Polityka Prywatności

Wersja: 1.1.1
Data wejścia w życie: 06.10.2026
Ostatnia aktualizacja: 06.10.2026

§1 Współadministratorzy

1. Współadministratorami danych osobowych, w rozumieniu art. 26 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), przetwarzanych w związku z korzystaniem z TwojMentor.IT ("Serwis") serwisu internetowego dostępnego pod adresem https://twojmentor.it/ są: Bartosz Stróżewski, Marek Mazur, Tomasz Piasecki.
2. Współadministratorzy uzgodnili między sobą podział odpowiedzialności związany z przetwarzaniem danych, w tym za obowiązki informacyjne oraz realizację praw osób, których dane dotyczą.
3. We wszystkich sprawach dotyczących danych osobowych można skontaktować się z nami pod adresem: devs@twojmentor.it. Za pośrednictwem tego adresu możesz skorzystać ze swoich praw lub uzyskać informacje dotyczące przetwarzania danych.

§2 Jakie dane przetwarzamy?

W związku z korzystaniem z Serwisu Współadministratorzy przetwarzają następujące kategorie danych:

Nie wszystkie dane są wymagane. Zakres danych zależy od funkcji Serwisu, z której korzystasz.

Podanie danych jest dobrowolne, ale adres e-mail, hasło, rola oraz akceptacja Regulaminu i Polityki Prywatności są wymogiem umownym, bez którego nie można założyć Konta ani korzystać z Serwisu. Podanie pozostałych danych (np. zdjęcia profilowego, biografii, linków do profili społecznościowych) oraz połączenie Kalendarza Google są opcjonalne, ale bez nich niektóre funkcje Serwisu mogą być niedostępne.

§3 Cele i podstawy prawne przetwarzania

Dane wykorzystujemy w szczególności do:

Wykorzystujemy dane tylko w zakresie potrzebnym do realizacji określonego celu.

Kolejność Mentorów w wyszukiwarce jest ustalana automatycznie, m.in. na podstawie dopasowania specjalizacji i umiejętności do wyszukiwania, ocen i liczby opinii, aktywności w Serwisie, liczby odbytych Sesji, liczby dodań do ulubionych oraz kompletności profilu. Ranking wpływa wyłącznie na kolejność wyświetlania profili. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

§4 Komu możemy przekazywać dane?

W celu realizacji usług Współadministratorzy korzystają z poniższych dostawców, którym powierzono przetwarzanie danych osobowych w niezbędnym zakresie:

Dane mogą zostać ponadto udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym, organom ścigania) na ich uzasadnione żądanie.

Dane mogą być również przekazywane podmiotom świadczącym usługi prawne lub księgowe oraz organom publicznym, jeżeli jest to wymagane lub dozwolone przez obowiązujące przepisy.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework (art. 45 RODO), albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), w zależności od dostawcy. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres podany w §1.

§5 Dane z Google (Kalendarz Google i Google Meet)

1. Połączenie Kalendarza Google jest opcjonalne i dostępne tylko dla Mentorów. Mentor łączy kalendarz samodzielnie w ustawieniach integracji w Serwisie i może go w każdej chwili odłączyć.
2. Serwis prosi Google wyłącznie o następujące uprawnienia: calendar.events (tworzenie, aktualizacja i usuwanie wydarzeń w kalendarzu), openid i email (identyfikacja połączonego konta Google i jego adres e-mail).
3. Dane otrzymane z Google wykorzystujemy wyłącznie do tego, by po Rezerwacji Sesji utworzyć wydarzenie w głównym Kalendarzu Google Mentora wraz z linkiem do spotkania Google Meet, zaktualizować je w razie potrzeby oraz usunąć je po odwołaniu Sesji. Wydarzenie zawiera nazwę Sesji, termin rozpoczęcia i zakończenia oraz adres e-mail Studenta jako gościa. Serwis nie wysyła z Google zaproszeń do gości, a link do spotkania przekazuje uczestnikom samodzielnie.
4. Serwis nie odczytuje innych wydarzeń z Kalendarza Google Mentora ani innych danych z jego konta Google niż wymienione w ust. 2.
5. Danych otrzymanych z Google nie sprzedajemy, nie wykorzystujemy do celów reklamowych, w tym do reklamy spersonalizowanej, ani do oceny zdolności kredytowej. Nie przekazujemy ich osobom trzecim, chyba że jest to niezbędne do działania funkcji opisanej w ust. 3, do zapewnienia bezpieczeństwa, do wypełnienia obowiązku prawnego lub w ramach połączenia, przejęcia albo sprzedaży przedsiębiorstwa.
6. Ludzie nie odczytują danych otrzymanych z Google, chyba że Mentor wyrazi na to wyraźną zgodę w odniesieniu do konkretnych danych, jest to niezbędne ze względów bezpieczeństwa (np. wyjaśnienie nadużycia), wymagają tego przepisy prawa albo dane zostały zagregowane i zanonimizowane na potrzeby wewnętrznego działania Serwisu.
7. Danych otrzymanych z Google nie przekazujemy do żadnych narzędzi ani usług sztucznej inteligencji lub uczenia maszynowego i nie wykorzystujemy ich, w postaci surowej, zagregowanej, zanonimizowanej ani pochodnej, do tworzenia, trenowania ani ulepszania modeli sztucznej inteligencji lub uczenia maszynowego (zob. §6).
8. Tokeny dostępu i odświeżania są przechowywane w formie zaszyfrowanej. Po odłączeniu Kalendarza Google w Serwisie lub po usunięciu Konta unieważniamy uprawnienia w Google i usuwamy z Serwisu tokeny oraz adres e-mail połączonego konta Google. Wydarzenia utworzone wcześniej w Kalendarzu Google pozostają w kalendarzu Mentora i może on je usunąć samodzielnie. Dostęp Serwisu można też w każdej chwili cofnąć w ustawieniach konta Google: https://myaccount.google.com/permissions.
9. Wykorzystanie i przekazywanie przez TwójMentor.IT do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.
10. Limited Use statement: TwójMentor.IT's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is never transferred to third-party AI/ML services and is never used to create, train or improve AI/ML models.

§6 Sztuczna inteligencja

Serwis nie korzysta z modeli ani usług sztucznej inteligencji lub uczenia maszynowego do przetwarzania danych osobowych Użytkowników. Nie integrujemy się z zewnętrznymi dostawcami AI, agregatorami ani bramkami modeli i nie uruchamiamy własnych modeli AI (hostowanych samodzielnie lub offline). Żadne dane Użytkowników, w tym dane otrzymane z Google, nie są przekazywane do usług AI ani wykorzystywane do trenowania modeli AI. Pojawiające się w Serwisie określenie "AI" oznacza wyłącznie dziedzinę, w której specjalizują się niektórzy Mentorzy.

§7 Cookies i podobne technologie

Platforma korzysta z plików cookies i podobnych technologii, które są niezbędne do jej prawidłowego działania, w szczególności do logowania, utrzymania sesji i zapewnienia bezpieczeństwa.

Możemy również wykorzystywać podstawowe informacje o wydajności Platformy, aby monitorować jej prawidłowe działanie. Informacje te nie są wykorzystywane do śledzenia użytkowników.

Obecnie nie wykorzystujemy opcjonalnych cookies analitycznych ani marketingowych wymagających zgody. Jeżeli w przyszłości je wdrożymy, poinformujemy o tym użytkowników i uzyskamy wymaganą zgodę przed ich użyciem.

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki.

§8 Jak długo przechowujemy dane?

Dane przechowujemy tak długo, jak są potrzebne do realizacji celu, dla którego zostały zebrane, lub przez okres wymagany obowiązującymi przepisami.

Po zakończeniu okresu przechowywania dane są usuwane lub zanonimizowane, chyba że istnieje podstawa do ich dalszego przechowywania.

§9 Twoje prawa

Każdemu Użytkownikowi przysługuje prawo do:

1. dostępu do swoich danych osobowych;
2. sprostowania danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Współadministratorów;
7. cofnięcia zgody;
8. wniesienia skargi - użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§10 Bezpieczeństwo danych

Współadministratorzy stosują środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym: szyfrowanie połączenia (HTTPS/TLS), szyfrowanie tokenów dostępu do integracji zewnętrznych (Google Calendar), przechowywanie haseł w formie zahaszowanej, mechanizmy ograniczające liczbę żądań (rate limiting) chroniące przed nadużyciami, oraz zasady bezpieczeństwa nagłówków HTTP (m.in. Content Security Policy, HSTS). Zadania w tym zakresie są rozdzielone między Współadministratorów.

§11 Osoby poniżej 18 lat

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie jest to usługa przeznaczona dla osób poniżej 18 roku życia. Jeżeli dowiemy się, że osoba poniżej 18 lat korzysta z Serwisu wbrew tym zasadom, możemy podjąć odpowiednie działania, w tym usunąć konto.

§12 Zmiany Polityki Prywatności

Współadministratorzy zastrzegają sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą zakresu przetwarzanych danych, zmianą wykorzystywanych dostawców zewnętrznych, zmianą podziału odpowiedzialności między Współadministratorami lub zmianą przepisów prawa. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub poprzez komunikat w Serwisie.