1. Administrator danych
Administratorem Twoich danych osobowych jest [IMIĘ I NAZWISKO] (dalej: "Administrator").
2. Jakie dane zbieramy i po co
Przetwarzamy następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu – do identyfikacji klienta, komunikacji w sprawie rezerwacji i wysyłki potwierdzeń.
- Dane rezerwacji: wybrany termin, przedmiot, poziom, wiadomość – do realizacji usługi korepetytorskiej.
- Dane rodzica/opiekuna (opcjonalnie): e-mail, telefon – tylko jeśli uczeń jest niepełnoletni, do kontaktu w sprawie zajęć.
- Dane techniczne: adres IP, user agent, logi dostępu – do bezpieczeństwa, analityki i prewencji nadużyć.
Nie zbieramy danych płatniczych (kart kredytowych), danych wrażliwych w rozumieniu RODO ani danych niepotrzebnych do realizacji usługi.
3. Podstawa prawna przetwarzania (RODO)
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy (rezerwacja i prowadzenie korepetycji).
- Art. 6 ust. 1 lit. c RODO – obowiązki prawne (ewidencja podatkowa, księgowość).
- Art. 6 ust. 1 lit. f RODO – uzasadniony interes (bezpieczeństwo serwisu, prewencja oszustw).
- Art. 6 ust. 1 lit. a RODO – Twoja zgoda (marketing, powiadomienia e-mail – opcjonalnie).
4. Odbiorcy danych
Twoje dane mogą zostać udostępnione wyłącznie:
- Dostawcy usług hostingowych i technicznych (serwer, baza danych, e-mail) – na podstawie umów zlecenia przetwarzania.
- Organom państwa (np. Urząd Skarbowy) – w zakresie wymaganym przepisami prawa.
Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych osobowych firmom trzecim w celach marketingowych.
5. Okres przechowywania danych
- Dane rezerwacji i kontaktowe – przez czas trwania umowy oraz 5 lat po jej zakończeniu (obowiązki księgowe i podatkowe).
- Dane do marketingu – do cofnięcia zgody.
- Logi techniczne – do 12 miesięcy.
6. Twoje prawa (RODO)
Masz prawo do:
- Dostępu do swoich danych i otrzymania ich kopii.
- Sprostowania nieprawidłowych lub niekompletnych danych.
- Usunięcia danych ("prawo do bycia zapomnianym") – w przypadkach przewidzianych prawem.
- Ograniczenia przetwarzania.
- Przenoszenia danych.
- Wnioskowania – gdy przetwarzamy dane na podstawie uzasadnionego interesu.
- Cofnięcia zgody w dowolnym momencie (dla przetwarzania opartego na zgódzie) – nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem.
Aby skorzystać z praw, napisz do nas na [EMAIL]. Odpowiemy w ciągu 30 dni.
7. Pliki cookies i technologie podobne
Serwis wykorzystuje pliki cookies niezbędne do działania (sesja, bezpieczeństwo CSRF, preferencje języka). Nie używamy ciasteczek analitycznych ani reklamowych bez Twojej zgody. Możesz zablokować cookies w ustawieniach przeglądarki – może to ograniczyć funkcjonalność serwisu.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie połączeń (HTTPS/TLS), hashowanie haseł (bcrypt), ograniczenie dostępu do bazy danych, regularne kopie zapasowe, monitorowanie nieautoryzowanego dostępu.
9. Przenoszenie danych poza EOG
Dane nie są przenoszone poza Europejski Obszar Gospodarczy. W przypadku korzystania z usług dostawców z USA (np. e-mail) – na podstawie klauzul standardowych lub decyzji adekwatności.
10. Skargi
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
11. Zmiany polityki
Polityka może zostać zaktualizowana. O zmianach poinformujemy na tej stronie oraz (jeśli dotyczy to istotnych zmian) e-mailem. Data ostatniej aktualizacji widoczna na górze dokumentu.