Polityka prywatności

1.Jakie dane zbieramy

Zakres zależy od roli konta:

• Nauczyciel: e-mail, imię i nazwisko, hasło (w postaci zaszyfrowanej), dane do przelewu wpisane samodzielnie w ustawieniach (numer konta, imię i nazwisko odbiorcy, numer telefonu BLIK, dodatkowe informacje do przelewu), treść wiadomości czatu.
• Uczeń: e-mail, imię i nazwisko, klasa i poziom nauczania, harmonogram i przebieg zajęć, prace domowe i zdjęcia rozwiązań, treść wiadomości czatu, znaczniki aktywności (ostatnia obecność online), rejestr wpłat za zajęcia.
• Rodzic: e-mail, imię i nazwisko, powiązanie z kontem dziecka.

Wiadomości czatu przechowujemy po to, żeby dostarczyć je drugiej stronie i pokazać historię rozmowy. Ich treść nie jest przekazywana zewnętrznym modelom AI ani nikomu spoza rozmowy.

W pracach domowych prowadzimy uproszczony log aktywności ucznia: kiedy otworzył pracę, kiedy ją rozwiązywał (najwyżej jeden wpis na pół godziny), kiedy ją oddał, wrócił do poprawy i oddał ponownie. Log widzi wyłącznie nauczyciel prowadzący, który zadał pracę, a służy celom dydaktycznym (wiadomo, czy uczeń zaczął pracę i czy potrzebuje przypomnienia). Nie śledzimy niczego poza pracą domową: nie rejestrujemy ruchów myszy, czasu spędzonego w innych częściach aplikacji ani aktywności poza nią. Wpisy logu kasujemy automatycznie po 12 miesiącach.

2.Cele i podstawy prawne przetwarzania

• Świadczenie usługi korepetycji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia za zajęcia: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Konto ucznia poniżej 16 lat: zgoda rodzica lub opiekuna prawnego (art. 8 RODO).

Materiały promocyjne Korky (np. nagrania tablicy do postów i kursów) przygotowujemy bez danych osobowych uczniów: bez obrazu z kamery, bez głosu uczniów, bez imion przy kursorach i na liście obecnych. Gdyby w takim materiale miał pojawić się uczeń, poprosimy o osobną, dobrowolną zgodę (za osobę poniżej 16 lat wyraża ją rodzic). Zgodę można w każdej chwili wycofać, a jej brak nie wpływa na korzystanie z aplikacji. Akceptacja Regulaminu nie oznacza takiej zgody.

E-maile z nowościami i ofertami Korky wysyłamy wyłącznie za osobną, dobrowolną zgodą (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej). Wyrażasz ją zaznaczając pole przy zakładaniu konta (domyślnie jest odznaczone i nie łączy się z akceptacją Regulaminu) albo przełącznikiem w ustawieniach. Zgodę wycofasz w każdej chwili w ustawieniach albo linkiem „Wypisz się” w każdym takim mailu; wycofanie nie wpływa na powiadomienia o zajęciach i rozliczeniach. Dla dowodu przechowujemy datę udzielenia zgody i wersję jej treści.

3.Dane nieletnich

Konto ucznia poniżej 16 lat zakłada nauczyciel na podstawie zgody rodzica lub opiekuna prawnego, uzyskanej poza aplikacją (ustnie lub pisemnie, przy zapisie na zajęcia). Rodzic ma wgląd w konto dziecka przez panel rodzica i może zgodę wycofać w każdej chwili, pisząc na adres kontaktowy podany w punkcie 8. Wycofanie zgody oznacza usunięcie konta dziecka. Nauczyciel oznacza w aplikacji konto osoby niepełnoletniej, a rodzic potwierdza zgodę na swoim koncie rodzica; aplikacja zapisuje, kto i kiedy ją wyraził.

4.Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie niezbędnym do działania usługi:

• Anthropic (Stany Zjednoczone): dostawca modelu AI. Przez asystenta AI przechodzą: treści prac domowych i zdjęcia rozwiązań (sprawdzanie, ocena, podpowiedzi, raport z pracy), generowanie zadań na podstawie postępów ucznia i notatek nauczyciela, analiza tablic z zajęć i wgranych zdjęć, pytania ucznia do asystenta Korgi oraz profil postępów ucznia. Dane uczniów przetwarzamy przez komercyjne API Anthropic na koncie Korky, na podstawie umowy powierzenia przetwarzania (DPA). Anthropic nie trenuje modeli na tych danych. Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nauczyciel nie podłącza do Korky własnego konta AI: koszt AI jest w cenie planu. Do AI nie przekazujemy z bazy imienia, nazwiska, adresu e-mail ani danych rodzica; autorów wpisów na tablicy oznaczamy pseudonimami (np. „UCZEN A”), a tablice i pliki numerami zamiast nazw. Treść wpisana przez nauczyciela (notatki, tematy) i to, co widać na zdjęciach, trafia do AI tak, jak zostało wpisane lub sfotografowane.
• Resend (Stany Zjednoczone): adresy e-mail w zakresie niezbędnym do wysyłki powiadomień (przypomnienia o zajęciach, resety hasła, digesty zmian w kalendarzu).
• Google FCM oraz mechanizmy powiadomień push przeglądarek: dostarczanie powiadomień na urządzenie użytkownika.
• Hetzner Online (Niemcy, Unia Europejska): hosting serwera aplikacji i bazy danych.

5.Gdzie fizycznie znajdują się dane

Dane są przechowywane na serwerze w Niemczech (Unia Europejska). Przekazanie danych poza Europejski Obszar Gospodarczy dotyczy wyłącznie usług Anthropic i Resend, opisanych w punkcie 4.

6.Kopie zapasowe

Aplikacja tworzy codzienną kopię zapasową bazy danych i przechowuje ją na dodatkowym, zabezpieczonym urządzeniu przez 7 dni, jako dodatkowe zabezpieczenie na wypadek awarii serwera.

7.Okres przechowywania

Dane konta przechowujemy do momentu jego usunięcia przez użytkownika lub na jego wniosek. Materiały usunięte w aplikacji (tablice, prace domowe, załączniki) trafiają do kosza i są trwale kasowane po 30 dniach. Wiadomości czatu razem z załącznikami kasujemy automatycznie po 24 miesiącach od wysłania. Log aktywności w pracach domowych kasujemy po 12 miesiącach. Przelewy pobrane z podłączonego konta bankowego, których nie dopasowano do żadnej wpłaty za zajęcia, kasujemy automatycznie po 24 miesiącach od daty księgowania. Kopie zapasowe przechowujemy 7 dni (punkt 6), więc dane usunięte na wniosek znikają z kopii najpóźniej po tym czasie. Rejestr wpłat i rozliczeń może być przechowywany dłużej w formie zanonimizowanej, bez powiązania z danymi osobowymi, ze względu na konieczność dokumentowania rozliczeń.

8.Twoje prawa

Masz prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia konta i danych,
• przenoszenia danych (kopia danych konta w postaci pliku),
• sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Powyższe prawa realizujemy na zgłoszenie wysłane na adres kontakt@korky.app. Odpowiadamy niezwłocznie, nie później niż w ciągu 30 dni od otrzymania zgłoszenia. Dwa z tych praw zrealizujesz też samodzielnie, w Ustawieniach, w sekcji „Prywatność i dane": pobranie kopii danych konta w pliku JSON oraz usunięcie konta (po potwierdzeniu hasłem). Pozostałe zgłoszenia realizujemy ręcznie na powyższy adres.

Rodzic może pobrać kopię danych swojego dziecka w Ustawieniach, w sekcji „Dane dziecka". Nauczyciel może pobrać dane swojego ucznia z listy uczniów (menu przy uczniu, „Pobierz dane ucznia"). Plik obejmuje zajęcia, płatności, pakiety godzin, aktywność w pracach domowych i powiązania rodzicielskie. Nie obejmuje prywatnych notatek nauczyciela ani treści tablic, a adres zajęć trafia do pliku pobieranego przez rodzica tylko wtedy, gdy nauczyciel udostępnił mu ten adres.

Rejestr wpłat rozliczonych zajęć może zostać zachowany w formie zanonimizowanej mimo usunięcia konta, na podstawie art. 17 ust. 3 lit. b i e RODO (dochowanie obowiązków prawnych i dochodzenie roszczeń). Usunięcie konta kasuje natomiast korespondencję z czatu razem z jej załącznikami, zdjęcia prac domowych i historię aktywności w zestawach zadań, a zgłoszenia błędów i awarii tablicy tracą powiązanie z osobą (zostaje sam log techniczny). Rozmowa na czacie ma dwie strony, więc po jej skasowaniu znika ona także drugiemu rozmówcy.

9.Pliki cookies

Korky używa wyłącznie cookies technicznych: sesyjnego (logowanie) oraz zapamiętującego wybrany motyw (jasny/ciemny). Nie używamy cookies marketingowych ani Google Analytics. Statystyki odwiedzin liczy Cloudflare bez użycia cookies. Dlatego aplikacja nie wyświetla banera zgody na cookies. Nie używamy żadnych cookies wymagających takiej zgody.

10.Bezpieczeństwo

Połączenie z aplikacją jest szyfrowane (HTTPS, HSTS). Hasła są przechowywane w postaci zaszyfrowanej (bcrypt), nigdy jawnym tekstem. Linki resetujące hasło i zaproszenia mają ograniczony czas ważności. Dostęp do załączników (zdjęcia prac, pliki czatu) wymaga zalogowania.

Tablica na żywo (wspólna przestrzeń do rysowania) jest zabezpieczona mechanizmem biletów dostępowych; wdrożenie tego zabezpieczenia na produkcji jest w toku. Do czasu jego pełnego uruchomienia dostęp do tablicy opiera się dodatkowo na tym, że jej adres nie jest publicznie udostępniany.

Dane przekazywane do AI ograniczamy do niezbędnych (minimalizacja): bez imion, nazwisk i adresów e-mail z bazy, bez nazw tablic i plików, z pseudonimami zamiast autorów wpisów. Wdrażamy dalsze zabezpieczenia: usuwanie metadanych (EXIF, w tym lokalizacji GPS) z każdego wgranego pliku oraz stałe pseudonimy uczniów także w zapisanych wynikach AI.

11.Rozmowy głosowe

Korepetytor i uczeń mogą rozmawiać głosowo w aplikacji (na tablicy, a docelowo także w innych miejscach Korky). Dźwięk płynie bezpośrednio między przeglądarkami uczestników (technologia WebRTC) i jest zawsze szyfrowany (DTLS-SRTP). Nasz serwer przekazuje tylko komunikaty potrzebne do zestawienia połączenia.

• Nie nagrywamy rozmów. Dźwięk nie jest zapisywany na serwerze, w bazie danych ani w kopiach zapasowych i nie trafia do AI. Test mikrofonu w ustawieniach nagrywa kilka sekund wyłącznie w pamięci Twojej przeglądarki, żeby odtworzyć je Tobie; nagranie nie jest nigdzie wysyłane.
• Serwer przekaźnikowy (TURN). Gdy połączenie bezpośrednie nie jest możliwe (np. szkolna sieć, część hotspotów), dźwięk przechodzi przez nasz własny serwer przekaźnikowy na tym samym serwerze w Niemczech. Przekaźnik przesyła zaszyfrowane pakiety i nie może ich odsłuchać. Dostęp do niego dajemy tylko na czas rozmowy, jednorazowymi danymi z krótkim terminem ważności. Gdy przekaźnik jest chwilowo wyłączony, przeglądarka pyta publiczny serwer STUN firmy Google o swój adres publiczny; Google widzi wtedy tylko adres IP, bez dźwięku i bez danych konta.
• Co widzi druga strona i serwer. Podczas rozmowy uczestnicy widzą swoje imiona, to, kto mówi, i czy ktoś ma wyciszony mikrofon. Przy połączeniu bezpośrednim przeglądarka drugiego uczestnika poznaje Twój adres IP, bo tak działa WebRTC. Serwer zna skład rozmowy tylko w trakcie jej trwania, w pamięci, i nie zapisuje historii rozmów. Logi techniczne przekaźnika (adres IP i czas połączenia) służą do diagnozowania awarii i są automatycznie nadpisywane.
• Mikrofon. Przeglądarka zawsze pyta o zgodę na mikrofon, a aplikacja używa go tylko w rozmowie, do której sam dołączysz. W każdej chwili możesz wyciszyć mikrofon albo wyjść z rozmowy. Wybrany mikrofon, głośnik i głośność zapamiętujemy wyłącznie w Twojej przeglądarce.
• Rozmowy z uczniami niepełnoletnimi. Rozmowa poza tablicą łączy tylko korepetytora i jednego ucznia; rodzic nie dołącza do rozmowy dziecka. Taką rozmowę rozpoczyna wyłącznie korepetytor zaproszeniem, a uczeń może je przyjąć albo odrzucić; uczeń, który chce porozmawiać, pisze o to na czacie. Na tablicy w rozmowie mogą brać udział osoby, które mają dostęp do tej tablicy (uczniowie przypisani do niej albo gość z linku od korepetytora).

Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a przy koncie ucznia poniżej 16 lat zgoda rodzica lub opiekuna (punkt 3).

Ostatnia aktualizacja dokumentu: 4 listopada 2026.