Polityka prywatności — Zdani na sukces
Wersja dokumentu: 17.08.2026 Data wejścia w życie: 17.08.2026
1. Kto odpowiada za Twoje dane
Administratorem danych jest Jakub Trawiński, prowadzący serwis www.zdaninasukces.pl w ramach działalności nierejestrowanej. Kontakt w sprawach danych: kontakt@zdaninasukces.pl.
2. Jakie dane zbieramy i po co
Przy zakładaniu konta (logowanie Google)
| Dane | Skąd | Po co |
|---|---|---|
| imię, nazwisko | z konta Google, możesz je poprawić | identyfikacja w Serwisie, kontakt między uczniem a nauczycielem |
| adres e-mail | z konta Google | logowanie, powiadomienia o zajęciach |
| identyfikator konta Google | z konta Google | powiązanie logowania z kontem w Serwisie |
| zdjęcie profilowe | wgrywasz sam (opcjonalnie) | rozpoznawalność w katalogu i na czacie |
| numer telefonu | podajesz sam (opcjonalnie) | przypomnienia SMS o zajęciach |
Nie pobieramy z konta Google niczego poza tożsamością, imieniem, nazwiskiem i adresem e-mail. Nie mamy dostępu do Twojej poczty, dysku ani kalendarza.
Uczniowie dodatkowo
| Dane | Po co |
|---|---|
| poziom edukacji | dopasowanie sposobu prowadzenia zajęć |
| źródło informacji o serwisie (np. TikTok) | statystyka marketingowa — podanie dobrowolne |
| kod rabatowy użyty przy rezerwacji | rozliczenie promocji i kontrola limitu użyć |
Nauczyciele dodatkowo
| Dane | Po co | Kto widzi |
|---|---|---|
| opis „o mnie”, cennik przedmiotów | prezentacja oferty | publicznie w katalogu |
| numer telefonu | kontakt w sprawach zajęć | publicznie w katalogu |
| numer rachunku bankowego | wypłata wynagrodzenia | wyłącznie administrator — nigdy uczniowie ani katalog |
| data i wersja zaakceptowanych Warunków współpracy | dowód zgody na zasady prowizji i wypłat | administrator |
Z korzystania z Serwisu
Rezerwacje i ich statusy, historia zajęć, treść wiadomości na czacie, opinie o zajęciach, informacja o wpłatach, zgłoszenia problemów, czas ostatniej aktywności.
Dodatkowo zapisujemy zdarzenia, które służą rozstrzyganiu spornych sytuacji:
| Zapis | Po co |
|---|---|
| data i wersja zaakceptowanego Regulaminu | dowód, na jakie brzmienie zgodził się użytkownik |
| czas trwania rozmów głosowych | informacja, ile trwały zajęcia |
| godzina, o której na zajęciach doszło do połączenia | rozstrzygnięcie, czy zajęcia się odbyły i kto się spóźnił |
| wpisy o odwołaniu zajęć i o nieobecności | trwały ślad w rozmowie klasy, widoczny dla obu stron |
Ostatnie dwa powstają automatycznie. Zapis o nieobecności pojawia się dopiero wtedy, gdy uczeń zgłosi, że nikt nie dołączył do rozmowy — i zawiera jego imię, godzinę zajęć oraz informację, że połączenie nie doszło do skutku.
Czego NIE zbieramy
- nie nagrywamy rozmów głosowych ani udostępnianego ekranu — zapisujemy wyłącznie informację, że rozmowa się odbyła, o której się zaczęła i ile trwała,
- dźwięk idzie bezpośrednio między przeglądarkami i nie przechodzi przez nasz serwer. Gdy sieć jednej ze stron uniemożliwia połączenie bezpośrednie (zdarza się to w sieciach komórkowych), dźwięk jest przekazywany przez serwer pośredniczący Cloudflare. Ruch jest wtedy przez niego przesyłany, ale nie jest nagrywany ani zapisywany — ani przez nas, ani przez Cloudflare,
- nie zbieramy danych o płatnościach kartą — jedyną formą płatności jest przelew bankowy wykonywany w Twoim banku, poza Serwisem; my widzimy jedynie fakt potwierdzenia wpłaty przez administratora,
- nie profilujemy użytkowników do celów reklamowych,
- nie używamy plików cookie do śledzenia — ani żadnych innych (patrz punkt 9).
3. Podstawy prawne
„Wykonanie umowy” — jakiej umowy? Nie podpisujesz z nami niczego długopisem, ale umowa istnieje. Zawierasz ją w dwóch momentach: zakładając konto (akceptacja Regulaminu to zawarcie umowy o świadczenie usług drogą elektroniczną — dajemy Ci dostęp do Serwisu, Ty zgadzasz się na jego zasady) oraz rezerwując zajęcia (umowa o konkretne zajęcia, w konkretnej cenie i terminie). Treścią pierwszej jest Regulamin, treścią drugiej — warunki widoczne przy rezerwacji. Bez przetwarzania Twojego adresu e-mail i imienia nie da się żadnej z nich wykonać: nie byłoby ani logowania, ani powiadomienia o zajęciach.
Gdy Uczeń jest niepełnoletni, stroną umowy jest opiekun — to on akceptuje Regulamin i płaci.
| Cel | Podstawa (RODO) |
|---|---|
| świadczenie usług (konto, rezerwacje, zajęcia) | art. 6 ust. 1 lit. b — wykonanie umowy |
| powiadomienia o zajęciach (e-mail, SMS) | art. 6 ust. 1 lit. b — wykonanie umowy |
| rozliczenia i dokumentacja | art. 6 ust. 1 lit. c — obowiązek prawny |
| bezpieczeństwo Serwisu, obsługa zgłoszeń | art. 6 ust. 1 lit. f — uzasadniony interes |
| statystyka źródeł pozyskania | art. 6 ust. 1 lit. a — zgoda (pole dobrowolne) |
4. Dane osób niepełnoletnich
Minimalny wiek Ucznia to 13 lat. Serwis nie jest przeznaczony dla młodszych dzieci.
Osoby niepełnoletnie korzystają z Serwisu za zgodą rodzica lub opiekuna prawnego. Zgodę odbieramy na jeden z dwóch sposobów:
- opiekun sam zakłada konto i zapisuje dziecko — akceptacja Regulaminu jest wtedy jednocześnie zgodą;
- uczeń zakłada konto sam i wskazuje adres e-mail opiekuna — zgoda następuje przez kliknięcie linku przesłanego na ten adres. Do tego czasu rezerwacja zajęć jest zablokowana.
Co zapisujemy jako dowód zgody: datę i godzinę potwierdzenia, adres e-mail opiekuna, jego numer telefonu (jeśli podano), adres IP kliknięcia, treść oświadczenia oraz wersję Regulaminu, którą opiekun zaakceptował. Treść i wersję zapisujemy razem ze zgodą, żeby po ewentualnej zmianie Regulaminu dało się wykazać, na co dokładnie zgodził się dany opiekun.
Opiekun akceptuje Regulamin. Oświadczenie, pod którym klika, obejmuje zgodę na odpłatne zajęcia, przetwarzanie danych dziecka oraz akceptację Regulaminu — bo to opiekun jest stroną umowy. Link do tego konkretnego brzmienia dostaje w wiadomości z prośbą o zgodę i ponownie na stronie potwierdzenia.
Zakres danych dziecka. Dziecko zapisane przez opiekuna ma w Serwisie wyłącznie imię, nazwisko i klasę. Nie zbieramy od niego adresu e-mail, numeru telefonu ani zdjęcia — powiadomienia, płatności i kontakt idą przez konto opiekuna. Zdjęcie profilowe opiekuna nie jest pokazywane jako zdjęcie dziecka.
Dostęp opiekuna. Opiekun widzi całą Wirtualną Klasę dziecka: zajęcia, rezerwacje, płatności, a także treść czatu z nauczycielem wraz z załącznikami. Otrzymuje również powiadomienia o zajęciach i wiadomościach.
Mówimy o tym wprost, bo dotyczy to nastolatków, którzy mogą zakładać, że rozmowa z nauczycielem jest prywatna — nie jest. Opiekun odpowiada za dziecko i za umowę, więc ma wgląd w to, co dzieje się na zajęciach, za które płaci. Uczeń, który skończył 18 lat i korzysta z własnego konta bez powiązania z opiekunem, ma czat wyłącznie dla siebie i nauczyciela.
Link dostępowy. Przechowujemy wyłącznie skrót kryptograficzny linku, nigdy jego treść — kopia bazy danych nie zawiera działających linków. Zapisujemy datę utworzenia, datę ważności i datę ostatniego użycia.
5. Komu przekazujemy dane
| Odbiorca | Po co | Gdzie |
|---|---|---|
| logowanie kontem Google | UE/USA | |
| Railway | hosting aplikacji i bazy danych | USA |
| Brevo | wysyłka e-maili | UE |
| SMSAPI | wysyłka SMS (jeśli podałeś numer) | Polska |
| Sentry | zgłoszenia błędów aplikacji — wyłącznie numer konta, bez danych osobowych | UE/USA |
| Cloudflare | przekazywanie dźwięku rozmowy, gdy połączenie bezpośrednie jest niemożliwe — bez nagrywania i bez zapisu | sieć globalna |
| Umami | statystyka odwiedzin strony głównej — bez plików cookie i bez identyfikowania osób | UE |
Nie sprzedajemy danych ani nie przekazujemy ich w celach marketingowych.
Drugi użytkownik (nauczyciel albo uczeń, z którym masz zajęcia) widzi Twoje imię, nazwisko, zdjęcie i treść rozmów w Waszej Wirtualnej Klasie.
Administrator Serwisu ma dostęp do wszystkich Wirtualnych Klas, w tym do treści czatu i załączników. Służy to obsłudze zgłoszeń, rozstrzyganiu sporów o przebieg zajęć i reagowaniu na naruszenia — w szczególności na kontakt z niepełnoletnim Uczniem w sprawach niezwiązanych z zajęciami. Administratorem jest osoba wskazana w punkcie 1.
Opinie o zajęciach są niewidoczne dla nauczyciela — także sama informacja o tym, czy opinia została wystawiona. Nauczyciel widzi wyłącznie średnią ocenę, i to dopiero po zebraniu co najmniej 10 opinii.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| konto i profil | do momentu usunięcia konta |
| numer rachunku nauczyciela | do usunięcia konta; przy anonimizacji jest kasowany |
| rezerwacje, rozliczenia | zgodnie z aktualnymi przepisami |
| wiadomości z czatu, w tym wpisy o odwołaniach i nieobecnościach | do usunięcia klasy lub konta |
| zapisy o rozmowach (godzina, czas trwania) | razem z historią zajęć |
| zgody na Regulamin i Warunki (data i wersja) | przez czas obowiązywania umowy i okres przedawnienia roszczeń |
| zgłoszenia problemów | zgodnie z aktualnymi przepisami |
| zgłoszenia błędów w Sentry | 90 dni (ustawienie domyślne) |
Po usunięciu konta powiązanego z odbytymi zajęciami dane osobowe są anonimizowane — imię i nazwisko zastępujemy oznaczeniem, adres e-mail i telefon usuwamy, a zapisy niezbędne do rozliczeń pozostają bez powiązania z Twoją osobą.
7. Twoje prawa
Z prawa do usunięcia danych możesz skorzystać od razu i bez pisania do nas — przyciskiem „Usuń konto” w swoim profilu.
Usunięcie konta nie kasuje wszystkiego. Konto bez historii zajęć znika w całości, ale konto powiązane z odbytymi zajęciami podlega anonimizacji opisanej w punkcie 6 — zapisy potrzebne do rozliczeń zostają, bez powiązania z Twoją osobą. Usunięcie konta Opiekuna usuwa także profile zapisanych przez niego dzieci; dziecko z własnym logowaniem pozostaje jako samodzielny Uczeń.
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody (tam, gdzie jej udzieliłeś). Napisz na kontakt@zdaninasukces.pl — odpowiemy w ciągu 30 dni.
Kopia Twoich danych. Jeżeli chcesz otrzymać komplet danych, które o Tobie przechowujemy, napisz na kontakt@zdaninasukces.pl. Przygotujemy plik w formacie JSON — czytelnym zarówno dla człowieka, jak i dla innego programu — i odeślemy go na adres, z którego przyszła prośba. W Serwisie nie ma dziś przycisku „pobierz moje dane”; kopię przygotowujemy ręcznie, dlatego prosimy o cierpliwość w granicach ustawowego miesiąca.
Kopia obejmuje Twoje dane: konto, profil, dane podopiecznych, rezerwacje, zajęcia, opinie i wiadomości, które napisałeś(-aś). Nie obejmuje wiadomości napisanych przez drugą stronę rozmowy — to są jej dane, nie Twoje.
8. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Nie przechowujemy haseł — logowanie odbywa się przez Google. Dostęp do danych mają wyłącznie osoby, którym są niezbędne. Rozmowy głosowe nie są zapisywane, a ich treść jest szyfrowana także wtedy, gdy przechodzi przez serwer pośredniczący.
Numer rachunku nauczyciela jest widoczny wyłącznie dla niego samego i dla administratora — nie trafia do katalogu ani do żadnych danych udostępnianych uczniom.
9. Pliki cookie
Serwis nie zapisuje na Twoim urządzeniu żadnych plików cookie.
Po zalogowaniu przechowujemy token sesji w pamięci przeglądarki (sessionStorage) przypisanej do konkretnej karty. Znika on przy zamknięciu karty i nie jest wysyłany automatycznie przy każdym żądaniu, jak dzieje się to z ciasteczkami. Na jednym komputerze możesz więc pracować w dwóch kartach na dwóch różnych kontach.
Statystyki odwiedzin strony głównej zbieramy w sposób nieidentyfikujący użytkowników, także bez plików cookie i bez profilowania. Ponieważ nie używamy żadnych ciasteczek — nie prosimy o zgodę na ciasteczka i nie pokazujemy banera.
Logowanie przez Google odbywa się na stronie Google i podlega polityce prywatności Google; pliki, które Google zapisuje w ramach Twojego logowania, należą do Google, nie do nas.