Polityka prywatności

Obowiązuje od 23 października 2026 r.

Tu znajdziesz informacje, jakie dane zbieram przy umawianiu i prowadzeniu korepetycji, po co, jak długo je przechowuję i jakie masz prawa (art. 13 RODO). Stronę i zajęcia prowadzę sam, więc piszę w pierwszej osobie.

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Patryk Elak, prowadzący korepetycje physi.pl w ramach działalności nierejestrowanej. We wszystkich sprawach dotyczących danych napisz na [email protected]. Nie wyznaczyłem inspektora ochrony danych.

2. Jakie dane zbieram

• Formularz na physi.pl/umow: imię i nazwisko, telefon lub e‑mail, poziom (szkoła podstawowa, liceum, studia), termin i długość zajęć, informację, czy chcesz uczyć się regularnie, oraz – jeśli je wpiszesz – notatkę o zakresie zajęć i imię osoby, która Ci mnie poleciła (żeby przyznać jej zniżkę za polecenie). Razem z prośbą zapisuję pseudonimizowany skrót (hash) adresu IP – nie samego adresu – żeby ograniczyć liczbę próśb wysyłanych z jednego miejsca.
• Formularz zapisu (link od prowadzącego): imię i nazwisko, klasa, szkoła, przedmioty i poziom, z czym potrzebujesz pomocy, kiedy możesz mieć zajęcia, telefon i e‑mail, imię i kontakt do rodzica lub opiekuna oraz hasło (zapisane jako skrót kryptograficzny).
• Konto ucznia: imię i nazwisko, dane kontaktowe, terminy zajęć, ceny i informacje o płatnościach, tablice i notatki z zajęć (także wklejone zdjęcia), datę ostatniego logowania i datę akceptacji regulaminu.
• Korespondencja: SMS‑y, e‑maile i wiadomości na Discordzie, które wymieniamy.
• Płatności: dane z potwierdzenia BLIK‑a lub przelewu – imię i nazwisko albo numer telefonu nadawcy, kwota, data, tytuł.
• Dane techniczne: adres IP i informacje o przeglądarce, które serwer otrzymuje przy każdym połączeniu, oraz ciasteczko sesji po zalogowaniu (punkt 10).

3. Po co przetwarzam dane i na jakiej podstawie

• Odpowiedź na prośbę o termin, potwierdzenie zajęć i kontakt w ich sprawieart. 6 ust. 1 lit. b RODO – działania na Twoje żądanie przed zawarciem umowy i jej wykonanie
• Prowadzenie zajęć, konto ucznia i stały dostęp do notatekart. 6 ust. 1 lit. b RODO – wykonanie umowy
• Rozliczenia: rachunki, ewidencja sprzedaży, podatkiart. 6 ust. 1 lit. c RODO – obowiązek prawny
• Bezpieczeństwo Strony: limity próśb i logowań, ochrona przed spamem i botami, kopie zapasoweart. 6 ust. 1 lit. f RODO – mój prawnie uzasadniony interes
• Ustalenie, dochodzenie i obrona ewentualnych roszczeńart. 6 ust. 1 lit. f RODO – mój prawnie uzasadniony interes

4. Komu przekazuję dane

Nie sprzedaję danych i nie używam ich do reklam. Dostęp do nich mają tylko usługodawcy, którzy pomagają mi prowadzić Stronę i zajęcia:

• mikr.us – serwer (VPS), na którym działa Strona i są zapisane dane; serwer stoi w centrum danych Hetzner Online GmbH w Helsinkach (Finlandia, UE);
• Cloudflare, Inc. – przez Cloudflare przechodzi ruch do Strony (szyfrowane połączenie, ochrona przed atakami);
• ntfy.sh – powiadomienie na mój telefon o nowej prośbie; trafia tam tylko imię i termin, bez danych kontaktowych i notatki;
• Google (Gmail) – obsługa mojej poczty, gdy piszemy e‑maile;
• Discord – jeśli rozmawiamy na Discordzie; Discord przetwarza dane jako osobny administrator, według własnej polityki prywatności. Jeśli wolisz inną formę rozmowy, możemy ją ustalić;
• banki, operator BLIK i operator telefonii – przy płatnościach, SMS‑ach i rozmowach telefonicznych, jako osobni administratorzy;
• organy publiczne (np. urząd skarbowy) – tylko wtedy, gdy wymagają tego przepisy.

5. Przekazywanie danych poza EOG

Cloudflare, Google i Discord to firmy z USA, a ich usługi mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Jak długo przechowuję dane

• Prośba z formularza – usuwa się automatycznie 120 dni po wysłaniu. Jeśli potwierdzę zajęcia, imię i kontakt trafiają do konta ucznia.
• Konto ucznia i notatki – przez czas nauki. Po pół roku bez zajęć mogę przenieść konto do archiwum: logowanie zostaje wyłączone, a notatki i dane czekają na Twój powrót do nauki (dostęp przywracam na prośbę albo z kolejnymi zajęciami). Konto i notatki usuwam na Twoją prośbę.
• Dane do rozliczeń – przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku, w którym minął termin zapłaty podatku).
• Korespondencja – przez czas współpracy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
• Adres IP w limitach próśb i logowań – w pamięci serwera najwyżej godzinę; w dziennikach (logach) serwera – do ich automatycznego usunięcia.
• Kopie zapasowe – na serwerze usuwane automatycznie najpóźniej po 14 dniach; kopie, które trzymam na swoim komputerze, są zabezpieczone i usuwam je, gdy przestają być potrzebne.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, które mi przekazujesz i które przetwarzam na podstawie umowy,
• sprzeciwu wobec przetwarzania na podstawie mojego prawnie uzasadnionego interesu.

Wystarczy napisać na [email protected] – odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Czy muszę podać dane

Podanie danych jest dobrowolne, ale bez imienia i kontaktu nie mogę potwierdzić terminu ani poprowadzić zajęć. Podanie danych do rozliczeń (np. na rachunku) wynika z przepisów. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję.

9. Niepełnoletni uczniowie

Jeśli uczeń jest niepełnoletni, zajęcia zwykle umawia rodzic lub opiekun – może podać w formularzu swoje dane kontaktowe. Prawa opisane w punkcie 7 może wykonywać w imieniu dziecka rodzic lub opiekun prawny.

10. Ciasteczka i pamięć przeglądarki

• Strona nie używa ciasteczek reklamowych ani analitycznych i nie ma narzędzi śledzących (np. Google Analytics, piksela Facebooka).
• tk_session – ciasteczko zapisywane tylko po zalogowaniu; utrzymuje sesję, bez niego logowanie nie działa. Znika po wylogowaniu, najpóźniej po roku.
• Pamięć przeglądarki (localStorage) – wybrany motyw (jasny lub ciemny) oraz ustawienia tablicy i kalkulatora. Zostają na Twoim urządzeniu i nie są wysyłane na serwer.
• Cloudflare może zapisać techniczne ciasteczko chroniące Stronę przed botami (np. __cf_bm).

To ciasteczka i dane niezbędne do działania Strony – nie wymagają zgody. Możesz je usunąć w ustawieniach przeglądarki.

11. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (https). Hasła są przechowywane jako skrót kryptograficzny, dostęp do danych uczniów mam tylko ja, a serwer ma automatyczne kopie zapasowe.

12. Zmiany polityki

Aktualna wersja zawsze jest pod adresem physi.pl/prywatnosc. O istotnych zmianach poinformuję uczniów z kontem. Zasady zajęć opisuje Regulamin.