Polityka Prywatności

Serwis deeply-edu.pl oraz aplikacja mobilna Deeply edu

Dokument obowiązuje od 01.09.2026 r.

Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbieramy, w jaki sposób je zbieramy, w jakich celach je wykorzystujemy, komu je udostępniamy, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

Dokument obejmuje oba kanały naszej usługi:

Serwis — stronę internetową i sklep pod adresem https://deeply-edu.pl,
Aplikację — aplikację mobilną Deeply edu (identyfikator pl.deeplyedu.app) na systemy Android i iOS, dystrybuowaną przez Google Play i App Store.

Funkcje dostępne w obu kanałach. Czat z Korepetytorem, przesyłanie i odbieranie załączników, odsłuchiwanie wiadomości głosowych, notatki od Korepetytora, materiały do nauki oraz powiązanie Konta Ucznia z Kontem Opiekuna działają zarówno w Aplikacji, jak i w Serwisie. Nagrywanie wiadomości głosowych możliwe jest wyłącznie w Aplikacji.

Polityka Prywatności stanowi integralną część Regulaminu.

§1. Administrator danych i kontakt

Administratorem danych osobowych jest:

Nikola Czudziak, prowadząca działalność gospodarczą pod firmą DEEPLY Nikola Czudziak, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)
Adres siedziby i adres do doręczeń: ul. Polna 4, 55-114 Ligota Piękna
NIP: 9151836356
REGON: 542605657

DEEPLY Nikola Czudziak jest jednocześnie wydawcą aplikacji Deeply edu w Google Play i App Store.

Kontakt w sprawach ochrony danych osobowych

Wszelkie sprawy dotyczące prywatności, realizacji praw i przetwarzania danych prosimy kierować:

e-mail: kontakt@deeply-edu.pl — to jest nasz punkt kontaktowy w sprawach prywatności,
telefon: +48 889 350 503,
poczta: DEEPLY Nikola Czudziak, ul. Polna 4, 55-114 Ligota Piękna,
formularz kontaktowy: https://deeply-edu.pl/kontakt.

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych powyżej.

§2. Definicje

RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).
Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie — każda operacja wykonywana na danych osobowych, w tym zbieranie, przechowywanie, wykorzystywanie, udostępnianie i usuwanie.
Użytkownik — osoba fizyczna korzystająca z Serwisu lub Aplikacji.
Uczeń, Opiekun, Korepetytor — role Użytkownika w rozumieniu Regulaminu.
Konto — konto Użytkownika, wspólne dla Serwisu i Aplikacji.
Cookies — pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę. Aplikacja sama nie zapisuje plików cookies; mogą one natomiast powstać w oknie przeglądarki otwieranym z poziomu Aplikacji (panel WWW, płatność) — dotyczą ich wówczas zasady opisane w §9.
Anonimizacja — nieodwracalne przetworzenie danych uniemożliwiające przypisanie ich konkretnej osobie.

§3. Skąd pochodzą dane i jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do świadczenia usługi. Nie zbieramy danych „na zapas”.

3.1. Dane podawane przez Użytkownika

Kategoria	Konkretne dane	Gdzie	Kiedy
Dane identyfikacyjne i kontaktowe	imię, nazwisko, adres e-mail, numer telefonu	Serwis + Aplikacja	rejestracja, zamówienie, kontakt
Dane uwierzytelniające	hasło (przechowywane wyłącznie jako skrót kryptograficzny), tokeny sesji	Serwis + Aplikacja	rejestracja, logowanie
Potwierdzenie zgód	data oraz treść oświadczenia o wieku i akceptacji Regulaminu i Polityki Prywatności, złożonego przy zakładaniu Konta	Serwis + Aplikacja	rejestracja
Dane rozliczeniowe	adres do faktury, NIP (jeżeli dotyczy), historia zamówień, saldo	Serwis	zakup, wystawienie faktury
Dane profilu nauki	planowana data matury, wybrane przedmioty i ich poziomy, własne działy nauki dodane przez Użytkownika, wybrany awatar (ilustracja wbudowana w Aplikację)	Aplikacja	onboarding, ustawienia
Treści tworzone przez Użytkownika	wiadomości na czacie, załączniki (zdjęcia, pliki PDF), nagrania głosowe, notatki, wpisy w planerze	Serwis + Aplikacja (nagrywanie wiadomości głosowych — wyłącznie Aplikacja; w Serwisie można je odsłuchać)	korzystanie z czatu i planera
Dane o nauce	ukończone działy i tematy, ulubione fiszki, czas nauki, historia sesji nauki	Aplikacja	korzystanie z Aplikacji
Powiązania rodzinne	fakt i zakres powiązania Konta Ucznia z Kontem Opiekuna, adres e-mail wskazany w prośbie o powiązanie	Serwis + Aplikacja	wysłanie i potwierdzenie prośby
Korespondencja	treść zapytań kierowanych do nas oraz nasze odpowiedzi	Serwis + Aplikacja	kontakt, reklamacja

Nie zbieramy danych szczególnych kategorii (art. 9 RODO), takich jak dane o zdrowiu, pochodzeniu, przekonaniach czy orientacji seksualnej. Prosimy o niepodawanie takich danych w treści wiadomości.

Dlaczego zapisujemy treść zgody, a nie samo jej udzielenie. Art. 7 ust. 1 RODO wymaga, abyśmy byli w stanie wykazać, że osoba wyraziła zgodę. Zapisanie samego faktu („zgoda udzielona”) tego nie wykazuje — po zmianie brzmienia oświadczenia nie dałoby się odtworzyć, na co dana osoba faktycznie przystała. Dlatego przechowujemy datę oraz dokładną treść oświadczenia widoczną na ekranie w chwili rejestracji. Nie zapisujemy przy tym adresu IP ani innych danych ponad wskazane.

3.2. Dane zbierane automatycznie — Aplikacja

Dane	Po co	Uwagi
Token powiadomień push (identyfikator urządzenia nadany przez Expo / Google / Apple) oraz typ systemu (`ios` / `android`)	dostarczenie powiadomienia na właściwe urządzenie	zapisywany tylko po wyrażeniu zgody na powiadomienia; usuwany przy wylogowaniu i po wyłączeniu powiadomień
Adres IP i standardowe dane techniczne zapytania (typ klienta, wersja Aplikacji)	bezpieczeństwo, diagnostyka, przeciwdziałanie nadużyciom	w logach serwera

Aplikacja nie zawiera SDK reklamowych ani analitycznych. Nie zbieramy w Aplikacji danych o lokalizacji, nie odczytujemy listy kontaktów, książki telefonicznej, SMS-ów, historii połączeń, listy zainstalowanych aplikacji ani plików spoza tych, które Użytkownik sam wybierze do wysłania.

Aplikacja nie śledzi Użytkownika w rozumieniu App Tracking Transparency firmy Apple — nie łączymy danych z Aplikacji z danymi z aplikacji ani serwisów innych podmiotów w celach reklamowych i nie wyświetlamy okna prośby o zgodę na śledzenie.

3.3. Dane zbierane automatycznie — Serwis (strona WWW)

Serwis, jak każda strona internetowa, zapisuje w logach serwera:

adres IP, typ i wersję przeglądarki, rodzaj systemu operacyjnego,
adresy odwiedzanych podstron, datę i godzinę zapytania, adres strony odsyłającej.

Dane te służą zapewnieniu poprawnego działania Serwisu, jego bezpieczeństwu i diagnostyce awarii. Przetwarzamy je na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) i przechowujemy do 12 miesięcy.

Ponadto Serwis zapisuje na urządzeniu Użytkownika pliki cookies — zasady ich stosowania opisuje §9.

Czat i panele w Serwisie nie zapisują na urządzeniu Użytkownika żadnych dodatkowych danych — ani plików cookies, ani danych w pamięci lokalnej przeglądarki. Treść rozmów pobierana jest z serwera przy każdym otwarciu i nie pozostaje na urządzeniu po zamknięciu karty.

Co robimy, a czego nie robimy. Serwis nie korzysta obecnie z narzędzi analityki internetowej (takich jak Google Analytics) ani z pikseli i wtyczek śledzących sieci reklamowych i społecznościowych. Nie budujemy profili Użytkowników i nie prowadzimy reklamy behawioralnej.
Korzystamy z Google Search Console — narzędzia pokazującego nam, na jakie zapytania Serwis wyświetla się w wyszukiwarce. Narzędzie to nie zapisuje niczego na urządzeniu Użytkownika, nie śledzi go i nie przekazuje nam danych pozwalających kogokolwiek zidentyfikować; opiera się na danych zbieranych przez Google w jego własnej wyszukiwarce.
Gdybyśmy w przyszłości wdrożyli narzędzia analityczne lub marketingowe, uruchomimy je dopiero po uzyskaniu zgody w banerze cookies i zaktualizujemy niniejszą Politykę zgodnie z §16.

3.4. Dostęp do zasobów urządzenia (Aplikacja)

Poniższe uprawnienia są dobrowolne, wymagają zgody wyrażonej w systemowym oknie i można je w każdej chwili cofnąć w ustawieniach systemu operacyjnego. Odmowa nie blokuje dostępu do pozostałych funkcji ani do treści, za które Użytkownik zapłacił.

Uprawnienie	Do czego dokładnie	Co trafia na nasze serwery
Aparat	zrobienie zdjęcia notatki lub zadania, żeby wysłać je na czacie	wyłącznie zdjęcie, które Użytkownik świadomie wyśle
Galeria (odczyt)	wybranie istniejącego zdjęcia do wysłania na czacie	wyłącznie wybrany plik
Galeria (zapis)	zapisanie na telefonie zdjęcia otrzymanego na czacie	nic — operacja jest lokalna
Mikrofon	nagranie wiadomości głosowej na czacie	wyłącznie nagranie, które Użytkownik świadomie wyśle
Powiadomienia	powiadomienia o wiadomościach, lekcjach, prośbach Opiekuna, saldzie	token powiadomień

Aplikacja nie prowadzi nagrywania w tle. Nagrywanie uruchamia się wyłącznie po naciśnięciu przycisku nagrywania i kończy po jego zwolnieniu lub zatrzymaniu.

W Serwisie nie korzystamy z żadnych uprawnień urządzenia. Wysłanie zdjęcia lub pliku na czacie odbywa się przez standardowe okno wyboru pliku przeglądarki i obejmuje wyłącznie plik wskazany przez Użytkownika.

§4. Cele i podstawy prawne przetwarzania

#	Cel	Zakres danych	Podstawa prawna
1	Założenie i prowadzenie Konta, uwierzytelnianie, synchronizacja między Serwisem a Aplikacją	dane identyfikacyjne, kontaktowe, uwierzytelniające	art. 6 ust. 1 lit. b RODO — wykonanie umowy
2	Świadczenie funkcji Aplikacji: planer, postęp, fiszki, materiały, licznik nauki	dane profilu nauki, dane o nauce	art. 6 ust. 1 lit. b RODO
3	Umożliwienie kontaktu Ucznia z Korepetytorem (czat, załączniki, nagrania głosowe) w Aplikacji i w Serwisie	treści tworzone przez Użytkownika	art. 6 ust. 1 lit. b RODO
4	Powiązanie Konta Ucznia z Kontem Opiekuna i udostępnianie Opiekunowi danych w zakresie wybranym przez Ucznia	powiązania rodzinne, dane o lekcjach, saldo	art. 6 ust. 1 lit. b RODO, a w części dotyczącej zakresu wglądu — art. 6 ust. 1 lit. a RODO (zgoda Ucznia)
5	Realizacja zamówień, sprzedaż korepetycji i materiałów, obsługa salda	dane kontaktowe, rozliczeniowe	art. 6 ust. 1 lit. b RODO
6	Wystawianie faktur, księgowość, obowiązki podatkowe	dane rozliczeniowe	art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT)
7	Rozpatrywanie reklamacji, odstąpień od umowy i zgłoszeń	dane kontaktowe, korespondencja, dane zamówienia	art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta) oraz lit. f
8	Wysyłanie powiadomień push o zdarzeniach na Koncie	token powiadomień	art. 6 ust. 1 lit. a RODO — zgoda (przez uprawnienie systemowe)
9	Wysyłanie e-maili transakcyjnych (potwierdzenia, niskie saldo, przypomnienia o lekcji)	adres e-mail	art. 6 ust. 1 lit. b RODO
10	Moderacja treści, rozpatrywanie zgłoszeń nadużyć, blokowanie użytkowników, ochrona małoletnich	treści zgłoszone, dane stron zgłoszenia	art. 6 ust. 1 lit. c RODO (rozporządzenie UE 2022/2065) oraz lit. f — bezpieczeństwo użytkowników
11	Wykazanie spełnienia obowiązków wynikających z RODO, w tym udzielonych zgód	data i treść oświadczenia złożonego przy rejestracji	art. 5 ust. 2 i art. 7 ust. 1 RODO — rozliczalność
12	Zapewnienie bezpieczeństwa, wykrywanie nadużyć, diagnostyka błędów	adres IP, dane techniczne, logi	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
13	Ustalenie, dochodzenie i obrona roszczeń	wszystkie powyższe w niezbędnym zakresie	art. 6 ust. 1 lit. f RODO
14	Statystyka i analityka Serwisu WWW	identyfikatory cookies, dane o odwiedzinach	art. 6 ust. 1 lit. a RODO — zgoda w banerze cookies
15	Marketing własny drogą elektroniczną (jeśli Użytkownik go zamówił)	adres e-mail	art. 6 ust. 1 lit. a RODO — zgoda + art. 10 ustawy o świadczeniu usług drogą elektroniczną

Podanie danych jest dobrowolne, jednak podanie danych wskazanych w celach 1, 5 i 6 jest niezbędne do założenia Konta i zawarcia umowy — bez nich nie możemy świadczyć usługi.

Zmiana celu

Danych zebranych w jednym celu nie wykorzystujemy do innego celu bez uzyskania odrębnej zgody, chyba że przepis prawa wprost na to zezwala.

§5. Odbiorcy danych

Nie sprzedajemy danych osobowych. Nie przekazujemy ich brokerom danych ani sieciom reklamowym. Nie wykorzystujemy danych Użytkowników do trenowania modeli sztucznej inteligencji ani nie przekazujemy ich w tym celu podmiotom trzecim.

Dane mogą być udostępniane wyłącznie następującym kategoriom odbiorców:

5.1. Inni Użytkownicy

Komu	Co widzi	Warunek
Korepetytor	imię i nazwisko Ucznia, treść rozmowy z nim, przypisane mu materiały, wpisane lekcje	przypisanie Ucznia do Korepetytora
Uczeń	imię swojego Korepetytora, treść rozmowy, a także numer telefonu Korepetytora — jeżeli Korepetytor podał go w swoim profilu	j.w.
Opiekun	imię Korepetytora dziecka oraz dane Ucznia w zakresie wybranym przez Ucznia: terminy i historia lekcji, saldo, lista Korepetytorów, streszczenia materiałów	aktywne, obustronnie potwierdzone powiązanie

Opiekun nigdy nie ma wglądu w treść rozmów Ucznia na czacie ani w treść jego prywatnych notatek. Uczeń może w każdej chwili cofnąć powiązanie lub zawęzić jego zakres w ustawieniach Aplikacji.
Numer telefonu Korepetytora udostępniamy wyłącznie jego Uczniowi — w rozmowie Uczeń–Korepetytor. Opiekun go nie otrzymuje, nawet jeżeli jest powiązany z Kontem tego Ucznia.

5.2. Podmioty przetwarzające na nasze zlecenie

Z każdym z nich łączy nas umowa powierzenia przetwarzania danych osobowych (art. 28 RODO), zobowiązująca do ochrony danych na poziomie nie niższym niż opisany w niniejszej Polityce.

Podmiot	Rola	Jakie dane	Lokalizacja
LH.pl Sp. z o.o.	hosting Serwisu i bazy danych	wszystkie dane przechowywane w systemie	Polska (EOG)
Expo (650 Industries, Inc.)	usługa dostarczania powiadomień push (Expo Push) oraz dystrybucji aktualizacji Aplikacji	token powiadomień, treść powiadomienia, dane techniczne urządzenia	USA
Google Ireland Ltd. / Google LLC	Firebase Cloud Messaging — dostarczanie powiadomień na urządzenia z Androidem	token powiadomień, treść powiadomienia	Irlandia / USA
Apple Distribution International Ltd. / Apple Inc.	Apple Push Notification service — dostarczanie powiadomień na urządzenia z iOS	token powiadomień, treść powiadomienia	Irlandia / USA
HotPay — serwis prowadzony przez ePłatności sp. z o.o. sp. k., KRS 0000655383	obsługa płatności online (przelewy, BLIK, karty płatnicze)	imię i nazwisko, adres e-mail, kwota i tytuł płatności, dane transakcji	Polska (EOG)
Biuro rachunkowe	księgowość, rozliczenia podatkowe	dane rozliczeniowe, faktury	Polska (EOG)
Dostawcy usług IT i wsparcia technicznego	utrzymanie i serwis systemu	dostęp incydentalny, wyłącznie w zakresie prac serwisowych	Polska (EOG)

Dostęp do danych mogą uzyskać także — na podstawie przepisów prawa — sądy, prokuratura, Policja i inne uprawnione organy publiczne, wyłącznie na ich uzasadnione żądanie.

Ograniczenie treści powiadomień. Treść powiadomienia push przechodzi przez serwery Expo, Google i Apple. Dlatego nie umieszczamy w powiadomieniach danych wrażliwych — powiadomienie informuje o zdarzeniu (np. „Nowa wiadomość od korepetytora”), a pełna treść widoczna jest dopiero po otwarciu Aplikacji.

5.3. Sklepy z aplikacjami

Google (Google Play) i Apple (App Store) przetwarzają dane związane z pobraniem i instalacją Aplikacji jako niezależni administratorzy, na podstawie własnych polityk prywatności. Nie mamy wpływu na ten proces i nie otrzymujemy od nich danych identyfikujących osoby, które pobrały Aplikację.

Polityka prywatności Google: https://policies.google.com/privacy
Polityka prywatności Apple: https://www.apple.com/legal/privacy/

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przechowujemy na serwerach zlokalizowanych w Polsce.

Wyjątkiem są powiadomienia push oraz aktualizacje Aplikacji. Dostarczenie powiadomienia na telefon jest technicznie niemożliwe bez pośrednictwa usług Expo, Google (FCM) i Apple (APNs), których infrastruktura obejmuje także Stany Zjednoczone. W tym zakresie dochodzi do przekazania danych poza EOG — przekazywany jest token powiadomień i treść powiadomienia, nie zaś treść rozmów, materiały ani dane rozliczeniowe.

Przekazanie odbywa się na podstawie:

decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework, w odniesieniu do podmiotów certyfikowanych w tym programie (art. 45 RODO), oraz
standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) — tam, gdzie decyzja o adekwatności nie znajduje zastosowania.

Kopię odpowiednich zabezpieczeń można uzyskać, pisząc na adres kontakt@deeply-edu.pl.

Rezygnacja z powiadomień push całkowicie eliminuje ten transfer i nie ogranicza dostępu do żadnej funkcji Aplikacji. Korzystanie z Platformy wyłącznie przez Serwis nie wiąże się z przekazywaniem danych poza EOG.

§7. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane Konta i profilu nauki	przez czas posiadania Konta; po zgłoszeniu usunięcia — 30 dni karencji, następnie trwałe usunięcie
Wiadomości na czacie, załączniki, nagrania głosowe	j.w. — usuwane wraz z Kontem
Notatki, planer, dane o postępach	j.w.
Potwierdzenie zgód złożonych przy rejestracji	przez czas posiadania Konta, a po jego usunięciu — do upływu terminów przedawnienia roszczeń, wyłącznie w celu wykazania rozliczalności (art. 5 ust. 2 RODO)
Token powiadomień push	do wylogowania, wyłączenia powiadomień albo usunięcia Konta — usuwany natychmiast
Dane zamówień, faktury, dokumenty księgowe	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — obowiązek ustawowy; po usunięciu Konta dane te są anonimizowane
Zapisy odbytych lekcji	jak wyżej — anonimizowane wraz z usunięciem Konta
Dane niezbędne do obrony roszczeń	do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń okresowych i związanych z działalnością gospodarczą — 3 lata)
Zgłoszenia nadużyć i decyzje moderacyjne	12 miesięcy od zakończenia sprawy, a w sprawach dotyczących bezpieczeństwa małoletnich — do czasu zakończenia postępowania właściwych organów. Zgłoszenie usuwamy wcześniej, jeżeli osoba, która je złożyła, usunie swoje Konto; materiały przekazane wcześniej organom ścigania pozostają w ich dyspozycji
Korespondencja e-mail	3 lata od ostatniego kontaktu
Logi serwera	do 12 miesięcy
Dane przetwarzane na podstawie zgody	do czasu wycofania zgody
Cookies analityczne (Serwis)	zgodnie z §9

§8. Usunięcie Konta i danych

Traktujemy usunięcie Konta poważnie i udostępniamy dwie niezależne drogi, z których każda faktycznie usuwa dane — żadna z nich nie sprowadza się do napisania do nas maila z prośbą.

8.1. Jak usunąć Konto

W Aplikacji (wymaga potwierdzenia hasłem) — miejsce zależy od roli Konta:
- Uczeń: Ustawienia → Konto → „Usuń konto”,
- Opiekun (rodzic), Korepetytor oraz właściciel: ikona pomocy w nagłówku panelu → „Usuń konto”.
Poza Aplikacją, przez przeglądarkę: https://deeply-edu.pl/usun-konto/ (wymaga zalogowania i potwierdzenia hasłem).

8.2. Co dzieje się po zgłoszeniu

Natychmiast: Konto przestaje działać — sesje są unieważniane, a token powiadomień push usuwany. Z perspektywy Użytkownika Konto znika od razu.
Przez 30 dni trwa okres karencji. Służy on ochronie przed nieodwracalną utratą całej historii nauki wskutek przypadkowego kliknięcia albo działania osoby, która na chwilę uzyskała dostęp do cudzego telefonu. W tym okresie wystarczy się zalogować, aby anulować usunięcie. Informacja o karencji jest wyświetlana na ekranie usuwania Konta.
Po 30 dniach dane są trwale usuwane: konto, profil, wiadomości, załączniki, nagrania głosowe, notatki, planer, postępy, tokeny, a także złożone przez Użytkownika zgłoszenia nadużyć.

8.3. Co zostaje po usunięciu Konta i dlaczego

Zgodnie z prawem podatkowym i ustawą o rachunkowości mamy obowiązek przechowywać dokumenty księgowe przez 5 lat. Nie kasujemy zatem faktur i zapisów odbytych lekcji — poddajemy je anonimizacji, czyli nieodwracalnie usuwamy z nich dane umożliwiające identyfikację osoby. Po tej operacji dokument pozostaje ważny księgowo, ale nie da się na jego podstawie ustalić, kogo dotyczył.

Zachowujemy także — wyłącznie w celu wykazania rozliczalności wymaganej przez art. 5 ust. 2 RODO — zapis o dacie i treści zgody złożonej przy rejestracji, do upływu terminów przedawnienia roszczeń.

To jedyne wyjątki od pełnego usunięcia danych i wynikają one wyłącznie z obowiązków ustawowych.

Uwaga: odinstalowanie Aplikacji nie usuwa Konta ani danych na serwerze. Zawieszenie ani dezaktywacja Konta nie są u nas stosowane jako zamiennik usunięcia.

§9. Pliki cookies — dotyczą Serwisu WWW

Aplikacja mobilna Deeply edu sama nie zapisuje plików cookies i nie zawiera mechanizmów śledzących. Pliki cookies mogą jednak powstać w oknie przeglądarki otwieranym z poziomu Aplikacji — dotyczy to panelu klienta na stronie WWW oraz płatności realizowanej u operatora płatniczego. W takim wypadku stosuje się zasady opisane w niniejszym paragrafie, tak samo jak przy korzystaniu ze strony deeply-edu.pl w zwykłej przeglądarce.

9.1. Rodzaje cookies

Rodzaj	Cel	Podstawa	Czy wymaga zgody
Niezbędne	logowanie, sesja, koszyk, bezpieczeństwo, zapamiętanie wyboru w banerze cookies	art. 6 ust. 1 lit. f RODO	nie — bez nich Serwis nie działa
Analityczne / statystyczne	mierzenie ruchu i sposobu korzystania z Serwisu	art. 6 ust. 1 lit. a RODO	tak
Marketingowe	mierzenie skuteczności działań marketingowych	art. 6 ust. 1 lit. a RODO	tak

Cookies dzielą się także na sesyjne (usuwane po zamknięciu przeglądarki) i trwałe (przechowywane do upływu ich ważności lub ręcznego usunięcia) oraz na wewnętrzne (nasze) i zewnętrzne (dostawców zewnętrznych).

9.2. Konkretne pliki cookies stosowane w Serwisie

Obecnie Serwis stosuje wyłącznie cookies niezbędne i funkcjonalne. Nie działają w nim żadne cookies analityczne ani marketingowe — kategorie te pozostają w banerze wyłączone i będą uruchomione dopiero, gdy takie narzędzia faktycznie wdrożymy, i wyłącznie po uzyskaniu zgody.

Cookie / grupa	Kto ustawia	Po co	Czas życia
`wordpress_`, `wordpress_logged_in_`, `wp-settings-*`	WordPress	utrzymanie sesji zalogowanego Użytkownika	sesja / do 1 roku
`wp_woocommerce_session_*`, `woocommerce_cart_hash`, `woocommerce_items_in_cart`	WooCommerce	działanie koszyka i procesu zamówienia	sesja / do 2 dni
`deeply_cookie_consent`	Serwis	zapamiętanie wyboru dokonanego w banerze cookies	12 miesięcy
cookies bramki płatniczej	HotPay (ePłatności sp. z o.o. sp. k.)	przeprowadzenie i zabezpieczenie transakcji płatniczej	zgodnie z polityką operatora
cookies techniczne motywu i kreatora stron (Elementor)	Serwis	poprawne wyświetlanie układu strony	sesja
cookies zamykania okien informacyjnych	Serwis	zapamiętanie, że Użytkownik zamknął dane okno, aby nie pokazywać go ponownie	do 30 dni

Czat oraz panele Ucznia, Opiekuna i Korepetytora w Serwisie nie ustawiają własnych plików cookies i nie zapisują danych w pamięci lokalnej przeglądarki. Korzystają wyłącznie z cookies sesji WordPressa wymienionych w pierwszym wierszu powyżej.

Cookies niezbędne i funkcjonalne stosujemy na podstawie art. 6 ust. 1 lit. f RODO — bez nich Serwis nie działałby poprawnie albo byłby uciążliwy w użyciu. Nie służą one profilowaniu ani reklamie.

Żaden z powyższych plików cookies nie przekazuje danych poza EOG.

9.3. Zarządzanie zgodą i cookies

Zgodę można wyrazić, zawęzić albo wycofać w każdej chwili za pomocą banera zarządzania zgodą dostępnego w Serwisie.
Ustawienia cookies można zmienić także w przeglądarce: Chrome · Firefox · Safari · Edge · Opera
Ograniczenie plików cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Serwisu (np. logowania lub koszyka).

§10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

szyfrowanie transmisji — cała komunikacja Aplikacji i Serwisu z serwerem odbywa się wyłącznie po HTTPS/TLS;
bezpieczne przechowywanie danych logowania na urządzeniu — tokeny sesji Aplikacji przechowywane są w zabezpieczonym magazynie systemu operacyjnego (Keychain w iOS, Keystore w Androidzie). Aplikacja nigdy nie zapisuje hasła Użytkownika na urządzeniu;
hasła przechowywane wyłącznie w postaci skrótów kryptograficznych — nie znamy i nie jesteśmy w stanie odtworzyć hasła Użytkownika;
kontrola dostępu oparta na rolach — każde zapytanie do serwera weryfikuje uprawnienia po stronie serwera; nie polegamy na danych przesyłanych przez aplikację kliencką ani przez przeglądarkę przy ustalaniu, do czyich danych Użytkownik ma dostęp;
ochrona przed żądaniami z obcych stron — operacje wykonywane w Serwisie wymagają jednorazowego tokenu powiązanego z sesją Użytkownika;
ograniczenie dostępu do danych wyłącznie do osób, którym jest to niezbędne;
filtrowanie treści przed ich zapisaniem oraz mechanizmy zgłaszania i blokowania;
kopie zapasowe, aktualizacje zabezpieczeń i monitorowanie systemu.

Naruszenie ochrony danych

W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób, zawiadomimy o tym Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin oraz — gdy przepisy tego wymagają — poinformujemy bez zbędnej zwłoki osoby, których dane dotyczą.

Podejrzenie incydentu bezpieczeństwa lub naruszenia ochrony danych prosimy zgłaszać na adres kontakt@deeply-edu.pl.

§11. Dzieci i osoby małoletnie

Platforma adresowana jest do uczniów szkół ponadpodstawowych i nie jest kierowana do dzieci poniżej 13. roku życia. Świadomie nie zbieramy danych takich osób.
Zgodnie z art. 8 RODO w związku z art. 8 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, granicą samodzielnego wyrażenia zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego w Polsce jest ukończone 16 lat.
Osoba, która nie ukończyła 16 lat, może korzystać z Platformy wyłącznie, jeżeli Konto założył i Regulamin zaakceptował jej rodzic albo opiekun prawny. Potwierdzenie spełnienia tego warunku jest wymaganym elementem rejestracji — zarówno w Aplikacji, jak i w Serwisie. Bez jego złożenia Konto nie zostaje utworzone.
Rodzic lub opiekun prawny osoby małoletniej może w każdej chwili wykonać w jej imieniu wszystkie prawa opisane w §12, w tym zażądać dostępu do danych albo ich usunięcia. Wystarczy napisać na adres kontakt@deeply-edu.pl.
Jeżeli dowiemy się, że dane osoby poniżej 13. roku życia albo osoby poniżej 16 lat bez zgody opiekuna trafiły do naszego systemu, usuniemy je niezwłocznie.
Nie profilujemy małoletnich w celach marketingowych i nie kierujemy do nich reklam. W Aplikacji nie ma żadnych reklam.

§12. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

Prawo	Co oznacza	Podstawa
Dostęp do danych	uzyskanie informacji o przetwarzaniu i kopii danych	art. 15 RODO
Sprostowanie	poprawienie danych nieprawidłowych i uzupełnienie niekompletnych	art. 16 RODO
Usunięcie („prawo do bycia zapomnianym”)	żądanie usunięcia danych	art. 17 RODO
Ograniczenie przetwarzania	wstrzymanie przetwarzania w przypadkach wskazanych w przepisie	art. 18 RODO
Przenoszenie danych	otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego	art. 20 RODO
Sprzeciw	sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego — w każdej chwili i bezwarunkowo	art. 21 RODO
Wycofanie zgody	wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem	art. 7 ust. 3 RODO
Skarga do organu nadzorczego	wniesienie skargi do Prezesa UODO	art. 77 RODO

Jak zrealizować swoje prawa

e-mail: kontakt@deeply-edu.pl — odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania (termin może zostać przedłużony o kolejne dwa miesiące w sprawach skomplikowanych — poinformujemy o tym).
Część praw można zrealizować samodzielnie:
- usunięcie danych — w Aplikacji: Uczeń przez Ustawienia → Konto → „Usuń konto”, pozostałe role przez ikonę pomocy w nagłówku panelu → „Usuń konto”; albo na stronie https://deeply-edu.pl/usun-konto/,
- sprostowanie danych profilu — Ustawienia w Aplikacji lub panel klienta w Serwisie,
- wycofanie zgody na powiadomienia push — Ustawienia → Powiadomienia w Aplikacji albo ustawienia systemowe urządzenia,
- wycofanie zgody na cookies — baner zarządzania zgodą w Serwisie,
- wycofanie zgody na wgląd Opiekuna — Ustawienia → Rodzice → cofnięcie powiązania lub zmiana jego zakresu.

Organ nadzorczy

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa https://uodo.gov.pl

§13. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

Automatyczny filtr treści zabronionych działający na czacie nie stanowi takiej decyzji — jego zadziałanie oznacza wyłącznie odrzucenie pojedynczej wiadomości i nie prowadzi automatycznie do zablokowania ani usunięcia Konta. Decyzje o środkach wobec Użytkownika podejmuje człowiek, a Użytkownikowi przysługuje odwołanie zgodnie z Regulaminem.

§14. Deklaracje w sklepach z aplikacjami

Dla przejrzystości podajemy, jak informacje z niniejszej Polityki przekładają się na deklaracje składane w Google Play („Bezpieczeństwo danych”) i App Store („App Privacy”). Deklaracje w sklepach są spójne z tym dokumentem.

Typ danych	Zbierane	Udostępniane podmiotom trzecim	Wymagane	Cel
Imię i nazwisko	tak	nie¹	tak	działanie aplikacji, obsługa konta
Adres e-mail	tak	nie¹	tak	działanie aplikacji, obsługa konta, kontakt
Numer telefonu	tak	nie¹	nie	kontakt, realizacja usługi
Dane uwierzytelniające	tak	nie	tak	działanie aplikacji
Wiadomości w aplikacji	tak	nie¹	nie	działanie aplikacji
Zdjęcia i pliki	tak	nie¹	nie	działanie aplikacji
Nagrania dźwiękowe (wiadomości głosowe)	tak	nie¹	nie	działanie aplikacji
Aktywność w aplikacji (postępy, czas nauki)	tak	nie	nie	działanie aplikacji, personalizacja
Identyfikatory urządzenia (token powiadomień)	tak	tak — Expo, Google FCM, Apple APNs	nie	dostarczanie powiadomień
Informacje o zakupach	tak	nie	nie	realizacja umowy, księgowość
Dane diagnostyczne (logi, adres IP)	tak	nie	tak	bezpieczeństwo i diagnostyka
Lokalizacja	nie	—	—	—
Kontakty	nie	—	—	—
Dane reklamowe / śledzenie	nie	—	—	—

¹ „Nie” oznacza brak udostępniania podmiotom trzecim w rozumieniu deklaracji sklepowych. Dane te są przechowywane u naszego dostawcy hostingu działającego jako podmiot przetwarzający na nasze zlecenie (§5.2) oraz udostępniane innym Użytkownikom w zakresie opisanym w §5.1 — co jest istotą świadczonej usługi.

Ponadto deklarujemy, że:

dane są szyfrowane podczas przesyłania,
Użytkownik może zażądać usunięcia danych — dwiema drogami opisanymi w §8,
Aplikacja nie sprzedaje danych i nie zawiera reklam,
Aplikacja nie śledzi Użytkownika w rozumieniu App Tracking Transparency.

Wymagamy, aby każdy podmiot, któremu udostępniamy dane Użytkowników, zapewniał im ochronę na poziomie co najmniej równym opisanemu w niniejszej Polityce Prywatności — jest to warunek zawieranych przez nas umów powierzenia przetwarzania.

§15. Linki zewnętrzne

W Serwisie oraz w ogłoszeniach w Aplikacji mogą znajdować się odnośniki do stron zewnętrznych. Nie odpowiadamy za treść ani za praktyki prywatnościowe tych stron — zachęcamy do zapoznania się z ich własnymi politykami prywatności.

Odnośniki w ogłoszeniach w Aplikacji prowadzą wyłącznie do domeny deeply-edu.pl.

§16. Zmiany Polityki Prywatności

Możemy zmienić niniejszą Politykę Prywatności, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług, wykorzystywanych narzędzi albo wymagań sklepów z aplikacjami.
O zmianach dotyczących przetwarzania danych osobowych poinformujemy Użytkowników posiadających Konto co najmniej 14 dni przed ich wejściem w życie — pocztą elektroniczną na adres przypisany do Konta oraz komunikatem w Aplikacji.
Jeżeli zmiana wymaga zgody Użytkownika, zwrócimy się o nią odrębnie. Nie rozszerzymy zakresu przetwarzania danych na podstawie samego milczenia Użytkownika.
Użytkownik, który nie akceptuje zmian, może przed ich wejściem w życie usunąć Konto zgodnie z §8.
Aktualna wersja Polityki publikowana jest zawsze pod adresem https://deeply-edu.pl/polityka-prywatnosci/. Data ostatniej aktualizacji wskazana jest na początku dokumentu.

Historia zmian

Data	Zakres zmiany
01.09.2026	Uzupełnienie o funkcje uruchomione w Serwisie: czat z załącznikami i odsłuchiwaniem wiadomości głosowych, notatki i materiały do nauki, panel Opiekuna oraz powiązanie Konta Ucznia z Kontem Opiekuna. Dodanie informacji o zapisywaniu potwierdzenia zgód składanych przy rejestracji (§3.1, §4 poz. 11, §7, §8.3) oraz o udostępnianiu Uczniowi numeru telefonu jego Korepetytora (§5.1). Doprecyzowanie, że czat i panele w Serwisie nie zapisują danych na urządzeniu (§3.3, §9.2).
26.08.2026	Pierwsza wersja obejmująca łącznie Serwis i Aplikację.

Data

Zakres zmiany

01.09.2026

Uzupełnienie o funkcje uruchomione w Serwisie: czat z załącznikami i odsłuchiwaniem wiadomości głosowych, notatki i materiały do nauki, panel Opiekuna oraz powiązanie Konta Ucznia z Kontem Opiekuna. Dodanie informacji o zapisywaniu potwierdzenia zgód składanych przy rejestracji (§3.1, §4 poz. 11, §7, §8.3) oraz o udostępnianiu Uczniowi numeru telefonu jego Korepetytora (§5.1). Doprecyzowanie, że czat i panele w Serwisie nie zapisują danych na urządzeniu (§3.3, §9.2).

26.08.2026

Pierwsza wersja obejmująca łącznie Serwis i Aplikację.

§17. Podstawy prawne — akty prawne

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (w zakresie przechowywania informacji na urządzeniu końcowym)
Ustawa z dnia 30 maja 2014 r. o prawach konsumenta
Ustawa z dnia 29 września 1994 r. o rachunkowości
Ustawa z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 (akt o usługach cyfrowych)

Polityka Prywatności obowiązuje od 01.09.2026 r. Administrator: DEEPLY Nikola Czudziak. Aplikacja: Deeply edu (pl.deeplyedu.app). Kontakt w sprawach prywatności: kontakt@deeply-edu.pl