Polityka Prywatności

Szanujemy Twoją prywatność i dbamy o bezpieczeństwo Twoich danych osobowych. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z serwisu internetowego ZałapTo oraz powiązanego z nim systemu Edunaris.

Dokument ten został przygotowany w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (tzw. RODO) oraz ustawy o świadczeniu usług drogą elektroniczną.

§1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych jest:
ZałapTo Mateusz Bylica
ul. Heroldów 10B/53, 01-991 Warszawa
NIP: 7011290100, REGON: 543455540
(dalej zwany „Administratorem”).

2. We wszelkich sprawach związanych z ochroną danych osobowych kontakt z Administratorem możliwy jest mailowo pod adresem: kontakt@zalapto.pl.

§2. Cele i podstawy przetwarzania danych

Zbieramy tylko te dane, które są niezbędne do świadczenia naszych usług, sprawnego kontaktu oraz analizy funkcjonowania strony.

1. Świadczenie usług edukacyjnych (Korepetycje)

• Zakres danych: Imię i nazwisko ucznia, imię i nazwisko rodzica (jeśli dotyczy), adres e-mail, numer telefonu, dane do logowania (login), historia zajęć, postępy w nauce.
• Cel: Realizacja umowy o świadczenie usług edukacyjnych, obsługa konta użytkownika w systemie Edunaris, kontakt w sprawie harmonogramu zajęć.
• Podstawa prawna: Niezbędność do wykonania umowy (Art. 6 ust. 1 lit. b RODO).

2. Obsługa płatności i księgowość

• Zakres danych: Imię i nazwisko (nazwa firmy), adres i NIP (dla firm), numer rachunku bankowego, historia transakcji.
• Cel: Realizacja płatności za zajęcia (doładowanie portfela) za pośrednictwem zewnętrznego operatora płatności, wystawianie faktur/rachunków, prowadzenie księgowości.
• Podstawa prawna: Wypełnienie obowiązku prawnego ciążącego na Administratorze (Art. 6 ust. 1 lit. c RODO) oraz realizacja umowy (Art. 6 ust. 1 lit. b RODO).

3. Kontakt i marketing

• Zakres danych: Adres e-mail, numer telefonu, imię.
• Cel: Odpowiedzi na zapytania z formularza kontaktowego. W przypadku wyrażenia odrębnej zgody – przesyłanie informacji o nowościach i promocjach (Newsletter).
• Podstawa prawna: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO) lub dobrowolna zgoda (Art. 6 ust. 1 lit. a RODO).

4. Weryfikacja Nauczycieli (Lex Kamilek)

• Zakres danych: Imię i nazwisko, PESEL, dane z zaświadczenia o niekaralności (KRK), dane z Rejestru Sprawców Przestępstw na Tle Seksualnym (RSPTS).
• Cel: Weryfikacja osób dopuszczonych do pracy z małoletnimi zgodnie z wymogami ustawowymi.
• Podstawa prawna: Wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c RODO) w zw. z ustawą o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym.

5. Statystyka, analiza ruchu i marketing internetowy

• Jakie dane: Zanonimizowany adres IP, informacje o przeglądarce i systemie operacyjnym, przybliżona lokalizacja, czas spędzony na stronie, odwiedzone podstrony, źródło, z którego trafiłeś na stronę, zdarzenia na stronie (np. wysłanie formularza).
• Cel: Analiza sposobu korzystania ze strony w celu poprawy jej jakości (Google Analytics), mierzenie skuteczności reklam (konwersji) oraz wyświetlanie spersonalizowanych reklam osobom, które odwiedziły naszą stronę (remarketing Meta — Facebook i Instagram — oraz TikTok Ads).
• Podstawa prawna: Dobrowolna zgoda (Art. 6 ust. 1 lit. a RODO) wyrażona w panelu zgód cookies — osobno dla analityki i marketingu (szczegóły w §6).

6. Dane osób niepełnoletnich

Nasze usługi skierowane są do uczniów, którzy często są osobami niepełnoletnimi. Jeśli masz mniej niż 16 lat, prosimy, aby założenie konta i wstępny kontakt w celu umówienia lekcji był dokonywany za wiedzą i zgodą Twoich rodziców lub opiekunów prawnych.

§3. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom zewnętrznym tylko wtedy, gdy jest to niezbędne do prawidłowego funkcjonowania serwisu i świadczenia usług. Są to tzw. podmioty przetwarzające lub odrębni administratorzy:

• Dostawca hostingu – firma przechowująca pliki naszej strony i maile (AlphaNet Sp. z o.o. ).
• Dostawca usług Google (Ireland) Ltd. – korzystamy z narzędzi Google Analytics 4 w celu analizy ruchu na stronie oraz Google Tag Manager. Google zapewnia odpowiedni poziom ochrony danych (stosowanie Standardowych Klauzul Umownych).
• Meta Platforms Ireland Limited – korzystamy z Piksela Meta oraz interfejsu Conversions API w celu mierzenia skuteczności reklam na Facebooku i Instagramie oraz remarketingu; wyłącznie za zgodą marketingową (§6).
• Dostawca usług TikTok (TikTok Information Technologies UK Limited) – korzystamy z narzędzia TikTok Pixel w celu mierzenia skuteczności reklam i remarketingu; wyłącznie za zgodą marketingową (§6).
• Operator płatności (Przelewy24) – podmiotem obsługującym płatności online jest PayPro S.A. z siedzibą w Poznaniu. Twoje dane niezbędne do realizacji transakcji (np. kwota, adres email, dane karty/rachunku) są przekazywane temu podmiotowi w celu przeprowadzenia procesu płatności. PayPro S.A. staje się odrębnym administratorem Twoich danych osobowych w zakresie niezbędnym do realizacji samej transakcji płatniczej.
• Dostawcy narzędzi IT do prowadzenia zajęć online – Google Meet, Discord, Microsoft Whiteboard. W trakcie zajęć Twoje dane są przetwarzane przez te platformy zgodnie z ich regulaminami.
• Narzędzia graficzne – np. Canva, jeśli tworzymy spersonalizowane materiały edukacyjne.
• Nauczyciele/Korepetytorzy – w zakresie niezbędnym do przeprowadzenia lekcji (imię i nazwisko ucznia, kontakt, terminy i tematy zajęć).
• Organy państwowe – w sytuacjach wymaganych przez przepisy prawa (np. Urząd Skarbowy).

§4. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne:

• Dane związane z umową: przez czas trwania umowy oraz okres przedawnienia roszczeń (zazwyczaj 3 lub 6 lat).
• Dane księgowe: przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymogi ordynacji podatkowej).
• Dane weryfikacyjne Nauczycieli: przez okres zatrudnienia oraz 5 lat po jego zakończeniu (zgodnie z przepisami o ochronie małoletnich).
• Dane analityczne (Google Analytics): są przechowywane zgodnie z ustawieniami Google (standardowo do 14 miesięcy), a następnie automatycznie usuwane.
• Dane marketingowe: do momentu wycofania zgody.

§5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa związane z Twoimi danymi osobowymi:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii.
• Prawo do sprostowania (poprawiania) swoich danych.
• Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: kontakt@zalapto.pl.

§6. Pliki cookies, analityka i marketing

1. Serwis wykorzystuje pliki cookies i podobne technologie (np. localStorage) w trzech kategoriach:

• Niezbędne – konieczne do prawidłowego działania strony: zapamiętanie Twojej decyzji w panelu zgód (cookie zt_consent, 12 miesięcy), utrzymanie sesji logowania w panelu ucznia oraz zabezpieczenie formularza kontaktowego przed botami (Google reCAPTCHA). Nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego; art. 6 ust. 1 lit. f RODO).
• Analityczne – Google Analytics 4 (Google Ireland Ltd.): anonimowe statystyki odwiedzin – które sekcje czytasz, skąd trafiłeś na stronę, ile na niej zostajesz (cookies _ga, _ga_*, do 2 lat). Uruchamiane wyłącznie po wyrażeniu zgody.
• Marketingowe – Piksel Meta (Meta Platforms Ireland Ltd.; cookies _fbp, _fbc, 90 dni) oraz TikTok Pixel (TikTok Information Technologies UK Ltd.; cookie _ttp, 13 miesięcy): pomiar skuteczności reklam i remarketing. Uruchamiane wyłącznie po wyrażeniu zgody. Jeżeli wyrazisz zgodę marketingową i wyślesz formularz kontaktowy, przekażemy do Meta (Conversions API) zaszyfrowane (SHA-256) dane ze zgłoszenia – adres e-mail, numer telefonu, imię i nazwisko – a także adres IP, identyfikator przeglądarki i identyfikatory _fbp/_fbc, aby dopasować zgłoszenie do reklamy, z której trafiłeś. Bez zgody marketingowej nie przekazujemy do Meta żadnych danych.

2. Przy pierwszej wizycie wyświetlamy panel zgód. Kategorie opcjonalne są domyślnie wyłączone, a skrypty analityczne i marketingowe nie ładują się przed wyrażeniem zgody. Możesz zaakceptować wszystkie kategorie, wybrać tylko niektóre albo pozostać przy niezbędnych – każdy z tych wyborów jest równie łatwy.

3. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możesz też blokować cookies w ustawieniach przeglądarki, co może utrudnić korzystanie z niektórych funkcji Serwisu (np. logowanie do panelu).

4. Dostawcy narzędzi analitycznych i marketingowych mogą przekazywać dane poza Europejski Obszar Gospodarczy – wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

§7. Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie zapisywane jest w logach serwera (adres IP, data, czas, informacje o przeglądarce). Dane te nie są kojarzone z konkretnymi osobami i służą wyłącznie jako materiał pomocniczy do administrowania stroną.

§8. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. W szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, kradzieżą, zmianą czy utratą. Komunikacja z Serwisem jest szyfrowana przy użyciu protokołu SSL.

§9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, o czym poinformuje poprzez opublikowanie nowej wersji na tej stronie.

Data ostatniej aktualizacji: 21 sierpnia 2026