Przejdź do treści
LekcjoStrona główna

Polityka prywatności

Ostatnia aktualizacja: 18 sierpnia 2026

1. Kto tu rządzi danymi

Administratorem danych konta w Lekcjo jest:

Pisz na dawidkrzmnsk@gmail.com. Nie mamy osobnego IOD - na ten adres trafiają też żądania RODO.

2. Dwie role, żeby nie było mieszanki

Twoje konto (e-mail, hasło w skrócie, rola, dane firmy w ustawieniach): to my jesteśmy administratorem. To samo przy koncie rodzica i korepetytora, którzy logują się do Lekcjo.

Dane uczniów i to, co wpisujesz o lekcjach - notatki, zadania, pliki, wiadomości, historia pakietów, terminy: administratorem jest Studio. My jesteśmy podmiotem przetwarzającym (art. 28 RODO). Robimy to, bo świadczymy usługę, nie po to, żeby budować sobie bazę Twoich uczniów.

Rodzic, który ma konto, jest stroną wobec nas tylko w sprawie loginu. Resztę (dziecko, lekcje, płatność za pakiet) załatwia ze Studiem.

3. Jakie dane trzymamy

  • Konto: imię i nazwisko, e-mail, hash hasła, rola, nazwa studia, NIP, adres, telefon, numer konta bankowego - jeśli go wpiszesz.
  • Uczniowie i rodzice: imię, nazwisko, kontakt, powiązanie dziecko- opiekun, notatki, pakiety, lekcje, statusy nieobecności.
  • Umawianie: dyżury, wyjątki, propozycje terminów, kto akceptuje. W kalendarzu rodzica cudze zajęcia widać jako „zajęte”, bez nazwiska. Swoje - z imieniem.
  • Materiały: notatki, bazy, prace domowe, załączniki, wiadomości w portalu.
  • Sala online: kto wszedł, kiedy, token dołączenia, czat w sali. Strumienia wideo nie nagrywamy i nie trzymamy.
  • Płatności abonamentu: plan, status, identyfikatory Stripe. Numeru karty nie mamy.
  • Wpłaty rodziców: kwota, status, identyfikator transakcji, ewentualnie metoda (np. karta / BLIK). Pełnych danych karty nie przechowujemy. Konto Stripe Connect studia jest u Stripe’a; my trzymamy identyfikator konta i to, czy wypłaty są gotowe.
  • Faktury wystawione w panelu - treść, którą sam wpisujesz.
  • Techniczne: logi serwera, IP, cookie sesji, tokeny resetu hasła i wejścia (z terminem ważności).

4. Po co i na jakiej podstawie

  • żeby konto i Serwis działały - art. 6 ust. 1 lit. b RODO (umowa),
  • faktury za abonament, księgowość - art. 6 ust. 1 lit. c,
  • bezpieczeństwo, nadużycia, windykacja - art. 6 ust. 1 lit. f (nasz uzasadniony interes),
  • powierzenie danych uczniów - umowa z Tobą (regulamin) i art. 28 RODO.

Nie wysyłamy newslettera. Jak kiedyś zaczniemy, będzie zgoda albo wyraźny interes i wypis.

Podstawę wobec dziecka i rodzica (umowa o lekcje, informacja RODO) ustawiasz Ty, nie my.

5. Komu przekazujemy

Bez podwykonawców Serwis nie wstanie. Dziś to:

  • Railway - serwer i baza,
  • magazyn plików zgodny z S3 (załączniki, materiały),
  • Stripe - abonament Lekcjo (tu Stripe rozlicza nas) oraz wpłaty rodziców na konto studia (tu Stripe rozlicza Ciebie; my nie jesteśmy odbiorcą tych pieniędzy),
  • poczta transakcyjna, gdy wysyłamy e-mail z linkiem albo potwierdzeniem.

Jak któryś dostawca trzyma dane poza EOG, transfer idzie na standardowych klauzulach umownych albo innym mechanizmie, który RODO uznaje.

6. Jak długo

Konto - dopóki trwa umowa, potem tyle, ile trzeba na przedawnienie i księgowość. Dane uczniów - tak długo, jak Studio ich potrzebuje; po zamknięciu studia kasujemy albo anonimizujemy, z wyjątkiem tego, czego prawo każe nie ruszać (np. faktury).

Tokeny wejścia i resetu hasła padają po kilku dniach. Sesja logowania trzyma się do 30 dni bezczynności, z odświeżeniem po aktywności.

7. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw, skarga do PUODO (uodo.gov.pl). W sprawie konta pisz na dawidkrzmnsk@gmail.com.

Rodzic, który chce wiedzieć, co Studio trzyma o dziecku, idzie najpierw do studia. My pomożemy, jak administrator poprosi - nie wydajemy cudzych dzienników „bo ktoś napisał maila”.

Właściciel studia może pobrać kopię danych z ustawień.

8. Jak to trzymamy

HTTPS, hasła w skrócie, ograniczenie typów i rozmiaru plików, osobne linki zamiast wspólnego hasła na portal. Kalendarz umawiania nie wystawia obcym rodzicom imion innych dzieci.

Stu procent nic nie daje. Włamanie, wyciek, dziwny login - pisz od razu na dawidkrzmnsk@gmail.com.

9. Cookie

Jest cookie sesji, żebyś został zalogowany. Analityki i reklamy nie dokładamy. Jak kiedyś dołożymy, będzie osobna zgoda, nie ten sam komunikat „używamy cookie”.

10. Zmiany

Aktualna wersja jest pod https://www.lekcjo.com/prywatnosc. O zmianie, która naprawdę coś robi z Twoimi danymi, napiszemy w Serwisie albo na e-mail.