Polityka prywatności serwisu Lekcjo.pl

Poniżej wyjaśniamy w prosty sposób, jakie dane zbieramy w serwisie lekcjo.pl, po co je przetwarzamy i jakie masz prawa.

1. Kto jest administratorem danych?

Administratorem danych osobowych jest:

• RybusOne Bartłomiej Rybus (jednoosobowa działalność gospodarcza)
• Adres: Kolberga 12, 99-300 Kutno, Polska
• NIP: 7752676459
• REGON: 541307739
• Kontakt we wszystkich sprawach (w tym dane osobowe): lekcjo.pl@gmail.com

2. Jakie dane przetwarzamy?

Zakres danych zależy od tego, jak korzystasz z serwisu.

A) Gdy przeglądasz ogłoszenia

Możemy przetwarzać dane techniczne, takie jak:

• adres IP, identyfikatory logów,
• typ i ustawienia przeglądarki/urządzenia,
• przybliżone dane o aktywności w serwisie (np. odwiedzane podstrony),
• pliki cookies i podobne technologie (opis poniżej).

B) Gdy dodajesz ogłoszenie i zarządzasz nim (bez konta)

Przetwarzamy:

• adres e-mail (do wysyłki linku do zarządzania ogłoszeniem – tzw. magic link),
• numer telefonu (jako dane kontaktowe w ogłoszeniu „Oferuję"),
• treść ogłoszenia (np. tytuł, opis, lokalizacja, przedmiot/zakres),
• informacje o działaniu ogłoszenia (np. daty publikacji, widoczności, wygaśnięcia).

W systemie wykorzystujemy hash numeru telefonu jako identyfikator do zasad publikacji (np. „1 numer = 1 darmowe ogłoszenie"). Hash to forma przekształcenia, która nie jest „czytelną" wersją numeru.

C) Gdy korzystasz z opcji płatnych

W związku z płatnościami możemy przetwarzać:

• identyfikatory transakcji, kwoty, status płatności,
• informacje potrzebne do rozliczeń (np. potwierdzenia).

Nie przechowujemy danych do logowania w banku ani danych płatniczych takich jak pełny numer karty.

D) Gdy kontaktujesz się z nami

Przetwarzamy dane, które podasz w wiadomości (np. e-mail, opis sprawy).

3. Po co przetwarzamy dane?

Przetwarzamy dane głównie po to, aby serwis działał poprawnie i bezpiecznie:

1. Prowadzenie serwisu i umożliwienie publikacji ogłoszeń (dodanie ogłoszenia, wyświetlanie, wyszukiwanie, filtrowanie).
2. Wysyłka wiadomości usługowych (magic link, potwierdzenia publikacji, przypomnienia o wygaśnięciu, informacje o płatnościach, odpowiedzi na zgłoszenia i reklamacje). Nie wysyłamy newslettera ani marketingu e-mailowego w ramach tej wersji polityki.
3. Zasady publikacji i ochrona przed nadużyciami (np. egzekwowanie reguły „1 numer = 1 darmowe ogłoszenie", ograniczanie spamu).
4. Obsługa płatności i rozliczeń (Przedłużenie i Podbicie ogłoszeń, rozliczenia, księgowość).
5. Bezpieczeństwo i dochodzenie/obrona roszczeń (utrzymanie logów, wykrywanie prób nadużyć, zapewnienie integralności usług).
6. Analityka i rozwój serwisu (GA4) (statystyki i ulepszanie serwisu) – tylko na zasadach opisanych w części o cookies.

4. Cookies i Google Analytics (GA4)

Serwis wykorzystuje pliki cookies i podobne technologie.

Rodzaje cookies

• Niezbędne: potrzebne, aby serwis działał prawidłowo (np. bezpieczeństwo, podstawowe funkcje).
• Analityczne: pomagają nam zrozumieć, jak użytkownicy korzystają z serwisu (Google Analytics 4).

Zgoda i ustawienia cookies

• Cookies analityczne (GA4) uruchamiamy po wyrażeniu zgody w banerze/panelu cookies (CMP).
• Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies (link w serwisie, np. w stopce).
• Możesz też zarządzać cookies w ustawieniach przeglądarki (pamiętaj, że wyłączenie niezbędnych cookies może wpłynąć na działanie serwisu).

5. Z kim możemy dzielić się danymi?

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do działania serwisu:

• dostawcom infrastruktury/hostingu (utrzymanie działania aplikacji),
• dostawcom bazy danych i backendu (np. Supabase),
• operatorowi płatności: Przelewy24 (realizacja transakcji),
• dostawcy wysyłki e-mail (wysyłka magic linków i wiadomości usługowych),
• Google (w ramach GA4 – po wyrażeniu zgody na cookies analityczne),
• biuru księgowemu (jeśli korzystamy) – w zakresie rozliczeń,
• organom publicznym – jeśli obowiązek wynika z przepisów.

6. Czy dane są przekazywane poza UE/EOG?

W związku z korzystaniem z narzędzi analitycznych (GA4) dane mogą być przetwarzane przez dostawców posiadających infrastrukturę poza UE/EOG. W takich przypadkach stosowane są mechanizmy wymagane przepisami (np. standardowe zabezpieczenia umowne), a analityka działa na podstawie Twojej zgody.

7. Jak długo przechowujemy dane?

Przechowujemy dane tylko tak długo, jak jest to potrzebne do celów opisanych powyżej:

• dane ogłoszeń i panelu zarządzania: przez czas funkcjonowania ogłoszenia oraz przez okres technicznego archiwum (np. bezpieczeństwo, rozliczenia, przeciwdziałanie nadużyciom),
• dane transakcyjne i księgowe: przez okres wymagany przepisami,
• logi techniczne i bezpieczeństwa: przez okres uzasadniony bezpieczeństwem i ewentualnymi roszczeniami,
• dane analityczne (GA4): zgodnie z ustawieniami retencji w GA4 i do czasu wycofania zgody (w zakresie, w jakim jest to możliwe).

Jeżeli pojawi się spór lub roszczenie, przechowywanie może zostać wydłużone do czasu zakończenia sprawy.

8. Jakie masz prawa?

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych (gdy nie ma podstaw do dalszego przetwarzania),
• ograniczenia przetwarzania,
• przenoszenia danych (w zakresie przewidzianym prawem),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody (np. na cookies analityczne),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W sprawach dotyczących danych osobowych napisz do nas: lekcjo.pl@gmail.com.

9. Czy musisz podać dane?

• Podanie e-maila jest dobrowolne, ale konieczne, jeśli chcesz dodać ogłoszenie i zarządzać nim przez magic link.
• Podanie numeru telefonu jest konieczne, jeśli chcesz, aby inni mogli się z Tobą skontaktować w ramach ogłoszenia „Oferuję".
• Dane do faktury podajesz tylko wtedy, gdy chcesz otrzymać fakturę VAT.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do skali MVP, aby chronić dane przed nieuprawnionym dostępem, utratą i nadużyciami. Rekomendujemy zabezpieczenie skrzynki e-mail, ponieważ magic link umożliwia dostęp do panelu zarządzania ogłoszeniem.

11. Zmiany polityki prywatności

Możemy aktualizować tę Politykę prywatności, jeśli zmienimy funkcje serwisu lub wymagania prawne. Aktualna wersja będzie zawsze dostępna w Serwisie wraz z datą obowiązywania.