Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób portal Korkeo (dalej: Serwis) przetwarza dane osobowe Użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Opisujemy tu stan faktyczny — to, co Serwis realnie robi z danymi — a nie zamiary na przyszłość.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest operator Serwisu: [dane uzupełniane], [dane uzupełniane] — jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

We wszystkich sprawach dotyczących danych osobowych i realizacji praw opisanych w sekcji 9 pisz na adres rodo@korkeo.pl. Ogólny kontakt z Serwisem: kontakt@korkeo.pl.

Nie wyznaczyliśmy inspektora ochrony danych — skala i charakter przetwarzania nie mieszczą się w przypadkach z art. 37 ust. 1 RODO. Punktem kontaktowym w sprawach ochrony danych pozostaje operator pod adresem rodo@korkeo.pl.

2. Jakie dane przetwarzamy

Zakres zależy od tego, jak korzystasz z Serwisu. Samo przeglądanie ogłoszeń nie wymaga konta; część danych powstaje jednak już przy pierwszej wizycie (dane o korzystaniu z Serwisu).

• Dane konta i profilu: adres e-mail (obowiązkowy — jest jednocześnie loginem), imię i nazwisko, numer telefonu, zdjęcie profilowe, opis profilu, miasto i adres, nauczane przedmioty wraz z poziomem i stażem, informacje o wykształceniu (stopień, uczelnia, rok), stawka godzinowa oraz dostępność w tygodniu. Poza adresem e-mail wszystkie te pola są dobrowolne — patrz sekcja 7.
• Dane ogłoszeń: tytuł, opis, przedmiot i poziom, lokalizacja (miasto, tryb online/stacjonarnie), cena, zdjęcia oraz dane kontaktowe podane przez Ciebie do ogłoszenia (telefon, e-mail).
• Dane komunikacji: treść wiadomości i załączników wymienianych z innymi Użytkownikami, wraz z informacją kto, do kogo i kiedy pisał, czy wiadomość została przeczytana oraz — jeśli rozmowę rozpoczęto z ogłoszenia — którego ogłoszenia dotyczy.
• Opinie i oceny: ocena w skali 1–5, tytuł i treść opinii, imię i nazwisko autora, powiązanie z osobą ocenianą i ogłoszeniem, a także oznaczenia „pomocna / niepomocna" wystawiane przez innych Użytkowników.
• Dane rozliczeniowe: imię i nazwisko lub nazwa nabywcy, NIP, adres rozliczeniowy (ulica, kod pocztowy, miejscowość, kraj), historia płatności (kwota, wybrany plan, status, daty), identyfikatory transakcji u operatora płatności oraz numer i link do faktury. Dane te powstają wyłącznie wtedy, gdy kupujesz w Serwisie usługę odpłatną (obecnie jest nią płatne wyróżnienie ogłoszenia); zapis do faktury zamrażamy w chwili płatności i nie zmieniamy go później, bo faktury nie wolno edytować.
• Dane o korzystaniu z Serwisu (analityczne): odwiedzane strony i czas spędzony na stronie, źródło wejścia (adres strony odsyłającej, wejście z wyszukiwarki, z reklamy albo bezpośrednie), użyte filtry, sortowanie i frazy wyszukiwania, kliknięcia „Pokaż numer" i „Pokaż e-mail" w ogłoszeniach, typ urządzenia, przeglądarki i systemu, identyfikator przeglądarki (ciasteczko vid, ważne 180 dni) oraz identyfikator sesji (korkeo_sid zapisywany w pamięci przeglądarki). Jeśli wchodzisz na ogłoszenie z krótkiego linku udostępnionego przez jego autora (korkeo.pl/k/…), wyświetlenie oznaczamy jako pochodzące z takiego linku i doliczamy do dziennych liczników tego ogłoszenia. Oznaczenie przekazujemy we fragmencie adresu strony i usuwamy je z paska adresu zaraz po wejściu — nie zapisujemy w tym celu żadnego ciasteczka. Prowadzimy tę analitykę samodzielnie, na własnym serwerze — nie wysyłamy tych zdarzeń do zewnętrznych narzędzi analitycznych.
• Dzienny znacznik aktywności Konta: gdy korzystasz z Serwisu jako zalogowany Użytkownik, raz na dobę (liczoną według czasu polskiego) zapisujemy, że Twoje Konto było aktywne, z których części Serwisu korzystałeś (np. panel, wiadomości, moje ogłoszenia, formularz ogłoszenia, strona ogłoszenia, przeglądanie ofert) oraz czy Konto ma co najmniej jedno ogłoszenie. Nie zapisujemy godziny, adresów odwiedzanych stron ani adresu IP.
• Dzienne liczniki ogłoszeń: dla każdego ogłoszenia liczymy w danej dobie jego wyświetlenia oraz, gdy dana funkcja jest dostępna, wejścia z krótkiego linku do ogłoszenia i kliknięcia przycisków „WhatsApp” i „SMS”. Liczniki nie zawierają żadnych danych o osobach oglądających: są przypisane wyłącznie do ogłoszenia i jego właściciela.
• Dane techniczne i bezpieczeństwa: jednorazowe kody logowania (przechowywane wyłącznie w postaci skrótu kryptograficznego), informacje o sesji i urządzeniu, a w rejestrze działań administracyjnych także adres IP i identyfikator przeglądarki osoby wykonującej daną czynność.

Skąd mamy dane, których nie podałeś nam samodzielnie. Treść opinii wystawionej przez innego Użytkownika może zawierać dane Ciebie dotyczące, choć źródłem jest wtedy autor opinii, a nie Ty. W tym zakresie obowiązek informacyjny wynika z art. 14 RODO: źródłem danych jest autor opinii, kategoria danych to ocena i opis przebiegu współpracy, a niniejsza Polityka stanowi wypełnienie tego obowiązku.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług Serwisu (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, publikacja i przeglądanie ogłoszeń, wymiana wiadomości, ulubione i alerty o nowych ogłoszeniach.
• Pokazanie obu stronom rozmowy, którego ogłoszenia ona dotyczy (art. 6 ust. 1 lit. b RODO) — gdy rozmowę rozpoczęto z ogłoszenia, zapisujemy przy wiadomości identyfikator tego ogłoszenia, a obie strony widzą w wątku jego kartę.
• Zbiorcze liczenie zapytań o ogłoszenia (art. 6 ust. 1 lit. f RODO). Uzasadniony interes: mierzenie skuteczności ogłoszeń na podstawie liczby rozmów rozpoczętych z danego ogłoszenia. Liczymy wyłącznie z powiązania wiadomości z ogłoszeniem i dat, nigdy z treści wiadomości. Możesz wnieść sprzeciw — patrz sekcja 9.
• Realizacja płatnych usług Serwisu (art. 6 ust. 1 lit. b RODO) — przyjęcie płatności, aktywacja zamówionej usługi (np. wyróżnienia ogłoszenia), obsługa zwrotów i reklamacji płatności.
• Dokumentacja księgowa i podatkowa (art. 6 ust. 1 lit. c RODO) — wystawienie i przechowywanie faktur oraz ewidencji sprzedaży, zgodnie z ustawą o rachunkowości i Ordynacją podatkową.
• Umożliwienie wystawiania i przeglądania opinii — wobec autora opinii jest to wykonanie usługi (art. 6 ust. 1 lit. b), a wobec osoby ocenianej nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f): utrzymanie wiarygodności ofert w Serwisie, w którym strony umawiają się na zajęcia poza platformą.
• Analiza ruchu i sposobu korzystania z Serwisu (art. 6 ust. 1 lit. f RODO). Uzasadniony interes: utrzymanie i rozwój Serwisu w oparciu o pomiar prowadzony we własnej infrastrukturze — sprawdzamy, które strony, filtry i wyszukiwania faktycznie prowadzą do kontaktu z korepetytorem, wykrywamy strony działające wadliwie i decydujemy, co zmienić. Dane te nie służą do oceny osób ani do targetowania reklam. W tym celu mierzymy także, jak często zalogowane Konta wracają do Serwisu (dzienny znacznik aktywności), i prowadzimy dzienne liczniki ogłoszeń. Dzięki temu możemy sprawdzić, czy zmiany w Serwisie realnie pomagają korepetytorom. Możesz wnieść sprzeciw — patrz sekcja 9.
• Obsługa zgłoszeń i moderacja treści (art. 6 ust. 1 lit. c RODO w zakresie obowiązków z rozporządzenia 2022/2065 — aktu o usługach cyfrowych, oraz art. 6 ust. 1 lit. f RODO) — rozpatrywanie zgłoszeń treści bezprawnych, odwołań od decyzji moderacyjnych i sporów między Użytkownikami.
• Bezpieczeństwo i wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO) — ochrona przed botami, spamem i atakami, ograniczanie liczby żądań, weryfikacja tożsamości kodem jednorazowym, rozliczanie działań osób obsługujących Serwis.
• Wypełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — odpowiadanie na żądania uprawnionych organów państwowych.
• Marketing własny (art. 6 ust. 1 lit. f RODO) — informowanie o zmianach i nowych funkcjach Serwisu. Możesz się sprzeciwić w każdej chwili.
• Pomiar skuteczności reklam Google Ads (art. 6 ust. 1 lit. a RODO — zgoda). Wyłącznie po wyrażeniu zgody na cookies marketingowe; szczegóły w Polityce cookies.

4. Jak długo trzymamy dane

Poniższa tabela opisuje mechanizmy, które faktycznie działają w Serwisie. Tam, gdzie nie mamy sztywnego terminu, podajemy kryterium ustalania okresu — zgodnie z art. 13 ust. 2 lit. a RODO.

5. Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające). Powierzenie danych takiemu podmiotowi wymaga umowy spełniającej warunki art. 28 ust. 3 RODO — z zakazem wykorzystywania danych do własnych celów i obowiązkiem ich usunięcia po zakończeniu współpracy — i takiej umowy wymagamy od każdego dostawcy w zakresie, w jakim przetwarza dane w naszym imieniu.

Informacje, które skrypt operatora płatności Stripe zbiera na potrzeby wykrywania oszustw (pliki cookies i dane o korzystaniu ze stron Serwisu, opisane w wierszu „Stripe” niżej), Stripe wykorzystuje także we własnym zakresie, na zasadach swojej polityki prywatności — do wykrywania oszustw i bezpieczeństwa, a nie do reklamy.

Google Ads (Google Ireland Limited) działa jako odrębny administrator danych reklamowych — na warunkach Google i tylko po wyrażeniu zgody na cookies marketingowe (wiersz „Google Ads” niżej).

Poza powyższymi dane mogą trafić do: podmiotu prowadzącego obsługę księgową operatora (w zakresie dokumentacji rozliczeniowej, jeżeli operator z takiej obsługi korzysta) oraz do organów publicznych uprawnionych na podstawie przepisów prawa — organów podatkowych, organów ścigania i sądów, na ich udokumentowane żądanie.

Nie sprzedajemy danych osobowych i nie udostępniamy ich brokerom danych ani sieciom reklamowym innym niż wskazana wyżej, działająca wyłącznie na podstawie zgody.

6. Transfery poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura Serwisu — aplikacja i baza danych — znajduje się na terenie EOG. Transfery poza EOG opisane w tabeli w sekcji 5 odbywają się na jednej z trzech podstaw:

• decyzja o odpowiednim stopniu ochrony (art. 45 RODO) — dotyczy Izraela;
• standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnione o ocenę skutków transferu i środki dodatkowe, takie jak szyfrowanie w tranzycie i w spoczynku;
• EU-U.S. Data Privacy Framework (art. 45 RODO) — w przypadku dostawców z USA, którzy figurują na liście podmiotów certyfikowanych.

Masz prawo uzyskać informację o zabezpieczeniach zastosowanych przy konkretnym transferze oraz ich kopię (art. 15 ust. 2 i art. 46 ust. 1 RODO). Wystarczy napisać na rodo@korkeo.pl.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale od niektórych z nich zależy możliwość skorzystania z konkretnej funkcji. Poniżej wprost — czego wymagamy i co się stanie, jeśli danych nie podasz (art. 13 ust. 2 lit. e RODO).

8. Cofnięcie zgody

Tam, gdzie przetwarzamy dane na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) — dotyczy to przede wszystkim cookies marketingowych i pomiaru skuteczności reklam — możesz cofnąć zgodę w dowolnym momencie. Cofnięcie jest tak samo łatwe jak jej wyrażenie: zmień ustawienia w panelu cookies dostępnym ze stopki Serwisu albo napisz na rodo@korkeo.pl.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed cofnięciem (art. 7 ust. 3 RODO). Cofnięcie zgody nie dotyczy przetwarzania opartego na innych podstawach — na przykład danych niezbędnych do prowadzenia Konta albo do dokumentacji księgowej.

9. Twoje prawa i jak je zrealizować

Zgodnie z RODO przysługują Ci następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii (art. 15);
• prawo do sprostowania danych (art. 16);
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17);
• prawo do ograniczenia przetwarzania (art. 18);
• prawo do przenoszenia danych (art. 20);
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec analityki i marketingu własnego (art. 21);
• prawo cofnięcia zgody (art. 7 ust. 3 — patrz sekcja 8);
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Jak to realnie zrobić

• Sprostowanie danych — samodzielnie, w ustawieniach profilu. Zmiana obowiązuje natychmiast.
• Usunięcie Konta — samodzielnie, w ustawieniach Konta. Skutki i terminy opisuje sekcja 4. Możesz też złożyć żądanie mailem.
• Dostęp do danych i ich kopia oraz przeniesienie danych — napisz na rodo@korkeo.pl z adresu e-mail przypisanego do Konta (to pozwala nam potwierdzić tożsamość bez proszenia o dodatkowe dokumenty). Nie udostępniamy automatycznego eksportu — kopię przygotowujemy ręcznie i wysyłamy w powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw i ograniczenie przetwarzania — zgłoszenie na ten sam adres, z krótkim wskazaniem, czego dotyczy.

Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowanego żądania termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym wraz z przyczyną w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).

10. Wgląd operatora w treści i rejestr odsłonięć

Prywatne wiadomości

Chcemy, żebyś wiedział to wprost: osoby obsługujące Serwis mają techniczną możliwość odczytania treści wiadomości wymienianych między Użytkownikami. Wiadomości nie są szyfrowane end-to-end.

• Cel: moderacja i obsługa zgłoszeń — wykrywanie spamu, prób oszustwa, nękania i innych treści bezprawnych, zanim urosną w zgłoszenia, oraz rozpatrywanie zgłoszeń już otrzymanych.
• Ograniczenia: panel administracyjny działa w trybie wyłącznie do odczytu — nie wysyłamy, nie edytujemy i nie kasujemy z niego wiadomości. Każde otwarcie pełnego wątku jest odnotowywane w wewnętrznym rejestrze (kto z obsługi, kiedy i czyją korespondencję otworzył), żeby taki dostęp dało się rozliczyć (art. 5 ust. 2 RODO).
• Czego nie robimy: nie analizujemy treści korespondencji w celach marketingowych, nie budujemy na jej podstawie profili i nie udostępniamy jej innym Użytkownikom.

Powiązanie rozmowy z ogłoszeniem. Jeśli rozmowę rozpoczęto z ogłoszenia, zapisujemy przy wiadomości identyfikator tego ogłoszenia. Przechowujemy go tak długo jak wiadomość, a usunięcie rozmowy lub konta usuwa go razem z nią. Zapytania liczymy wyłącznie z tego powiązania i dat, nigdy z treści.

Rejestr odsłonięć danych kontaktowych

Każde kliknięcie przycisku „Pokaż numer" lub „Pokaż e-mail" na stronie ogłoszenia zapisujemy jako zdarzenie. Rejestrujemy: którego ogłoszenia i którego kanału kontaktu dotyczyło, identyfikator przeglądarki osoby oglądającej (a jeśli była zalogowana — także jej konto), typ urządzenia oraz zamrożony opis ogłoszenia wraz z informacją, kto jest jego właścicielem. Oznacza to, że zdarzenie łączy osobę oglądającą z właścicielem ogłoszenia.

Cel: mierzenie skuteczności ogłoszeń i wykrywanie nadużyć, takich jak masowe zbieranie numerów telefonów. Wgląd w ten rejestr ma wyłącznie operator Serwisu — nie pokazujemy go ani właścicielowi ogłoszenia, ani innym Użytkownikom. Podstawa: art. 6 ust. 1 lit. f RODO; okres przechowywania opisuje sekcja 4.

Kliknięcia przycisków „WhatsApp” i „SMS”, które pojawiają się obok odsłoniętego numeru, liczymy wyłącznie zbiorczo — w bazie danych nie zapisujemy, kto kliknął, i nie tworzymy nowego wpisu w rejestrze odsłonięć. Przycisk „WhatsApp” otwiera adres wa.me należący do WhatsApp Ireland Limited: Twoja przeglądarka przekazuje wtedy temu serwisowi numer autora ogłoszenia i proponowaną treść wiadomości, którą możesz zmienić przed wysłaniem. Przycisk „SMS” otwiera aplikację wiadomości na Twoim urządzeniu; treści wiadomości nie widzimy.

11. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Żaden algorytm nie decyduje o dostępie do Serwisu, o cenie, o zablokowaniu konta ani o usunięciu treści — decyzje moderacyjne podejmuje człowiek.

Stosujemy natomiast testy funkcjonalne interfejsu i uczciwie to nazywamy: mechanizm flag funkcyjnych wylicza skrót kryptograficzny z identyfikatora Twojego konta oraz nazwy testu i na tej podstawie trwale przypisuje Cię do jednej z grup. Od tego zależy, którą wersję danego elementu interfejsu zobaczysz. Przypisanie jest deterministyczne — przy tym samym koncie zawsze wypada tak samo, żeby układ strony nie migotał między wizytami.

Formalnie jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, dlatego o nim informujemy. Mechanizm korzysta wyłącznie z identyfikatora konta i roli — nie ocenia Twoich cech osobistych, zachowania ani sytuacji ekonomicznej, i nie wpływa na cenę, dostęp do usług ani na jakiekolwiek decyzje podejmowane wobec Ciebie. Podstawa: art. 6 ust. 1 lit. f RODO (rozwój Serwisu). Możesz wnieść sprzeciw zgodnie z sekcją 9.

12. Dane osób małoletnich

Serwis kojarzy osoby szukające korepetycji z osobami, które ich udzielają — część odbiorców to uczniowie, w tym osoby małoletnie.

Nie zbieramy o uczniach więcej danych, niż potrzeba do prowadzenia Konta i kontaktu w sprawie zajęć, i nie wykorzystujemy danych małoletnich do profilowania w celach marketingowych.

Jeżeli jesteś rodzicem lub opiekunem prawnym i chcesz, żebyśmy usunęli dane Twojego dziecka, napisz na rodo@korkeo.pl. W zgłoszeniu wskaż, o które konto chodzi — wystarczy adres e-mail przypisany do konta albo link do ogłoszenia. Usuniemy dane bez zbędnej zwłoki, w terminie wskazanym w sekcji 9, i potwierdzimy to zwrotnie. Jeżeli chcesz zgłosić konkretną treść (ogłoszenie, opinię, wiadomość), użyj adresu zgloszenia@korkeo.pl.

13. Pliki cookies

Zasady wykorzystywania plików cookies, listę stosowanych ciasteczek i sposób zarządzania zgodami opisuje odrębny dokument: Polityka cookies.

14. Zmiany Polityki

O zmianach Polityki prywatności informujemy e-mailem na adres powiązany z Kontem oraz komunikatem w Serwisie, najpóźniej w dniu, od którego obowiązują. Data ostatniej aktualizacji widnieje na górze tej strony.

Zmiany z dnia 15.09.2026 (stosujemy je od 15.09.2026):

• powiązanie wiadomości z ogłoszeniem, z którego rozpoczęto rozmowę (sekcje 2, 3 i 10).
• dzienny znacznik aktywności Konta i dzienne liczniki ogłoszeń (sekcje 2–4) — zbieramy je dopiero od 15.09.2026.
• krótkie linki do ogłoszeń i przyciski „WhatsApp”/„SMS” (sekcje 2 i 10).
• informacja o udostępnieniu własnego ogłoszenia (sekcja 4).
• doprecyzowanie stanu obecnego, a nie zmiana stosowana od 15.09.2026: pliki cookies i informacje o korzystaniu z Serwisu, które skrypt operatora płatności Stripe zapisuje i przekazuje Stripe po otwarciu okienka płatności, oraz ich wykorzystanie przez Stripe także we własnym zakresie, do wykrywania oszustw i bezpieczeństwa (sekcja 5) — tak to działa już dziś, to nie jest nowe przetwarzanie.