Polityka prywatności

1.Jakie dane zbieramy

Zakres zależy od roli konta:

• Nauczyciel: e-mail, imię i nazwisko, hasło (w postaci zaszyfrowanej), dane do przelewu wpisane samodzielnie w ustawieniach (numer konta, imię i nazwisko odbiorcy, numer telefonu BLIK, dodatkowe informacje do przelewu), treść wiadomości czatu.
• Uczeń: e-mail, imię i nazwisko, klasa i poziom nauczania, harmonogram i przebieg zajęć, prace domowe i zdjęcia rozwiązań, treść wiadomości czatu, znaczniki aktywności (ostatnia obecność online), rejestr wpłat za zajęcia.
• Rodzic: e-mail, imię i nazwisko, powiązanie z kontem dziecka.

Wiadomości czatu przechowujemy po to, żeby dostarczyć je drugiej stronie i pokazać historię rozmowy. Ich treść nie jest przekazywana zewnętrznym modelom AI ani nikomu spoza rozmowy.

2.Cele i podstawy prawne przetwarzania

• Świadczenie usługi korepetycji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia za zajęcia: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Konto ucznia poniżej 16 lat: zgoda rodzica lub opiekuna prawnego (art. 8 RODO).

3.Dane nieletnich

Konto ucznia poniżej 16 lat zakłada nauczyciel na podstawie zgody rodzica lub opiekuna prawnego, uzyskanej poza aplikacją (ustnie lub pisemnie, przy zapisie na zajęcia). Rodzic ma wgląd w konto dziecka przez panel rodzica i może zgodę wycofać w każdej chwili, pisząc na adres kontaktowy podany w punkcie 8. Wycofanie zgody oznacza usunięcie konta dziecka. Pracujemy nad utrwalaniem zgody bezpośrednio w aplikacji, wraz z informacją, kto i kiedy ją wyraził.

4.Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie niezbędnym do działania usługi:

• Anthropic (Stany Zjednoczone): treści prac domowych i zdjęcia rozwiązań ucznia są przetwarzane przez asystenta AI oceniającego zadania.
• Resend (Stany Zjednoczone): adresy e-mail w zakresie niezbędnym do wysyłki powiadomień (przypomnienia o zajęciach, resety hasła, digesty zmian w kalendarzu).
• Google FCM oraz mechanizmy powiadomień push przeglądarek: dostarczanie powiadomień na urządzenie użytkownika.
• Hetzner Online (Niemcy, Unia Europejska): hosting serwera aplikacji i bazy danych.

5.Gdzie fizycznie znajdują się dane

Dane są przechowywane na serwerze w Niemczech (Unia Europejska). Przekazanie danych poza Europejski Obszar Gospodarczy dotyczy wyłącznie usług Anthropic i Resend, opisanych w punkcie 4.

6.Kopie zapasowe

Aplikacja tworzy codzienną kopię zapasową bazy danych i przechowuje ją na dodatkowym, zabezpieczonym urządzeniu przez 7 dni, jako dodatkowe zabezpieczenie na wypadek awarii serwera.

7.Okres przechowywania

Dane konta przechowujemy do momentu jego usunięcia przez użytkownika lub na jego wniosek. Materiały usunięte w aplikacji (tablice, prace domowe, załączniki) trafiają do kosza i są trwale kasowane po 30 dniach. Wiadomości czatu razem z załącznikami kasujemy automatycznie po 24 miesiącach od wysłania. Kopie zapasowe przechowujemy 7 dni (punkt 6), więc dane usunięte na wniosek znikają z kopii najpóźniej po tym czasie. Rejestr wpłat i rozliczeń może być przechowywany dłużej w formie zanonimizowanej, bez powiązania z danymi osobowymi, ze względu na konieczność dokumentowania rozliczeń.

8.Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia konta i danych,
• przenoszenia danych (kopia danych konta w postaci pliku),
• sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Powyższe prawa realizujemy na zgłoszenie wysłane na adres hej@korky.app. Odpowiadamy niezwłocznie, nie później niż w ciągu 30 dni od otrzymania zgłoszenia. Dwa z tych praw zrealizujesz też samodzielnie, w Ustawieniach, w sekcji „Twoje dane": pobranie kopii danych konta w pliku JSON oraz usunięcie konta (po potwierdzeniu hasłem). Pozostałe zgłoszenia realizujemy ręcznie na powyższy adres.

Rejestr wpłat rozliczonych zajęć może zostać zachowany w formie zanonimizowanej mimo usunięcia konta, na podstawie art. 17 ust. 3 lit. b i e RODO (dochowanie obowiązków prawnych i dochodzenie roszczeń).

9.Pliki cookies

Korky używa wyłącznie cookies technicznych: sesyjnego (logowanie) oraz zapamiętującego wybrany motyw (jasny/ciemny). Nie używamy cookies marketingowych ani Google Analytics. Statystyki odwiedzin liczy Cloudflare bez użycia cookies. Dlatego aplikacja nie wyświetla banera zgody na cookies. Nie używamy żadnych cookies wymagających takiej zgody.

10.Bezpieczeństwo

Połączenie z aplikacją jest szyfrowane (HTTPS, HSTS). Hasła są przechowywane w postaci zaszyfrowanej (bcrypt), nigdy jawnym tekstem. Linki resetujące hasło i zaproszenia mają ograniczony czas ważności. Dostęp do załączników (zdjęcia prac, pliki czatu) wymaga zalogowania.

Tablica na żywo (wspólna przestrzeń do rysowania) jest zabezpieczona mechanizmem biletów dostępowych; wdrożenie tego zabezpieczenia na produkcji jest w toku. Do czasu jego pełnego uruchomienia dostęp do tablicy opiera się dodatkowo na tym, że jej adres nie jest publicznie udostępniany.

Ostatnia aktualizacja dokumentu: 11 września 2026.