← Powrót do strony głównej

Polityka Prywatności

Ostatnia aktualizacja: 25 lutego 2025

1. Administrator Danych

Administratorem Twoich danych osobowych jest TutoringPlatform (dalej “my”, “nas”, “nasz”). Dbamy o bezpieczeństwo Twoich danych i przetwarzamy je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Kontakt w sprawach ochrony danych:
Email: tutorplatformapp@gmail.com

2. Jakie Dane Zbieramy

W zależności od sposobu korzystania z platformy, możemy zbierać następujące dane:

Dane Rejestracyjne

Imię i nazwisko, adres email, hasło (zaszyfrowane), rola (uczeń/nauczyciel)

Dane Profilowe

Zdjęcie profilowe, biografia, certyfikaty, doświadczenie zawodowe, przedmioty nauczania, poziomy edukacyjne

Dane Lekcji

Historia rezerwacji, uczestnictwo w lekcjach, notatki, oceny, opinie

Dane Finansowe

Historia transakcji, saldo kredytów, żądania wypłat. Dane kart płatniczych są przetwarzane bezpośrednio przez Stripe i nie są przechowywane na naszych serwerach.

Dane Komunikacji

Wiadomości w czacie, oferty lekcji, zgłoszenia do supportu

Dane Techniczne

Adres IP, informacje o przeglądarce, logi aktywności (poprzez Microsoft Clarity)

3. Podstawa Prawna Przetwarzania

Twoje dane przetwarzamy na podstawie:

  • Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usług korepetycji)
  • Art. 6 ust. 1 lit. c RODO - obowiązek prawny (np. księgowość, podatki)
  • Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom)
  • Art. 6 ust. 1 lit. a RODO - zgoda (np. newsletter, marketing)

4. Cele Przetwarzania Danych

  • Umożliwienie rejestracji i logowania na platformie
  • Realizacja umówionych lekcji online
  • Przetwarzanie płatności i wypłat
  • Komunikacja między uczniami a nauczycielami
  • Moderacja treści i zapobieganie nadużyciom
  • Weryfikacja nauczycieli
  • Obsługa zgłoszeń do supportu
  • Analiza ruchu na stronie (Microsoft Clarity)
  • Wysyłanie powiadomień o lekcjach i wiadomościach

5. Udostępnianie Danych Osobom Trzecim

Twoje dane mogą być udostępniane następującym podmiotom:

Stripe

Przetwarzanie płatności online (PCI DSS compliant)

Supabase

Hosting bazy danych (serwery w UE)

Microsoft Clarity

Analiza zachowań użytkowników (anonimizowane dane)

LiveKit

Infrastruktura video calls

Resend

Wysyłka emaili (przypomnienia, powiadomienia)

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

6. Twoje Prawa (RODO)

Zgodnie z RODO, przysługują Ci następujące prawa:

Prawo Dostępu

Możesz uzyskać kopię swoich danych (Art. 15)

Prawo Sprostowania

Możesz poprawić nieprawidłowe dane (Art. 16)

Prawo Usunięcia

Możesz żądać usunięcia danych (Art. 17)

Prawo Ograniczenia

Możesz ograniczyć przetwarzanie (Art. 18)

Prawo Przenoszenia

Możesz pobrać dane w formacie JSON (Art. 20)

Prawo Sprzeciwu

Możesz sprzeciwić się przetwarzaniu (Art. 21)

Aby skorzystać z praw: napisz na tutorplatformapp@gmail.com

7. Okres Przechowywania Danych

  • Dane konta: Do momentu usunięcia konta + 30 dni (backup)
  • Historia lekcji: 5 lat (wymogi księgowe)
  • Dane finansowe: 5 lat (wymogi podatkowe)
  • Logi bezpieczeństwa: 90 dni
  • Wiadomości w czacie: Do momentu usunięcia konta

8. Cookies i Tracking

Nasza strona używa następujących technologii:

  • Cookies niezbędne: Sesja użytkownika, autentykacja (wymagane)
  • Microsoft Clarity: Analiza zachowań użytkowników (można wyłączyć w przeglądarce)
  • Stripe: Zabezpieczenie płatności (wymagane do transakcji)

9. Bezpieczeństwo Danych

Stosujemy następujące środki ochrony:

  • Szyfrowanie SSL/TLS dla całej komunikacji
  • Hasła przechowywane w postaci zaszyfrowanej (bcrypt)
  • Regularne backupy bazy danych
  • Moderacja treści AI (OpenAI + Gemini)
  • Monitoring podejrzanej aktywności
  • Ograniczenie dostępu do danych (RLS Supabase)

9.1 Procedura Powiadomienia o Naruszeniu Danych (Art. 33-34 RODO)

W przypadku wykrycia naruszenia ochrony danych osobowych, które może powodować ryzyko dla praw i wolności osób fizycznych, podejmujemy następujące działania:

  1. Powiadomienie UODO (do 72 godzin)
    Zgłaszamy naruszenie do Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od wykrycia.
  2. Powiadomienie użytkowników
    Jeśli naruszenie może powodować wysokie ryzyko, powiadamiamy bezpośrednio wszystkich dotkniętych użytkowników drogą mailową.
  3. Dokumentacja i działania naprawcze
    Dokumentujemy wszystkie naruszenia w wewnętrznym rejestrze i wdrażamy środki zapobiegawcze.

W powiadomieniu o naruszeniu zawieramy: charakter naruszenia, kategorie i przybliżoną liczbę osób dotkniętych, dane kontaktowe inspektora, możliwe konsekwencje oraz podjęte środki zaradcze.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy poprzez email oraz powiadomienie na platformie z 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji znajduje się na górze dokumentu.

11. Skarga do Organu Nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Email: kancelaria@uodo.gov.pl
Tel: +48 22 531 03 00

Kontakt

W razie pytań dotyczących przetwarzania danych osobowych, skontaktuj się z nami:

Email: tutorplatformapp@gmail.com
Czas odpowiedzi: Do 14 dni roboczych