Polityka prywatności

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o tym, po co i jak są przetwarzane, jest Dominika Pasik — osoba fizyczna udzielająca korepetycji z chemii i prowadząca serwis chemiazdomi.pl.

Kontakt we wszystkich sprawach dotyczących danych: kontakt@chemiazdomi.pl. Adres korespondencyjny podajemy na życzenie osoby, której dane dotyczą.

Nie wyznaczono inspektora ochrony danych — nie ma takiego obowiązku przy tej skali działalności. Wszystkie sprawy prowadzi bezpośrednio administratorka pod adresem podanym wyżej.

Zakres zależy od tego, w jaki sposób korzystasz z serwisu.

Jeśli tylko odwiedzasz stronę główną, nie zakładamy Ci konta i nie prosimy o żadne dane. Nasz dostawca hostingu zapisuje standardowe dane techniczne żądania (adres IP, typ przeglądarki, data i godzina) w logach serwera.

Jeśli masz konto w strefie ucznia, przetwarzamy:

• dane konta — imię i nazwisko (lub sama nazwa, którą podasz) oraz adres e-mail, na który przychodzą linki do logowania,
• link do spotkania — stały adres pokoju Google Meet przypisany do zajęć,
• przebieg nauki — kurs i jego opis, terminy i tematy lekcji, ich status (zaplanowana, odbyta, odwołana),
• notatki z lekcji przygotowane przez prowadzącą oraz zadania i materiały wraz z terminami i oznaczeniem „zrobione”,
• zawartość tablic — rysunki, wzory i notatki powstające wspólnie w trakcie zajęć, wraz z ich miniaturami,
• notatki wewnętrzne prowadzącej o przebiegu współpracy (np. czego trzeba powtórzyć). Są widoczne wyłącznie dla prowadzącej, ale jako dane na Twój temat podlegają wszystkim prawom opisanym w punkcie 9,
• dane techniczne logowania — informacje o sesji zapisane w plikach cookie oraz dane rejestrowane przez mechanizm uwierzytelniania (m.in. data ostatniego logowania).

Jeśli piszesz do nas e-mailem, przetwarzamy treść korespondencji i dane, które w niej podasz.

Nie zbieramy danych szczególnych kategorii (np. o zdrowiu). Zajęcia odbywają się przez Google Meet i nie są nagrywane przez platformę. Gdyby kiedykolwiek pojawiła się potrzeba nagrania lekcji, poprosimy wcześniej o osobną zgodę — a w przypadku ucznia niepełnoletniego o zgodę rodzica.

Każdy cel ma własną podstawę prawną wynikającą z RODO (rozporządzenia 2016/679):

Nie prowadzimy wysyłki marketingowej i nie wykorzystujemy danych z konta do promocji czegokolwiek. Gdyby to się kiedyś zmieniło, poprosimy o osobną, dobrowolną zgodę (art. 6 ust. 1 lit. a RODO), którą będzie można w każdej chwili cofnąć.

Dane pochodzą przede wszystkim od Ciebie: z korespondencji przed rozpoczęciem zajęć oraz z tego, co dzieje się na lekcjach.

W przypadku ucznia niepełnoletniego imię i adres e-mail podaje zwykle rodzic lub opiekun prawny przy umawianiu zajęć. Konta zakłada wyłącznie prowadząca — w serwisie nie ma samodzielnej rejestracji.

Danych nie sprzedajemy i nie udostępniamy innym uczniom ani osobom trzecim. Korzystamy natomiast z dostawców technicznych, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami:

Dane mogą zostać udostępnione również organom publicznym, jeżeli zażądają tego na podstawie przepisów prawa.

Uczniowie nie widzą nawzajem swoich danych. Baza jest skonfigurowana tak, że zalogowany uczeń może odczytać wyłącznie własne lekcje, materiały i tablice.

Baza danych, konta i pliki działają na serwerach w Unii Europejskiej (Frankfurt nad Menem). Część dostawców ma jednak siedzibę w Stanach Zjednoczonych, więc niektóre dane — na przykład treść wysyłanych wiadomości e-mail, logi serwera czy obsługa techniczna — mogą być przetwarzane poza EOG.

Podstawy takiego przekazania:

• Supabase — standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO), zawarte w umowie powierzenia z dostawcą.
• Vercel — decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework, art. 45 RODO), a uzupełniająco standardowe klauzule umowne.
• Resend — EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne Komisji Europejskiej.
• Google (Google Meet) — EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne Komisji Europejskiej.

Kopię zabezpieczeń zastosowanych przy przekazywaniu danych można otrzymać, pisząc na kontakt@chemiazdomi.pl.

• Dane konta, lekcje, materiały i tablice — przez czas korzystania z platformy. Po zakończeniu współpracy konto jest zamykane, a dane usuwane najpóźniej w ciągu 12 miesięcy, chyba że poprosisz o wcześniejsze usunięcie — wtedy usuwamy je od razu.
• Korespondencja e-mail i dane potrzebne do ewentualnych roszczeń — przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż do upływu terminu ich przedawnienia (co do zasady 3 lata, liczone od końca roku, w którym roszczenie stało się wymagalne).
• Techniczne logi serwera — przez czas ustalony przez dostawcę hostingu, zwykle do kilkudziesięciu dni.
• Pliki cookie sesji — do wylogowania lub wygaśnięcia sesji; szczegóły w polityce cookies.

Notatki wewnętrzne prowadzącej usuwane są razem z kontem. Materiały, które pobrałeś na swoje urządzenie, pozostają oczywiście u Ciebie.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii — łącznie z notatkami wewnętrznymi na Twój temat,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”), gdy nie są już potrzebne do celów, dla których je zebrano,
• ograniczenia przetwarzania — na przykład na czas sprawdzania poprawności danych,
• przenoszenia danych, które przekazałeś na podstawie umowy — w powszechnie używanym formacie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (punkt 4),
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na kontakt@chemiazdomi.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Z korepetycji korzystają często osoby poniżej 18. roku życia, dlatego traktujemy tę kwestię osobno.

Umowę o korepetycje i o korzystanie z platformy zawiera w takim przypadku rodzic lub opiekun prawny — to on umawia zajęcia i podaje adres e-mail, na który zakładane jest konto ucznia. Podanie tego adresu traktujemy jako potwierdzenie zgody opiekuna na założenie konta dziecku. Uczeń korzysta z konta, ale stroną ustaleń pozostaje opiekun.

Konta zakłada wyłącznie prowadząca, więc dziecko nie może samodzielnie zarejestrować się w serwisie ani podać nam swoich danych bez wiedzy opiekuna.

Rodzic lub opiekun prawny ucznia niepełnoletniego może w każdej chwili:

• poprosić o wgląd w dane zgromadzone na koncie dziecka,
• zażądać ich sprostowania lub usunięcia,
• zamknąć konto,
• skorzystać z pozostałych praw wymienionych w punkcie 9.

Treści na koncie ograniczamy do tego, co potrzebne w nauce — bez zbierania informacji o uczniu wykraczających poza przebieg zajęć.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z platformy. Bez adresu e-mail nie da się założyć konta ani wysłać linku do logowania, a bez imienia prowadząca nie odróżni kont od siebie.

Nie ma obowiązku korzystania z platformy, żeby brać korepetycje — jest ona wygodnym dodatkiem do zajęć, a nie warunkiem ich prowadzenia.

Dbamy o dane środkami adekwatnymi do skali serwisu:

• połączenie ze stroną jest szyfrowane (HTTPS),
• logowanie odbywa się bez haseł — jednorazowym linkiem wysyłanym na adres e-mail przypisany do konta, więc nie ma hasła, które mogłoby wyciec,
• baza danych rozdziela dostęp na poziomie każdego wiersza: zalogowany uczeń technicznie nie jest w stanie odczytać cudzych lekcji, materiałów ani tablic,
• pliki z materiałami leżą w prywatnym magazynie i są udostępniane wyłącznie przez krótkotrwałe, podpisane linki,
• dostęp do panelu prowadzącej ma wyłącznie administratorka serwisu.

Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany, w tym takich, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację osoby. Postępy w nauce ocenia człowiek, nie algorytm.

Serwis używa wyłącznie plików cookie niezbędnych do utrzymania zalogowanej sesji. Nie ma tu analityki, reklam ani narzędzi śledzących. Pełny wykaz plików wraz z czasem ich życia znajdziesz w polityce cookies.

Politykę aktualizujemy, gdy zmienia się sposób działania platformy albo lista dostawców. Data ostatniej aktualizacji jest podana na górze strony, a o istotnych zmianach informujemy e-mailem osoby posiadające konto.

Pytania, wątpliwości, prośby o dane: kontakt@chemiazdomi.pl. Odpisujemy.