Polityka prywatności (RODO)

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działaniem platformy Lekcjo jest:

• Nazwa: Lekcjo
• NIP: 0000000000
• Kontakt: dawidkrzmnsk@gmail.com
• Serwis: https://lekcjo.vercel.app

Kontakt w sprawach ochrony danych: dawidkrzmnsk@gmail.com.

2. Role w przetwarzaniu

Konto studia / korepetytora: Usługodawca jest administratorem danych konta (e-mail, hasło w formie skrótu, dane firmy w profilu).

Dane uczniów i rodziców wprowadzane przez studio: zasadniczo studio (korepetytor / szkoła) jest administratorem tych danych, a Usługodawca działa jako podmiot przetwarzający (art. 28 RODO) na podstawie umowy powierzenia wynikającej z regulaminu / umowy SaaS.

3. Jakie dane przetwarzamy

• Konta użytkowników: imię i nazwisko, e-mail, hasło (hash), rola, dane studia (nazwa, NIP, adres, konto bankowe — jeśli podane).
• Uczniowie i rodzice: imię i nazwisko ucznia, dane kontaktowe rodzica/opiekuna, notatki, historia pakietów i lekcji, linki dostępu do portalu.
• Lekcje online: metadane sesji (czas, uczestnicy, tokeny dołączenia), czat w sali, notatki, materiały i prace domowe (w tym pliki), sygnały WebRTC niezbędne do połączenia wideo. Treść strumienia wideo zwykle nie jest trwale nagrywana przez Serwis, o ile nie włączymy osobnej funkcji nagrywania.
• Płatności: kwoty, statusy, identyfikatory transakcji. Dane kart / BLIK obsługuje procesor płatności (np. Stripe) — Lekcjo nie przechowuje pełnych numerów kart.
• Dane techniczne: logi serwera, adres IP, identyfikatory sesji, diagnostyka błędów (jeśli włączony monitoring).

4. Cele i podstawy prawne

• świadczenie usługi SaaS i utrzymanie Konta — art. 6 ust. 1 lit. b RODO (umowa),
• rozliczenia, faktury, obowiązki księgowe — art. 6 ust. 1 lit. c RODO,
• bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• marketing własny (jeśli wysyłany) — art. 6 ust. 1 lit. a lub f RODO, z możliwością sprzeciwu.

Studio odpowiada za podstawę prawną wobec rodziców i uczniów (umowa o korepetycje, obowiązek informacyjny).

5. Odbiorcy i podprocesorzy

Dane mogą być powierzane zaufanym dostawcom, m.in.:

• hosting aplikacji i bazy (np. Vercel, Railway),
• magazyn plików S3-compatible (np. Cloudflare R2, AWS S3),
• Stripe — przetwarzanie płatności (Stripe działa jako niezależny administrator / procesor zgodnie z własną polityką),
• poczta transakcyjna, monitoring błędów (gdy włączone).

Transfer poza EOG odbywa się wyłącznie z odpowiednimi zabezpieczeniami (np. SCC), jeśli dotyczy danego dostawcy.

6. Okres przechowywania

Dane konta — przez czas trwania umowy i okres przedawnienia roszczeń. Dane uczniów/rodziców — zgodnie z instrukcjami studia oraz wymogami prawa (np. dokumenty księgowe). Po zamknięciu konta dane są usuwane lub anonimizowane w rozsądnym terminie, z wyjątkiem danych, które prawo nakazuje zachować.

7. Prawa osób

Przysługują m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO (uodo.gov.pl). Żądania dotyczące danych konta kieruj na dawidkrzmnsk@gmail.com. Żądania rodziców/uczniów dotyczące danych wprowadzonych przez studio — w pierwszej kolejności do studia; możemy pomóc w realizacji na wniosek administratora.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne: szyfrowanie transmisji (HTTPS), kontrolę dostępu, hasła w formie skrótu, ograniczenia rozmiaru i typów plików. Żaden system nie daje pełnej gwarancji — zgłaszaj incydenty na dawidkrzmnsk@gmail.com.

9. Pliki cookie

Serwis używa niezbędnych cookie / pamięci sesji do logowania i bezpieczeństwa. Cookie analityczne lub marketingowe — tylko jeśli zostaną włączone i (gdy wymagane) po zgodzie.

10. Zmiany

Politykę możemy aktualizować. Aktualna wersja jest zawsze pod adresem https://lekcjo.vercel.app/prywatnosc. O istotnych zmianach poinformujemy w Serwisie lub e-mailem.