TwojeArkusze

Polityka prywatności

Wersja: 2026-09-07

1. Kto odpowiada za dane?

Administratorem danych przetwarzanych na własne potrzeby platformy — w szczególności kont indywidualnych, zamówień, korepetycji i kontaktu ze sprzedawcą — jest Marceli Potasznik, ul. gen. Józefa Hallera 4B/17, 10-693 Olsztyn. Administrator danych to podmiot decydujący o celach i sposobach przetwarzania, a nie osobne stanowisko wymagające wyznaczenia. Kontakt: twojearkusze@gmail.com.

Nie wyznaczono inspektora ochrony danych (IOD). Pytania dotyczące danych osobowych kieruj bezpośrednio do administratora na powyższy adres e-mail.

W dzienniku i dokumentacji edukacyjnej administratorem danych jest właściwa szkoła, reprezentowana przez dyrektora. Operator platformy realizuje techniczną obsługę na jej udokumentowane polecenie; zakres i warunki tej obsługi wymagają uregulowania w umowie powierzenia. Szkoła odpowiada za ustalenie podstaw przetwarzania, zakres danych, obowiązek informacyjny i okresy przechowywania dokumentacji. Niniejsza polityka nie zastępuje informacji przekazywanych przez szkołę uczniom, rodzicom i pracownikom. W sprawach ocen, egzaminów i szkolnych kont w pierwszej kolejności skontaktuj się ze swoją placówką.

2. Dane i cele korzystania z nich

• Konto i nauka: dane identyfikacyjne i kontaktowe podane przy rejestracji, rola, przypisane dostępy, wygenerowane zestawy, odpowiedzi i postęp. Służą prowadzeniu konta i realizacji zamówionej usługi — art. 6 ust. 1 lit. b RODO. Konto szkolne może zostać utworzone lub uzupełnione przez uprawnioną osobę w szkole.
• Zakupy i rozliczenia: pozycje zamówienia, cena, czas i status płatności, identyfikatory transakcji, dane nabywcy i faktury. Podstawą są wykonanie umowy oraz obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. b i c RODO. Nie zbieramy danych karty ani kodów BLIK w formularzach platformy; dane wymagane przez bramkę podajesz operatorowi płatności.
• Korepetycje: imię i nazwisko, e-mail, opcjonalnie telefon, termin, przedmiot i opis zagadnień. Dane otrzymują osoby obsługujące rezerwację i prowadzący, aby przygotować i zrealizować lekcję — art. 6 ust. 1 lit. b RODO. Nie wpisuj informacji o zdrowiu ani innych zbędnych danych w opisie potrzeb edukacyjnych.
• Kontakt: treść wiadomości i dane umożliwiające odpowiedź. Gdy pytasz o zawarcie umowy, podstawą jest art. 6 ust. 1 lit. b RODO; w innych sprawach — uzasadniony interes w prowadzeniu korespondencji, art. 6 ust. 1 lit. f. Zgłoszenie nie jest zgodą na newsletter lub reklamę.
• Reklamacje i odstąpienia: dane identyfikujące umowę, oświadczenie, problem, korespondencja i rozliczenie. Podstawą są obowiązki prawne (art. 6 ust. 1 lit. c), a przy ustalaniu lub ochronie roszczeń — uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i stan usługi: dane sesji, zdarzenia uwierzytelniania, informacje techniczne żądań i logi potrzebne do wykrywania nadużyć i awarii. Dla zalogowanego konta zapisujemy wyłącznie aktualny czas ostatniej aktywności, aby pokazać superuserowi zbiorczą liczbę aktywnych kont; nie tworzymy na tej podstawie historii odwiedzanych podstron. Podstawą jest uzasadniony interes ochrony kont, danych i kontroli działania usługi — art. 6 ust. 1 lit. f RODO.

Dziennik może obejmować m.in. datę i miejsce urodzenia, PESEL, płeć, klasę, przydziały przedmiotów, relacje rodzic–dziecko, zapisy egzaminacyjne, odpowiedzi, oceny, protokoły i świadectwa. Nie są to wymagane dane zwykłego zakupu materiału. Ich wprowadzanie i wykorzystywanie odbywa się w zakresie uprawnień szkoły. Dane mogą pochodzić od placówki, przedstawiciela ustawowego lub osoby, której dotyczą.

3. Czy trzeba podawać wszystkie dane?

Centrum „Pomoc i zgłoszenia” zapisuje kategorię, temat, treść rozmowy, kontakt e-mail, daty, status i osobę prowadzącą sprawę. Zgłoszenia organizacyjne do szkoły są dostępne zgłaszającemu, uprawnionej administracji tej placówki oraz uprawnionej obsłudze technicznej platformy. Inne kategorie trafiają do obsługi TwojeArkusze. Powiadomienia e-mail zawierają numer sprawy i odnośnik, bez treści rozmowy. Gość potwierdza adres jednorazowym kodem ważnym 30 minut; dostęp do rozmowy w danej sesji trwa godzinę. Kod usuwamy z aktywnej kolejki po wysłaniu lub wygaśnięciu. Nie dołączaj haseł, numerów PESEL ani danych zdrowotnych. Zasady przechowywania korespondencji opisano poniżej.

Pola potrzebne do wykonania danej czynności są oznaczone w formularzu. Bez adresu e-mail lub danych identyfikujących zamówienie może nie być możliwe utworzenie konta, rezerwacja lub obsługa zgłoszenia. Dane do faktury wynikają z zasad rozliczeń; telefon w rezerwacji jest opcjonalny. Nie żądamy zgody na przetwarzanie jako podstawy wykonania umowy, gdy przetwarzanie wynika z umowy lub prawa. Informacja o prywatności nie jest zgodą marketingową.

4. Dostawcy i odbiorcy

Z infrastruktury korzystamy za pośrednictwem cba.pl; wskazany dla platformy serwer VPS znajduje się w Holandii, czyli w Europejskim Obszarze Gospodarczym. Materiały wideo są przeznaczone do udostępniania z VPS. W niezbędnym zakresie dane mogą przetwarzać dostawcy hostingu, obsługi technicznej i zabezpieczenia kopii zapasowych, osoby upoważnione oraz podmioty prowadzące księgowość.

Poczta twojearkusze@gmail.com działa w usłudze Gmail dostarczanej przez Google. Wiadomości przechodzą przez tę usługę. Przy płatności odbiorcą danych niezbędnych do jej wykonania jest dostawca Paynow; jego informacje o przetwarzaniu danych są dostępne w bramce. W zależności od czynności usługodawcy działają jako podmioty przetwarzające albo samodzielni administratorzy. Dane udostępniamy też organom uprawnionym, gdy wymagają tego przepisy.

Holandia nie stanowi państwa trzeciego w rozumieniu zasad transferów RODO. Korzystanie z usług Google może jednak wiązać się z przetwarzaniem poza EOG. Google opisuje stosowane podstawy transferu, w tym decyzje o adekwatności i standardowe klauzule umowne, w informacji o transferach danych. Informacje o zabezpieczeniach właściwych dla konkretnej operacji i sposobie otrzymania ich kopii można uzyskać od administratora. Samo korzystanie z VPS w EOG nie oznacza, że wszystkie usługi pomocnicze przetwarzają dane wyłącznie w EOG.

5. Jak długo przechowujemy dane?

• Konto i postęp — przez okres świadczenia usługi, a później tylko w zakresie uzasadnionym obowiązkiem prawnym lub ochroną roszczeń.
• Znacznik ostatniej aktywności — aktualizowany w miejscu przy kolejnych żądaniach zalogowanego konta i usuwany razem z kontem; nie przechowujemy osobnej historii tych znaczników. Po wylogowaniu konto nie jest uznawane za „online”, ale ostatni znacznik pozostaje podstawą zbiorczego licznika dziennego i siedmiodniowego.
• Rozliczenia — przez wymagane okresy podatkowe i rachunkowe; ich bieg zależy od rodzaju dokumentu i właściwego obowiązku. Usunięcie konta nie skraca tych terminów.
• Kontakt, reklamacje i odstąpienia — przez obsługę sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub wymaganego okresu przechowywania dokumentów rozliczeniowych.
• Dokumentacja szkoły — według przepisów dotyczących danej dokumentacji i instrukcji placówki, a nie według czasu trwania subskrypcji materiałów.
• Zdarzenia bezpieczeństwa i dane błędów importu — nie dłużej niż jest to potrzebne do ochrony systemu lub wyjaśnienia incydentu. Usuwanie obejmuje także procedury rotacji kopii zapasowych; dane zabezpieczone na potrzeby konkretnego postępowania mogą wymagać dłuższego zachowania.
• Automatyczna retencja usuwa niepotwierdzone zgłoszenia gości, treść starych wysłanych wiadomości oraz postęp po dawno wygasłym dostępie. Po upływie okresów potrzebnych dla roszczeń anonimizuje zamknięte zapytania i zakończone rezerwacje. Dokumentacja edukacyjna i rozliczeniowa nie jest usuwana tym mechanizmem.

W bazie przechowujemy zaszyfrowaną kopię warunków konkretnego zamówienia, treść i czas oświadczeń oraz kolejkę wiadomości transakcyjnych wraz ze statusem prób wysyłki. Służy to wykonaniu umowy, realizacji obowiązków informacyjnych i udokumentowaniu przebiegu zamówienia. Dane te zachowujemy przez okres potrzebny dla umowy, właściwych obowiązków prawnych i roszczeń. Treść wysłanego linku do aktywacji konta lub resetu hasła jest usuwana z aktywnej kolejki po przekazaniu wiadomości do serwera poczty; linki, które wygasły przed wysłaniem, nie są wysyłane. W przypadku wiadomości napisanej ręcznie przez superusera przechowujemy zaszyfrowany adres odbiorcy, treść i podgląd wysłanej wiadomości przez domyślnie 90 dni, a oryginalne bajty załączników usuwamy po przekazaniu wiadomości do serwera poczty. Zaplanowana procedura retencji usuwa później podgląd i adres z kolejki; dotyczy to również trwale błędnych ręcznych wiadomości. Link aktywacyjny służy potwierdzeniu dostępu do podanego adresu, a znacznik tego potwierdzenia i wysłania jednorazowego powitania przechowujemy przy koncie. Kopia korespondencji może nadal znajdować się w skrzynce pocztowej Gmail przez okres obsługi kontaktu i ewentualnych roszczeń. Kopie zapasowe podlegają odrębnej rotacji.

6. Twoje prawa

Na zasadach wynikających z RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W odpowiednich przypadkach przysługuje przenoszenie danych, sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofanie zgody bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Nie każde prawo ma zastosowanie do każdego rodzaju danych — np. obowiązek zachowania dokumentacji może uniemożliwiać jej natychmiastowe usunięcie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Kontakt z nami nie jest warunkiem skorzystania z tego uprawnienia. W razie wątpliwości dotyczących tożsamości możemy poprosić o proporcjonalne informacje potrzebne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

7. Wyniki zadań i ochrona dostępu

Platforma automatycznie sprawdza wybrane odpowiedzi i oblicza postęp lub proponowaną ocenę testu według ustawionych progów. Wynik edukacyjny i protokół podlegają obsłudze przez uprawnionego nauczyciela; pytania o ocenę klasyfikacyjną kieruj do szkoły. Mechanizmy bezpieczeństwa mogą zakończyć sesję lub czasowo zablokować dostęp. Błąd takiej blokady można zgłosić do wyjaśnienia przez obsługę.

Dostęp jest ograniczany uprawnieniami, a połączenia produkcyjne korzystają z HTTPS. Nie przesyłaj hasła ani kodu uwierzytelniającego e-mailem. Publiczne dokumenty, takie jak niniejsza polityka, nie zawierają szkolnej dokumentacji; dostęp do danych uczniów wymaga odpowiedniego uprawnienia.

8. Cookies i aktualizacje

Strona korzysta z cookies technicznych. Ich opis znajdziesz w informacji o cookies i usługach zewnętrznych. Aktualizacja polityki objaśnia rzeczywiste przetwarzanie; sama publikacja nowej wersji nie stanowi Twojej zgody na nowy cel. O zmianach wymagających dodatkowej informacji lub zgody informujemy w odpowiednim miejscu.