Polityka prywatności

1. Kto odpowiada za Twoje dane

Administrator

MATHWISE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Adres

ul. Miła 3B/4, 40-464 Katowice

KRS

0001186965

NIP

9512627072

Kontakt w sprawie danych

contact@kliklabs.io

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na adres powyżej.

2. Co zbieramy

Konto i ustawienia:

• adres e-mail i nazwa wyświetlana,
• język aplikacji, dzienny cel nauki, wybrana seria podręczników,
• stan zgody na wykorzystanie treści do ulepszania korepetytora wraz z datą decyzji.

To, co powstaje podczas nauki:

• lekcje: temat, cel, kroki i wygenerowany scenariusz,
• zawartość tablicy zapisywana jako migawka, w tym pismo odręczne ucznia,
• notatki, fiszki i karty błędów, czyli opis pomyłki razem z poprawnym rozwiązaniem,
• wyniki ćwiczeń, sprawdzianów i arkuszy egzaminacyjnych,
• zdjęcia zadań, które uczeń sam wgra albo zeskanuje telefonem.

Dane techniczne i zgłoszenia:

• liczniki użycia: ile wywołań modelu dziennie, ile tokenów, jak długo trwała lekcja,
• zgłoszenia błędów i opinie, razem ze zrzutem ekranu, jeżeli go dołączysz,
• adres IP, widziany przez hosting i przez usługę rozpoznawania kraju.

Danych karty płatniczej nie zbieramy i nigdy ich nie widzimy. Obsługuje je operator płatności.

3. Po co i na jakiej podstawie

• Żeby Klik w ogóle działał: konto, lekcje, notatki, postęp ucznia. Podstawa: wykonanie umowy, którą z nami zawierasz.
• Żeby rozliczyć zakup i wystawić dokumenty księgowe. Podstawa: obowiązek prawny.
• Żeby Klik był bezpieczny i żeby wyłapywać nadużycia oraz awarie. Podstawa: nasz uzasadniony interes.
• Żeby pokazać aplikację w odpowiednim języku, na podstawie kraju odczytanego z adresu IP. Podstawa: nasz uzasadniony interes.
• Żeby wysyłać wiadomości o Kliku osobom, które się na to zgodziły. Podstawa: WYŁĄCZNIE zgoda, opisana w sekcji „Wiadomości marketingowe”.
• Żeby ulepszać korepetytora: mierzyć jakość jego odpowiedzi i uczyć kolejne wersje. Podstawa: WYŁĄCZNIE Twoja zgoda, wyrażona przełącznikiem w Ustawieniach.

Przełącznik „Pomagaj rozwijać Klika” w Ustawieniach, w sekcji Prywatność, jest domyślnie WYŁĄCZONY. Dopóki go nie włączysz, zapis pełnej treści lekcji do zbioru uczącego nie zachodzi: zostaje sam ślad techniczny, bez wypowiedzi ucznia i bez zawartości tablicy.

Zgodę możesz cofnąć w każdej chwili tym samym przełącznikiem. Cofnięcie działa na przyszłość. Treści zebrane wcześniej usuwa osobny przycisk „Usuń moje dane” w tej samej sekcji.

Uczciwie o granicy tej zgody: niezależnie od przełącznika zapisujemy podsumowanie lekcji oraz zapis błędnego kroku, na którym uczeń się potknął, razem z fragmentem jego pracy. Służy to dobieraniu podpowiedzi temu uczniowi, a nie uczeniu modelu. Usunięcie tych zapisów możesz uzyskać, pisząc do nas.

4. Komu przekazujemy dane

Klik nie działałby bez kilku dostawców zewnętrznych. To pełna lista tych, do których trafiają dane, i tego, co dokładnie dostają.

• Google: uwierzytelnianie, baza danych, magazyn plików, hosting i serwer, na którym działa nasza brama. Google przechowuje praktycznie wszystko, co zapisujemy, i widzi adresy IP odwiedzających.
• Anthropic: odpowiedzi korepetytora. Trafia tam treść lekcji, wypowiedź ucznia oraz zdjęcie tablicy, czyli także pismo odręczne ucznia.
• Google (Gemini): odpowiedzi korepetytora, szybka ścieżka głosowa i podsumowania. Trafia tam to samo co wyżej.
• OpenAI: zamiana mowy na tekst. Trafia tam nagranie głosu ucznia, i tylko wtedy, gdy uczeń mówi do mikrofonu. Nagrania nie zapisujemy u siebie; w dziennikach technicznych zostaje identyfikator konta i rozmiar nagrania.
• ElevenLabs: synteza mowy korepetytora. Trafia tam wyłącznie tekst, który lektor ma wypowiedzieć. Nie trafia tam głos ucznia, jego pismo, e-mail ani żaden identyfikator.
• Stripe: płatności. Trafia tam adres e-mail, identyfikator konta, nazwa produktu i kwota. Płatność odbywa się już na stronie Stripe, więc widzi on także adres IP i ustawia własne pliki cookies na swojej domenie. Danych karty i BLIK-a nigdy nie widzimy.
• Amazon Web Services: wysyłka wiadomości w kanale partnerskim fundacji. Trafia tam imię i adres e-mail osoby zgłoszonej.
• Amazon Web Services: wysyłka wiadomości marketingowych i sprawdzanie, czy adres wciąż istnieje. Trafia tam adres e-mail. Szczegóły w sekcji „Wiadomości marketingowe”.
• ipapi.co: rozpoznanie kraju po adresie IP, żeby dobrać język. Trafia tam adres IP odwiedzającego. Zapytanie pomijamy, gdy zegar urządzenia jest ustawiony na czas warszawski, a wynik zapamiętujemy w przeglądarce na siedem dni.
• tldraw: biblioteka, na której działa tablica. Przeglądarka ucznia pobiera z jej serwera ikony i tłumaczenia, a przy obecnej licencji wysyła też sygnał z adresem otwartej strony lekcji. Zamierzamy to wyłączyć razem ze zmianą licencji.

Na tym lista się kończy. Nie zamontowaliśmy w Kliku żadnego narzędzia analitycznego ani reklamowego: nie ma Google Analytics, Meta Pixela, Hotjara ani niczego podobnego. Nie sprzedajemy danych i nie udostępniamy ich brokerom.

5. Gdzie trzymamy dane

• Baza danych, czyli konta, lekcje, notatki i wyniki: Warszawa, w Polsce.
• Serwer, na którym działa nasza brama: Holandia.
• Wysyłka wiadomości marketingowych: Szwecja.
• Magazyn plików, czyli migawki tablicy, zdjęcia zadań i zrzuty ekranu ze zgłoszeń: Stany Zjednoczone.

Magazyn plików stoi poza Europejskim Obszarem Gospodarczym i mówimy o tym wprost, bo dotyczy to pracy ucznia. Planujemy przenieść go do Europy.

Dostawcy modeli AI oraz operator płatności działają na infrastrukturze globalnej i mogą przetwarzać dane poza EOG. Korzystamy z nich na warunkach, które sami udostępniają dla takich transferów.

6. Jak długo trzymamy dane

Tu należy Ci się szczerość zamiast okrągłego terminu. Dane trzymamy tak długo, jak istnieje konto ucznia. Nie mamy dziś mechanizmu, który kasowałby cokolwiek automatycznie po upływie ustalonego czasu, więc nie będziemy obiecywać terminu, którego nic nie pilnuje.

To, co możesz zrobić od razu:

• usunąć pojedynczą lekcję razem z jej wiadomościami, notatkami, fiszkami i migawkami tablicy, z poziomu listy lekcji, ze skutkiem natychmiastowym. Zeszyt błędów i stan opanowania pojęć zostają,
• usunąć dane zebrane do ulepszania korepetytora przyciskiem „Usuń moje dane” w Ustawieniach, w sekcji Prywatność. Kasuje on zapis tur korepetytora, podsumowania lekcji i punkty zacięcia,
• napisać na contact@kliklabs.io i poprosić o usunięcie konta razem z danymi. Usuwamy je ręcznie, bez zbędnej zwłoki.

Dane potrzebne do rozliczeń podatkowych trzymamy tak długo, jak wymagają tego przepisy, niezależnie od usunięcia konta.

7. Twoje prawa

Masz prawo dostępu do swoich danych, sprostowania ich, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę, którą nam dałeś, możesz cofnąć w każdej chwili.

Żeby skorzystać z któregokolwiek z tych praw, napisz na contact@kliklabs.io. Nie mamy jeszcze przycisku „pobierz moje dane”, więc kopię przygotowujemy ręcznie na Twoją prośbę.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Korepetytor dobiera zadania i podpowiedzi na podstawie tego, jak uczeń odpowiada. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały.

8. Dzieci i rodzice

Klik jest zrobiony dla uczniów, w tym dla osób niepełnoletnich. Konto dla dziecka zakłada rodzic lub opiekun i to on zawiera z nami umowę.

Zgoda na wykorzystanie treści lekcji do ulepszania korepetytora jest domyślnie wyłączona, a włączyć ją może osoba, która kontem zarządza. Aplikacja nie weryfikuje dziś wieku użytkownika ani nie zbiera osobnej zgody opiekuna: jeżeli dziecko ma mniej niż 16 lat, o tym przełączniku decyduje rodzic i to on odpowiada za jego ustawienie.

9. Pliki cookies i pamięć przeglądarki

Nie używamy plików cookies do śledzenia ani do reklam, więc nie zobaczysz u nas banera zgody na cookies. Gdy przechodzisz do płatności, trafiasz na stronę operatora płatności, który ustawia własne pliki cookies na swojej domenie.

Korzystamy z pamięci przeglądarki po to, żeby utrzymać Cię w sesji po zalogowaniu i zapamiętać drobiazgi w rodzaju wybranego motywu. Bez tego aplikacja nie mogłaby działać.

10. Wiadomości marketingowe

Wysyłamy wiadomości o Kliku na adresy e-mail, które w latach 2023-2025 zarejestrowano w serwisie mathwise.pl razem ze zgodą na informacje handlowe. Dane z tego serwisu przejęła MATHWISE sp. z o.o., która prowadzi Klika.

Do tej wysyłki używamy adresu e-mail, klasy podanej przy rejestracji, daty rejestracji i informacji, czy adres został potwierdzony. Zapisujemy też, co stało się z każdą wiadomością: czy dotarła, czy wróciła jako niedoręczalna, czy ktoś oznaczył ją jako spam albo się wypisał.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w każdej chwili, jednym kliknięciem w link wypisu na dole każdej wiadomości albo pisząc na contact@kliklabs.io. Wypis działa od razu. Nie piszemy częściej niż raz na 7 dni.

Na tej liście są także uczniowie, w tym osoby, które nie mają jeszcze 16 lat. Wypisać adres może każdy, kto ma do niego dostęp, także rodzic.

Nie sprawdzamy, czy otwierasz nasze wiadomości ani w co w nich klikasz. Wiadomości nie zawierają pikseli śledzących, a linki prowadzą wprost na strony kliklabs.io.

Wiadomości wysyła Amazon Web Services (usługa Amazon SES, serwery w Sztokholmie, w Szwecji). Ta sama usługa sprawdza przed wysyłką, czy adres wciąż istnieje. Dane kontaktów trzymamy w bazie w Warszawie, a wysyłką steruje nasz serwer w Holandii.

Jak długo:

• adres i dane z rejestracji: 30 dni od importu listy, a przy trwającej kampanii do 90 dni po jej zakończeniu. Potem kasują się same,
• zapis tego, co stało się z wiadomością: 12 miesięcy,
• po wypisie, sprzeciwie albo oznaczeniu jako spam zostaje u nas tylko jednokierunkowy skrót adresu, z którego nie da się odczytać adresu. Trzymamy go bezterminowo, bo tylko dzięki niemu nie napiszemy ponownie,
• po zwrocie wiadomości albo nieudanej weryfikacji adresu: taki sam skrót przez 24 miesiące,
• Amazon SES po zwrocie albo oznaczeniu jako spam sam dopisuje adres do swojej listy blokad. Usuwamy go stamtąd na Twoją prośbę,
• techniczne komunikaty o doręczeniu kasują się po 4 dniach.

Masz prawo dostępu do tych danych, ich usunięcia i sprzeciwu oraz prawo do skargi do Prezesa UODO. Napisz na contact@kliklabs.io.

11. Zmiany

Jeżeli zmienimy sposób przetwarzania danych, zmienimy też ten dokument i uprzedzimy o tym w aplikacji, zanim zmiana zacznie obowiązywać.

Pytania: contact@kliklabs.io.