Polityka prywatności i cookies

Administratorem danych jest Norbert Krupa, NIP 6562343777, REGON 389284243. We wszystkich sprawach dotyczących prywatności napisz na kontakt@leapsy.pl.

1. Konto i zgłoszenie dziecka obsługuje rodzic lub opiekun prawny.
2. Przetwarzamy imię, wiek, klasę, przedmiot, cel, dostępność i praktyczne potrzeby edukacyjne.
3. Nie prosimy o diagnozy, orzeczenia ani dokumentację zdrowotną. Nie należy ich wpisywać w formularzach ani wiadomościach.
4. Korepetytor widzi tylko dane potrzebne do zajęć. Nie otrzymuje automatycznie adresu ani danych kontaktowych rodzica.
5. Rodzic może wykonywać prawa związane z danymi dziecka.

1. Przechowujemy wiadomości o zajęciach, prace domowe, materiały i notatki dla ucznia.
2. Oddzielna notatka wewnętrzna może być dostępna korepetytorowi i upoważnionym administratorom.
3. Administrator sprawdza treści tylko dla obsługi usługi, reklamacji, bezpieczeństwa lub zgłoszenia.
4. Komunikacja w panelu nie jest prywatną korespondencją wyłączoną z dostępu Leapsy.

1. korepetytorzy - w zakresie potrzebnym do przydzielonych zajęć;
2. Hostinger - hosting aplikacji i poczta;
3. Supabase - logowanie, baza danych i pliki;
4. Whereby - wideospotkania;
5. Google - logowanie Google, obsługa poczty przez Gmail oraz, do czasu lokalnego hostowania fontów, Google Fonts;
6. dostawcy wsparcia prawnego, księgowego lub IT oraz organy publiczne, gdy jest to potrzebne lub wymagane prawem.

Każdy odbiorca otrzymuje tylko zakres danych potrzebny do jego zadania.

Whereby jest dostawcą z Norwegii należącej do EOG. Google i Supabase mogą przetwarzać dane również poza EOG. Transfer opiera się wtedy na właściwej decyzji o odpowiednim stopniu ochrony albo standardowych klauzulach umownych i zabezpieczeniach dostawcy.

1. Zgłoszenie ucznia bez umowy: 6 miesięcy od ostatniego kontaktu.
2. Nieprzyjęte zgłoszenie korepetytora: 12 miesięcy od zakończenia procesu.
3. Konto i dane operacyjne: przez czas korzystania z usługi.
4. Materiały i zwykłe wiadomości: do 30 dni po zakończeniu umowy, chyba że są potrzebne do sporu lub reklamacji.
5. Historia umowy i dowody: do upływu właściwego terminu przedawnienia, zasadniczo nie dłużej niż 6 lat.
6. Dokumenty księgowe: przez okres wymagany prawem.
7. Standardowe logi bezpieczeństwa: 30 dni; dłużej tylko dla wyjaśnienia konkretnego incydentu.

W zależności od podstawy przysługuje prawo dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu. Żądanie można wysłać na kontakt@leapsy.pl. Leapsy może potwierdzić tożsamość. Można też złożyć skargę do Prezesa UODO.

Zamknięcie konta nie usuwa danych, które musimy zachować z powodu obowiązku prawnego albo ochrony przed roszczeniami.

1. Podanie danych jest dobrowolne, ale podstawowe dane kontaktowe są potrzebne do obsługi zgłoszenia.
2. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie.
3. Korepetytora dobiera człowiek, a nie algorytm.
4. Nie prowadzimy newslettera ani marketingu opartego na zgodzie.

1. Serwis korzysta wyłącznie z pamięci przeglądarki i technologii potrzebnych do logowania, bezpieczeństwa i działania panelu.
2. Nie używamy analitycznych ani reklamowych cookies, dlatego nie wyświetlamy banera zgody.
3. Logowanie Google uruchamia się dopiero po wybraniu tej opcji.
4. Po dodaniu analityki lub marketingu polityka i mechanizm zgód zostaną zaktualizowane przed ich uruchomieniem.

1. Stosujemy szyfrowanie transmisji, kontrolę dostępu według ról, ograniczenie uprawnień i zabezpieczenia dostawców infrastruktury.
2. Incydenty i żądania można zgłaszać na kontakt@leapsy.pl.
3. O istotnej zmianie polityki aktywni użytkownicy zostaną poinformowani e-mailem lub w panelu.