Ordo Tutoria Zaloguj się Załóż konto

Polityka prywatności serwisu Ordo Tutoria

Obowiązuje od 12 października 2026 r.

§ 1. Administrator danych

  1. Administratorem danych osobowych Użytkowników serwisu Ordo Tutoria dostępnego pod adresem https://ordotutoria.pl („Serwis”) jest Krzysztof Karasiński IT, ul. inż. Stefana Skrzywana 1/H40, 93-588 Łódź, NIP 7681848188, REGON 522672043 („Administrator”, „my”).
  2. W sprawach dotyczących danych osobowych można się z nami kontaktować e-mailowo pod adresem kontakt@ordotutoria.pl lub listownie na adres Administratora. Nie wyznaczyliśmy inspektora ochrony danych.
  3. Polityka opisuje, jak przetwarzamy dane osobowe osób, które korzystają z Serwisu lub go odwiedzają, oraz – w § 8 – dane Uczniów, które Użytkownicy wprowadzają do Serwisu. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

§ 2. Jakie dane przetwarzamy

  1. Dane Konta: imię i nazwisko, adres e-mail, skrót hasła (nie przechowujemy haseł w postaci jawnej), strefa czasowa, waluta, adres prowadzenia zajęć (jeśli go podasz) oraz ustawienia weryfikacji dwuetapowej (zaszyfrowany klucz i skróty kodów zapasowych).
  2. Dane związane z kontem Google – jeżeli logujesz się przez Google lub łączysz Kalendarz Google: identyfikator konta Google, adres e-mail konta Google i zaszyfrowany token dostępu do Kalendarza Google (szczegóły w § 5).
  3. Dane, które wprowadzasz w Serwisie: przedmioty, Uczniowie, stawki, zajęcia, ich miejsca, przebieg i notatki, a także pliki, które przesyłasz na dysk (ich nazwy, rozmiary i zawartość). Dane Uczniów przetwarzamy w Twoim imieniu – zob. § 8.
  4. Dane o płatnościach: kupiony wariant Dostępu, kwota, data, status i identyfikator transakcji w PayU. Danych kart płatniczych ani danych logowania do bankowości nie otrzymujemy.
  5. Dane do faktury – jeżeli je podasz: nazwa firmy lub imię i nazwisko, NIP oraz adres. Przy zakupie zapisujemy je razem z płatnością, aby faktura zawierała dane aktualne w chwili zakupu.
  6. Dane techniczne: adres IP, data i godzina żądania, adres otwieranej strony oraz informacje o przeglądarce i urządzeniu – w logach serwera, a także identyfikator Konta i rodzaj wykonanej operacji – w logach aplikacji.
  7. Dane analityczne – jeżeli wyrazisz zgodę na pliki cookies analityczne: identyfikatory zapisane w plikach cookies, odwiedzone strony Serwisu, kliknięcia, przewijanie i ruchy kursora, czas i źródło wizyty, rodzaj urządzenia i przeglądarki, przybliżona lokalizacja ustalona na podstawie adresu IP oraz informacje o założeniu Konta i zakupie Dostępu (wariant, cena i identyfikator płatności). Szczegóły, w tym zasady ukrywania treści w nagraniach wizyt, opisuje Polityka cookies.
  8. Treść korespondencji, jeżeli do nas piszesz.

§ 3. Cele i podstawy prawne przetwarzania

  1. Przetwarzamy dane w następujących celach:
    • założenie i prowadzenie Konta, świadczenie usług Serwisu (w tym w Okresie próbnym i w ramach Dostępu) oraz wysyłanie wiadomości związanych z Kontem i zajęciami – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy);
    • sprzedaż Dostępu oraz obsługa płatności, odstąpień od umowy i reklamacji – na podstawie art. 6 ust. 1 lit. b RODO;
    • wystawianie faktur, prowadzenie rozliczeń i przechowywanie dokumentacji księgowej – na podstawie art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości);
    • zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom (np. ograniczanie liczby prób logowania) i wykrywanie błędów – na podstawie art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes);
    • ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;
    • analiza korzystania z Serwisu – statystyki odwiedzin, przebieg rejestracji i zakupu Dostępu oraz nagrania wizyt – w celu ulepszania Serwisu, na podstawie art. 6 ust. 1 lit. a RODO (zgoda);
    • odpowiadanie na wiadomości – na podstawie art. 6 ust. 1 lit. f RODO, a jeżeli wiadomość dotyczy zawartej umowy – art. 6 ust. 1 lit. b RODO.
  2. Podanie imienia i nazwiska oraz adresu e-mail jest dobrowolne, ale niezbędne do założenia Konta. Podanie danych do faktury jest niezbędne do jej wystawienia. Zgoda na pliki cookies analityczne jest dobrowolna – bez niej możesz korzystać ze wszystkich funkcji Serwisu.
  3. Wysyłamy tylko wiadomości związane z Kontem, zajęciami i płatnościami. Nie wysyłamy newsletterów ani wiadomości marketingowych.
  4. Usuwając Konto, możesz podać powód tej decyzji. Zapisujemy go bez powiązania z Tobą ani z Kontem, w celach statystycznych – dlatego prosimy, aby w opisie powodu nie podawać danych osobowych.
  5. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

§ 4. Odbiorcy danych

  1. Dane mogą otrzymać podmioty, które przetwarzają je na nasze zlecenie: dostawcy serwerów i infrastruktury, na której działa Serwis, dostawcy usług wysyłania wiadomości e-mail i SMS, dostawca systemu do wystawiania faktur oraz biuro rachunkowe – wyłącznie w zakresie niezbędnym do wykonania ich usług.
  2. PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) otrzymuje dane niezbędne do realizacji płatności: adres e-mail, adres IP, kwotę i opis zamówienia. PayU jest odrębnym administratorem danych przetwarzanych w związku z płatnością.
  3. Google – jeżeli logujesz się przez Google lub łączysz Kalendarz Google (§ 5). Google przetwarza dane na zasadach określonych w swojej polityce prywatności.
  4. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia), dostawca Google Analytics – jeżeli wyrazisz zgodę na pliki cookies analityczne. Google przetwarza dane analityczne na nasze zlecenie.
  5. Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia), dostawca Microsoft Clarity – jeżeli wyrazisz zgodę na pliki cookies analityczne. Microsoft przetwarza dane analityczne jako odrębny administrator, na zasadach opisanych w oświadczeniu Microsoft o ochronie prywatności (privacy.microsoft.com).
  6. Twoi Uczniowie – w wiadomościach e-mail i SMS wysyłanych do nich na Twoje polecenie podajemy Twoje imię i nazwisko, a przy zajęciach u Ciebie – także adres prowadzenia zajęć (widoczny również na stronie odwołania zajęć); odpowiedzi na wiadomości e-mail trafiają na Twój adres e-mail.
  7. Organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  8. Korzystanie z usług Google, w tym z Google Analytics, oraz z Microsoft Clarity może wiązać się z przekazaniem danych do Google LLC i Microsoft Corporation w Stanach Zjednoczonych. Obie spółki uczestniczą w programie EU-U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Poza tymi przypadkami co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy.

§ 5. Usługi Google

  1. Gdy logujesz się przez Google, otrzymujemy od Google identyfikator Twojego konta, adres e-mail i podstawowe dane profilu Google (imię, nazwisko i zdjęcie profilowe). Identyfikator i adres e-mail wykorzystujemy wyłącznie do zalogowania Cię i powiązania konta Google z Kontem w Serwisie. Imię i nazwisko zapisujemy w Koncie tylko wtedy, gdy zakładasz je przez Google – możesz je potem zmienić w ustawieniach. Zdjęcia profilowego nie zapisujemy ani nie wykorzystujemy.
  2. Jeżeli połączysz Serwis z Kalendarzem Google, Serwis na Twoje polecenie zapisuje w nim zajęcia (termin, przedmiot, imię i nazwisko Ucznia oraz adres miejsca zajęć), zmienia je i usuwa, tworzy linki do spotkań Google Meet, a także odczytuje wydarzenia z wybranego okresu (tytuł, termin i lokalizację), aby wyświetlić je w kalendarzu Serwisu. Co kilka minut Serwis sprawdza też, które wydarzenia usunięto z kalendarza (pobiera wyłącznie ich identyfikatory), aby odwołać zajęcia, których wydarzenia zostały usunięte. Odczytanych wydarzeń nie zapisujemy, dopóki nie zapiszesz wydarzenia jako zajęć.
  3. Dane otrzymane od Google wykorzystujemy wyłącznie do świadczenia funkcji Serwisu, które są dla Ciebie widoczne. Nie sprzedajemy ich, nie używamy do reklam i nie udostępniamy innym podmiotom, z wyjątkiem dostawców infrastruktury Serwisu. Wykorzystywanie i przekazywanie przez Ordo Tutoria informacji otrzymanych z interfejsów API Google odbywa się zgodnie z zasadami Google API Services User Data Policy, w tym z wymogami dotyczącymi ograniczonego użytkowania (Limited Use).
  4. Połączenie z Kalendarzem Google możesz w każdej chwili zakończyć w ustawieniach Serwisu albo na stronie uprawnień konta Google (myaccount.google.com/permissions).

§ 6. Jak długo przechowujemy dane

  1. Dane Konta i dane wprowadzone w Serwisie, w tym pliki z dysku, przechowujemy do czasu ich usunięcia przez Ciebie lub usunięcia Konta. Usunięcie Konta usuwa je natychmiast z bazy danych i magazynu plików Serwisu, a z kopii zapasowych – w ramach ich cyklicznego nadpisywania.
  2. Konta, których rejestracji nie potwierdzono, usuwamy po 24 godzinach.
  3. Dane o płatnościach, dane do faktury zapisane przy zakupie i dokumenty księgowe przechowujemy – także po usunięciu Konta – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a dane potrzebne do obrony przed roszczeniami – do upływu terminu ich przedawnienia.
  4. Logi przechowujemy nie dłużej niż 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa lub do obrony przed roszczeniami.
  5. Dane analityczne przechowujemy w Google Analytics nie dłużej niż 14 miesięcy. Microsoft Clarity udostępnia nam nagrania wizyt przez 30 dni, a wybrane nagrania – do 9 miesięcy. Okresy przechowywania plików cookies podaje Polityka cookies.
  6. Korespondencję przechowujemy przez czas potrzebny do jej obsługi, a następnie do upływu terminu przedawnienia roszczeń, których może dotyczyć.

§ 7. Twoje prawa

  1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
  2. Zgodę możesz w każdej chwili wycofać – zgodę na pliki cookies analityczne wycofasz w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  3. Adres e-mail i ustawienia zmienisz, a Konto usuniesz samodzielnie w ustawieniach Serwisu. W pozostałych sprawach napisz na adres kontakt@ordotutoria.pl – odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
  4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 8. Dane Uczniów

  1. Dane Uczniów – np. imię i nazwisko, adres e-mail, numer telefonu, adres, terminy, miejsca i przebieg zajęć, stawki, notatki oraz dane zawarte w plikach na dysku – wprowadza do Serwisu Użytkownik, który jest ich administratorem. Przetwarzamy je w imieniu Użytkownika jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej w § 8 Regulaminu, wyłącznie w celu świadczenia Użytkownikowi usług Serwisu.
  2. Na polecenie Użytkownika wysyłamy Uczniom wiadomości e-mail: przypomnienia o zajęciach z linkiem do ich odwołania, linki do spotkań online, notatki z zajęć oraz linki do plików z dysku, a także SMS-y z przypomnieniem o zajęciach i linkiem do ich odwołania (tylko na polskie numery telefonów). Aby wysłać SMS, przekazujemy dostawcy usługi SMS numer telefonu Ucznia i treść wiadomości: imię Ucznia, przedmiot, termin i miejsce zajęć (adres albo informację, że zajęcia odbywają się online lub u Ucznia), imię i nazwisko Użytkownika oraz link do odwołania zajęć. Strona odwołania zajęć pokazuje tylko imię Ucznia, przedmiot oraz termin i miejsce zajęć – bez adresu Ucznia. Na stronie odwołania zajęć nie działają narzędzia analityczne.
  3. Jeżeli jesteś Uczniem i chcesz skorzystać ze swoich praw, np. usunąć swoje dane, skontaktuj się ze swoim korepetytorem. Możesz też napisać do nas – przekażemy Twoje żądanie korepetytorowi.

§ 9. Pliki cookies i pamięć przeglądarki

  1. Serwis zapisuje na Twoim urządzeniu pliki cookies i dane w pamięci przeglądarki. Niezbędne – m.in. utrzymujące zalogowanie i zapamiętujące ustawienia – zapisujemy bez zgody, bo bez nich Serwis nie mógłby działać. Pliki cookies Google Analytics i Microsoft Clarity zapisujemy tylko za Twoją zgodą, wyrażoną w okienku cookies.
  2. Listę plików cookies i danych zapisywanych w pamięci przeglądarki, ich cele i okresy przechowywania oraz sposób zmiany zgody opisuje Polityka cookies dostępna pod adresem https://ordotutoria.pl/cookie-policy.

§ 10. Bezpieczeństwo

  1. Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy jako skróty kryptograficzne, a tokeny dostępu do Kalendarza Google i klucze weryfikacji dwuetapowej – w postaci zaszyfrowanej. Dostęp do danych mają wyłącznie osoby upoważnione.
  2. Konto możesz dodatkowo zabezpieczyć weryfikacją dwuetapową w ustawieniach Serwisu.
  3. Pliki przesłane na dysk są dostępne tylko po zalogowaniu, przez linki ważne ograniczony czas. Serwis przyjmuje wyłącznie pliki w dozwolonych formatach i sprawdza, czy ich zawartość odpowiada deklarowanemu typowi.

§ 11. Zmiany Polityki prywatności

  1. Możemy aktualizować Politykę prywatności, np. w razie zmiany funkcji Serwisu lub przepisów. O istotnych zmianach poinformujemy e-mailem lub w Serwisie.

Zobacz też: Regulamin