Polityka prywatności

Administratorem danych osobowych przetwarzanych w aplikacji RozliczKorki (dostępnej pod adresem rozliczkorki.pl oraz jako aplikacja mobilna) jest twórca aplikacji RozliczKorki. W sprawach dotyczących ochrony danych możesz skontaktować się mailowo pod adresem podanym w ustawieniach aplikacji lub na stronie kontaktowej.

Aby aplikacja mogła działać, przetwarzamy:

• Dane konta: imię, adres e-mail, hasło (zahaszowane) lub identyfikator logowania Google, oraz — jeśli włączysz logowanie kluczem dostępu — dane techniczne passkey (klucz publiczny, nie masz dostępu do klucza prywatnego, ten zostaje na Twoim urządzeniu).
• Dane Twoich uczniów, które sam(a) wprowadzasz: imię i nazwisko, adres, opcjonalny numer telefonu, typ zajęć i stawki godzinowe.
• Dane o zajęciach: terminy, czas trwania, status (zaplanowane/odbyte/odwołane), status i sposób płatności, notatki, które sam(a) dodajesz.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, identyfikator sesji — potrzebne do zalogowania i utrzymania bezpieczeństwa konta.
• Token powiadomień push (jeśli włączysz powiadomienia w aplikacji mobilnej), potrzebny wyłącznie do wysyłki przypomnień o zajęciach i płatnościach.

• Świadczenie usługi: prowadzenie kalendarza zajęć, rozliczeń i statystyk zarobków (podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO).
• Logowanie i bezpieczeństwo konta, w tym logowanie przez Google i kluczem dostępu (podstawa: wykonanie umowy oraz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO).
• Wysyłka przypomnień push i e-mail o zbliżających się zajęciach lub zaległych płatnościach (podstawa: wykonanie umowy).
• Utrzymanie i rozwój aplikacji, w tym wykrywanie i naprawa błędów (podstawa: prawnie uzasadniony interes).

Dane uczniów (i ewentualnie ich rodziców/opiekunów) wprowadzasz Ty jako korepetytor — w tym zakresie to Ty jesteś administratorem tych danych, a RozliczKorki pełni rolę podmiotu przetwarzającego, który przechowuje te dane wyłącznie po to, żeby wyświetlić Ci je z powrotem w aplikacji. Nie wykorzystujemy tych danych do żadnych własnych celów (marketingu, sprzedaży, profilowania) i nie udostępniamy ich osobom trzecim poza dostawcami infrastruktury wskazanymi w punkcie 6.

Dane przechowujemy przez czas posiadania aktywnego konta. Po usunięciu konta dane są usuwane z bazy produkcyjnej w ciągu 30 dni, z wyjątkiem sytuacji, gdy dłuższe przechowywanie wynika z przepisów prawa (np. rozliczeń podatkowych).

• Dostawca hostingu aplikacji webowej (Vercel) — przechowywanie i udostępnianie aplikacji.
• Dostawca bazy danych (Neon, PostgreSQL) — przechowywanie danych konta, uczniów i zajęć.
• Google — jeśli zdecydujesz się na logowanie przez Google (weryfikacja tożsamości).
• Dostawca powiadomień push (Expo/Apple/Google) — wyłącznie w celu doręczenia powiadomień, jeśli je włączysz.

Zgodnie z RODO masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. Konto i wszystkie powiązane dane możesz usunąć, pisząc do nas zgodnie z instrukcją na stronie usuwania konta. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Hasła przechowujemy w postaci zahaszowanej, połączenia z aplikacją są szyfrowane (HTTPS/TLS), a dostęp do bazy danych jest ograniczony wyłącznie do infrastruktury aplikacji. Logowanie kluczem dostępu (passkey) opiera się o standard WebAuthn — Twój klucz prywatny nigdy nie opuszcza urządzenia.

Jeśli zmienimy tę politykę, poinformujemy o tym w aplikacji lub mailowo, z odpowiednim wyprzedzeniem przed wejściem zmian w życie.