Ucz się z planem, nie na ostatnią chwilę Pobierz Deeply edu: planer, postęp i pomodoro.
App StoreGoogle PlaySerwis deeply-edu.pl oraz aplikacja mobilna Deeply edu
Dokument obowiązuje od 10.10.2026 r.
Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbieramy, w jaki sposób je zbieramy, w jakich celach je wykorzystujemy, komu je udostępniamy, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.
Dokument obejmuje oba kanały naszej usługi:
https://deeply-edu.pl,pl.deeplyedu.app) na systemy Android i iOS, dystrybuowaną przez Google Play i App Store.Funkcje dostępne w obu kanałach. Czat z Korepetytorem, przesyłanie i odbieranie załączników, odsłuchiwanie wiadomości głosowych, notatki od Korepetytora, materiały do nauki oraz powiązanie Konta Ucznia z Kontem Opiekuna działają zarówno w Aplikacji, jak i w Serwisie. Nagrywanie wiadomości głosowych możliwe jest wyłącznie w Aplikacji.
Polityka Prywatności stanowi integralną część Regulaminu.
Administratorem danych osobowych jest:
Nikola Czudziak, prowadząca działalność gospodarczą pod firmą DEEPLY Nikola Czudziak, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG)
- Adres siedziby i adres do doręczeń: ul. Polna 4, 55-114 Ligota Piękna
- NIP: 9151836356
- REGON: 542605657
DEEPLY Nikola Czudziak jest jednocześnie wydawcą aplikacji Deeply edu w Google Play i App Store.
Wszelkie sprawy dotyczące prywatności, realizacji praw i przetwarzania danych prosimy kierować:
https://deeply-edu.pl/kontakt.Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych powyżej.
Zbieramy dane niezbędne do świadczenia usługi, a ponadto — wyłącznie za odrębną, dobrowolną zgodą — dane służące pomiarowi skuteczności naszych reklam (§3.5). Nie zbieramy danych „na zapas”.
| Kategoria | Konkretne dane | Gdzie | Kiedy |
|---|---|---|---|
| Dane identyfikacyjne i kontaktowe | imię, nazwisko, adres e-mail, numer telefonu | Serwis + Aplikacja | rejestracja, zamówienie, kontakt |
| Dane uwierzytelniające | hasło (przechowywane wyłącznie jako skrót kryptograficzny), tokeny sesji | Serwis + Aplikacja | rejestracja, logowanie |
| Potwierdzenie zgód | data oraz treść oświadczenia o wieku i akceptacji Regulaminu i Polityki Prywatności, złożonego przy zakładaniu Konta | Serwis + Aplikacja | rejestracja |
| Dane rozliczeniowe | adres do faktury, NIP (jeżeli dotyczy), historia zamówień, saldo | Serwis | zakup, wystawienie faktury |
| Dane profilu nauki | planowana data matury, wybrane przedmioty i ich poziomy, własne działy nauki dodane przez Użytkownika, wybrany awatar (ilustracja wbudowana w Aplikację) | Aplikacja | onboarding, ustawienia |
| Treści tworzone przez Użytkownika | wiadomości na czacie, załączniki (zdjęcia, pliki PDF), nagrania głosowe, notatki, wpisy w planerze | Serwis + Aplikacja (nagrywanie wiadomości głosowych — wyłącznie Aplikacja; w Serwisie można je odsłuchać) | korzystanie z czatu i planera |
| Dane o nauce | ukończone działy i tematy, ulubione fiszki, czas nauki, historia sesji nauki | Aplikacja | korzystanie z Aplikacji |
| Powiązania rodzinne | fakt i zakres powiązania Konta Ucznia z Kontem Opiekuna, adres e-mail wskazany w prośbie o powiązanie | Serwis + Aplikacja | wysłanie i potwierdzenie prośby |
| Korespondencja | treść zapytań kierowanych do nas oraz nasze odpowiedzi | Serwis + Aplikacja | kontakt, reklamacja |
Nie zbieramy danych szczególnych kategorii (art. 9 RODO), takich jak dane o zdrowiu, pochodzeniu, przekonaniach czy orientacji seksualnej. Prosimy o niepodawanie takich danych w treści wiadomości.
Dlaczego zapisujemy treść zgody, a nie samo jej udzielenie. Art. 7 ust. 1 RODO wymaga, abyśmy byli w stanie wykazać, że osoba wyraziła zgodę. Zapisanie samego faktu („zgoda udzielona”) tego nie wykazuje — po zmianie brzmienia oświadczenia nie dałoby się odtworzyć, na co dana osoba faktycznie przystała. Dlatego przechowujemy datę oraz dokładną treść oświadczenia widoczną na ekranie w chwili rejestracji. Nie zapisujemy przy tym adresu IP ani innych danych ponad wskazane.
| Dane | Po co | Uwagi |
|---|---|---|
Token powiadomień push (identyfikator urządzenia nadany przez Expo / Google / Apple) oraz typ systemu (ios / android) | dostarczenie powiadomienia na właściwe urządzenie | zapisywany tylko po wyrażeniu zgody na powiadomienia; usuwany przy wylogowaniu i po wyłączeniu powiadomień |
| Adres IP i standardowe dane techniczne zapytania (typ klienta, wersja Aplikacji) | bezpieczeństwo, diagnostyka, przeciwdziałanie nadużyciom | w logach serwera |
| Dane pomiaru reklam: identyfikator reklamowy (IDFA / AAID), identyfikatory instalacji nadawane przez SDK, model urządzenia, wersja systemu i Aplikacji, adres IP, informacja o instalacji, uruchomieniu Aplikacji i założeniu Konta | pomiar skuteczności naszych reklam w TikToku oraz na Facebooku i Instagramie (§3.5) | wyłącznie po zgodzie wyrażonej w oknie „Pomiar reklam” (Android) lub w systemowym oknie zgody na śledzenie (iOS); dane trafiają bezpośrednio do TikTok i Meta — nie zapisujemy ich na naszym serwerze |
Od wersji 1.4.0 Aplikacja zawiera SDK pomiaru reklam TikTok i Meta, uruchamiane wyłącznie po zgodzie Użytkownika (§3.5). Aplikacja nie zawiera narzędzi analitycznych i nie wyświetla reklam. Nie zbieramy w Aplikacji danych o lokalizacji, nie odczytujemy listy kontaktów, książki telefonicznej, SMS-ów, historii połączeń, listy zainstalowanych aplikacji ani plików spoza tych, które Użytkownik sam wybierze do wysłania.
Śledzenie w rozumieniu App Tracking Transparency. Przekazanie TikTok i Meta identyfikatora reklamowego oraz informacji o instalacji i założeniu Konta, żeby sprawdzić, która reklama doprowadziła do Aplikacji, jest według zasad Apple „śledzeniem”. Dlatego na iPhonie, zanim SDK zostaną uruchomione, wyświetlamy systemowe okno z prośbą o zgodę na śledzenie, a na Androidzie — okno „Pomiar reklam” w Aplikacji. Bez zgody SDK nie są uruchamiane, a Aplikacja działa tak samo.
Serwis, jak każda strona internetowa, zapisuje w logach serwera:
Dane te służą zapewnieniu poprawnego działania Serwisu, jego bezpieczeństwu i diagnostyce awarii. Przetwarzamy je na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) i przechowujemy do 12 miesięcy.
Ponadto Serwis zapisuje na urządzeniu Użytkownika pliki cookies — zasady ich stosowania opisuje §9.
Czat i panele w Serwisie nie zapisują na urządzeniu Użytkownika żadnych dodatkowych danych — ani plików cookies, ani danych w pamięci lokalnej przeglądarki. Treść rozmów pobierana jest z serwera przy każdym otwarciu i nie pozostaje na urządzeniu po zamknięciu karty. W czacie i w panelach nie są też ładowane piksele reklamowe (§3.5).
Co robimy, a czego nie robimy. Serwis nie korzysta obecnie z narzędzi analityki internetowej (takich jak Google Analytics). Po zgodzie na cookies marketingowe korzysta z Piksela TikTok i Piksela Meta oraz przekazuje tym dostawcom z naszego serwera informację o założeniu Konta i zakupie — szczegóły w §3.5. Bez tej zgody narzędzia te nie są ładowane, a z serwera nic nie jest wysyłane. Sami nie budujemy profili Użytkowników i nie dobieramy treści Serwisu ani Aplikacji na podstawie ich zachowania. TikTok i Meta mogą jednak — jako odrębni administratorzy — wykorzystywać otrzymane dane na swoich platformach zgodnie z własnymi politykami (§5.4).
Korzystamy z Google Search Console — narzędzia pokazującego nam, na jakie zapytania Serwis wyświetla się w wyszukiwarce. Narzędzie to nie zapisuje niczego na urządzeniu Użytkownika, nie śledzi go i nie przekazuje nam danych pozwalających kogokolwiek zidentyfikować; opiera się na danych zbieranych przez Google w jego własnej wyszukiwarce.
Gdybyśmy w przyszłości wdrożyli narzędzia analityczne albo kolejne narzędzia marketingowe, uruchomimy je dopiero po uzyskaniu zgody w banerze cookies i zaktualizujemy niniejszą Politykę zgodnie z §16.
Poniższe uprawnienia są dobrowolne, wymagają zgody wyrażonej w systemowym oknie (a w przypadku pomiaru reklam na Androidzie — w oknie Aplikacji) i można je w każdej chwili cofnąć w ustawieniach systemu operacyjnego albo w Aplikacji. Odmowa nie blokuje dostępu do pozostałych funkcji ani do treści, za które Użytkownik zapłacił.
| Uprawnienie | Do czego dokładnie | Co trafia na nasze serwery |
|---|---|---|
| Aparat | zrobienie zdjęcia notatki lub zadania, żeby wysłać je na czacie | wyłącznie zdjęcie, które Użytkownik świadomie wyśle |
| Galeria (odczyt) | wybranie istniejącego zdjęcia do wysłania na czacie | wyłącznie wybrany plik |
| Galeria (zapis) | zapisanie na telefonie zdjęcia otrzymanego na czacie | nic — operacja jest lokalna |
| Mikrofon | nagranie wiadomości głosowej na czacie | wyłącznie nagranie, które Użytkownik świadomie wyśle |
| Powiadomienia | powiadomienia o wiadomościach, lekcjach, prośbach Opiekuna, saldzie | token powiadomień |
| Śledzenie (iOS — systemowe okno App Tracking Transparency) / Pomiar reklam (Android — okno w Aplikacji) | pomiar skuteczności naszych reklam TikTok i Meta (§3.5); okno pojawia się jeden raz na urządzeniu, przy drugim otwarciu Aplikacji po zalogowaniu | nic — dane trafiają bezpośrednio do TikTok i Meta; na iOS dopiero po tej zgodzie SDK mogą odczytać identyfikator reklamowy IDFA |
Identyfikator reklamowy (Android, uprawnienie AD_ID) | przekazanie TikTok i Meta identyfikatora reklamowego urządzenia w ramach pomiaru reklam (§3.5) | nic — Android nie wyświetla dla tego uprawnienia osobnego okna; Aplikacja korzysta z identyfikatora wyłącznie po zgodzie w oknie „Pomiar reklam” |
Aplikacja nie prowadzi nagrywania w tle. Nagrywanie uruchamia się wyłącznie po naciśnięciu przycisku nagrywania i kończy po jego zwolnieniu lub zatrzymaniu.
W Serwisie nie korzystamy z żadnych uprawnień urządzenia. Wysłanie zdjęcia lub pliku na czacie odbywa się przez standardowe okno wyboru pliku przeglądarki i obejmuje wyłącznie plik wskazany przez Użytkownika.
Reklamujemy Deeply-edu w TikToku oraz na Facebooku i Instagramie. Żeby wiedzieć, które reklamy faktycznie prowadzą do instalacji Aplikacji, założenia Konta lub zakupu — i nie płacić za te, które nie działają — korzystamy z narzędzi pomiarowych TikTok i Meta (Facebook, Instagram). Działają one wyłącznie po wyrażeniu zgody. Odmowa albo brak decyzji niczego nie blokuje — Serwis i Aplikacja działają tak samo.
| Dane | Serwis | Aplikacja |
|---|---|---|
| Rodzaj zdarzenia i jego czas | wyświetlenie strony, założenie Konta, zakup | instalacja, uruchomienie Aplikacji, założenie Konta |
| Adres e-mail w postaci skrótu SHA-256 (hash) | przy założeniu Konta i zakupie | nie |
| Identyfikator Konta w postaci skrótu SHA-256 (hash) | przy założeniu Konta i zakupie (tylko Meta) | nie |
| Adres IP i dane o przeglądarce lub urządzeniu | adres IP, informacja o przeglądarce (user agent), adres podstrony, na której nastąpiło zdarzenie | adres IP, model urządzenia, wersja systemu i Aplikacji |
| Identyfikatory kliknięcia reklamy i przeglądarki | ttclid, _ttp (TikTok); fbclid / _fbc, _fbp (Meta) — §9.2 | nie |
| Identyfikator reklamowy i identyfikatory instalacji | nie | IDFA (iOS — tylko po zgodzie w oknie systemowym), AAID (Android) oraz identyfikatory instalacji nadawane przez SDK |
| Dane zakupu | wartość i waluta zamówienia, numer zamówienia (służy jako identyfikator zdarzenia), zakupione pozycje: identyfikator produktu, ilość i cena, a w przypadku TikTok także nazwa produktu | nie |
Nie przekazujemy imienia i nazwiska, numeru telefonu, adresu, adresu e-mail w postaci jawnej, treści rozmów, notatek, materiałów, danych o nauce i postępach ani żadnych danych z paneli Ucznia, Opiekuna i Korepetytora.
Skrót SHA-256 to jednokierunkowe przekształcenie — nie da się z niego odczytać adresu e-mail. Dostawca, który zna ten sam adres (np. przypisany do konta w TikToku lub na Facebooku), może jednak dopasować do niego zdarzenie. Dlatego zahashowany adres e-mail nadal traktujemy jako dane osobowe.
Celem jest pomiar i optymalizacja naszych własnych kampanii reklamowych — sprawdzenie, która reklama doprowadziła do instalacji Aplikacji, założenia Konta albo zakupu, i kierowanie budżetu na reklamy, które działają. Nie wyświetlamy reklam w Serwisie ani w Aplikacji i nie sprzedajemy danych.
Podstawą prawną jest zgoda — art. 6 ust. 1 lit. a RODO, a w zakresie zapisywania i odczytywania informacji na urządzeniu Użytkownika (cookies, identyfikatory) — art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Jeżeli Użytkownik nie ukończył 16 lat, zgodę wyraża albo zatwierdza jego rodzic lub opiekun prawny (art. 8 RODO, §11).
W zakresie zbierania danych w Serwisie i w Aplikacji oraz ich przekazania do TikTok i Meta jesteśmy — zgodnie z warunkami tych dostawców — współadministratorami (art. 26 RODO) odpowiednio z TikTok Technology Limited i z Meta Platforms Ireland Limited. Zgodnie z tymi uzgodnieniami to my odpowiadamy za poinformowanie Użytkownika i uzyskanie jego zgody, a dostawca — za realizację praw Użytkownika w odniesieniu do danych, które przechowuje po ich otrzymaniu. Prawa opisane w §12 można wykonać zarówno wobec nas, jak i wobec dostawcy. Najważniejsze postanowienia uzgodnienia z Meta są dostępne pod adresem https://www.facebook.com/legal/controller_addendum.
Dalsze przetwarzanie otrzymanych danych (m.in. przypisanie zdarzenia do reklamy, optymalizację wyświetlania reklam, ulepszanie własnych usług) TikTok i Meta prowadzą jako odrębni administratorzy, zgodnie z własnymi politykami prywatności (§5.4).
| # | Cel | Zakres danych | Podstawa prawna |
|---|---|---|---|
| 1 | Założenie i prowadzenie Konta, uwierzytelnianie, synchronizacja między Serwisem a Aplikacją | dane identyfikacyjne, kontaktowe, uwierzytelniające | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| 2 | Świadczenie funkcji Aplikacji: planer, postęp, fiszki, materiały, licznik nauki | dane profilu nauki, dane o nauce | art. 6 ust. 1 lit. b RODO |
| 3 | Umożliwienie kontaktu Ucznia z Korepetytorem (czat, załączniki, nagrania głosowe) w Aplikacji i w Serwisie | treści tworzone przez Użytkownika | art. 6 ust. 1 lit. b RODO |
| 4 | Powiązanie Konta Ucznia z Kontem Opiekuna i udostępnianie Opiekunowi danych w zakresie wybranym przez Ucznia | powiązania rodzinne, dane o lekcjach, saldo | art. 6 ust. 1 lit. b RODO, a w części dotyczącej zakresu wglądu — art. 6 ust. 1 lit. a RODO (zgoda Ucznia) |
| 5 | Realizacja zamówień, sprzedaż korepetycji i materiałów, obsługa salda | dane kontaktowe, rozliczeniowe | art. 6 ust. 1 lit. b RODO |
| 6 | Wystawianie faktur, księgowość, obowiązki podatkowe | dane rozliczeniowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT) |
| 7 | Rozpatrywanie reklamacji, odstąpień od umowy i zgłoszeń | dane kontaktowe, korespondencja, dane zamówienia | art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta) oraz lit. f |
| 8 | Wysyłanie powiadomień push o zdarzeniach na Koncie | token powiadomień | art. 6 ust. 1 lit. a RODO — zgoda (przez uprawnienie systemowe) |
| 9 | Wysyłanie e-maili transakcyjnych (potwierdzenia, niskie saldo, przypomnienia o lekcji) | adres e-mail | art. 6 ust. 1 lit. b RODO |
| 10 | Moderacja treści, rozpatrywanie zgłoszeń nadużyć, blokowanie użytkowników, ochrona małoletnich | treści zgłoszone, dane stron zgłoszenia | art. 6 ust. 1 lit. c RODO (rozporządzenie UE 2022/2065) oraz lit. f — bezpieczeństwo użytkowników |
| 11 | Wykazanie spełnienia obowiązków wynikających z RODO, w tym udzielonych zgód | data i treść oświadczenia złożonego przy rejestracji | art. 5 ust. 2 i art. 7 ust. 1 RODO — rozliczalność |
| 12 | Zapewnienie bezpieczeństwa, wykrywanie nadużyć, diagnostyka błędów | adres IP, dane techniczne, logi | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| 13 | Ustalenie, dochodzenie i obrona roszczeń | wszystkie powyższe w niezbędnym zakresie | art. 6 ust. 1 lit. f RODO |
| 14 | Statystyka i analityka Serwisu WWW | identyfikatory cookies, dane o odwiedzinach | art. 6 ust. 1 lit. a RODO — zgoda w banerze cookies |
| 15 | Marketing własny drogą elektroniczną (jeśli Użytkownik go zamówił) | adres e-mail | art. 6 ust. 1 lit. a RODO — zgoda + art. 10 ustawy o świadczeniu usług drogą elektroniczną |
| 16 | Pomiar skuteczności reklam (TikTok, Meta) w Serwisie i w Aplikacji — §3.5 | zahashowany adres e-mail i identyfikator Konta (Serwis), adres IP, dane o przeglądarce lub urządzeniu, identyfikatory kliknięcia reklamy i przeglądarki, identyfikator reklamowy (Aplikacja), dane zakupu | art. 6 ust. 1 lit. a RODO — zgoda (baner cookies w Serwisie; okno „Pomiar reklam” albo systemowe okno zgody na śledzenie w Aplikacji) oraz art. 399 Prawa komunikacji elektronicznej w zakresie zapisu i odczytu informacji na urządzeniu |
Podanie danych jest dobrowolne, jednak podanie danych wskazanych w celach 1, 5 i 6 jest niezbędne do założenia Konta i zawarcia umowy — bez nich nie możemy świadczyć usługi.
Danych zebranych w jednym celu nie wykorzystujemy do innego celu bez uzyskania odrębnej zgody, chyba że przepis prawa wprost na to zezwala.
Nie sprzedajemy danych osobowych. Nie przekazujemy ich brokerom danych. Dostawcom reklam TikTok i Meta przekazujemy dane wyłącznie za zgodą, w zakresie i w celu opisanym w §3.5 (§5.4). Nie wykorzystujemy danych Użytkowników do trenowania modeli sztucznej inteligencji ani nie przekazujemy ich w tym celu podmiotom trzecim.
Dane mogą być udostępniane wyłącznie następującym kategoriom odbiorców:
| Komu | Co widzi | Warunek |
|---|---|---|
| Korepetytor | imię i nazwisko Ucznia, treść rozmowy z nim, przypisane mu materiały, wpisane lekcje | przypisanie Ucznia do Korepetytora |
| Uczeń | imię swojego Korepetytora, treść rozmowy, a także numer telefonu Korepetytora — jeżeli Korepetytor podał go w swoim profilu | j.w. |
| Opiekun | imię Korepetytora dziecka oraz dane Ucznia w zakresie wybranym przez Ucznia: terminy i historia lekcji, saldo, lista Korepetytorów, streszczenia materiałów | aktywne, obustronnie potwierdzone powiązanie |
Opiekun nigdy nie ma wglądu w treść rozmów Ucznia na czacie ani w treść jego prywatnych notatek. Uczeń może w każdej chwili cofnąć powiązanie lub zawęzić jego zakres w ustawieniach Aplikacji.
Numer telefonu Korepetytora udostępniamy wyłącznie jego Uczniowi — w rozmowie Uczeń–Korepetytor. Opiekun go nie otrzymuje, nawet jeżeli jest powiązany z Kontem tego Ucznia.
Z każdym z nich łączy nas umowa powierzenia przetwarzania danych osobowych (art. 28 RODO), zobowiązująca do ochrony danych na poziomie nie niższym niż opisany w niniejszej Polityce.
| Podmiot | Rola | Jakie dane | Lokalizacja |
|---|---|---|---|
| LH.pl Sp. z o.o. | hosting Serwisu i bazy danych | wszystkie dane przechowywane w systemie | Polska (EOG) |
| Expo (650 Industries, Inc.) | usługa dostarczania powiadomień push (Expo Push) oraz dystrybucji aktualizacji Aplikacji | token powiadomień, treść powiadomienia, dane techniczne urządzenia | USA |
| Google Ireland Ltd. / Google LLC | Firebase Cloud Messaging — dostarczanie powiadomień na urządzenia z Androidem | token powiadomień, treść powiadomienia | Irlandia / USA |
| Apple Distribution International Ltd. / Apple Inc. | Apple Push Notification service — dostarczanie powiadomień na urządzenia z iOS | token powiadomień, treść powiadomienia | Irlandia / USA |
| paynow — serwis prowadzony przez mBank S.A., KRS 0000025237 | obsługa płatności online (przelewy, BLIK, karty płatnicze) | imię i nazwisko, adres e-mail, kwota i tytuł płatności, dane transakcji | Polska (EOG) |
| Biuro rachunkowe | księgowość, rozliczenia podatkowe | dane rozliczeniowe, faktury | Polska (EOG) |
| Dostawcy usług IT i wsparcia technicznego | utrzymanie i serwis systemu | dostęp incydentalny, wyłącznie w zakresie prac serwisowych | Polska (EOG) |
Dostęp do danych mogą uzyskać także — na podstawie przepisów prawa — sądy, prokuratura, Policja i inne uprawnione organy publiczne, wyłącznie na ich uzasadnione żądanie.
Ograniczenie treści powiadomień. Treść powiadomienia push przechodzi przez serwery Expo, Google i Apple. Dlatego nie umieszczamy w powiadomieniach danych wrażliwych — powiadomienie informuje o zdarzeniu (np. „Nowa wiadomość od korepetytora”), a pełna treść widoczna jest dopiero po otwarciu Aplikacji.
Google (Google Play) i Apple (App Store) przetwarzają dane związane z pobraniem i instalacją Aplikacji jako niezależni administratorzy, na podstawie własnych polityk prywatności. Nie mamy wpływu na ten proces i nie otrzymujemy od nich danych identyfikujących osoby, które pobrały Aplikację.
https://policies.google.com/privacyhttps://www.apple.com/legal/privacy/Wyłącznie po zgodzie Użytkownika (§3.5) dane przekazujemy:
| Podmiot | Rola | Jakie dane | Lokalizacja |
|---|---|---|---|
| TikTok Technology Limited (Irlandia) | Piksel TikTok i TikTok Events API (Serwis), TikTok Business SDK (Aplikacja); współadministrator w zakresie zbierania i przekazania danych, w dalszym zakresie — odrębny administrator | dane wymienione w §3.5 | Irlandia (EOG); możliwe przekazanie do podmiotów z grupy TikTok poza EOG — §6 |
| Meta Platforms Ireland Limited (Irlandia) | Piksel Meta i Meta Conversions API (Serwis), Meta (Facebook) SDK (Aplikacja); współadministrator w zakresie zbierania i przekazania danych, w dalszym zakresie — odrębny administrator | dane wymienione w §3.5 | Irlandia (EOG); przekazanie do Meta Platforms, Inc. w USA — §6 |
TikTok i Meta nie są podmiotami przetwarzającymi dane na nasze zlecenie — przetwarzają je na podstawie własnych warunków i polityk prywatności, w których opisują m.in. okres przechowywania danych i sposób realizacji praw:
https://www.tiktok.com/legal/privacy-policy-eeahttps://www.facebook.com/privacy/policyCo do zasady dane przechowujemy na serwerach zlokalizowanych w Polsce.
Pierwszym wyjątkiem są powiadomienia push oraz aktualizacje Aplikacji. Dostarczenie powiadomienia na telefon jest technicznie niemożliwe bez pośrednictwa usług Expo, Google (FCM) i Apple (APNs), których infrastruktura obejmuje także Stany Zjednoczone. W tym zakresie dochodzi do przekazania danych poza EOG — przekazywany jest token powiadomień i treść powiadomienia, nie zaś treść rozmów, materiały ani dane rozliczeniowe.
Drugim wyjątkiem jest pomiar skuteczności reklam (§3.5), działający wyłącznie po zgodzie. Dane trafiają do TikTok Technology Limited i Meta Platforms Ireland Limited w Irlandii (EOG), jednak:
Przekazanie odbywa się na podstawie:
Kopię odpowiednich zabezpieczeń można uzyskać, pisząc na adres kontakt@deeply-edu.pl.
Szczegóły zabezpieczeń stosowanych przez TikTok i Meta opisują ich polityki prywatności (§5.4).
Rezygnacja z powiadomień push całkowicie eliminuje transfer związany z powiadomieniami, a brak zgody na pomiar reklam (albo jej wycofanie) — transfer związany z pomiarem reklam. Żadna z tych decyzji nie ogranicza dostępu do funkcji Platformy. Korzystanie z Platformy wyłącznie przez Serwis, bez zgody na cookies marketingowe, nie wiąże się z przekazywaniem danych poza EOG.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane Konta i profilu nauki | przez czas posiadania Konta; po zgłoszeniu usunięcia — 30 dni karencji, następnie trwałe usunięcie |
| Wiadomości na czacie, załączniki, nagrania głosowe | j.w. — usuwane wraz z Kontem |
| Notatki, planer, dane o postępach | j.w. |
| Potwierdzenie zgód złożonych przy rejestracji | przez czas posiadania Konta, a po jego usunięciu — do upływu terminów przedawnienia roszczeń, wyłącznie w celu wykazania rozliczalności (art. 5 ust. 2 RODO) |
| Token powiadomień push | do wylogowania, wyłączenia powiadomień albo usunięcia Konta — usuwany natychmiast |
| Dane zamówień, faktury, dokumenty księgowe | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — obowiązek ustawowy; po usunięciu Konta dane te są anonimizowane |
| Zapisy odbytych lekcji | jak wyżej — anonimizowane wraz z usunięciem Konta |
| Dane niezbędne do obrony roszczeń | do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń okresowych i związanych z działalnością gospodarczą — 3 lata) |
| Zgłoszenia nadużyć i decyzje moderacyjne | 12 miesięcy od zakończenia sprawy, a w sprawach dotyczących bezpieczeństwa małoletnich — do czasu zakończenia postępowania właściwych organów. Zgłoszenie usuwamy wcześniej, jeżeli osoba, która je złożyła, usunie swoje Konto; materiały przekazane wcześniej organom ścigania pozostają w ich dyspozycji |
| Korespondencja e-mail | 3 lata od ostatniego kontaktu |
| Logi serwera | do 12 miesięcy |
| Dane przetwarzane na podstawie zgody | do czasu wycofania zgody |
| Cookies analityczne i marketingowe (Serwis) | zgodnie z §9.2 |
| Dane potrzebne do przekazania z serwera informacji o rejestracji lub zakupie (pomiar reklam) | do chwili wysłania zdarzenia — usuwane zaraz po wysłaniu; przy zamówieniu nieopłaconym — nie dłużej niż dane tego zamówienia |
| Dane przekazane TikTok i Meta (pomiar reklam) | u tych dostawców — zgodnie z ich zasadami (§5.4); po naszej stronie nie tworzymy z nich profilu ani osobnej bazy |
| Decyzja o zgodzie na pomiar reklam w Aplikacji | na urządzeniu — do jej zmiany albo odinstalowania Aplikacji |
Traktujemy usunięcie Konta poważnie i udostępniamy dwie niezależne drogi, z których każda faktycznie usuwa dane — żadna z nich nie sprowadza się do napisania do nas maila z prośbą.
https://deeply-edu.pl/usun-konto/ (wymaga zalogowania i potwierdzenia hasłem).Zgodnie z prawem podatkowym i ustawą o rachunkowości mamy obowiązek przechowywać dokumenty księgowe przez 5 lat. Nie kasujemy zatem faktur i zapisów odbytych lekcji — poddajemy je anonimizacji, czyli nieodwracalnie usuwamy z nich dane umożliwiające identyfikację osoby. Po tej operacji dokument pozostaje ważny księgowo, ale nie da się na jego podstawie ustalić, kogo dotyczył.
Zachowujemy także — wyłącznie w celu wykazania rozliczalności wymaganej przez art. 5 ust. 2 RODO — zapis o dacie i treści zgody złożonej przy rejestracji, do upływu terminów przedawnienia roszczeń.
To jedyne wyjątki od pełnego usunięcia danych i wynikają one wyłącznie z obowiązków ustawowych.
Uwaga: odinstalowanie Aplikacji nie usuwa Konta ani danych na serwerze. Zawieszenie ani dezaktywacja Konta nie są u nas stosowane jako zamiennik usunięcia.
Aplikacja mobilna Deeply edu sama nie zapisuje plików cookies. SDK pomiaru reklam w Aplikacji nie korzystają z cookies — opisuje je §3.5. Pliki cookies mogą jednak powstać w oknie przeglądarki otwieranym z poziomu Aplikacji — dotyczy to panelu klienta na stronie WWW oraz płatności realizowanej u operatora płatniczego. W takim wypadku stosuje się zasady opisane w niniejszym paragrafie, tak samo jak przy korzystaniu ze strony deeply-edu.pl w zwykłej przeglądarce.
| Rodzaj | Cel | Podstawa | Czy wymaga zgody |
|---|---|---|---|
| Niezbędne | logowanie, sesja, koszyk, bezpieczeństwo, zapamiętanie wyboru w banerze cookies | art. 6 ust. 1 lit. f RODO | nie — bez nich Serwis nie działa |
| Analityczne / statystyczne | mierzenie ruchu i sposobu korzystania z Serwisu | art. 6 ust. 1 lit. a RODO | tak |
| Marketingowe | pomiar skuteczności naszych reklam w TikToku oraz na Facebooku i Instagramie (Piksel TikTok, Piksel Meta) — §3.5 | art. 6 ust. 1 lit. a RODO | tak |
Cookies dzielą się także na sesyjne (usuwane po zamknięciu przeglądarki) i trwałe (przechowywane do upływu ich ważności lub ręcznego usunięcia) oraz na wewnętrzne (nasze) i zewnętrzne (dostawców zewnętrznych).
Serwis stosuje cookies niezbędne i funkcjonalne, a po zgodzie na kategorię „Marketingowe” — także cookies marketingowe wymienione w drugiej tabeli poniżej. Cookies analityczne nie są obecnie stosowane — kategoria „Statystyczne” w banerze nie uruchamia dziś żadnego narzędzia; uruchomimy je dopiero, gdy takie narzędzie faktycznie wdrożymy, i wyłącznie po uzyskaniu zgody.
| Cookie / grupa | Kto ustawia | Po co | Czas życia |
|---|---|---|---|
wordpress_*, wordpress_logged_in_*, wp-settings-* | WordPress | utrzymanie sesji zalogowanego Użytkownika | sesja / do 1 roku |
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | WooCommerce | działanie koszyka i procesu zamówienia | sesja / do 2 dni |
deeply_cookie_consent | Serwis | zapamiętanie wyboru dokonanego w banerze cookies | 12 miesięcy |
| cookies bramki płatniczej | paynow (mBank S.A.) | przeprowadzenie i zabezpieczenie transakcji płatniczej | zgodnie z polityką operatora |
| cookies techniczne motywu i kreatora stron (Elementor) | Serwis | poprawne wyświetlanie układu strony | sesja |
| cookies zamykania okien informacyjnych | Serwis | zapamiętanie, że Użytkownik zamknął dane okno, aby nie pokazywać go ponownie | do 30 dni |
| Cookie | Kto ustawia | Po co | Czas życia |
|---|---|---|---|
_ttp | TikTok (Piksel TikTok), w domenie Serwisu | rozpoznanie przeglądarki na potrzeby pomiaru reklam TikTok | 13 miesięcy |
deeply_ttclid | Serwis, na potrzeby TikTok | zapamiętanie identyfikatora kliknięcia reklamy TikTok (ttclid z adresu strony), aby przekazać go z serwera razem z informacją o rejestracji lub zakupie | 7 dni |
_fbp | Meta (Piksel Meta), w domenie Serwisu | rozpoznanie przeglądarki na potrzeby pomiaru reklam Meta | 90 dni |
_fbc | Meta (Piksel Meta), w domenie Serwisu | zapamiętanie identyfikatora kliknięcia reklamy na Facebooku lub Instagramie (fbclid z adresu strony) | 90 dni |
Piksele mogą zapisywać także pomocnicze cookies techniczne o tym samym przeznaczeniu (np. _tt_enable_cookie, ttcsid) — aktualną listę podają dostawcy (§5.4). Jeżeli Użytkownik jest zalogowany w TikToku lub na Facebooku w tej samej przeglądarce, dostawcy mogą przy działaniu piksela odczytać także własne cookies ze swoich domen. Po wycofaniu zgody cookies _ttp, deeply_ttclid, _fbp i _fbc są usuwane.
Czat oraz panele Ucznia, Opiekuna i Korepetytora w Serwisie nie ustawiają własnych plików cookies, nie zapisują danych w pamięci lokalnej przeglądarki i nie ładują pikseli reklamowych. Korzystają wyłącznie z cookies sesji WordPressa wymienionych w pierwszym wierszu tabeli cookies niezbędnych.
Cookies niezbędne i funkcjonalne stosujemy na podstawie art. 6 ust. 1 lit. f RODO — bez nich Serwis nie działałby poprawnie albo byłby uciążliwy w użyciu. Nie służą one profilowaniu ani reklamie. Cookies marketingowe stosujemy wyłącznie na podstawie zgody — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Cookies niezbędne i funkcjonalne nie przekazują danych poza EOG. Dane zbierane przy użyciu cookies marketingowych mogą trafić poza EOG na zasadach opisanych w §6.
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
W razie naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób, zawiadomimy o tym Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin oraz — gdy przepisy tego wymagają — poinformujemy bez zbędnej zwłoki osoby, których dane dotyczą.
Podejrzenie incydentu bezpieczeństwa lub naruszenia ochrony danych prosimy zgłaszać na adres kontakt@deeply-edu.pl.
Każdej osobie, której dane przetwarzamy, przysługują następujące prawa:
| Prawo | Co oznacza | Podstawa |
|---|---|---|
| Dostęp do danych | uzyskanie informacji o przetwarzaniu i kopii danych | art. 15 RODO |
| Sprostowanie | poprawienie danych nieprawidłowych i uzupełnienie niekompletnych | art. 16 RODO |
| Usunięcie („prawo do bycia zapomnianym”) | żądanie usunięcia danych | art. 17 RODO |
| Ograniczenie przetwarzania | wstrzymanie przetwarzania w przypadkach wskazanych w przepisie | art. 18 RODO |
| Przenoszenie danych | otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego | art. 20 RODO |
| Sprzeciw | sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego — w każdej chwili i bezwarunkowo | art. 21 RODO |
| Wycofanie zgody | wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem | art. 7 ust. 3 RODO |
| Skarga do organu nadzorczego | wniesienie skargi do Prezesa UODO | art. 77 RODO |
https://deeply-edu.pl/usun-konto/,Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
Nie podejmujemy wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
Automatyczny filtr treści zabronionych działający na czacie nie stanowi takiej decyzji — jego zadziałanie oznacza wyłącznie odrzucenie pojedynczej wiadomości i nie prowadzi automatycznie do zablokowania ani usunięcia Konta. Decyzje o środkach wobec Użytkownika podejmuje człowiek, a Użytkownikowi przysługuje odwołanie zgodnie z Regulaminem.
Pomiar skuteczności reklam (§3.5) również nie prowadzi do takich decyzji. TikTok i Meta mogą wykorzystywać otrzymane dane do automatycznej optymalizacji wyświetlania reklam na swoich platformach — jako odrębni administratorzy, zgodnie z własnymi politykami prywatności (§5.4).
Dla przejrzystości podajemy, jak informacje z niniejszej Polityki przekładają się na deklaracje składane w Google Play („Bezpieczeństwo danych”) i App Store („App Privacy”). Deklaracje w sklepach są spójne z tym dokumentem.
| Typ danych | Zbierane | Udostępniane podmiotom trzecim | Wymagane | Cel |
|---|---|---|---|---|
| Imię i nazwisko | tak | nie¹ | tak | działanie aplikacji, obsługa konta |
| Adres e-mail | tak | nie¹ | tak | działanie aplikacji, obsługa konta, kontakt |
| Numer telefonu | tak | nie¹ | nie | kontakt, realizacja usługi |
| Dane uwierzytelniające | tak | nie | tak | działanie aplikacji |
| Wiadomości w aplikacji | tak | nie¹ | nie | działanie aplikacji |
| Zdjęcia i pliki | tak | nie¹ | nie | działanie aplikacji |
| Nagrania dźwiękowe (wiadomości głosowe) | tak | nie¹ | nie | działanie aplikacji |
| Aktywność w aplikacji (postępy, czas nauki) | tak | nie | nie | działanie aplikacji, personalizacja |
| Identyfikatory urządzenia (token powiadomień) | tak | tak — Expo, Google FCM, Apple APNs | nie | dostarczanie powiadomień |
| Informacje o zakupach | tak | nie | nie | realizacja umowy, księgowość |
| Dane diagnostyczne (logi, adres IP) | tak | nie | tak | bezpieczeństwo i diagnostyka |
| Lokalizacja | nie | — | — | — |
| Kontakty | nie | — | — | — |
| Identyfikator reklamowy (IDFA / AAID) i identyfikatory instalacji nadawane przez SDK | tak — wyłącznie po zgodzie | tak — TikTok, Meta | nie | reklama i marketing — pomiar skuteczności naszych reklam (§3.5); śledzenie w rozumieniu App Tracking Transparency |
| Zdarzenia w aplikacji (instalacja, uruchomienie, założenie Konta) wraz z adresem IP i danymi o urządzeniu | tak — wyłącznie po zgodzie | tak — TikTok, Meta | nie | reklama i marketing — pomiar skuteczności naszych reklam (§3.5) |
¹ „Nie” oznacza brak udostępniania podmiotom trzecim w rozumieniu deklaracji sklepowych. Dane te są przechowywane u naszego dostawcy hostingu działającego jako podmiot przetwarzający na nasze zlecenie (§5.2) oraz udostępniane innym Użytkownikom w zakresie opisanym w §5.1 — co jest istotą świadczonej usługi.
Ponadto deklarujemy, że:
Wymagamy, aby każdy podmiot, któremu udostępniamy dane Użytkowników, zapewniał im ochronę na poziomie co najmniej równym opisanemu w niniejszej Polityce Prywatności — wobec podmiotów przetwarzających (§5.2) jest to warunek zawieranych przez nas umów powierzenia przetwarzania, a wobec TikTok i Meta (§5.4) — warunek korzystania z ich narzędzi, których warunki zobowiązują tych dostawców do ochrony danych zgodnie z RODO.
W Serwisie oraz w ogłoszeniach w Aplikacji mogą znajdować się odnośniki do stron zewnętrznych. Nie odpowiadamy za treść ani za praktyki prywatnościowe tych stron — zachęcamy do zapoznania się z ich własnymi politykami prywatności.
Odnośniki w ogłoszeniach w Aplikacji prowadzą wyłącznie do domeny deeply-edu.pl.
https://deeply-edu.pl/polityka-prywatnosci/. Data ostatniej aktualizacji wskazana jest na początku dokumentu.| Data | Zakres zmiany |
|---|---|
| 10.10.2026 | Dodanie pomiaru skuteczności reklam TikTok i Meta — w Serwisie (Piksel TikTok i Piksel Meta oraz przekazywanie informacji o rejestracji i zakupie z serwera, wyłącznie po zgodzie na cookies marketingowe) i w Aplikacji od wersji 1.4.0 (SDK TikTok i Meta, wyłącznie po zgodzie w oknie „Pomiar reklam” albo w systemowym oknie zgody na śledzenie): nowy §3.5 i §5.4, zmiany w §2, §3.2–§3.4, §4 poz. 16, §5, §6, §7, §9, §11 ust. 6, §12, §13 i §14. |
| 01.09.2026 | Uzupełnienie o funkcje uruchomione w Serwisie: czat z załącznikami i odsłuchiwaniem wiadomości głosowych, notatki i materiały do nauki, panel Opiekuna oraz powiązanie Konta Ucznia z Kontem Opiekuna. Dodanie informacji o zapisywaniu potwierdzenia zgód składanych przy rejestracji (§3.1, §4 poz. 11, §7, §8.3) oraz o udostępnianiu Uczniowi numeru telefonu jego Korepetytora (§5.1). Doprecyzowanie, że czat i panele w Serwisie nie zapisują danych na urządzeniu (§3.3, §9.2). |
| 26.08.2026 | Pierwsza wersja obejmująca łącznie Serwis i Aplikację. |
Polityka Prywatności obowiązuje od 10.10.2026 r. Administrator: DEEPLY Nikola Czudziak. Aplikacja: Deeply edu (pl.deeplyedu.app). Kontakt w sprawach prywatności: kontakt@deeply-edu.pl
Ucz się z planem, nie na ostatnią chwilę Pobierz Deeply edu: planer, postęp i pomodoro.
App StoreGoogle PlayPliki cookies
Używamy cookies niezbędnych do działania strony. Za Twoją zgodą także statystycznych i marketingowych, które pomagają nam ulepszać materiały i mierzyć skuteczność reklam. Możesz to w każdej chwili zmienić. Polityka Prywatności
Sesja logowania, koszyk WooCommerce, bezpieczeństwo formularzy, obsługa płatności paynow oraz zapamiętanie Twojego wyboru w tym oknie. Bez nich strona nie działa — dlatego nie wymagają zgody i nie da się ich wyłączyć.
Anonimowe statystyki odwiedzin — które podstrony są czytane i skąd trafiają do nas uczniowie. Pomagają nam decydować, jakie materiały przygotować w następnej kolejności.
Piksel TikTok (TikTok Technology Limited) i Piksel Meta (Meta Platforms Ireland Ltd. — Facebook, Instagram): mierzymy, czy nasze reklamy w TikToku, na Facebooku i Instagramie prowadzą do założenia konta lub zakupu. Po Twojej zgodzie TikTok i Meta otrzymują informacje o odwiedzonych stronach, a przy rejestracji i zakupie — zaszyfrowany (hash) adres e-mail. Nie stosujemy ich w panelach ucznia, rodzica i korepetytora.