Polityka prywatności

Wersja 2.5 · obowiązuje od 25.10.2026 · dotyczy panelu pod adresem panel.korepetycjesolve.com

1. Administrator danych

Administratorem danych osobowych przetwarzanych w panelu i w sklepie Szkoły jest SOLVE Kacper Parylak, Lubatówka 22a, 38-440 Iwonicz-Zdrój, NIP 6783233998 (dalej: „Szkoła"). Kontakt w sprawach danych osobowych: solve@korepetycjesolve.com, tel. +48 726 094 170.

Firma: SOLVE Kacper Parylak (marka: Solve)
Adres: Lubatówka 22a, 38-440 Iwonicz-Zdrój
NIP: 6783233998
E-mail: solve@korepetycjesolve.com
Telefon: +48 726 094 170

2. Czego dotyczy ten dokument

Panel to aplikacja internetowa, w której Szkoła prowadzi zapisy, plany nauki, terminy lekcji, prace domowe, oceny i rozliczenia korepetycji, a także udostępnia materiały do nauki (biblioteka) i kursy online. Korzystają z niej rodzice i opiekunowie uczniów, osoby z dostępem do kursu online (kursanci), korepetytorzy oraz pracownicy Szkoły. Ta polityka opisuje, jakie dane trafiają do panelu, po co, na jak długo i jakie prawa mają osoby, których dane dotyczą. Strona informacyjna Szkoły (jeśli istnieje pod innym adresem) ma własną politykę.

3. Jakie dane przetwarzamy

Rodzice i opiekunowie: imię i nazwisko, adres e-mail, numer telefonu, historia logowań, treść zgłoszeń i wiadomości wysłanych przez panel.
Uczniowie: imię i nazwisko, poziom nauki (klasa, szkoła), przedmiot, plan nauki, terminy lekcji, obecności, tematy, prace domowe i ich oceny, notatki korepetytora z lekcji, opinie rodzica po lekcji.
Kartkówki i prace z Laboratorium: przydzielone uczniowi kartkówki i prace domowe, oceny zadań, ocena i komentarz korepetytora, odpowiedzi wpisane przez ucznia oraz zdjęcia rozwiązań, które uczeń sam wgra z prywatnego linku (link ważny 90 dni, bez logowania). Zdjęcia zapisujemy pomniejszone i bez metadanych aparatu (w tym bez lokalizacji), w postaci zaszyfrowanej.
Biblioteka: lista materiałów udostępnionych uczniowi (kto i kiedy dodał, notatka). Na stronach pobieranego pliku drukujemy imię ucznia i adres e-mail Rodzica (oznaczenie kopii osobistej).
Kursanci i kursy online: imię i nazwisko, adres e-mail, dostępy do kursów (od kiedy, do kiedy), postęp w lekcjach, wyniki quizów (sam wynik procentowy, bez wybranych odpowiedzi), wydane certyfikaty (imię i nazwisko, kurs, numer, data). Dotyczy też Rodzica, który ma kurs na swoim koncie.
Korepetytorzy i pracownicy: imię i nazwisko, adres e-mail, numer telefonu, dostępność, rozliczenia, dane konta w usłudze Google (tylko po dobrowolnym połączeniu kalendarza, patrz punkt 6).
Kupujący w sklepie (/sklep, także bez konta): imię i nazwisko, adres e-mail, dane do faktury (nazwa, NIP, adres - tylko gdy kupujący prosi o fakturę), zaakceptowane zgody (regulamin sprzedaży, polityka prywatności, dostarczenie pliku od razu, założenie konta) z datą i wersją dokumentów, zamówienia, płatności i liczba pobrań linku. Na stronach kupionego pliku drukujemy adres e-mail kupującego (oznaczenie kopii osobistej). Przy darmowym materiale: imię, adres e-mail i - tylko po zaznaczeniu - zgoda na informacje o nowych materiałach. Przy zakupie korepetycji 1:1 dodatkowo: telefon kupującego, imię i klasa ucznia, wybrany korepetytor i dogodne terminy lekcji podane w formularzu - na ich podstawie zakładamy konto rodzica i ucznia (albo dopisujemy pakiet do istniejącego konta).
Lekcja próbna (zapis na stronie Szkoły albo w panelu): imię i nazwisko ucznia, adres e-mail, numer telefonu, poziom, klasa, zakres (podstawa albo rozszerzenie), temat i wiadomość z formularza, wybrany termin i korepetytor, zaakceptowane dokumenty z datą i wersją. Na podany adres e-mail zakładamy konto rodzica w panelu (albo używamy istniejącego), a korepetytor dostaje lekcję w swoim kalendarzu Google z linkiem Google Meet - adres e-mail kandydata trafia do tego wydarzenia jako zaproszony uczestnik (Google wysyła zaproszenie). Zakres danych w opisie wydarzenia ustala Szkoła (punkt 6).
Zgłoszenia osób zainteresowanych zajęciami (leady): imię, dane kontaktowe (telefon, e-mail), poziom i przedmiot, źródło zgłoszenia, notatki kadry z rozmów i informacja o podstawie kontaktu (zgoda albo odpowiedź na zapytanie). Zgłoszenia trafiają z formularza czatu Wirtualnego Solve na stronie Szkoły (punkt 8a), od pracowników albo przez asystenta AI kadry (punkt 8).
Polecenia, „Skąd o nas wiesz?” i kody klienta: przy zakupie korepetycji kupujący zaznacza, skąd dowiedział się o Szkole (znajomy, Instagram, Facebook, inne - z opcjonalnym dopiskiem); to samo pytanie, nieobowiązkowe, jest w zapisie na lekcję próbną i w formularzu kontaktu czatu Wirtualny Solve; przy „znajomy” może podać adres e-mail osoby polecającej. Zapisujemy go razem z informacją, czy należy do konta klienta, i stanem polecenia; polecający (klient z kontem rodzica) dostaje kod nagrody - bez danych poleconej osoby. Rodzicowi, któremu kończy się pakiet, panel przypisuje do konta jednorazowy kod rabatowy (stały uczeń). Kody klienta działają tylko w zamówieniu na adres e-mail konta.
Opinie o materiałach: ocena (1-5), treść, podpis wybrany przez autora (domyślnie imię), data i powiązanie z zamówieniem, kontem albo uczniem. Opinie są publikowane przy materiale dopiero po akceptacji Szkoły, z oznaczeniem „zweryfikowany zakup” (albo pobranie, dostęp, uczeń szkoły).
Zapis na newsletter w sklepie (okienko albo pasek „rabat za zapis”): adres e-mail, data i wersja zgody, miejsce zapisu, jednorazowy kod rabatowy wysłany na ten adres i to, czy został wykorzystany, data wypisania.
Konto w panelu dla kupującego i pobierającego: za zgodą wyrażoną w formularzu zakupu lub pobrania zakładamy na podany adres e-mail konto w panelu (imię, adres e-mail, zakupione i pobrane materiały, kursy) albo dopisujemy materiał do konta, które już istnieje. Przy zakupie konto powstaje po potwierdzeniu płatności, przy darmowym materiale - po potwierdzeniu adresu e-mail (pierwsze pobranie pliku z linku w wiadomości albo kliknięcie linku potwierdzającego darmowy kurs). Na koncie, w zakładce „Moje materiały”, pliki są dostępne także po wygaśnięciu linku z e-maila. Usunięcia konta można zażądać w każdej chwili (punkt 11).
Powiadomienia dla kadry Szkoły: o każdym opłaconym zamówieniu i każdym nowym darmowym pobraniu administracja Szkoły (właściciel i recepcja) dostaje wiadomość e-mail z imieniem, adresem e-mail, nazwą materiału, kwotą i informacją o zgodzie marketingowej - wyłącznie do obsługi zamówień.
Rozliczenia: kwoty, terminy i status wpłat, rachunki. Panel nigdy nie przechowuje numerów kart ani danych logowania do banku.
Załączniki: pliki dodane do lekcji, prac domowych i materiałów (przechowywane w postaci zaszyfrowanej).
Dane techniczne: adres IP, identyfikator przeglądarki, czas i wynik logowania, dziennik zmian w panelu (kto, co, kiedy). Służą wyłącznie bezpieczeństwu i rozliczalności.
Statystyki odwiedzin i skuteczność kampanii (sklep i rezerwacja lekcji próbnej, także w ramce na stronie Szkoły): zapisujemy bez plików cookie zdarzenia: odsłona strony, obejrzany materiał, dodanie do koszyka, start płatności, zakup (kwota i numer zamówienia), rezerwacja lekcji próbnej, zapis na newsletter, pobranie darmowego materiału, kliknięcia przycisków i linków (sama nazwa przycisku, bez treści wpisywanej w formularze) i to, czy lista cen pojawiła się na ekranie. Gościa oznaczamy skrótem obliczonym z losowego sekretu dnia, adresu IP i nagłówka przeglądarki; samego adresu IP nie zapisujemy, skrót zmienia się każdego dnia, a sekret dnia kasujemy po dwóch dniach i nie trafia on do kopii zapasowych - od tej chwili skrótu nie da się już odtworzyć z adresu IP, także przez nas. Zapisujemy też, skąd nastąpiło wejście (link kampanii, kliknięcie w reklamę, strona odsyłająca), rodzaj urządzenia i losowy identyfikator karty przeglądarki ważny do jej zamknięcia. Po zgodzie wyrażonej w banerze cookies zapisujemy dodatkowo w przeglądarce losowy identyfikator gościa (sv_id), który łączy wizyty z różnych dni (punkt 12). Zdarzenia startu płatności, zakupu i pobrania darmowego materiału zapisujemy z numerem zamówienia, więc pozostają powiązane z zamówieniem (i Twoimi danymi z zamówienia) tak długo, jak istnieją; pozostałych zdarzeń nie łączymy z kontem, imieniem ani adresem e-mail.

4. Cele i podstawy prawne

Realizacja umowy o korepetycje (art. 6 ust. 1 lit. b RODO): prowadzenie konta, planowanie i rozliczanie lekcji, kontakt w sprawach zajęć, a także dane dziecka podawane przez rodzica lub opiekuna (zawierającego umowę w imieniu dziecka) - w zakresie potrzebnym do prowadzenia zajęć. Zapis na lekcję próbną to działanie przed zawarciem umowy (ta sama podstawa).
Obowiązki prawne Szkoły (art. 6 ust. 1 lit. c RODO): dokumentacja księgowa i podatkowa.
Zgoda (art. 6 ust. 1 lit. a RODO): połączenie kalendarza Google przez korepetytora oraz kontakt w sprawie zajęć po zostawieniu danych w formularzu czatu Wirtualnego Solve. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność przetwarzania sprzed wycofania.
Realizacja umowy o dostęp do kursu lub materiałów (art. 6 ust. 1 lit. b RODO): konto Kursanta, dostęp, zapis postępu, quizy i certyfikat.
Sprzedaż w sklepie (art. 6 ust. 1 lit. b RODO): przyjęcie i realizacja zamówienia, płatność, dostarczenie pliku lub dostępu do kursu, przy korepetycjach kontakt w sprawie terminu i założenie konta rodzica i ucznia z opłaconym pakietem, prowadzenie konta z „Moimi materiałami”, powiadomienie kadry o zamówieniu, reklamacje; rachunek i faktura - art. 6 ust. 1 lit. c RODO. Informacje o nowych materiałach (newsletter, także zapis z okienka w sklepie) wysyłamy tylko za zgodą (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili.
Asystent AI kadry (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Szkoły polegający na sprawnym prowadzeniu administracji): pomoc pracownikom we wprowadzaniu do panelu danych, które Szkoła i tak przetwarza w celach opisanych wyżej (punkt 8).
Prawnie uzasadniony interes Szkoły (art. 6 ust. 1 lit. f RODO): odpowiedzi na zapytania i zgłoszenia osób zainteresowanych zajęciami, program poleceń (adres polecającego podany przez kupującego), ustalenie, skąd klienci dowiadują się o Szkole („Skąd o nas wiesz?”), kody rabatowe dla stałych uczniów, publikacja zaakceptowanych opinii, bezpieczeństwo panelu (ochrona przed włamaniem, dziennik zdarzeń), oznaczanie plików z biblioteki i kursów danymi odbiorcy (ochrona praw autorskich), dochodzenie i obrona roszczeń.
Statystyki odwiedzin i skuteczności kampanii (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Szkoły: wiedzieć, które materiały i źródła ruchu prowadzą do zakupów i rezerwacji, oraz bezpieczeństwo): własne statystyki bez plików cookie opisane w punkcie 3 (bez adresu IP; zdarzenia zapisane z numerem zamówienia traktujemy jak dane zamówienia).
Narzędzia reklamowe i analityczne osób trzecich - Meta (Facebook, Instagram) i Google Analytics (art. 6 ust. 1 lit. a RODO - zgoda wyrażona w banerze cookies, odwołalna w każdej chwili przez „Ustawienia cookies” w stopce): mierzenie skuteczności reklam i dopasowanie reklam do osób, które odwiedziły sklep lub rezerwację. Dopóki nie potwierdzisz zgody w oknie „Konfiguracja zgód”, skrypty Mety i Google nie są ładowane i nic do nich nie wychodzi, także z naszego serwera. Do Mety nie przekazujemy Twojego e-maila, telefonu ani imienia. Meta dostaje identyfikatory przeglądarki z jej plików cookie (_fbp, _fbc), adres IP i informację o przeglądarce (do dopasowania zdarzenia wysłanego z naszego serwera ze zdarzeniem Piksela) oraz kwotę i numer zamówienia - wyłącznie po Twojej zgodzie.

5. Powiadomienia e-mail

Panel wysyła wyłącznie wiadomości związane z korepetycjami, materiałami i kursami: potwierdzenia i przypomnienia o lekcjach, zmiany w grafiku, prace domowe, informacje o ratach i rozliczeniach, nowy materiał w bibliotece, dostęp do kursu i certyfikat, reset hasła. Newsletter (informacje o nowych materiałach i promocjach) panel wysyła wyłącznie osobom, które wyraziły osobną, dobrowolną zgodę marketingową - przy zamówieniu w sklepie albo w okienku zapisu na newsletter. Każdy newsletter ma link „wypisz się” (wypisanie działa jednym kliknięciem); zgodę można też wycofać, pisząc do Szkoły. Wiadomości wysyłamy przez pocztę Szkoły w usłudze Google (punkt 9). Adresów e-mail nie udostępniamy podmiotom trzecim w celach marketingowych.

6. Kalendarz Google (dotyczy korepetytorów)

Korepetytor może dobrowolnie połączyć swój kalendarz Google z panelem. Połączenie odbywa się przez logowanie na stronie Google (OAuth); panel nigdy nie poznaje hasła do konta Google.

O co prosimy: uprawnienie do odczytu informacji „wolny/zajęty" (calendar.freebusy), uprawnienie do tworzenia i usuwania wydarzeń (calendar.events) oraz adres e-mail konta (openid, email), żeby pokazać w panelu, które konto jest połączone.
Co odczytujemy: przedziały czasu, w których korepetytor jest zajęty, oraz - tylko dla wydarzeń lekcji, które panel sam zapisał w kalendarzu - ich termin i to, czy nadal istnieją (żeby przesunięcie lub usunięcie lekcji w Google trafiło do panelu). Nie pobieramy tytułów, opisów, uczestników ani miejsc spotkań z jego kalendarza. Zajęte godziny blokują sloty rezerwacji w panelu i nie są nigdzie zapisywane na stałe.
Co zapisujemy w kalendarzu: wydarzenia odpowiadające potwierdzonym lekcjom. Zakres danych ucznia w takim wydarzeniu ustala Szkoła (od samego słowa „Korepetycje" po imię ucznia i temat). Odwołanie lekcji usuwa wydarzenie.
Jak przechowujemy dostęp: tokeny dostępu do Google są szyfrowane w bazie danych i używane tylko do powyższych operacji. Nie sprzedajemy ich, nie udostępniamy innym podmiotom i nie wykorzystujemy do reklam. Nikt nie czyta tych danych ręcznie, chyba że korepetytor o to poprosi (pomoc techniczna), wymaga tego bezpieczeństwo lub prawo.
Jak odłączyć: w panelu korepetytora, w sekcji Dostępność, przycisk „Odłącz" unieważnia dostęp u Google i kasuje tokeny z panelu. Dostęp można też cofnąć w ustawieniach konta Google pod adresem myaccount.google.com/permissions.

Korzystanie przez panel Solve z informacji otrzymanych z interfejsów Google API i ich przekazywanie do innych aplikacji jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymogami ograniczonego użycia (Limited Use).

Solve's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Biblioteka i kursy online

Oznaczenie plików: pliki PDF z biblioteki mają na każdej stronie imię ucznia i adres e-mail Rodzica, a pliki kursów - adres e-mail konta. Oznaczenie powstaje w chwili pobrania i służy ochronie praw autorskich; nie liczymy ani nie zapisujemy pojedynczych pobrań.
Filmy: filmy kursów są niepublicznymi filmami w serwisie YouTube, osadzonymi w trybie rozszerzonej prywatności (youtube-nocookie.com). Do momentu uruchomienia filmu YouTube nie zapisuje plików cookie; po uruchomieniu Google LLC przetwarza dane (m.in. adres IP i dane urządzenia) jako odrębny administrator, na zasadach polityki prywatności Google.
Postęp i certyfikaty: postęp, wyniki quizów i certyfikaty widzi Kursant oraz upoważnieni pracownicy Szkoły (wyniki quizów służą poprawie kursu). Certyfikat zawiera imię i nazwisko z konta.

8. Asystent AI dla kadry Szkoły

Właściciel i recepcja Szkoły mogą korzystać w panelu z asystenta AI, który pomaga wprowadzać dane: uczniów, terminy lekcji, notatki o uczniach i z lekcji, zgłoszenia osób zainteresowanych zajęciami (leady), zadania i przypomnienia dla zespołu. Pracownik pisze polecenie zwykłym językiem, a asystent przygotowuje kartę do zatwierdzenia. Asystent działa na modelu językowym dostarczanym przez Anthropic, PBC (punkt 9). Rodzice, uczniowie i Kursanci nie rozmawiają z asystentem.

Pseudonimizacja: zanim polecenie opuści panel, imiona i nazwiska, numery telefonów, adresy e-mail i inne numery zamieniamy na znaczniki (np. „[U12]" zamiast imienia i nazwiska ucznia). Do dostawcy trafia treść polecenia ze znacznikami oraz informacje potrzebne do wykonania zadania bez danych identyfikujących (np. poziom nauczania, klasa, status ucznia, numer korepetytora). Słownik znaczników zostaje wyłącznie w bazie Szkoły. Automat może nie rozpoznać każdej danej (np. nietypowego imienia wpisanego małą literą), dlatego pracownicy są proszeni o niewpisywanie danych, które nie są potrzebne.
Decyzje podejmuje człowiek: asystent niczego nie zapisuje sam. Każdy wpis (uczeń, lekcja, notatka, zgłoszenie, zadanie) wymaga sprawdzenia i zatwierdzenia przez pracownika. Asystent nie podejmuje decyzji wywołujących skutki prawne ani nie profiluje osób.
Trenowanie modeli: zgodnie z warunkami usługi dostawca nie wykorzystuje treści przesyłanych przez Szkołę do trenowania swoich modeli.
Przechowywanie: rozmowy z asystentem są w bazie Szkoły przez 90 dni od ostatniej wiadomości, potem usuwamy je automatycznie (punkt 10).
Dyktowanie głosem: pracownik może podyktować tekst zamiast go pisać - w notatkach do zgłoszeń, a w asystencie AI tylko wtedy, gdy Szkoła włączy to w ustawieniach. Mowę na tekst zamienia przeglądarka pracownika u swojego dostawcy (np. w Chrome Google, w Edge Microsoft, w Safari Apple), na jego zasadach. Głos nie trafia do panelu, a pseudonimizacja asystenta obejmuje dopiero powstały tekst. Dlatego pracownicy są proszeni, żeby nie dyktować nazwisk ani innych zbędnych danych.

8a. Wirtualny Solve - czat na stronie Szkoły i w sklepie

Co to jest: okienko czatu na stronie internetowej Szkoły (wczytywane z panelu) i w sklepie Szkoły, w którym asystent AI odpowiada na pytania o ofertę, pomaga wybrać materiał ze sklepu i umówić lekcję próbną. Działa na modelu językowym Anthropic, PBC (punkt 9).
Co trafia do dostawcy modelu: treść pytań z bieżącej rozmowy. Adresy e-mail, numery telefonów i inne dłuższe numery wycinamy automatycznie, zanim wiadomość opuści panel.
Czego nie zapisujemy: treści rozmów. Historia jest tylko w pamięci przeglądarki (sessionStorage) do zamknięcia karty. W panelu zapisujemy wyłącznie licznik użycia (model, liczba słów, koszt, bez treści) - usuwany po roku.
Formularz kontaktu w czacie: imię, telefon lub e-mail, preferowany sposób kontaktu i krótki opis potrzeb - za zgodą, trafiają do Szkoły jako zgłoszenie (punkt 3), nie do modelu językowego.

9. Komu powierzamy dane

Dane przetwarzają w imieniu Szkoły wyłącznie dostawcy niezbędni do działania panelu, na podstawie umów powierzenia:

dostawca serwera aplikacji (hosting) i dostawca bazy danych, w tym kopii zapasowych (kopie są szyfrowane),
dostawca poczty e-mail (wysyłka powiadomień i newslettera - Google),
Google LLC - kalendarz i Google Meet przy lekcji próbnej (wydarzenie w kalendarzu korepetytora z zaproszeniem dla kandydata, punkt 3),
Google LLC (kalendarz korepetytora, tylko po połączeniu konta),
Google LLC jako dostawca serwisu YouTube, w którym są filmy kursów (patrz punkt 7),
Anthropic, PBC (San Francisco, USA) - dostawca modelu językowego asystenta AI kadry (punkt 8) i czatu Wirtualnego Solve (punkt 8a); otrzymuje treść poleceń pracowników po zamianie danych identyfikujących na znaczniki oraz pytania z czatu bez danych kontaktowych,
Google Ireland Limited (Dublin) - Google Analytics 4 (statystyki odwiedzin), wyłącznie po zgodzie z banera cookies; dane mogą być przetwarzane w USA (EU-US Data Privacy Framework), polityka prywatności Google,
Cloudflare, Inc. (San Francisco, USA) - pośrednik sieciowy przed stroną Szkoły, przez który działa sklep pod adresem strony Szkoły: przekazuje strony i formularze sklepu między przeglądarką a panelem i widzi przy tym adres IP oraz dane przeglądarki; dane mogą być przetwarzane w USA (EU-US Data Privacy Framework), polityka prywatności Cloudflare,
usługa monitorowania błędów aplikacji (dane techniczne o awarii, bez treści lekcji).

Osobno, nie w imieniu Szkoły i wyłącznie po Twojej zgodzie z banera cookies (punkt 12): Meta Platforms Ireland Limited (Dublin) - Piksel Mety i Conversions API. W zakresie zbierania danych przez Piksel Szkoła i Meta są współadministratorami (zasady na stronie Mety), a dalsze przetwarzanie Meta prowadzi jako odrębny administrator zgodnie z polityką prywatności Mety. Meta dostaje identyfikatory przeglądarki z plików cookie, adres IP, informację o przeglądarce oraz kwotę i numer zamówienia - bez e-maila, telefonu i imienia (punkt 4); dane mogą być przetwarzane w USA (EU-US Data Privacy Framework).

Płatności online - Przelewy24

Płatności online w sklepie i w panelu obsługuje serwis Przelewy24, prowadzony przez PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068, krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego. Przy płatności przekazujemy operatorowi kwotę, numer zamówienia lub wpłaty z krótkim opisem (np. tytuł materiału) i adres e-mail płatnika - to niezbędne do wykonania płatności (art. 6 ust. 1 lit. b RODO). Dane karty płatniczej i logowania do banku podajesz wyłącznie na stronie Przelewy24; Szkoła ich nie otrzymuje ani nie przechowuje. Od operatora otrzymujemy tylko informację o wyniku płatności i jej identyfikator.

PayPro S.A. przetwarza dane płatności jako odrębny administrator, na zasadach opisanych w polityce prywatności Przelewy24 i w regulaminie Przelewy24.

Operator płatności: Przelewy24 - serwis płatności online prowadzony przez PayPro S.A.
Firma: PayPro S.A., ul. Pastelowa 8, 60-198 Poznań
KRS: 0000347935
NIP: 7792369887
REGON: 301345068
Metody: BLIK, szybki przelew (pay-by-link), karta płatnicza
Zasady: regulamin Przelewy24
polityka prywatności Przelewy24

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim wypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych. Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.

10. Jak długo przechowujemy dane

Dane nieksięgowe (profil, plany, notatki, postępy, załączniki): do 24 miesięcy od ostatniej lekcji, potem automatyczna anonimizacja.
Dane księgowe (wpłaty, rachunki, faktury, zamówienia ze sklepu): 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Zgoda na informacje o nowych materiałach (newsletter): do jej wycofania. Po wypisaniu adres zostaje oznaczony jako wypisany, żeby nie wysłać na niego newslettera ponownie (art. 6 ust. 1 lit. f RODO).
Dziennik bezpieczeństwa (adres IP, przeglądarka, szczegóły zmian): 24 miesiące, potem wpisy są anonimizowane.
Tokeny dostępu do kalendarza Google: do odłączenia kalendarza przez korepetytora lub Szkołę.
Konto Kursanta, dostępy do kursów, postęp i wyniki quizów: do usunięcia konta na prośbę Kursanta. Wydany certyfikat zostaje w rejestrze z numerem i datą (potwierdzenie wydania), a imię i nazwisko usuwamy razem z kontem.
Lista materiałów w bibliotece ucznia: razem z danymi ucznia (jak dane nieksięgowe).
Odpowiedzi i zdjęcia rozwiązań z Laboratorium: razem z danymi ucznia (jak dane nieksięgowe); przy anonimizacji usuwamy je w całości, a oceny zadań zostają bez danych ucznia (statystyka zadań).
Rozmowy z asystentem AI kadry (wraz ze słownikiem znaczników): 90 dni od ostatniej wiadomości, potem automatyczne usunięcie.
Licznik użycia czatu Wirtualnego Solve (bez treści): rok, potem automatyczne usunięcie.
Lekcja próbna, po której nie rozpoczęto zajęć, i zgłoszenia osób zainteresowanych zajęciami (leady): nie dłużej niż 12 miesięcy od ostatniego kontaktu, a przy zgodzie - do jej wycofania, jeśli nastąpi wcześniej. Gdy uczeń zaczyna zajęcia, dane próbnej przechodzą do jego danych (jak dane nieksięgowe).
Konto rodzica, konto zakupowe (Kursanta) i powiązane z nimi materiały: do czasu korzystania z usług albo do żądania usunięcia; konto bez lekcji przez dłuższy czas Szkoła może dezaktywować po powiadomieniu e-mailem. Zamówienia i rachunki - jak dane księgowe.
Polecenia i kody klienta: razem z zamówieniem (jak dane księgowe) albo kontem, do którego są przypisane.
Opinie o materiałach: do usunięcia przez Szkołę albo na prośbę autora; usuwamy je też razem z kontem albo danymi ucznia.
Zdarzenia własnych statystyk (bez adresu IP, ze skrótem dnia): 400 dni (ok. 13 miesięcy), potem automatyczne usunięcie (także zdarzeń zapisanych z numerem zamówienia); losowy sekret dnia do skrótu: 2 dni, bez kopii zapasowych.
Zgoda z banera cookies i jej data: rok od decyzji (potem pytamy ponownie); identyfikator gościa sv_id: 13 miesięcy od zgody, przy odmowie kasowany od razu.
Kontekst przeglądarki zapisany przy zamówieniu do wysłania zdarzenia zakupu do Mety i Google (identyfikatory z plików cookie tych narzędzi, adres IP, przeglądarka): do wysłania zdarzenia po opłaceniu, najdłużej 8 dni; gotowe zdarzenia w kolejce wysyłki: 30 dni.
Dane u Mety i Google: zgodnie z ich politykami (pliki cookie Google do 2 lat, Mety 90 dni).

Rodzic może w każdej chwili poprosić o wcześniejsze usunięcie danych w panelu (zakładka Prywatność).

11. Twoje prawa

Każdej osobie, której dane przetwarzamy, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Rodzic pobierze kopię danych swoich i dziecka bezpośrednio w panelu (Prywatność, „Kopia Twoich danych"). Kursant pobierze kopię swoich danych (dostępy, postęp, wyniki, certyfikaty, zamówienia) w panelu (Prywatność) albo otrzyma ją na prośbę wysłaną do Szkoły; w panelu złoży też wniosek o usunięcie konta. W pozostałych sprawach wystarczy wiadomość do Szkoły; odpowiadamy w ciągu 30 dni. Przysługuje też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zdarzenia własnych statystyk zapisane z numerem zamówienia traktujemy jak dane zamówienia (na prośbę udostępnimy je razem z nimi). Pozostałych zdarzeń gościa (skrót dnia bez adresu IP) Szkoła nie potrafi przypisać do osoby, więc prawa z tego punktu wykonamy wobec nich tylko wtedy, gdy wskażesz wartość swojego pliku cookie sv_id (art. 11 RODO).

12. Pliki cookie, pamięć przeglądarki i narzędzia analityczne

Niezbędne (bez zgody): ciasteczko sesji (podpisane, dostępne tylko dla serwera, ważne do 7 dni, wylogowanie je kasuje), krótkotrwałe ciasteczko weryfikacji dwuetapowej, w panelu rodzica ciasteczko z wybranym dzieckiem (30 dni), w sklepie ciasteczko z listą materiałów w koszyku (ważne 7 dni, tylko w części sklepu) i jednorazowe znaczniki po wysłaniu formularza (kilka minut); ciasteczka sv_zgoda i sv_od zapamiętują Twoją decyzję z banera na rok. W pamięci przeglądarki trzymamy ustawienia wyglądu (np. tryb ciemny), identyfikator karty i źródło wejścia dla własnych statystyk (do zamknięcia karty) oraz znacznik, że zakup został już zliczony.

Własne statystyki działają bez plików cookie i bez zgody (punkt 3): nie zapisują adresu IP, skrót gościa zmienia się co dzień, a po skasowaniu sekretu dnia (dwa dni) nie da się go odtworzyć; z Twoimi danymi powiązane są tylko zdarzenia zapisane z numerem zamówienia.

Za zgodą (okno „Konfiguracja zgód”: „Potwierdzam wszystkie” albo wybrane kategorie; „Potwierdzam wymagane” = bez nich, zostają tylko niezbędne; kategoria analityczna to Google Analytics i nasze sv_id, reklamowa to Piksel Mety i Google Ads): ciasteczko sv_id łączące Twoje wizyty z różnych dni (13 miesięcy), Piksel Mety (ciasteczka _fbp 90 dni i _fbc po kliknięciu w reklamę) oraz Google Analytics 4 (ciasteczka _ga, _ga_* do 2 lat, _gid 24 godziny, _gcl_* 90 dni). Dopóki nie potwierdzisz zgody w oknie „Konfiguracja zgód”, skrypty Mety i Google nie są w ogóle ładowane i nic do nich nie wychodzi, także z naszego serwera. Cele: pomiar skuteczności reklam, dopasowanie reklam do osób, które odwiedziły sklep lub rezerwację, i statystyki odwiedzin. Twoją decyzję przekazujemy Google jako sygnały zgody (Consent Mode v2: ad_storage, analytics_storage, ad_user_data, ad_personalization - domyślnie „odmowa”), a Mecie jako zgodę Piksela. Jak Google wykorzystuje dane ze stron partnerów: policies.google.com/technologies/partner-sites. Zgodę zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce sklepu i rezerwacji - po odmowie skrypty przestają wysyłać dane, a ich ciasteczka kasujemy. Ta sama decyzja obowiązuje na stronie Szkoły (korepetycjesolve.com) i w panelu.

Adres strony przekazywany Mecie i Google nigdy nie zawiera jednorazowych linków (do pobrania pliku, zamówienia, lekcji), kodów rabatowych ani danych o uczniu. Odtwarzacz YouTube w kursach online w trybie rozszerzonej prywatności nie zapisuje plików cookie, dopóki nie uruchomisz filmu (punkt 7).

13. Bezpieczeństwo

Hasła są przechowywane jako jednokierunkowe skróty (bcrypt). Sesje są podpisywane kluczem serwera, konta chroni limit prób logowania i weryfikacja dwuetapowa. Załączniki, materiały kursów, tokeny Google i kopie zapasowe są szyfrowane. Dostęp do danych mają wyłącznie osoby upoważnione przez Szkołę, w zakresie swojej roli.

14. Zmiany polityki

O istotnych zmianach informujemy w panelu; nowa wersja wymaga ponownego potwierdzenia przy logowaniu. Numer wersji i datę obowiązywania podajemy na górze dokumentu.

Polityka prywatności panelu Solve