Polityka prywatności

Platforma Matheia jest prowadzona przez Matimenti Marcin Kobuszewski, jednoosobową działalność gospodarczą zarejestrowaną w Polsce pod adresem 91A, 07-411 Ławy, NIP 7582274330, REGON 526832383 („Matheia", „my", „nas"). W sprawach dotyczących Twoich danych osobowych skontaktuj się z nami: help@matheia.com.

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie prawnej, komu je udostępniamy oraz jakie prawa przysługują Ci na podstawie Ogólnego rozporządzenia o ochronie danych (RODO / GDPR).

W przypadku większości danych Matheia jest administratorem danych — na przykład danych Twojego konta, płatności dokonywanych na platformie oraz bezpieczeństwa i działania usługi.

Gdy korepetytor lub organizacja korzysta z Matheia, aby zarządzać własnymi uczniami (na przykład listą uczniów, notatkami z zajęć i materiałami), to ten korepetytor lub organizacja jest administratorem tych danych, a Matheia działa jako podmiot przetwarzający w jego imieniu — przetwarzając dane na podstawie umowy powierzenia i wyłącznie zgodnie z jego poleceniami. Pytania o to, jak dany korepetytor lub organizacja wykorzystuje Twoje dane, kieruj do niego; pomożemy Ci się z nim skontaktować.

Dane konta: imię i nazwisko, adres e-mail oraz zaszyfrowane hasło; rola i preferowany język. Dane profilu i rozliczeń: profil publiczny (dla korepetytorów i organizacji), dane rozliczeniowe i ustawienia VAT, gdy dotyczą. Dane usługi: rezerwacje, zajęcia, nabory, harmonogramy, wiadomości oraz notatki i pliki z zajęć dodane przez Ciebie lub Twojego korepetytora. Dane płatności: kwoty, waluty i status płatności — dane karty obsługuje Stripe i nigdy nie są przez nas przechowywane. Dane techniczne: ograniczone dane dziennika i urządzenia oraz adres IP, wykorzystywane do zapewnienia bezpieczeństwa i zapobiegania nadużyciom. Dane integracji: gdy połączysz Kalendarz lub Dysk Google, tokeny dostępu niezbędne do świadczenia tej integracji.

Przetwarzamy Twoje dane, aby: świadczyć i prowadzić platformę oraz obsługiwać dokonywane rezerwacje (wykonanie umowy, art. 6 ust. 1 lit. b); realizować płatności i wystawiać faktury oraz wypełniać obowiązki księgowe i podatkowe (obowiązek prawny, art. 6 ust. 1 lit. c); zapewniać bezpieczeństwo usługi i zapobiegać nadużyciom oraz ją ulepszać (prawnie uzasadniony interes, art. 6 ust. 1 lit. f); a także zapewniać opcjonalne funkcje, które włączasz, jak integracja z kalendarzem (zgoda, art. 6 ust. 1 lit. a, którą możesz cofnąć w każdej chwili). Gdy opieramy się na prawnie uzasadnionym interesie, ważymy go względem Twoich praw.

Dane udostępniamy tylko wtedy, gdy jest to niezbędne do świadczenia usługi: Stripe (obsługa płatności i wypłat); nasz dostawca faktur, FakturaXL (wystawianie faktur, gdy korepetytor lub organizacja to włączy); Google (tylko jeśli połączysz Kalendarz lub Dysk); a także nasi dostawcy hostingu i dostarczania poczty. Korepetytorzy i organizacje, u których rezerwujesz, otrzymują dane niezbędne do świadczenia Ci usługi. Nie sprzedajemy Twoich danych osobowych.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Gdy tak się dzieje, przekazanie jest zabezpieczone odpowiednim mechanizmem przewidzianym w RODO, takim jak standardowe klauzule umowne Komisji Europejskiej lub decyzja stwierdzająca odpowiedni stopień ochrony. Możesz poprosić nas o więcej szczegółów na temat stosowanych zabezpieczeń.

Dane konta przechowujemy przez okres aktywności konta oraz przez krótki okres karencji (obecnie 30 dni) po jego usunięciu, aby umożliwić odzyskanie, po czym są usuwane lub anonimizowane. Dokumenty księgowe i faktury przechowujemy przez okres wymagany polskim prawem podatkowym (co do zasady pięć lat od końca danego roku). Dane przetwarzane w imieniu korepetytora lub organizacji są przechowywane zgodnie z jego poleceniami i naszą z nim umową.

Na podstawie RODO przysługuje Ci prawo do: dostępu do kopii danych (art. 15); sprostowania nieprawidłowych danych (art. 16); usunięcia danych, które nie są już niezbędne (art. 17); ograniczenia przetwarzania (art. 18); przenoszenia danych (art. 20); sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21); oraz cofnięcia zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie. Aby skorzystać z tych praw, skontaktuj się z help@matheia.com. Gdy Matheia jest jedynie podmiotem przetwarzającym Twoje dane, przekażemy Twoje żądanie odpowiedzialnemu korepetytorowi lub organizacji.

Matheia używa niezbędnych plików cookie do uwierzytelniania i utrzymania sesji logowania. Nie stosujemy reklamowych ani zewnętrznych plików śledzących, dlatego baner zgody na cookie nie jest wymagany. Twoja przeglądarka pozwala zarządzać plikami cookie lub je usuwać, jednak zablokowanie niezbędnych plików uniemożliwi logowanie.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie w transmisji, haszowanie haseł, kontrolę dostępu i ograniczanie liczby żądań. Żaden system nie jest w pełni bezpieczny, ale dążymy do ograniczania ryzyka i powiadomimy Ciebie oraz organy o naruszeniu, gdy wymaga tego prawo.

Konta Matheia są przeznaczone dla osób w wieku co najmniej 16 lat. Gdy korepetytor uczy ucznia poniżej 16. roku życia, musi być zaangażowany rodzic lub opiekun prawny, który wyraża zgodę i odpowiada za konto. Jeśli sądzisz, że dziecko podało dane bez odpowiedniej zgody, skontaktuj się z nami, a zajmiemy się tym.

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy zarejestrowanych użytkowników, a data „ostatniej aktualizacji" powyżej zawsze odzwierciedla aktualną wersję.

W sprawach dotyczących prywatności lub realizacji praw skontaktuj się z help@matheia.com. Jeśli uważasz, że przetwarzaliśmy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.