Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Bartosz Prokop (osoba fizyczna prowadząca działalność nierejestrowaną), Operator platformy Runbee (runbee.pl), adres do korespondencji: ul. Szczecińska 18/25, 84-230 Rumia. Szczegóły w Regulaminie. We wszystkich sprawach dotyczących danych osobowych, w tym wykonywania praw opisanych w pkt 9, możesz napisać na adres kontakt@runbee.pl.

2. Jakie dane przetwarzamy

• Konto i profil: imię i nazwisko, adres e-mail, rola (Uczeń, Rodzic, Nauczyciel), hasło (przechowywane wyłącznie w postaci zabezpieczonej przez Firebase Authentication), zdjęcie profilowe, ustawienia i preferencje powiadomień.
• Wiek i zgody: oświadczenie o wieku złożone przy rejestracji (pełnoletni, 16–17 lat albo poniżej 16 lat z potwierdzeniem zgody rodzica lub opiekuna), data i wersja akceptacji Regulaminu, data i wersja zgody na rozpoczęcie usługi przed upływem 14 dni oraz data akceptacji Warunków dla Nauczycieli.
• Zgłoszenia problemów: treść zgłoszenia, wskazanie profilu lub lekcji, kategoria (w tym bezpieczeństwo dziecka) oraz dane zgłaszającego.
• Powiązanie Rodzic–Uczeń: kody powiązania oraz informacja o połączonych kontach.
• Profil Nauczyciela: dane ze zgłoszenia i profilu, takie jak przedmioty, doświadczenie, opis, umiejętności, języki, stawki, dostępność, lokalizacja, zdjęcie, oraz opinie o Nauczycielu.
• Lekcje: termin, przedmiot, temat, czas trwania, cena, status, Raporty i spory (w tym opisy wpisane przez strony), historia zmian terminu i odwołań.
• Komunikacja: wiadomości i załączniki w czacie, zgłoszenia z formularza kontaktowego (imię, adres e-mail, temat i treść), powiadomienia w Platformie.
• Płatności i wypłaty: identyfikatory i statusy transakcji, kwoty, opłaty, zwroty, przelewy, wypłaty, Pakiety i ich wykorzystanie. Numerów kart płatniczych nie przechowujemy, przetwarza je Stripe. Dane weryfikacyjne Nauczycieli potrzebne do wypłat (tożsamość, rachunek bankowy) zbiera i przetwarza Stripe jako odrębny podmiot.
• Wideolekcje: dane techniczne połączenia (identyfikator pokoju i uczestnika, stan mikrofonu i kamery). Lekcji nie nagrywamy.
• BeePoints: saldo i historia przyznanych punktów.
• Dane techniczne: adres IP, dane o urządzeniu i przeglądarce, znaczniki czasu, logi bezpieczeństwa i ograniczania liczby prób (np. przy resecie hasła) oraz, tylko za Twoją zgodą, statystyki odwiedzin (zob. Polityka cookies).
• Wnioski o usunięcie konta: przebieg wniosku, decyzje i notatki administratora, wynik kontroli zobowiązań.

Dane dzieci. Z Platformy mogą korzystać osoby niepełnoletnie. Poniżej 16 lat konto zakładane jest za zgodą rodzica lub opiekuna, którą uczeń potwierdza oświadczeniem przy rejestracji; rodzic może powiązać swoje konto z kontem dziecka, widzieć jego rezerwacje i raporty oraz za nie płacić. Zbieramy tylko dane potrzebne do lekcji i bezpieczeństwa. Rodzic lub opiekun może zażądać dostępu do danych dziecka, ich poprawienia lub usunięcia konta, pisząc na adres z pkt 1. Zasady bezpiecznego kontaktu opisują Standardy ochrony małoletnich.

Dane podajesz sam(a), powstają one podczas korzystania z Platformy albo pochodzą od innych Użytkowników (np. Raport napisany przez Nauczyciela, opinia Ucznia) i od Stripe (status płatności i konta wypłat).

Wiadomości i załączniki w czacie oraz Raporty są widoczne dla uczestników rozmowy lub Lekcji. W uzasadnionych przypadkach (obsługa zgłoszenia, spór, reklamacja, bezpieczeństwo) mogą się z nimi zapoznać upoważnione osoby po stronie Operatora.

3. Cele i podstawy prawne

• Założenie i prowadzenie konta, umożliwienie rezerwacji Lekcji, Pakietów, czatu i wideolekcji, obsługa płatności i rozliczeń – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zgłoszenia problemów, ochrona małoletnich, rozpatrywanie zgłoszeń o nielegalnych treściach – prawnie uzasadniony interes Administratora i obowiązek prawny (art. 6 ust. 1 lit. f i c RODO). Zapis zgody na rozpoczęcie usługi i akceptacji Regulaminu służy wykazaniu spełnienia obowiązków wobec konsumenta.
• Księgowość, podatki, obsługa zwrotów i reklamacji, wykonanie obowiązków wynikających z przepisów – obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo Platformy, zapobieganie nadużyciom i obchodzeniu płatności, rozstrzyganie sporów, dochodzenie i obrona roszczeń, podstawowe statystyki i rozwój Platformy – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Powiadomienia e-mail niezbędne do działania konta i bezpieczeństwa (potwierdzenie adresu, reset hasła, zmiana e-mail lub hasła, status wniosku o usunięcie konta, płatności, spory, wypłaty) – wykonanie umowy i prawnie uzasadniony interes. Pozostałe powiadomienia (przypomnienia o Lekcjach, nowe wiadomości) wysyłamy zgodnie z ustawieniami konta, a informacje o nowościach Runbee tylko po ich włączeniu – zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili w ustawieniach.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Platformy. Dane Nauczyciela wymagane przez Stripe są niezbędne do wypłat.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne, z jednym wyjątkiem opisanym w Regulaminie: Raport niepotwierdzony ani niezakwestionowany w ciągu 24 godzin jest potwierdzany automatycznie i środki są przekazywane Nauczycielowi. Spory rozstrzyga człowiek.

4. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie potrzebnym do realizacji celów z pkt 3:

• Inni Użytkownicy: uczestnicy Lekcji widzą się wzajemnie w zakresie niezbędnym do jej przeprowadzenia (imię, zdjęcie, temat, termin, treść rozmowy i Raportów). Profil Nauczyciela i opinie są publiczne.
• Google (Firebase Authentication, Cloud Firestore, Cloud Storage) – uwierzytelnianie, baza danych i przechowywanie plików.
• Stripe (Stripe Payments Europe, Ltd. i podmioty z grupy Stripe) – płatności, zwroty, konta Stripe Connect i wypłaty Nauczycieli.
• Resend – wysyłka wiadomości e-mail z Platformy.
• LiveKit – transmisja audio i wideo podczas Lekcji.
• Vercel – statystyki odwiedzin Platformy (Vercel Analytics), uruchamiane tylko po Twojej zgodzie.
• Dostawca hostingu aplikacji – udostępnianie Platformy w Internecie.
• Doradcy i podmioty obsługujące Operatora – księgowość, obsługa prawna i techniczna, o ile jest to potrzebne.
• Organy publiczne i inne podmioty uprawnione z mocy prawa – gdy obowiązek przekazania wynika z przepisów.

Dostawców, którzy przetwarzają dane w naszym imieniu, wiążą umowy powierzenia lub standardowe warunki przetwarzania. Stripe w zakresie płatności i weryfikacji Nauczycieli działa również jako samodzielny administrator danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (np. Google, Stripe, Vercel, Resend, LiveKit) może przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i dodatkowych zabezpieczeń zapewniających ochronę zgodną z RODO. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1.

6. Jak długo przechowujemy dane

• Dane konta i profilu – do czasu usunięcia konta (pkt 7).
• Dokumentacja księgowa i podatkowa (płatności, opłaty, faktury i rachunki, wypłaty, zwroty) – przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku podatkowego.
• Lekcje, Raporty, spory, Pakiety i zapisy płatności – po usunięciu konta zachowujemy je w ograniczonym zakresie, bez wyświetlania Twojego imienia, przez czas potrzebny do rozliczeń, wypełnienia obowiązków prawnych oraz dochodzenia i obrony roszczeń do czasu ich przedawnienia.
• Wiadomości, załączniki, powiadomienia i punkty BeePoints – do usunięcia konta, a treść Twoich wiadomości i załączniki usuwamy razem z kontem.
• Zgłoszenia z formularza kontaktowego – przez czas potrzebny do ich obsługi i ewentualnych roszczeń.
• Logi bezpieczeństwa i dane techniczne – przez czas niezbędny do zapewnienia bezpieczeństwa i wykrywania nadużyć, a następnie usuwamy je lub anonimizujemy.
• Wnioski o usunięcie konta – zachowujemy ich przebieg (identyfikator konta, status, daty i kroki) jako dowód wykonania Twojego żądania, bez danych kontaktowych.

7. Usunięcie konta w praktyce

Wniosek o usunięcie konta składasz w ustawieniach po podaniu hasła i wpisaniu potwierdzenia. Przed usunięciem sprawdzamy, czy nie masz aktywnych lub oczekujących Lekcji, Pakietów z kredytami, nierozliczonych Raportów lub należności, oczekujących wypłat ani otwartych sporów. Jeśli masz konto Stripe Connect, sam(a) sprawdzasz i zamykasz je w Stripe, a my niczego tam nie zamykamy ani nie wypłacamy za Ciebie. Usunięcie jest nieodwracalne.

Po usunięciu konta:

• usuwamy: konto logowania (adres e-mail i hasło), profil z ustawieniami i powiązaniami rodzinnymi, powiadomienia, punkty BeePoints, zdjęcie profilowe i załączniki z czatu, publiczny profil Nauczyciela oraz treść wiadomości, które napisałeś(-aś), a także zapisy kolejki wiadomości e-mail dotyczące konta,
• anonimizujemy: Twoje imię i zdjęcie w rozmowach, Lekcjach i opiniach widocznych dla innych Użytkowników (zastępuje je napis „Usunięty użytkownik”); ocena i treść opinii zostają bez powiązania z kontem,
• zachowujemy: Lekcje, Raporty, spory, Pakiety oraz zapisy płatności, zwrotów, przelewów i wypłat, a także zdarzenia ze Stripe, w zakresie opisanym w pkt 6, oraz znacznik techniczny usuniętego konta (identyfikator, rola, data usunięcia).

Dane przechowywane przez Stripe, Google, Resend, LiveKit i Vercel podlegają ich własnym zasadom i okresom przechowywania. Kopie zapasowe są nadpisywane zgodnie z harmonogramem dostawców.

8. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowane połączenia (HTTPS), uwierzytelnianie przez Firebase Authentication, reguły dostępu do bazy i plików, rozdzielenie uprawnień Użytkowników i administratorów, ponowne uwierzytelnienie przy wrażliwych operacjach (zmiana e-mail i hasła, wniosek o usunięcie konta), ograniczanie liczby prób, weryfikację podpisów zdarzeń płatniczych oraz dziennik czynności administratora przy wnioskach o usunięcie konta. Pełne dane płatnicze nie trafiają na nasze serwery.

9. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Większość danych poprawisz w ustawieniach konta, a usunięcie konta zgłosisz według pkt 7. W pozostałych sprawach napisz na kontakt@runbee.pl. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

10. Cookies i podobne technologie

Informacje o plikach cookies, pamięci przeglądarki i statystykach znajdziesz w Polityce cookies.

11. Zmiany Polityki

Będziemy aktualizować Politykę, gdy zmienią się funkcje Platformy, dostawcy lub przepisy. Datę ostatniej aktualizacji podajemy na początku dokumentu, a o istotnych zmianach poinformujemy w Platformie lub e-mailem.