Polityka prywatności platformy Korki z matmy
WERSJA TESTOWA z 30.10.2026, jeszcze niesprawdzona przez prawnika. Obowiązuje w okresie testów platformy. Przed uruchomieniem płatności zastąpi ją wersja sprawdzona przez prawnika. Wszystkie wersje są wymienione pod treścią.
1. Kto jest administratorem
- Administratorem danych osobowych korepetytorów, którzy zakładają konto na platformie Korki z matmy (https://korkizmatmy.online), osób, które zakładają konto rodzica i ucznia, osób, które wypełniają formularze na stronie głównej (pokaz, prośba o dostęp, informacja o starcie, zgłoszenie naruszenia), i osób, które do nas piszą, jest Luna Design Agencja Interaktywna Sławomir Oruba, Jakubowo Lubińskie 34, 59-170 Przemków, NIP 894-308-59-07 (dalej: Operator albo my).
- Kontakt w sprawach danych osobowych: kontakt@korkizmatmy.online. Nie wyznaczyliśmy inspektora ochrony danych.
- Dane uczniów i rodziców, które korepetytor wpisuje do swojego obszaru, oraz zgłoszenia z formularza „Umów pierwszą rozmowę” na stronie korepetytora przetwarzamy jako podmiot przetwarzający, w imieniu korepetytora i na podstawie umowy powierzenia. Ich administratorem jest korepetytor, a informację o tych danych znajdą Państwo na jego stronie. W sprawach tych danych prosimy kontaktować się z korepetytorem; my pomagamy mu w realizacji Państwa praw.
- Uczniowie i rodzice wchodzą do strefy ucznia kodem albo linkiem od korepetytora. Rodzic (opiekun prawny) albo pełnoletni uczeń może dodatkowo założyć konto rodzica i ucznia (https://korkizmatmy.online/konto/), w którym zapisuje swoich korepetytorów i z którego wchodzi do ich stref jednym kliknięciem. Danych tego konta jesteśmy administratorem (pkt 2). Dane w strefie (plan, lekcje, tablice, prace domowe, należności) nadal należą do korepetytora: konto przechowuje tylko powiązanie z jego strefą. Korepetytor nie widzi konta ani innych korepetytorów zapisanych w nim; wejście z konta widzi tak samo jak wejście kodem.
2. Jakie dane, po co i jak długo
| Dane | Cel | Podstawa | Jak długo |
|---|---|---|---|
| e-mail, hasło (tylko w postaci skrótu), imię i nazwisko, oświadczenie o ukończeniu 18 lat | konto korepetytora, logowanie, kontakt w sprawie platformy | umowa (art. 6 ust. 1 lit. b RODO) | czas korzystania z platformy i 30 dni na eksport danych |
| wniosek z konfiguratora: e-mail, kod potwierdzenia (tylko skrót), dane z kroków konfiguratora, źródło wejścia (np. parametry kampanii z adresu strony) | założenie obszaru | działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | niepotwierdzony 48 godzin, niedokończony 7 dni; po założeniu obszaru e-mail usuwamy z wniosku po 30 dniach |
| konto rodzica i ucznia: e-mail, imię, rola (rodzic albo opiekun prawny, pełnoletni uczeń), oświadczenie o ukończeniu 18 lat, daty założenia i ostatniego logowania | konto, logowanie kodem z e-maila, kontakt w sprawie konta | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta; konto, do którego nikt się nie zalogował przez 2 lata, usuwamy |
| korepetytorzy zapisani w koncie: nazwa korepetytora, opis „kogo dotyczy” (podpowiadamy w nim imię ucznia ze strefy; możesz je zmienić albo usunąć), rodzaj strefy, techniczne numery osoby i kodu w strefie korepetytora, daty zapisania i ostatniego wejścia | lista korepetytorów, wejście do strefy jednym kliknięciem, wyłączenie wejścia, gdy korepetytor zmieni albo wyłączy dostęp | umowa | do usunięcia korepetytora z konta, usunięcia konta albo usunięcia obszaru korepetytora |
| logowanie do konta rodzica i ucznia: skrót adresu e-mail i skrót kodu z e-maila (bez kodu jawnego), skrót tokenu sesji, opis urządzenia (system i przeglądarka), jednorazowe tokeny przejścia do strefy | bezpieczne logowanie, lista zalogowanych urządzeń, ochrona przed nadużyciami | umowa i prawnie uzasadniony interes (bezpieczeństwo) | kody i tokeny do doby po wygaśnięciu (kod działa 15 minut), sesje 30 dni od ostatniego użycia |
| dane obszaru i strony korepetytora: nazwa, adres, poziomy, stawka, miasto, opis; telefon i e-mail tylko po zaznaczeniu „pokaż” | obszar i publiczna strona korepetytora | umowa | do usunięcia obszaru albo wycofania publikacji |
| rejestr zgód: rodzaj i wersja dokumentu albo zgody, skrót treści, data, skrót adresu e-mail i skrót adresu IP (bez pełnego adresu) | wykazanie, że zgodę albo akceptację udzielono | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 3 lata od końca korzystania z platformy albo od wycofania zgody |
| formularz „Porozmawiajmy” (https://korkizmatmy.online/pokaz/) i „Poproś o dostęp” w konfiguratorze: imię, e-mail, telefon (nieobowiązkowy), liczba lekcji, narzędzia, wybrane zgody | kontakt w sprawie pokazu, dostępu albo startu platformy; informacje o nowościach | zgoda (art. 6 ust. 1 lit. a RODO); zgoda na kontakt e-mailem i telefonem także według art. 398 Prawa komunikacji elektronicznej | niepotwierdzone 48 godzin; potwierdzone do wycofania zgody, najdłużej 12 miesięcy od ostatniego kontaktu |
| zgłoszenie naruszenia: adres strony, kategoria, opis, e-mail (nieobowiązkowy) | rozpatrzenie zgłoszenia i przekazanie decyzji | obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z aktem o usługach cyfrowych) | 2 lata od zamknięcia sprawy |
| uwagi testera: treść, zrzut ekranu, opis stanu strony | poprawianie platformy | prawnie uzasadniony interes | do załatwienia uwagi |
| dzienniki techniczne: adres IP, czas i adres żądania (tokeny dostępu są maskowane), błędy | bezpieczeństwo, ochrona przed nadużyciami | prawnie uzasadniony interes | zwykle do 14 dni; blokady adresów IP naruszających zabezpieczenia do ich wygaśnięcia |
| liczniki prób w formularzach: skróty adresu IP i adresu e-mail | ochrona formularzy przed botami | prawnie uzasadniony interes | krótko, zwykle do 2 dni |
| kopie zapasowe bazy danych (zaszyfrowane, zawierają dane opisane wyżej) | odtworzenie platformy po awarii | prawnie uzasadniony interes | najwyżej 6 tygodni (14 kopii dziennych i 4 tygodniowe) |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta korepetytora, bez adresu e-mail nie założysz konta rodzica i ucznia, a bez adresu e-mail nie potwierdzimy formularza.
Konto rodzica i ucznia może założyć tylko osoba pełnoletnia: rodzic albo opiekun prawny ucznia albo uczeń, który ukończył 18 lat. O dzieciach zapisujemy w koncie tylko to, co zostawisz w polu „kogo dotyczy”. Uczeń poniżej 18 lat nie zakłada konta: wchodzi do strefy kodem od korepetytora.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Filtry treści na stronach korepetytorów tylko wskazują zmiany do sprawdzenia przez człowieka.
Odwiedziny stron liczymy bez plików cookies: zapisujemy tylko zbiorcze liczby (dzień, zdarzenie, źródło kampanii), bez adresu IP, e-maila i identyfikatora.
3. Komu przekazujemy dane
- Contabo GmbH (Niemcy): serwery w Unii Europejskiej, na których działają platforma, poczta i kopie zapasowe.
- Cloudflare, Inc. (USA): obsługa DNS domeny, przekaźnik połączeń wideo (TURN), gdy uczestnicy lekcji nie mogą połączyć się bezpośrednio, i ochrona formularzy przed botami (Turnstile), gdy ją włączymy. Cloudflare może przetwarzać dane w USA na podstawie Ram ochrony danych UE-USA (Data Privacy Framework) i standardowych klauzul umownych.
- Google LLC (USA): serwery STUN, które pomagają zestawić połączenie wideo w lekcji, poznają adres IP uczestnika. Podstawa przekazania jak w pkt 2.
- OpenAI Ireland Ltd (Irlandia), dostawca funkcji sztucznej inteligencji platformy („AI platformy”: zadanie ze zdjęcia, zamiana pisma na wzór, tekst strony korepetytora). Te funkcje działają tylko w obszarze, w którym korepetytor sam je włączy w Ustawieniach i wyrazi na to zgodę; może je wyłączyć w każdej chwili. Do OpenAI trafia tylko to, czego potrzebuje użyta funkcja: zdjęcie zadania, obraz pisma z tablicy lekcji albo opis, który korepetytor pisze do swojej strony. Imiona i nazwiska uczniów i rodziców z panelu korepetytora zamieniamy przed wysłaniem na oznaczenia, a z opisu strony usuwamy też adresy e-mail i numery telefonów. Funkcje, które przetwarzają dane o konkretnym uczniu (np. podsumowanie lekcji), są wyłączone. OpenAI nie używa danych przesłanych przez API do trenowania modeli i przechowuje je najwyżej 30 dni, tylko do wykrywania nadużyć. Dane mogą być przetwarzane także w USA, na podstawie standardowych klauzul umownych. Inne funkcje AI (układanie zadań z AI i rozpoznawanie zadań ze zdjęcia strony książki) są w nowych obszarach nadal wyłączone; po ich włączeniu do dostawcy AI trafią, na polecenie korepetytora, tylko dział, temat, wymaganie z podstawy programowej, treść zadania korepetytora (gdy prosi o podobne) albo zdjęcie strony, bez danych uczniów.
- Overleaf (Digital Science UK Ltd, Wielka Brytania): do Overleaf nie przekazujemy danych uczniów; przycisk „Otwórz w Overleaf” wysyła dokument prosto z przeglądarki korepetytora, na jego polecenie.
- Rejestrator domeny (hostido) nie ma dostępu do danych osób korzystających z platformy.
- Nie sprzedajemy danych i nie używamy ich do reklam. Dane możemy udostępnić organom państwa, gdy wymaga tego prawo.
4. Pliki cookies i pamięć przeglądarki
Używamy tylko niezbędnych plików cookies i pamięci przeglądarki, bez cookies reklamowych i analitycznych. Szczegóły: https://korkizmatmy.online/dokumenty/cookies/
5. Twoje prawa
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@korkizmatmy.online. W koncie rodzica i ucznia dane pobierzesz i konto usuniesz także sam, w Ustawieniach konta (https://korkizmatmy.online/konto/ustawienia/).
- Zgodę możesz wycofać w każdej chwili: linkiem w każdej wiadomości od nas albo e-mailem na kontakt@korkizmatmy.online. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Bezpieczeństwo
Dane każdego obszaru są przechowywane w osobnych tabelach i katalogach, a rozdzielenie obszarów sprawdzamy testami przed każdym wydaniem. Hasła przechowujemy tylko w postaci skrótu, kody i tokeny dostępu w postaci skrótu HMAC, a klucze do usług zewnętrznych w postaci zaszyfrowanej. Połączenia z platformą są szyfrowane (HTTPS), a kopie zapasowe przechowywane poza serwerem są zaszyfrowane kluczem, którego nie ma na żadnym serwerze. Konto administratora platformy chroni drugi składnik logowania. PDF z kompilacji LaTeX (przycisk „PDF (LaTeX)” przy notatkach i dokumentach TeX) powstaje na tym samym serwerze platformy w UE, a plik roboczy z treścią notatki albo dokumentu usuwamy od razu po kompilacji.
7. Zmiany polityki
O zmianach informujemy na tej stronie, a korepetytorów także e-mailem. Każda wersja ma oznaczenie i datę. Poprzednie wersje są dostępne w archiwum pod treścią dokumentu.