PoraNaKorki Strona główna

Polityka Prywatności

Ostatnia aktualizacja: 2026-05-14

Niniejsza Polityka Prywatności opisuje, w jaki sposób przetwarzamy dane osobowe użytkowników aplikacji mobilnej PoraNaKorki („Aplikacja"). Dokument jest sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Mars Development Sp. z o.o. z siedzibą w Warszawie (ul. Stefana Batorego 18), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001246168, NIP 7011317425 („Administrator", „my", „nas").

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt z IOD.

2. Definicje

  • Aplikacja — aplikacja mobilna PoraNaKorki dystrybuowana przez App Store oraz Google Play.
  • Użytkownik — osoba fizyczna posiadająca konto w Aplikacji.
  • Uczeń — Użytkownik w roli osoby uczącej się.
  • Tutor — Użytkownik w roli korepetytora oferującego usługi edukacyjne.
  • Opiekun prawny — rodzic/opiekun zarządzający kontem zależnym dziecka.
  • Konto zależne — konto Ucznia powiązane z kontem Opiekuna prawnego (account_type='child').
  • Ogłoszenie — wpis o oferowanych korepetycjach (Tutor) lub o poszukiwanym wsparciu (Uczeń).
  • Rezerwacja — umówiona lekcja korepetycji.

3. Zakres stosowania

Polityka dotyczy wszystkich osób korzystających z Aplikacji — zarejestrowanych Użytkowników (Uczniów, Tutorów, kont zależnych), Opiekunów prawnych oraz osób kontaktujących się z nami w sprawach związanych z Aplikacją.

4. Kategorie przetwarzanych danych

4.1. Wszyscy Użytkownicy

  • Dane konta: adres e-mail, hasło (przechowywane jako hash bcrypt), imię i nazwisko lub pseudonim.
  • Rola: Uczeń lub Tutor.
  • Wiek: opcjonalny; po pierwszym ustawieniu staje się niemodyfikowalny.
  • Zdjęcie profilowe (avatar): opcjonalne, do 5 MB.
  • Bio: krótki opis (do 500 znaków).
  • Miasto, preferowany tryb (online/stacjonarnie/oba), preferowany rozmiar grupy.
  • Token urządzenia push (APNs/FCM), platforma (iOS/Android).
  • Identyfikator urządzenia, wersja Aplikacji, system operacyjny — wyłącznie w logach diagnostycznych.

4.2. Uczniowie — dodatkowe dane

  • Poziom edukacji (education_level), preferowane przedmioty (preferred_subjects).
  • Treść Ogłoszeń (zlecenia), w tym budżet i lokalizacja (miasto + opcjonalnie współrzędne GPS dotyczące Ogłoszenia, nie urządzenia).
  • Historia Rezerwacji, statusy płatności (pre_paid / post_paid).
  • Treść wiadomości, załączniki, wiadomości głosowe.
  • Zadania domowe — tytuł, opis, załączniki (PDF, DOCX, JPEG, PNG, HEIC; do 10 MB / plik).
  • Oceny i recenzje wystawiane Tutorom (1–5 gwiazdek + komentarz).
  • Wpisy w kalendarzu (Terminarz), w tym opcjonalnie zaimportowane z pliku ICS lub Google Calendar.

4.3. Tutorzy — dodatkowe dane

  • Bio profilowe, oferowane przedmioty, języki, dostępność.
  • Promień dojazdu (km), współrzędne GPS związane z Ogłoszeniem (opcjonalnie).
  • Cena za godzinę (min. 25 PLN/godz.), polityka odwołań.
  • Saldo Portfela (balance_pending, balance_paid), historia transakcji (5 lat — wymóg podatkowy).
  • Status weryfikacji KYC (unverified / pending / verified / rejected) oraz opcjonalne dane przekazane bezpośrednio do dostawcy KYC (dokument tożsamości, selfie).
  • Status subskrypcji PRO.
  • Treść wiadomości, recenzji, ocen.

4.4. Konta zależne (dzieci)

  • Imię (nadane przez Opiekuna prawnego), powiązanie z parent_id.
  • Wpisy edukacyjne (Rezerwacje, zadania domowe, postępy).
  • Analityka korzystania NIE jest zbierana dla kont zależnych.

4.5. Dane techniczne i analityczne

  • Anonimowa analityka dzienna: liczba uruchomień Aplikacji, łączny czas korzystania, agregaty wyświetleń kategorii i Ogłoszeń, puste zapytania wyszukiwarki, momenty porzucenia procesu rezerwacji.
  • Logi błędów: komunikaty diagnostyczne (do 90 dni).
  • Nie zbieramy identyfikatorów reklamowych (IDFA/AAID), nie używamy fingerprintingu urządzenia, nie korzystamy z reklamowych SDK.

4.6. Dane lokalizacyjne

Pobieramy bieżącą lokalizację GPS tylko za Twoją wyraźną zgodą, na potrzeby wyszukiwania Ogłoszeń w okolicy. Współrzędne nie są zapisywane na profilu — wykorzystywane są jednorazowo do filtracji listy. Dla Ogłoszeń możesz dobrowolnie zapisać współrzędne miejsca świadczenia usługi.

5. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna Kategorie danych
Świadczenie usług platformy (rejestracja, kojarzenie Uczniów z Tutorami, czat, Terminarz, Portfel) art. 6 ust. 1 lit. b RODO (umowa) Dane konta, profilu, Ogłoszeń, wiadomości
Realizacja Rezerwacji i rozliczeń art. 6 ust. 1 lit. b RODO + art. 6 ust. 1 lit. c (obowiązek prawny, m.in. podatki) Dane Rezerwacji, transakcje Portfela
Bezpieczeństwo: weryfikacja tożsamości, moderacja treści, wykrywanie nadużyć i filtrowanie prób obejścia platformy art. 6 ust. 1 lit. f RODO (uzasadniony interes) Dane konta, KYC, treści wiadomości
Powiadomienia push o lekcjach, wiadomościach, płatnościach art. 6 ust. 1 lit. b + lit. f Token push, identyfikator urządzenia
Funkcja SOS Alert (płatne rozesłanie powiadomień do Tutorów) art. 6 ust. 1 lit. b Treść Ogłoszenia, tokeny push odbiorców
Anonimowa analityka i ulepszanie Aplikacji art. 6 ust. 1 lit. f Dane agregowane, nieidentyfikujące
Subskrypcja PRO, promowanie Ogłoszeń, SOS Alert art. 6 ust. 1 lit. b Status subskrypcji, identyfikator transakcji ze sklepu
Obsługa reklamacji i postępowań art. 6 ust. 1 lit. f + lit. c Korespondencja, dane konta
Rachunkowość i obowiązki podatkowe art. 6 ust. 1 lit. c Faktury, historia transakcji

6. Relacje administratorów (Tutor ↔ Uczeń)

W ramach platformy występują dwa odrębne zakresy administrowania danymi:

  1. Mars Development Sp. z o.o. jest administratorem danych w zakresie funkcjonowania Aplikacji, profili, czatów, Rezerwacji, Portfela, KYC.
  2. Tutor staje się niezależnym administratorem danych Ucznia w zakresie prowadzonej przez siebie usługi edukacyjnej — np. notatek z lekcji, pracy domowej, kontaktu poza Aplikacją po zaakceptowaniu kursu. Tutor sam jest odpowiedzialny za zgodność z RODO w tym zakresie. Analogicznie Uczeń względem ograniczonych danych Tutora, które zachowuje w swoim urządzeniu (np. notatki).

Wzajemna widoczność danych w Aplikacji:

  • Profil publiczny: widoczny dla wszystkich Użytkowników w trakcie wyszukiwania (imię, avatar, rola, miasto, bio, ocena średnia, liczba recenzji, dla Tutorów: oferta).
  • Profil prywatny: widoczny tylko dla Ciebie (e-mail, wiek, ustawienia, saldo Portfela).
  • Wiadomości: widoczne wyłącznie dla rozmówców i administracji platformy w razie zgłoszenia.
  • Terminarz: osobom trzecim pokazujemy wyłącznie blok „zajęte/wolne" — szczegóły są widoczne tylko dla właściciela wpisu.

7. Odbiorcy danych / podmioty przetwarzające

Dane mogą być przekazywane następującym kategoriom odbiorców:

  • Dostawca infrastruktury bazy danych i magazynowania plików: Supabase Inc. (region Frankfurt, UE).
  • Dostawcy powiadomień push: Apple Inc. (APNs) i Google LLC (Firebase Cloud Messaging).
  • Dostawca platformy buildów i dystrybucji: Expo / EAS (App Store, Google Play).
  • Dostawca uwierzytelniania zewnętrznego (opcjonalnie): Google LLC (Logowanie Google — tylko jeśli wybierzesz tę metodę).
  • Dostawca weryfikacji tożsamości KYC (opcjonalnie): Sumsub lub równoważny — wyłącznie jeśli rozpoczniesz weryfikację jako Tutor.
  • Dostawca obsługi płatności w sklepach mobilnych: Apple App Store, Google Play oraz RevenueCat (Phase 2) — wyłącznie identyfikator transakcji, nie dane karty.
  • Organy publiczne — wyłącznie na podstawie obowiązujących przepisów (np. prokuratura, sąd).

Pełną, aktualizowaną listę podmiotów przetwarzających znajdziesz w dokumencie Lista podwykonawców.

Nie sprzedajemy danych osobowych. Nie udostępniamy ich brokerom danych ani sieciom reklamowym.

8. Przekazywanie danych poza EOG

Dane przechowywane są w regionie Frankfurt (UE). Niektórzy dostawcy (Apple, Google, RevenueCat, Sumsub) mogą przetwarzać dane w państwach trzecich (m.in. USA). W takich przypadkach przekazanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz dodatkowych środków technicznych (szyfrowanie w tranzycie i spoczynku).

9. Okres przechowywania danych

Kategoria danych Okres
Konto i profil Do momentu usunięcia konta (usunięcie jest natychmiastowe i nieodwracalne)
Wiadomości i konwersacje Do momentu usunięcia konta którejkolwiek ze stron
Ogłoszenia Do momentu archiwizacji lub usunięcia konta
Rezerwacje i Zadania domowe Do momentu usunięcia konta (z zachowaniem księgowych podstaw)
Transakcje Portfela, dokumenty księgowe 5 lat (art. 74 ust. 2 ustawy o rachunkowości)
Tokeny push Do odinstalowania Aplikacji lub wycofania zgody
Logi diagnostyczne i błędy 90 dni
Analityka dzienna (agregaty) 90 dni od daty raportu
Dane KYC Zgodnie z polityką dostawcy KYC (zwykle minimum okres wymagany przepisami AML — 5 lat)
Korespondencja reklamacyjna 3 lata od zakończenia sprawy
Zaproszenia kont zależnych (PIN) 15 minut

10. Twoje prawa (RODO)

Masz prawo do:

  1. dostępu do swoich danych (art. 15),
  2. sprostowania nieprawidłowych danych (art. 16),
  3. usunięcia danych — „prawo do bycia zapomnianym" (art. 17),
  4. ograniczenia przetwarzania (art. 18),
  5. przenoszenia danych w formacie maszynowo czytelnym (art. 20),
  6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
  7. wycofania zgody w dowolnym momencie (art. 7 ust. 3) — bez wpływu na zgodność przetwarzania sprzed wycofania,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl), gdy uznasz, że przetwarzanie narusza RODO.

Wniosek możesz złożyć e-mailem na studio@marsdevelopment.pl. Odpowiadamy w terminie do 30 dni (z możliwością przedłużenia o kolejne 60 dni w przypadkach złożonych — zgodnie z art. 12 ust. 3 RODO).

Usunięcie konta: możesz samodzielnie uruchomić procedurę z poziomu ekranu „Profil → Usuń konto". Szczegółowy opis kroków znajdziesz w Procedurze usunięcia konta.

11. Profilowanie i decyzje zautomatyzowane

  • W Aplikacji stosujemy rankingowanie Ogłoszeń bazujące na popularności, ocenach, odległości i statusie promocji. Nie jest to decyzja prawnie istotna w rozumieniu art. 22 RODO.
  • Stosujemy filtr antyspamowy wykrywający próby przesłania danych kontaktowych (telefon, e-mail, media społecznościowe) w wiadomościach do momentu zaakceptowania kursu — w celu zapobiegania obejściom platformy.
  • Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Blokady kont są weryfikowane przez człowieka po automatycznej sygnalizacji.

12. Bezpieczeństwo danych

Stosujemy następujące środki:

  • Szyfrowanie w tranzycie (TLS 1.2+) dla wszystkich połączeń z backendem.
  • Hasła przechowywane jako hash bcrypt.
  • Row-Level Security (RLS) na poziomie bazy danych — każdy Użytkownik widzi wyłącznie dane, do których ma uprawnienia.
  • Prywatne buckety plików (avatary, prace domowe) z autoryzacją na poziomie pojedynczego Użytkownika i podpisanymi URL-ami (TTL 7 dni dla zadań domowych).
  • Niezachowywanie danych kart płatniczych — pełną obsługą zajmują się certyfikowani dostawcy PCI-DSS (Apple, Google, RevenueCat).
  • Logowanie i monitoring zdarzeń bezpieczeństwa.
  • Regularne aktualizacje zależności i przeglądy kodu.

Mimo zastosowanych środków żaden system nie jest w pełni odporny na incydenty. W razie naruszenia ochrony danych poinformujemy Cię i Prezesa UODO zgodnie z art. 33–34 RODO (w terminie do 72 godzin od stwierdzenia naruszenia).

Zgłoszenia luk bezpieczeństwa: studio@marsdevelopment.pl.

13. Wiek użytkowników i konta zależne

  • Minimalny wiek: 13 lat.
  • Osoby w wieku 13–16 lat wymagają zgody Opiekuna prawnego — preferowaną formą jest korzystanie z funkcji konta zależnego (account_type='child'), w której Opiekun prawny tworzy zaproszenie i nadzoruje aktywność dziecka.
  • Konta zależne: analityka korzystania jest wyłączona, dostęp do funkcji ograniczony do potwierdzonych relacji z Tutorami.
  • Tutorzy świadczący usługi muszą być pełnoletni (18+) lub posiadać odpowiednią zgodę Opiekuna prawnego oraz pomyślnie przejść weryfikację KYC.

Jeżeli dowiemy się, że konto założyła osoba poniżej 13 roku życia bez zgody Opiekuna, usuniemy je niezwłocznie.

14. Pliki cookie i podobne technologie

Aplikacja mobilna nie używa plików cookie. Wykorzystujemy lokalne przechowywanie urządzenia (AsyncStorage) do zapamiętania sesji i buforowania analityki. Szczegóły opisuje osobny dokument: Polityka Cookies i pamięci lokalnej.

15. Zmiany polityki

O istotnych zmianach informujemy w Aplikacji oraz wiadomością e-mail z wyprzedzeniem co najmniej 14 dni. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza ich akceptację. Jeśli się z nimi nie zgadzasz, możesz w każdej chwili usunąć konto.

16. Kontakt

Skargi można też kierować do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).