Polityka prywatności i cookies Lekcio

Projekt wymagający uzupełnienia. Aktualizacja z 24 września 2026 r.

Dokument dotyczy strony lekcio.pl i aplikacji app.lekcio.pl.

1. Kto odpowiada za dane

1. Lekcio prowadzą Robert Laskowski i Bartosz Gargulinski, dalej łącznie „operator Lekcio”. Kontakt dotyczący danych: kontakt@lekcio.pl.
2. W sprawach konta korepetytora, własnej obsługi użytkowników, bezpieczeństwa oraz własnej analityki i marketingu współadministratorami są Robert Laskowski i Bartosz Gargulinski, którzy wspólnie ustalają cele i sposoby tego przetwarzania. Kontakt: kontakt@lekcio.pl. Swoje prawa możesz wykonywać wobec każdego ze współadministratorów.
3. Dla danych ucznia, opiekuna i przebiegu zajęć administratorem jest prowadzący zajęcia albo szkoła, jeżeli to on lub ona faktycznie ustala cel i zasadnicze sposoby ich wykorzystania. W zakresie, w którym operator Lekcio działa na polecenie tego administratora, warunki przetwarzania określa umowa powierzenia. Samo posiadanie technicznego konta korepetytora nie rozstrzyga, kto jest administratorem. Dane organizacji zajęć, portali, nagrań i wyników AI przetwarzamy na zlecenie administratora zajęć w celu świadczenia usługi. Nie wykorzystujemy tych treści do własnego treningu modeli ani do innych własnych celów.
4. Nazwę i kontakt do administratora danych związanych z zajęciami powinien podać podmiot, który zaprosił Cię do Lekcio. Jeśli nie wiesz, do kogo się zwrócić, skontaktuj się z nami. W zakresie, w którym działamy na jego zlecenie, pomagamy mu obsłużyć żądanie, zamiast samodzielnie rozstrzygać o jego podstawie przetwarzania.
5. Ta polityka nie zastępuje obowiązku informacyjnego szkoły lub korepetytora. W sprawach danych możesz skorzystać z kontaktu wskazanego w punkcie 1.

2. Jakie dane otrzymujemy i skąd

1. Konto korepetytora: e-mail, identyfikator konta, nazwa profilu, daty utworzenia i potwierdzenia adresu oraz ustawienia powiadomień i rezerwacji. Przy logowaniu przez Google otrzymujemy dane uwierzytelnienia, w tym adres e-mail, potwierdzenie jego weryfikacji i identyfikator Google. Nie otrzymujemy hasła do Google. Zakres żądany od Google obejmuje także podstawowy profil; Lekcio zapisuje wskazane dane konta.
2. Logowanie: identyfikator próby logowania, kryptograficzne skróty kodu i tokenu, termin ważności, licznik prób oraz informację o wykorzystaniu. Kopia wysyłanej wiadomości logowania jest również przetwarzana w systemie dostarczania poczty. Podczas korzystania z konta używany jest podpisany identyfikator sesji.
3. Uczniowie i opiekunowie: imię i nazwisko lub nazwa wpisana przez korepetytora, opcjonalnie e-mail ucznia, imię i e-mail opiekuna, informacja o rozliczaniu przez opiekuna, notatki, link do spotkań, cennik zajęć, identyfikatory portali i historia odnowienia linków. Dane pochodzą głównie od korepetytora, a następnie także z korzystania z portalu.
4. Przebieg zajęć: terminy, dostępność, rezerwacje i zmiany, temat i notatki, pliki i linki, prace domowe, treści tablic, wiadomości i informacja o ich odczytaniu, należności i zapisane wpłaty. Dane pochodzą od użytkowników i z ich działań w Lekcio. Nie zbieramy danych karty płatniczej w celu opłacenia lekcji.
5. Rozmowy i AI: dźwięk, obraz lub udostępniony ekran podczas połączenia, identyfikator uczestnika i pokoju oraz dane techniczne połączenia. Przy włączeniu nagrywania zapisywany jest dźwięk, informacja o potwierdzeniu lub cofnięciu nagrywania wraz z rolą i czasem, transkrypcja oraz, po zleceniu, podsumowanie.
6. Kontakt i diagnostyka: treść zgłoszenia, dane kontaktowe, informacje potrzebne do wyjaśnienia sprawy, adres IP, czas, dane przeglądarki i urządzenia oraz informacje o błędach i działaniu usługi. Zakres zależy od używanej funkcji. Nie należy wpisywać sekretów, kodów logowania ani danych innych osób, które nie są potrzebne do zgłoszenia.
7. Analityka i pomiar reklam: identyfikatory przeglądarki, zdarzenia odwiedzin i rejestracji, dane kampanii oraz informacje techniczne związane z żądaniami pomiarowymi. Szczegóły mechanizmów i ustawień znajdują się w punkcie 7.
8. Opcjonalna analityka produktu PostHog: po włączeniu analitycznych plików cookies na stronie informacyjnej lub w aplikacji zapisujemy zdarzenia użycia funkcji, rodzaj ekranu, pseudonimowy identyfikator konta korepetytora, identyfikatory sesji i dane techniczne przeglądarki. Odtworzenia strony informacyjnej i wybranych ekranów panelu pokazują układ, etykiety interfejsu i interakcje. Wartości pól formularzy, dane osób, kontakty, tematy zajęć, notatki i kwoty są maskowane, a obrazy w panelu blokowane. Integracja nie przesyła nazw ani adresów e-mail jako właściwości zdarzeń, treści materiałów, wiadomości ani linków dostępu. Nie obejmuje portali ucznia i rodzica, rozmów ani tablic.

3. Cele i podstawy przetwarzania przez administratora Lekcio

Dane dotyczące uczniów i zajęć przetwarzane na zlecenie nie uzyskują odrębnej podstawy z art. 6 RODO tylko dlatego, że dostarcza je Klient. Podstawę określa właściwy administrator, a warunki działania Lekcio w jego imieniu określa art. 28 RODO i umowa powierzenia. Jeżeli uczeń nie jest stroną umowy, umowa korepetytora z Lekcio sama nie jest podstawą z art. 6 ust. 1 lit. b RODO dla danych ucznia.

Nie prowadzimy w ramach opisanych funkcji zapisu na newsletter. Powiadomienia o logowaniu, wiadomościach i lekcjach służą obsłudze usługi. Wysyłka marketingu bezpośredniego wymagałaby osobnego ustalenia podstawy i wymaganych zgód.

4. Rozmowy, nagrywanie i sztuczna inteligencja

1. LiveKit obsługuje połączenia audio i wideo. Włączenie mikrofonu lub kamery wymaga uprawnienia przeglądarki. Zgoda systemowa na dostęp do urządzenia jest odrębna od podstawy przetwarzania danych i zgody na utrwalanie rozmowy.
2. Nagrywanie wymaga potwierdzenia korepetytora i ucznia w aplikacji. Zapisywany jest dźwięk, a nie obraz z kamery. Pliki trafiają do magazynu nagrań AWS. Po zakończeniu nagrywania uruchamiana jest automatyczna transkrypcja przez OpenAI; podsumowanie transkrypcji powstaje na żądanie korepetytora.
3. Podsumowanie może obejmować tematy, postępy i trudności ucznia, ustalenia oraz zadania. Wynik może być błędny i wymaga weryfikacji przez korepetytora. W opisanym przepływie Lekcio nie podejmuje wyłącznie automatycznie decyzji wywołującej skutki prawne lub podobnie istotnie wpływającej na ucznia. Podsumowanie może zawierać automatycznie wygenerowaną analizę postępów i trudności konkretnego ucznia, którą korepetytor otrzymuje jako materiał do własnej oceny.
4. Można odmówić nagrywania i kontynuować rozmowę bez niego. Cofnięcie potwierdzenia uruchamia zatrzymanie nagrywania, ale nie usuwa wcześniejszych plików ani wyników. Cofnięcie nie blokuje automatycznie oczekującej transkrypcji ani późniejszego zlecenia podsumowania. Podstawę przetwarzania danych zajęć określa ich administrator. Jeżeli jedyną podstawą jest zgoda, jej wycofanie oznacza konieczność zaprzestania przetwarzania w objętym nią celu; samo wcześniejsze rozpoczęcie zadania AI nie uprawnia do jego kontynuowania.
5. Podmiot organizujący zajęcia powinien przed uruchomieniem funkcji przekazać właściwe informacje i ustalić podstawę dla wszystkich jej etapów. Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Wycofanie nie może być zastępowane wymaganiem usunięcia całego konta.
6. OpenAI przetwarza przesłany dźwięk lub tekst w celu wykonania wywołania API. Zgodnie z warunkami OpenAI dane API nie służą do treningu bez odrębnego włączenia udostępniania. Dla transkrypcji dokumentacja nie przewiduje przechowywania treści po wykonaniu żądania. Dla podsumowań logi kontroli nadużyć mogą zawierać tekst i wynik do 30 dni, z wyjątkami prawnymi i bezpieczeństwa wskazanymi przez dostawcę. Umowa powierzenia OpenAI jest częścią warunków korzystania z usługi. [DO UZUPEŁNIENIA: potwierdzone ustawienia udostępniania danych i retencji organizacji oraz projektu Lekcio].
7. W przypadku dzieci konieczne jest odrębne ustalenie udziału przedstawiciela ustawowego. Gdy zastosowanie ma art. 8 RODO, zgoda dziecka poniżej 16 lat wymaga zgody lub aprobaty osoby sprawującej władzę rodzicielską lub opiekę oraz rozsądnej weryfikacji. Przepis ten dotyczy wskazanych w nim usług i zgody jako podstawy, a nie każdego przetwarzania danych dziecka.

5. Odbiorcy i przekazywanie danych poza EOG

Dostęp do danych mają upoważnione osoby wykonujące zadania operatora oraz, w odpowiednim zakresie, poniżsi dostawcy. Uczestnicy zajęć otrzymują Treści zgodnie z dostępem nadanym w Lekcio. Dane mogą też zostać ujawnione organom uprawnionym na podstawie prawa.

Nie wszyscy dostawcy działają wyłącznie w EOG. Przykładowo warunki Resend przewidują podstawowe przetwarzanie w USA, a globalny endpoint OpenAI nie potwierdza przetwarzania wyłącznie w Europie. Europejski adres odbioru zdarzeń Sentry albo region magazynu AWS nie oznaczają automatycznie, że wszelkie wsparcie i dane operacyjne pozostają w EOG.

[DO UZUPEŁNIENIA: dla rzeczywistych transferów wskazać państwa, odbiorców i zastosowany mechanizm z art. 45 albo 46 RODO. Decyzję o odpowiednim stopniu ochrony można wskazać tylko dla objętego nią odbiorcy i zakresu, a standardowe klauzule umowne tylko po potwierdzeniu ich obowiązywania i ocenie transferu. Podać sposób uzyskania kopii zabezpieczeń przez kontakt z punktu 1].

6. Jak długo przechowujemy dane

Usunięcie danych może podlegać ustawowemu wyjątkowi, np. gdy ograniczony zakres jest potrzebny do ustalenia lub obrony roszczenia. Nie oznacza to prawa do zachowania wszystkich danych bezterminowo.

7. Cookies i podobne technologie

7.1. Co jest używane

Cookies są danymi zapisywanymi w przeglądarce. localStorage przechowuje dane lokalnie dla konkretnego adresu strony, a sessionStorage służy pamięci danej sesji karty. Poniższe mechanizmy mają różne cele i nie wszystkie są niezbędne do działania usługi.

Sesyjne identyfikatory połączeń audio/wideo oraz prywatne linki dostępu również umożliwiają działanie konkretnych funkcji. Linki nie są cookies i należy je chronić przed udostępnieniem osobie nieuprawnionej.

7.2. Wybór i wycofanie zgody

PostHog korzysta ze zgody na „Analityczne pliki cookies” w tym samym bannerze co ustawienia Google. Wybór jest wspólny dla lekcio.pl i app.lekcio.pl. Przed zgodą nie ładujemy biblioteki PostHog ani nie uruchamiamy jej pomiaru. Odmowa nie ogranicza funkcji Lekcio. Zgodę można wycofać przez „Ustawienia cookies” w stopce strony informacyjnej lub w aplikacji: „Ustawienia”, sekcja „Prywatność”. Wycofanie zatrzymuje dalszy pomiar i nagrywanie oraz resetuje lokalne identyfikatory PostHog. Zmiana jest odczytywana również w otwartych kartach drugiej strony. Nie usuwa automatycznie zdarzeń wcześniej otrzymanych przez dostawcę.

W bannerze można zaakceptować opcjonalne kategorie lub wejść w ustawienia zaawansowane, wybrać analitykę i marketing osobno albo odmówić obu. Niezbędnych mechanizmów działania i zapamiętania wyboru nie wyłącza się przez ten formularz. Do ustawień można wrócić przez „Ustawienia cookies” w stopce.

Wspólny wybór przekazywany jest tagom Google przez Consent Mode. Domyślna odmowa dotyczy zapisu cookies analitycznych i reklamowych; nie blokuje żądań pomiarowych do Google bez cookies. Cofnięcie zgody zmienia sygnał na odmowę i nie usuwa automatycznie wcześniej zapisanych cookies ani danych już otrzymanych przez dostawcę. Cookies i localStorage można także usunąć w ustawieniach przeglądarki; usunięcie session powoduje utratę sesji logowania.

Podstawy przetwarzania danych na potrzeby analityki i marketingu opisuje punkt 3.

Ustawienia strony informacyjnej nie obejmują automatycznie aplikacji app.lekcio.pl ani osadzonego formularza rejestracji. Te widoki uruchamiają własne tagi Google. Sam zapis wyboru na stronie informacyjnej nie wstrzymuje pomiaru w aplikacji.

Zmiana ustawień nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Brak zgody na opcjonalne cele nie wyłącza możliwości korzystania z bezpłatnego konta. Akceptacja Regulaminu ani samo przeczytanie tej polityki nie oznaczają zgody na analitykę lub reklamy.

7.3. Pozostałe połączenia techniczne

Strona pobiera fonty z Google Fonts i skrypt z jsDelivr, co wiąże się z przekazaniem dostawcom danych żądania, np. IP i informacji technicznych. Aplikacja korzysta z Sentry do diagnostyki. Brak cookie nie oznacza braku przetwarzania danych osobowych.

8. Twoje prawa

1. W granicach RODO przysługują Ci prawa dostępu i otrzymania kopii danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania. Przy przetwarzaniu zautomatyzowanym na podstawie zgody lub umowy może przysługiwać prawo przenoszenia danych.
2. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz sprzeciwić się w każdej chwili, bez podawania przyczyny.
3. Zgodę można wycofać w dowolnym momencie. W przypadku cookies użyj ustawień opisanych w punkcie 7; w innych sprawach skontaktuj się z właściwym administratorem. Jeżeli dane są przetwarzane w innym celu na niezależnej podstawie, administrator wyjaśnia zakres dalszego przetwarzania.
4. Zgłoszenia do administratora Lekcio kieruj na adres z punktu 1. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli istnieją uzasadnione wątpliwości. Nie należy przesyłać kopii dokumentu tożsamości bez potrzeby.
5. O działaniach w sprawie żądania administrator informuje bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące; informacja o przyczynie przedłużenia jest przekazywana w pierwszym miesiącu. Odmowa wymaga uzasadnienia i informacji o środkach ochrony.
6. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i aktualne kanały składania skarg: https://uodo.gov.pl/. Możliwość kontaktu z administratorem nie ogranicza prawa do skargi.

9. Czy musisz podać dane

Adres e-mail oraz jego uwierzytelnienie są potrzebne do utworzenia konta korepetytora. Dane niezbędne do konkretnej rezerwacji, komunikacji albo połączenia są potrzebne do wykonania tej funkcji. Odmowa ich podania może uniemożliwić skorzystanie z niej. Zakres danych ucznia wymaganych przez prowadzącego zajęcia wyjaśnia ich administrator.

Nagrywanie, analityka i marketing nie są warunkiem prowadzenia nienagrywanej rozmowy ani podstawowego korzystania z konta. Nie zbieramy zgody „na politykę prywatności”.

10. Zmiany informacji

Aktualizujemy politykę, gdy zmieniają się opisane procesy, odbiorcy lub przepisy. Aktualna wersja jest dostępna pod adresem https://lekcio.pl/prywatnosc/. O zmianie celu lub istotnej zmianie przetwarzania informujemy przed jej rozpoczęciem. Gdy potrzebna jest nowa zgoda, sama aktualizacja dokumentu jej nie zastępuje.