1. Administrator danych
Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych skontaktuj się bezpośrednio pod wskazanym adresem e-mail.
2. Jakie dane przetwarzamy
Dane konta i logowania
- identyfikator konta Firebase (UID), adres e-mail, nazwa i zdjęcie profilu, jeżeli udostępni je dostawca logowania;
- informacja o sposobie logowania, weryfikacji e-maila i podstawowe znaczniki techniczne konta;
- przedział wieku: 9–12, 13–15, 16–17 albo 18+ oraz zapis o oświadczeniu dotyczącym zgody opiekuna. Nie zapisujemy pełnej daty urodzenia ani dokładnego wieku po zakończeniu konfiguracji.
Dane nauki
- wybrany poziom, klasa lub rok, przedmioty, cele, tempo nauki i ustawienia przypomnień;
- rozmowy z AI, materiały, fiszki, quizy, odpowiedzi, historia sesji, postęp, XP, seria nauki i profil błędów;
- tylko zaznaczony i skompresowany fragment zdjęcia zadania, gdy użytkownik świadomie uruchomi skaner.
Dane społecznościowe i płatnicze
- kod użytkownika, publiczna nazwa i wygląd profilu, zaakceptowane relacje znajomych oraz tygodniowe XP widoczne w rankingu;
- status planu, identyfikator produktu i okres subskrypcji. Nie otrzymujemy pełnych danych karty ani rachunku bankowego.
Dane techniczne i bezpieczeństwa
- liczniki wykorzystania funkcji, identyfikatory żądań, szacowane zużycie modeli oraz dane potrzebne do zapobiegania nadużyciom;
- treść, powód i identyfikator wiadomości przesłanej przez funkcję „Zgłoś”;
- logi techniczne dostawców infrastruktury, takie jak czas żądania, wynik operacji, adres IP lub informacje o urządzeniu, w zakresie tworzonym przez tych dostawców.
3. Cele i podstawy prawne
| Cel | Dane | Podstawa |
|---|---|---|
| Założenie konta, logowanie, synchronizacja i realizacja funkcji edukacyjnych | Konto, konfiguracja, materiały i postęp | Wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO |
| Odpowiedzi AI, skaner, generatory i personalizacja poziomu | Treść żądania, wybrany fragment obrazu, poziom i niezbędny kontekst nauki | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Limity, ochrona budżetu, bezpieczeństwo, diagnozowanie błędów technicznych i przeciwdziałanie nadużyciom | Liczniki, identyfikatory żądań, logi i zgłoszenia | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Obsługa płatnego planu, reklamacji i rozliczeń | Status subskrypcji, produkt, korespondencja i dane transakcyjne otrzymane od sklepu | Wykonanie umowy i obowiązki prawne — art. 6 ust. 1 lit. b i c RODO |
| Lokalne przypomnienia na urządzeniu | Godzina przypomnienia i zgoda systemowa | Zgoda — art. 6 ust. 1 lit. a RODO; możesz ją wycofać w ustawieniach urządzenia |
| Dochodzenie lub obrona roszczeń | Niezbędna korespondencja i zapisy zdarzeń | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
Podanie danych konta i danych niezbędnych do wybranej funkcji jest dobrowolne, ale bez nich ta funkcja nie zadziała. Aparat, galeria i powiadomienia są opcjonalne i wymagają osobnej zgody systemowej.
4. Jak działa przetwarzanie przez AI
- Do modelu wysyłamy treść pytania i tylko kontekst potrzebny do udzielenia odpowiedzi.
- Przy skanowaniu wysyłany jest zaznaczony, zmniejszony i skompresowany fragment, a nie automatycznie całe zdjęcie.
- Obrazu nie zapisujemy w historii czatu. Dostawca modelu może jednak technicznie przetworzyć go przez okres wynikający z ustawień usługi.
- W zależności od rodzaju zadania i dostępności system korzysta z modeli Google Gemini lub OpenAI.
- Odpowiedzi AI mogą być błędne. KnowMate nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne ani podobnie istotne skutki wyłącznie automatycznie.
Nie wysyłaj w pytaniach haseł, dokumentów tożsamości, danych medycznych ani cudzych danych osobowych. Używaj ramki skanera, aby ograniczyć kadr do samego zadania.
5. Użytkownicy niepełnoletni
KnowMate jest przeznaczone dla osób od 9. roku życia. Osoba poniżej 16 lat może przejść konfigurację dopiero po potwierdzeniu, że rodzic lub opiekun zezwolił na korzystanie z aplikacji i przetwarzanie danych potrzebnych do świadczenia usługi.
Rodzic lub opiekun może skontaktować się z nami, aby uzyskać informacje, wycofać zgodę lub zażądać usunięcia konta dziecka. Komunikaty dla młodszych użytkowników są formułowane prostym językiem. Nie wykorzystujemy danych dzieci do reklamy behawioralnej.
6. Odbiorcy danych i transfery
Dane mogą otrzymywać wyłącznie podmioty potrzebne do działania usługi:
- Google Firebase / Google Cloud — logowanie, baza danych, hosting i funkcje backendowe; główna baza KnowMate działa w regionie Warszawa (
europe-central2); - Google Gemini i OpenAI — wygenerowanie odpowiedzi AI zależnie od wybranej trasy modelu;
- RevenueCat, Apple App Store i Google Play — status, obsługa i rozliczenie subskrypcji;
- home.pl — domena i poczta support@knowmate.pl;
- organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego mechanizmu przewidzianego w rozdziale V RODO. Nie sprzedajemy danych osobowych.
7. Jak długo przechowujemy dane
| Rodzaj | Okres |
|---|---|
| Konto, profil, materiały, postęp, relacje znajomych i zsynchronizowana historia | Do usunięcia konta lub wcześniejszego usunięcia danego materiału; historia synchronizowana jest ograniczana przez działanie aplikacji |
| Lokalna historia i ustawienia urządzenia | Do usunięcia danych aplikacji, wylogowania z czyszczeniem danych lub usunięcia konta |
| Pamięć odpowiedzi AI | Standardowo 24 godziny; współdzielony cache treści edukacyjnych do 14 dni, bez danych identyfikujących użytkownika |
| Dane zabezpieczające przed podwójnym rozliczeniem żądania | Do 48 godzin; niedokończona rezerwacja kosztu do 10 minut |
| Zgłoszenia odpowiedzi AI | 30 dni |
| Korespondencja i dane potrzebne do roszczeń albo obowiązków podatkowych | Przez okres niezbędny do obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia lub okresu wymaganego prawem |
Po usunięciu konta dane aktywne są usuwane bez zbędnej zwłoki. Ograniczone kopie techniczne mogą pozostać do czasu ich bezpiecznego nadpisania zgodnie z cyklem kopii dostawcy. Apple, Google lub inni dostawcy mogą zachować własne dane transakcyjne na podstawie swoich obowiązków prawnych.
8. Twoje prawa
W zakresie przewidzianym przez RODO masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Żądanie wyślij na support@knowmate.pl. Możemy poprosić o bezpieczne potwierdzenie, że chodzi o właściwe konto, ale nigdy o przesłanie hasła. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Konto możesz usunąć samodzielnie zgodnie z instrukcją usuwania konta.
9. Bezpieczeństwo, strona WWW i zmiany
Stosujemy uwierzytelnianie Firebase, reguły dostępu powiązane z UID, szyfrowanie transmisji, backendowe limity, oddzielenie kluczy dostawców AI od aplikacji oraz ograniczanie zakresu wysyłanego obrazu. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.
Publiczna strona KnowMate nie używa reklam ani narzędzi analityki marketingowej. Techniczna strona obsługi weryfikacji e-maila i resetowania hasła korzysta z Firebase wyłącznie do wykonania żądanej operacji.
Jeśli polityka ulegnie istotnej zmianie, zaktualizujemy datę i — gdy wymagają tego przepisy — poinformujemy użytkownika w aplikacji albo e-mailem przed wejściem zmian w życie.