Ochrona Twoich danych osobowych jest dla nas priorytetem. Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, w jaki sposób je przetwarzamy oraz jakie przysługują Ci prawa. Dokument został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w aplikacji ProfTutoring Team jest:
Adres siedziby: Gonty 21, 82-550 Prabuty, Polska
NIP: 5811981224 · REGON: 528695170 · KRS: 0001106936
E-mail: kontakt@proftutoring.pl
Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Dla kogo jest ta aplikacja
ProfTutoring Team to narzędzie pracy dla osób współpracujących z ProfTutoring: korepetytorów, koordynatorów, działu sprzedaży, HR i administracji. Nie jest przeznaczona dla uczniów ani rodziców — oni korzystają z osobnej aplikacji, mającej własną politykę prywatności.
Konto w aplikacji zakłada wyłącznie ProfTutoring osobom, z którymi łączy nas umowa. Nie ma możliwości samodzielnej rejestracji. Zakres widocznych danych zależy od roli przypisanej do konta.
Dane użytkownika aplikacji
Jeśli korzystasz z aplikacji jako współpracownik, przetwarzamy Twoje dane w zakresie:
| Kategoria | Szczegóły |
|---|---|
| Dane identyfikacyjne | Imię i nazwisko, adres e-mail (login), numer telefonu |
| Dane konta | Rola w systemie, uprawnienia, data ostatniego logowania, zaszyfrowane hasło |
| Dane o pracy | Harmonogram zajęć, ewidencja godzin, raporty z lekcji, ankiety po zajęciach próbnych, rozliczenia i stawki |
| Komunikacja | Treść wiadomości wymienianych w systemie z innymi członkami zespołu oraz z rodzicami |
| Dane techniczne | Token powiadomień push, nazwa urządzenia, wersja aplikacji, sesja logowania |
Czego nie zbieramy: lokalizacji urządzenia, kontaktów z telefonu, zdjęć, nagrań dźwięku, numeru PESEL ani danych o zdrowiu. Aplikacja nie zawiera reklam i nie prowadzi żadnej analityki zachowań.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy o współpracę; art. 6 ust. 1 lit. c) — obowiązki rachunkowe i podatkowe; art. 6 ust. 1 lit. f) — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa systemu.
Dane klientów widoczne w aplikacji
W zależności od roli aplikacja pokazuje dane osób trzecich — uczniów, ich rodziców oraz osób zainteresowanych zajęciami. Administratorem tych danych jest ProfTutoring, a Ty jako użytkownik przetwarzasz je w naszym imieniu, wyłącznie w celu wykonania swoich obowiązków.
Wiąże się to z obowiązkami, które przyjmujesz razem z dostępem do aplikacji:
| Zasada | Co oznacza w praktyce |
|---|---|
| Tylko w celach służbowych | Dane kontaktowe klientów wykorzystujesz do prowadzenia zajęć i obsługi, nigdy prywatnie ani do własnej działalności |
| Zakaz kopiowania | Nie przenosisz danych poza system — nie eksportujesz list, nie robisz zrzutów ekranu z danymi kontaktowymi, nie przepisujesz numerów do prywatnego telefonu |
| Poufność | Obowiązuje także po zakończeniu współpracy |
| Zgłaszanie incydentów | Zgubiony lub skradziony telefon z zalogowaną aplikacją zgłaszasz nam niezwłocznie — zdalnie unieważnimy sesję |
Skąd mamy dane klientów. Pochodzą bezpośrednio od nich: z formularzy na naszych stronach, rozmów telefonicznych z koordynatorem oraz zawartych umów. Klienci są informowani o przetwarzaniu w polityce prywatności aplikacji dla rodziców — w tym o tym, że ich dane widzi przypisany korepetytor i koordynator.
Widoczność korespondencji. Wiadomości wymieniane z rodzicami w systemie nie są prywatne — ma do nich wgląd koordynacja i administracja, m.in. po to, żeby przejąć sprawę pod Twoją nieobecność i reagować na zgłoszenia. Traktuj je jak korespondencję służbową.
Co firma widzi o Twojej pracy
Mówimy o tym wprost, bo masz prawo wiedzieć, co jest o Tobie zapisywane. Aplikacja odnotowuje przebieg współpracy — nie po to, żeby Cię obserwować, tylko żeby rozliczyć zajęcia i zapewnić uczniom ciągłość nauki.
| Co widzimy | Po co |
|---|---|
| Przeprowadzone zajęcia, ich liczba i czas trwania | Naliczenie wynagrodzenia i rozliczenie z klientem |
| Ewidencja godzin uzupełniana przez Ciebie | Podstawa wypłaty, wymóg umowy |
| Raporty po zajęciach i ankiety po lekcjach próbnych — w tym informacja o zaległych | Rodzic ma dostać podsumowanie lekcji; zaległe ankiety blokują obsługę nowego ucznia |
| Data i godzina logowania do aplikacji | Bezpieczeństwo konta i wykrywanie nieautoryzowanego dostępu |
Czego NIE robimy: nie śledzimy Twojej lokalizacji, nie mierzymy czasu spędzonego w aplikacji, nie rejestrujemy ruchów kursora ani nie nagrywamy ekranu. Nie analizujemy Twojej aktywności poza tym, co wymienione powyżej.
Zautomatyzowane decyzje (art. 22 RODO): żadna decyzja dotycząca Twojej współpracy — wynagrodzenie, przydział uczniów, zakończenie umowy — nie zapada automatycznie. Dane z aplikacji są materiałem dla człowieka, który podejmuje decyzję. Nie stosujemy profilowania współpracowników.
Zabezpieczenia w aplikacji
| Mechanizm | Jak działa |
|---|---|
| Blokada ekranu | Po pierwszym zalogowaniu ustawiasz czterocyfrowy kod. Kolejne wejścia otwiera Face ID albo ten kod. Po godzinie nieaktywności aplikacja blokuje ekran, więc telefon zostawiony na biurku nie pokazuje danych klientów. |
| Kod pozostaje na urządzeniu | Nie wysyłamy go na serwer i nie znamy go. Służy wyłącznie do odblokowania aplikacji na tym telefonie. Po pięciu błędnych próbach sesja jest kasowana. |
| Szyfrowana transmisja | Cała komunikacja z serwerem przez HTTPS. |
| Dane offline | Listy zapisane na urządzeniu do pracy bez zasięgu są usuwane przy wylogowaniu i przy odinstalowaniu aplikacji. |
| Pamięć urządzenia | Aplikacja przechowuje lokalnie wyłącznie to, co niezbędne: token sesji, ustawienia widoku i pamięć podręczną list. Nie stosujemy plików cookies śledzących ani analitycznych — mechanizmy te są konieczne do działania usługi i nie wymagają osobnej zgody. |
Powiadomienia push
Aplikacja może wysyłać powiadomienia o nowych zgłoszeniach i odbytych zajęciach próbnych. Zgodę wyrażasz w systemowym oknie urządzenia i możesz ją wycofać w ustawieniach telefonu.
Dostarczenie powiadomienia wymaga pośrednictwa producenta systemu: Google Firebase Cloud Messaging, a na urządzeniach Apple dodatkowo Apple Push Notification service. Trafia do nich token urządzenia i treść powiadomienia — to przekazanie danych poza Europejski Obszar Gospodarczy, oparte na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Dlatego w treści powiadomień nie umieszczamy danych osobowych klientów.
Odbiorcy danych i lokalizacja
Nie sprzedajemy danych. Poza aplikacją dane mogą trafiać wyłącznie do:
- Dostawca hostingu — OVH, serwery w Unii Europejskiej
- Dostawca poczty e-mail — powiadomienia systemowe i linki do resetu hasła
- Google i Apple — wyłącznie dostarczanie powiadomień push (sekcja 6)
- Biuro rachunkowe — w zakresie rozliczeń współpracy
- Organy publiczne — wyłącznie na podstawie przepisów prawa
Aplikacja nie zawiera narzędzi analitycznych, marketingowych, reklamowych ani zewnętrznego monitoringu błędów. Poza powiadomieniami push dane nie opuszczają Europejskiego Obszaru Gospodarczego.
Okres przechowywania
| Rodzaj danych | Jak długo |
|---|---|
| Konto i dane kontaktowe | Przez czas współpracy; po jej zakończeniu konto jest dezaktywowane |
| Ewidencja godzin, rozliczenia, dokumenty | 5 lat od końca roku podatkowego — obowiązek ustawowy |
| Raporty z zajęć i korespondencja | Przez czas potrzebny do obsługi klientów i rozliczeń |
| Token powiadomień i sesje | Kasowane przy wylogowaniu, dezaktywacji konta lub wycofaniu zgody |
Zakończenie współpracy
Gdy współpraca się kończy, dzieje się to:
| Kiedy | Co się dzieje |
|---|---|
| Natychmiast | Konto zostaje dezaktywowane, wszystkie sesje unieważnione. Aplikacja przestaje otwierać panel także wtedy, gdy pozostała na Twoim telefonie — dane z pamięci podręcznej stają się niedostępne. |
| Po Twojej stronie | Odinstalowanie aplikacji usuwa z urządzenia wszystkie zapisane dane, łącznie z kodem blokady. |
| Zostaje u nas | Dokumentacja rozliczeniowa i raporty z przeprowadzonych zajęć — przez okres wymagany przepisami podatkowymi. Uczniowie zachowują historię swojej nauki. |
| Trwa dalej | Obowiązek poufności wobec danych klientów, z którymi zetknąłeś się w trakcie współpracy. |
Twoje prawa
Przysługuje Ci prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
Część danych — dokumentacja rozliczeniowa i księgowa — musi zostać zachowana mimo żądania usunięcia, bo wymagają tego przepisy podatkowe.
Zgłoszenia kierujesz na kontakt@proftutoring.pl. Odpowiadamy w terminie 30 dni.
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Naruszenia ochrony danych
Jeśli dojdzie do naruszenia, które może powodować wysokie ryzyko dla praw osób, których dane dotyczą, zawiadamiamy Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od stwierdzenia naruszenia (art. 33 RODO) oraz — gdy ryzyko jest wysokie — same osoby, których dane dotyczą (art. 34 RODO).
Twoja rola jest tu istotna. Zgubiony telefon z zalogowaną aplikacją, podejrzenie, że ktoś zna Twoje hasło, albo pomyłkowe wysłanie danych klienta na zły adres — zgłoś to natychmiast na kontakt@proftutoring.pl. Zgłoszenie w dobrej wierze nigdy nie jest podstawą do konsekwencji wobec Ciebie; zatajenie — może nią być, bo odbiera nam szansę na reakcję w terminie.
Kontakt i zmiany
PROFESSIONAL TUTORING SP. Z O.O.
Gonty 21, 82-550 Prabuty
E-mail: kontakt@proftutoring.pl
Telefon: +48 516 574 329
O istotnych zmianach tej polityki poinformujemy w aplikacji z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem.