Polityka prywatności Easy4Tutor

Administratorem danych Konta, bezpieczeństwa, rozliczeń i kontaktu jest operator wskazany w Danych usługodawcy. Kontakt w sprawach RODO: support@easy4tutor.pl.

Dla danych uczniów i klientów wprowadzanych przez Tutora administratorem jest Tutor, a Easy4Tutor działa jako podmiot przetwarzający na podstawie Umowy powierzenia.

Przetwarzamy dane dla wykonania umowy (art. 6 ust. 1 lit. b RODO), obowiązków prawnych, w tym księgowych (lit. c), oraz uzasadnionych interesów: bezpieczeństwa, zapobiegania nadużyciom, obrony roszczeń i pomiaru działania własnej usługi (lit. f). Gdy operacja wymaga zgody, podstawą jest lit. a; zgodę można wycofać. Utworzenie Konta nie oznacza zgody marketingowej.

Administratorem danych podanych przy rezerwacji jest Tutor wskazany na stronie. Easy4Tutor przetwarza je w jego imieniu dla technicznej obsługi rezerwacji. Przy rezerwacji dla małoletniego należy podać kontakt rodzica lub opiekuna, gdy jest to właściwe.

Google Sign-In nie przyznaje dostępu do kalendarza. Calendar łączy się osobno, po wyraźnej akcji, z zakresami calendar.events i calendar.calendarlist.readonly. Tokeny są zaszyfrowane po stronie serwera i niewidoczne dla przeglądarki. Po odłączeniu zatrzymujemy nową synchronizację i usuwamy dane uwierzytelniające w zakresie technicznie możliwym.

Używamy dostawców niezbędnych do usługi; aktualna lista jest na stronie Podprocesorzy. Przy transferach poza EOG stosowany jest właściwy mechanizm prawny, np. decyzja adekwatności lub SCC. Dane mogą zostać przekazane organom, jeśli wymaga tego prawo.

Dane Konta pozostają przez czas korzystania z usługi. Po zakończeniu część może być zachowana dla obowiązków prawnych, rozliczeń, bezpieczeństwa lub roszczeń. Dokumentacja księgowa podlega terminom ustawowym. Tokeny Google pozostają do odłączenia, usunięcia Konta lub wygaśnięcia. Backup może zawierać usunięte dane przez ograniczony cykl.

Repozytorium nie określa gwarantowanej rotacji backupów i logów infrastruktury; obowiązują rzeczywiste ustawienia produkcyjnych usług Supabase i Vercel.

Zależnie od sytuacji przysługują: dostęp, kopia, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i cofnięcie zgody. Żądania kieruj na support@easy4tutor.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Skargę można złożyć do Prezesa UODO.

Używamy technologii koniecznych dla sesji, uwierzytelniania i bezpieczeństwa. Pamięć lokalna przechowuje ustawienia funkcjonalne, np. widok kalendarza. Obecnie nie ładujemy zewnętrznych cookies analitycznych ani marketingowych. Opcjonalne preferencje można zmienić w „Ustawieniach cookies”, a odmowa nie blokuje podstawowych funkcji.

Stosujemy środki dostosowane do ryzyka: kontrolę dostępu, RLS, szyfrowanie transmisji, minimalne uprawnienia i ochronę danych uwierzytelniających. Żaden system nie eliminuje całkowicie ryzyka. Nie podejmujemy wobec Użytkowników istotnych decyzji wyłącznie automatycznie.

Polityka może się zmieniać wskutek zmian prawa, technologii, dostawców lub funkcji. Istotne zmiany będą komunikowane. Nowa wersja nie zastępuje zgody, gdy jest ona prawnie wymagana.