Polityka prywatności osemkownik.pl

I. Administrator danych i kontakt

1. Administratorem Twoich danych osobowych jest Dawid Hamera, prowadzący działalność gospodarczą pod firmą Dawid Hamera Educational Services, ul. Stefana Lewandowskiego 32A/17, 70-237 Szczecin, NIP 8513238923 (dalej: „Administrator”).
2. Kontakt we wszystkich sprawach dotyczących danych osobowych, także dla Rodziców: kontakt@osemkownik.pl.

II. Zakres i cele przetwarzania oraz podstawy prawne

1. Administrator przetwarza dane tylko i wyłącznie niezbędne do realizacji usług Serwisu, tj.:
   1. imię i nazwisko,
   2. adres e-mail,
   3. nazwa użytkownika (nick),
   4. identyfikator konta Google,
   5. identyfikator konta wewnętrznego,
   6. treści Użytkownika,
   7. aktywność w nauce, stopień rozwiązanych zadań, odpowiedzi Użytkownika na zadania, zdobyte punkty Użytkownika za rozwiązane zadanie, wybrane przez Użytkownika przedmioty egzaminu ósmoklasisty i rok przystąpienia do egzaminu,
   8. adres IP,
   9. informacja, skąd Użytkownik trafił do Serwisu (źródło wejścia, nazwa kampanii promocyjnej, pierwsza odwiedzona podstrona) – wyłącznie za zgodą, o której mowa w rozdziale „Pliki cookies i technologie śledzące”,
   10. informacja o kliknięciu w link w wiadomości e-mail od Serwisu (nazwa wiadomości, odwiedzona podstrona, czas oraz Konto, jeżeli Użytkownik był zalogowany),
   11. odpowiedź na pytanie „Skąd o nas wiesz?”, jeżeli Użytkownik zdecyduje się jej udzielić,
   12. skrót adresu e-mail utworzony funkcją SHA-256 – wyłącznie w przypadku skorzystania z Próby Pro,
   13. odcisk Łącza (skrót utworzony z adresu IP), data i rodzaj logowania (pierwsze logowanie albo kolejne) oraz informacja, czy Kontu przyznano Darmowy pakiet AI – w przypadku posiadania Konta,
   14. identyfikator klienta i subskrypcji nadany przez operatora płatności, wybrany Pakiet, dzień kolejnego obciążenia i dzień zakończenia obciążeń – w przypadku Płatności cyklicznej,
   15. treść korespondencji, w tym korespondencji z Rodzicem,
   16. dane transakcji, tj. dane niezbędne dla operatora płatności, także wtedy, gdy płaci Rodzic.
2. W zakresie, w jakim korzystasz z Serwisu jako gość (bez logowania), Administrator może przetwarzać dane sesji anonimowej (identyfikator techniczny) w celu świadczenia usługi i przypisania aktywności po ewentualnej rejestracji.
3. Administrator przetwarza dane także w celu oceny skuteczności działań promocyjnych Serwisu, to jest ustalenia, z jakich kanałów (np. wyszukiwarki, media społecznościowe, kampanie promocyjne, polecenia) trafiają do Serwisu osoby zakładające Konto i czy korzystają z niego oraz z Usług płatnych. Podstawą prawną jest:
   1. w zakresie informacji, skąd Użytkownik trafił do Serwisu – zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w banerze lub ustawieniach cookies, w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej; za Użytkownika, który nie ukończył 16 lat, zgodę wyraża lub zatwierdza Rodzic (rozdział „Dane dzieci”);
   2. w zakresie informacji o kliknięciu w link w wiadomości e-mail od Serwisu – prawnie uzasadniony interes Administratora polegający na ocenie skuteczności wysyłanych wiadomości i dopasowaniu ich treści (art. 6 ust. 1 lit. f RODO); informacja nie jest zapisywana na urządzeniu Użytkownika,
   3. w zakresie odpowiedzi na pytanie „Skąd o nas wiesz?” – prawnie uzasadniony interes Administratora polegający na ocenie skuteczności działań promocyjnych (art. 6 ust. 1 lit. f RODO). Udzielenie odpowiedzi jest dobrowolne; pytanie można pominąć, a brak odpowiedzi nie ma wpływu na korzystanie z Serwisu.
4. Dane, o których mowa w ust. 3, Administrator analizuje wyłącznie w formie zbiorczych zestawień (liczba kont, aktywność i zakupy w podziale na kanały i kampanie). Nie służą one do podejmowania decyzji wobec konkretnego Użytkownika, wyświetlania reklam ani profilowania marketingowego, nie są łączone z danymi z innych serwisów i nie są przekazywane dostawcom reklam ani innym podmiotom trzecim.
5. W związku z Darmowym pakietem AI i bezpieczeństwem Kont Administrator przetwarza dane w celu:
   1. przyznania Darmowego pakietu AI i liczenia wykorzystanych sprawdzeń rozwiązań i rozmów z korepetytorem AI – na podstawie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO);
   2. przeciwdziałania zakładaniu kolejnych Kont w celu ponownego otrzymania Darmowego pakietu AI, przez ograniczenie liczby Kont z Darmowym pakietem AI z jednego Łącza – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie przed nadużywaniem bezpłatnej oferty (art. 6 ust. 1 lit. f RODO);
   3. ochrony Kont i stosowania limitu urządzeń, na których można być jednocześnie zalogowanym – na podstawie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).

   W tych celach Administrator nie zapisuje adresu IP wprost. Przy każdym logowaniu Serwis tworzy z adresu IP (w przypadku adresów IPv6 z sieci /64) odcisk Łącza przy użyciu funkcji HMAC-SHA256 z kluczem znanym wyłącznie Administratorowi. Odcisk pozwala jedynie stwierdzić, że dwa logowania nastąpiły z tego samego Łącza; nie da się z niego odtworzyć adresu IP ani ustalić tożsamości Użytkownika. O przyznaniu Darmowego pakietu AI Serwis rozstrzyga automatycznie przy pierwszym logowaniu do Konta. Użytkownik albo jego Rodzic może zażądać ponownego rozpatrzenia tego rozstrzygnięcia przez Administratora, pisząc na adres kontakt@osemkownik.pl.

6. W związku z Próbą Pro Administrator przetwarza dane w celu:
   1. świadczenia Próby Pro, w tym liczenia wykorzystanych zadań, sprawdzeń rozwiązań i rozmów z korepetytorem AI – na podstawie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO);
   2. zapewnienia, że z Próby Pro korzysta się jeden raz na adres e-mail, także po usunięciu Konta i założeniu nowego – na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie przed nadużywaniem bezpłatnej oferty (art. 6 ust. 1 lit. f RODO).

   W celu, o którym mowa w lit. b, Administrator przechowuje wyłącznie skrót adresu e-mail utworzony funkcją SHA-256 po ujednoliceniu adresu (małe litery, bez dopisku po znaku „+”, w adresach w domenie gmail.com bez kropek w nazwie użytkownika). Po usunięciu Konta skrót nie jest powiązany z Kontem ani z innymi danymi Użytkownika. Przebieg Prób Pro (liczba rozpoczętych prób, wykorzystanie i ewentualny zakup) Administrator analizuje wyłącznie w formie zbiorczych zestawień, bez adresów e-mail.

7. W przypadku Płatności cyklicznej Administrator przetwarza dane w celu obciążania karty płatniczej co miesiąc, ustalenia dnia zakończenia obciążeń na podstawie roku i terminów egzaminu ósmoklasisty wskazanych w Ósemkowniku Pro, wysyłania na adres e-mail przypomnień o obciążeniach oraz obsługi wyłączenia Płatności cyklicznej – na podstawie umowy (art. 6 ust. 1 lit. b RODO). Jeżeli płaci Rodzic, stroną umowy o Usługę płatną jest Rodzic, a jego dane transakcji przetwarzane są w tym samym celu i na tej samej podstawie. Dane karty płatniczej zamawiający podaje bezpośrednio operatorowi płatności (Stripe), który przechowuje je na potrzeby kolejnych obciążeń. Administrator nie ma dostępu do pełnych danych karty i przechowuje wyłącznie nadane przez operatora płatności identyfikatory klienta i subskrypcji.

III. Odbiorcy danych i podmioty przetwarzające (podprocesorzy)

1. Dane mogą być powierzane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania w celu świadczenia usług przez Usługodawcę. Administrator zapewnia, że będzie korzystał z usług podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi związane z ochroną danych osobowych i chroniło prawa osób, których dane dotyczą.
2. Dane mogą być także udostępniane również bankom i operatorom płatności (w zakresie niezbędnym do rozliczeń), biurom rachunkowym i doradcom zewnętrznym oraz właściwym organom i sądom, gdy wynika to z przepisów prawa.
3. Dostawca modeli AI (Anthropic) – zgodnie ze swoimi warunkami dla interfejsu API – nie wykorzystuje danych przekazywanych przez API do trenowania modeli. Materiały są przetwarzane wyłącznie w celu wygenerowania postępów w nauce, przyznania punktacji i innych określonych w Regulaminie na żądanie Użytkownika.

IV. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Część podprocesorów przetwarza dane poza Unią Europejską oraz Europejskim Obszarem Gospodarczym (EOG), w szczególności w USA (Anthropic, Google oraz – w zakresie części infrastruktury – Stripe, Vercel, Resend, Upstash).
2. Przekazywanie odbywa się z uwzględnieniem wymagań prawnych oraz technicznych w zakresie ochrony danych osobowych.
3. Kopię zastosowanych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, kontaktując się pod adresem: kontakt@osemkownik.pl.

V. Okres przechowywania danych

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora. Po upływie okresów dane są usuwane lub anonimizowane.

Informacja o kliknięciu w link w wiadomości e-mail od Serwisu przechowywana jest przez 12 miesięcy od kliknięcia.

Informacja, skąd Użytkownik trafił do Serwisu, przechowywana jest na urządzeniu Użytkownika najdłużej 90 dni albo do założenia Konta, a następnie, wraz z odpowiedzią na pytanie „Skąd o nas wiesz?”, przez czas posiadania Konta. Dane te usuwane są razem z Kontem, a wcześniej na żądanie Użytkownika albo jego Rodzica przesłane na adres kontakt@osemkownik.pl, w tym w razie wycofania zgody lub wniesienia sprzeciwu.

Skrót adresu e-mail związany z Próbą Pro przechowywany jest przez czas posiadania Konta, a po jego usunięciu, bez powiązania z Kontem, przez 2 lata od dnia rozpoczęcia Próby Pro. Po tym czasie jest automatycznie usuwany.

Odcisk Łącza wraz z datą i rodzajem logowania przechowywany jest przez 90 dni od danego logowania, a następnie automatycznie usuwany. Informacja, czy Kontu przyznano Darmowy pakiet AI, wraz z odciskiem Łącza z pierwszego logowania przechowywana jest przez czas posiadania Konta i usuwana razem z Kontem.

Identyfikatory klienta i subskrypcji nadane przez operatora płatności oraz dane Płatności cyklicznej przechowywane są przez czas posiadania Konta, także po zakończeniu obciążeń, i usuwane razem z Kontem.

VI. Twoje prawa

1. Użytkownik ma prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezes Urzędu Ochrony Danych Osobowych). Użytkownikowi przysługuje również prawo wniesienia sprzeciwu względem przetwarzania danych, które odbywa się w oparciu o prawnie uzasadniony interes Usługodawcy.
2. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Usługodawcą, wysyłając informację na adres e-mail: kontakt@osemkownik.pl.
3. Prawa Użytkownika, który nie ma pełnej zdolności do czynności prawnych, może wykonywać także jego Rodzic. Administrator może poprosić o informacje pozwalające potwierdzić, że zgłoszenie pochodzi od Rodzica Użytkownika, w zakresie niezbędnym do tego potwierdzenia.

VII. Pliki cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies i podobne technologie (localStorage). Dostęp do informacji na Twoim urządzeniu końcowym w zakresie innym niż niezbędny do świadczenia usługi wymaga zgody Użytkownika, a w przypadku Użytkownika, który nie ukończył 16 lat – zgody wyrażonej lub zatwierdzonej przez Rodzica.
2. Rodzaje cookies:
   1. niezbędne – konieczne do działania Serwisu (sesja, logowanie, bezpieczeństwo, obsługa płatności); nie wymagają zgody;
   2. analityczne – pomiar ruchu i sposobu korzystania w celu ulepszania Serwisu; wymagają zgody;
   3. marketingowe/reklamowe – Serwis ich nie stosuje.
3. Przy pierwszej wizycie prezentowany jest baner umożliwiający wyrażenie lub odmowę zgody z równorzędnymi opcjami „Akceptuj” i „Odrzuć” oraz ustawieniami szczegółowymi. Zgoda jest dobrowolna i może zostać w każdej chwili wycofana lub zmieniona w ustawieniach Serwisu, a także poprzez ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Odmowa zgody nie ogranicza żadnej funkcji Serwisu.
4. Szczegółowy wykaz cookies (nazwa, cel, dostawca, czas życia) prezentowany jest w panelu zgód / ustawieniach cookies w Serwisie.
5. Statystyki odwiedzin Serwisu (liczba wizyt, odsłony poszczególnych podstron, źródła wejść) Administrator prowadzi przy użyciu narzędzia Vercel Web Analytics, które nie zapisuje żadnych informacji na urządzeniu końcowym Użytkownika – nie używa plików cookies ani localStorage, nie nadaje trwałego identyfikatora i nie śledzi Użytkownika pomiędzy serwisami. Pomiar ten nie stanowi więc dostępu do informacji na urządzeniu końcowym w rozumieniu obowiązujących przepisów prawa i nie wymaga zgody. Odrębnie od tego, analityka oparta na cookies uruchamiana jest wyłącznie za zgodą.
6. Za zgodą na cookies analityczne Serwis zapisuje na urządzeniu plik cookie „mt_zrodlo”, który zapamiętuje, skąd nastąpiło pierwsze wejście do Serwisu: adres strony, z której nastąpiło przejście (np. wyszukiwarka lub serwis społecznościowy), oznaczenia kampanii promocyjnej zawarte w linku (parametry „utm_”) oraz pierwszą odwiedzoną podstronę. Plik nie zawiera identyfikatora pozwalającego śledzić Cię w innych serwisach i jest odczytywany wyłącznie przez Serwis. Jeżeli założysz Konto, informacja ta zostaje przypisana do Konta w celu opisanym w rozdziale „Zakres i cele przetwarzania oraz podstawy prawne”, a plik jest usuwany. Bez zgody plik nie jest zapisywany, a wycofanie zgody w ustawieniach cookies powoduje jego natychmiastowe usunięcie z urządzenia.

VIII. Reklamy i profilowanie

1. Serwis nie korzysta z sieci reklamowych, nie osadza ich skryptów ani ramek i nie zapisuje reklamowych plików cookies. Utrzymanie Serwisu finansują Usługi płatne opisane w Regulaminie.
2. Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Dane Użytkowników nie są wykorzystywane do profilowania w celach marketingowych.

IX. Dane dzieci

1. Serwis jest przeznaczony dla uczniów przygotowujących się do egzaminu ósmoklasisty, którzy ukończyli 13 lat. Administrator nie zbiera świadomie danych osób poniżej tego wieku; jeżeli takie dane zostały zebrane, zostaną usunięte po powzięciu takiej informacji.
2. Dane związane z Kontem i nauką Administrator przetwarza w celu wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Użytkownik, który nie ukończył 16 lat, zakłada Konto za wiedzą i zgodą Rodzica (Regulamin, rozdział „Konto Użytkownika”).
3. Jeżeli podstawą przetwarzania jest zgoda (cookies analityczne, plik „mt_zrodlo”), a Użytkownik nie ukończył 16 lat, zgoda jest ważna tylko wtedy, gdy wyraził ją lub zatwierdził Rodzic (art. 8 ust. 1 RODO). Przy pierwszej wizycie żadna zgoda nie jest zaznaczona z góry, a jej brak nie ogranicza korzystania z Serwisu.
4. Rodzic może w każdej chwili, pisząc na adres kontakt@osemkownik.pl: zażądać dostępu do danych dziecka, ich sprostowania lub usunięcia, wycofać zgodę udzieloną za dziecko oraz zażądać usunięcia Konta dziecka.
5. Informacje o przetwarzaniu danych Administrator stara się przekazywać zwięzłym i prostym językiem, zrozumiałym także dla dziecka (art. 12 ust. 1 RODO).

X. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, adekwatne do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu i mechanizmy autoryzacji na poziomie bazy danych. Bazy danych Usługodawcy zabezpieczone są przed wglądem osób trzecich.

XI. Zmiany polityki

Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja Polityki została przyjęta i obowiązuje od dnia 02.11.2026 r.