Polityka prywatności

Obowiązuje od 4 października 2026 r. Ostatnia zmiana: 13 listopada 2026 r. (opis użytkowników: uczniowie klas 4-8).

Administrator danych

JAREX TRADE s.r.o. z siedzibą w Ostrawie (Čujkovova 1714/21, Zábřeh, 700 30 Ostrava, Republika Czeska), wpisana do rejestru handlowego prowadzonego przez Krajský soud v Ostravě, sygn. C 80057, IČO 08589208, DIČ CZ08589208; biuro w Polsce: ul. Morcinka 3, 43-400 Cieszyn; e-mail: nauka@osmatest.pl, tel. +48 791 02 62 92.

Jakie dane i po co

Konto: adres e-mail i hasło przechowywane wyłącznie jako skrót (hash). Cel: prowadzenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO).
Wyniki i odpowiedzi w arkuszach i treningach. Cel: pokazanie wyników i historii (art. 6 ust. 1 lit. b RODO).
Pseudonim w rankingu klasy, tylko jeśli go włączysz. Ranking pokazuje pseudonim i wyniki arkuszy, nie e-mail.
Funkcje społecznościowe w Nauce (liga, znajomi, nauka w parze): pseudonim, wygląd postaci, punkty, seria dni i poziom w lidze są widoczne dla innych uczestników ligi i dla Twoich znajomych. Adresu e-mail nie pokazujemy. Pseudonim możesz zmienić, a widoczność w rankingu wyłączyć w Profilu. Cel: świadczenie usługi (art. 6 ust. 1 lit. b RODO).
Płatności: e-mail, kwota i status płatności; dane karty lub konta zna tylko operator płatności. Cel: wykonanie umowy i obowiązki księgowe (art. 6 ust. 1 lit. b i c RODO).
Zakupy w aplikacji na Androida (Google Play): płatność obsługuje Google, który przetwarza dane płatnicze jako odrębny administrator. My otrzymujemy tylko identyfikator zamówienia, token zakupu, nazwę produktu i jego status, żeby nadać pakiet na Twoim koncie. Cel: wykonanie umowy i obowiązki księgowe (art. 6 ust. 1 lit. b i c RODO).
Aplikacja mobilna: aplikacja przechowuje na urządzeniu losowy identyfikator instalacji (nie numer telefonu, IMEI ani identyfikator reklamowy), używany do utrzymania logowania i limitu urządzeń, tak jak dane w historii logowań. Przypomnienia o nauce są planowane na Twoim urządzeniu i nie wysyłają do nas żadnych danych. Cel: świadczenie usługi i ochrona konta (art. 6 ust. 1 lit. b i f RODO).
Dane techniczne: adres IP i dziennik zdarzeń serwera. Cel: bezpieczeństwo, np. blokada zgadywania haseł (art. 6 ust. 1 lit. f RODO).
Historia logowań i sesji: data, adres IP, typ przeglądarki i urządzenia przy każdym logowaniu i aktywnej sesji. Cel: ochrona konta, wykrywanie nieuprawnionego dostępu i udostępniania konta innym osobom wbrew regulaminowi, limit urządzeń zalogowanych jednocześnie (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes).
Logowanie przez Google, jeśli z niego skorzystasz: adres e-mail i identyfikator konta Google. Cel: założenie konta i logowanie bez hasła (art. 6 ust. 1 lit. b RODO). Nie mamy dostępu do Twojego hasła ani innych danych z konta Google.
Logowanie przez Discord albo Facebook, jeśli z niego skorzystasz: adres e-mail, identyfikator i nazwa konta w tym serwisie. Cel: założenie konta i logowanie bez hasła (art. 6 ust. 1 lit. b RODO). Przy logowaniu przez Discord dołączamy Cię też do serwera Discord OsmaTest i łączymy konta, jak opisano niżej. Nie mamy dostępu do Twojego hasła ani wiadomości.
Połączenie z Discordem, tylko jeśli je włączysz w Profilu: identyfikator i nazwa użytkownika Discord. Cel: dołączenie Cię do serwera Discord OsmaTest i nadawanie ról odpowiadających Twoim osiągnięciom w nauce (liga, seria dni, opanowane przedmioty), które widzą inni członkowie serwera (art. 6 ust. 1 lit. a RODO, zgoda). Nie zapisujemy tokenu dostępu ani nie mamy dostępu do Twoich wiadomości. Połączenie wyłączysz w każdej chwili w Profilu: wtedy usuwamy te dane i zdejmujemy role. Discord przetwarza Twoje dane na własnych zasadach jako odrębny administrator.
Informacje o nowościach e-mailem, tylko jeśli się na nie zgodzisz (przy rejestracji, przy dołączaniu do programu testerów albo w ustawieniach): adres e-mail oraz data i miejsce wyrażenia zgody. Cel: wysyłanie informacji o nowościach, nowych funkcjach i akcjach OsmaTest (marketing bezpośredni), na podstawie zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę wycofasz w każdej chwili w Profilu w Nauce, w zakładce Konto albo linkiem w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki przed jej wycofaniem.
Zgłoszenia błędów i program testerów: treść zgłoszenia, miejsce w aplikacji, typ przeglądarki i urządzenia, a przy błędzie w zadaniu także Twoja odpowiedź; jeśli dołączysz do programu testerów, także data dołączenia i przyznane nagrody. Cel: poprawianie błędów, rozwój serwisu i przyznawanie nagród (art. 6 ust. 1 lit. b i f RODO).
Czat pomocy: treść pytań i odpowiedzi, adres IP oraz identyfikator konta, jeśli jesteś zalogowany. Cel: udzielenie odpowiedzi i ulepszanie sekcji pomocy (art. 6 ust. 1 lit. f RODO). Nie wpisuj w czacie danych osobowych.

Komu przekazujemy dane

Anthropic (model Claude): treść zadania i Twoja odpowiedź, gdy prosisz o ocenę zadania otwartego lub wypracowania albo o wyjaśnienie zadania przez korepetytora AI, oraz pytania z czatu pomocy, na które nie ma gotowej odpowiedzi; bez adresu e-mail. Ocena i wyjaśnienia AI mają charakter pomocniczy i nie są decyzjami wywołującymi wobec Ciebie skutki prawne w rozumieniu art. 22 RODO. Nie wpisuj w odpowiedziach danych osobowych. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Stripe: obsługa płatności na stronie.
Google (Google Ireland Ltd.): logowanie przez Google, jeśli z niego skorzystasz, oraz dystrybucja aplikacji i płatności w Google Play.
Meta (Meta Platforms Ireland Ltd.): logowanie przez Facebooka, jeśli z niego skorzystasz.
OVH: serwer, na którym działa aplikacja.
Brevo (Sendinblue SAS, Francja): wysyłka wiadomości e-mail, np. linków do zmiany hasła i logowania oraz przypomnień o nauce oraz informacji o nowościach, jeśli je włączysz.
Discord (Discord Inc.), tylko jeśli połączysz konto albo zalogujesz się przez Discord: przekazujemy, jakie role ma mieć Twoje konto na serwerze OsmaTest. Przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO.

Osoby niepełnoletnie

Z OsmaTest korzystają głównie uczniowie szkół podstawowych (klasy 4-8), w większości poniżej 16 lat. Jeśli masz mniej niż 16 lat, zgodę na przetwarzanie danych, które wymaga zgody (informacje o nowościach e-mailem, połączenie z Discordem, ciasteczka analityczne i marketingowe), musi wyrazić lub zatwierdzić Twój rodzic albo opiekun. Zakup pakietu przez osobę niepełnoletnią wymaga zgody rodzica lub opiekuna. Rodzic albo opiekun może w każdej chwili napisać do nas w sprawie danych dziecka.

Jak długo

Dane konta i wyniki: do usunięcia konta. Dane o płatnościach: przez okres wymagany przepisami podatkowymi. Dzienniki serwera: do 14 dni. Historia logowań: 90 dni. Pytania z czatu pomocy: do 12 miesięcy. Zgłoszenia błędów: 24 miesiące (po usunięciu konta bez powiązania z kontem). Dane o zgodzie na informacje o nowościach: do jej wycofania albo usunięcia konta.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Konto i wszystkie wyniki usuniesz sam w zakładce Konto, a instrukcję krok po kroku znajdziesz na stronie Jak usunąć konto. W innych sprawach napisz na adres nauka@osmatest.pl. Możesz złożyć skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), a w Czechach, gdzie mamy siedzibę, do Úřad pro ochranu osobních údajů (uoou.gov.cz).

Ciasteczka i pamięć przeglądarki

Używamy niezbędnego ciasteczka sesji (logowanie) oraz pamięci przeglądarki do zapisu niedokończonego arkusza, Twojej decyzji w sprawie ciasteczek i historii czatu pomocy w bieżącej karcie. Te elementy są potrzebne do działania serwisu i nie wymagają zgody. Czcionki są ładowane z naszego serwera.

Za Twoją zgodą, wyrażoną w okienku ciasteczek, używamy też: w kategorii analitycznej Google Analytics 4 (Google Ireland Ltd.), do statystyk odwiedzin i pomiaru konwersji (np. założenie konta, zakup); w kategorii marketingowej Google Ads (Google Ireland Ltd.) i Meta Pixel (Meta Platforms Ireland Ltd.), do pomiaru skuteczności reklam i ich dopasowania. Narzędzia te mogą być wczytywane przez Google Tag Manager. Korzystamy z trybu zgody Google (Consent Mode v2): bez Twojej zgody narzędzia Google nie zapisują plików cookies. Bez zgody te narzędzia nie są wczytywane. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony.