Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest [nazwa firmy / imię i nazwisko przedsiębiorcy], [adres siedziby], NIP [...], REGON [...] (dalej: „my” albo „Administrator”). Prowadzimy serwis Nauka Z Pazurem: korepetycje z matematyki, materiały edukacyjne i panel do obsługi zajęć.

W sprawach danych osobowych napisz na [adres e-mail do spraw danych osobowych] albo przez formularz kontaktowy. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy i skąd

Zbieramy wyłącznie dane, które sam podajesz albo które powstają w trakcie zajęć:

• Formularz kontaktowy: imię i nazwisko, adres e-mail lub numer telefonu, temat i treść wiadomości.
• Zapisanie na lekcję próbną: imię i nazwisko osoby zamawiającej, e-mail, hasło, imię ucznia, opcjonalnie e-mail ucznia, poziom nauki, proponowany termin i długość zajęć.
• Rejestracja konta: imię i nazwisko, e-mail, numer telefonu, hasło (przechowywane wyłącznie w postaci zabezpieczonej, nie znamy go). Konto rodzica zawiera także profil dziecka: imię i nazwisko, poziom nauki, klasę i informację, czy chce dostawać zadania domowe.
• Rezerwacja i przebieg zajęć: termin, rodzaj i długość zajęć, wybrany korepetytor, komentarz o tym, czego uczeń chce się nauczyć, pliki przesłane do zajęć (np. zdjęcia zadań), podsumowanie lekcji i materiały od korepetytora, status zajęć i płatności oraz kwota do zapłaty.
• Korepetytorzy i współpracownicy: imię i nazwisko, e-mail, telefon, specjalizacje, dostępne terminy, stawka i rozliczenie przeprowadzonych zajęć.
• Dane techniczne: adres IP używany chwilowo do ochrony formularzy przed nadużyciami (nie zapisujemy go w bazie) oraz logi serwera prowadzone przez dostawcę hostingu.

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie odpowiemy na wiadomość, nie założymy konta ani nie zorganizujemy zajęć.

3. Po co przetwarzamy dane i na jakiej podstawie

• Odpowiedź na wiadomość i przygotowanie oferty: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz prawnie uzasadniony interes, czyli odpowiadanie na pytania).
• Prowadzenie konta, umawianie i prowadzenie zajęć, udostępnianie materiałów: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i dokumentacja księgowa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i rachunkowych).
• Bezpieczeństwo serwisu, ochrona przed nadużyciami, dochodzenie roszczeń i obrona przed nimi: art. 6 ust. 1 lit. f RODO.
• Współpraca z korepetytorami: art. 6 ust. 1 lit. b RODO (umowa o współpracy) oraz lit. c (rozliczenia).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Nie wysyłamy reklam ani newslettera.

4. Dane dzieci

Z serwisu korzystają często uczniowie niepełnoletni. Dane dziecka, które ma mniej niż 16 lat, podaje i nimi zarządza rodzic lub opiekun prawny, zakładając konto rodzica. Jeśli masz mniej niż 16 lat, poproś rodzica o założenie konta lub o zgodę na korzystanie z serwisu. Gdy dowiemy się, że konto ucznia poniżej 16 lat założono bez wiedzy opiekuna, skontaktujemy się z nim albo usuniemy dane.

Dane dziecka widzą wyłącznie: rodzic, który je dodał, korepetytor przypisany do ucznia oraz osoby z naszego zespołu koordynujące zajęcia.

5. Kto ma dostęp do danych

Wewnątrz serwisu dostęp jest ograniczony rolami: korepetytor widzi tylko swoich uczniów i ich zajęcia, rodzic tylko swoje dzieci, a uczeń tylko swoje zajęcia. Prywatne notatki korepetytora do przygotowania lekcji nie są widoczne dla ucznia ani rodzica. Wiadomości z formularza kontaktowego czyta wyłącznie nasz zespół.

Dane przekazujemy także podmiotom, które przetwarzają je na nasze zlecenie:

• Supabase Inc.: baza danych, logowanie i przechowywanie plików (serwery w Irlandii, Unia Europejska).
• Vercel Inc.: hosting serwisu (serwery we Frankfurcie, Unia Europejska).
• Korepetytorzy współpracujący z nami, w zakresie potrzebnym do prowadzenia zajęć z przypisanymi uczniami.
• Biuro rachunkowe, kancelaria prawna i dostawca poczty e-mail, jeśli z nich korzystamy, w zakresie niezbędnym do świadczenia ich usług.

Udostępniamy dane organom publicznym tylko wtedy, gdy wymagają tego przepisy. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy na serwerach w Unii Europejskiej. Supabase i Vercel to jednak firmy z siedzibą w USA, więc nie można wykluczyć dostępu do danych z USA, np. przy wsparciu technicznym. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.

7. Jak długo przechowujemy dane

• Wiadomości z formularza kontaktowego: do 12 miesięcy od ostatniego kontaktu, chyba że zamienią się w umowę.
• Konto i dane zajęć: przez czas korzystania z serwisu, a po usunięciu konta przez okres przedawnienia roszczeń (co do zasady 3 lata, licząc od końca roku kalendarzowego).
• Dokumenty rozliczeniowe: 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Pliki przesłane do zajęć: do czasu ich usunięcia przez Ciebie lub korepetytora albo do usunięcia konta.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”), w tym usunięcia konta,
• ograniczenia przetwarzania,
• przeniesienia danych podanych na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Kopię swoich danych (plik JSON) pobierzesz, a konto usuniesz sam w panelu, w sekcji „Twoje dane”. Usunięcie konta rodzica usuwa też profile dzieci, które nie mają własnego konta. Terminy, kwoty i płatności zostają wtedy bez imion i nazwisk, bo musimy je przechowywać do rozliczeń. W pozostałych sprawach napisz na [adres e-mail do spraw danych osobowych]. Odpowiemy w ciągu miesiąca. Rodzic może wykonywać te prawa w imieniu dziecka.

9. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie niezbędnych plików cookies, które utrzymują zalogowanie. Bez nich panel nie działa, dlatego nie wymagają zgody. Po wylogowaniu lub wygaśnięciu sesji przestają być potrzebne.

Edytor w Piaskownicy zapisuje szkic tekstu w pamięci Twojej przeglądarki (localStorage), żeby nie zniknął po odświeżeniu strony. Ten zapis nie trafia na nasz serwer i możesz go usunąć, czyszcząc dane strony w przeglądarce.

Nie używamy narzędzi analitycznych, pikseli reklamowych ani cookies firm trzecich. Czcionki ładujemy z naszego serwera, a nie z serwerów Google.

10. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy w postaci zabezpieczonej. Pliki z zajęć leżą w prywatnym magazynie i są udostępniane przez linki ważne ograniczony czas. Dostęp do danych w panelu zależy od roli użytkownika.

11. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, np. uruchomimy płatności online przez zewnętrznego operatora albo powiadomienia e-mail, zaktualizujemy tę stronę i datę u góry. O istotnych zmianach poinformujemy zalogowanych użytkowników.