferencji i postępu pozostają do ich wyczyszczenia lub usunięcia danych aplikacji.

Osadzenie odtwarzacza Vimeo wiąże się z przekazaniem dostawcy danych połączenia. Ładujemy go po uruchomieniu wideo, także po wejściu z linku otwierającego ten materiał. Używamy ustawienia ograniczającego śledzenie; nie oznacza ono całkowitego braku danych technicznych. Uprawnienia urządzenia, np. powiadomienia, możesz zmienić również w ustawieniach systemowych.

Opcjonalne technologie analityczne i reklamowe wymagają osobnego wyboru. W panelu zgód pokazujemy aktywne narzędzia, ich cele oraz okresy przechowywania identyfikatorów i pozwalamy je odrzucić albo później wyłączyć. Możesz również wyczyścić cookies i pamięć w przeglądarce lub urządzeniu; może to wylogować Cię albo usunąć lokalny postęp. Wyczyszczenie urządzenia nie usuwa automatycznie danych zapisanych wcześniej na serwerze.

Na zasadach określonych w RODO masz prawo dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy przetwarzamy je automatycznie na podstawie zgody lub umowy. Możesz wycofać zgodę, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją, a wobec marketingu bezpośredniego sprzeciwić się w każdej chwili bez podawania przyczyny.

Napisz na biuro@maturalni.com i wskaż, czy żądanie dotyczy Lekturalnych, wspólnego konta czy innej usługi. Możesz żądać usunięcia samego profilu Lekturalnych, z zachowaniem wspólnego konta i danych innych produktów. Nie oznacza to ograniczenia ustawowych praw do danych wspólnego konta. Niektóre prawa podlegają ustawowym wyjątkom, np. dla danych niezbędnych do dochodzenia roszczeń.

Co do zasady odpowiadamy w ciągu miesiąca. Gdy złożoność lub liczba żądań uzasadnia przedłużenie, poinformujemy Cię w tym terminie o przyczynie i dodatkowym czasie, nie dłuższym niż dwa miesiące. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje są dostępne na uodo.gov.pl.

Marketingowa segmentacja może stanowić profilowanie, ale nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Wyniki quizów i odpowiedzi AI służą nauce, a nie ustalaniu ocen szkolnych, przyjęciu do szkoły lub uzyskaniu świadczeń.

Politykę aktualizujemy wraz ze zmianami usługi, prawa i sposobów przetwarzania. O istotnych zmianach poinformujemy przed ich zastosowaniem. Zmiana polityki nie rozszerza automatycznie udzielonych zgód; nowy cel wymagający zgody wymaga nowego wyboru.