Polityka prywatności platformy Korki z matmy
WERSJA TESTOWA z 29.10.2026, jeszcze niesprawdzona przez prawnika. Obowiązuje w okresie testów platformy. Przed uruchomieniem płatności zastąpi ją wersja sprawdzona przez prawnika. Wszystkie wersje są wymienione pod treścią.
1. Kto jest administratorem
- Administratorem danych osobowych korepetytorów, którzy zakładają konto na platformie Korki z matmy (https://korkizmatmy.online), osób, które wypełniają formularze na stronie głównej (pokaz, prośba o dostęp, informacja o starcie, zgłoszenie naruszenia), i osób, które do nas piszą, jest Luna Design Agencja Interaktywna Sławomir Oruba, Jakubowo Lubińskie 34, 59-170 Przemków, NIP 894-308-59-07 (dalej: Operator albo my).
- Kontakt w sprawach danych osobowych: kontakt@korkizmatmy.online. Nie wyznaczyliśmy inspektora ochrony danych.
- Dane uczniów i rodziców, które korepetytor wpisuje do swojego obszaru, oraz zgłoszenia z formularza „Umów pierwszą rozmowę” na stronie korepetytora przetwarzamy jako podmiot przetwarzający, w imieniu korepetytora i na podstawie umowy powierzenia. Ich administratorem jest korepetytor, a informację o tych danych znajdą Państwo na jego stronie. W sprawach tych danych prosimy kontaktować się z korepetytorem; my pomagamy mu w realizacji Państwa praw.
- Uczniowie i rodzice wchodzą do strefy ucznia kodem albo linkiem od korepetytora. Nie zakładamy im kont na platformie. Konta rodziców planujemy od listopada 2026; wtedy uzupełnimy tę politykę.
2. Jakie dane, po co i jak długo
| Dane | Cel | Podstawa | Jak długo |
|---|---|---|---|
| e-mail, hasło (tylko w postaci skrótu), imię i nazwisko, oświadczenie o ukończeniu 18 lat | konto korepetytora, logowanie, kontakt w sprawie platformy | umowa (art. 6 ust. 1 lit. b RODO) | czas korzystania z platformy i 30 dni na eksport danych |
| wniosek z konfiguratora: e-mail, kod potwierdzenia (tylko skrót), dane z kroków konfiguratora, źródło wejścia (np. parametry kampanii z adresu strony) | założenie obszaru | działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | niepotwierdzony 48 godzin, niedokończony 7 dni; po założeniu obszaru e-mail usuwamy z wniosku po 30 dniach |
| dane obszaru i strony korepetytora: nazwa, adres, poziomy, stawka, miasto, opis; telefon i e-mail tylko po zaznaczeniu „pokaż” | obszar i publiczna strona korepetytora | umowa | do usunięcia obszaru albo wycofania publikacji |
| rejestr zgód: rodzaj i wersja dokumentu albo zgody, skrót treści, data, skrót adresu e-mail i skrót adresu IP (bez pełnego adresu) | wykazanie, że zgodę albo akceptację udzielono | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 3 lata od końca korzystania z platformy albo od wycofania zgody |
| formularz „Porozmawiajmy” (https://korkizmatmy.online/pokaz/) i „Poproś o dostęp” w konfiguratorze: imię, e-mail, telefon (nieobowiązkowy), liczba lekcji, narzędzia, wybrane zgody | kontakt w sprawie pokazu, dostępu albo startu platformy; informacje o nowościach | zgoda (art. 6 ust. 1 lit. a RODO); zgoda na kontakt e-mailem i telefonem także według art. 398 Prawa komunikacji elektronicznej | niepotwierdzone 48 godzin; potwierdzone do wycofania zgody, najdłużej 12 miesięcy od ostatniego kontaktu |
| zgłoszenie naruszenia: adres strony, kategoria, opis, e-mail (nieobowiązkowy) | rozpatrzenie zgłoszenia i przekazanie decyzji | obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z aktem o usługach cyfrowych) | 2 lata od zamknięcia sprawy |
| uwagi testera: treść, zrzut ekranu, opis stanu strony | poprawianie platformy | prawnie uzasadniony interes | do załatwienia uwagi |
| dzienniki techniczne: adres IP, czas i adres żądania (tokeny dostępu są maskowane), błędy | bezpieczeństwo, ochrona przed nadużyciami | prawnie uzasadniony interes | zwykle do 14 dni; blokady adresów IP naruszających zabezpieczenia do ich wygaśnięcia |
| liczniki prób w formularzach: skróty adresu IP i adresu e-mail | ochrona formularzy przed botami | prawnie uzasadniony interes | krótko, zwykle do 2 dni |
| kopie zapasowe bazy danych (zaszyfrowane, zawierają dane opisane wyżej) | odtworzenie platformy po awarii | prawnie uzasadniony interes | najwyżej 6 tygodni (14 kopii dziennych i 4 tygodniowe) |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta, a bez adresu e-mail nie potwierdzimy formularza.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Filtry treści na stronach korepetytorów tylko wskazują zmiany do sprawdzenia przez człowieka.
Odwiedziny stron liczymy bez plików cookies: zapisujemy tylko zbiorcze liczby (dzień, zdarzenie, źródło kampanii), bez adresu IP, e-maila i identyfikatora.
3. Komu przekazujemy dane
- Contabo GmbH (Niemcy): serwery w Unii Europejskiej, na których działają platforma, poczta i kopie zapasowe.
- Cloudflare, Inc. (USA): obsługa DNS domeny, przekaźnik połączeń wideo (TURN), gdy uczestnicy lekcji nie mogą połączyć się bezpośrednio, i ochrona formularzy przed botami (Turnstile), gdy ją włączymy. Cloudflare może przetwarzać dane w USA na podstawie Ram ochrony danych UE-USA (Data Privacy Framework) i standardowych klauzul umownych.
- Google LLC (USA): serwery STUN, które pomagają zestawić połączenie wideo w lekcji, poznają adres IP uczestnika. Podstawa przekazania jak w pkt 2.
- OpenAI Ireland Ltd (Irlandia), dostawca funkcji sztucznej inteligencji platformy („AI platformy”: zadanie ze zdjęcia, zamiana pisma na wzór, tekst strony korepetytora). Te funkcje działają tylko w obszarze, w którym korepetytor sam je włączy w Ustawieniach i wyrazi na to zgodę; może je wyłączyć w każdej chwili. Do OpenAI trafia tylko to, czego potrzebuje użyta funkcja: zdjęcie zadania, obraz pisma z tablicy lekcji albo opis, który korepetytor pisze do swojej strony. Imiona i nazwiska uczniów i rodziców z panelu korepetytora zamieniamy przed wysłaniem na oznaczenia, a z opisu strony usuwamy też adresy e-mail i numery telefonów. Funkcje, które przetwarzają dane o konkretnym uczniu (np. podsumowanie lekcji), są wyłączone. OpenAI nie używa danych przesłanych przez API do trenowania modeli i przechowuje je najwyżej 30 dni, tylko do wykrywania nadużyć. Dane mogą być przetwarzane także w USA, na podstawie standardowych klauzul umownych. Inne funkcje AI (układanie zadań z AI i rozpoznawanie zadań ze zdjęcia strony książki) są w nowych obszarach nadal wyłączone; po ich włączeniu do dostawcy AI trafią, na polecenie korepetytora, tylko dział, temat, wymaganie z podstawy programowej, treść zadania korepetytora (gdy prosi o podobne) albo zdjęcie strony, bez danych uczniów.
- Overleaf (Digital Science UK Ltd, Wielka Brytania): do Overleaf nie przekazujemy danych uczniów; przycisk „Otwórz w Overleaf” wysyła dokument prosto z przeglądarki korepetytora, na jego polecenie.
- Rejestrator domeny (hostido) nie ma dostępu do danych osób korzystających z platformy.
- Nie sprzedajemy danych i nie używamy ich do reklam. Dane możemy udostępnić organom państwa, gdy wymaga tego prawo.
4. Pliki cookies i pamięć przeglądarki
Używamy tylko niezbędnych plików cookies i pamięci przeglądarki, bez cookies reklamowych i analitycznych. Szczegóły: https://korkizmatmy.online/dokumenty/cookies/
5. Twoje prawa
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@korkizmatmy.online.
- Zgodę możesz wycofać w każdej chwili: linkiem w każdej wiadomości od nas albo e-mailem na kontakt@korkizmatmy.online. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Bezpieczeństwo
Dane każdego obszaru są przechowywane w osobnych tabelach i katalogach, a rozdzielenie obszarów sprawdzamy testami przed każdym wydaniem. Hasła przechowujemy tylko w postaci skrótu, kody i tokeny dostępu w postaci skrótu HMAC, a klucze do usług zewnętrznych w postaci zaszyfrowanej. Połączenia z platformą są szyfrowane (HTTPS), a kopie zapasowe przechowywane poza serwerem są zaszyfrowane kluczem, którego nie ma na żadnym serwerze. Konto administratora platformy chroni drugi składnik logowania. PDF z kompilacji LaTeX (przycisk „PDF (LaTeX)” przy notatkach i dokumentach TeX) powstaje na tym samym serwerze platformy w UE, a plik roboczy z treścią notatki albo dokumentu usuwamy od razu po kompilacji.
7. Zmiany polityki
O zmianach informujemy na tej stronie, a korepetytorów także e-mailem. Każda wersja ma oznaczenie i datę. Poprzednie wersje są dostępne w archiwum pod treścią dokumentu.