§1Administrator danych osobowych
- Administratorem Twoich danych osobowych jest ForFun, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, z siedzibą przy ul. Walecznych 42, 64-920 Piła, adres e-mail: biuro@forfun.eu (zwany dalej „Administratorem").
- Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami polskiego prawa.
- W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem: biuro@forfun.eu.
§2Jakie dane zbieramy
Dane podawane podczas rejestracji:
- Imię i nazwisko
- Adres e-mail
- Hasło (przechowywane w formie zaszyfrowanej)
Dane podawane przez Korepetytorów:
- Zdjęcie profilowe
- Opis profilu, przedmioty, stawka godzinowa
- Dane do weryfikacji tożsamości (KYC) — przetwarzane przez Stripe
- Dane do wypłat — przetwarzane przez Stripe
Dane podawane przez Uczniów:
- Dane płatnicze (numer karty) — przetwarzane wyłącznie przez Stripe, nie są przechowywane przez Administratora
Dane generowane automatycznie:
- Adres IP
- Dane o urządzeniu i przeglądarce
- Historia aktywności na Platformie (zarezerwowane lekcje, płatności, oceny)
- Pliki cookies (szczegóły w §7)
§3Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usług Platformy (rejestracja, lekcje, płatności) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Weryfikacja tożsamości Korepetytora (KYC) | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Obsługa reklamacji i sporów | Art. 6 ust. 1 lit. b i c RODO |
| Wysyłka komunikatów transakcyjnych (potwierdzenia, faktury) | Art. 6 ust. 1 lit. b RODO |
| Marketing własny (newsletter, powiadomienia o nowościach) | Art. 6 ust. 1 lit. a RODO — zgoda |
| Analityka i poprawa działania Platformy | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Wypełnienie obowiązków podatkowych i księgowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
§4Okres przechowywania danych
- Dane konta Użytkownika — przez czas korzystania z Platformy oraz przez 3 lata po usunięciu konta (na potrzeby ewentualnych roszczeń).
- Dane transakcyjne (faktury, płatności) — przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek podatkowy).
- Dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody.
- Dane do celów marketingowych — do czasu cofnięcia zgody lub złożenia sprzeciwu.
§5Odbiorcy danych — podmioty przetwarzające
Twoje dane mogą być przekazywane następującym podmiotom:
Stripe Payments Europe, Ltd.
Dostawca usług płatniczych. Przetwarza dane płatnicze Uczniów, dane do weryfikacji tożsamości Korepetytorów (KYC) oraz dane związane z Kartą eduPro. Stripe działa jako odrębny administrator w zakresie usług płatniczych — zapoznaj się z polityką prywatności Stripe: stripe.com/pl/privacy.
Dostawcy usług hostingowych i infrastruktury chmurowej
Serwery, na których działa Platforma, mogą być zlokalizowane na terenie Europejskiego Obszaru Gospodarczego (EOG). Administrator korzysta wyłącznie z podmiotów zapewniających odpowiedni poziom ochrony danych.
Dostawcy usług analitycznych
Narzędzia do analizy ruchu na Platformie (np. Google Analytics) — dane są anonimizowane lub pseudonimizowane.
Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim i nie udostępnia ich podmiotom spoza EOG bez zapewnienia odpowiednich zabezpieczeń wymaganych przez RODO.
§6Twoje prawa
Jako podmiot danych masz prawo do:
DostępuMożesz żądać informacji o tym, jakie Twoje dane przetwarzamy i w jakim celu.
SprostowaniaMożesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
UsunięciaMożesz żądać usunięcia danych („prawo do bycia zapomnianym"), o ile nie istnieje podstawa prawna do ich dalszego przetwarzania.
Ograniczenia przetwarzaniaMożesz żądać czasowego wstrzymania przetwarzania Twoich danych.
PrzenoszalnościMożesz żądać przekazania Twoich danych w ustrukturyzowanym formacie (np. CSV).
SprzeciwuMożesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym profilowania.
Cofnięcia zgodyJeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili cofnąć bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Skargi do UODOMożesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem: biuro@forfun.eu. Odpowiedź zostanie udzielona w terminie 30 dni.
§7Pliki cookies
- Platforma używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na urządzeniu Użytkownika.
- Stosujemy następujące rodzaje cookies:
| Rodzaj | Cel | Czas |
|---|---|---|
| Niezbędne | Działanie sesji, logowanie, bezpieczeństwo | Do końca sesji lub max. 1 rok |
| Funkcjonalne | Zapamiętanie preferencji Użytkownika | Max. 1 rok |
| Analityczne | Analiza ruchu i zachowań Użytkowników | Max. 2 lata |
| Marketingowe | Wyświetlanie spersonalizowanych treści | Max. 1 rok |
- Cookies niezbędne są stosowane na podstawie prawnie uzasadnionego interesu. Pozostałe cookies wymagają Twojej zgody wyrażonej przez banner cookies przy pierwszym wejściu na Platformę.
- Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie Platformy.
§8Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.
- Hasła Użytkowników są przechowywane wyłącznie w formie zaszyfrowanej (hashing).
- Połączenie z Platformą jest szyfrowane przy użyciu protokołu HTTPS/TLS.
- Dane płatnicze są przetwarzane wyłącznie przez Stripe i nie są przechowywane na serwerach Administratora.
- W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator powiadomi UODO w terminie 72 godzin, a w razie wysokiego ryzyka — również poszkodowanych Użytkowników.
§9Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
- O istotnych zmianach Użytkownicy będą informowani drogą e-mail z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem edu-pro.pl/polityka-prywatnosci.
§10Postanowienia końcowe
- Niniejsza Polityka Prywatności obowiązuje od 1 czerwca 2026 r.
- W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz obowiązującego prawa polskiego.