Polityka prywatności
Wersja z dnia 23 września 2026.
1. Administrator danych
Administratorem Twoich danych osobowych jest Joanna Patyk-Taous, prowadząca działalność gospodarczą pod firmą Patyczanka, adres: ul. Strzelecka 29a/39, 61-846 Poznań, NIP: 7772916524, REGON: 302216143. Kontakt we wszystkich sprawach dotyczących danych: hey@langle.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane zbieramy
- Konto Premium i zamówienie: imię i nazwisko, adres e-mail, historia zamówień, a jeśli wybierzesz fakturę: dane rozliczeniowe (np. nazwa firmy, adres, NIP). Danych karty płatniczej nie otrzymujemy, przetwarza je operator płatności.
- Treść lekcji: zapisane przez Ciebie lekcje: rysunki, tekst, obrazy, tabele, linki do filmów. Przechowywane na Twoim Koncie, widoczne wyłącznie dla Ciebie i osób, którym udostępnisz tablicę.
- Wysyłka do ucznia: adres e-mail ucznia, jego imię i treść wiadomości, tylko przy użyciu funkcji „Wyślij lekcję mailem". Adres e-mail ucznia nie jest przez nas przechowywany po wysyłce.
- Wspólna tablica z uczniem: imię ucznia (jak sam poda), token sesji. Dane pokoju wspólnej tablicy usuwane są automatycznie po 24 godzinach.
- Dane techniczne: adres IP, typ przeglądarki i systemu, czas żądania (logi serwera, limity chroniące przed nadużyciami).
- Cookies i pamięć przeglądarki: opisane szczegółowo w Polityce cookies.
- Dowód zgody na cookies: losowy identyfikator zgody, wybrane kategorie, wersja banera i data (bez adresu IP).
3. Cele i podstawy prawne przetwarzania
- Świadczenie usługi i prowadzenie Konta (art. 6 ust. 1 lit. b RODO, wykonanie umowy): dane Konta, treść lekcji, dane techniczne niezbędne do działania Serwisu.
- Rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO, obowiązek prawny): dane zamówień i faktur.
- Ochrona przed nadużyciami i bezpieczeństwo (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes): logi serwera, limity żądań.
- Reklamacje, odstąpienia, wsparcie i zgłoszenia treści (art. 6 ust. 1 lit. b i c RODO): korespondencja.
- Dochodzenie roszczeń i obrona przed nimi (art. 6 ust. 1 lit. f RODO).
- Cookies statystyczne i filmy YouTube (art. 6 ust. 1 lit. a RODO, zgoda, w związku z art. 399 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać w ustawieniach cookies, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Wykazanie udzielenia zgody (art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO).
Podanie danych jest dobrowolne, ale niezbędne do zakupu Premium i prowadzenia Konta. Plan Free działa bez podawania danych.
4. Dane uczniów umieszczane przez nauczyciela
Jeśli jako korepetytor lub szkoła umieszczasz w Serwisie dane swoich uczniów, to Ty jesteś ich administratorem, a my przetwarzamy je w Twoim imieniu na podstawie umowy powierzenia zawartej w §10 Regulaminu. Uczniowie z pytaniami o swoje dane powinni zwracać się w pierwszej kolejności do nauczyciela lub szkoły.
5. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę:
- Dostawca hostingu (seohost.pl): przechowywanie strony, bazy danych i logów.
- Operator płatności: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlandia: obsługa płatności i zapobieganie oszustwom. Stripe jest w tym zakresie odrębnym administratorem danych, zasady: stripe.com/pl/privacy.
- Dostawca poczty e-mail (serwer pocztowy hostingu): wysyłka maili transakcyjnych i lekcji do ucznia.
- MyMemory (Translated Srl, Włochy) i dictionaryapi.dev: tłumaczenia i definicje w słowniku tablicy. Zapytania wysyła nasz serwer, a nie Twoja przeglądarka, więc usługi te otrzymują tylko wyszukiwane słowo, bez Twojego adresu IP ani innych danych osobowych.
- YouTube (Google Ireland Ltd.): tylko jeśli wyrazisz zgodę w kategorii „Media zewnętrzne" albo klikniesz „Załaduj ten film". Filmy osadzamy w trybie youtube-nocookie.com.
- Organy publiczne, jeśli obowiązek przekazania danych wynika z przepisów prawa.
6. Przekazywanie danych poza EOG
Stripe i Google mogą przekazywać dane do USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), a uzupełniająco standardowe klauzule umowne. Poza tymi przypadkami nie przekazujemy danych poza Europejski Obszar Gospodarczy.
7. Okres przechowywania danych
- Dane Konta: do usunięcia Konta.
- Zapisane lekcje: do ich usunięcia przez Ciebie lub usunięcia Konta.
- Dane zamówień i faktur: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dane pokoju wspólnej tablicy: do 24 godzin.
- Logi serwera: do 90 dni.
- Korespondencja: do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń).
- Dowód zgody na cookies: 3 lata od jej zapisania.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych, „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO), w tym pobrania wszystkich swoich lekcji,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski kieruj na hey@langle.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
9. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
10. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie HTTPS, ograniczony dostęp do serwerów, regularne kopie zapasowe, aktualizacje oprogramowania i monitoring bezpieczeństwa. Fonty i biblioteki skryptów hostujemy na własnym serwerze, aby Twoja przeglądarka nie łączyła się z zewnętrznymi sieciami CDN.
11. Zmiany w polityce
Polityka może być aktualizowana. O istotnych zmianach Użytkownicy z Kontem są informowani mailem. Data aktualnej wersji znajduje się na początku dokumentu.