Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w serwisie internetowym tututor.pl, w panelu użytkownika panel.tututor.pl oraz w aplikacji mobilnej TuTutor na systemy Android i iOS (identyfikator aplikacji: com.obliczony.mobile). Wszystkie te usługi określamy dalej łącznie jako „Serwis”.

1. Administrator danych osobowych

• Administratorem Twoich danych osobowych jest:
  Logika Rafał Wolschlaeger
  ul. Gabrieli Zapolskiej 12, 85-149 Bydgoszcz
  NIP: 9532797759 | REGON: 525971020
  E-mail: admin@tututor.pl
• W sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod adresem: admin@tututor.pl.
• Jako Administrator danych dbamy o bezpieczeństwo Twoich danych i przetwarzamy je zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa polskiego.

2. Jakie dane zbieramy

2.1. Dane podawane przy zakładaniu konta

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Miasto zamieszkania (bez pełnego adresu)
• Hasło – przechowywane wyłącznie w postaci nieodwracalnego skrótu kryptograficznego, nigdy w postaci jawnej

2.2. Dane profilu

• Zdjęcie profilowe (opcjonalne)
• Opis profilu, nauczane przedmioty, poziomy nauczania i stawki – w przypadku korepetytorów

2.3. Treści tworzone podczas korzystania z Serwisu

• Treść wiadomości wymienianych między Użytkownikami za pośrednictwem chatu
• Pliki przesyłane w chacie oraz pliki umieszczane na Dysku i w dokumentach lekcji
• Zawartość tablicy i notatek tworzonych podczas zajęć
• Treść zgłoszeń dotyczących innych Użytkowników wraz z załącznikami (obsługa zgłoszeń i moderacja)

2.4. Dane o lekcjach i dostępności

• Rezerwacje lekcji, terminy zajęć, deklarowana dostępność korepetytora
• Przynależność do klas i grup zajęciowych
• Opcjonalnie – terminy z zewnętrznego kalendarza, jeżeli sam(a) go podłączysz (patrz punkt 11)

2.5. Dane techniczne

• Adres IP, typ przeglądarki lub urządzenia, system operacyjny, czas połączenia
• Logi serwera i zdarzenia bezpieczeństwa
• Historia wyszukiwań w Serwisie
• Token powiadomień push – wyłącznie w aplikacji mobilnej

2.6. Czego nie zbieramy

• Nie zbieramy danych szczególnych kategorii (tzw. danych wrażliwych) w rozumieniu art. 9 RODO, takich jak dane o zdrowiu, poglądy polityczne czy przekonania religijne.
• Nie zbieramy danych o lokalizacji urządzenia, nie odczytujemy kontaktów ani zawartości pamięci urządzenia poza plikami, które sam(a) wybierzesz do przesłania.
• Nie nagrywamy obrazu ani dźwięku z lekcji wideo.
• Zwracamy uwagę, że profil korepetytora może pośrednio wskazywać na specjalizację (np. logopedia, psychologia). Jeśli taka informacja jest udostępniana przez korepetytora dobrowolnie, stanowi ona jego świadomą decyzję.

3. Cele i podstawy prawne przetwarzania danych

4. Komu udostępniamy dane

• Wewnątrz naszej organizacji dostęp do danych osobowych Użytkowników mamy my jako Administrator oraz jeden wyznaczony pracownik / administrator systemu.
• Nie sprzedajemy Twoich danych i nie udostępniamy ich brokerom danych ani osobom trzecim w celach marketingowych.
• Część danych jest widoczna dla innych Użytkowników w zakresie niezbędnym do korzystania z Serwisu – np. profil korepetytora jest publiczny, a imię i treść wiadomości są widoczne dla rozmówcy w chacie oraz dla uczestników zajęć.
• Korzystamy z następujących podmiotów przetwarzających i dostawców usług:

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawieramy umowę powierzenia przetwarzania danych, o której mowa w art. 28 RODO.

Usługa lekcji wideo działa na naszej własnej infrastrukturze – obraz i dźwięk z zajęć nie są przekazywane zewnętrznemu dostawcy wideokonferencji ani przez nas nagrywane.

5. Przekazywanie danych poza EOG

• Nasze serwery aplikacyjne, baza danych oraz pliki przesłane przez Użytkowników znajdują się na terenie Europejskiego Obszaru Gospodarczego (EOG).
• Część danych technicznych jest jednak przetwarzana przez dostawców, którzy mogą przetwarzać je poza EOG:
  • Cloudflare – adres IP i sygnały przeglądarki przy weryfikacji antybotowej podczas logowania i rejestracji
  • Google – token powiadomień push i treść powiadomienia (Firebase Cloud Messaging), dane weryfikacji aplikacji (App Check), a po wyrażeniu zgody także dane analityczne (Google Analytics)
  • Apple – token powiadomień push i treść powiadomienia na urządzeniach iOS
• Przekazywanie to odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Część dostawców z siedzibą w USA posiada dodatkowo certyfikację w ramach EU–U.S. Data Privacy Framework.
• Treść lekcji, wiadomości, plików i dokumentów nie jest przekazywana poza EOG.

6. Prawa użytkowników (prawa RODO)

Przysługują Ci następujące prawa w zakresie Twoich danych osobowych:

• Prawo dostępu (art. 15 RODO) – masz prawo uzyskać informację o tym, jakie Twoje dane przetwarzamy
• Prawo do sprostowania (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia (art. 17 RODO) – możesz żądać usunięcia swoich danych (tzw. prawo do bycia zapomnianym)
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać ograniczenia przetwarzania Twoich danych
• Prawo do przenoszenia danych (art. 20 RODO) – możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu (art. 21 RODO) – możesz wyrazić sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie
• Prawo do cofnięcia zgody – jeżeli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem

Aby skorzystać z powyższych praw, skontaktuj się z nami: admin@tututor.pl. Odpowiemy na Twoje żądanie w ciągu 30 dni od otrzymania wniosku.

Masz również prawo wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

7. Usunięcie konta i danych

• Konto możesz usunąć samodzielnie z poziomu ustawień konta – zarówno w wersji przeglądarkowej, jak i w aplikacji mobilnej. Usunięcie potwierdzasz linkiem wysłanym na Twój adres e-mail.
• Możesz też wysłać żądanie usunięcia konta na adres admin@tututor.pl.
• Wraz z kontem usuwamy dane profilu, zdjęcie profilowe, przesłane pliki i dokumenty oraz token powiadomień push.
• Wiadomości w chacie pozostają widoczne dla drugiej strony rozmowy jako wiadomości od usuniętego Użytkownika, ponieważ stanowią również jej dane.
• Dane, które musimy zachować na podstawie przepisów prawa (np. podatkowych i rachunkowych), przechowujemy przez wymagany okres wskazany w punkcie 3.

8. Ochrona danych dzieci i osób małoletnich

• Serwis jest skierowany również do uczniów, w tym osób niepełnoletnich, poniżej 16. roku życia.
• Rejestracja osób poniżej 16. roku życia wymaga zgody rodzica lub opiekuna prawnego. Rodzic lub opiekun prawny, wyrażając zgodę na rejestrację, akceptuje przetwarzanie danych osobowych dziecka.
• Jeśli dowiemy się, że dane dziecka poniżej 13. roku życia zostały zebrane bez wymaganej zgody rodzica lub opiekuna, niezwłocznie usuwamy takie dane.
• Rodzice lub opiekunowie prawni mogą w każdej chwili żądać usunięcia danych swojego dziecka lub wglądu do nich, kontaktując się pod adresem admin@tututor.pl.
• Nie przetwarzamy danych osób małoletnich w celach marketingowych ani nie kierujemy do nich reklam.
• Treści tworzone przez Użytkowników podlegają moderacji, a każdy Użytkownik może zgłosić nadużycie bezpośrednio w Serwisie.

9. Pliki cookies i analityka

• Wersja przeglądarkowa Serwisu korzysta z plików cookies (ciasteczek) – niewielkich plików tekstowych zapisywanych na urządzeniu Użytkownika.
• Używamy następujących rodzajów cookies:
  • Cookies niezbędne – konieczne do prawidłowego działania Serwisu (sesja, logowanie, ochrona antybotowa) – nie wymagają zgody
  • Cookies analityczne – Google Analytics, służące do analizy ruchu na stronie tututor.pl – wymagają zgody
  • Cookies funkcjonalne – zapamiętujące preferencje Użytkownika, np. wybrany język – wymagają zgody
• Przy pierwszej wizycie wyświetlamy baner zgody (Cookie Script) i prosimy o wyrażenie zgody na cookies inne niż niezbędne. Swój wybór możesz zmienić w każdej chwili w panelu zarządzania cookies lub w ustawieniach przeglądarki.
• Wycofanie zgody na cookies nie wpływa na zgodność z prawem ich używania przed wycofaniem zgody.
• Aplikacja mobilna nie korzysta z plików cookies ani z narzędzi analitycznych. Do przechowywania danych sesji i preferencji używa lokalnej pamięci urządzenia, a dane logowania przechowuje w bezpiecznym magazynie systemowym (Keychain / Keystore).

10. Bezpieczeństwo danych

• Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane przed nieupoważnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
• Połączenie z Serwisem jest szyfrowane przy użyciu protokołu SSL/TLS (HTTPS), a lekcje wideo są szyfrowane w transporcie.
• Hasła przechowujemy wyłącznie w postaci nieodwracalnych skrótów kryptograficznych.
• Tokeny dostępu do zewnętrznych kalendarzy przechowujemy w postaci zaszyfrowanej.
• Dostęp do danych osobowych jest ściśle ograniczony – wgląd w dane mają wyłącznie osoby do tego upoważnione.
• W przypadku naruszenia ochrony danych osobowych, które może skutkować ryzykiem naruszenia praw lub wolności osób fizycznych, powiadomimy organ nadzorczy w ciągu 72 godzin. W przypadku wysokiego ryzyka poinformujemy również poszkodowanych Użytkowników bez zbędnej zwłoki.

11. Integracja z zewnętrznym kalendarzem

• Możesz dobrowolnie podłączyć do Serwisu swój kalendarz Google lub Microsoft (Outlook), aby Twoje lekcje automatycznie pojawiały się w tym kalendarzu.
• Integracja jest całkowicie opcjonalna – bez niej Serwis działa w pełnym zakresie.
• Podłączenie odbywa się przez mechanizm OAuth po stronie Google lub Microsoft. Nie poznajemy przy tym Twojego hasła do konta Google ani Microsoft.
• Po podłączeniu przechowujemy zaszyfrowany token dostępu oraz identyfikatory wydarzeń utworzonych przez Serwis, aby móc je aktualizować i usuwać przy zmianach terminów.
• Zakres uprawnień, o który prosimy, umożliwia odczyt i zapis wydarzeń w Twoim kalendarzu. Wykorzystujemy go wyłącznie do obsługi terminów lekcji – nie analizujemy pozostałej zawartości Twojego kalendarza w żadnym innym celu.
• Integrację możesz w każdej chwili wyłączyć w ustawieniach kalendarza w Serwisie; usuwamy wtedy zapisany token. Dostęp możesz również odwołać bezpośrednio w ustawieniach swojego konta Google lub Microsoft.

12. Aplikacja mobilna – uprawnienia urządzenia i powiadomienia

Aplikacja mobilna TuTutor (com.obliczony.mobile) przetwarza te same kategorie danych co wersja przeglądarkowa. Dodatkowo prosi o następujące uprawnienia urządzenia:

• Aparat – wyłącznie po to, by przesyłać Twój obraz podczas lekcji wideo. Obraz nie jest przez nas nagrywany ani zapisywany.
• Mikrofon – wyłącznie po to, by przesyłać Twój dźwięk podczas lekcji wideo. Dźwięk nie jest przez nas nagrywany ani zapisywany.
• Powiadomienia – aby informować Cię o wiadomościach, rezerwacjach i nadchodzących lekcjach.

Każde z tych uprawnień jest opcjonalne i możesz je w dowolnym momencie wycofać w ustawieniach systemu operacyjnego. Odmowa uprawnienia do aparatu lub mikrofonu oznacza brak możliwości korzystania z lekcji wideo, ale nie blokuje pozostałych funkcji aplikacji.

Do dostarczania powiadomień push wykorzystujemy Firebase Cloud Messaging (Google) oraz Apple Push Notification service. Usługi te otrzymują techniczny identyfikator urządzenia (token powiadomienia) oraz treść powiadomienia. Do ochrony przed nadużyciami wykorzystujemy Firebase App Check, który weryfikuje autentyczność instalacji aplikacji.

13. Zmiany Polityki Prywatności

• Możemy aktualizować niniejszą Politykę Prywatności w związku ze zmianami prawnymi, technicznymi lub organizacyjnymi.
• O istotnych zmianach będziemy informować Użytkowników poprzez komunikat w Serwisie lub wiadomość e-mail na co najmniej 14 dni przed wejściem w życie zmian.
• Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem tututor.pl/polityka-prywatnosci.
• Data ostatniej aktualizacji: 19 września 2026.

14. Kontakt

W sprawach dotyczących ochrony danych osobowych i niniejszej Polityki Prywatności prosimy o kontakt: