Polityka prywatności.

§ 1Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Oliwia Przygodzka, prowadząca działalność nierejestrowaną pod marką „Pi razy oko” (korepetycje z matematyki oraz serwis Akademia), zwana dalej „Administratorem”.

• E-mail: [email protected]
• Telefon: +48 884 034 926

Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku. We wszystkich sprawach dotyczących danych osobowych napisz na powyższy adres e-mail.

Polityka dotyczy strony pirazyoko.com, formularza zapisu na zajęcia, konta w Akademii oraz kontaktu e-mailowego, telefonicznego i przez Instagram. Opiera się na RODO (rozporządzenie UE 2016/679) i ustawie z 10 maja 2018 r. o ochronie danych osobowych.

§ 2Jakie dane, w jakim celu i na jakiej podstawie

• Zapis na korepetycje (formularz) i odpowiedź na zapytanie. Dane: imię rodzica lub ucznia, telefon, e-mail (opcjonalnie), klasa ucznia, forma zajęć, preferowane terminy, treść wiadomości. Podstawa: art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy na Twoje żądanie.
• Prowadzenie zajęć i rozliczenia za nie. Dane: dane z formularza, terminy zajęć, informacje o płatnościach. Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
• Konto w Akademii. Dane: e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), daty utworzenia konta i logowań, zaakceptowane dokumenty, odblokowane pakiety, wyniki quizów i egzaminów próbnych. Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.
• Zamówienie i opłacenie pakietu Akademii (przelew lub BLIK). Dane: imię i nazwisko, e-mail konta, dane z przelewu (nadawca, kwota, data, tytuł). Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO – obowiązki rachunkowe i podatkowe.
• Wiadomości systemowe (potwierdzenie adresu, reset hasła, powiadomienie o nowym zapisie). Dane: e-mail, treść wiadomości. Podstawa: art. 6 ust. 1 lit. b RODO.
• Dostosowanie zajęć do trudności w nauce, jeśli sam(a) o nich powiesz (np. opinia poradni). Dane: informacje o specyficznych trudnościach w nauce. Podstawa: art. 9 ust. 2 lit. a RODO – Twoja wyraźna zgoda.
• Ustalenie, dochodzenie i obrona roszczeń. Dane: dane potrzebne do wykazania przebiegu współpracy. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes.
• Bezpieczeństwo strony i ochrona przed spamem. Dane: adres IP, data i godzina wizyty, typ przeglądarki, odwiedzony adres, kody błędów. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes.

Podanie danych jest dobrowolne. Bez numeru telefonu nie da się umówić zajęć, a bez adresu e-mail nie założysz konta.

Administrator nie wysyła newslettera ani reklam, nie profiluje i nie podejmuje decyzji w sposób zautomatyzowany. Nie wpisuj do formularza informacji o zdrowiu; jeśli trudności w nauce są ważne dla zajęć, omówmy je bezpośrednio.

§ 3Komu przekazujemy dane

Dane widzą tylko Administrator i firmy, które technicznie obsługują stronę i pocztę. Nikt nie kupuje ani nie dostaje Twoich danych w celach marketingowych.

• ArchitectureIT (NIP 7251253707): hostuje stronę i bazę kont Akademii, opiekuje się nią technicznie; działa na podstawie umowy powierzenia. Dane są w: Polska.
• Resend (Plus Five Five, Inc.): obsługuje e-maile kont: link potwierdzający, reset hasła, powiadomienia; przetwarza adres odbiorcy i treść wiadomości. Dane są w: USA.
• Cloudflare, Inc.: pośredniczy w ruchu do strony, chroni ją przed atakami i ukrywa adresy e-mail przed botami; widzi adres IP. Dane są w: USA i na serwerach na całym świecie.
• Google (Gmail): skrzynka [email protected], do której trafiają zapisy i wiadomości. Dane są w: UE i USA.

Firmy z listy działają na zlecenie Administratora i tylko według jego poleceń (art. 28 RODO). Odrębnymi administratorami są: bank Administratora (przy przelewach i BLIK), Meta Platforms (gdy piszesz przez Instagram) oraz organy publiczne, jeśli zażądają danych na podstawie przepisów.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Resend, Cloudflare i Google mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych (art. 45 i 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do Administratora.

§ 4Jak długo przechowujemy dane

• Zapytania i wiadomości, z których nie wynikły zajęcia (również kopie w skrzynce e-mail): 6 miesięcy od ostatniego kontaktu.
• Dane ucznia i rodzica związane z zajęciami: przez czas zajęć, a potem do przedawnienia roszczeń z umowy (art. 118 i 751 Kodeksu cywilnego).
• Konto w Akademii z wykupionym pakietem: do usunięcia konta przez Ciebie albo do zamknięcia Akademii.
• Konto w Akademii bez wykupionego pakietu: do usunięcia konta albo po 24 miesiącach bez logowania; 30 dni wcześniej wyślemy przypomnienie e-mailem.
• Dowody sprzedaży i płatności: 5 lat od końca roku, w którym nastąpiła sprzedaż.
• Informacje o trudnościach w nauce: do wycofania zgody albo do końca zajęć.
• Logi serwera: do 30 dni.
• Logi wysyłki e-maili w Resend: 30 dni.

Po tych okresach dane są usuwane albo anonimizowane.

§ 5Konto w Akademii i osoby niepełnoletnie

Konto zakładasz, podając e-mail i hasło, a potem klikając link potwierdzający wysłany przez Resend. Konto jest przypisane do jednej osoby.

• Konto może samodzielnie założyć osoba, która ukończyła 16 lat.
• Dla dziecka poniżej 16 lat konto zakłada rodzic lub opiekun prawny, podając swój adres e-mail, albo wyraża na nie zgodę.
• Formularz zapisu na korepetycje wypełnia rodzic lub opiekun albo pełnoletni uczeń.
• Jeśli Administrator dowie się, że konto założyło dziecko poniżej 16 lat bez wiedzy rodzica, poprosi rodzica o potwierdzenie albo usunie konto.

Hasła są przechowywane wyłącznie jako skrót kryptograficzny, a połączenie ze stroną jest szyfrowane (HTTPS). Do bazy kont ma dostęp tylko Administrator i opiekun techniczny strony.

§ 6Pliki cookies i pamięć przeglądarki

Strona używa wyłącznie mechanizmów niezbędnych do działania, dlatego nie wyświetla banera zgód (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej).

• Cookie sesyjne: utrzymanie zalogowania do Akademii; do wylogowania albo wygaśnięcia sesji.
• Cookies bezpieczeństwa Cloudflare (np. __cf_bm): odróżnianie ludzi od botów; ok. 30 minut.
• localStorage: wyniki quizów i egzaminu próbnego w trakcie nauki; czyszczone przy wylogowaniu.

Strona nie używa narzędzi analitycznych, reklamowych ani pikseli śledzących. Czcionki są ładowane z serwera strony, a nie od zewnętrznych dostawców. Link do Instagrama prowadzi do serwisu Meta, gdzie obowiązuje polityka prywatności Instagrama. Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, ale wtedy logowanie do Akademii nie zadziała.

§ 7Twoje prawa i zmiany polityki

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych podanych przy zapisie lub w koncie (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3).

Aby skorzystać z tych praw albo usunąć konto, napisz na adres e-mail Administratora. Odpowiedź dostaniesz w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Administrator może zmienić tę politykę, np. po dodaniu nowej funkcji strony. O istotnych zmianach posiadacze kont dostaną e-mail.