Polityka prywatności

Administratorem danych osobowych jest Mateusz Pieńkos, adres do korespondencji: ul. Turystyczna 15, 78-400 Szczecinek. Kontakt w sprawach danych: kontakt@atomowekorki.pl, telefon: +48 515 129 982.

Serwis prowadzi obecnie osoba fizyczna. Po zarejestrowaniu działalności gospodarczej administratorem stanie się ten podmiot, o czym poinformujemy aktualizacją niniejszego dokumentu.

• Zapis na bezpłatny materiał — adres e-mail, opcjonalnie imię i numer telefonu, a także informacja o tym, z jakiego serwisu społecznościowego przyszedłeś. Cel: wysłanie materiału oraz kontakt w sprawie oferty korepetycji. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wyrażasz świadomie, zaznaczając pole przy formularzu, i możesz ją wycofać w każdej chwili jednym mailem.
• Zapis na lekcję próbną — imię i nazwisko, telefon i e-mail osoby wypełniającej (zwykle rodzica), imię i klasa ucznia, przy liceum cel nauki, a opcjonalnie opis trudności, wybrany termin lekcji próbnej i informacja, skąd o nas wiesz. Cel: kontakt i przygotowanie oferty. Podstawa: zgoda oraz działania zmierzające do zawarcia umowy (art. 6 ust. 1 lit. a i b RODO).
• Formularz kontaktowy — imię, e-mail, treść wiadomości. Cel: udzielenie odpowiedzi. Podstawa: zgoda.
• Konto ucznia — dane logowania, przypisany pakiet, harmonogram lekcji, postępy w nauce. Cel: realizacja umowy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zakup kursu wideo albo e-booka — adres e-mail kupującego, kupiony produkt, data zakupu i koniec dostępu; przy kursie także konto zakładane na ten adres. Cel: dostarczenie produktu i rozliczenie. Podstawa: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO). Punkt dopisany 25 września — do sprawdzenia przez prawnika.
• Płatności — kwota, status i identyfikator transakcji, e-mail płatnika. Cel: rozliczenie usługi i obowiązki księgowe. Podstawa: wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).

Nie zbieramy danych wrażliwych, nie profilujemy użytkowników i nie podejmujemy decyzji w sposób zautomatyzowany.

Wiadomości SMS wysyłamy wyłącznie w sprawach organizacyjnych — odwołanie lub przełożenie lekcji oraz przypomnienie o nieopłaconych zajęciach. Nie wysyłamy SMS-ów reklamowych. Numer telefonu jest zawsze dobrowolny i jego niepodanie nie zamyka drogi do korzystania z serwisu.

Dane trafiają wyłącznie do podmiotów niezbędnych do działania serwisu. Wszystkie przetwarzają je na podstawie umowy powierzenia:

• Supabase — baza danych, logowanie i przechowywanie plików. Projekt działa w regionie Unii Europejskiej (Frankfurt).
• Vercel — hosting aplikacji. Przetwarzanie odbywa się w regionie Unii Europejskiej (Frankfurt).
• Tpay (Krajowy Integrator Płatności S.A.) — obsługa płatności. Operator jest odrębnym administratorem danych płatniczych.
• Resend — wysyłka wiadomości e-mail (potwierdzenia, przypomnienia, materiały). Dostawca ma siedzibę w Stanach Zjednoczonych — szczegóły w punkcie o przekazywaniu danych poza EOG.
• SMSPlanet.pl — wysyłka wiadomości SMS w sprawach organizacyjnych. Podmiot z siedzibą w Polsce.

Dane nie są sprzedawane ani udostępniane w celach marketingowych żadnemu innemu podmiotowi.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Bazę danych i pliki trzymamy w regionie Unii Europejskiej (Frankfurt), a SMS-y wysyła podmiot polski. Jedyny wyjątek to Resend, dostawca poczty transakcyjnej z siedzibą w Stanach Zjednoczonych. Oznacza to, że treść wiadomości e-mail oraz adresy odbiorców mogą być przetwarzane poza EOG.

Podstawą przekazania są standardowe klauzule umownezatwierdzone przez Komisję Europejską, stanowiące część umowy powierzenia zawartej z dostawcą. Kopię klauzul udostępniamy na żądanie — napisz na kontakt@atomowekorki.pl.

RODO wymaga, żeby każde przetwarzanie miało wskazaną podstawę. U nas są trzy i nic poza nimi:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto w panelu, harmonogram lekcji, materiały, rozliczenia i powiadomienia o zajęciach. Bez tych danych nie da się przeprowadzić lekcji.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentów rozliczeniowych przez okres wymagany przepisami podatkowymi.
• Zgoda (art. 6 ust. 1 lit. a RODO) — kwestionariusz zgłoszeniowy, formularz kontaktowy i zapis na bezpłatny materiał. Zgodę możesz wycofać w każdej chwili, a wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Nie profilujemy i nie podejmujemy decyzji automatycznie. Żadna decyzja dotycząca Ciebie — dobór nauczyciela, zakres materiału, cena — nie zapada bez udziału człowieka.

• Zapisy na bezpłatny materiał: 24 miesiące od zapisu albo do wycofania zgody — zależnie od tego, co nastąpi wcześniej.
• Zgłoszenia bez zawarcia umowy: np. 12 miesięcy.
• Wiadomości z formularza kontaktowego: np. 12 miesięcy.
• Dane uczniów objętych umową: przez czas trwania współpracy. Konto w panelu wraz z harmonogramem, dostępem do materiałów i historią wiadomości jest usuwane w ciągu 7 dni od jej zakończenia.
• Dokumentacja rozliczeniowa: 5 lat od końca roku podatkowego — wynika z przepisów podatkowych i nie podlega usunięciu na żądanie.

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@atomowekorki.pl.

Jeżeli uczeń nie ukończył 18 lat, dane podaje i zgodę wyraża rodzic lub opiekun prawny. Kontakt w sprawach umowy, płatności i postępów prowadzimy z rodzicem.

Dotyczy to także zapisu na bezpłatny materiał. Jeżeli formularz wypełni osoba niepełnoletnia, materiał wyślemy, ale wszelki dalszy kontakt w sprawie oferty prowadzimy wyłącznie z rodzicem lub opiekunem.

Serwis używa wyłącznie ciasteczek niezbędnych do działania — utrzymują sesję po zalogowaniu. Nie korzystamy z ciasteczek marketingowych ani analitycznych, dlatego nie wyświetlamy banera zgody.

Do liczenia odwiedzin korzystamy z Vercel Web Analytics. To narzędzie nie zapisuje ciasteczek i nie tworzy profilu odwiedzającego: zbiera wyłącznie zbiorcze dane o odsłonach stron i o tym, skąd przyszedł ruch. Nie da się na ich podstawie ustalić, kto odwiedził serwis. Jeśli kiedyś dojdzie piksel reklamowy (Meta, TikTok) albo Google Analytics, trzeba zmienić ten paragraf ORAZ dodać baner zgody — tamte narzędzia zapisują ciasteczka.