Polityka prywatności platformy Korki z matmy
WERSJA TESTOWA z 31.10.2026, jeszcze niesprawdzona przez prawnika. Obowiązuje w okresie testów platformy. Przed uruchomieniem płatności zastąpi ją wersja sprawdzona przez prawnika. Wszystkie wersje są wymienione pod treścią.
1. Kto jest administratorem
- Administratorem danych osobowych korepetytorów, którzy zakładają konto na platformie Korki z matmy (https://korkizmatmy.online), osób, które zakładają konto rodzica i ucznia, osób, które wypełniają formularze na stronie głównej (pokaz, prośba o dostęp, informacja o starcie, zgłoszenie naruszenia, prośba o link do tablicy na stronie Wypróbuj), osób, które odwiedzają stronę główną i jej podstrony (w zakresie wyboru w banerze cookies i, za zgodą, plików cookies reklamowych Google Ads), i osób, które do nas piszą, jest Luna Design Agencja Interaktywna Sławomir Oruba, Jakubowo Lubińskie 34, 59-170 Przemków, NIP 894-308-59-07 (dalej: Operator albo my).
- Kontakt w sprawach danych osobowych: kontakt@korkizmatmy.online. Nie wyznaczyliśmy inspektora ochrony danych.
- Dane uczniów i rodziców, które korepetytor wpisuje do swojego obszaru, oraz zgłoszenia z formularza „Umów pierwszą rozmowę” na stronie korepetytora przetwarzamy jako podmiot przetwarzający, w imieniu korepetytora i na podstawie umowy powierzenia. Ich administratorem jest korepetytor, a informację o tych danych znajdą Państwo na jego stronie. W sprawach tych danych prosimy kontaktować się z korepetytorem; my pomagamy mu w realizacji Państwa praw.
- Uczniowie i rodzice wchodzą do strefy ucznia kodem albo linkiem od korepetytora. Rodzic (opiekun prawny) albo pełnoletni uczeń może dodatkowo założyć konto rodzica i ucznia (https://korkizmatmy.online/konto/), w którym zapisuje swoich korepetytorów i z którego wchodzi do ich stref jednym kliknięciem. Danych tego konta jesteśmy administratorem (pkt 2). Dane w strefie (plan, lekcje, tablice, prace domowe, należności) nadal należą do korepetytora: konto przechowuje tylko powiązanie z jego strefą. Korepetytor nie widzi konta ani innych korepetytorów zapisanych w nim; wejście z konta widzi tak samo jak wejście kodem.
2. Jakie dane, po co i jak długo
| Dane | Cel | Podstawa | Jak długo |
|---|---|---|---|
| e-mail, hasło (tylko w postaci skrótu), imię i nazwisko, oświadczenie o ukończeniu 18 lat | konto korepetytora, logowanie, kontakt w sprawie platformy | umowa (art. 6 ust. 1 lit. b RODO) | czas korzystania z platformy i 30 dni na eksport danych |
| wniosek z konfiguratora: e-mail, kod potwierdzenia (tylko skrót), dane z kroków konfiguratora, źródło wejścia (np. parametry kampanii z adresu strony) | założenie obszaru | działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | niepotwierdzony 48 godzin, niedokończony 7 dni; po założeniu obszaru e-mail usuwamy z wniosku po 30 dniach |
| konto rodzica i ucznia: e-mail, imię, rola (rodzic albo opiekun prawny, pełnoletni uczeń), oświadczenie o ukończeniu 18 lat, daty założenia i ostatniego logowania | konto, logowanie kodem z e-maila, kontakt w sprawie konta | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta; konto, do którego nikt się nie zalogował przez 2 lata, usuwamy |
| korepetytorzy zapisani w koncie: nazwa korepetytora, opis „kogo dotyczy” (podpowiadamy w nim imię ucznia ze strefy; możesz je zmienić albo usunąć), rodzaj strefy, techniczne numery osoby i kodu w strefie korepetytora, daty zapisania i ostatniego wejścia | lista korepetytorów, wejście do strefy jednym kliknięciem, wyłączenie wejścia, gdy korepetytor zmieni albo wyłączy dostęp | umowa | do usunięcia korepetytora z konta, usunięcia konta albo usunięcia obszaru korepetytora |
| logowanie do konta rodzica i ucznia: skrót adresu e-mail i skrót kodu z e-maila (bez kodu jawnego), skrót tokenu sesji, opis urządzenia (system i przeglądarka), jednorazowe tokeny przejścia do strefy | bezpieczne logowanie, lista zalogowanych urządzeń, ochrona przed nadużyciami | umowa i prawnie uzasadniony interes (bezpieczeństwo) | kody i tokeny do doby po wygaśnięciu (kod działa 15 minut), sesje 30 dni od ostatniego użycia |
| dane obszaru i strony korepetytora: nazwa, adres, poziomy, stawka, miasto, opis; telefon i e-mail tylko po zaznaczeniu „pokaż” | obszar i publiczna strona korepetytora | umowa | do usunięcia obszaru albo wycofania publikacji |
| rejestr zgód: rodzaj i wersja dokumentu albo zgody, skrót treści, data, skrót adresu e-mail i skrót adresu IP (bez pełnego adresu) | wykazanie, że zgodę albo akceptację udzielono | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 3 lata od końca korzystania z platformy albo od wycofania zgody |
| wybór w banerze cookies: losowy identyfikator wyboru, data, wersja banera i dokumentów, wybrane kategorie, strona, na której wybrano, informacja o sygnale Global Privacy Control albo Do Not Track (bez adresu IP i opisu przeglądarki) | zapamiętanie wyboru i wykazanie, jaki wybór zapisano | obowiązek wykazania zgody (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO) i prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | w przeglądarce 12 miesięcy; na serwerze 3 lata |
| tylko po zgodzie w banerze cookies, na stronie głównej, w Cenniku, Tablicy, Dla rodziców, Pomocy, na stronie Wypróbuj i w kreatorze /start/: dane z tagu Google Ads (identyfikatory z plików cookies, identyfikator kliknięcia reklamy, adres IP, adres odwiedzanej strony i strony odsyłającej, rodzaj przeglądarki i urządzenia, zdarzenie „Założony obszar” bez e-maila i danych z formularza) | pomiar skuteczności naszych reklam (czy konto powstało z reklamy) i remarketing, czyli reklamy Korki z matmy w usługach Google dla osób, które odwiedziły te strony | zgoda (art. 6 ust. 1 lit. a RODO) i zgoda na zapis i odczyt informacji w urządzeniu (art. 399 Prawa komunikacji elektronicznej) | do wycofania zgody; pliki cookies _gcl_* 90 dni, pliki w domenach Google do 13 miesięcy (szczegóły w polityce cookies); na liście odbiorców remarketingu w Google Ads najwyżej 90 dni od ostatniej wizyty |
| formularz „Porozmawiajmy” (https://korkizmatmy.online/pokaz/) i „Poproś o dostęp” w konfiguratorze: imię, e-mail, telefon (nieobowiązkowy), liczba lekcji, narzędzia, wybrane zgody | kontakt w sprawie pokazu, dostępu albo startu platformy; informacje o nowościach | zgoda (art. 6 ust. 1 lit. a RODO); zgoda na kontakt e-mailem i telefonem także według art. 398 Prawa komunikacji elektronicznej | niepotwierdzone 48 godzin; potwierdzone do wycofania zgody, najdłużej 12 miesięcy od ostatniego kontaktu |
| prośba o link do tablicy na komputer (strona Wypróbuj, pole „Wyślij link na komputer”): adres e-mail | wysłanie jednej wiadomości z linkiem do tablicy próbnej i do zakładania konta | działanie na żądanie osoby przed ewentualnym zawarciem umowy (art. 6 ust. 1 lit. b RODO) | adresu nie zapisujemy w bazie; zostaje tylko w dzienniku wysyłki poczty (jak dzienniki techniczne, zwykle do 14 dni) i jako skrót w licznikach prób (do 2 dni) |
| zgłoszenie naruszenia: adres strony, kategoria, opis, e-mail (nieobowiązkowy) | rozpatrzenie zgłoszenia i przekazanie decyzji | obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z aktem o usługach cyfrowych) | 2 lata od zamknięcia sprawy |
| uwagi testera: treść, zrzut ekranu, opis stanu strony | poprawianie platformy | prawnie uzasadniony interes | do załatwienia uwagi |
| dzienniki techniczne: adres IP, czas i adres żądania (tokeny dostępu są maskowane), błędy | bezpieczeństwo, ochrona przed nadużyciami | prawnie uzasadniony interes | zwykle do 14 dni; blokady adresów IP naruszających zabezpieczenia do ich wygaśnięcia |
| liczniki prób w formularzach: skróty adresu IP i adresu e-mail | ochrona formularzy przed botami | prawnie uzasadniony interes | krótko, zwykle do 2 dni |
| kopie zapasowe bazy danych (zaszyfrowane, zawierają dane opisane wyżej) | odtworzenie platformy po awarii | prawnie uzasadniony interes | najwyżej 6 tygodni (14 kopii dziennych i 4 tygodniowe) |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta korepetytora, bez adresu e-mail nie założysz konta rodzica i ucznia, a bez adresu e-mail nie potwierdzimy formularza.
Konto rodzica i ucznia może założyć tylko osoba pełnoletnia: rodzic albo opiekun prawny ucznia albo uczeń, który ukończył 18 lat. O dzieciach zapisujemy w koncie tylko to, co zostawisz w polu „kogo dotyczy”. Uczeń poniżej 18 lat nie zakłada konta: wchodzi do strefy kodem od korepetytora.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Filtry treści na stronach korepetytorów tylko wskazują zmiany do sprawdzenia przez człowieka. Remarketing (pkt 3.7) to profilowanie w celu reklamy: na podstawie odwiedzin naszych stron Google może pokazać Ci reklamę Korki z matmy. Nie wywołuje to wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.
Odwiedziny stron liczymy bez plików cookies: zapisujemy tylko zbiorcze liczby (dzień, zdarzenie, źródło kampanii), bez adresu IP, e-maila i identyfikatora. Na stronie głównej, w Cenniku, Tablicy, Dla rodziców, Pomocy, na stronie Wypróbuj i w kreatorze /start/ używamy też, wyłącznie za Twoją zgodą wyrażoną w banerze cookies, tagu Google Ads (pkt 3.7 i polityka cookies). Bez zgody skrypt Google się nie wczytuje.
3. Komu przekazujemy dane
- Contabo GmbH (Niemcy): serwery w Unii Europejskiej, na których działają platforma, poczta i kopie zapasowe.
- Cloudflare, Inc. (USA): obsługa DNS domeny, przekaźnik połączeń wideo (TURN), gdy uczestnicy lekcji nie mogą połączyć się bezpośrednio, i ochrona formularzy przed botami (Turnstile), gdy ją włączymy. Cloudflare może przetwarzać dane w USA na podstawie Ram ochrony danych UE-USA (Data Privacy Framework) i standardowych klauzul umownych.
- Google LLC (USA): serwery STUN, które pomagają zestawić połączenie wideo w lekcji, poznają adres IP uczestnika. Podstawa przekazania jak w pkt 2.
- OpenAI Ireland Ltd (Irlandia), dostawca funkcji sztucznej inteligencji platformy („AI platformy”: zadanie ze zdjęcia, zamiana pisma na wzór, tekst strony korepetytora). Te funkcje działają tylko w obszarze, w którym korepetytor sam je włączy w Ustawieniach i wyrazi na to zgodę; może je wyłączyć w każdej chwili. Do OpenAI trafia tylko to, czego potrzebuje użyta funkcja: zdjęcie zadania, obraz pisma z tablicy lekcji albo opis, który korepetytor pisze do swojej strony. Imiona i nazwiska uczniów i rodziców z panelu korepetytora zamieniamy przed wysłaniem na oznaczenia, a z opisu strony usuwamy też adresy e-mail i numery telefonów. Funkcje, które przetwarzają dane o konkretnym uczniu (np. podsumowanie lekcji), są wyłączone. OpenAI nie używa danych przesłanych przez API do trenowania modeli i przechowuje je najwyżej 30 dni, tylko do wykrywania nadużyć. Dane mogą być przetwarzane także w USA, na podstawie standardowych klauzul umownych. Inne funkcje AI (układanie zadań z AI i rozpoznawanie zadań ze zdjęcia strony książki) są w nowych obszarach nadal wyłączone; po ich włączeniu do dostawcy AI trafią, na polecenie korepetytora, tylko dział, temat, wymaganie z podstawy programowej, treść zadania korepetytora (gdy prosi o podobne) albo zdjęcie strony, bez danych uczniów.
- Overleaf (Digital Science UK Ltd, Wielka Brytania): do Overleaf nie przekazujemy danych uczniów; przycisk „Otwórz w Overleaf” wysyła dokument prosto z przeglądarki korepetytora, na jego polecenie.
- Rejestrator domeny (hostido) nie ma dostępu do danych osób korzystających z platformy.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), tylko gdy zgodzisz się w banerze cookies na pliki cookies reklamowe: tag Google Ads na stronie głównej, jej podstronach dla korepetytorów i rodziców i w kreatorze /start/ (pomiar konwersji i remarketing, pkt 2). Za zebranie tych danych na naszej stronie i ich przekazanie Google odpowiadamy razem z Google (współadministrowanie, art. 26 RODO); w tym zakresie swoje prawa wykonasz u nas albo u Google. Dalej Google przetwarza dane jako odrębny administrator, na zasadach z https://policies.google.com/privacy i https://business.safety.google/privacy/. Dane mogą trafić także do Google LLC w USA, na podstawie decyzji Komisji Europejskiej o Ramach ochrony danych UE-USA (Data Privacy Framework), w których Google LLC uczestniczy, i standardowych klauzul umownych. Do Google nie przekazujemy danych z panelu korepetytora, strefy ucznia, lekcji ani formularzy (adresów e-mail, imion, numerów telefonów).
- Nie sprzedajemy danych. Do reklam używamy tylko danych z tagu Google Ads opisanych w pkt 7 i tylko za zgodą; danych z panelu korepetytora, strefy ucznia i lekcji nigdy nie używamy do reklam. Dane możemy udostępnić organom państwa, gdy wymaga tego prawo.
4. Pliki cookies i pamięć przeglądarki
Niezbędnych plików cookies i pamięci przeglądarki używamy zawsze. Na stronie głównej, w Cenniku, Tablicy, Dla rodziców, Pomocy, na stronie Wypróbuj i w kreatorze /start/ za Twoją zgodą używamy też plików cookies reklamowych Google Ads (pkt 3.7); bez zgody nie wczytujemy skryptu Google i nic do Google nie wysyłamy. Sygnał Global Privacy Control albo Do Not Track traktujemy jak odmowę. Plików cookies analitycznych nie używamy. Szczegóły i lista plików: https://korkizmatmy.online/dokumenty/cookies/
5. Twoje prawa
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@korkizmatmy.online. W koncie rodzica i ucznia dane pobierzesz i konto usuniesz także sam, w Ustawieniach konta (https://korkizmatmy.online/konto/ustawienia/).
- Zgodę możesz wycofać w każdej chwili: linkiem w każdej wiadomości od nas albo e-mailem na kontakt@korkizmatmy.online, a zgodę na pliki cookies reklamowe linkiem „Ustawienia cookies” na dole strony (w stopce, a w kreatorze /start/ w lewym dolnym rogu). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Bezpieczeństwo
Dane każdego obszaru są przechowywane w osobnych tabelach i katalogach, a rozdzielenie obszarów sprawdzamy testami przed każdym wydaniem. Hasła przechowujemy tylko w postaci skrótu, kody i tokeny dostępu w postaci skrótu HMAC, a klucze do usług zewnętrznych w postaci zaszyfrowanej. Połączenia z platformą są szyfrowane (HTTPS), a kopie zapasowe przechowywane poza serwerem są zaszyfrowane kluczem, którego nie ma na żadnym serwerze. Konto administratora platformy chroni drugi składnik logowania. PDF z kompilacji LaTeX (przycisk „PDF (LaTeX)” przy notatkach i dokumentach TeX) powstaje na tym samym serwerze platformy w UE, a plik roboczy z treścią notatki albo dokumentu usuwamy od razu po kompilacji.
7. Zmiany polityki
O zmianach informujemy na tej stronie, a korepetytorów także e-mailem. Każda wersja ma oznaczenie i datę. Poprzednie wersje są dostępne w archiwum pod treścią dokumentu.