Polityka Prywatności Amathi Korki

1. Zakres Polityki

  1. Niniejsza Polityka opisuje przetwarzanie danych osobowych w produkcie Amathi Korki: serwisie i aplikacji służących do wyszukiwania, rezerwowania, opłacania i prowadzenia indywidualnych lekcji matematyki 1:1 w czasie rzeczywistym.
  2. Polityka obejmuje Uczniów, Rodziców i Opiekunów prawnych, Nauczycieli, kandydatów na Nauczycieli, osoby kontaktujące się ze wsparciem oraz odwiedzających publiczne strony Korki.
  3. Polityka nie opisuje odrębnego produktu Amathi AI. Jeżeli ta sama osoba korzysta również z Amathi AI, przetwarzanie dotyczące tamtego produktu powinno być objęte jego własnymi informacjami prawnymi. W Korki może być używany dostawca modelu AI wyłącznie jako narzędzie pomocnicze do funkcji pedagogicznych związanych z Lekcją, co opisano poniżej.
  4. Pojęcia Uczeń, Rodzic lub Opiekun prawny, Nauczyciel, Lekcja, Rezerwacja, Opinia i Portfel Korki mają znaczenie nadane im w Regulaminie Amathi Korki.

2. Administrator i kontakt

  1. Administratorem danych osobowych („Administrator” albo „Amathi”) jest Maciej Klepacki, prowadzący działalność nierejestrowaną na podstawie art. 5 ustawy — Prawo przedsiębiorców, adres: Bolesława Orlińskiego 3/69, 31-878 Kraków.
  2. W sprawach dotyczących prywatności można skontaktować się:
  3. Wniosek dotyczący danych najlepiej wysłać z adresu e-mail przypisanego do konta. Amathi może poprosić o dodatkową, proporcjonalną weryfikację tożsamości, jeżeli jest to potrzebne do ochrony danych.

3. Jakie dane przetwarzamy

W zależności od roli i używanych funkcji Amathi może przetwarzać następujące kategorie danych:

3.1. Konto i uwierzytelnianie

  • imię, nazwisko, adres e-mail, identyfikator konta i rola,
  • informacje o stanie konta i przebiegu onboardingu,
  • zapis akceptacji dokumentów prawnych: który dokument, w której wersji, kiedy i z jakiego kanału został przyjęty,
  • dane sesji, znaczniki czasu, adres IP i informacje potrzebne do ochrony logowania,
  • identyfikatory otrzymane od dostawcy logowania, jeżeli Użytkownik wybiera Google lub Apple,
  • dane odzyskiwania dostępu i techniczne logi uwierzytelniania.

Amathi nie otrzymuje hasła do konta Google ani Apple. Sesja aplikacji mobilnej jest przechowywana w bezpiecznym magazynie systemowym urządzenia, a nie w zwykłym pliku aplikacji.

3.2. Profil, relacja Uczeń–Rodzic i Opinie

  • zdjęcie profilowe, opis, poziom nauki, klasa, cele, potrzeby organizacyjne i preferencje,
  • deklarowany język, strefa czasowa i dostępność,
  • identyfikatory zaproszenia lub powiązania między Rodzicem lub Opiekunem prawnym a Uczniem,
  • informację, kto dokonuje Rezerwacji, finansuje Portfel albo działa w imieniu małoletniego,
  • dla Nauczyciela: wykształcenie, doświadczenie, kwalifikacje, opis, stawki, dostępność, jakość i historię realizacji Lekcji,
  • dla kandydatów na Nauczycieli: dane z wiadomości zgłoszeniowej i dokumentów przekazanych dobrowolnie w procesie selekcji,
  • Opinia o Nauczycielu wystawiona przez Ucznia: ocena liczbowa, treść Opinii, podpis wystawiającego, data, stan moderacji oraz powiązanie z Lekcją, która uprawniała do jej wystawienia,
  • informację o tym, czy Uczeń odłożył albo zamknął prośbę o Opinię dotyczącą danego Nauczyciela.

Opublikowana Opinia jest treścią publiczną: ocena, treść i podpis są widoczne na profilu Nauczyciela dla każdego odwiedzającego, także niezalogowanego, a ocena wchodzi do publicznej średniej. Podpis obejmuje imię i pierwszą literę nazwiska; Opinia bez podpisu jest prezentowana jako pochodząca od Ucznia. Powiązanie Opinii z konkretną Lekcją służy wyłącznie weryfikacji i nie jest publikowane. Wystawienie Opinii jest dobrowolne — zasady jej publikacji, weryfikacji, moderacji i usuwania opisuje rozdział 10 Regulaminu Amathi Korki.

Nie prosimy o przesyłanie dokumentów tożsamości, danych zdrowotnych ani innych danych szczególnej kategorii, chyba że jest to rzeczywiście konieczne i istnieje odpowiednia podstawa prawna. Użytkownik powinien unikać umieszczania takich informacji w czacie, na tablicy, w plikach i w treści Opinii, a także wypowiadania ich w trakcie Lekcji — jej dźwięk jest nagrywany i transkrybowany na zasadach z rozdziałów 3.5 i 7.

3.3. Rezerwacje, Lekcje i rozliczenia

  • wybrany Nauczyciel i Uczeń, termin, czas trwania, status oraz cena Lekcji,
  • historia anulowania, zmiany terminu, obecności, zgłoszeń i rozstrzygnięć,
  • saldo Portfela, zasilenia, obciążenia, zwroty, udział Nauczyciela, prowizja i historia transakcji,
  • identyfikatory płatności, klienta, intencji płatniczej, zwrotu lub sporu otrzymane od Stripe,
  • dane potrzebne do wypłaty Nauczycielowi, dokumentów sprzedaży, księgowości oraz obowiązków podatkowych lub sprawozdawczych.

Amathi nie przechowuje pełnego numeru karty ani kodu CVC. Dane karty są wprowadzane w interfejsie Stripe i przetwarzane przez tego dostawcę.

3.4. Komunikacja, pliki i wsparcie

  • treść wiadomości między Użytkownikami i metadane rozmowy,
  • załączniki, w tym obrazy i pliki dokumentów przesłane w czacie,
  • wiadomości do wsparcia, reklamacje, zgłoszenia bezpieczeństwa i dołączone dowody,
  • informacje o dostarczeniu powiadomień e-mail i push w aplikacji,
  • token urządzenia dla powiadomień, preferencje powiadomień i status subskrypcji.

Załącznik powinien zawierać wyłącznie informacje niezbędne do Lekcji lub zgłoszenia. Informujemy wprost, że dostęp do plików w czacie obejmuje dziś każdego zalogowanego użytkownika Platformy, który zna adres pliku, a nie wyłącznie uczestników rozmowy. Zawężenie tego dostępu do uczestników rozmowy jest w trakcie wdrożenia; do tego czasu nie należy przesyłać w czacie dokumentów, które nie są potrzebne do Lekcji.

3.5. Wideolekcja, nagranie dźwięku i tablica

  • ulotny strumień audio i wideo potrzebny do połączenia na żywo,
  • nagranie dźwięku Lekcji: wspólny zapis głosów uczestników, powstający automatycznie po wejściu do pokoju,
  • metadane nagrania: identyfikator u dostawcy, nazwa pokoju, czas rozpoczęcia i zakończenia, długość fragmentu oraz powiązanie z Lekcją,
  • transkrypcję nagrania: treść wypowiedzi, podział na mówców, znaczniki czasu i rozpoznany język,
  • techniczne metadane pokoju, uczestnictwa, połączenia i jakości transmisji,
  • elementy tablicy, odręczne notatki, obrazy, załączone materiały i kolejne stany tablicy,
  • dane potrzebne do synchronizacji tablicy w czasie rzeczywistym,
  • transkrypcję, obraz lub reprezentację tablicy oraz zadania użyte na Lekcji, przekazane do wygenerowania podsumowania Lekcji,
  • treść podsumowania Lekcji w osobnych wersjach dla Ucznia, Nauczyciela i Rodzica.

Dźwięk Lekcji jest nagrywany. Obraz z kamery nie jest nagrywany ani zapisywany. Nagranie obejmuje wyłącznie audio, powstaje automatycznie od wejścia uczestnika do pokoju i służy wyłącznie przygotowaniu transkrypcji oraz podsumowania Lekcji. Platforma nie udostępnia nagrania do odsłuchania, nie publikuje go i nie przekazuje go innym Użytkownikom.

Przed dołączeniem do wideolekcji Użytkownik widzi wyraźną informację o nagrywaniu dźwięku i transkrypcji oraz potwierdza jej przyjęcie; bez tego potwierdzenia nie można wejść do pokoju. Osoba, która nie chce być nagrywana, nie powinna dołączać do wideolekcji i może napisać na amathi@amathi.pl, żeby ustalić inny sposób przeprowadzenia Lekcji.

Obraz z kamery jest przesyłany w czasie rzeczywistym przez dostawcę wideokonferencji i nie jest utrwalany. Tablica i wiadomości są odrębnymi danymi utrwalanymi w systemie.

3.6. Dane techniczne, bezpieczeństwo i analityka

  • adres IP, typ urządzenia, system, wersja aplikacji lub przeglądarki, język i przybliżona strefa czasowa,
  • logi żądań, błędów, prób nadużyć i zdarzeń bezpieczeństwa,
  • identyfikatory zgód cookies i ustawienia zapisane lokalnie,
  • po uzyskaniu odpowiedniej zgody: odwiedzone publiczne strony, źródło wizyty, podstawowe zdarzenia konwersji i parametry kampanii,
  • dane wydajnościowe strony, takie jak czasy ładowania i stabilność interfejsu.

4. Cele i podstawy prawne

Cel Przykładowe dane Podstawa prawna
Założenie konta, uwierzytelnianie i obsługa roli konto, e-mail, sesja, rola wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO
Zapis akceptacji Regulaminu i Polityki identyfikator konta, nazwa i wersja dokumentu, data, kanał obowiązek prawny wykazania podstawy przetwarzania i warunków umowy — art. 6 ust. 1 lit. c RODO oraz zasada rozliczalności z art. 5 ust. 2 RODO
Wyszukanie, rezerwacja i przeprowadzenie Lekcji profil, dostępność, Rezerwacja, wiadomości, wideo, tablica wykonanie umowy — art. 6 ust. 1 lit. b RODO
Powiązanie Rodzica z Uczniem i organizacja Lekcji małoletniego identyfikatory kont, relacja, uprawnienia, płatnik wykonanie umowy oraz prawnie uzasadniony interes w bezpiecznej obsłudze rodziny — art. 6 ust. 1 lit. b i f RODO
Płatność, Portfel, zwrot i wypłata Nauczyciela historia transakcji, identyfikatory Stripe, saldo wykonanie umowy — art. 6 ust. 1 lit. b RODO; obowiązek prawny — lit. c, gdy dotyczy dokumentacji
Księgowość, podatki i wymagane raportowanie dane transakcji, dane Nauczyciela i dokumenty rozliczeniowe obowiązek prawny — art. 6 ust. 1 lit. c RODO
Wsparcie, reklamacje i spory korespondencja, dane Lekcji, dowody wykonanie umowy — lit. b; prawnie uzasadniony interes w obsłudze roszczeń — lit. f
Bezpieczeństwo, moderacja, blokowanie nadużyć i ochrona małoletnich zgłoszenia, wiadomości związane ze sprawą, logi prawnie uzasadniony interes w ochronie Użytkowników i Platformy — art. 6 ust. 1 lit. f RODO; obowiązek prawny — lit. c, gdy ma zastosowanie
Powiadomienia transakcyjne i organizacyjne e-mail, token push, status Lekcji wykonanie umowy — lit. b; prawnie uzasadniony interes w skutecznym komunikowaniu zdarzeń — lit. f
Dobór i weryfikacja Nauczycieli zgłoszenie, doświadczenie, kwalifikacje, komunikacja działania przed zawarciem umowy — lit. b; prawnie uzasadniony interes w jakości i bezpieczeństwie — lit. f
Publikacja Opinii o Nauczycielu na jego profilu ocena, treść Opinii, podpis, data, powiązanie z Rezerwacją zgoda wyrażona przez wystawienie Opinii — art. 6 ust. 1 lit. a RODO; prawnie uzasadniony interes w rzetelnej, zweryfikowanej informacji o Nauczycielu — lit. f; obowiązek prawny informowania o weryfikacji opinii — lit. c
Moderacja Opinii przed publikacją i po zgłoszeniu treść Opinii, powiązana Lekcja, decyzja moderacyjna i jej powód obowiązek prawny publikowania wyłącznie zweryfikowanych opinii — art. 6 ust. 1 lit. c RODO; prawnie uzasadniony interes w ochronie dóbr osobistych Nauczyciela i Ucznia — lit. f
Prośba o Opinię po Lekcji i pamiętanie decyzji Użytkownika identyfikator Ucznia i Nauczyciela, data odłożenia albo zamknięcia prośby prawnie uzasadniony interes w zbieraniu rzetelnych opinii oraz w tym, żeby nie pytać osoby, która odmówiła — art. 6 ust. 1 lit. f RODO
Nagranie dźwięku Lekcji i jego transkrypcja zapis audio Lekcji, transkrypcja z podziałem na mówców, metadane nagrania wykonanie umowy — art. 6 ust. 1 lit. b RODO: podsumowanie Lekcji i ciągłość nauki są elementem zamówionej usługi; prawnie uzasadniony interes w jakości Lekcji oraz wyjaśnianiu zgłoszeń dotyczących jej przebiegu — lit. f
Podsumowanie Lekcji dla Ucznia, Nauczyciela i Rodzica transkrypcja, stan tablicy, zadania użyte na Lekcji, identyfikator Lekcji wykonanie umowy — art. 6 ust. 1 lit. b RODO
Niezbędne przechowywanie ustawień i ochrona sesji lokalne identyfikatory, sesja, preferencje wykonanie umowy — lit. b; prawnie uzasadniony interes w bezpieczeństwie — lit. f
Analityka i pomiar wydajności niewymagane do działania usługi identyfikatory i zdarzenia analityczne zgoda — art. 6 ust. 1 lit. a RODO i odpowiednie przepisy o przechowywaniu informacji na urządzeniu
Marketing i pomiar kampanii Meta Pixel, TikTok Pixel, parametry kampanii, zdarzenia konwersji zgoda — art. 6 ust. 1 lit. a RODO; ewentualne serwerowe zdarzenia wymagają odrębnie udokumentowanej konfiguracji i podstawy
Ustalenie, dochodzenie lub obrona roszczeń historia konta, Lekcje, płatności, korespondencja prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO

Jeżeli podstawą jest prawnie uzasadniony interes, Amathi ocenia konieczność i wpływ przetwarzania na prawa osoby. Można wnieść sprzeciw zgodnie z rozdziałem 11.

5. Dzieci i relacja z Rodzicem lub Opiekunem prawnym

  1. Uczeń może być małoletni. Rezerwacji i płatności dokonuje wtedy pełnoletni Rodzic lub Opiekun prawny albo inna pełnoletnia osoba prawidłowo umocowana.
  2. Platforma może przetwarzać informację o relacji między kontami, zaproszeniu, statusie powiązania, finansowaniu Portfela oraz Rezerwacjach organizowanych dla Ucznia.
  3. Rodzic lub Opiekun prawny powinien przekazywać tylko dane dziecka potrzebne do nauki i organizacji Lekcji oraz wyjaśnić dziecku zasady korzystania z Platformy w sposób odpowiedni do jego wieku.
  4. Uprawnienia Rodzica do wglądu lub działania na koncie Ucznia są ograniczone zakresem funkcji Platformy, prawem i dobrem dziecka. Pełnoletność Ucznia albo ustanie umocowania może wymagać aktualizacji lub usunięcia powiązania.
  5. Wideolekcja małoletniego Ucznia jest nagrywana w warstwie dźwięku na zasadach opisanych w rozdziałach 3.5 i 7. Rodzic lub Opiekun prawny powinien wyjaśnić dziecku, że dźwięk Lekcji jest nagrywany i transkrybowany wyłącznie po to, żeby przygotować podsumowanie Lekcji.
  6. Nauczyciel nie może wykorzystywać danych małoletniego do prywatnego kontaktu, marketingu ani celów niezwiązanych z Lekcją. Podejrzany kontakt należy zgłosić Amathi.

6. Odbiorcy danych i dostawcy usług

Amathi udostępnia dane wyłącznie w zakresie potrzebnym do danego celu. Nie sprzedaje danych osobowych. Dostawca może działać jako podmiot przetwarzający, dalszy podmiot przetwarzający albo odrębny administrator — zależnie od usługi i obowiązującej umowy.

Dostawca lub kategoria Rola w Korki Przykładowe dane
Supabase uwierzytelnianie, baza danych, Storage, Realtime i funkcje backendowe konto, profile, relacje rodzinne, Rezerwacje, wiadomości, tablica, pliki, Opinie, metadane nagrań, transkrypcje i podsumowania Lekcji, zapisy akceptacji dokumentów, tokeny powiadomień, logi
Vercel hosting serwisu WWW, dostarczanie zasobów oraz — po zgodzie — Analytics i Speed Insights adres IP, żądania, dane techniczne, pomiary wydajności i ruchu
Stripe płatności kartą, zwroty, identyfikacja transakcji i przeciwdziałanie oszustwom dane płatnika, identyfikatory płatności, kwoty, statusy i dane antyfraudowe; bez przechowywania pełnych danych karty przez Amathi
Daily transmisja wideolekcji w czasie rzeczywistym oraz nagranie i przechowywanie dźwięku Lekcji strumień audio-wideo, techniczne metadane połączenia oraz plik nagrania audio przechowywany po stronie dostawcy; obraz z kamery nie jest nagrywany
ElevenLabs automatyczna transkrypcja nagrania dźwięku Lekcji plik audio Lekcji pobrany krótkotrwałym linkiem, powstała transkrypcja z podziałem na mówców i techniczne metadane zlecenia
Resend e-maile transakcyjne i organizacyjne adres e-mail, treść powiadomienia, metadane dostarczenia
OpenAI pomocnicze generowanie podsumowania Lekcji przez usługę API transkrypcja Lekcji, obraz lub reprezentacja tablicy, zadania użyte na Lekcji oraz instrukcja konieczna do podsumowania; nie jest to dostęp Użytkownika do Amathi AI
Expo oraz dostawcy systemowi Apple/Google budowa i dystrybucja aplikacji, Expo Push Service, APNs albo FCM token urządzenia, treść i metadane powiadomienia, dane techniczne aplikacji
Google logowanie Google, opcjonalnie Google Analytics i elementy dystrybucji/push identyfikator logowania, e-mail; po zgodzie dane analityczne; dane techniczne urządzenia
Apple logowanie Apple, APNs, dystrybucja aplikacji i systemowe płatności kartą przez Stripe identyfikator Apple, e-mail udostępniony przez użytkownika, token push, dane techniczne aplikacji
Meta Meta Pixel i ewentualnie Conversions API do pomiaru kampanii identyfikatory przeglądarki, adres IP, parametry kampanii i zdarzenia konwersji zgodnie z ustawieniami zgody i produkcyjną konfiguracją
TikTok TikTok Pixel do pomiaru kampanii identyfikatory przeglądarki, adres IP, parametry kampanii i zdarzenia konwersji wysyłane z przeglądarki po zgodzie marketingowej
Doradcy, księgowość, kancelarie i organy publiczne rozliczenia, obowiązki prawne, roszczenia i bezpieczeństwo wyłącznie dane potrzebne do konkretnej sprawy lub wymagane prawem

W EOG usługi Stripe są zwykle świadczone przez właściwy podmiot z grupy Stripe, w tym Stripe Payments Europe, Limited lub Stripe Technology Europe Limited, zależnie od rodzaju usługi. Dla innych dostawców właściwy podmiot umowny wynika z aktualnej umowy i lokalizacji Użytkownika.

7. Wideolekcje, nagranie dźwięku i funkcje wykorzystujące modele AI

  1. Wideolekcja jest połączeniem na żywo, ale jej dźwięk jest nagrywany. Nagranie obejmuje wyłącznie audio — obrazu z kamery i zawartości ekranu nie nagrywamy.
  2. Nagranie uruchamia się automatycznie po wejściu uczestnika do pokoju i kończy wraz z rozmową. Jedna Lekcja może składać się z kilku fragmentów, jeżeli połączenie zostało przerwane i wznowione. Przed wejściem do pokoju Użytkownik potwierdza przyjęcie informacji o nagrywaniu i transkrypcji.
  3. Plik nagrania powstaje i jest przechowywany po stronie Daily. W bazie Amathi znajdują się metadane nagrania i jego identyfikator u dostawcy, a nie sam plik ani stały link do niego; link do pobrania jest krótkotrwały i tworzony wyłącznie na potrzeby transkrypcji.
  4. Po zakończeniu Lekcji nagranie jest przekazywane do ElevenLabs w celu automatycznej transkrypcji. Transkrypcja z podziałem na mówców jest zapisywana w bazie Amathi i powiązana z Lekcją.
  5. Transkrypcja wraz z obrazem lub reprezentacją tablicy i zadaniami użytymi na Lekcji jest przekazywana do OpenAI przez API w celu wygenerowania podsumowania Lekcji. Amathi minimalizuje zakres tych danych i nie przekazuje danych, które nie są potrzebne do tego celu.
  6. Podsumowanie powstaje w osobnych wersjach dla Ucznia, Nauczyciela i Rodzica. Dostęp mają wyłącznie strony Lekcji, Rodzic lub Opiekun prawny powiązany z Uczniem — w zakresie wersji dla Rodzica — oraz administrator.
  7. Nagranie, transkrypcja i podsumowanie nie są udostępniane innym Użytkownikom, publikowane ani wykorzystywane do marketingu. Amathi nie wykorzystuje ich do trenowania modeli; dostawcy przetwarzają je na podstawie zawartych umów, w zakresie potrzebnym do wykonania usługi.
  8. Daily może przetwarzać dane transmisji i metadane techniczne w zakresie niezbędnym do zestawienia, zabezpieczenia i nagrania połączenia.
  9. Tablica, wiadomości i pliki są odrębnymi danymi i mogą być utrwalone jako element dokumentacji Lekcji oraz materiał do dalszej nauki.
  10. Wygenerowane podsumowanie może zawierać błąd, w tym błąd wynikający z niedokładnej transkrypcji. Nie jest decyzją prawną ani automatyczną oceną Ucznia i powinno być traktowane jako pomoc pedagogiczna.
  11. Opinie o Nauczycielach nie są generowane ani redagowane przez model AI. Decyzję moderacyjną podejmuje człowiek.

8. Cookies, pamięć lokalna i analityka

Ten rozdział dotyczy wyłącznie serwisu internetowego Korki. Aplikacja mobilna Amathi Korki nie używa cookies i nie zawiera żadnych narzędzi analitycznych ani marketingowych — przechowuje lokalnie tylko sesję logowania i ustawienia potrzebne do jej działania.

  1. Serwis wykorzystuje niezbędne mechanizmy pamięci przeglądarki do utrzymania sesji, bezpieczeństwa, motywu, preferencji i zapisu wyboru zgód. Bez części z nich logowanie i podstawowe funkcje nie działają.
  2. Domyślnie zgoda na analitykę i marketing jest wyłączona. Użytkownik może osobno zaakceptować lub odrzucić odpowiednie kategorie i później zmienić wybór w ustawieniach zgód.
  3. Po zgodzie analitycznej serwis może uruchomić Google Analytics 4 oraz Vercel Analytics i Speed Insights. Implementacja Google Analytics stosuje tryb zgody z domyślnym stanem odmowy i anonimizacją adresu IP, a pomiar dotyczy publicznych tras serwisu.
  4. Po zgodzie marketingowej serwis może uruchomić Meta Pixel i TikTok Pixel na publicznych stronach. Oba są wyłączone na trasach zalogowanych, takich jak dashboard, wiadomości, tablica i wideorozmowa.
  5. Poza Pixelem w przeglądarce serwis może wysyłać zdarzenia konwersji do Meta również z serwera (Conversions API). Zdarzenia serwerowe dotyczą tych samych celów marketingowych i tej samej podstawy prawnej co Pixel, ale są wysyłane niezależnie od ustawień przeglądarki — dlatego wycofanie zgody marketingowej należy zgłosić na amathi@amathi.pl, jeżeli ma objąć także ten kanał. Dla TikToka nie używamy kanału serwerowego — zdarzenia idą wyłącznie z przeglądarki.
  6. Odrzucenie opcjonalnej analityki i marketingu nie ogranicza dostępu do podstawowych funkcji Korki.

9. Przekazywanie danych poza EOG

  1. Niektórzy dostawcy mają siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dane mogą więc być przekazywane poza EOG.
  2. Amathi korzysta z mechanizmów wymaganych przez rozdział V RODO, zależnie od dostawcy i umowy, w szczególności:
    • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework, gdy dany odbiorca jest objęty i certyfikowany,
    • standardowych klauzul umownych Komisji Europejskiej,
    • dodatkowych środków technicznych i organizacyjnych odpowiednich do ryzyka.
  3. Dawna Tarcza Prywatności UE–USA (Privacy Shield) nie jest wskazywana jako aktualna samodzielna podstawa transferu.
  4. Informację o mechanizmie właściwym dla konkretnego dostawcy można uzyskać pod adresem amathi@amathi.pl.

10. Okres przechowywania

Amathi przechowuje dane nie dłużej, niż jest to potrzebne do celu, z uwzględnieniem ustawowych terminów i cyklu bezpiecznego usuwania kopii zapasowych. Co do zasady:

  1. Konto i profil — przez okres aktywności konta, a po jego usunięciu przez czas potrzebny do zamknięcia spraw i wykonania obowiązków prawnych.
  2. Zapis akceptacji dokumentów prawnych — przez okres aktywności konta i przez okres przedawnienia roszczeń z umowy; zapis jest dowodem, na jakich warunkach umowa została zawarta, więc nie jest usuwany wraz z pojedynczą sesją ani przy zmianie wersji dokumentu.
  3. Rezerwacje, płatności, prowizje i wypłaty — przez okres wymagany przepisami księgowymi, podatkowymi i sprawozdawczymi oraz do upływu właściwych terminów dochodzenia roszczeń.
  4. Wiadomości, tablica i załączniki — przez czas potrzebny do realizacji Lekcji, ciągłości nauki, wsparcia i bezpieczeństwa; Użytkownik powinien otrzymać możliwość usunięcia treści, jeżeli nie istnieje nadrzędna podstawa dalszego przechowywania.
  5. Nagrania dźwięku Lekcji — nagranie jest przechowywane u dostawcy wideokonferencji przez czas potrzebny do wykonania transkrypcji i podsumowania Lekcji oraz do obsługi ewentualnego zgłoszenia dotyczącego przebiegu Lekcji, a następnie usuwane. Nagrania nie przechowujemy dłużej, niż jest to potrzebne do tych celów.
  6. Transkrypcje i podsumowania Lekcji — na zasadach dokumentacji Lekcji: przez czas potrzebny do ciągłości nauki, wsparcia, reklamacji i bezpieczeństwa. Usunięcie Lekcji usuwa powiązaną z nią transkrypcję i podsumowanie.
  7. Zgłoszenia, blokady i reklamacje — do zakończenia sprawy oraz przez okres potrzebny do ochrony Użytkowników i roszczeń.
  8. Dane kandydatów na Nauczycieli — do zakończenia rekrutacji, a dłużej tylko za zgodą albo gdy jest to uzasadnione obsługą roszczeń.
  9. Tokeny push i sesje — do wylogowania, cofnięcia zgody, usunięcia urządzenia, wygaśnięcia tokenu albo usunięcia konta, zależnie od zdarzenia.
  10. Opinie o Nauczycielach — przez okres publikacji profilu Nauczyciela; Opinię można usunąć w dowolnym momencie, a Amathi usuwa ją także w przypadkach opisanych w rozdziale 10 Regulaminu. Opinia odrzucona przez moderację jest przechowywana wraz z powodem odrzucenia przez okres potrzebny do rozpatrzenia ewentualnego odwołania.
  11. Decyzja o odłożeniu albo zamknięciu prośby o Opinię — do usunięcia konta; bez tego zapisu Platforma nie wiedziałaby, że Użytkownik prosił, żeby o daną Opinię nie pytać.
  12. Dane analityczne i marketingowe — zgodnie z ustawionym okresem retencji u dostawcy, nie dłużej niż jest to uzasadnione celem i zgodą.
  13. Logi bezpieczeństwa — przez proporcjonalny okres potrzebny do wykrycia nadużyć, analizy incydentu i ochrony roszczeń.

Usunięcie z systemu aktywnego może nie powodować natychmiastowego usunięcia z zaszyfrowanych kopii zapasowych; dane w kopiach nie są ponownie używane i są usuwane zgodnie z cyklem rotacji.

11. Prawa osoby, której dane dotyczą

W granicach RODO i zależnie od podstawy przetwarzania Użytkownik ma prawo do:

  1. uzyskania informacji i dostępu do swoich danych,
  2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
  6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania,
  8. niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje skutki prawne lub podobnie istotnie wpływa na osobę,
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych przez kanały wskazane na uodo.gov.pl.

Wniosek można wysłać na amathi@amathi.pl. Amathi odpowiada w terminie przewidzianym prawem. Prawo do usunięcia danych nie obejmuje informacji, które muszą pozostać ze względu na rozliczenia, obowiązek prawny, bezpieczeństwo albo ustalenie, dochodzenie lub obronę roszczeń.

Wystawioną Opinię Użytkownik usuwa samodzielnie w Platformie; jej usunięcie nie wymaga wniosku ani podania przyczyny. Zapis akceptacji dokumentów prawnych pozostaje mimo takiego wniosku, ponieważ jest dowodem warunków zawartej umowy — to przypadek wskazany w zdaniu poprzedzającym.

Usunięcie konta z dodatnim saldem Portfela następuje po zwrocie środków i doprowadzeniu salda do zera. Żądanie zwrotu można złożyć e-mailem bez podawania przyczyny.

12. Zautomatyzowane decyzje i prezentowanie Nauczycieli

  1. Amathi nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany.
  2. Publiczna lista Nauczycieli może być filtrowana według dostępności i danych wybranych przez Użytkownika. Amathi zastrzega sobie prawo do ustalania kolejności prezentowania Nauczycieli; jej głównymi parametrami są Opinie i średnia ocena Nauczyciela, jego dostępność w kalendarzu, doświadczenie oraz stawka za Lekcję (punkt 5.6 Regulaminu). Kolejność jest taka sama dla wszystkich Użytkowników i nie jest personalizowana — nie budujemy profilu Ucznia na potrzeby rankingu, a odpowiedzi z onboardingu nie zmieniają kolejności listy.
  3. Kolejność na liście nie ogranicza wyboru: Użytkownik widzi wszystkie opublikowane profile i wybiera Nauczyciela sam.
  4. Decyzja o dopuszczeniu, zawieszeniu lub usunięciu profilu Nauczyciela jest podejmowana indywidualnie na podstawie kryteriów opisanych w Regulaminie, a nie wyłącznie przez algorytm.
  5. Decyzja o publikacji albo odrzuceniu Opinii jest podejmowana przez człowieka, a nie automatycznie.

13. Bezpieczeństwo danych

  1. Amathi stosuje środki odpowiednie do ryzyka, w tym kontrolę dostępu opartą na rolach i relacjach, szyfrowanie transmisji, bezpieczne przechowywanie sesji mobilnej, prywatne zasoby Storage, rejestrowanie zdarzeń i ograniczenie użycia kluczy administracyjnych do backendu.
  2. Dostęp do danych produkcyjnych powinien być ograniczony do osób i usług, które potrzebują go do konkretnego zadania.
  3. Metadane nagrania, transkrypcja i podsumowanie Lekcji są chronione regułami dostępu egzekwowanymi na poziomie bazy danych: widzą je wyłącznie strony Lekcji, Rodzic lub Opiekun prawny w zakresie wersji dla Rodzica oraz administrator. Platforma nie udostępnia odtwarzania nagrania, a podpisany link do pliku u dostawcy jest krótkotrwały i nie jest zapisywany.
  4. Użytkownik powinien aktualizować urządzenie i aplikację, chronić skrzynkę e-mail oraz zgłaszać podejrzenie przejęcia konta.
  5. Żaden system nie daje absolutnej gwarancji bezpieczeństwa. W razie naruszenia Amathi oceni ryzyko i dokona wymaganych zgłoszeń organowi oraz osobom, których dane dotyczą.
  6. Znane ograniczenie kontroli dostępu do plików przesyłanych w czacie opisuje rozdział 3.4.

14. Zmiany Polityki

  1. Polityka może zostać zmieniona, gdy zmienia się prawo, dostawca, zakres funkcji, cel lub sposób przetwarzania danych.
  2. O zmianie mającej istotny wpływ na prywatność Amathi poinformuje e-mailem i komunikatem w Platformie co najmniej 14 dni przed wejściem zmiany w życie, chyba że pilny obowiązek prawny albo bezpieczeństwo wymaga szybszego działania.
  3. Komunikat wskaże najważniejsze zmiany, ich przyczynę i datę obowiązywania. Jeżeli nowy cel wymaga zgody, Amathi poprosi o nią przed rozpoczęciem przetwarzania.
  4. Archiwalne wersje Polityki są zachowywane wraz z datą obowiązywania. Platforma zapisuje, którą wersję dokumentów Użytkownik zaakceptował i kiedy, więc po istotnej zmianie prosi o akceptację nowej wersji przy najbliższym korzystaniu z konta.
  5. Data wejścia w życie: 24 sierpnia 2026 r.