Ochrona Twoich danych osobowych jest dla nas priorytetem. Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, w jaki sposób je przetwarzamy oraz jakie przysługują Ci prawa. Dokument został przygotowany zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Adres siedziby: Gonty 21, 82-550 Prabuty, Polska
NIP: 5811981224 · REGON: 528695170 · KRS: 0001106936
E-mail: kontakt@proftutoring.pl
Strona: proftutoring.pl
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych — RODO) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Jakie dane zbieramy
W ramach korzystania z aplikacji ProfTutoring przetwarzamy następujące kategorie danych osobowych:
| Kategoria danych | Szczegóły |
|---|---|
| Dane identyfikacyjne | Imię i nazwisko rodzica, imiona dzieci |
| Dane kontaktowe | Adres e-mail, numer telefonu |
| Dane dotyczące zajęć | Harmonogram lekcji, raporty z zajęć, zadania domowe, notatki korepetytora |
| Dane finansowe | Historia płatności, zaległości, naliczone odsetki |
| Dane komunikacyjne | Wiadomości w systemie czatu (rodzic — korepetytor / koordynator) |
| Nagrania głosu | Krótkie nagranie wypowiedzi ucznia w ćwiczeniach wymowy — przetwarzane wyłącznie w pamięci, nigdy niezapisywane na dysku (szczegóły w sekcji 3b) |
| Dane techniczne | Subskrypcja push notifications, token JWT, dane sesji w localStorage |
Czego nie zbieramy: nie prosimy o adres zamieszkania (poza danymi do faktury, jeśli jej zażądasz), nie zbieramy numeru PESEL, nie korzystamy z lokalizacji urządzenia, nie mamy dostępu do kontaktów, kalendarza ani galerii zdjęć bez Twojego wyraźnego działania, i nie prowadzimy w aplikacji żadnej reklamy.
Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO (np. danych dotyczących zdrowia, orientacji seksualnej, przekonań religijnych czy politycznych).
Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w oparciu o następujące podstawy prawne wynikające z art. 6 ust. 1 RODO:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Realizacja umowy o świadczenie usług korepetycji — zarządzanie kontem, prezentacja harmonogramu, raportów, płatności | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Komunikacja w systemie wiadomości między rodzicem a korepetytorem/koordynatorem | Art. 6 ust. 1 lit. b) — wykonanie umowy |
| Rozliczenia finansowe, wystawianie faktur, naliczanie odsetek za zaległe płatności | Art. 6 ust. 1 lit. b) i c) — wykonanie umowy i obowiązek prawny |
| Wysyłanie powiadomień push (przypomnienia o zajęciach, płatnościach, nowych wiadomościach) | Art. 6 ust. 1 lit. a) — zgoda użytkownika |
| Przechowywanie danych księgowych i podatkowych | Art. 6 ust. 1 lit. c) — obowiązek prawny |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa i prawidłowego funkcjonowania aplikacji | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes |
Konta rodziców i pełnoletnich uczniów
Aplikacja ProfTutoring udostępnia konta rodzicom, opiekunom prawnym oraz pełnoletnim uczniom. Własne konto ucznia jest przeznaczone dla osoby pełnoletniej; pokazuje jej zajęcia, prace domowe i postępy. Ustalenia i zgody związane z obsługą nauki zbieramy przy podpisywaniu umowy. Dane niepełnoletniego dziecka są obsługiwane w ramach konta rodzica lub opiekuna prawnego.
W ramach konta rodzica przetwarzamy dane dziecka niezbędne do prowadzenia zajęć:
| Dane dziecka | Po co |
|---|---|
| Imię | Identyfikacja ucznia w harmonogramie i raportach |
| Klasa i poziom nauki | Dobór materiału i zadań |
| Postępy w nauce, odpowiedzi w zadaniach, wyniki | Pokazanie rodzicowi efektów i dopasowanie ćwiczeń |
| Nagranie głosu w ćwiczeniu wymowy | Ocena wymowy — patrz sekcja 3b |
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy zawartej przez rodzica. Zgodę na przetwarzanie danych dziecka wyraża rodzic lub opiekun prawny (art. 8 RODO).
Czego nie robimy: nie profilujemy dzieci w celach marketingowych, nie wyświetlamy im reklam, nie budujemy profili behawioralnych do celów innych niż nauka i nie udostępniamy ich danych reklamodawcom ani brokerom danych. Dane dziecka widzi wyłącznie rodzic, przypisany korepetytor i koordynator prowadzący sprawę.
Prawa opisane w sekcji 8 (dostęp, sprostowanie, usunięcie, przeniesienie) rodzic wykonuje również w imieniu dziecka.
Pomoc Buddy i zewnętrzne AI
Buddy w ekranie „Pomoc” jest opcjonalnym asystentem AI. Przed wysłaniem każdego pytania aplikacja pokazuje informację o przekazaniu danych i prosi o wyraźną zgodę. Bez jej udzielenia pytanie nie jest wysyłane do AI; nadal możesz skontaktować się z zespołem.
Treść pytania jest przekazywana przez nasz serwer do Anthropic lub OpenAI, zależnie od konfiguracji usługi, wraz z ogólną instrukcją obsługi aplikacji i informacją, czy pytanie pochodzi z konta rodzica czy pełnoletniego ucznia. Przed przekazaniem serwer usuwa rozpoznane adresy e-mail i numery telefonu. Nie gwarantuje to usunięcia innych danych osobowych, które wpiszesz w pytaniu.
Pytanie po tym przetworzeniu oraz odpowiedź zapisujemy w naszym systemie w powiązaniu z kontem, na potrzeby historii obsługi i kontroli jakości. Nie przekazujemy modelowi automatycznie całej kartoteki ucznia, historii płatności ani rozmów z korepetytorem. Odpowiedzi AI mogą zawierać błędy.
Dostawcy AI mogą przetwarzać przekazane pytanie poza Europejskim Obszarem Gospodarczym. Informacje dostawców: Anthropic oraz OpenAI. Możesz odmówić przy każdym pytaniu; prawa dotyczące danych już zapisanych wykonasz przez kontakt wskazany w tej polityce.
Nagrania głosu w ćwiczeniach wymowy
Moduł nauki języków zawiera ćwiczenia wymowy. Po naciśnięciu przycisku nagrywania aplikacja rejestruje krótką wypowiedź (pojedyncze słowo lub zdanie) i przesyła ją do oceny.
| Etap | Co się dzieje |
|---|---|
| Nagranie | Uruchamiane wyłącznie po świadomym naciśnięciu przycisku przez użytkownika. Aplikacja nie nasłuchuje w tle. |
| Przesłanie | Nagranie trafia szyfrowanym połączeniem na nasz serwer, a stamtąd do usługi oceny wymowy Microsoft Azure Speech. |
| Lokalizacja | Region North Europe (Irlandia) — dane pozostają na terenie Europejskiego Obszaru Gospodarczego. |
| Przechowywanie | Nagranie nie jest zapisywane na dysku ani w bazie danych. Jest przetwarzane w pamięci i porzucane bezpośrednio po zwróceniu oceny. |
| Co zostaje | Wyłącznie wynik liczbowy (ocena wymowy) powiązany z ćwiczeniem — bez próbki dźwięku. |
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy (funkcja nauki). Dostęp do mikrofonu wymaga osobnej zgody wyrażanej w systemowym oknie urządzenia; można ją cofnąć w ustawieniach telefonu, co wyłącza wyłącznie ćwiczenia wymowy — reszta aplikacji działa normalnie.
Nie wykorzystujemy nagrań do rozpoznawania mówcy, identyfikacji biometrycznej ani trenowania modeli.
Płatności i bezpłatność aplikacji
Aplikacja ProfTutoring jest bezpłatna. Nie zawiera zakupów w aplikacji ani subskrypcji. Pobranie i korzystanie z materiałów edukacyjnych — modułu Szkoła, nauki języków oraz zadań z arkuszy egzaminacyjnych — nie wiąże się z żadną opłatą.
Sekcja „Płatności" w aplikacji dotyczy wyłącznie rozliczeń za korepetycje — zajęcia prowadzone indywidualnie przez człowieka, odbywające się poza aplikacją (online lub stacjonarnie), zamówione na podstawie odrębnej umowy z ProfTutoring. Aplikacja jedynie prezentuje saldo, harmonogram rat i faktury; sama nie sprzedaje żadnych treści cyfrowych.
Rozliczenia realizowane są przelewem bankowym lub przez operatora płatności. Nie przechowujemy danych kart płatniczych — trafiają one bezpośrednio do operatora płatności, który jest ich samodzielnym administratorem.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązki rachunkowe i podatkowe).
Powiadomienia push
Aplikacja ProfTutoring może wysyłać powiadomienia push na Twoje urządzenie. Powiadomienia te obejmują:
- Przypomnienia o nadchodzących zajęciach
- Powiadomienia o nowych wiadomościach od korepetytora lub koordynatora
- Przypomnienia o zaległych płatnościach
- Informacje o nowych raportach z zajęć
Włączenie powiadomień push wymaga Twojej wyraźnej zgody (art. 6 ust. 1 lit. a RODO). W aplikacji mobilnej zgodę wyrażasz w systemowym oknie urządzenia, w przeglądarce — w oknie przeglądarki. W każdej chwili możesz ją wycofać w ustawieniach telefonu lub przeglądarki.
Jak powiadomienia docierają na urządzenie. Nie da się dostarczyć powiadomienia push z pominięciem producenta systemu:
| Kanał | Pośrednik | Co do niego trafia |
|---|---|---|
| Aplikacja mobilna | Google Firebase Cloud Messaging, a dla urządzeń Apple dodatkowo Apple Push Notification service | token urządzenia i treść powiadomienia |
| Przeglądarka | usługa push producenta przeglądarki (Google, Mozilla lub Apple) | adres subskrypcji i treść powiadomienia |
Oznacza to przekazanie danych poza Europejski Obszar Gospodarczy — szczegóły i podstawy prawne w sekcji 7. Dlatego w treści powiadomień nie umieszczamy danych wrażliwych; zawierają jedynie krótką informację (np. „Jutro masz zajęcia z matematyki").
W celu dostarczania powiadomień przechowujemy Twoją subskrypcję push (endpoint, klucze szyfrujące). Dane te są usuwane niezwłocznie po wycofaniu zgody.
Pliki cookies i localStorage
Aplikacja ProfTutoring wykorzystuje mechanizmy przechowywania danych w przeglądarce wyłącznie w celach technicznych niezbędnych do prawidłowego funkcjonowania usługi:
| Technologia | Cel | Czas życia |
|---|---|---|
| localStorage | Przechowywanie tokenu JWT (uwierzytelnianie sesji użytkownika) | Do wylogowania lub wygaśnięcia tokenu |
| localStorage | Preferencje interfejsu użytkownika | Do wyczyszczenia pamięci przeglądarki |
W aplikacji ProfTutoring nie działa żaden mechanizm śledzący, analityczny ani marketingowy. Nie korzystamy też z zewnętrznych narzędzi monitorowania błędów ani nagrywania sesji — diagnostyka opiera się wyłącznie na logach naszego serwera. Nie ma tu piksela Meta, Google Analytics ani żadnego narzędzia profilującego — sprawdziliśmy to, przeglądając kod wszystkich ekranów aplikacji. Nie budujemy profili reklamowych i nie przekazujemy danych brokerom danych.
Jedynym wyjątkiem od zasady „tylko własny serwer" są zewnętrzne biblioteki wyglądu: kroje pisma Google Fonts oraz biblioteki do wyświetlania wzorów matematycznych pobierane z publicznej sieci dostarczania treści. Przy ich pobraniu dostawca widzi adres IP urządzenia i typ przeglądarki. Nie zakładają one plików cookies ani nie identyfikują Cię jako użytkownika aplikacji.
Wykorzystywane mechanizmy localStorage są niezbędne do świadczenia usługi i nie wymagają osobnej zgody zgodnie z art. 5 ust. 3 Dyrektywy 2002/58/WE (Dyrektywa ePrivacy).
Okres przechowywania danych
Dane związane z Twoim kontem przechowujemy tak długo, jak trwa umowa i jak długo korzystasz z aplikacji. Nie kasujemy ich automatycznie po upływie z góry ustalonego czasu — usunięcie następuje na Twoje żądanie albo gdy przestaje istnieć podstawa do przetwarzania.
Mówimy o tym wprost, zamiast podawać terminy, których nasz system by nie dotrzymał. Masz za to pełną kontrolę: w każdej chwili możesz pobrać komplet swoich danych albo zażądać usunięcia konta — obie funkcje działają w aplikacji i opisujemy je w sekcji 8.
| Rodzaj danych | Jak długo |
|---|---|
| Konto, dane kontaktowe, dane dziecka, postępy w nauce, korespondencja | Do czasu usunięcia konta przez Ciebie lub ustania współpracy |
| Nagrania wymowy | Nie są przechowywane w ogóle — kasowane bezpośrednio po ocenie (sekcja 3b) |
| Dane finansowe, faktury, dokumentacja księgowa | 5 lat od końca roku podatkowego — obowiązek ustawowy, którego nie możemy skrócić nawet na Twoje żądanie |
| Rejestr zgód i operacji na danych (wymagany przez RODO) | Zachowywany również po usunięciu konta — stanowi dowód, że wykonaliśmy Twoje żądanie |
| Subskrypcja powiadomień i sesje logowania | Kasowane natychmiast przy usunięciu konta lub wycofaniu zgody |
Co dzieje się przy usunięciu konta. Twoje dane identyfikacyjne — imię i nazwisko, e-mail, numer telefonu — zostają nieodwracalnie zastąpione wartościami zastępczymi, a hasło i wszystkie sesje skasowane. Konto przestaje działać i nie da się go odzyskać. Dane, które musimy zachować z mocy prawa (rozliczenia i faktury), pozostają w dokumentacji księgowej i nie są już powiązane z aktywnym kontem. Szczegóły procedury opisujemy w sekcji 8.
Udostępnianie danych
Nie sprzedajemy Twoich danych osobowych osobom trzecim.
Twoje dane mogą być udostępniane wyłącznie:
- Korepetytorzy — w zakresie niezbędnym do realizacji zajęć (imię dziecka, harmonogram, raporty, wiadomości)
- Koordynatorzy ProfTutoring — w zakresie zarządzania organizacją zajęć i komunikacją
- Operator płatności — obsługa płatności kartą i szybkich przelewów; otrzymuje adres e-mail, kwotę i nazwę pozycji. Danych karty nie widzimy ani nie przechowujemy
- Biuro rachunkowe i system fakturowy (Polska) — dane nabywcy na fakturze: imię i nazwisko lub nazwa firmy, adres, NIP, e-mail
- Dostawca SMS (Polska) — numer telefonu i kod logowania
- Dostawca poczty e-mail — adres e-mail i treść wiadomości (kody logowania, potwierdzenia, linki do pobrania danych)
- Microsoft Azure Speech (Irlandia) — nagranie wymowy, przetwarzane w pamięci i niezapisywane (sekcja 3b)
- Google i Apple — dostarczanie powiadomień push (sekcja 4) oraz logowanie kontem Google lub Apple, jeśli wybierzesz tę metodę
- Anthropic lub OpenAI — treść dobrowolnie wysłanego pytania do Buddy’ego w ekranie „Pomoc”, po odrębnej zgodzie (sekcja 3c)
- Dostawca hostingu — OVH (serwer VPS zlokalizowany w Unii Europejskiej), który zapewnia infrastrukturę techniczną zgodnie z RODO
- Organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa, na żądanie uprawnionych organów
Przekazywanie poza Europejski Obszar Gospodarczy. Większość danych przetwarzamy w Unii Europejskiej — serwer, baza danych, ocena wymowy i monitorowanie błędów działają w EOG. Niektóre funkcje korzystają jednak z dostawców spoza EOG:
| Funkcja | Co jest przekazywane | Czy możesz tego uniknąć |
|---|---|---|
| Powiadomienia push | token urządzenia i treść powiadomienia | Tak — nie wyrażaj zgody na powiadomienia albo wyłącz je w ustawieniach |
| Pomoc Buddy (AI) | treść pytania i ogólny kontekst obsługi aplikacji | Tak — odmów wysłania do AI i wybierz kontakt z zespołem |
| Logowanie kontem Google lub Apple | adres e-mail i imię | Tak — zaloguj się numerem telefonu lub adresem e-mail |
Przekazania te odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz umów powierzenia przetwarzania zawartych z tymi dostawcami. Poza wymienionymi przypadkami nie przekazujemy danych poza EOG.
Prawa użytkownika
Na podstawie RODO przysługują Ci następujące prawa w zakresie przetwarzania Twoich danych osobowych:
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami na adres kontakt@proftutoring.pl. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania.
Jak skorzystać z tych praw — bez pisania do nas. Dwie najważniejsze funkcje są wbudowane w aplikację, w sekcji ustawień konta:
| Funkcja | Jak działa |
|---|---|
| Pobranie moich danych (art. 15 i 20) | Generujemy komplet Twoich danych — konto, dane dziecka, harmonogram i raporty z zajęć, korespondencję oraz historię płatności — i wysyłamy link do pobrania na Twój adres e-mail. |
| Usunięcie konta (art. 17) | Po zgłoszeniu otrzymujesz e-mail z linkiem potwierdzającym. Masz 7 dni na rozmyślenie się — do tego czasu żądanie możesz anulować jednym kliknięciem. Po upływie tego terminu konto jest automatycznie i nieodwracalnie usuwane. |
Konto usuniesz również przez stronę app.proftutoring.pl/usun-konto.html, bez logowania się do aplikacji. Pozostałe prawa realizujemy na zgłoszenie wysłane na adres podany w sekcji 10.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. W szczególności:
- Szyfrowanie transmisji — cała komunikacja z aplikacją odbywa się przez protokół HTTPS z certyfikatem SSL/TLS
- Bezpieczne uwierzytelnianie — tokeny JWT z ograniczonym czasem życia, bezpieczne przechowywanie haseł z wykorzystaniem algorytmów haszujących (bcrypt)
- Hosting w UE — serwer zlokalizowany w centrum danych OVH na terenie Unii Europejskiej, z zachowaniem europejskich standardów bezpieczeństwa
- Kontrola dostępu — dostęp do danych jest ograniczony wyłącznie do osób upoważnionych na zasadzie minimalnych uprawnień
- Baza danych — PostgreSQL z kontrolą dostępu, regularnymi kopiami zapasowymi i izolacją kontenerową
- Monitorowanie — regularne przeglądy bezpieczeństwa i monitorowanie prób nieautoryzowanego dostępu
Kontakt w sprawach ochrony danych
W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących Ci praw możesz skontaktować się z nami:
PROFESSIONAL TUTORING SP. Z O.O.
Gonty 21, 82-550 Prabuty
E-mail: kontakt@proftutoring.pl
Telefon: +48 516 574 329
Dokładamy wszelkich starań, aby odpowiadać na zapytania w terminie 30 dni od daty ich otrzymania. W przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.
Zmiany polityki prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmieniających się przepisów prawa lub modyfikacji funkcjonalności aplikacji.
O istotnych zmianach poinformujemy Cię z odpowiednim wyprzedzeniem poprzez:
- Powiadomienie push w aplikacji (jeśli wyrażono zgodę)
- Wyświetlenie komunikatu przy kolejnym logowaniu
- Wiadomość e-mail na adres przypisany do konta
Data ostatniej aktualizacji niniejszego dokumentu jest zawsze widoczna w nagłówku strony. Zalecamy regularne zapoznawanie się z treścią Polityki Prywatności.