1. Wprowadzenie
Niniejsza Polityka prywatności (dalej: „Polityka") opisuje, jakie dane osobowe przetwarzamy w serwisie „Tablica do korepetycji" dostępnym pod adresem https://tablicadokorepetycji.pl (dalej: „Serwis"), w jakim celu, na jakiej podstawie, komu je przekazujemy i jak długo je przechowujemy.
Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Pojęcia pisane wielką literą (Konto, Tablica, Korepetytor, Uczeń, Plan Pro) mają znaczenie nadane im w Regulaminie.
2. Administrator danych osobowych
Administratorem danych osobowych Użytkowników Serwisu (dalej: „Administrator") jest:
W sprawach dotyczących danych osobowych pisz na adres kontakt@lern.one. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 ust. 1 RODO.
Uwaga: w odniesieniu do danych Uczniów, które Korepetytor wpisuje do Serwisu, administratorem jest Korepetytor, a Administrator występuje jako podmiot przetwarzający — szczegóły w § 11.
3. Jakie dane przetwarzamy
3.1. Konto Korepetytora
- adres e-mail (wymagany do założenia Konta i logowania),
- hasło — przechowywane wyłącznie w postaci kryptograficznego skrótu (bcrypt); Administrator nie zna hasła w postaci jawnej,
- nazwa wyświetlana (opcjonalnie),
- data założenia Konta, aktualny plan (Free / Pro) i ustawienia Konta.
3.2. Płatności za Plan Pro
- identyfikator klienta i subskrypcji w systemie Stripe, status subskrypcji, historia płatności (kwota, data, status),
- fragmentaryczne informacje o metodzie płatności przekazywane przez Stripe (np. marka karty i ostatnie cztery cyfry),
- dane do faktury, jeśli je podasz.
Pełne dane karty płatniczej podajesz wyłącznie na stronach Stripe. Nigdy nie trafiają one na nasze serwery i nie mamy do nich dostępu.
3.3. Zawartość Tablic
- rysunki, tekst, równania, wykresy, wstawione obrazy i zdjęcia (w tym zdjęcia przesłane z telefonu przez kod QR), wygenerowane pliki PDF,
- nazwy Tablic, liczba stron, daty utworzenia i ostatniej zmiany, powiązanie Tablicy z Uczniem.
Zawartość Tablicy może zawierać dane osobowe, jeżeli Korepetytor lub Uczeń je tam wpisze (np. imię na kartce z zadaniem). Traktujemy ją jak Treści Użytkownika: przechowujemy i synchronizujemy, ale nie analizujemy jej treści.
3.4. Dane Uczniów wprowadzane przez Korepetytora
- imię lub nazwa Ucznia oraz ewentualne inne dane, które Korepetytor sam wpisze,
- powiązanie Ucznia z Tablicami i link dostępu do Tablicy.
Administratorem tych danych jest Korepetytor (§ 11). Zalecamy, aby wpisywać wyłącznie imię lub pseudonim Ucznia.
3.5. Uczeń lub gość korzystający z Tablicy przez link
- tymczasowy identyfikator uczestnika sesji i nazwa wyświetlana (nadana przez Korepetytora lub wpisana przez Ucznia),
- pozycja kursora i elementy wprowadzane na Tablicę — w celu synchronizacji z Korepetytorem w czasie rzeczywistym,
- adres IP i dane przeglądarki w logach serwera (§ 3.6).
3.6. Dane techniczne
- adres IP, identyfikator przeglądarki (user agent), język,
- znaczniki czasu żądań, identyfikatory sesji, logi błędów po stronie serwera.
3.7. Korespondencja
Jeżeli napiszesz do nas (reklamacja, żądanie usunięcia Konta, pytanie), przetwarzamy adres e-mail nadawcy i treść wiadomości.
3.8. Tryb bez Konta
Tablica otwarta bez założenia Konta nie jest powiązana z żadną tożsamością. Jej zawartość może być przechowywana wyłącznie w pamięci Twojej przeglądarki (Local Storage) i nie jest wysyłana na nasze serwery, chyba że skorzystasz z funkcji wymagającej serwera (np. udostępnienia linku Uczniowi).
4. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Zakres danych |
|---|---|---|
| Założenie i prowadzenie Konta, świadczenie Usługi | art. 6 ust. 1 lit. b RODO — wykonanie umowy | e-mail, hasło (skrót), nazwa, ustawienia Konta |
| Przechowywanie i synchronizacja Tablic w czasie rzeczywistym | art. 6 ust. 1 lit. b RODO — wykonanie umowy; dla danych Uczniów: art. 28 RODO — na polecenie Korepetytora | zawartość Tablic, dane Uczniów, identyfikatory sesji |
| Obsługa płatności za Plan Pro i rozliczenia | art. 6 ust. 1 lit. b i c RODO — wykonanie umowy oraz obowiązek prawny (księgowość, podatki) | identyfikatory Stripe, historia płatności, dane do faktury |
| Wiadomości transakcyjne: potwierdzenie rejestracji, reset hasła, informacje o płatności, o zmianach Regulaminu | art. 6 ust. 1 lit. b i c RODO | e-mail, status Konta i Subskrypcji |
| Bezpieczeństwo Serwisu, zapobieganie nadużyciom, diagnostyka błędów | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | adres IP, logi, identyfikatory sesji, logi błędów |
| Obsługa zgłoszeń, reklamacji i korespondencji | art. 6 ust. 1 lit. b lub f RODO | e-mail, treść wiadomości, dane Konta |
| Wykonanie obowiązków prawnych (podatki, RODO) | art. 6 ust. 1 lit. c RODO | dane do faktur, ewidencja transakcji, rejestr żądań |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | zakres niezbędny do ustalenia stanu faktycznego |
| Zagregowane statystyki użycia (liczba Kont, Tablic, obciążenie serwerów) — bez cookies analitycznych i bez identyfikacji osób | art. 6 ust. 1 lit. f RODO | dane zliczane z bazy i logów w postaci zbiorczej |
5. Odbiorcy danych osobowych
Dane powierzamy wyłącznie podmiotom, bez których Serwis nie mógłby działać, i wyłącznie w niezbędnym zakresie:
| Podmiot | Cel powierzenia | Lokalizacja |
|---|---|---|
| Supabase, Inc. | baza danych, uwierzytelnianie, magazyn plików (obrazy, PDF) | region Unii Europejskiej — Frankfurt (Niemcy) |
| Stripe Payments Europe, Ltd. | obsługa płatności i Subskrypcji Planu Pro | EOG / USA — z zabezpieczeniami z art. 46 RODO |
| Vercel, Inc. | hosting aplikacji i sieć CDN | EOG / USA — z zabezpieczeniami z art. 46 RODO |
| Dostawca serwera VPS | serwer synchronizacji Tablicy w czasie rzeczywistym (przesyła zmiany między Korepetytorem a Uczniem) | Unia Europejska |
| Dostawca usługi wysyłki e-mail | wysyłka wiadomości transakcyjnych (potwierdzenie rejestracji, reset hasła) | EOG / USA — z zabezpieczeniami z art. 46 RODO |
Z każdym z tych podmiotów zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO). Dane mogą być również udostępnione:
- organom państwowym (sądy, Policja, Prezes UODO) na podstawie obowiązujących przepisów,
- biuru rachunkowemu obsługującemu Administratora,
- kancelarii prawnej w przypadku dochodzenia roszczeń.
Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie korzystamy z zewnętrznych narzędzi analitycznych ani marketingowych.
6. Transfer danych poza Europejski Obszar Gospodarczy
Dane Serwisu są przechowywane w Unii Europejskiej. Część dostawców (Stripe, Vercel, dostawca e-mail) ma siedzibę lub infrastrukturę w USA, dlatego w ograniczonym zakresie może dochodzić do transferu danych poza EOG. Odbywa się on na podstawie:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
- decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) — wobec podmiotów certyfikowanych w ramach DPF,
- dodatkowych zabezpieczeń: szyfrowania w tranzycie (TLS 1.2+) i w spoczynku oraz minimalizacji przekazywanych danych.
Kopię stosowanych zabezpieczeń możesz uzyskać, pisząc na adres kontakt@lern.one.
7. Okresy przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane Konta | przez czas trwania umowy; po żądaniu usunięcia Konta — do 30 dni na weryfikację i usunięcie |
| Zawartość Tablic i dane Uczniów | do usunięcia Tablicy lub Ucznia przez Korepetytora albo do usunięcia Konta |
| Kopie zapasowe bazy danych | do 30 dni od wykonania kopii |
| Dane rozliczeniowe (faktury, historia płatności) | 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej) |
| Logi serwera i logi błędów | do 12 miesięcy |
| Identyfikatory sesji Uczniów i gości | przez czas trwania sesji na Tablicy; elementy wprowadzone na Tablicę — jak zawartość Tablic |
| Korespondencja e-mail | do 3 lat od zakończenia sprawy |
| Dane na potrzeby roszczeń | do upływu okresu przedawnienia |
| Tablica w trybie bez Konta | w pamięci Twojej przeglądarki — do jej wyczyszczenia przez Ciebie |
8. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do danych (art. 15 RODO) i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) — z zastrzeżeniem obowiązków prawnych, np. przechowywania faktur,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO) — Tablice możesz w każdej chwili pobrać jako PDF, a dane Konta otrzymasz na żądanie w formacie JSON,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wniesienia skargi do organu nadzorczego (§ 16).
Aby skorzystać z tych praw, napisz na adres kontakt@lern.one z adresu e-mail przypisanego do Konta (albo opisz sytuację, jeśli nie masz Konta). Odpowiemy nie później niż w ciągu 30 dni (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna, chyba że żądania są wyraźnie nieuzasadnione lub nadmierne.
Jeżeli jesteś Uczniem, którego dane wpisał Korepetytor, swoje prawa możesz realizować bezpośrednio u Korepetytora (jako administratora) albo u nas — przekażemy żądanie Korepetytorowi i pomożemy w jego realizacji.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowanie połączeń (TLS 1.2+) między przeglądarką a Serwisem oraz między Serwisem a serwerem synchronizacji,
- hasła przechowywane wyłącznie jako kryptograficzne skróty (bcrypt),
- izolację danych każdego Korepetytora w bazie danych (Row Level Security) — każde Konto widzi wyłącznie własne Tablice i Uczniów,
- dostęp do Tablicy dla Uczniów wyłącznie przez link z losowym, trudnym do odgadnięcia identyfikatorem,
- zasadę minimalnych uprawnień dla personelu i systemów; dostęp personelu do zawartości Tablic wyłącznie na Twoje zgłoszenie lub w celu usunięcia awarii, każdorazowo odnotowywany,
- regularne kopie zapasowe bazy danych,
- płatności realizowane wyłącznie po stronie Stripe (standard PCI DSS),
- umowy powierzenia z każdym podmiotem przetwarzającym.
11. Korepetytor jako administrator danych Uczniów
Korepetytor, który wpisuje do Serwisu dane swoich Uczniów, jest ich administratorem: to on decyduje, kogo i po co wpisuje. Administrator Serwisu przetwarza te dane wyłącznie jako podmiot przetwarzający — na polecenie Korepetytora, w celu przechowywania i synchronizacji Tablic — na podstawie umowy powierzenia zawartej w § 9 Regulaminu.
Oznacza to, że:
- Korepetytor odpowiada za poinformowanie Uczniów (i ich opiekunów) o przetwarzaniu ich danych zgodnie z art. 13–14 RODO,
- Korepetytor uzyskuje zgody opiekunów prawnych Uczniów niepełnoletnich, jeśli są wymagane,
- Korepetytor wpisuje wyłącznie dane niezbędne — zalecamy samo imię lub pseudonim Ucznia — i nie wpisuje danych szczególnych kategorii (art. 9 RODO),
- Administrator Serwisu nie wykorzystuje danych Uczniów do własnych celów, nie kontaktuje się z Uczniami i usuwa ich dane po usunięciu przez Korepetytora,
- dalszymi podmiotami przetwarzającymi są wyłącznie dostawcy wymienieni w § 5.
12. Uczniowie i goście bez Konta
Uczeń korzysta z Tablicy przez link i nie zakłada Konta — nie wymagamy od niego adresu e-mail ani innych danych. W czasie lekcji przetwarzamy wyłącznie dane techniczne potrzebne do synchronizacji (§ 3.5): identyfikator sesji, nazwę wyświetlaną, pozycję kursora i elementy wprowadzane na Tablicę, a w logach serwera — adres IP i dane przeglądarki. Podstawą jest wykonanie umowy z Korepetytorem (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w zapewnieniu bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).
Uczeń widzi całą zawartość Tablicy, do której dostał link — również to, co Korepetytor wpisał na niej wcześniej. Korepetytor odpowiada za to, komu udostępnia link.
13. Osoby niepełnoletnie
Konto w Serwisie mogą zakładać osoby pełnoletnie oraz osoby, które ukończyły 16 lat — za zgodą opiekuna prawnego. Serwis nie kieruje do dzieci żadnej komunikacji marketingowej.
Uczniowie — w tym niepełnoletni — korzystają z Tablicy przez link, bez podawania danych. Jeżeli Korepetytor wpisuje dane Ucznia niepełnoletniego, odpowiada za zgodę opiekuna prawnego i obowiązki informacyjne (§ 11).
Jeżeli dowiemy się, że dane dziecka zostały wprowadzone do Serwisu bez wymaganej zgody opiekuna, niezwłocznie je usuniemy — prosimy o kontakt na adres kontakt@lern.one.
14. Profilowanie i marketing
Nie profilujemy Użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Jedyna automatyzacja w Serwisie to egzekwowanie limitów planu oraz mechanizmy bezpieczeństwa (np. ograniczanie liczby prób logowania).
Nie prowadzimy newslettera ani innej komunikacji marketingowej. Wysyłamy wyłącznie wiadomości transakcyjne niezbędne do działania Konta: potwierdzenie rejestracji, reset hasła, informacje o płatności i o zmianach Regulaminu (art. 6 ust. 1 lit. b i c RODO). Nie można się z nich wypisać bez usunięcia Konta.
15. Naruszenia ochrony danych
W przypadku stwierdzenia naruszenia ochrony danych osobowych:
- zgłaszamy je Prezesowi UODO bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia (art. 33 RODO), chyba że jest mało prawdopodobne, by powodowało ryzyko dla praw i wolności osób,
- jeżeli naruszenie może powodować wysokie ryzyko, zawiadamiamy Użytkowników bez zbędnej zwłoki (art. 34 RODO),
- jeżeli naruszenie dotyczy danych Uczniów, zawiadamiamy Korepetytora jako ich administratora bez zbędnej zwłoki (art. 33 ust. 2 RODO),
- prowadzimy wewnętrzny rejestr naruszeń.
16. Prawo wniesienia skargi do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych:
Zanim złożysz skargę, napisz do nas na adres kontakt@lern.one — większość spraw rozwiązujemy szybko i bezpośrednio.
17. Zmiany Polityki
Możemy aktualizować Politykę, gdy zmieniają się przepisy, funkcje Serwisu, dostawcy lub zalecenia organów nadzorczych. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem https://tablicadokorepetycji.pl/polityka-prywatnosci.
Polityka obowiązuje od dnia 2 września 2026.