Polityka prywatności panelu Solve
1. Administrator danych
Administratorem danych osobowych przetwarzanych w panelu jest Solve (dalej: „Szkoła"). Kontakt w sprawach danych osobowych: solve@korepetycjesolve.com, tel. +48 726 094 170.
2. Czego dotyczy ten dokument
Panel to aplikacja internetowa, w której Szkoła prowadzi zapisy, plany nauki, terminy lekcji, prace domowe, oceny i rozliczenia korepetycji. Korzystają z niej rodzice i opiekunowie uczniów, korepetytorzy oraz pracownicy Szkoły. Ta polityka opisuje, jakie dane trafiają do panelu, po co, na jak długo i jakie prawa mają osoby, których dane dotyczą. Strona informacyjna Szkoły (jeśli istnieje pod innym adresem) ma własną politykę.
3. Jakie dane przetwarzamy
- Rodzice i opiekunowie: imię i nazwisko, adres e-mail, numer telefonu, historia logowań, treść zgłoszeń i wiadomości wysłanych przez panel.
- Uczniowie: imię i nazwisko, poziom nauki (klasa, szkoła), przedmiot, plan nauki, terminy lekcji, obecności, tematy, prace domowe i ich oceny, notatki korepetytora z lekcji, opinie rodzica po lekcji.
- Korepetytorzy i pracownicy: imię i nazwisko, adres e-mail, numer telefonu, dostępność, rozliczenia, dane konta w usłudze Google (tylko po dobrowolnym połączeniu kalendarza, patrz punkt 6).
- Rozliczenia: kwoty, terminy i status wpłat, rachunki. Panel nigdy nie przechowuje numerów kart ani danych logowania do banku.
- Załączniki: pliki dodane do lekcji, prac domowych i materiałów (przechowywane w postaci zaszyfrowanej).
- Dane techniczne: adres IP, identyfikator przeglądarki, czas i wynik logowania, dziennik zmian w panelu (kto, co, kiedy). Służą wyłącznie bezpieczeństwu i rozliczalności.
4. Cele i podstawy prawne
- Realizacja umowy o korepetycje (art. 6 ust. 1 lit. b RODO): prowadzenie konta, planowanie i rozliczanie lekcji, kontakt w sprawach zajęć.
- Obowiązki prawne Szkoły (art. 6 ust. 1 lit. c RODO): dokumentacja księgowa i podatkowa.
- Zgoda (art. 6 ust. 1 lit. a RODO): dane dziecka podawane przez rodzica lub opiekuna oraz połączenie kalendarza Google przez korepetytora. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność przetwarzania sprzed wycofania.
- Prawnie uzasadniony interes Szkoły (art. 6 ust. 1 lit. f RODO): bezpieczeństwo panelu (ochrona przed włamaniem, dziennik zdarzeń), dochodzenie i obrona roszczeń.
5. Powiadomienia e-mail
Panel wysyła wyłącznie wiadomości związane z korepetycjami: potwierdzenia i przypomnienia o lekcjach, zmiany w grafiku, prace domowe, informacje o ratach i rozliczeniach, reset hasła. Nie wysyłamy reklam ani newsletterów i nie udostępniamy adresów e-mail podmiotom trzecim w celach marketingowych.
6. Kalendarz Google (dotyczy korepetytorów)
Korepetytor może dobrowolnie połączyć swój kalendarz Google z panelem. Połączenie odbywa się przez logowanie na stronie Google (OAuth); panel nigdy nie poznaje hasła do konta Google.
- O co prosimy: uprawnienie do odczytu informacji „wolny/zajęty" (calendar.freebusy), uprawnienie do tworzenia i usuwania wydarzeń (calendar.events) oraz adres e-mail konta (openid, email), żeby pokazać w panelu, które konto jest połączone.
- Co odczytujemy: wyłącznie przedziały czasu, w których korepetytor jest zajęty. Nie pobieramy tytułów, opisów, uczestników ani miejsc spotkań z jego kalendarza. Zajęte godziny blokują sloty rezerwacji w panelu i nie są nigdzie zapisywane na stałe.
- Co zapisujemy w kalendarzu: wydarzenia odpowiadające potwierdzonym lekcjom. Zakres danych ucznia w takim wydarzeniu ustala Szkoła (od samego słowa „Korepetycje" po imię ucznia i temat). Odwołanie lekcji usuwa wydarzenie.
- Jak przechowujemy dostęp: tokeny dostępu do Google są szyfrowane w bazie danych i używane tylko do powyższych operacji. Nie sprzedajemy ich, nie udostępniamy innym podmiotom i nie wykorzystujemy do reklam. Nikt nie czyta tych danych ręcznie, chyba że korepetytor o to poprosi (pomoc techniczna), wymaga tego bezpieczeństwo lub prawo.
- Jak odłączyć: w panelu korepetytora, w sekcji Dostępność, przycisk „Odłącz" unieważnia dostęp u Google i kasuje tokeny z panelu. Dostęp można też cofnąć w ustawieniach konta Google pod adresem myaccount.google.com/permissions.
Korzystanie przez panel Solve z informacji otrzymanych z interfejsów Google API i ich przekazywanie do innych aplikacji jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymogami ograniczonego użycia (Limited Use).
Solve's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Komu powierzamy dane
Dane przetwarzają w imieniu Szkoły wyłącznie dostawcy niezbędni do działania panelu, na podstawie umów powierzenia:
- dostawca serwera aplikacji (hosting) i dostawca bazy danych, w tym kopii zapasowych (kopie są szyfrowane),
- dostawca poczty e-mail (wysyłka powiadomień),
- Google LLC (kalendarz korepetytora, tylko po połączeniu konta),
- usługa monitorowania błędów aplikacji (dane techniczne o awarii, bez treści lekcji).
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim wypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych. Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.
8. Jak długo przechowujemy dane
- Dane nieksięgowe (profil, plany, notatki, postępy, załączniki): do 24 miesięcy od ostatniej lekcji, potem automatyczna anonimizacja.
- Dane księgowe (wpłaty, rachunki): 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dziennik bezpieczeństwa (adres IP, przeglądarka, szczegóły zmian): 24 miesiące, potem wpisy są anonimizowane.
- Tokeny dostępu do kalendarza Google: do odłączenia kalendarza przez korepetytora lub Szkołę.
Rodzic może w każdej chwili poprosić o wcześniejsze usunięcie danych w panelu (zakładka Prywatność).
9. Twoje prawa
Każdej osobie, której dane przetwarzamy, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Rodzic pobierze kopię danych swoich i dziecka bezpośrednio w panelu (Prywatność, „Kopia Twoich danych"). W pozostałych sprawach wystarczy wiadomość do Szkoły; odpowiadamy w ciągu 30 dni. Przysługuje też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
10. Pliki cookie i pamięć przeglądarki
Panel używa wyłącznie plików niezbędnych do działania: ciasteczka sesji (podpisane, dostępne tylko dla serwera, ważne przez czas sesji) oraz krótkotrwałego ciasteczka na czas weryfikacji dwuetapowej. W pamięci przeglądarki zapisujemy ustawienia wyglądu (np. tryb ciemny). Nie stosujemy plików cookie reklamowych ani śledzących i nie korzystamy z narzędzi analitycznych osób trzecich.
11. Bezpieczeństwo
Hasła są przechowywane jako jednokierunkowe skróty (bcrypt). Sesje są podpisywane kluczem serwera, konta chroni limit prób logowania i weryfikacja dwuetapowa. Załączniki, tokeny Google i kopie zapasowe są szyfrowane. Dostęp do danych mają wyłącznie osoby upoważnione przez Szkołę, w zakresie swojej roli.
12. Zmiany polityki
O istotnych zmianach informujemy w panelu; nowa wersja wymaga ponownego potwierdzenia przy logowaniu. Numer wersji i datę obowiązywania podajemy na górze dokumentu.