Polityka Prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób serwis TutorTribe (dalej „Serwis") przetwarza dane osobowe użytkowników — korepetytorów, uczniów i ich opiekunów — zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest L.p. Code S.C. z siedzibą w Zabrzu, ul. Grażyńskiego 25 lok. 7, 41-810 Zabrze, NIP 6482838057, REGON 545200369 (dalej „Administrator").

Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane przetwarzamy

2.1. Dane korepetytora (właściciela konta)

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, opcjonalnie numer telefonu;
• dane rozliczeniowe niezbędne do obsługi płatności i wystawiania dokumentów sprzedaży;
• dane konta i aktywności w Serwisie (lekcje, uczniowie, płatności, prace domowe, dokumenty).

2.2. Dane uczniów i opiekunów

Konta uczniów oraz — opcjonalnie — opiekunów zakłada korepetytor podczas dodawania ich do swojej bazy. Przetwarzamy: imię i nazwisko, adres e-mail (jeśli podany), przypisanie do korepetytora, dane o lekcjach, płatnościach i pracach domowych. Uczeń może funkcjonować także jako konto „fantomowe" (bez własnego logowania) — wówczas przetwarzamy jedynie dane niezbędne do rozliczeń.

2.3. Dane osób niepełnoletnich

Serwis może przetwarzać dane uczniów niepełnoletnich. TutorTribe nie jest platformą otwartej rejestracji — konta uczniów zakłada korepetytor w ramach już prowadzonej relacji korepetytor–uczeń. Za pozyskanie zgody opiekuna prawnego, zgodnie z art. 8 RODO, odpowiada korepetytor (i/lub opiekun) korzystający z Serwisu. Administrator udostępnia mechanizmy realizacji praw i usunięcia danych na żądanie opiekuna.

2.4. Dane techniczne

• dane niezbędne do utrzymania sesji i bezpieczeństwa (m.in. token uwierzytelniający, token CSRF);
• podstawowe logi serwera (adres IP, czas żądania) w celach bezpieczeństwa i diagnostyki;
• w aplikacji mobilnej — token urządzenia służący do dostarczania powiadomień push (o nowych wiadomościach, lekcjach i płatnościach); token jest usuwany przy wylogowaniu z urządzenia.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (prowadzenie konta, lekcji, płatności, prac domowych) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• Obsługa płatności online za pośrednictwem Stripe — art. 6 ust. 1 lit. b RODO;
• Wystawianie i przechowywanie dokumentów rozliczeniowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka — art. 6 ust. 1 lit. f RODO (uzasadniony interes);
• Rozpatrywanie reklamacji i kontakt — art. 6 ust. 1 lit. b oraz f RODO.

4. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane zaufanym podmiotom wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Stripe — obsługa płatności online oraz wypłat dla korepetytorów (Stripe Payments Europe / Stripe, Inc.);
• Dostawca infrastruktury (hosting) — Hetzner Online GmbH, serwery w Unii Europejskiej;
• Google Firebase (Firebase Cloud Messaging) — dostarczanie powiadomień push w aplikacji mobilnej (Google Ireland Ltd. / Google LLC); przetwarzany jest wyłącznie token urządzenia oraz treść powiadomienia;
• Resend — wysyłka transakcyjnych wiadomości e-mail, np. potwierdzenia konta i kody resetu hasła (Resend, Inc.).

5. Przekazywanie danych poza EOG

Co do zasady dane przetwarzane są w Europejskim Obszarze Gospodarczym. W zakresie obsługi płatności dane mogą być przekazywane do Stripe, Inc. (USA), a w zakresie powiadomień push i poczty transakcyjnej — do Google LLC oraz Resend, Inc. (USA), każdorazowo na podstawie standardowych klauzul umownych oraz zgodnych z RODO mechanizmów transferu. Poza tym Administrator nie przekazuje danych poza EOG.

6. Okres przechowywania

• dane konta — przez czas korzystania z Serwisu, a po jego zakończeniu do czasu usunięcia konta;
• dane rozliczeniowe i dokumenty sprzedaży — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat);
• dane przetwarzane na podstawie uzasadnionego interesu — do czasu skutecznego sprzeciwu lub ustania celu.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby zrealizować powyższe prawa, skontaktuj się z Administratorem pod adresem wskazanym w pkt 1.

8. Pliki cookie i podobne technologie

Serwis wykorzystuje wyłącznie niezbędne pliki cookie oraz lokalny magazyn przeglądarki (localStorage) do zapamiętania preferencji. Nie stosujemy cookies analitycznych ani marketingowych i nie profilujemy użytkowników.

Ponieważ używamy wyłącznie plików niezbędnych do działania Serwisu i preferencji, nie jest wymagana zgoda na cookies analityczne/marketingowe. Możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki — ograniczenie plików niezbędnych może jednak uniemożliwić korzystanie z Serwisu.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka — m.in. szyfrowanie transmisji (HTTPS), kontrolę dostępu oraz przetwarzanie zgodne z RODO, także w odniesieniu do danych uczniów niepełnoletnich.

10. Zmiany Polityki

Administrator może aktualizować niniejszą Politykę. Aktualna wersja jest zawsze dostępna w Serwisie, a data ostatniej aktualizacji widnieje na górze dokumentu.

11. Kontakt

W sprawach dotyczących danych osobowych i prywatności napisz na: [email protected]