Polityka prywatności i plików cookies

W skrócie: Tutoro przetwarza dane potrzebne do obsługi rezerwacji, płatności i lekcji. Nie sprzedaje danych osobowych i nie wykorzystuje ich do reklamy behawioralnej. Płatności obsługuje Stripe, dane aplikacji przechowywane są z wykorzystaniem Supabase i Lovable, a korespondencja e-mail jest obsługiwana przez Google. Na dzień wejścia w życie tej Polityki w Serwisie nie są używane Google Analytics, Google Ads ani Meta Pixel.

1. Administratorem danych jest Jakub Jabłoński działający pod oznaczeniem Tutoro.
2. Podanie danych w formularzu rezerwacji jest dobrowolne, ale bez nich nie można zarezerwować i zrealizować lekcji.
3. Pełne dane karty lub rachunku płatniczego nie są przekazywane Tutoro - obsługuje je Stripe.
4. Żądania dotyczące danych kieruj na kontakt.tutoro@gmail.com.
5. Możesz m.in. uzyskać dostęp do danych, poprawić je, zażądać ich usunięcia lub ograniczenia przetwarzania oraz wnieść skargę do Prezesa UODO.

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu https://tutoro.edu.pl (dalej: „Serwis”) jest Jakub Jabłoński, działający pod oznaczeniem Tutoro w ramach działalności nierejestrowanej, ul. Pobiedziska 8, 61-049 Poznań (dalej: „Administrator” lub „Tutoro”).
2. W sprawach dotyczących prywatności i wykonywania praw można kontaktować się przez e-mail: kontakt.tutoro@gmail.com. To jest zalecany kanał kontaktu w sprawach danych osobowych.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

1. Polityka dotyczy osób odwiedzających Serwis, klientów dokonujących rezerwacji, uczniów uczestniczących w lekcjach, rodziców lub opiekunów dokonujących rezerwacji dla osoby małoletniej, osób kontaktujących się z Tutoro oraz korepetytorów w zakresie, w jakim ich dane są przetwarzane w Serwisie.
2. Dane mogą być pozyskiwane bezpośrednio od osoby, której dotyczą, od rodzica lub opiekuna rezerwującego lekcję, automatycznie podczas korzystania z Serwisu, od przypisanego korepetytora albo od dostawcy płatności w zakresie statusu i identyfikatorów transakcji.

1. dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko oraz adres e-mail;
2. dane ucznia niezbędne do realizacji lekcji, w szczególności imię, przedmiot, poziom lub klasa, wybrany korepetytor, termin oraz treść wiadomości przekazanej przy rezerwacji;
3. dane dotyczące rezerwacji, w tym numer rezerwacji, status, data i godzina, cena, historia zmiany lub anulowania terminu, akceptacja regulaminu i wersja zaakceptowanego dokumentu;
4. dane dotyczące płatności otrzymywane od Stripe, np. status płatności, kwota, waluta, identyfikator sesji Checkout lub PaymentIntent, informacja o zwrocie; Tutoro nie otrzymuje pełnego numeru karty, kodu CVC ani danych logowania bankowego;
5. treść korespondencji e-mail lub wiadomości wysłanych przez Instagram;
6. dane techniczne i bezpieczeństwa, np. adres IP, typ urządzenia i przeglądarki, data i czas żądania, identyfikatory sesji, logi błędów i zdarzeń związanych z rezerwacją lub płatnością;
7. dane korepetytorów potrzebne do prezentacji profilu i prowadzenia lekcji, przy czym publicznie prezentowane są wyłącznie dane przeznaczone do publikacji.

Administrator stosuje zasadę ograniczenia przechowywania: dane są usuwane albo anonimizowane, gdy ustaje cel i nie istnieje dalsza podstawa prawna do ich zachowania.

1. Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale konieczne do utworzenia rezerwacji, obsługi płatności i przeprowadzenia lekcji. Niepodanie tych danych uniemożliwi wykonanie usługi.
2. Podanie danych w polach opcjonalnych jest dobrowolne. Niewypełnienie ich nie powinno uniemożliwiać dokonania rezerwacji.
3. Jeżeli rezerwacja jest dokonywana dla innej osoby, w szczególności dla małoletniego ucznia, osoba podająca dane powinna być uprawniona do ich przekazania i poinformować ucznia lub jego opiekuna o niniejszej Polityce.

1. wybranemu korepetytorowi - wyłącznie w zakresie niezbędnym do przygotowania i przeprowadzenia lekcji;
2. Stripe - w celu obsługi płatności, uwierzytelnienia transakcji, zwrotów i zapobiegania oszustwom;
3. Supabase - jako dostawcy bazy danych, przechowywania danych, funkcji serwerowych i infrastruktury aplikacji;
4. Lovable - jako dostawcy narzędzia do tworzenia, hostowania i utrzymania aplikacji oraz wsparcia technicznego;
5. Google - w związku z obsługą skrzynki e-mail kontakt.tutoro@gmail.com;
6. Meta/Instagram - jeżeli użytkownik dobrowolnie kontaktuje się z Tutoro przez Instagram;
7. dostawcom usług IT, domeny, bezpieczeństwa, obsługi prawnej lub księgowej - tylko w zakresie potrzebnym do wykonania ich zadań;
8. organom publicznym lub innym podmiotom uprawnionym, gdy obowiązek ujawnienia danych wynika z prawa.

1. Podmioty przetwarzające dane na zlecenie Administratora powinny działać na podstawie odpowiednich umów i zgodnie z udokumentowanymi poleceniami Administratora. Niektóre podmioty, zwłaszcza Stripe, Google lub Meta, mogą również działać jako odrębni administratorzy w zakresie celów ustalanych samodzielnie, np. bezpieczeństwa, przeciwdziałania oszustwom lub działania własnej platformy.
2. Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom reklamowym w celu tworzenia profili marketingowych.

1. Po wybraniu płatności użytkownik jest przekierowywany do środowiska Stripe. Stripe może otrzymać dane identyfikacyjne i kontaktowe, informacje o transakcji, dane urządzenia oraz dane płatnicze konieczne do przeprowadzenia i zabezpieczenia płatności.
2. Tutoro otrzymuje od Stripe przede wszystkim status, kwotę, walutę oraz techniczne identyfikatory transakcji. Tutoro nie przechowuje pełnego numeru karty, kodu CVC ani danych logowania do banku.
3. Stripe może stosować mechanizmy automatycznej oceny ryzyka i zapobiegania oszustwom. Mogą one spowodować dodatkowe uwierzytelnienie albo odmowę płatności. Zasady działania Stripe i prawa użytkownika w tym zakresie określa dokumentacja prywatności Stripe.

Więcej informacji: Stripe Privacy Center

1. Korzystanie z usług Stripe, Supabase, Lovable, Google lub Meta może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
2. Transfery są realizowane z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, zależnie od danego dostawcy i sytuacji, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, Ramy Ochrony Danych UE-USA albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami.
3. Informacje o stosowanych mechanizmach transferu można uzyskać, kontaktując się z Administratorem, a także w dokumentacji prywatności poszczególnych dostawców.

1. Preferowanym kanałem w sprawach rezerwacji, reklamacji i danych osobowych jest e-mail kontakt.tutoro@gmail.com. Korespondencja e-mail jest obsługiwana z wykorzystaniem usług Google.
2. Kontakt przez Instagram jest dobrowolny. Po skorzystaniu z Instagrama Meta przetwarza dane użytkownika zgodnie z własnymi zasadami, niezależnie od Tutoro. W sprawach wymagających przekazywania dokumentów, potwierdzenia tożsamości lub danych rezerwacji bezpieczniej użyć e-maila.
3. Tutoro nie korzysta z Meta Pixel i samo umieszczenie zwykłego odnośnika do profilu Instagram nie służy śledzeniu użytkownika w Serwisie. Dane mogą zostać przekazane Meta dopiero po otwarciu Instagrama lub skorzystaniu z jego funkcji.

1. Lekcje mogą być przeznaczone dla osób małoletnich, jednak rezerwacji i płatności powinien dokonywać rodzic, opiekun prawny albo inna osoba uprawniona.
2. Administrator przetwarza dane małoletniego wyłącznie w zakresie potrzebnym do organizacji i przeprowadzenia lekcji. Nie należy przekazywać dodatkowych danych o dziecku, które nie są potrzebne do realizacji usługi.
3. W przypadku wątpliwości co do uprawnienia do przekazania danych lub dokonania rezerwacji Administrator może poprosić o potwierdzenie zgody rodzica lub opiekuna.

1. Serwis może wykorzystywać pliki cookies, pamięć lokalną lub podobne identyfikatory techniczne niezbędne do prawidłowego działania, bezpieczeństwa, zachowania stanu sesji, obsługi formularza rezerwacji i panelu administracyjnego.
2. Na dzień wejścia w życie Polityki Administrator nie wdrożył w Serwisie własnych narzędzi reklamowych ani analitycznych takich jak Google Analytics, Google Ads czy Meta Pixel.
3. Dostawcy infrastruktury mogą tworzyć techniczne logi i identyfikatory potrzebne do bezpieczeństwa, diagnostyki i świadczenia usługi. Podczas przechodzenia do płatności Stripe może wykorzystywać własne pliki cookies i podobne technologie, w szczególności w celu uwierzytelnienia transakcji i zapobiegania oszustwom.
4. Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może spowodować nieprawidłowe działanie Serwisu lub płatności.
5. Jeżeli w przyszłości zostaną dodane opcjonalne cookies analityczne lub marketingowe, zostaną uruchomione dopiero po uzyskaniu wymaganej zgody, a Polityka zostanie zaktualizowana.

1. Na warunkach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:

1. dostępu do danych i uzyskania ich kopii;
2. sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
3. usunięcia danych, gdy zachodzą przesłanki określone w prawie;
4. ograniczenia przetwarzania;
5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
7. cofnięcia zgody w dowolnym momencie, gdy dane są przetwarzane na podstawie zgody; cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Żądanie należy wysłać na kontakt.tutoro@gmail.com. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, ale nie będzie żądać danych nadmiarowych.

3. Nie każde żądanie usunięcia danych może zostać zrealizowane natychmiast. Administrator może zachować dane, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

1. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany.
2. Dostawca płatności może automatycznie analizować ryzyko transakcji w celu zapobiegania oszustwom. Taka analiza może wpływać na sposób uwierzytelnienia lub przyjęcie płatności i odbywa się zgodnie z zasadami Stripe.

1. Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w szczególności kontrolę dostępu, ograniczenie publicznego zakresu danych, szyfrowane połączenia HTTPS, zabezpieczenia kont administracyjnych, reguły dostępu do bazy danych oraz serwerową obsługę płatności i webhooków.
2. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonego zadania. Mimo stosowanych zabezpieczeń żaden system internetowy nie gwarantuje całkowitego wyeliminowania ryzyka.
3. W przypadku podejrzenia naruszenia bezpieczeństwa danych prosimy o niezwłoczny kontakt na kontakt.tutoro@gmail.com.

1. Polityka może być aktualizowana w szczególności w razie zmiany prawa, sposobu działania Serwisu, zakresu zbieranych danych, dostawców technologicznych albo metod płatności.
2. Aktualna wersja będzie dostępna w Serwisie wraz z datą obowiązywania. Istotne zmiany mogą zostać dodatkowo zakomunikowane przed ich wejściem w życie.

Jakub Jabłoński - Tutoro, ul. Pobiedziska 8, 61-049 Poznań. E-mail: kontakt.tutoro@gmail.com. Instagram: @jakub_korepetyor. Serwis: https://tutoro.edu.pl

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), w szczególności art. 5, 6, 12-22 i 32;
2. ustawa z 10 maja 2018 r. o ochronie danych osobowych;
3. ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
4. ustawa z 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w szczególności przepisy dotyczące przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu końcowym użytkownika.

Wersja 1.0 | obowiązuje od 5 sierpnia 2026 r.