Polityka prywatności

Obowiązuje od 10 października 2026.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji Lekcjon (app.lekcjon.pl) i na stronie lekcjon.pl, po co, jak długo i jakie masz prawa. Piszemy ją prostym językiem; jeśli coś jest niejasne, napisz do nas.

1. Kto przetwarza dane

Usługę prowadzi Mateusz Zawadzki, ul. Władysława Jagiełły 34 lok. 10, 80-180 Gdańsk, NIP 5432188993, REGON 387446842 („my”). Kontakt w sprawach danych osobowych: kontakt@lekcjon.pl.

W Lekcjon są dwie role, ważne dla tego, kto odpowiada za dane:

• Dane kont (email, imię i nazwisko podane przy rejestracji, dane logowania): jesteśmy ich administratorem. Jeśli jesteś uczniem, Twój adres email przekazał nam nauczyciel, który zaprosił Cię do Aplikacji.
• Dane uczniów wpisane przez nauczyciela (imię i nazwisko, kontakt, przedmiot, poziom, notatki, zdjęcie, lekcje, wpłaty): ich administratorem jest nauczyciel, który prowadzi lekcje. My przetwarzamy je tylko w jego imieniu, na podstawie umowy powierzenia zawartej w Regulaminie (§ 6). Jeśli jesteś uczniem i chcesz poprawić lub usunąć te dane, zwróć się do swojego nauczyciela; pomożemy mu to zrobić.

2. Jakie dane, w jakim celu i na jakiej podstawie

• Konto i działanie aplikacji: email, imię i nazwisko, zaszyfrowane hasło (jeśli je ustawisz), dane sesji logowania. Podstawa: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Wiadomości email: linki logowania, potwierdzenie rejestracji, zaproszenia uczniów. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i ochrona przed nadużyciami: adres IP i informacje techniczne o przeglądarce w dziennikach serwerów oraz w zabezpieczeniu CAPTCHA przy rejestracji. Podstawa: nasz prawnie uzasadniony interes, czyli ochrona usługi (art. 6 ust. 1 lit. f RODO).
• Statystyki działania aplikacji (z serwera): które strony są otwierane i jakie najważniejsze działania wykonywane (np. dodanie ucznia, lekcji, wpłaty), powiązane z losowym identyfikatorem konta, bez imion, emaili i adresów IP i bez zapisywania czegokolwiek w przeglądarce. Podstawa: nasz prawnie uzasadniony interes, czyli rozwijanie i ulepszanie usługi (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc do nas.
• Analityka w przeglądarce (tylko za zgodą): kliknięcia w elementy aplikacji, z ukrytymi tekstami i atrybutami elementów, bez nagrywania sesji, oraz przybliżona lokalizacja (kraj, miasto) ustalana z adresu IP, który potem jest odrzucany i nie jest zapisywany. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze; możesz ją w każdej chwili wycofać w zakładce Konto, bez wpływu na wcześniejsze przetwarzanie.
• Kontakt z nami: dane z korespondencji. Podstawa: prawnie uzasadniony interes, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO).

Imię i nazwisko nauczyciela widzą uczniowie, których zaprosił, a uczeń widzi swoje lekcje, wpłaty i notatki z lekcji u danego nauczyciela. Prywatne notatki nauczyciela o uczniu widzi tylko nauczyciel.

Nie sprzedajemy danych, nie wyświetlamy reklam, nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji. Podanie danych jest dobrowolne, ale bez emaila nie da się założyć konta.

3. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane na nasze polecenie, na podstawie umów powierzenia:

• Supabase: baza danych, logowanie i przechowywanie zdjęć; dane na serwerach w Irlandii (UE), firma z siedzibą w USA.
• Vercel: hosting aplikacji; serwer aplikacji działa w Irlandii (UE), a sieć dostarczania treści i dzienniki techniczne mogą być obsługiwane także poza UE; firma z siedzibą w USA.
• Resend: wysyłka wiadomości email; firma z siedzibą w USA.
• Cloudflare: zabezpieczenie CAPTCHA (Turnstile) w formularzu rejestracji; firma z siedzibą w USA.
• PostHog: statystyki i analityka opisane w punkcie 2; dane na serwerach w UE (Niemcy), firma z siedzibą w USA.

Jeśli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU‑U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo.

4. Jak długo przechowujemy dane

• Dane konta i dane przestrzeni nauczyciela: do usunięcia konta. Konto usuniesz sam w zakładce Konto; dane znikają od razu.
• Dziennik techniczny i kopie zapasowe u dostawców: przez krótki okres ich przechowywania, po którym są nadpisywane.
• Statystyki i analityka: przez okres przechowywania danych przewidziany w usłudze PostHog, dopóki są nam potrzebne do rozwijania aplikacji. Po usunięciu konta zostają tylko zdarzenia z losowym identyfikatorem, którego nie da się już powiązać z Tobą.
• Korespondencja: do zakończenia sprawy, a potem do przedawnienia ewentualnych roszczeń.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii, a także do przeniesienia danych (zakładka Konto → „Pobierz moje dane”);
• sprostowania danych;
• usunięcia danych (zakładka Konto → „Usuń konto”);
• ograniczenia przetwarzania;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Nie powołaliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących danych kontaktuj się bezpośrednio z nami.

W innych sprawach napisz na kontakt@lekcjon.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

6. Pliki cookies

Bez pytania o zgodę zapisujemy tylko pliki niezbędne do działania aplikacji:

• sesja logowania (pliki zaczynające się od sb-): utrzymuje zalogowanie;
• theme: zapamiętany motyw jasny albo ciemny;
• flash: jednorazowy komunikat po zapisaniu zmian;
• consent: Twoja decyzja w sprawie analityki, żeby nie pytać ponownie (12 miesięcy).

Tylko po Twojej zgodzie PostHog zapisuje w przeglądarce identyfikator analityczny (plik cookie i pamięć przeglądarki z nazwami zaczynającymi się od ph_). Po wycofaniu zgody w zakładce Konto usuwamy je z przeglądarki.

Na stronie rejestracji Cloudflare Turnstile sprawdza, czy formularz wypełnia człowiek. Nie używamy narzędzi reklamowych.

7. Dzieci i niepełnoletni uczniowie

Konto ucznia powstaje tylko z zaproszenia nauczyciela. Gdy uczeń jest niepełnoletni, nauczyciel jako administrator jego danych odpowiada za podstawę ich przetwarzania, w tym za zgodę rodzica lub opiekuna tam, gdzie jest wymagana.

8. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), a dostęp do danych w bazie ograniczają reguły: nauczyciel widzi tylko swoją przestrzeń, uczeń tylko swoje lekcje. Zdjęcia uczniów nie są publiczne.

9. Zmiany polityki

Gdy zmienimy politykę, opublikujemy nową wersję na tej stronie z datą obowiązywania, a o istotnych zmianach poinformujemy emailem.