Polityka Prywatności

• Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy TutLive.

• Administratorem Twoich danych osobowych jest MEETZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Poznaniu (ul. Juliusza Słowackiego 55/1, 60-521 Poznań), wpisana do rejestru przedsiębiorców KRS pod numerem 0001051530, kapitał zakładowy: 8 700,00 zł, NIP: 7812055176, REGON: 526056312.

• Kontakt z Administratorem możliwy jest pod adresem e-mail: [email protected]

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, wiek (do personalizacji treści edukacyjnych)

• Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO (np. danych o zdrowiu czy przekonaniach). Nagrania głosu przetwarzamy wyłącznie w celu prowadzenia rozmowy z korepetytorem - nie służą one do identyfikacji biometrycznej.

• Dane edukacyjne: poziom nauki, przedmioty, historia lekcji, postępy w nauce, preferencje edukacyjne

• Dane audio: podczas lekcji głosowych Twój głos jest przesyłany w czasie rzeczywistym do usługi Google Gemini, dzięki której prowadzona jest rozmowa z korepetytorem; zapisujemy także transkrypcje tych rozmów

• Dane techniczne: adres IP, informacje o przeglądarce, pliki cookie, dane o urządzeniu

• Dane płatnicze: informacje o transakcjach (przetwarzane przez dostawcę płatności Stripe)

• Dane interakcji: pytania zadawane korepetytorowi, odpowiedzi, oceny jakości (do poprawy algorytmów)

• Wykonanie umowy - świadczenie usług korepetycji online i personalizacja treści edukacyjnych (art. 6 ust. 1 lit. b RODO)

• Prawnie uzasadniony interes - analiza jakości usług, bezpieczeństwo platformy, rozwój algorytmów (art. 6 ust. 1 lit. f RODO)

• Zgoda - marketing, Google Analytics 4 (obecnie wyłączone), cookies nieobowiązkowe (art. 6 ust. 1 lit. a RODO)

• Obowiązek prawny - rachunkowość, ochrona konsumentów, bezpieczeństwo dzieci online (art. 6 ust. 1 lit. c RODO)

• Świadczenie usług korepetycji - personalizacja treści, dostosowanie poziomu trudności, śledzenie postępów

• Zarządzanie kontem użytkownika, obsługa płatności i subskrypcji

• Komunikacja z użytkownikami, wsparcie techniczne i edukacyjne

• Rozwój i poprawa systemu - analiza skuteczności metod nauczania w sposób anonimowy i zagregowany (podstawa: uzasadniony interes)

• Marketing (za zgodą) - newsletter, oferty edukacyjne, informacje o nowych funkcjach

• Google Analytics 4 (za zgodą) - analiza ruchu, optymalizacja funkcjonalności - OBECNIE WYŁĄCZONE

• Zapewnienie bezpieczeństwa platformy, wykrywanie nadużyć, ochrona nieletnich

• Dane konta: do momentu usunięcia konta lub 2 lata od ostatniej aktywności

• Dane edukacyjne i interakcje (w tym wiadomości z lekcji i transkrypcje rozmów): 2 lata od ostatniej lekcji (niezbędne do poprawy algorytmów i bezpieczeństwa)

• Dane płatnicze: zgodnie z przepisami podatkowymi (5 lat, licząc od końca roku podatkowego, w którym dokonano transakcji)

• Dane marketingowe: do cofnięcia zgody lub 2 lata od ostatniego kontaktu

• Logi systemowe i bezpieczeństwa: 12 miesięcy (ochrona przed nadużyciami)

• Użytkownicy 13-17 lat: Rodzice/opiekunowie mogą poprosić o dostęp do informacji o koncie lub usunięcie poprzez kontakt z [email protected]

• Usuwanie: po upływie powyższych okresów dane są usuwane lub anonimizowane

• Po żądaniu usunięcia konta: dane osobowe usuwane niezwłocznie (maksymalnie 30 dni), dane księgowe zgodnie z przepisami prawa

• WAŻNE: TutLive wymaga, aby użytkownicy mieli ukończone co najmniej 13 lat. Nie zbieramy świadomie danych od dzieci poniżej 13. roku życia. Jeśli odkryjemy, że użytkownik ma mniej niż 13 lat, natychmiast usuniemy jego konto.

• Dostawcy płatności (Stripe) - realizacja transakcji, zgodnie z PCI DSS

• Dostawcy usług IT - Fly.io (hosting aplikacji, serwery w EOG - Frankfurt) oraz Google (poczta i infrastruktura)

• Dostawcy technologii - Google (usługa Gemini) dla funkcjonalności korepetycji, w tym rozmów głosowych

• Zabezpieczenia - Google reCAPTCHA (ochrona przed botami i nadużyciami)

• Organy państwowe - wyłącznie na podstawie przepisów prawa lub postanowienia sądu

• Wszyscy dostawcy działają na podstawie umów powierzenia zgodnych z RODO i zapewniają odpowiedni poziom ochrony

• MIĘDZYNARODOWE TRANSFERY DANYCH:

• TutLive korzysta z usług firm zewnętrznych, które mogą przekazywać dane poza Twój kraj:

• • Google Gemini (Stany Zjednoczone): Twoje pytania, wiadomości, nagrania głosu z lekcji głosowych oraz transkrypcje sesji są przetwarzane przez usługi Google zlokalizowane w Stanach Zjednoczonych. Jest to niezbędne do prowadzenia rozmowy z korepetytorem. Google przestrzega standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

• • Stripe (Stany Zjednoczone/UE): Przetwarzanie płatności. Stripe jest zgodny z PCI DSS i stosuje odpowiednie zabezpieczenia dla międzynarodowych transferów.

• • Usługi hostingowe: dane aplikacji są hostowane na serwerach w Europejskim Obszarze Gospodarczym (Frankfurt). Poza EOG trafiają wyłącznie dane przekazywane do Google (usługi AI) i Stripe (płatności) na zasadach opisanych powyżej.

• Dla użytkowników w Europejskim Obszarze Gospodarczym (EOG), Wielkiej Brytanii i Szwajcarii: Opieramy się na decyzjach o odpowiedniości, standardowych klauzulach umownych (SCC) lub innych prawnych mechanizmach transferu zatwierdzonych przez odpowiednie organy.

• Możesz uzyskać informacje o tych zabezpieczeniach kontaktując się z [email protected].

• TutLive wymaga, aby wszyscy użytkownicy mieli ukończone co najmniej 13 lat.

• PRYWATNOŚĆ DZIECI:

• TutLive nie jest przeznaczone dla dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o natychmiastowy kontakt pod adresem [email protected], a my usuniemy te informacje.

• W przypadku użytkowników w wieku 13-17 lat zalecamy świadomość i nadzór rodziców. Rodzice/opiekunowie użytkowników w wieku 13-17 lat mogą poprosić o dostęp do informacji o koncie swojego dziecka lub o jego usunięcie, kontaktując się z nami.

• WYKRYWANIE UŻYTKOWNIKÓW PONIŻEJ 13 LAT: Jeśli odkryjemy, że zebraliśmy dane osobowe od dziecka poniżej 13 lat, natychmiast usuniemy te informacje i zakończymy konto.

• OŚWIADCZENIE O WIEKU: Zakładając konto, oświadczasz, że masz ukończone co najmniej 13 lat. Podanie nieprawdziwych informacji o wieku może skutkować zakończeniem konta i usunięciem danych.

• Rodzice lub opiekunowie mogą skontaktować się z nami w sprawie prywatności swojego dziecka pod adresem: [email protected]