TutAll.app

Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z:
    1. strony internetowej dostępnej pod adresem https://www.tutall.app/,
      2) aplikacji internetowej TutAll.app dostępnej pod adresem https://www.tutall.app/,

(dalej łącznie jako „Serwis”).

  1. Administratorem danych osobowych jest: Maciej Bartosik prowadzącym działalność gospodarczą pod firmą Maciej Bartosik, NIP: 6692567529, adres miejsca wykonywania działalności gospodarczej i adres korespondencyjny : ul. kard. Stefana Wyszyńskiego 56/87, 50 330 Wrocław.
  2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
    1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
    2. ustawą o świadczeniu usług drogą elektroniczną,
    3. ustawą o prawach konsumenta.
  3. Celem niniejszej Polityki jest zapewnienie przejrzystości w zakresie:
    1. zakresu przetwarzanych danych,
    2. celów i podstaw prawnych przetwarzania,
    3. odbiorców danych,
    4. praw przysługujących osobom, których dane dotyczą.

§ 2. Status Administratora i role w przetwarzaniu danych

  1. Administrator przetwarza dane osobowe jako administrator danych w rozumieniu art. 4 pkt 7 RODO w odniesieniu do:
    1. danych osób korzystających ze Strony,
    2. danych Użytkowników związanych z utworzeniem i prowadzeniem Konta Użytkownika oraz korzystaniem z Aplikacji;
    3. danych przedstawicieli ustawowych lub opiekunów prawnych Małoletnich, przetwarzanych w szczególności w związku z potwierdzeniem zgody na utworzenie i korzystanie z Konta Ucznia przez Małoletniego;
    4. danych przekazywanych w ramach kontaktu z Administratorem;
    5. danych związanych z realizacją umowy i płatności, a także obsługą reklamacji.
  2. W zakresie danych osobowych Uczniów oraz innych uczestników zajęć przetwarzanych przez Korepetytora za pośrednictwem Aplikacji w związku z organizacją i prowadzeniem zajęć, Korepetytor działa jako administrator danych osobowych, natomiast Administrator działa jako podmiot przetwarzający na rzecz Korepetytora, na zasadach określonych w umowie powierzenia przetwarzania danych osobowych stanowiącej załącznik do Regulaminu Aplikacji.
  3. Rola Administratora oraz Korepetytora w odniesieniu do danych osobowych Ucznia jest ustalana z uwzględnieniem celu oraz okoliczności danego przetwarzania. W szczególności fakt posiadania przez Ucznia Konta Ucznia nie wyłącza możliwości przetwarzania określonych danych tego Ucznia przez Administratora na rzecz Korepetytora, jeśli dane te są przetwarzane w związku z organizacją lub prowadzeniem zajęć przez Korepetytora.
  4. Korepetytor, w zakresie, w jakim działa jako administrator danych osobowych Uczniów lub innych uczestników zajęć, jest odpowiedzialny w szczególności za:
    1. zgodność przetwarzania danych osobowych z przepisami prawa,
    2. posiadanie odpowiedniej podstawy prawnej przetwarzania,
    3. realizację obowiązków informacyjnych wobec osób, których dane dotyczą,
    4. uzyskanie wymaganych zgód, jeżeli zgoda jest wymagana jako podstawa danego przetwarzania,
    5. zgodność z prawem przetwarzania danych w związku z nagrywaniem zajęć, utrwalaniem wizerunku lub głosu uczestników oraz korzystaniem z funkcjonalności Aplikacji związanych z transkrypcją, podsumowaniem lub analizą przebiegu zajęć.
  5. W przypadku przetwarzania przez Korepetytora danych osobowych Małoletnich, Korepetytor jest odpowiedzialny za zapewnienie zgodności takiego przetwarzania w związku z obowiązującymi przepisami prawa, w tym za uzyskanie zgody przedstawiciela ustawowego lub opiekuna prawnego, jeżeli zgoda taka jest wymagana dla danego przetwarzania.

§ 3. Zakres przetwarzanych danych

  1. Administrator, może przetwarzać następujące kategorie danych osobowych:
  1. Dane identyfikacyjne i kontaktowe:
    1. imię i nazwisko,
    2. adres e-mail,
    3. numer telefonu (jeżeli podano),
    4. dane logowania do Konta.
  2. Dane rozliczeniowe: dane niezbędne do wystawienia dokumentów księgowych, w szczególności nazwa firmy, adres, numer NIP oraz inne dane wymagane przepisami prawa, a także dane dotyczące płatności, tj. informacje związane z dokonywaniem płatności za usługi, w szczególności: identyfikator transakcji, kwota, data płatności oraz inne dane przekazywane przez operatorów płatności.
  3. Dane związane z korzystaniem z Aplikacji:
    1. informacje o aktywności w Aplikacji,
    2. historia korzystania z funkcjonalności,
    3. dane zapisane w ramach Konta;
  4. Dane techniczne:
    1. adres IP,
    2. identyfikatory internetowe,
    3. dane o urządzeniu, systemie operacyjnym i przeglądarce,
    4. logi systemowe.
  5. Dane przekazywane w komunikacji z Administratorem:
    1. treść wiadomości,
    2. dane podane w formularzach kontaktowych;
  6. Dane przedstawicieli ustawowych lub opiekunów prawnych Małoletnich:
    1. Imię i nazwisko,
    2. Adres e-mail,
    3. Informacje dotyczące udzielenia, odmowy udzielenia lub cofnięcia zgody na utworzenie lub korzystanie z Konta Ucznia przez Małoletniego,
    4. Inne dane niezbędne do weryfikacji zgody lub uprawnienia do jej udzielenia.
  1. W związku z korzystaniem z funkcjonalności Aplikacji mogą być także przetwarzane dane osobowe związane z organizacją i prowadzeniem zajęć, w szczególności:
    1. Dane identyfikacyjne i kontaktowe Uczniów oraz innych uczestników zajęć;
    2. Treści edukacyjne, zadania i notatki dotyczące przebiegu zajęć lub postępów osiąganych w ramach zajęć,
    3. Wizerunek i głos uczestników zajęć,
    4. Treści wypowiedzi i komunikacji prowadzonej podczas zajęć,
    5. Nagrania spotkań,
    6. Transkrypcje, podsumowania oraz inne materiały powstałe w związku z wykorzystaniem funkcjonalności Aplikacji, w tym opartych na sztucznej inteligencji.
  2. W zakresie, w jakim dane, o których mowa w ust. 2, są przetwarzane przez Korepetytora w związku z organizacją lub prowadzeniem przez niego zajęć, Administratorem tych danych jest Korepetytor, natomiast Administrator przetwarza je jako podmiot przetwarzający na zasadach określonych w umowie powierzenia przetwarzania danych osobowych.

§ 4.
Cele i podstawy prawne przetwarzania

  1. Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
  1. zawarcia i wykonania umowy, w tym zapewnienia dostępu do usług świadczonych w ramach Aplikacji (art. 6 ust. 1 lit. b RODO),
  2. utworzenia, prowadzenia i obsługi Konta Użytkownika oraz umożliwienia korzystania z funkcjonalności Aplikacji (art. 6 ust. 1 lit. b RODO),
  3. świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO),
  4. prowadzenia Konta Użytkownika (art. 6 ust. 1 lit. b RODO),
  5. weryfikacji oraz udokumentowania zgody przedstawiciela ustawowego lub opiekuna prawnego na utworzenie lub korzystanie z Konta Ucznia przez Małoletniego (art. 6 ust. 1 lit. c RODO_
  6. obsługi płatności i obowiązków księgowych (art. 6 ust. 1 lit. b i c RODO),
  7. kontaktu i obsługi zapytań (art. 6 ust. 1 lit. f RODO),
  8. zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom (art. 6 ust. 1 lit. f RODO),
  9. prowadzenia analiz i statystyk (art. 6 ust. 1 lit. f RODO),
  10. dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO),
  11. działań marketingowych, o ile wyrażono zgodę (art. 6 ust. 1 lit. a RODO)
  12. prowadzenia analityki produktowej powiązanej z Kontem Użytkownika, o ile wyrażono zgodę (art. 6 ust. 1 lit. a RODO).

§ 5.
Nagrania spotkań oraz wykorzystanie sztucznej inteligencji

  1. Aplikacja umożliwia korzystanie z funkcjonalności obejmujących:
    1. nagrywanie spotkań,
    2. tworzenie transkrypcji,
    3. generowanie podsumowań,
    4. generowanie materiałów edukacyjnych, także z wykorzystaniem narzędzi opartych na sztucznej inteligencji.
  2. Przetwarzane dane mogą obejmować w szczególności:
    1. wizerunek,
    2. głos,
    3. treść wypowiedzi uczestników spotkań.
  3. W zakresie, w jakim funkcjonalności, o których mowa w ust. 1, są wykorzystywane przez Korepetytora w związku z organizacją lub prowadzeniem zajęć, Administrator przetwarza związane z nimi dane osobowe na rzecz Korepetytora jako podmiot przetwarzający, zgodnie z umową powierzenia przetwarzania danych osobowych. Administrator zapewnia wyłącznie infrastrukturę techniczną umożliwiającą korzystanie z powyższych funkcji.
  4. Korepetytor decydujący o korzystaniu z funkcjonalności obejmujących nagrywanie spotkań lub inne formy przetwarzania danych uczestników zajęć jest odpowiedzialny za zapewnienie zgodności takiego przetwarzania z obowiązującymi przepisami prawa, w szczególności za:
    1. poinformowanie uczestników spotkania, a w przypadku Małoletnich – również ich przedstawicieli ustawowych lub opiekunów prawnych – o wykorzystywaniu takich funkcjonalności,
    2. uzyskania wymaganych zgód,
    3. zapewnienia zgodności przetwarzania z przepisami prawa.
  5. W ramach Aplikacji wykorzystywane są rozwiązania oparte na sztucznej inteligencji, w tym modele językowe, w celu realizacji funkcjonalności Aplikacji, w szczególności związanych z przetwarzaniem treści, analizą danych, wspieraniem procesu nauczania oraz generowaniem treści i materiałów edukacyjnych.
  6. Przed przekazaniem danych do systemów sztucznej inteligencji stosowane są mechanizmy ograniczające zakres przekazywanych danych osobowych.
  7. Dane nie są wykorzystywane przez Administratora do trenowania własnych modeli sztucznej inteligencji.
  8. W związku z korzystaniem z funkcjonalności opartych na sztucznej inteligencji dane mogą być przekazywane dostawcom technologii wykorzystywanych przez Administratora w zakresie niezbędnym do realizacji danej funkcjonalności.

§ 6.
Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
  1. dostawcom infrastruktury IT i hostingu,
  2. operatorom płatności,
  3. dostawcom narzędzi analitycznych,
  4. dostawcom usług komunikacyjnych,
  5. dostawcom technologii AI,
  6. podmiotom świadczącym usługi księgowe i prawne.
    2. W zakresie danych osobowych przetwarzanych przez Administratora jako podmiot przetwarzający na rzecz Korepetytora, Administrator może korzystać z dalszych podmiotów przetwarzających (podprocesorów), na zasadach określonych w umowie przetwarzania danych osobowych.
    3. Podmioty, którym Administrator przekazuje dane osobowe, przetwarzają je – zależnie od charakteru współpracy oraz powierzonych im czynności – jako podmioty przetwarzające dane osobowe na zlecenie Administratora albo jako odrębni administratorzy danych osobowych.

§ 7.
Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z usług zewnętrznych dostawców technologii, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
  2. Transfer danych odbywa się zgodnie z przepisami RODO.

§ 8.
Okres przechowywania danych

  1. Dane osobowe przechowywane są przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
  2. Dane osobowe przetwarzane w związku z zawarciem i wykonywaniem Umowy, w tym dane związane z prowadzeniem Konta Użytkownika, są przechowywane przez okres obowiązywania Umowy lub korzystania z Konta, a po jej rozwiązaniu lub usunięciu Konta - przez okres niezbędny do realizacji obowiązków prawnych Administratora lub ustalenia, dochodzenia albo obrony przed roszczeniami.
  3. Dane związane z płatnościami oraz dokumentacją księgową i podatkową są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
  4. Dane przetwarzane w związku z potwierdzeniem zgody przedstawiciela ustawowego lub opiekuna prawnego na utworzenie lub korzystanie z Konta Ucznia przez Małoletniego są przechowywane przez okres korzystania przez Małoletniego z Konta, a następnie przez okres niezbędny do wykazania prawidłowości procesu udzielenia lub potwierdzenia zgody oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
  5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane przez okres niezbędny do realizacji tego interesu lub do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
  6. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia lub do czasu ustania celu, dla którego zgoda została udzielona, w zależności od tego, które zdarzenie nastąpi wcześniej. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  7. W zakresie, w jakim Administrator przetwarza dane osobowe jako podmiot przetwarzający na rzecz Korepetytora, okres przetwarzania tych danych wynika z poleceń Korepetytora oraz zasad określonych w umowie powierzenia przetwarzania danych osobowych.
  8. Po upływie właściwego okresu przechowywania dane osobowe są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane na podstawie obowiązujących przepisów prawa.

§ 9.
Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do danych osobowych oraz uzyskania ich kopii,

  2. sprostowania danych,

  3. usunięcia danych,

  4. ograniczenia przetwarzania,

  5. przenoszenia danych,

  6. wniesienia sprzeciwu wobec przetwarzania danych osobowych,

  7. cofnięcia zgody w dowolnym momencie – jeśli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodnośc z prawem przetwarzania dokonanego przed jej cofnięciem,

  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    1. W celu realizacji praw, o których mowa w ust. 1, można skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych w niniejszej Polityce prywatności.
      3. Jeżeli żądanie dotyczy danych osobowych, w odniesieniu do których Administrator działa jako podmiot przetwarzający na rzecz Korepetytora, Administrator podejmuje działania zgodnie z zasadami określonymi w umowie powierzenia przetwarzania danych osobowych, w szczególności przekazuje żądanie właściwemu Korepetytorowi lub wspiera go w realizacji praw osoby, której dane dotyczą.
      4. W przypadku Małoletnich prawa wynikające z przepisów o ochronie danych osobowych mogą być wykonywane również przez ich przedstawicieli ustawowych lub opiekunów prawnych, w zakresie wynikającym z obowiązujących przepisów prawa.

§ 10.
Pliki cookies i technologie śledzące

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie.
  2. Szczegółowe zasady ich stosowania określa odrębna Polityka cookies dostępna pod adresem: https://www.tutall.app/cookies.

§ 11.
Analityka produktowa powiązana z Kontem

  1. W Aplikacji wykorzystywana jest analityka produktowa obejmująca statystyki korzystania z Aplikacji powiązane z Kontem Użytkownika, prowadzona w celu rozwoju i ulepszania Aplikacji, w szczególności ustalenia, które funkcjonalności są wykorzystywane oraz w których miejscach Użytkownicy napotykają trudności.
  2. Przetwarzanie, o którym mowa w ust. 1, odbywa się wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Brak zgody nie ogranicza możliwości korzystania z Aplikacji ani zakresu dostępnych funkcjonalności.
  3. W ramach analityki produktowej przetwarzane są:
    1. informacje o zdarzeniach i czynnościach wykonywanych w Aplikacji, ich liczbie oraz czasie wystąpienia,
    2. identyfikatory techniczne, w tym identyfikator Konta Użytkownika oraz identyfikatory rekordów w Aplikacji, w szczególności identyfikator lekcji, Ucznia, kursu lub subskrypcji,
    3. informacje o rodzaju konta, w ramach którego działa Użytkownik, oraz o organizacji, jeżeli Użytkownik działa w jej ramach,
    4. informacje o statusie i rodzaju subskrypcji, w tym kwota i waluta transakcji oraz jej status,
    5. dane techniczne przeglądarki i urządzenia, w zakresie wskazanym w Polityce cookies.
  4. W ramach analityki produktowej nie są przetwarzane:
    1. imiona i nazwiska, adresy e-mail ani numery telefonu,
    2. treść lekcji, notatek, wiadomości, materiałów edukacyjnych ani testów,
    3. dane rozliczeniowe inne niż wskazane w ust. 3 pkt 4.
  5. Uczniom nie są tworzone profile w narzędziu analitycznym. Zdarzenia wynikające z czynności Ucznia są przypisywane do Korepetytora, którego dotyczą, wraz z oznaczeniem, że czynność została wykonana przez Ucznia.
  6. Odbiorcami danych przetwarzanych w ramach analityki produktowej są dostawcy narzędzi analitycznych Mixpanel (Mixpanel, Inc.) oraz Google Analytics (Google LLC). Dane przekazywane Mixpanel przechowywane są na serwerach zlokalizowanych na terytorium Unii Europejskiej, w ramach usługi rezydencji danych w Unii Europejskiej (EU Data Residency) świadczonej przez Mixpanel. Dane przekazywane Google Analytics mogą być przetwarzane poza Europejskim Obszarem Gospodarczym; postanowienia § 7 stosuje się odpowiednio.
  7. Zgoda, o której mowa w ust. 2, może zostać wycofana w każdej chwili w ustawieniach Konta Użytkownika, w zakładce dotyczącej prywatności, w sposób równie łatwy jak jej wyrażenie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  8. W przypadku usunięcia Konta Użytkownika dane zgromadzone w narzędziu analitycznym oraz powiązany z nimi profil są usuwane.

§ 12.
Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, adekwatne do charakteru, zakresu, kontekstu oraz celów przetwarzania, a także do ryzyka naruszenia praw lub wolności osób fizycznych.

  2. Środki te obejmują w szczególności:

    1. stosowanie zabezpieczeń transmisji danych, w tym szyfrowania połączeń przy użyciu protokołów kryptograficznych (np. SSL/TLS),
    2. wdrożenie mechanizmów kontroli dostępu do danych, w tym:

    - nadawanie uprawnień wyłącznie osobom upoważnionym,

    - stosowanie zasad minimalizacji dostępu („need to know”),

    - stosowanie uwierzytelniania oraz, w uzasadnionych przypadkach, mechanizmów wieloskładnikowych,

  1. zabezpieczenie systemów informatycznych poprzez:
    - stosowanie środków ochrony przed nieautoryzowanym dostępem,
    - regularne aktualizacje oprogramowania,
    - monitorowanie i rejestrowanie zdarzeń,
  2. zapewnienie integralności i poufności danych poprzez stosowanie rozwiązań zapobiegających ich nieuprawnionej modyfikacji, utracie lub zniszczeniu,
  3. wykonywanie kopii zapasowych oraz stosowanie procedur umożliwiających odtworzenie danych w przypadku incydentu,
  4. stosowanie środków organizacyjnych, w tym:
    - upoważnień do przetwarzania danych,
    - zobowiązań do zachowania poufności,
    - procedur zarządzania incydentami bezpieczeństwa,
    - okresową weryfikację i ocenę skuteczności zastosowanych środków technicznych i organizacyjnych.
  1. Administrator podejmuje działania mające na celu zapewnienie, aby dostęp do danych osobowych mieli wyłącznie upoważnieni pracownicy lub współpracownicy, w zakresie niezbędnym do realizacji ich obowiązków.

§ 13.
Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki.
  2. Aktualna wersja publikowana jest w Serwisie.
  3. Data ostatniej aktualizacji: 21.10.2026 r.