Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób portal Korkeo (dalej: Serwis) przetwarza dane osobowe Użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Opisujemy tu stan faktyczny — to, co Serwis realnie robi z danymi — a nie zamiary na przyszłość.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest operator Serwisu: [dane uzupełniane], [dane uzupełniane] — jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

We wszystkich sprawach dotyczących danych osobowych i realizacji praw opisanych w sekcji 9 pisz na adres rodo@korkeo.pl. Ogólny kontakt z Serwisem: kontakt@korkeo.pl.

Nie wyznaczyliśmy inspektora ochrony danych — skala i charakter przetwarzania nie mieszczą się w przypadkach z art. 37 ust. 1 RODO. Punktem kontaktowym w sprawach ochrony danych pozostaje operator pod adresem rodo@korkeo.pl.

2. Jakie dane przetwarzamy

Zakres zależy od tego, jak korzystasz z Serwisu. Samo przeglądanie ogłoszeń nie wymaga konta; część danych powstaje jednak już przy pierwszej wizycie (dane o korzystaniu z Serwisu).

• Dane konta i profilu: adres e-mail (obowiązkowy — jest jednocześnie loginem), imię i nazwisko, numer telefonu, zdjęcie profilowe, opis profilu, miasto i adres, nauczane przedmioty wraz z poziomem i stażem, informacje o wykształceniu (stopień, uczelnia, rok), stawka godzinowa oraz dostępność w tygodniu. Poza adresem e-mail wszystkie te pola są dobrowolne — patrz sekcja 7.
• Dane ogłoszeń: tytuł, opis, przedmiot i poziom, lokalizacja (miasto, tryb online/stacjonarnie), cena, zdjęcia oraz dane kontaktowe podane przez Ciebie do ogłoszenia (telefon, e-mail).
• Dane komunikacji: treść wiadomości i załączników wymienianych z innymi Użytkownikami, wraz z informacją kto, do kogo i kiedy pisał oraz czy wiadomość została przeczytana.
• Opinie i oceny: ocena w skali 1–5, tytuł i treść opinii, imię i nazwisko autora, powiązanie z osobą ocenianą i ogłoszeniem, a także oznaczenia „pomocna / niepomocna" wystawiane przez innych Użytkowników.
• Dane rozliczeniowe: imię i nazwisko lub nazwa nabywcy, NIP, adres rozliczeniowy (ulica, kod pocztowy, miejscowość, kraj), historia płatności (kwota, wybrany plan, status, daty), identyfikatory transakcji u operatora płatności oraz numer i link do faktury. Dane te powstają wyłącznie wtedy, gdy korzystasz z płatnego promowania ogłoszenia; zapis do faktury zamrażamy w chwili płatności i nie zmieniamy go później, bo faktury nie wolno edytować.
• Dane o korzystaniu z Serwisu (analityczne): odwiedzane strony i czas spędzony na stronie, źródło wejścia (adres strony odsyłającej, wejście z wyszukiwarki, z reklamy albo bezpośrednie), użyte filtry, sortowanie i frazy wyszukiwania, kliknięcia „Pokaż numer" i „Pokaż e-mail" w ogłoszeniach, typ urządzenia, przeglądarki i systemu, identyfikator przeglądarki (ciasteczko vid, ważne 180 dni) oraz identyfikator sesji (korkeo_sid zapisywany w pamięci przeglądarki). Prowadzimy tę analitykę samodzielnie, na własnym serwerze — nie wysyłamy tych zdarzeń do zewnętrznych narzędzi analitycznych.
• Dane techniczne i bezpieczeństwa: jednorazowe kody logowania (przechowywane wyłącznie w postaci skrótu kryptograficznego), informacje o sesji i urządzeniu, a w rejestrze działań administracyjnych także adres IP i identyfikator przeglądarki osoby wykonującej daną czynność.

Skąd mamy dane, których nie podałeś nam samodzielnie. Treść opinii wystawionej przez innego Użytkownika może zawierać dane Ciebie dotyczące, choć źródłem jest wtedy autor opinii, a nie Ty. W tym zakresie obowiązek informacyjny wynika z art. 14 RODO: źródłem danych jest autor opinii, kategoria danych to ocena i opis przebiegu współpracy, a niniejsza Polityka stanowi wypełnienie tego obowiązku.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług Serwisu (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, publikacja i przeglądanie ogłoszeń, wymiana wiadomości, ulubione i alerty o nowych ogłoszeniach.
• Realizacja płatnych promocji ogłoszeń (art. 6 ust. 1 lit. b RODO) — przyjęcie płatności, aktywacja promocji, obsługa zwrotów i reklamacji płatności.
• Dokumentacja księgowa i podatkowa (art. 6 ust. 1 lit. c RODO) — wystawienie i przechowywanie faktur oraz ewidencji sprzedaży, zgodnie z ustawą o rachunkowości i Ordynacją podatkową.
• Umożliwienie wystawiania i przeglądania opinii — wobec autora opinii jest to wykonanie usługi (art. 6 ust. 1 lit. b), a wobec osoby ocenianej nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f): utrzymanie wiarygodności ofert w Serwisie, w którym strony umawiają się na zajęcia poza platformą.
• Analiza ruchu i sposobu korzystania z Serwisu (art. 6 ust. 1 lit. f RODO). Uzasadniony interes: utrzymanie i rozwój Serwisu w oparciu o pomiar prowadzony we własnej infrastrukturze — sprawdzamy, które strony, filtry i wyszukiwania faktycznie prowadzą do kontaktu z korepetytorem, wykrywamy strony działające wadliwie i decydujemy, co zmienić. Dane te nie służą do oceny osób ani do targetowania reklam. Możesz wnieść sprzeciw — patrz sekcja 9.
• Obsługa zgłoszeń i moderacja treści (art. 6 ust. 1 lit. c RODO w zakresie obowiązków z rozporządzenia 2022/2065 — aktu o usługach cyfrowych, oraz art. 6 ust. 1 lit. f RODO) — rozpatrywanie zgłoszeń treści bezprawnych, odwołań od decyzji moderacyjnych i sporów między Użytkownikami.
• Bezpieczeństwo i wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO) — ochrona przed botami, spamem i atakami, ograniczanie liczby żądań, weryfikacja tożsamości kodem jednorazowym, rozliczanie działań osób obsługujących Serwis.
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — odpowiadanie na żądania uprawnionych organów państwowych.
• Marketing własny (art. 6 ust. 1 lit. f RODO) — informowanie o zmianach i nowych funkcjach Serwisu. Możesz się sprzeciwić w każdej chwili.
• Pomiar skuteczności reklam Google Ads (art. 6 ust. 1 lit. a RODO — zgoda). Wyłącznie po wyrażeniu zgody na cookies marketingowe; szczegóły w Polityce cookies.

4. Jak długo trzymamy dane

Poniższa tabela opisuje mechanizmy, które faktycznie działają w Serwisie. Tam, gdzie nie mamy sztywnego terminu, podajemy kryterium ustalania okresu — zgodnie z art. 13 ust. 2 lit. a RODO.

5. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające). Powierzenie danych takiemu podmiotowi wymaga umowy spełniającej warunki art. 28 ust. 3 RODO i takiej umowy wymagamy od każdego dostawcy wskazanego poniżej — wraz z zakazem wykorzystywania danych do własnych celów i obowiązkiem ich usunięcia po zakończeniu współpracy.

Poza powyższymi dane mogą trafić do: podmiotu prowadzącego obsługę księgową operatora (w zakresie dokumentacji rozliczeniowej, jeżeli operator z takiej obsługi korzysta) oraz do organów publicznych uprawnionych na podstawie przepisów prawa — organów podatkowych, organów ścigania i sądów, na ich udokumentowane żądanie.

Nie sprzedajemy danych osobowych i nie udostępniamy ich brokerom danych ani sieciom reklamowym innym niż wskazana wyżej, działająca wyłącznie na podstawie zgody.

6. Transfery poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura Serwisu — aplikacja i baza danych — znajduje się na terenie EOG. Transfery poza EOG opisane w tabeli w sekcji 5 odbywają się na jednej z trzech podstaw:

• decyzja o odpowiednim stopniu ochrony (art. 45 RODO) — dotyczy Izraela;
• standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnione o ocenę skutków transferu i środki dodatkowe, takie jak szyfrowanie w tranzycie i w spoczynku;
• EU-U.S. Data Privacy Framework (art. 45 RODO) — w przypadku dostawców z USA, którzy figurują na liście podmiotów certyfikowanych.

Masz prawo uzyskać informację o zabezpieczeniach zastosowanych przy konkretnym transferze oraz ich kopię (art. 15 ust. 2 i art. 46 ust. 1 RODO). Wystarczy napisać na rodo@korkeo.pl.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale od niektórych z nich zależy możliwość skorzystania z konkretnej funkcji. Poniżej wprost — czego wymagamy i co się stanie, jeśli danych nie podasz (art. 13 ust. 2 lit. e RODO).

8. Cofnięcie zgody

Tam, gdzie przetwarzamy dane na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) — dotyczy to przede wszystkim cookies marketingowych i pomiaru skuteczności reklam — możesz cofnąć zgodę w dowolnym momencie. Cofnięcie jest tak samo łatwe jak jej wyrażenie: zmień ustawienia w panelu cookies dostępnym ze stopki Serwisu albo napisz na rodo@korkeo.pl.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem (art. 7 ust. 3 RODO). Cofnięcie zgody nie dotyczy przetwarzania opartego na innych podstawach — na przykład danych niezbędnych do prowadzenia Konta albo do dokumentacji księgowej.

9. Twoje prawa i jak je zrealizować

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii (art. 15);
• prawo do sprostowania danych (art. 16);
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do przenoszenia danych (art. 20);
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec analityki i marketingu własnego (art. 21);
• prawo cofnięcia zgody (art. 7 ust. 3 — patrz sekcja 8);
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Jak to realnie zrobić

• Sprostowanie danych — samodzielnie, w ustawieniach profilu. Zmiana obowiązuje natychmiast.
• Usunięcie Konta — samodzielnie, w ustawieniach Konta. Skutki i terminy opisuje sekcja 4. Możesz też złożyć żądanie mailem.
• Dostęp do danych i ich kopia oraz przeniesienie danych — napisz na rodo@korkeo.pl z adresu e-mail przypisanego do Konta (to pozwala nam potwierdzić tożsamość bez proszenia o dodatkowe dokumenty). Nie udostępniamy automatycznego eksportu — kopię przygotowujemy ręcznie i wysyłamy w powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw i ograniczenie przetwarzania — zgłoszenie na ten sam adres, z krótkim wskazaniem, czego dotyczy.

Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowanego żądania termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z przyczyną w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).

10. Wgląd operatora w treści i rejestr odsłonięć

Prywatne wiadomości

Chcemy, żebyś wiedział to wprost: osoby obsługujące Serwis mają techniczną możliwość odczytania treści wiadomości wymienianych między Użytkownikami. Wiadomości nie są szyfrowane end-to-end.

• Cel: moderacja i obsługa zgłoszeń — wykrywanie spamu, prób oszustwa, nękania i innych treści bezprawnych, zanim urosną w zgłoszenia, oraz rozpatrywanie zgłoszeń już otrzymanych.
• Ograniczenia: panel administracyjny działa w trybie wyłącznie do odczytu — nie wysyłamy, nie edytujemy i nie kasujemy z niego wiadomości. Każde otwarcie pełnego wątku jest odnotowywane w wewnętrznym rejestrze (kto z obsługi, kiedy i czyją korespondencję otworzył), żeby taki dostęp dało się rozliczyć (art. 5 ust. 2 RODO).
• Czego nie robimy: nie analizujemy treści korespondencji w celach marketingowych, nie budujemy na jej podstawie profili i nie udostępniamy jej innym Użytkownikom.

Rejestr odsłonięć danych kontaktowych

Każde kliknięcie przycisku „Pokaż numer" lub „Pokaż e-mail" na stronie ogłoszenia zapisujemy jako zdarzenie. Rejestrujemy: którego ogłoszenia i którego kanału kontaktu dotyczyło, identyfikator przeglądarki osoby oglądającej (a jeśli była zalogowana — także jej konto), typ urządzenia oraz zamrożony opis ogłoszenia wraz z informacją, kto jest jego właścicielem. Oznacza to, że zdarzenie łączy osobę oglądającą z właścicielem ogłoszenia.

Cel: mierzenie skuteczności ogłoszeń i wykrywanie nadużyć, takich jak masowe zbieranie numerów telefonów. Wgląd w ten rejestr ma wyłącznie operator Serwisu — nie pokazujemy go ani właścicielowi ogłoszenia, ani innym Użytkownikom. Podstawa: art. 6 ust. 1 lit. f RODO; okres przechowywania opisuje sekcja 4.

11. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Żaden algorytm nie decyduje o dostępie do Serwisu, o cenie, o zablokowaniu konta ani o usunięciu treści — decyzje moderacyjne podejmuje człowiek.

Stosujemy natomiast testy funkcjonalne interfejsu i uczciwie to nazywamy: mechanizm flag funkcyjnych wylicza skrót kryptograficzny z identyfikatora Twojego konta oraz nazwy testu i na tej podstawie trwale przypisuje Cię do jednej z grup. Od tego zależy, którą wersję danego elementu interfejsu zobaczysz. Przypisanie jest deterministyczne — przy tym samym koncie zawsze wypada tak samo, żeby układ strony nie migotał między wizytami.

Formalnie jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, dlatego o nim informujemy. Mechanizm korzysta wyłącznie z identyfikatora konta i roli — nie ocenia Twoich cech osobistych, zachowania ani sytuacji ekonomicznej, i nie wpływa na cenę, dostęp do usług ani na jakiekolwiek decyzje podejmowane wobec Ciebie. Podstawa: art. 6 ust. 1 lit. f RODO (rozwój Serwisu). Możesz wnieść sprzeciw zgodnie z sekcją 9.

12. Dane osób małoletnich

Serwis kojarzy osoby szukające korepetycji z osobami, które ich udzielają — część odbiorców to uczniowie, w tym osoby małoletnie.

Nie zbieramy o uczniach więcej danych, niż potrzeba do prowadzenia Konta i kontaktu w sprawie zajęć, i nie wykorzystujemy danych małoletnich do profilowania w celach marketingowych.

Jeżeli jesteś rodzicem lub opiekunem prawnym i chcesz, żebyśmy usunęli dane Twojego dziecka, napisz na rodo@korkeo.pl. W zgłoszeniu wskaż, o które konto chodzi — wystarczy adres e-mail przypisany do konta albo link do ogłoszenia. Usuniemy dane bez zbędnej zwłoki, w terminie wskazanym w sekcji 9, i potwierdzimy to zwrotnie. Jeżeli chcesz zgłosić konkretną treść (ogłoszenie, opinię, wiadomość), użyj adresu zgloszenia@korkeo.pl.

13. Pliki cookies

Zasady wykorzystywania plików cookies, pełną listę stosowanych ciasteczek i sposób zarządzania zgodami opisuje odrębny dokument: Polityka cookies.

14. Zmiany Polityki

O zmianach Polityki prywatności poinformujemy Cię z 14-dniowym wyprzedzeniem na adres e-mail powiązany z Kontem oraz poprzez komunikat w Serwisie. Data ostatniej aktualizacji widnieje na górze tej strony.