Polityka prywatności

Obowiązuje od: 02.11.2026

Ta polityka wyjaśnia, jakie dane osobowe przetwarza serwis OlaUczy.pl, w jakim celu, jak długo i komu mogą być przekazane oraz jakie prawa Ci przysługują. Stosujemy przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskiej ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

1. Administrator danych

Administratorem danych osobowych jest Aleksandra Samsel, prowadząca serwis OlaUczy.pl (kontakt: olauczypl@gmail.com). W sprawach dotyczących danych osobowych możesz pisać na ten adres albo skorzystać z formularza kontaktowego na stronie głównej.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Konto ucznia — imię, nazwisko, e-mail, telefon, skrót hasła (nigdy samo hasło), ustawienia uwierzytelniania dwuskładnikowego (2FA), opcjonalnie zdjęcie profilowe. Cel: założenie i prowadzenie konta oraz świadczenie usługi korepetycji (art. 6 ust. 1 lit. b RODO).
Informacje o nauce — poziom nauki, rok egzaminu, notatki nauczycielki dotyczące zajęć, dostęp do materiałów. Cel: przygotowanie i prowadzenie lekcji (lit. b).
Rezerwacje i płatności — termin i rodzaj zajęć, kwota, status i sposób płatności, tytuł przelewu. Cel: realizacja i rozliczenie lekcji (lit. b) oraz obowiązki podatkowe i księgowe (lit. c). Jeśli płacisz przez operatora płatności, dane karty lub konta bankowego przetwarza wyłącznie ten operator — nie trafiają do naszej bazy.
Wiadomości e-mail z serwisu — potwierdzenia rezerwacji, przypomnienia o lekcjach, kody logowania i powiadomienia bezpieczeństwa. Cel: obsługa konta i usługi (lit. b) oraz bezpieczeństwo (lit. f).
Formularz kontaktowy — imię, nazwisko, e-mail, telefon, treść wiadomości. Cel: odpowiedź na zapytanie (lit. f — prawnie uzasadniony interes polegający na kontakcie z osobą, która o niego prosi).
Opinie — imię lub podpis i treść opinii, którą sam(a) dodasz. Cel: publikacja opinii na stronie (lit. a — Twoja zgoda, wyrażona przez dodanie opinii; możesz ją w każdej chwili wycofać, prosząc o usunięcie opinii).
Czaty — treść rozmów z asystentem informacyjnym na stronie głównej i z asystentem AI do nauki w panelu ucznia. Cel: udzielenie odpowiedzi i zachowanie ciągłości rozmowy (lit. b dla ucznia, lit. f dla czatu informacyjnego). Szczegóły w punkcie 4.
Dzienniki bezpieczeństwa — adres IP, typ przeglądarki, czas i rodzaj zdarzeń (logowania, otwarcia materiałów, próby nieuprawnionego dostępu). Cel: bezpieczeństwo serwisu i wykrywanie nadużyć (lit. f).
Informacje o ofercie — tylko jeśli zaznaczysz taką zgodę (lit. a). Zgodę możesz cofnąć w każdej chwili, pisząc do administratora; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do założenia konta i rezerwacji nie możemy świadczyć usługi. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosujemy profilowania.

3. Osoby niepełnoletnie

Z serwisu korzystają także uczniowie niepełnoletni. Konto osoby, która nie ukończyła 18 lat, powinno być założone za wiedzą i zgodą rodzica lub opiekuna prawnego, który zawiera umowę o korepetycje i może w imieniu dziecka korzystać z praw opisanych w punkcie 7. Jeśli rodzic lub opiekun nie wyraża zgody, prosimy o kontakt — usuniemy konto i dane.

4. Asystent AI i czat informacyjny

Odpowiedzi w czatach generują zewnętrzne modele sztucznej inteligencji. Do dostawcy modelu wysyłamy wyłącznie treść rozmowy (ostatnie wiadomości, potrzebne do zachowania kontekstu) — bez Twojego imienia, nazwiska, e-maila czy telefonu. Aby czat działał bez przerw, korzystamy z zewnętrznych dostawców modeli AI.

Treść rozmów może być przekazywana dostawcom spoza Europejskiego Obszaru Gospodarczego. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45–46 RODO), stosowanych przez tych dostawców.
W ramach planów niektórzy dostawcy mogą wykorzystywać przesłane treści do ulepszania swoich modeli. Dlatego nie wpisuj w czacie danych osobowych, haseł ani informacji o zdrowiu czy innych danych wrażliwych.
Rozmowy z asystentem nauki możesz w każdej chwili usunąć w panelu (pojedynczo lub wszystkie) — usunięcie jest trwałe. Rozmowy z czatu informacyjnego na stronie głównej usuwamy automatycznie po 30 dniach.
Odpowiedzi AI mogą zawierać błędy — traktuj je jako pomoc w nauce, a nie wiedzę ostateczną.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić serwis i przetwarzają je na nasze zlecenie: dostawcy hostingu (serwer, baza danych i poczta e-mail), dostawcom modeli AI (punkt 4), operatorowi płatności — jeśli z niego korzystasz — oraz bankowi przy płatności przelewem, a także podmiotowi prowadzącemu księgowość — w zakresie dokumentów rozliczeniowych, jeśli korzystamy z jego usług. Dane mogą być udostępnione organom publicznym, gdy wymagają tego przepisy. Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych.

6. Jak długo przechowujemy dane

Dane konta i informacje o nauce — do czasu usunięcia konta (na Twoją prośbę lub przez administratora).
Dane rozliczeniowe (rezerwacje i płatności) — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg przepisów podatkowych).
Wiadomości z formularza kontaktowego — do zakończenia sprawy.
Rozmowy z asystentem nauki — do ich usunięcia przez ucznia lub usunięcia konta; czat informacyjny — 30 dni.
Opinie — do czasu wycofania zgody.
Zgoda na informacje o ofercie — do jej cofnięcia.
Dzienniki bezpieczeństwa — do 180 dni.
Sesja logowania — do zamknięcia przeglądarki, najdłużej 12 godzin.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie.

Aby skorzystać z praw, napisz do administratora na adres olauczypl@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, aby nie ujawnić danych osobie nieuprawnionej.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookie i pamięć przeglądarki

Serwis używa wyłącznie jednego, niezbędnego pliku cookie — sesji (OLAUCZYSID). Utrzymuje on zalogowanie i chroni formularze przed atakami CSRF. Jest zabezpieczony (HttpOnly, SameSite, Secure) i usuwany po zamknięciu przeglądarki. Jako niezbędny do działania serwisu nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej).

W pamięci przeglądarki (localStorage) zapisujemy jedynie techniczne ustawienie wydajności animacji strony — bez danych osobowych. Nie stosujemy reklamowych, analitycznych ani śledzących plików cookie i nie korzystamy z narzędzi takich jak Google Analytics czy piksel Facebooka. Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki, ale bez cookie sesji nie da się zalogować.

9. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótów (bcrypt). Stosujemy zabezpieczenia przed atakami SQL Injection, XSS i CSRF, ograniczanie liczby prób logowania, uwierzytelnianie dwuskładnikowe (2FA) oraz kontrolę uprawnień do materiałów po stronie serwera. Dostęp do danych ma wyłącznie administrator.

10. Zmiany polityki prywatności

Politykę możemy aktualizować, np. przy zmianie funkcji serwisu lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a data jej obowiązywania jest podana na górze. O istotnych zmianach poinformujemy zalogowanych użytkowników.