Polityka Prywatności

Szanujemy Twoją prywatność i dbamy o bezpieczeństwo Twoich danych osobowych. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z serwisu internetowego ZałapTo oraz powiązanego z nim systemu Edunaris.

Dokument ten został przygotowany w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (tzw. RODO) oraz ustawy o świadczeniu usług drogą elektroniczną.

§1. Administrator Danych Osobowych

1. Administratorem Twoich danych osobowych jest:
ZałapTo Mateusz Bylica
al. 700-lecia Torunia 16/64, 87-100 Toruń
NIP: 7011290100, REGON: 543455540
(dalej zwany „Administratorem”).

2. We wszelkich sprawach związanych z ochroną danych osobowych kontakt z Administratorem możliwy jest mailowo pod adresem: kontakt@zalapto.pl.

§2. Cele i podstawy przetwarzania danych

Zbieramy tylko te dane, które są niezbędne do świadczenia naszych usług, sprawnego kontaktu oraz analizy funkcjonowania strony.

1. Świadczenie usług edukacyjnych (Korepetycje)

• Zakres danych: Imię i nazwisko ucznia, imię i nazwisko rodzica (jeśli dotyczy), adres e-mail, numer telefonu, dane do logowania (login), historia zajęć, postępy w nauce.
• Cel: Realizacja umowy o świadczenie usług edukacyjnych, obsługa konta użytkownika w systemie Edunaris, kontakt w sprawie harmonogramu zajęć.
• Podstawa prawna: Niezbędność do wykonania umowy (Art. 6 ust. 1 lit. b RODO).

2. Obsługa płatności i księgowość

• Zakres danych: Imię i nazwisko (nazwa firmy), adres i NIP (dla firm), numer rachunku bankowego, historia transakcji.
• Cel: Realizacja płatności za zajęcia (doładowanie portfela) za pośrednictwem zewnętrznego operatora płatności, wystawianie faktur/rachunków, prowadzenie księgowości.
• Podstawa prawna: Wypełnienie obowiązku prawnego ciążącego na Administratorze (Art. 6 ust. 1 lit. c RODO) oraz realizacja umowy (Art. 6 ust. 1 lit. b RODO).

3. Kontakt i marketing

• Zakres danych: Adres e-mail, numer telefonu, imię.
• Cel: Odpowiedzi na zapytania z formularza kontaktowego. W przypadku wyrażenia odrębnej zgody – przesyłanie informacji o nowościach i promocjach (Newsletter).
• Podstawa prawna: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO) lub dobrowolna zgoda (Art. 6 ust. 1 lit. a RODO).

4. Weryfikacja Nauczycieli (Lex Kamilek)

• Zakres danych: Imię i nazwisko, PESEL, dane z zaświadczenia o niekaralności (KRK), dane z Rejestru Sprawców Przestępstw na Tle Seksualnym (RSPTS).
• Cel: Weryfikacja osób dopuszczonych do pracy z małoletnimi zgodnie z wymogami ustawowymi.
• Podstawa prawna: Wypełnienie obowiązku prawnego (Art. 6 ust. 1 lit. c RODO) w zw. z ustawą o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym.

5. Statystyka, analiza ruchu i marketing internetowy

• Jakie dane: Zanonimizowany adres IP, informacje o przeglądarce i systemie operacyjnym, przybliżona lokalizacja, czas spędzony na stronie, odwiedzone podstrony, źródło, z którego trafiłeś na stronę, zdarzenia na stronie (np. wysłanie formularza).
• Cel: Analiza sposobu korzystania ze strony w celu poprawy jej jakości (Google Analytics), mierzenie skuteczności reklam (konwersji) oraz wyświetlanie spersonalizowanych reklam osobom, które odwiedziły naszą stronę (Remarketing Google Ads i TikTok Ads).
• Podstawa prawna: Dobrowolna zgoda (Art. 6 ust. 1 lit. a RODO).

6. Dane osób niepełnoletnich

Nasze usługi skierowane są do uczniów, którzy często są osobami niepełnoletnimi. Jeśli masz mniej niż 16 lat, prosimy, aby założenie konta i wstępny kontakt w celu umówienia lekcji był dokonywany za wiedzą i zgodą Twoich rodziców lub opiekunów prawnych.

§3. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom zewnętrznym tylko wtedy, gdy jest to niezbędne do prawidłowego funkcjonowania serwisu i świadczenia usług. Są to tzw. podmioty przetwarzające lub odrębni administratorzy:

• Dostawca hostingu – firma przechowująca pliki naszej strony i maile (AlphaNet Sp. z o.o. ).
• Dostawca usług Google (Ireland) Ltd. – korzystamy z narzędzi Google Analytics 4 w celu analizy ruchu na stronie oraz Google Tag Manager. Google zapewnia odpowiedni poziom ochrony danych (stosowanie Standardowych Klauzul Umownych).
• Dostawca usług TikTok (TikTok Information Technologies UK Limited) – korzystamy z narzędzia TikTok Pixel w celu mierzenia skuteczności reklam i remarketingu.
• Operator płatności (Przelewy24) – podmiotem obsługującym płatności online jest PayPro S.A. z siedzibą w Poznaniu. Twoje dane niezbędne do realizacji transakcji (np. kwota, adres email, dane karty/rachunku) są przekazywane temu podmiotowi w celu przeprowadzenia procesu płatności. PayPro S.A. staje się odrębnym administratorem Twoich danych osobowych w zakresie niezbędnym do realizacji samej transakcji płatniczej.
• Dostawcy narzędzi IT do prowadzenia zajęć online – Google Meet, Discord, Microsoft Whiteboard. W trakcie zajęć Twoje dane są przetwarzane przez te platformy zgodnie z ich regulaminami.
• Narzędzia graficzne – np. Canva, jeśli tworzymy spersonalizowane materiały edukacyjne.
• Nauczyciele/Korepetytorzy – w zakresie niezbędnym do przeprowadzenia lekcji (imię i nazwisko ucznia, kontakt, terminy i tematy zajęć).
• Organy państwowe – w sytuacjach wymaganych przez przepisy prawa (np. Urząd Skarbowy).

§4. Okres przechowywania danych

Przechowujemy Twoje dane tylko tak długo, jak jest to konieczne:

• Dane związane z umową: przez czas trwania umowy oraz okres przedawnienia roszczeń (zazwyczaj 3 lub 6 lat).
• Dane księgowe: przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymogi ordynacji podatkowej).
• Dane weryfikacyjne Nauczycieli: przez okres zatrudnienia oraz 5 lat po jego zakończeniu (zgodnie z przepisami o ochronie małoletnich).
• Dane analityczne (Google Analytics): są przechowywane zgodnie z ustawieniami Google (standardowo do 14 miesięcy), a następnie automatycznie usuwane.
• Dane marketingowe: do momentu wycofania zgody.

§5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa związane z Twoimi danymi osobowymi:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii.
• Prawo do sprostowania (poprawiania) swoich danych.
• Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych.
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych.
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem: kontakt@zalapto.pl.

§6. Pliki Cookies i Analityka

1. Serwis wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia poprawnego działania strony (utrzymanie sesji logowania), zapamiętywania preferencji oraz celach statystycznych.

2. Korzystamy z narzędzi Google Analytics, Google Tag Manager (Google Ireland Ltd.), które zbierają anonimowe informacje o odwiedzinach strony. Używamy funkcji anonimizacji adresów IP.

3. Na naszej stronie zaimplementowany jest kod śledzący TikTok Pixel dostarczany przez TikTok. Kod ten pozwala nam na mierzenie skuteczności reklam wyświetlanych na platformie TikTok oraz tworzenie grup odbiorców reklam (tzw. Custom Audiences) na podstawie zachowania na stronie, aby lepiej dopasować reklamy do Twoich zainteresowań.

4. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki, aby blokować pliki cookies, co jednak może utrudnić korzystanie z niektórych funkcji Serwisu (np. logowanie).

§7. Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie zapisywane jest w logach serwera (adres IP, data, czas, informacje o przeglądarce). Dane te nie są kojarzone z konkretnymi osobami i służą wyłącznie jako materiał pomocniczy do administrowania stroną.

§8. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. W szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, kradzieżą, zmianą czy utratą. Komunikacja z Serwisem jest szyfrowana przy użyciu protokołu SSL.

§9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, o czym poinformuje poprzez opublikowanie nowej wersji na tej stronie.

Data ostatniej aktualizacji: 16 lutego 2026