Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Adam Grudziński, prowadzący działalność edukacyjną pod marką „Algebra i Spółka”, z siedzibą korespondencyjną przy ul. Łuczniczej 66/147, 71-742 Szczecin.

Kontakt w sprawach ochrony danych: kontakt@algebraispolka.pl, tel. +48 459 114 732.

Zakres i cele przetwarzania

Przetwarzam dane wyłącznie w zakresie niezbędnym do świadczenia usług edukacyjnych oraz komunikacji. W szczególności:

• •Rezerwacje sesji i panel użytkownika: imię, nazwisko, adres e-mail, numer telefonu, wybrany poziom sesji, historia płatności, w celu zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO).
• •Lekcja u ucznia: adres, pod który mam przyjechać, i punkt na mapie, w celu wyceny dojazdu przed rezerwacją i dojazdu na lekcję (art. 6 ust. 1 lit. b RODO). Adres zapisuję przy rezerwacji i przechowuję tak jak resztę danych rezerwacji. Przy lekcji online i u mnie adresu nie zbieram.
• •Kontakt e-mail/telefoniczny: dane przekazane przez Ciebie w formularzu lub wiadomości, w celu udzielenia odpowiedzi i obsługi zapytania (art. 6 ust. 1 lit. f RODO).
• •Obsługa płatności: identyfikator transakcji, kwota, status, identyfikator płatnika, w celu rozliczeń księgowych oraz dochodzenia roszczeń (art. 6 ust. 1 lit. b i c RODO).
• •Materiały dydaktyczne i korespondencja: notatki z sesji, zadania domowe, informacje o postępach, aby realizować usługę edukacyjną i utrzymywać kontakt (art. 6 ust. 1 lit. b RODO).
• •Premium w aplikacji: numer konta i stan subskrypcji (plan, data końca, czy się odnawia), żeby po zakupie w Google Play albo App Store włączyć Premium na koncie (art. 6 ust. 1 lit. b RODO). Danych karty ani konta bankowego nie dostaję: płatność obsługuje sklep.
• •Raport dla rodzica: adres e-mail rodzica, jeśli uczeń z Premium go poda i rodzic potwierdzi go linkiem, w celu wysyłki cotygodniowego raportu (art. 6 ust. 1 lit. a RODO). Rodzic wypisuje się jednym kliknięciem w każdym mailu.

Odbiorcy danych

Dane mogę powierzać zaufanym podmiotom, które pomagają mi prowadzić serwis, wyłącznie na podstawie umów powierzenia i w zakresie niezbędnym do świadczenia usług:

• •Koyeb (hosting aplikacji) oraz Supabase (baza danych, region EU) i Cloudflare (dostarczanie strony, ochrona przed nadużyciami);
• •operator płatności HotPay, czyli ePłatności sp. z o.o. sp. k. z Andrychowa, w zakresie obsługi transakcji online;
• •OpenStreetMap Foundation (usługa Nominatim, Wielka Brytania) i komoot GmbH (usługa Photon, Niemcy), jeśli wpisujesz adres lekcji u siebie: serwer Algebry wysyła im sam wpisany adres, bez imienia, adresu e-mail i Twojego adresu IP, żeby zamienić go na punkt na mapie i podpowiadać adresy podczas wpisywania;
• •OpenStreetMap Foundation także jako dostawca mapy w formularzu rezerwacji: fragmenty mapy (tile.openstreetmap.org) pobiera bezpośrednio Twoja przeglądarka, więc fundacja widzi Twój adres IP i oglądany obszar, na zasadach swojej polityki prywatności. Mapa ładuje się dopiero po wybraniu lekcji u siebie;
• •Google (Google Play) i Apple (App Store), jeśli kupujesz Premium w aplikacji; sklepy są wtedy odrębnymi administratorami danych płatności, na zasadach swoich polityk prywatności;
• •RevenueCat, Inc. (USA), który weryfikuje zakupy w sklepach i przekazuje mi stan subskrypcji; dostaje numer konta (bez imienia i adresu e-mail) i dane zakupu, na podstawie standardowych klauzul umownych UE;
• •Plausible Analytics (statystyki odwiedzin bez plików cookies i bez danych, które pozwalają Cię rozpoznać) oraz Sentry (zapis błędów technicznych serwera, żeby dało się je naprawić; bez adresu IP i bez danych konta);
• •dostawca poczty e-mail (SMTP/Google Workspace lub równoważny), z którego korzystam do komunikacji i wysyłki powiadomień;
• •Google i Facebook, jeśli logujesz się ich kontem (wtedy dostaję Twój adres e-mail i imię);
• •dostawcy modeli językowych, którym przekazuję treść Twojego pytania do asystenta AI i treść zadania, bez imienia, nazwiska i adresu e-mail;
• •podmioty prowadzące obsługę księgową lub doradczą, gdy jest to konieczne do wypełnienia obowiązków prawnych.

Osobno Meta Platforms Ireland Ltd. (piksel Meta i Conversions API), wyłącznie jeśli przyszłaś albo przyszedłeś z Facebooka lub Instagrama i zgodziłaś się albo zgodziłeś na piksel. Za zbieranie tych danych na mojej stronie i przekazanie ich Meta odpowiadam razem z Meta jako współadministrator (art. 26 RODO), na zasadach, które Meta ustala dla firm korzystających z piksela. Dalej Meta przetwarza je jako odrębny administrator, według swojej polityki prywatności. Szczegóły w części o plikach cookies.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że wynika to z korzystania z usług dostawców zapewniających odpowiedni poziom ochrony (np. standardowe klauzule umowne UE). Dla Wielkiej Brytanii (OpenStreetMap Foundation) Komisja Europejska stwierdziła odpowiedni stopień ochrony danych.

Okres przechowywania

• •dane związane z rezerwacjami i rozliczeniami przechowuję przez okres trwania umowy, a następnie do 6 lat w celu rozliczeń podatkowych i dochodzenia roszczeń;
• •korespondencję i zgłoszenia z formularza kontaktowego przechowuję maksymalnie 12 miesięcy od zakończenia sprawy;
• •konto użytkownika i związane z nim dane utrzymuję, dopóki go nie usuniesz: sam w Profilu (na stronie albo w aplikacji) albo prośbą e-mailem, patrz Usunięcie konta;
• •kopie bezpieczeństwa (backupy) są cyklicznie nadpisywane i przechowywane nie dłużej niż 90 dni.

Twoje prawa

Masz prawo do:

• •dostępu do swoich danych i otrzymania ich kopii;
• •sprostowania (poprawienia) danych;
• •usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstawy prawnej do dalszego przetwarzania;
• •ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania w oparciu o prawnie uzasadniony interes;
• •przeniesienia danych do innego administratora;
• •wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądania możesz zgłaszać mailowo na adres kontakt@algebraispolka.pl. Odpowiem nie później niż w ciągu 30 dni.

Pliki cookies i logi

Bez Twojej zgody korzystam wyłącznie z technicznych plików cookies, które utrzymują Twoją sesję i preferencje panelu. Do liczenia odwiedzin używam Plausible Analytics, które nie zapisuje cookies; adres strony wysyłam tam bez tokenów z maili i bez kluczy do wyników diagnozy. Jeśli wchodzisz z linku z oznaczeniem kampanii (parametry utm, na przykład z mojego posta albo reklamy), strona zapisuje w pamięci przeglądarki samą nazwę źródła i kampanii i przez 30 dni korzysta z niej, żeby Plausible policzyło, skąd przyszła rejestracja albo zakup. To nie jest identyfikator i sam w sobie nie trafia do serwisów reklamowych. Wyjątek dotyczy osób, które przychodzą z Facebooka albo Instagrama: tylko im pokazuję pytanie o zgodę na piksel Meta. Jeśli klikniesz „Zgadzam się”, strona wczyta piksel Meta (Meta Platforms Ireland), który zapisuje swoje pliki cookies i przekazuje Meta informacje o odwiedzonych stronach i krokach, takich jak skończona diagnoza, rejestracja albo rozpoczęcie płatności; dopiero wtedy przeglądarka zapamiętuje też identyfikator kliknięcia reklamy (fbclid). Gdy po takiej zgodzie zapłacisz, mój serwer zgłasza Meta zakup: kwotę, numer zamówienia, adres e-mail w postaci skrótu SHA-256 (Meta dopasowuje go do konta w swoim serwisie, ale nie dostaje samego adresu), adres IP i typ przeglądarki z chwili kliknięcia „Kupuję”, identyfikatory plików cookies Meta (fbp i fbc) oraz adres strony, na której kupujesz. Gdy zakładasz konto mailem, Twoja odpowiedź na pytanie o piksel zapisuje się przy rejestracji i obowiązuje też w przeglądarce, w której otworzysz link z maila. Robię to wyłącznie po to, żeby sprawdzić, czy reklama działa (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO). Bez zgody nic z tego się nie dzieje, a strona działa tak samo. Zgodę cofasz przyciskiem poniżej albo czyszcząc dane tej strony w przeglądarce. Pliki cookies możesz kontrolować poprzez ustawienia przeglądarki.

Aplikacja mobilna trzyma w pamięci telefonu (Preferences na Androidzie, UserDefaults na iPhonie) token logowania, ustawienia i godzinę codziennego przypomnienia. Przypomnienie planuje sam telefon: nie wysyłam go z serwera i nie zbieram danych o tym, kiedy z niego korzystasz.

Logi systemowe zawierają m.in. adres IP, znaczniki czasu i identyfikatory błędów: służą do zapewnienia bezpieczeństwa aplikacji i są usuwane po maksymalnie 90 dniach.

Dopasowanie trudności zadań

Diagnoza kompetencji i tryby nauki dobierają kolejne zadania na podstawie Twoich wcześniejszych odpowiedzi: system utrzymuje wewnętrzną ocenę Twojego poziomu dla każdego działu i aktualizuje ją po każdej odpowiedzi. Formalnie jest to profilowanie w rozumieniu RODO, dlatego mówię o nim wprost.

Nie podejmuję na tej podstawie żadnych decyzji o skutkach prawnych, nie sprzedaję tych danych i nie używam ich do reklamy. Wynik diagnozy widzisz w swoim panelu i możesz poprosić o jego usunięcie.

Zabezpieczenia

Stosuję szyfrowanie połączeń (TLS), kontrolę dostępu do systemu, kopie zapasowe oraz monitoring prób logowania. Dane przechowuję w środowisku z ograniczonym dostępem.

Aktualizacje dokumentu

Polityka prywatności może być aktualizowana z ważnych powodów (np. zmiany prawa lub usług). O zmianach informuję na tej stronie. Aktualna wersja obowiązuje od 9 października 2026 r.