Polityka prywatności

Wprowadzenie

Gdy korzystasz z MathMax lub kontaktujesz się z nami, otrzymujemy informacje na Twój temat. W niniejszej polityce prywatności wyjaśniamy, jakie dane osobowe przetwarzamy, w jakim celu oraz jakie prawa Ci przysługują. Traktujemy Twoje dane z należytą starannością. Możemy od czasu do czasu aktualizować niniejszą politykę, dlatego zalecamy jej regularne przeglądanie. Niniejsza polityka była ostatnio aktualizowana w lipcu 2026 roku.

1. Kiedy obowiązuje niniejsza polityka prywatności?

Niniejsza polityka prywatności ma zastosowanie do wszystkich danych osobowych, które przetwarzamy za pośrednictwem gry MathMax — na stronie internetowej https://www.getmathmax.com oraz w naszych aplikacjach mobilnych — a także za pośrednictwem samej strony internetowej. Danymi osobowymi jest każda informacja, którą można powiązać z Tobą jako osobą fizyczną, taka jak imię i nazwisko, adres e-mail czy adres IP. Polityka ta dotyczy każdego, kto korzysta z MathMax lub kontaktuje się z nami — w tym graczy wersji bezpłatnej, posiadaczy kont, członków grających w ramach planu rodzinnego lub szkolnego oraz rodziców lub opiekunów grających dzieci.

2. Kto jest odpowiedzialny za Twoje dane?

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:

• Que?! Communicatie (Debby Grooteman)
• Adres: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• VAT / NIF: Y1701744B
• E-mail: privacy@getmathmax.com

Jeżeli szkoła lub inna instytucja korzysta z MathMax w ramach Planu Szkolnego, to szkoła decyduje, którzy uczniowie otrzymają dostęp. W zakresie, w jakim przetwarzamy dane osobowe uczniów w imieniu szkoły, robimy to zgodnie z instrukcjami szkoły oraz umową powierzenia przetwarzania danych; w odniesieniu do własnych obowiązków szkoły prosimy zwrócić się również do swojej szkoły.

3. Czyje dane przetwarzamy?

Przetwarzamy dane osobowe osób, które korzystają z MathMax lub kontaktują się z nami, a mianowicie: odwiedzających i graczy wersji bezpłatnej, zarejestrowanych posiadaczy kont i subskrybentów, członków grających w ramach stanowiska Planu Rodzinnego lub Szkolnego (w tym dzieci), rodziców lub opiekunów, którzy tworzą i zarządzają kontami lub stanowiskami dla dzieci, pracowników szkół korzystających z MathMax oraz każdego, kto kontaktuje się z nami z pytaniem lub skargą.

4. W jaki sposób pozyskujemy Twoje dane?

Otrzymujemy dane bezpośrednio od Ciebie, gdy:

• korzystasz z gry (w tym z wersji bezpłatnej);
• tworzysz konto i wykupujesz subskrypcję;
• zostajesz zaproszony jako członek Planu Rodzinnego lub otrzymujesz dostęp od swojej szkoły w ramach Planu Szkolnego;
• dokonujesz płatności; lub
• kontaktujesz się z nami za pośrednictwem poczty e-mail, formularza kontaktowego lub w inny sposób.

Niektóre dane zbieramy również automatycznie, gdy korzystasz z MathMax, takie jak dane techniczne i dane o użytkowaniu (patrz poniżej).

5. Jakie dane przetwarzamy?

W zależności od sposobu, w jaki korzystasz z MathMax, możemy przetwarzać następujące kategorie danych osobowych:

• Dane konta: adres e-mail, hasło (przechowywane w bezpieczny sposób w postaci skrótu), imię i nazwisko lub nazwa wyświetlana oraz opcjonalny obraz awatara.
• Dane członka i stanowiska: jeżeli subskrybent planu rodzinnego lub szkoła udziela Ci dostępu — adres e-mail użyty do zaproszenia Cię, Twoje członkostwo w danej grupie rodzinnej lub szkolnej oraz, w przypadku szkół, przypisanie do klasy.
• Dane subskrypcji i płatności: rodzaj i status subskrypcji oraz dane rozliczeniowe. Płatności są obsługiwane przez naszego dostawcę płatności (Stripe); nie przechowujemy pełnych danych Twojej karty.
• Dane techniczne i dane o użytkowaniu: adres IP, typ urządzenia i przeglądarki oraz informacje o tym, jak korzystasz z gry. Gdy przesyłasz formularz rejestracji, hasła lub weryfikacji adresu e-mail, Google reCAPTCHA przetwarza dane techniczne w celu odróżnienia osób od zautomatyzowanych nadużyć.
• Dane gry i statystyk: jeżeli grasz bez konta, Twoje wyniki, poziomy i postępy są przechowywane wyłącznie na Twoim urządzeniu (w pamięci lokalnej przeglądarki) i nie trafiają na nasze serwery. Jeżeli grasz na koncie z aktywną subskrypcją, Twoje wyniki, statystyki i postępy są przechowywane na naszych serwerach i powiązane z Twoim kontem.
• Dane komunikacyjne: treść wiadomości, które do nas wysyłasz, oraz nasza korespondencja z Tobą.
• Przybliżona lokalizacja: kod kraju (na przykład „ES”) ustalany na podstawie Twojego adresu IP podczas zakładania konta lub przesyłania wyniku gry, używany do wyświetlania cen w Twojej walucie lokalnej oraz do zbiorczych analiz. Nie przechowujemy samego adresu IP, a jedynie wynikowy dwuliterowy kod kraju. Ten przybliżony kraj jest określany za pomocą bezpłatnej bazy danych DB-IP Country Lite (© DB-IP, https://db-ip.com, licencja CC BY 4.0) i nigdy nie służy do ustalania podatku pobieranego przy płatności — ten opiera się wyłącznie na podanym przez Ciebie adresie rozliczeniowym.

6. Dlaczego wykorzystujemy Twoje dane i na jakiej podstawie prawnej?

Wykorzystujemy Twoje dane osobowe wyłącznie w określonych celach, z których każdy ma podstawę prawną wynikającą z RODO:

7. Jak długo przechowujemy Twoje dane?

Przechowujemy Twoje dane osobowe nie dłużej, niż jest to niezbędne do powyższych celów, albo przez okres, do którego zobowiązuje nas prawo:

• Dane konta: tak długo, jak Twoje konto jest aktywne. Konto bez zarejestrowanej aktywności przez trzy lata jest usuwane lub anonimizowane, podobnie jak konto zamknięte — w rozsądnym terminie, chyba że musimy je przechowywać dłużej z mocy prawa.
• Statystyki gry: tak długo, jak istnieje Twoje konto. Jeśli subskrypcja wygaśnie, statystyki są zachowywane, ale ukryte, i stają się ponownie widoczne po odnowieniu subskrypcji. Są usuwane lub anonimizowane po usunięciu konta albo wcześniej na Twoje żądanie.
• Konta szkolne, których nikt nie odebrał: konto ucznia pozostające w uśpieniu po odejściu ze szkoły jest usuwane po około osiemnastu miesiącach — okno dopasowane do roku szkolnego.
• Dane przechowywane bez aktywnej podstawy prawnej: zamrożone — nieczytelne dla nikogo i bez dopisywania czegokolwiek — i usuwane po upływie powyższego okna, chyba że wcześniej powstanie nowa podstawa.
• Dane rozliczeniowe i płatnicze: przez okres wymagany przez hiszpańskie prawo podatkowe i handlowe (zwykle do 6 lat).
• Dane techniczne i dane o użytkowaniu: przez ograniczony okres, zgodnie z naszymi praktykami bezpieczeństwa i rejestrowania.

Terminy te egzekwuje zaplanowane zadanie uruchamiane codziennie, a nie ręczny przegląd na żądanie.

8. Komu udostępniamy Twoje dane?

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie w niezbędnym zakresie, następującym podmiotom:

• Dostawcom usług (podmiotom przetwarzającym), którzy pomagają nam prowadzić MathMax: naszemu dostawcy hostingu, naszemu dostawcy płatności (Stripe) oraz — w celu ochrony formularzy rejestracji, hasła i weryfikacji adresu e-mail — firmie Google (reCAPTCHA). Mogą oni przetwarzać Twoje dane wyłącznie zgodnie z naszymi instrukcjami i na podstawie umowy powierzenia przetwarzania danych.
• Subskrybentowi Twojego planu rodzinnego lub Twojej szkole: jeżeli korzystasz z MathMax w ramach Planu Rodzinnego lub Szkolnego, subskrybent lub Twoja szkoła może widzieć Twoje członkostwo w grupie oraz — o ile takie funkcje istnieją — Twoje postępy w ramach tej grupy.
• Właściwym organom, gdy jesteśmy prawnie zobowiązani do ujawnienia danych.

9. Gdzie przechowywane są Twoje dane (przekazywanie międzynarodowe)?

Dążymy do przetwarzania Twoich danych na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy z naszych dostawców — w szczególności nasz dostawca płatności (Stripe) oraz Google (reCAPTCHA) — mogą przetwarzać dane poza EOG, zwłaszcza w Stanach Zjednoczonych. W takich przypadkach zapewniamy odpowiedni poziom ochrony na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym ram ochrony danych UE–USA, EU–US Data Privacy Framework) lub poprzez stosowanie standardowych klauzul umownych.

10. W jaki sposób zabezpieczamy Twoje dane?

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed utratą lub niezgodnym z prawem przetwarzaniem, takie jak szyfrowane połączenia, zabezpieczone systemy oraz dostęp ograniczony do osób, które go potrzebują. W przypadku udostępniania danych podmiotom przetwarzającym są one zobowiązane do ich ochrony z taką samą starannością. Jeżeli masz pytania dotyczące naszych zabezpieczeń, skontaktuj się z nami.

11. Jakie prawa Ci przysługują?

Ponieważ przetwarzamy Twoje dane osobowe, na mocy RODO przysługują Ci następujące prawa:

• Prawo do informacji o tym, w jaki sposób wykorzystujemy Twoje dane (niniejsza polityka).
• Prawo dostępu do danych, które przechowujemy na Twój temat.
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), chyba że przepisy prawa nakazują nam ich przechowywanie.
• Prawo do ograniczenia przetwarzania w określonych przypadkach.
• Prawo do sprzeciwu wobec przetwarzania opartego na naszych uzasadnionych interesach.
• Prawo do przenoszenia danych.
• Prawo do wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody.

Możesz skorzystać ze swoich praw, wysyłając wiadomość e-mail na adres privacy@getmathmax.com. Odpowiadamy w ciągu jednego miesiąca; w przypadku skomplikowanych lub licznych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Aby zapobiec nadużyciom, możemy poprosić Cię o potwierdzenie tożsamości.

Jeżeli nie jesteś zadowolony, masz prawo wnieść skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos (AEPD), www.aepd.es. Możesz również skierować sprawę do właściwych sądów w Hiszpanii.

12. Dane dzieci

W MathMax mogą grać dzieci, także od 4 roku życia, dlatego ochrona ich danych jest kluczowa dla tego, jak produkt jest zbudowany, a nie tylko dla tego, co obiecuje niniejsza polityka.

Strona towarzysząca, napisana prostym językiem, odpowiada na pytania, które rodzice i szkoły zadają najczęściej (www.getmathmax.com/privacy/children), a druga strona przedstawia, jakie przepisy o prywatności dzieci obowiązują w jakim kraju i co robimy w odniesieniu do każdego z nich (www.getmathmax.com/privacy/regulations). Obie wyjaśniają niniejszą politykę; obowiązuje niniejsza polityka.

• Do grania nie jest potrzebne konto. Cały program można grać anonimowo, bez rejestracji, więc nie prosimy dziecka o żadne dane osobowe, by mogło grać. W tym trybie postępy pozostają na urządzeniu i nie docierają do nas.
• Dziecko nigdy nie zakłada konta samo. Konto płatne i subskrypcję zakłada i prowadzi osoba dorosła w wieku co najmniej 18 lat — rodzic lub opiekun prawny w planach konsumenckich albo upoważniony przedstawiciel w przypadku szkoły.
• Podstawa prawna, gospodarstwo domowe: gdy rodzic lub opiekun zakłada konto dziecka w ramach Planu Rodzinnego, podstawą przetwarzania danych tego dziecka jest zgoda rodzicielska udzielona przez tę osobę dorosłą, odnotowana z rodzajem i datą, możliwa do wycofania w każdej chwili.
• Podstawa prawna, szkoła: gdy szkoła przydziela uczniowi miejsce, podstawą jest autoryzacja szkoły w celu edukacyjnym, a dane tego ucznia przetwarzamy zgodnie z jej poleceniami. Szkoła odpowiada za uzyskanie zezwoleń i zgód wymaganych dla swoich uczniów, w tym na podstawie art. 8 RODO oraz, w Hiszpanii, LOPDGDD. Gdy członkostwo ucznia się kończy, autoryzacja zostaje cofnięta automatycznie.
• Wiek zgody cyfrowej: zgodnie z prawem hiszpańskim (LOPDGDD) dziecko poniżej 14 lat nie może skutecznie wyrazić zgody na przetwarzanie swoich danych osobowych na potrzeby usługi internetowej; w EOG wiek ustalony na podstawie art. 8 RODO mieści się między 13 a 16 rokiem życia, a w Stanach Zjednoczonych COPPA stosuje się poniżej 13. Nasz model — dorosły abonent lub szkoła udzielająca dziecku dostępu — zaprojektowano tak, by dziecka nigdy nie proszono o samodzielną zgodę, niezależnie od obowiązującego progu.
• Nigdy nie pytamy dziecka o wiek. Poziom ochrony konta dziecka jest wyprowadzany z klasy wpisanej przez odpowiedzialną osobę dorosłą i ograniczony tak, że nigdy nie może dać poziomu dla osoby dorosłej, a konto dziecka nie może go zmienić, podając wiek.
• Co zbieramy od dziecka: imię, klasę, nazwę użytkownika wygenerowaną przez produkt i jego wyniki. Bez adresu e-mail, bez daty urodzenia, bez numeru telefonu i bez zdjęcia. Gdy potrzebny jest przedział wiekowy, przechowujemy wyłącznie zgrubny przedział, nigdy datę urodzenia.
• Do czego to służy: do prowadzenia gry i informowania o postępach osób dorosłych odpowiedzialnych za dane dziecko. Nie sprzedajemy danych dzieci, nie kierujemy do nich reklam, nie prowadzimy analityki ani śledzenia behawioralnego na żadnym ekranie i nie profilujemy dziecka w żadnym celu niezwiązanym z jego nauką.
• Kto może je zobaczyć: opiekun dziecka oraz, w szkole, odpowiedzialni nauczyciele — nauczyciel widzi mniej pól niż rodzic i tylko grę, która odbyła się w ramach szkoły. Każdy dostęp do raportu możliwego do zidentyfikowania dziecka jest rejestrowany wraz z tym, kto uzyskał dostęp, czyich danych dotyczy i kiedy. Nie ma publicznego rankingu, więc wyniki dziecka nigdy nie są pokazywane publicznie.
• Kto może skontaktować się z dzieckiem: wyłącznie zatwierdzeni znajomi, członkowie rodziny i koledzy z jego własnej klasy. Dziecka nie da się znaleźć przez wyszukiwanie, nigdy nie trafia do otwartego dobierania i nie może zostać osiągnięte przez osobę obcą za pomocą żadnego kodu ani linku. W przypadku małego dziecka każde połączenie ze znajomym wymaga zgody rodzica lub opiekuna.
• Wykonywanie praw: rodzic lub opiekun może przejrzeć, poprawić, wyeksportować i usunąć dane swojego dziecka, a szkoła może to zrobić dla swoich uczniów w ramach swojej relacji. Usunięcie kasuje zapisaną historię, zamiast ją ukrywać. Napisz na privacy@getmathmax.com albo skorzystaj z opcji w sekcji rodzinnej swojego konta.
• Przechowywanie: dane dzieci są przechowywane tylko tak długo, jak to potrzebne, zgodnie z terminami z sekcji 7, i są usuwane lub anonimizowane po zamknięciu konta, po odejściu ucznia ze szkoły i upływie okna, albo na żądanie.

13. Pliki cookie i podobne technologie

MathMax wykorzystuje pliki cookie i podobne technologie, takie jak pamięć lokalna, w której zapisywane są Twoje postępy w grze na Twoim urządzeniu. Wyjaśniamy je szczegółowo, wraz ze sposobem zarządzania Twoimi wyborami, w naszej odrębnej Polityce plików cookie dostępnej na stronie internetowej.

14. Jakie przepisy mają zastosowanie do niniejszej polityki prywatności?

Niniejsza polityka prywatności opiera się na ogólnym rozporządzeniu o ochronie danych (rozporządzenie (UE) 2016/679, RODO) oraz na hiszpańskim prawie o ochronie danych, w szczególności na Ley Orgánica 3/2018 (LOPDGDD). Do niniejszej polityki prywatności ma zastosowanie prawo hiszpańskie.

15. Zmiany niniejszej polityki prywatności

Możemy zmieniać niniejszą politykę prywatności, na przykład gdy zmieniamy grę lub dostawców, z którymi współpracujemy, albo gdy zmieniają się przepisy. Najnowsza wersja jest zawsze dostępna na stronie internetowej.

16. Pytania lub kontakt

Jeżeli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności lub sposobu, w jaki postępujemy z Twoimi danymi osobowymi, skontaktuj się z nami pod adresem privacy@getmathmax.com. Chętnie pomożemy.