Polityka prywatności – Odwołaj się od wyniku na maturze

Wersja z 23 sierpnia 2026 r.

Polityka opisuje, jakie dane przetwarzamy przy korzystaniu z Serwisu, zakupie Usługi, przesyłaniu zdjęć pracy maturalnej, obsłudze płatności, reklamacji i korespondencji.

Zasada minimalizacji. Do analizy nie potrzebujemy hasła do ZIU ani numeru PESEL. Przed wysłaniem zdjęć zasłoń zbędne identyfikatory i nie przesyłaj danych o zdrowiu lub dostosowaniach egzaminacyjnych, jeżeli nie są konieczne do konkretnego zastrzeżenia.

1. Administrator danych

Administratorem danych osobowych jest CLOUDJUMPER sp. z o.o. z siedzibą w Krakowie, ul. Jana Pietrusińskiego 10B, 30-321 Kraków, KRS 0001056481, NIP 9452278773, REGON 526315943. W sprawach dotyczących danych skontaktuj się przez kontakt@cloudjumper.pl albo listownie na adres Administratora.

2. Jakie dane możemy przetwarzać

• dane identyfikacyjne i kontaktowe – imię, nazwisko, e-mail, telefon, adres rozliczeniowy;

• dane zamówienia i płatności – numer zamówienia, wybrany Produkt, cena, status i identyfikator płatności, dane faktury;

• dane związane z egzaminem – zdjęcia lub skany pracy, charakter pisma, przyznane punkty, oznaczenia arkusza i zadań, data wglądu, treść zastrzeżeń, odpowiedź OKE i dokumenty KAE;

• dane dotyczące rekrutacji – wybrana uczelnia lub kierunek, jeżeli Klient zamówił właściwy element Premium Express;

• korespondencję i dane reklamacyjne – treść wiadomości, załączniki, oczekiwany sposób rozwiązania;

• dane techniczne – adres IP, identyfikatory cookies, typ urządzenia i przeglądarki, logi bezpieczeństwa oraz podstawowe dane o źródle wizyty, jeżeli odpowiednie narzędzie jest aktywne za zgodą użytkownika.

3. Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa	Okres
Zawarcie i wykonanie umowy, kontakt, analiza pracy, przygotowanie 25b/25c lub opinii	art. 6 ust. 1 lit. b RODO	Dane bieżącej sprawy przez czas wykonania umowy; zdjęcia pracy i dokumenty robocze co do zasady do 90 dni od zamknięcia Usługi, chyba że są potrzebne do reklamacji, roszczeń lub obowiązku prawnego.
Rozliczenia, księgowość i dokumentacja podatkowa	art. 6 ust. 1 lit. c RODO	Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku, w którym upłynął właściwy termin podatkowy.
Obsługa reklamacji, ustalenie, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom	art. 6 ust. 1 lit. c lub f RODO; prawnie uzasadniony interes polega na ochronie praw Administratora i Klientów	Do prawomocnego zakończenia sprawy i upływu właściwych terminów przedawnienia.
Bezpieczeństwo Serwisu, diagnostyka i logi techniczne	art. 6 ust. 1 lit. f RODO	Co do zasady do 30 dni, a dłużej tylko w razie incydentu lub konieczności obrony roszczeń.
Dobrowolny marketing bezpośredni i newsletter	art. 6 ust. 1 lit. a RODO oraz wymagane zgody komunikacyjne	Do cofnięcia zgody, wniesienia sprzeciwu albo ustania celu. Zgoda marketingowa nie jest warunkiem zakupu.
Nieobowiązkowe statystyki i pomiar skuteczności kampanii	art. 6 ust. 1 lit. a RODO – zgoda udzielona w panelu cookies	Do cofnięcia zgody albo przez okres wskazany w panelu cookies, zależnie od tego, co nastąpi wcześniej.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane jest warunkiem zawarcia i wykonania umowy. Bez danych kontaktowych, danych zamówienia i Kompletnych Materiałów nie możemy wykonać Usługi. Dane marketingowe, dane statystyczne i numer telefonu, jeżeli nie jest niezbędny do konsultacji Premium, są dobrowolne.

5. Dane szczególnych kategorii

Nie prosimy standardowo o dane dotyczące zdrowia, niepełnosprawności, dostosowań egzaminacyjnych, poglądów lub inne szczególne kategorie danych. Jeżeli Materiały przypadkowo je zawierają, zasłoń je przed przesłaniem. Dane niepotrzebne są usuwane lub pomijane. Jeżeli wyjątkowo przetworzenie konkretnej informacji szczególnej kategorii jest konieczne, Administrator przed rozpoczęciem takiego przetwarzania ustala właściwą podstawę z art. 9 RODO i przekazuje dodatkową informację, a gdy wymagane – pozyskuje wyraźną zgodę.

6. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które potrzebują ich do realizacji określonego zadania:

• dostawcy hostingu, poczty, bezpiecznego transferu plików, kopii zapasowych, systemów IT, WordPressa i WooCommerce;

• operator płatności PayU oraz banki – w zakresie obsługi płatności; PayU może działać jako odrębny administrator zgodnie ze swoją polityką;

• biuro rachunkowe, doradcy prawni, ubezpieczyciele i podmioty audytujące – w niezbędnym zakresie;

• eksperci lub podwykonawcy wykonujący analizę lub drugą kontrolę, działający na podstawie upoważnienia, umowy powierzenia i obowiązku poufności;

• organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.

Administrator nie przekazuje zdjęć pracy ani treści zastrzeżeń OKE, CKE, KAE lub uczelni. Dokumenty składa sam Klient.

7. Przekazywanie danych poza EOG

Administrator wybiera dostawców przechowujących dane w Europejskim Obszarze Gospodarczym, gdy jest to rozsądnie możliwe. Niektórzy dostawcy technologiczni mogą przetwarzać dane poza EOG. W takim przypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej podstawy przewidzianej w RODO. Informację o zastosowanych zabezpieczeniach można uzyskać pod adresem kontakt@cloudjumper.pl.

8. Prawa osoby, której dane dotyczą

W granicach wynikających z RODO przysługuje Ci prawo:

• dostępu do danych i otrzymania ich kopii;

• sprostowania danych;

• usunięcia danych lub ograniczenia ich przetwarzania;

• przenoszenia danych dostarczonych na podstawie zgody lub umowy;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w dowolnym momencie;

• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Żądanie można wysłać na adres kontakt@cloudjumper.pl. Dla ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie będziemy żądać danych nadmiarowych.

9. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na nich wyłącznie w sposób zautomatyzowany. Wynik egzaminu, treść pracy, zamiar odwołania i preferencje rekrutacyjne nie są wykorzystywane do profilowania reklamowego.

10. Cookies i podobne technologie

Kategoria	Cel i zasada działania
Niezbędne	Utrzymanie koszyka i sesji WooCommerce, bezpieczeństwo, zapamiętanie wyborów koniecznych do działania strony. Są stosowane bez zgody tylko w zakresie niezbędnym.
Funkcjonalne	Zapamiętanie dobrowolnych ustawień. Są uruchamiane zgodnie z wyborem użytkownika, jeżeli nie są konieczne.
Analityczne i atrybucyjne	Pomiar ruchu, źródła wejścia i skuteczności kampanii, w tym funkcje atrybucji WooCommerce. Są uruchamiane dopiero po zgodzie, jeśli nie są niezbędne do żądanej usługi.
Marketingowe	Reklama i pomiar kampanii. Serwis nie używa danych z pracy maturalnej do reklamy; narzędzia marketingowe mogą działać tylko po zgodzie i zgodnie z panelem cookies.

Aktualna lista konkretnych cookies, ich dostawców i czasu działania powinna być stale dostępna w panelu zarządzania zgodami. Zgodę można w każdej chwili zmienić lub wycofać równie łatwo, jak ją wyrażono. Zablokowanie cookies niezbędnych może uniemożliwić działanie koszyka lub płatności.

11. Zewnętrzne zasoby i płatności

Po wybraniu PayU Klient przechodzi do środowiska operatora płatności. Zastosowanie mają również dokumenty PayU. Jeżeli Serwis ładuje zewnętrzne zasoby, takie jak czcionki, mapy, odtwarzacze lub narzędzia statystyczne, ich uruchomienie jest opisane w panelu cookies i – gdy jest to wymagane – następuje dopiero po zgodzie. Dla ograniczenia transferu danych czcionki powinny być hostowane lokalnie.

12. Bezpieczeństwo i usuwanie Materiałów

Stosujemy środki adekwatne do ryzyka, w szczególności ograniczenie dostępu, indywidualne upoważnienia, poufność ekspertów, szyfrowane połączenie HTTPS, aktualizacje, kopie zapasowe oraz procedury usuwania danych. Materiały robocze są usuwane z aktywnych systemów co do zasady w ciągu 90 dni od zamknięcia Usługi; kopie zapasowe mogą być nadpisywane w zwykłym cyklu technicznym.

13. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, dostawców lub funkcji Serwisu. Nowa wersja otrzymuje datę obowiązywania. Zmiana podstawy lub celu przetwarzania jest komunikowana zgodnie z RODO.