Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu MathMentor jest Seweryn Lipski, prowadzący działalność nierejestrowaną, kontakt: korepetycje.seweryn.lipski@gmail.com. W razie pytań dotyczących przetwarzania danych, prosimy o kontakt pod powyższym adresem.

2. Zakres zbieranych danych

Serwis przetwarza dane podane dobrowolnie przez Użytkownika podczas rejestracji, rezerwacji zajęć oraz korzystania z serwisu:

• Imię i nazwisko,
• Adres e-mail,
• Numer telefonu (opcjonalnie),
• Identyfikator komunikatora (np. Discord),
• Poziom edukacji oraz przesyłane materiały pomocnicze (załączniki),
• Adresy IP i logi serwera (automatycznie zbierane dla celów bezpieczeństwa i statystyk).

Dane te są zbierane wyłącznie w zakresie niezbędnym do świadczenia usług.

2.1 Dane nieletnich

Serwis jest skierowany do uczniów, w tym osób niepełnoletnich. Zgodnie z przepisami prawa, do zawarcia umowy o świadczenie usług płatnych (rezerwacja korepetycji) przez osobę poniżej 18. roku życia wymagana jest wiedza i zgoda jej opiekuna prawnego. Zakładając konto i dokonując rezerwacji, Użytkownik niepełnoletni oświadcza, że posiada zgodę opiekuna prawnego na korzystanie z Serwisu. Opiekunowie prawni sprawują nadzór nad korzystaniem z konta przez dziecko i mogą w dowolnym momencie zażądać dostępu do jego danych, ich sprostowania lub całkowitego usunięcia, kontaktując się z Administratorem.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzane są w następujących celach i na podanych podstawach prawnych (art. 6 RODO):

• Realizacji usług edukacyjnych (rezerwacja i przeprowadzenie lekcji) – art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• Komunikacji z Użytkownikiem w sprawach organizacyjnych – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora),
• Umożliwienia korzystania z funkcji panelu ucznia (Dashboard) – art. 6 ust. 1 lit. b RODO,
• Zapewnienia bezpieczeństwa serwisu (analiza logów) – art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom zewnętrznym przetwarzającym je na zlecenie administratora (procesorom):

• Hosting (Podmiot Przetwarzający): SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, NIP: 9721323212, KRS: 0000939910 (dane przechowywane na serwerach zlokalizowanych w EOG),
• Usługi pocztowe: Google Workspace (umowy z klauzulami RODO, dane pozostają w EOG lub z odpowiednimi safeguardami),
• Kalendarz: Google Calendar (opcjonalnie, wybrane dane o terminach; z klauzulami ochrony danych).

Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG) bez odpowiednich zabezpieczeń (np. standardowe klauzule umowne). Serwis korzysta z Google Fonts i Bootstrap CDN (tylko adresy IP do celów technicznych).

5. Środki bezpieczeństwa

Serwis stosuje odpowiednie środki techniczne i organizacyjne chroniące dane: szyfrowanie SSL/TLS, hashowanie haseł (bcrypt), tokeny CSRF, regularne backupy, ograniczenie dostępu do bazy danych. Dane są chronione przed nieuprawnionym dostępem, utratą lub zmianą.

6. Pliki Cookies

Serwis wykorzystuje niezbędne pliki cookies sesyjne (do obsługi logowania i bezpieczeństwa; usuwane po wylogowaniu). Nie stosujemy cookies marketingowych ani analitycznych. Możesz zarządzać cookies w ustawieniach przeglądarki (np. wyłączyć lub usunąć).

7. Okres przechowywania danych

Dane użytkownika przechowywane są przez okres aktywności konta lub do wycofania zgody. Dane rezerwacji i rozliczeniowe – do 5 lat (obowiązek podatkowy). Po usunięciu konta dane są anonimizowane lub trwale usuwane w ciągu 30 dni.

8. Prawa Użytkownika

Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody. W przypadku nieletnich, prawa te mogą być wykonane przez opiekuna prawnego. Realizacja praw: poprzez Panel Ucznia („Usuń konto”) lub e-mail do administratora.

9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji polityki. Zmiany będą publikowane na stronie i powiadomione e-mailem.