Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest [UZUPEŁNIJ: pełna nazwa podmiotu prowadzącego serwis TutorMap], z siedzibą [UZUPEŁNIJ: adres], NIP [UZUPEŁNIJ], REGON [UZUPEŁNIJ]. Kontakt z administratorem możliwy jest poprzez adres e-mail: kontakt@tutormap.pl

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

2. Zakres zbieranych danych

W ramach korzystania z serwisu TutorMap przetwarzamy następujące dane osobowe:

2.1. Dane tutorów (osoby zarejestrowane)

• Dane identyfikacyjne: imię, nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu (opcjonalnie)
• Dane profilowe: zdjęcie profilowe, opis biograficzny (bio), pełny opis usług
• Dane lokalizacyjne: miasto, przybliżone współrzędne geograficzne (dla tutorów stacjonarnych)
• Dane o usługach: nauczane przedmioty, tryb zajęć (online/stacjonarnie), stawka godzinowa, informacje o dostępności
• Dane weryfikacyjne: dokumenty potwierdzające kwalifikacje (dyplomy, certyfikaty) — w przypadku zgłoszenia do weryfikacji
• Dane statystyczne: liczba wyświetleń profilu, liczba kliknięć w przyciski kontaktu (telefon/e-mail), liczba wejść na profil z wyszukiwarki oraz zagregowane, anonimowe statystyki skuteczności w wyszukiwarce, historia zmian profilu
• Dane transakcyjne: historia zakupów punktów promocyjnych
• Identyfikator przeglądarki (fingerprint): zahashowany identyfikator generowany przy rejestracji na podstawie charakterystyki przeglądarki i urządzenia. Służy do egzekwowania regulaminu — w przypadku usunięcia konta z powodu naruszenia regulaminu Administrator może zablokować możliwość tworzenia nowych kont z tego samego urządzenia. Fingerprint nie pozwala na bezpośrednią identyfikację osoby fizycznej.

2.2. Dane uczniów (użytkowników wyszukujących)

• Dane lokalizacyjne: wpisywana miejscowość, współrzędne GPS (wyłącznie za wyraźną zgodą użytkownika)
• Dane wyszukiwania: historia wyszukiwań (przechowywana lokalnie w przeglądarce użytkownika, nie na serwerach)
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu

2.3. Dane autorów opinii

• Imię lub pseudonim: podawane podczas dodawania opinii
• Treść opinii: ocena (1-5) i komentarz tekstowy
• Data dodania opinii
• Identyfikator przeglądarki (fingerprint): unikalny identyfikator generowany na podstawie charakterystyki przeglądarki i urządzenia, wykorzystywany w celu weryfikacji unikalności opinii oraz zapobiegania nadużyciom. Nie jest to dane osobowe w rozumieniu RODO, gdyż nie pozwala na bezpośrednią identyfikację osoby fizycznej.
• Data akceptacji regulaminu: znacznik czasowy potwierdzenia zapoznania się z regulaminem przed dodaniem opinii

3. Cele przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• Świadczenie usług platformy (art. 6 ust. 1 lit. b RODO) — umożliwienie tutorom tworzenia i zarządzania profilami oraz umożliwienie uczniom wyszukiwania i kontaktu z korepetytorami
• Rejestracja i uwierzytelnianie (art. 6 ust. 1 lit. b RODO) — weryfikacja tożsamości tutorów i zapewnienie bezpiecznego dostępu do konta
• Geolokalizacja (art. 6 ust. 1 lit. a RODO) — wyszukiwanie tutorów w pobliżu lokalizacji użytkownika (wyłącznie za zgodą)
• System opinii (art. 6 ust. 1 lit. f RODO) — umożliwienie uczniom dzielenia się opiniami o tutorach
• Weryfikacja tutorów (art. 6 ust. 1 lit. a RODO) — sprawdzenie autentyczności dokumentów potwierdzających kwalifikacje
• Obsługa płatności (art. 6 ust. 1 lit. b RODO) — realizacja transakcji zakupu punktów promocyjnych
• Statystyki i analityka (art. 6 ust. 1 lit. f RODO) — analiza sposobu korzystania z serwisu w celu poprawy jakości usług
• Bezpieczeństwo (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa, wykrywanie nadużyć i zapobieganie oszustwom
• Egzekwowanie regulaminu (art. 6 ust. 1 lit. f RODO) — blokada ponownej rejestracji (na podstawie identyfikatora przeglądarki) w przypadku usunięcia konta z powodu łamania regulaminu; komunikat o zablokowaniu wyświetlany przy próbie rejestracji lub po zalogowaniu w panelu.
• Komunikacja (art. 6 ust. 1 lit. f RODO) — odpowiadanie na zapytania i obsługa reklamacji

4. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. a RODO (zgoda) — przetwarzanie danych lokalizacyjnych GPS, przesyłanie dokumentów weryfikacyjnych
• Art. 6 ust. 1 lit. b RODO (umowa) — przetwarzanie niezbędne do świadczenia usług platformy, rejestracji konta, realizacji płatności
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny) — przechowywanie danych transakcyjnych zgodnie z przepisami podatkowymi i rachunkowymi
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — analityka, bezpieczeństwo, dochodzenie roszczeń, marketing własny

5. Profilowanie i automatyczne podejmowanie decyzji

W serwisie TutorMap stosujemy system rankingowy oparty na następujących kryteriach (w kolejności priorytetu):

1. Punkty promocyjne — główne kryterium (płatna funkcja)
2. Średnia ocena z opinii — kryterium pomocnicze przy równej liczbie punktów
3. Liczba opinii — kryterium rozstrzygające przy równej średniej ocenie

System wpływa na kolejność wyświetlania tutorów przy sortowaniu "Rekomendowane". Punkty promocyjne wygasają w tempie 1 punkt dziennie. Szczegółowe informacje znajdują się na stronie Jak działa ranking.

Ważne: System rankingowy nie stanowi profilowania w rozumieniu art. 22 RODO, ponieważ:

• Nie opiera się na automatycznej analizie cech osobowych użytkowników
• Nie prowadzi do automatycznego podejmowania decyzji wywołujących skutki prawne
• Użytkownik może w dowolnym momencie zmienić sortowanie na "Cena"

6. Okres przechowywania danych

• Konta tutorów — dane przechowywane są przez okres aktywności konta oraz przez 3 lata od ostatniego logowania lub usunięcia konta
• Dane transakcyjne — przechowywane przez 5 lat zgodnie z wymogami prawa podatkowego
• Opinie — przechowywane przez okres aktywności profilu tutora, którego dotyczą, lub do momentu zgłoszenia uzasadnionego wniosku o usunięcie
• Dokumenty weryfikacyjne — przechowywane przez 1 rok od zakończenia procesu weryfikacji
• Dane lokalizacyjne uczniów — przetwarzane tylko podczas sesji wyszukiwania, nie są trwale zapisywane na serwerach
• Logi techniczne — przechowywane przez 90 dni
• Dane analityczne — przechowywane w formie zanonimizowanej przez 26 miesięcy
• Zablokowane identyfikatory przeglądarki (fingerprint) — przechowywane w celu zapobiegania ponownej rejestracji po usunięciu konta z powodu naruszenia regulaminu. Blokada może zostać cofnięta przez Administratora na wniosek użytkownika; w przeciwnym razie dane przechowywane są przez okres niezbędny do realizacji celu (egzekwowanie regulaminu).

7. Prawa użytkowników

Zgodnie z RODO, użytkownikom przysługują następujące prawa:

• Prawo dostępu (art. 15 RODO) — możesz uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak — otrzymać ich kopię
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych. Tutorzy mogą samodzielnie edytować dane w panelu.
• Prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia danych ("prawo do bycia zapomnianym"). Tutorzy mogą samodzielnie usunąć konto w panelu ustawień.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać czasowego wstrzymania przetwarzania danych
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym formacie (np. JSON, CSV)
• Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — możesz w dowolnym momencie cofnąć zgodę, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem

8. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane następującym kategoriom odbiorców:

8.1. Podmioty przetwarzające (processory)

• Convex, Inc. (USA) — dostawca infrastruktury bazodanowej. Dane przechowywane na serwerach w chmurze.
• Clerk, Inc. (USA) — dostawca usług uwierzytelniania. Przetwarza dane logowania, e-mail, zdjęcie profilowe.
• Vercel, Inc. (USA) — dostawca usług hostingowych. Przetwarza dane techniczne (logi, adresy IP).
• OpenStreetMap Foundation (Wielka Brytania) oraz Komoot GmbH (Niemcy) — geokodowanie i podpowiedzi miejscowości. Zapytania kierujemy z naszego serwera, więc dostawcy ci nie otrzymują adresu IP użytkownika.
• CARTO / OpenStreetMap — dostawcy kafelków map. Mapy ładują się wyłącznie po wyrażeniu zgody „Mapy”; dopiero wtedy adres IP użytkownika trafia do dostawcy map.
• Google Ireland Ltd. / Google LLC (UE/USA) — Google Analytics (statystyki ruchu), ewentualnie Google Ads. Uruchamiane wyłącznie po wyrażeniu zgody „Analityka” / „Marketing”.
• Meta Platforms Ireland Ltd. (UE/USA) — Facebook Pixel (pomiar skuteczności reklam). Uruchamiany wyłącznie po wyrażeniu zgody „Marketing”.

8.2. Inni odbiorcy

• Dostawcy usług płatniczych — w przypadku zakupu punktów promocyjnych (dane transakcyjne)
• Dostawcy usług e-mail — do wysyłania powiadomień systemowych
• Organy państwowe — na podstawie obowiązujących przepisów prawa

9. Przekazywanie danych poza EOG

Niektóre z naszych dostawców usług mają siedziby w Stanach Zjednoczonych. Przekazywanie danych do USA odbywa się na podstawie:

• EU-US Data Privacy Framework — dostawcy certyfikowani w ramach programu DPF (Convex, Clerk, Vercel, Google, Meta)
• Standardowe klauzule umowne (SCC) — zatwierdzone przez Komisję Europejską

Możesz uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z nami pod adresem kontakt@tutormap.pl.

10. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies i podobne technologie. Poniżej znajduje się szczegółowy opis:

10.1. Cookies niezbędne (zawsze aktywne)

• Cookies sesyjne — utrzymanie sesji użytkownika, wygasają po zamknięciu przeglądarki
• Cookies uwierzytelniające (Clerk) — bezpieczne logowanie i utrzymanie sesji tutora
• Cookies preferencji — zapamiętywanie wyborów użytkownika (np. sortowanie, filtry)

10.2. Cookies analityczne (opcjonalne)

• Google Analytics — uruchamiany wyłącznie po wyrażeniu zgody „Analityka”. Pomiar ruchu i sposobu korzystania z serwisu; wiąże się z plikami cookie Google i przekazaniem danych do Google.
• Statystyki serwisu (własne) — uruchamiane wyłącznie po wyrażeniu zgody „Statystyki serwisu”. Zagregowane, anonimowe statystyki zaangażowania w panelu tutora (kliknięcia w kontakt, wejścia na profil z wyszukiwarki oraz lejek „przeglądający zakładkę → wejścia na profil”), liczone wyłącznie wewnętrznie. Do rozróżnienia unikalnych odwiedzających w obrębie jednej doby używamy tokenu rotowanego co 24 godziny (nieodwracalny skrót), który nie pozwala śledzić tej samej osoby między dniami. Nie jest udostępniany podmiotom zewnętrznym.

10.3. Cookies marketingowe (opcjonalne)

• Facebook Pixel / Google Ads — uruchamiane wyłącznie po wyrażeniu zgody „Marketing”. Pomiar skuteczności reklam i personalizacja; mogą wiązać się ze śledzeniem także na innych stronach.

10.4. Local Storage

• Historia wyszukiwań przechowywana lokalnie w przeglądarce użytkownika
• Dane nie są przesyłane na serwery

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie transmisji danych (HTTPS/TLS)
• Szyfrowanie danych w spoczynku
• Regularne kopie zapasowe
• Kontrola dostępu i uwierzytelnianie wieloskładnikowe dla administratorów
• Regularne audyty bezpieczeństwa
• Szkolenia personelu z zakresu ochrony danych

12. Dane dzieci

Serwis TutorMap nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli rodzic lub opiekun prawny uważa, że jego dziecko przekazało nam dane osobowe, prosimy o kontakt — niezwłocznie usuniemy takie dane.

13. Skarga do organu nadzorczego

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach użytkownicy będą informowani poprzez:

• Komunikat w serwisie
• Wiadomość e-mail (dla zarejestrowanych tutorów)

Informacja o zmianach będzie przekazana co najmniej 14 dni przed wejściem zmian w życie.

15. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: