Administratorem Twoich danych osobowych (dalej: „Administrator") jest Natalia Klimkowicz, NIP: 9442300809, adres: ul. Witolda Pruszkowskiego 106. Kontakt w sprawach ochrony danych: kontakt@maturalnie.com.
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem kontakt@maturalnie.com.
| Kategoria danych | Przykłady |
|---|---|
| Dane konta | e-mail, hasło (zaszyfrowane), nick/nazwa wyświetlana |
| Dane zakupowe | historia zakupionych pakietów, status subskrypcji — bez numerów kart płatniczych (te przechowuje wyłącznie Stripe) |
| Dane o postępach w nauce | ukończone zadania, wyniki quizów, notatki, passa dni nauki |
| Dane techniczne | adres IP, typ przeglądarki, logi zdarzeń — w zakresie niezbędnym do działania i bezpieczeństwa Serwisu |
| Zgłoszenia i korespondencja | treść zgłoszeń przez formularz "Zgłoś problem"/"Pomoc", korespondencja e-mail |
Administrator nie zamierza pozyskiwać ani przetwarzać szczególnych kategorii danych osobowych (np. dotyczących zdrowia, pochodzenia, przekonań religijnych czy orientacji seksualnej). Jeżeli w treści zgłoszenia, notatki lub korespondencji z nami znajdą się takie informacje, prosimy o ich nieprzekazywanie, chyba że jest to rzeczywiście niezbędne do rozpatrzenia sprawy.
Twoje dane pozyskujemy wyłącznie z następujących źródeł:
Nie pozyskujemy Twoich danych od podmiotów trzecich ani z publicznie dostępnych źródeł.
Podanie danych oznaczonych poniżej jako „wymagane" jest niezbędne do założenia konta, realizacji zakupu lub świadczenia danej usługi — bez nich nie będziemy w stanie jej wykonać. Podanie pozostałych danych jest dobrowolne.
| Dane | Czy wymagane? | Dlaczego |
|---|---|---|
| Adres e-mail | Tak | założenie konta, logowanie, kontakt w sprawie zamówienia |
| Hasło | Tak | bezpieczeństwo konta |
| Nazwa wyświetlana (nick) | Nie | identyfikacja w Serwisie (można zostawić domyślną) |
| Dane do faktury (jeśli żądana) | Tak, jeśli chcesz otrzymać fakturę | wystawienie dokumentu sprzedaży |
| Dane do korepetycji (imię, telefon, temat lekcji) | Zależnie od pola — imię i kontakt tak, temat lekcji nie | organizacja i przeprowadzenie lekcji |
Korzystamy z zewnętrznych dostawców usług, którzy przetwarzają dane w naszym imieniu, na podstawie zawartych z nimi umów powierzenia przetwarzania danych. Poniżej wskazujemy konkretne usługi w ramach platformy Google Firebase, z których korzystamy — nie korzystamy z pozostałych usług Firebase (np. Google Analytics for Firebase, Crashlytics, Cloud Messaging).
| Dostawca / usługa | Rola |
|---|---|
| Firebase Authentication (Google Ireland Ltd.) | zakładanie kont, logowanie i uwierzytelnianie Użytkowników |
| Cloud Firestore (Google Ireland Ltd.) | baza danych — przechowuje dane konta, postępy w nauce, rezerwacje i zgłoszenia |
| Firebase Hosting (Google Ireland Ltd.) | hosting samej Platformy (strony i pliki, z których korzystasz w przeglądarce) |
| Firebase Storage (Google Ireland Ltd.) | przechowywanie plików przesłanych przez Użytkownika (np. zdjęcie profilowe/avatar) |
| Cloud Functions (Google Ireland Ltd.) | logika serwerowa — obsługa rezerwacji, wysyłka e-maili z potwierdzeniami, integracja z płatnościami |
| Stripe (Stripe Payments Europe, Ltd.) | obsługa płatności |
| Google Calendar / Google Meet | umawianie i prowadzenie lekcji korepetycji online |
Stripe przetwarza w naszym imieniu, w zakresie niezbędnym do realizacji płatności i zapobiegania nadużyciom: dane identyfikacyjne (imię, nazwisko lub nazwa wyświetlana, adres e-mail), dane transakcji (kwota, waluta, data, status płatności), dane kontaktowe oraz informacje dotyczące samej płatności (np. typ i kraj wydania karty) — bez ich pełnego numeru, który nigdy nie trafia do Administratora. Aktualne zasady przetwarzania i transferu danych przez Stripe są dostępne w jego własnej polityce prywatności pod adresem stripe.com/pl/privacy.
Google Calendar / Google Meet: w momencie rezerwacji lekcji do wydarzenia w kalendarzu trafiają: imię i nazwisko (lub nazwa wyświetlana) ucznia, adres e-mail, numer telefonu (jeśli podany) oraz temat lekcji — w celu przygotowania i przeprowadzenia zajęć. Wydarzenie tworzone jest wyłącznie w kalendarzu Administratora (nauczyciela) — uczeń nie jest dodawany jako uczestnik wydarzenia w Google Calendar, tylko otrzymuje dane spotkania e-mailem. Dostęp do tych danych ma wyłącznie Administrator. Lekcje prowadzone przez Google Meet nie są nagrywane, a Administrator nie przechowuje żadnej dodatkowej historii przebiegu spotkań poza samym wpisem rezerwacji opisanym powyżej.
| Podmiot | Możliwy kierunek transferu | Zastosowany mechanizm |
|---|---|---|
| Firebase (Google Ireland Ltd. / Google LLC) | Dane w Cloud Firestore są przechowywane w regionie europe-west1 (Belgia, UE). Część infrastruktury pomocniczej Google (np. wsparcie techniczne, część usług Cloud Functions) może być obsługiwana z USA. | Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz uczestnictwo Google w programie EU-U.S. Data Privacy Framework (DPF). |
| Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Stripe Payments Europe, Ltd. (Irlandia, UE) jest głównym podmiotem dla klientów europejskich; część przetwarzania może odbywać się w USA. | Standardowe klauzule umowne (SCC) — szczegóły w polityce Stripe pod adresem stripe.com/pl/privacy. |
| Google Calendar / Google Meet (Google LLC) | Globalna infrastruktura Google — dane mogą być przetwarzane w różnych lokalizacjach, w tym w USA. | Standardowe klauzule umowne (SCC) oraz EU-U.S. Data Privacy Framework (DPF). |
Aktualne informacje o zabezpieczeniach stosowanych przy transferach danych znajdziesz bezpośrednio u dostawców: Google Cloud — Data Processing Addendum oraz Stripe — Polityka Prywatności.
Poza wymienionymi wyżej podmiotami przetwarzającymi, Administrator obecnie nie korzysta na stałe z usług biura rachunkowego ani kancelarii prawnej mających dostęp do danych Użytkowników — rozliczenia prowadzone są samodzielnie przez Administratora. Dane mogą zostać ujawnione:
Administrator nie prowadzi korespondencji tradycyjną pocztą związanej z obsługą Serwisu, w związku z czym nie korzysta z operatorów pocztowych jako odbiorców danych.
Poniższa tabela pokazuje, jak długo przechowujemy poszczególne kategorie danych.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta (e-mail, hasło, nazwa wyświetlana) | Do usunięcia konta, a następnie 12 miesięcy po usunięciu (w zakresie niezbędnym do obrony przed ewentualnymi roszczeniami) — po tym okresie dane są automatycznie i trwale kasowane z naszych systemów. |
| Postępy w nauce (ukończone zadania, wyniki, notatki) | Jak dane konta — usuwane razem z kontem w tym samym cyklu 12 miesięcy. |
| Dane transakcyjne (faktury, potwierdzenia płatności) | Przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat, licząc od końca roku, w którym dokonano transakcji). |
| Korespondencja (zgłoszenia, e-maile do wsparcia) | Przez czas potrzebny do obsługi zgłoszenia oraz przez okres przedawnienia ewentualnych roszczeń z tym związanych. |
| Logi bezpieczeństwa i dane techniczne | 6 miesięcy. |
| Dane dotyczące korepetycji (rezerwacje, temat lekcji, dane kontaktowe do lekcji) | Przez czas potrzebny do realizacji i rozliczenia usługi, a następnie zgodnie z cyklem danych konta powyżej. |
Uwaga: okres 12 miesięcy dla danych konta i postępów jest już wdrożony technicznie w systemie (automatyczne kasowanie danych po tym czasie) — jeśli po konsultacji z prawnikiem okaże się, że potrzebny jest inny okres, trzeba zmienić zarówno ten zapis, jak i konfigurację w kodzie, żeby były ze sobą zgodne.
Infrastruktura Serwisu (Cloud Firestore) nie korzysta obecnie z dodatkowego mechanizmu regularnych kopii zapasowych (funkcja odzyskiwania punktu w czasie jest wyłączona, nie prowadzimy też własnych, oddzielnych eksportów bazy danych) — dane usunięte zgodnie z zasadami opisanymi powyżej są usuwane trwale, bez dodatkowego opóźnienia wynikającego z cyklu backupów. Jeżeli w przyszłości taki mechanizm zostanie wdrożony, niniejsza Polityka zostanie zaktualizowana o informację, jak długo dane mogą jeszcze pozostawać w kopiach zapasowych po ich usunięciu z systemu produkcyjnego.
Zgodnie z RODO przysługuje Ci prawo do:
Aby pobrać eksport swoich danych lub usunąć konto, przejdź do zakładki Profil → sekcja „Twoje dane" i skorzystaj z odpowiednich przycisków. Możesz też wysłać wniosek na adres e-mail wskazany w sekcji 1 — odpowiemy w terminie do 30 dni.
Z Serwisu mogą korzystać osoby niepełnoletnie, w tym uczniowie przygotowujący się do matury. Konto w Serwisie zakłada się samodzielnie, podając adres e-mail i hasło — Serwis nie weryfikuje technicznie wieku Użytkownika ani nie wymaga w tym momencie odrębnego potwierdzenia zgody rodzica lub opiekuna prawnego.
Zgodnie z Regulaminem, zakładając konto i akceptując Regulamin, niepełnoletni Użytkownik oświadcza, że działa za zgodą i wiedzą rodzica lub opiekuna prawnego, który akceptuje w jego imieniu warunki korzystania z Serwisu, w tym warunki płatności. Płatności za pakiety i korepetycje mogą być dokonywane przez Użytkownika samodzielnie (np. własną kartą płatniczą lub BLIKIEM) — Serwis nie weryfikuje, czy płatności dokonuje osoba pełnoletnia.
Rodziców i opiekunów prawnych zachęcamy do nadzorowania korzystania z Serwisu przez dzieci oraz do kontaktu z Administratorem pod adresem kontakt@maturalnie.com w razie jakichkolwiek pytań lub wątpliwości dotyczących konta dziecka, w tym w sprawie wglądu w dane, ich poprawienia lub usunięcia.
Obecnie nie wysyłamy żadnych wiadomości marketingowych (promocji, informacji o nowych materiałach, przypomnień czy ofert korepetycji) — komunikacja e-mailowa ogranicza się do wiadomości niezbędnych do świadczenia usługi (potwierdzenia rejestracji, potwierdzenia i zmiany rezerwacji lekcji, obsługa zgłoszeń).
Jeżeli w przyszłości zdecydujemy się na wysyłkę takich treści, każdy rodzaj komunikacji marketingowej będzie opisany odrębnie w zaktualizowanej Polityce, ze wskazaniem właściwej podstawy prawnej i mechanizmu wyrażenia oraz wycofania zgody dla danego rodzaju wiadomości — w szczególności rozróżnimy:
Do czasu wprowadzenia takiej funkcji nie musisz podejmować żadnych działań — nie wysyłamy Ci żadnych treści marketingowych.
Dane Użytkowników (w tym wyniki, postępy w nauce, statystyki i passa) nie są wykorzystywane do podejmowania wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Statystyki i podsumowania postępów widoczne w Serwisie służą wyłącznie Twojej własnej orientacji w nauce i nie są wykorzystywane do automatycznego podejmowania decyzji, które by Cię dotyczyły.
Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie połączenia HTTPS, reguły dostępu do bazy danych ograniczające dostęp wyłącznie do właściciela konta, uwierzytelnianie dwuskładnikowe dla panelu administracyjnego) w celu ochrony Twoich danych przed nieuprawnionym dostępem.
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy drogą mailową lub komunikatem w Serwisie.