Polityka prywatności serwisu Notorio

1. Administrator danych

Administratorem danych osobowych jest Piotr Prusinowski, kontakt: kontakt@notorio.pl. Nie powołano inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych należy pisać na powyższy adres.

Jeżeli do Serwisu zaprosił Cię Korepetytor prowadzący własną działalność, to administratorem danych dotyczących Twojej nauki u niego (terminy zajęć, zadania, oceny) jest ten Korepetytor, a my przetwarzamy je w jego imieniu na podstawie umowy powierzenia (regulamin §9). W sprawach tych danych możesz zwrócić się do Korepetytora albo do nas — przekażemy mu Twoje żądanie.

2. Jakie dane przetwarzamy

Dane konta: adres e-mail, login, imię i nazwisko lub nazwa wyświetlana, opcjonalnie numer telefonu (tylko osób dorosłych — Korepetytorów i Opiekunów), zaszyfrowane (hashowane) hasło, przypisana rola i organizacja, data założenia konta, moment akceptacji regulaminu.

Dane nauki: treści notatek, rozwiązania zadań i ich wyniki, postępy i statystyki nauki, wgrane pliki i skany, zaplanowane terminy zajęć i tematy.

Dane rozliczeniowe: wyłącznie wewnętrzna adnotacja korepetytora „opłacone / nieopłacone” przy danych zajęciach wraz z datą jej wprowadzenia. Nie przetwarzamy numerów rachunków, danych kart płatniczych ani danych transakcji — rozliczenia odbywają się poza Serwisem.

Dane techniczne: adres IP w logach serwera i przy ograniczaniu liczby żądań, znaczniki czasu sesji i tokenów, adres strony dołączany automatycznie do zgłoszenia błędu wysłanego przez Użytkownika, raporty błędów aplikacji (opis błędu, adres żądania, identyfikator konta — bez adresu IP, haseł i treści notatek).

3. Cele i podstawy prawne

Cel	Podstawa (RODO)
Świadczenie usługi, prowadzenie konta, udostępnianie materiałów	art. 6 ust. 1 lit. b — wykonanie umowy
Bezpieczeństwo: logowanie nieudanych prób, ograniczanie liczby żądań, wykrywanie nadużyć	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Wykrywanie i naprawa błędów aplikacji (raporty błędów)	art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Obsługa reklamacji i zgłoszeń błędów	art. 6 ust. 1 lit. b oraz lit. f
Obowiązki podatkowe i rachunkowe	art. 6 ust. 1 lit. c — obowiązek prawny
Dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f

4. Dane osób małoletnich

Z Serwisu korzystają również osoby, które nie ukończyły 18 lat.
Konto małoletniego zakłada się wyłącznie na podstawie zaproszenia i za zgodą rodzica lub opiekuna prawnego, który jest stroną umowy. Zgoda odbierana jest poza Serwisem, przed wysłaniem zaproszenia.
Zakres danych małoletniego jest ograniczony do minimum potrzebnego do nauki: nazwa wyświetlana, adres e-mail, treści i wyniki nauki. Nie prosimy o numer PESEL, adres zamieszkania, numer telefonu ani dane szkoły.
Opiekun może w każdej chwili skorzystać z praw opisanych w punkcie 8, w tym zażądać usunięcia konta i danych dziecka.

5. Odbiorcy danych

Dane nie są sprzedawane ani udostępniane w celach marketingowych. Powierzamy je wyłącznie podmiotom niezbędnym do działania Serwisu:

Odbiorca	Zakres	Uwagi
Dostawca serwera (VPS)	wszystkie dane przechowywane w Serwisie	Polska (Warszawa), OVH
Google (Gmail SMTP)	adres e-mail i treść wiadomości z zaproszeniem, resetem hasła lub powiadomieniem	wysyłka poczty
Functional Software, Inc. (Sentry), region UE	raporty błędów aplikacji (dane techniczne opisane w punkcie 2)	wykrywanie błędów
jsDelivr (Prospect One)	adres IP i dane przeglądarki przy pobieraniu edytora kodu i interpretera Python	patrz punkt 11

Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z obowiązku prawnego.

6. Przekazywanie poza EOG

Dane przechowywane są na serwerze zlokalizowanym w Polsce (Warszawa, OVH). Korzystanie z usług Google, Sentry i jsDelivr może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy (w szczególności do USA) — odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych stosowanych przez tych dostawców (rozdział V RODO).

7. Okres przechowywania

Dane konta i treści nauki — przez czas trwania umowy.
Żądanie usunięcia konta realizujemy w ciągu 30 dni: trwale usuwamy dane identyfikujące (e-mail, imię i nazwisko, telefon, hasło) i prywatne treści (notatki, obrazy). Rozwiązania zadań i terminy zajęć zostają przy koncie oznaczonym jako „Usunięty użytkownik”, bez możliwości powiązania ich z Tobą. Usunięte dane mogą pozostać w kopiach zapasowych przez okres do 30 dni, po czym są usuwane w ramach rotacji kopii.
Dane niezbędne do rozliczeń podatkowych — przez okres wymagany przepisami.
Logi techniczne — do 12 miesięcy. Raporty błędów — do 90 dni.
Dane potrzebne do obrony roszczeń — do upływu terminu przedawnienia.

8. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądania przyjmujemy na adres kontakt@notorio.pl i odpowiadamy na nie w ciągu miesiąca.

Kopię swoich danych w formacie JSON (dane konta, notatki, rozwiązania zadań, terminy zajęć, zgłoszenia błędów) możesz w każdej chwili pobrać samodzielnie: Moje konto → Pobierz moje dane.

Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Podanie danych

Podanie adresu e-mail i ustawienie hasła jest dobrowolne, ale niezbędne do założenia konta i korzystania z Serwisu. Pozostałe dane (treści notatek, rozwiązania zadań) podajesz z własnej inicjatywy, korzystając z funkcji Serwisu.

10. Brak profilowania

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne. Statystyki postępów w nauce służą wyłącznie prezentacji własnych wyników Użytkownikowi i jego korepetytorowi.

11. Pliki cookies i dane w przeglądarce

Serwis nie korzysta z analityki, reklam ani cookies marketingowych i z tego powodu nie wyświetla banera zgody na cookies.
W pamięci przeglądarki (localStorage) przechowywane są wyłącznie dane niezbędne do działania Serwisu: token sesji utrzymujący zalogowanie oraz drobne ustawienia interfejsu (np. informacja o zamknięciu komunikatu o instalacji aplikacji).
Wyczyszczenie danych przeglądarki powoduje wylogowanie, ale nie usuwa danych z konta.
Edytor kodu i interpreter języka Python (uruchamiany w całości w Twojej przeglądarce) są pobierane z serwerów jsDelivr (cdn.jsdelivr.net). Przy tym pobraniu dostawca otrzymuje Twój adres IP i informacje o przeglądarce — tak jak przy wejściu na dowolną stronę internetową. Treści Twoich rozwiązań nie są tam wysyłane.

12. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, ograniczanie liczby prób logowania, rejestrowanie nieudanych prób logowania, unieważnianie wszystkich sesji po zmianie hasła, odseparowanie danych poszczególnych organizacji oraz regularne kopie zapasowe bazy danych przechowywane poza serwerem produkcyjnym.

13. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy na adres e-mail przypisany do konta z wyprzedzeniem co najmniej 14 dni.

Data obowiązywania: 26 września 2026.