Polityka Prywatności
Data ostatniej aktualizacji: 05.09.2026
§1 Współadministratorzy danych osobowych
- Bartosz Stróżewski, Igor Miazek, Marek Mazur oraz Tomasz Piasecki (dalej łącznie: „Współadministratorzy"), jako osoby wspólnie ustalające cele i sposoby przetwarzania danych osobowych w ramach platformy TwójMentor.IT (app.itmentor.it), są współadministratorami danych osobowych w rozumieniu art. 26 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
- Współadministratorzy w sposób przejrzysty ustalili między sobą zakresy odpowiedzialności dotyczące wypełniania obowiązków wynikających z RODO, w następujący sposób:
- Bartosz Stróżewski – odpowiada za: kontakt z osobami, których dane dotyczą, w zakresie realizacji ich praw (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw); obsługę zgłoszeń i wsparcia użytkowników w sprawach ochrony danych; treść i aktualność obowiązków informacyjnych (art. 13–14 RODO); nadzór nad sprawami organizacyjno-prawnymi platformy.
- Igor Miazek – odpowiada za: zgodność z RODO systemu dopasowywania mentorów i uczniów (algorytm/mechanizm matchingu) w zakresie danych, które przetwarza; współudział w obsłudze zgłoszeń użytkowników; współodpowiedzialność za sprawy organizacyjno-prawne wraz z Bartoszem Stróżewskim.
- Marek Mazur – odpowiada za: wdrożenie technicznych środków ochrony danych na poziomie kodu aplikacji; prawidłowość mechanizmów przetwarzania danych w warstwie funkcjonalnej platformy; testowanie zgodności nowych funkcji z zasadami RODO (privacy by design).
- Tomasz Piasecki – odpowiada za: bieżące utrzymanie i bezpieczeństwo infrastruktury przetwarzającej dane; wdrażanie środków bezpieczeństwa (art. 32 RODO); reagowanie na incydenty bezpieczeństwa i zgłaszanie naruszeń ochrony danych (art. 33–34 RODO); optymalizację systemów pod kątem minimalizacji danych.
- Niezależnie od powyższego wewnętrznego podziału zadań, zgodnie z art. 26 ust. 3 RODO, osoba, której dane dotyczą, może wykonywać przysługujące jej prawa wobec każdego ze Współadministratorów i względem każdego z nich z osobna.
- Punkt kontaktowy wyznaczony do kontaktu w sprawach przetwarzania danych osobowych i realizacji praw osób, których dane dotyczą: Bartosz Stróżewski, adres e-mail: devs@twojmentor.it
§2 Zakres zbieranych danych
W związku z korzystaniem z Serwisu Współadministratorzy przetwarzają następujące kategorie danych:
| Kategoria | Przykładowe dane | Źródło |
|---|---|---|
| Dane konta | adres e-mail, hasło (w postaci zahaszowanej), rola (Student/Mentor), kod polecający, źródło pozyskania („skąd o nas wiesz"), zgody wyrażone przy rejestracji (akceptacja Regulaminu, akceptacja Polityki Prywatności, opcjonalna zgoda marketingowa) | formularz rejestracji |
| Dane logowania OAuth | identyfikator i dane profilowe z konta Google lub Facebook jeśli wybrano logowanie tą metodą | Google / Facebook |
| Dane profilu | imię, nazwisko, unikalny identyfikator profilu (slug), zdjęcie profilowe, data urodzenia | formularz profilu |
| Dane profilu Mentora | biografia, specjalizacje, umiejętności, doświadczenie, linki do profili społecznościowych, języki prowadzenia zajęć, cena i czas trwania Sesji, dostępne terminy, oceny i statystyki | formularz profilu Mentora |
| Dane profilu Studenta | biografia, cele nauki | formularz profilu Studenta |
| Dane dotyczące Sesji | terminy, status, notatki, historia spotkań, informacje o zgłoszonych problemach/sporach – bez danych o wynagrodzeniu ani sposobie jego zapłaty, które ustalane jest poza Serwisem | korzystanie z Serwisu |
| Dane konta Stripe (dot. Mentorów) | status weryfikacji konta rozliczeniowego (wymagany do uzyskania widoczności Profilu w wyszukiwarce) – szczegółowe dane rozliczeniowe i tożsamościowe Mentora przetwarza bezpośrednio Stripe jako odrębny administrator | Stripe |
| Dane dotyczące Promocji | historia zakupionych Promocji Profilu, status płatności, identyfikatory transakcji Stripe – bez danych karty płatniczej, które przetwarza wyłącznie Stripe | Stripe (przekazywane zwrotnie do Serwisu) |
| Dane kalendarza (dot. Mentorów) | token dostępu do Google Calendar (przechowywany w formie zaszyfrowanej), informacje o dostępności | Google Calendar API |
| Komunikacja | wiadomości wysyłane w czacie wewnętrznym Serwisu, wraz z ewentualnymi załącznikami | korzystanie z czatu |
| Opinie | treść i ocena wystawiona Mentorowi | funkcja opinii |
| Zgłoszenia | treść zgłoszeń dotyczących Sesji, zgłoszeń błędów lub uwag | funkcja zgłoszeń |
| Dane techniczne | adres IP, dane o urządzeniu i przeglądarce, pliki cookies, podstawowe metryki wydajności strony | automatycznie, w trakcie korzystania z Serwisu |
§3 Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie Konta, świadczenie usług Serwisu | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Umożliwienie Rezerwacji i realizacji Sesji (bez pośrednictwa w płatności – patrz §3 Regulaminu) | art. 6 ust. 1 lit. b |
| Obsługa płatności za Promocję Profilu Mentora za pośrednictwem Stripe | art. 6 ust. 1 lit. b oraz lit. c (obowiązki wynikające z przepisów o rachunkowości, realizowane przez Stripe jako operatora płatności) |
| Integracja z Google Calendar / generowanie spotkań Google Meet | art. 6 ust. 1 lit. b (na podstawie odrębnej zgody Mentora udzielonej w procesie autoryzacji OAuth Google) |
| Prowadzenie rankingu i wyszukiwarki Mentorów | art. 6 ust. 1 lit. b i f (uzasadniony interes Współadministratorów w postaci zapewnienia trafności wyników wyszukiwania) |
| Program Poleceń (obecnie wstrzymany – patrz §8 Regulaminu) i Promocje | art. 6 ust. 1 lit. b |
| Obsługa zgłoszeń, sporów i reklamacji | art. 6 ust. 1 lit. b i f (uzasadniony interes w postaci ustalenia i obrony przed roszczeniami) |
| Kontakt e-mailowy związany z realizacją usług (potwierdzenia, powiadomienia) | art. 6 ust. 1 lit. b |
| Komunikacja marketingowa | art. 6 ust. 1 lit. a (zgoda) – wyrażana dobrowolnie za pomocą odrębnego, opcjonalnego checkboxu w procesie rejestracji, niezależnego od akceptacji Regulaminu i Polityki Prywatności |
| Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Ustalenie, dochodzenie lub obrona roszczeń, w tym wynikających z Regulaminu | art. 6 ust. 1 lit. f |
| Wypełnienie obowiązków prawnych (np. rachunkowych, na żądanie organów) | art. 6 ust. 1 lit. c |
§4 Zautomatyzowane przetwarzanie i profilowanie
- W Serwisie stosowany jest algorytm rankingowy, który na podstawie danych takich jak: dopasowanie specjalizacji i umiejętności do zapytania, ocena i liczba opinii, aktywność konta, liczba zrealizowanych Sesji, popularność (liczba dodań do ulubionych), kompletność profilu oraz status wykupionej Promocji – ustala kolejność wyświetlania Profili Mentorów w wynikach wyszukiwania.
- Powyższy mechanizm nie stanowi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO – ma wyłącznie charakter porządkujący wyniki wyszukiwania i nie wpływa samodzielnie na dostęp Użytkownika do Serwisu ani na jego prawa i obowiązki.
§5 Odbiorcy danych (podmioty przetwarzające)
W celu realizacji usług Współadministratorzy korzystają z poniższych dostawców, którym powierzają przetwarzanie danych osobowych w niezbędnym zakresie:
| Dostawca | Rola / zakres | Lokalizacja przetwarzania |
|---|---|---|
| Google (Google LLC / Google Ireland) | logowanie OAuth (opcjonalnie) oraz integracja Google Calendar/Google Meet (dot. Mentorów) | UE / USA |
| Facebook (Meta) | logowanie OAuth (opcjonalnie) | USA |
| Resend | wysyłka wiadomości e-mail (transakcyjnych i systemowych) | USA |
| Cloudinary | przechowywanie i przetwarzanie plików multimedialnych (np. zdjęcia profilowe) | USA |
| Railway | dostawca infrastruktury hostingowej aplikacji | USA |
Dane mogą zostać ponadto udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym, organom ścigania) na ich uzasadnione żądanie.
§6 Przekazywanie danych poza Europejski Obszar Gospodarczy
Część wskazanych w §5 dostawców może przetwarzać dane na serwerach zlokalizowanych poza EOG (w szczególności w USA). W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stosowane przez danego dostawcę. Szczegółowe informacje o mechanizmach zgodności stosowanych przez poszczególnych dostawców dostępne są w ich politykach prywatności.
§7 Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane Konta | przez czas posiadania Konta w Serwisie oraz przez okres roku po jego usunięciu, w celu obrony przed roszczeniami |
| Dane dotyczące Promocji i historia płatności z nią związanych | przez okres wymagany przepisami prawa (w tym podatkowymi) – rok |
| Treści komunikacji (czat) | rok |
| Dane dotyczące zgłoszeń i sporów | przez okres roku od zakończenia postępowania, w celu obrony przed roszczeniami |
| Tokeny integracji Google Calendar | do czasu odłączenia integracji przez Mentora lub usunięcia Konta |
| Dane techniczne / logi | rok |
§8 Prawa osób, których dane dotyczą
Każdemu Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – z zastrzeżeniem, że usunięcie może być ograniczone w zakresie danych, których przechowywanie wynika z obowiązków prawnych Współadministratorów;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Współadministratorów (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – jeśli przetwarzanie odbywa się na podstawie zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.
Zgodnie z art. 26 ust. 3 RODO, w celu realizacji powyższych praw Użytkownik może skontaktować się z dowolnym ze Współadministratorów, przy czym rekomendowany jest kontakt z wyznaczonym punktem kontaktowym wskazanym w §1 ust. 5.
§9 Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies w celu zapewnienia jego prawidłowego działania, w tym w szczególności:
- cookie sesyjne uwierzytelniające (__Secure-next-auth.session-token lub odpowiednik w środowisku deweloperskim) – niezbędne do utrzymania zalogowanej sesji Użytkownika;
- cookies operatora płatności (Stripe) – ustawiane w trakcie zakupu Promocji, niezbędne do jego realizacji i bezpieczeństwa transakcji;
- cookies związane z logowaniem OAuth (Google/GitHub) – ustawiane w trakcie procesu logowania za pośrednictwem tych dostawców.
- Serwis może zbierać podstawowe, zanonimizowane metryki wydajności strony (tzw. web vitals) w celu monitorowania jej działania.
- Jeżeli w Serwisie zostaną wdrożone dodatkowe narzędzia analityczne lub marketingowe (np. Google Analytics, piksele reklamowe), niniejsza sekcja oraz mechanizm zgody na cookies (banner) będą wymagały aktualizacji zgodnie z Prawem telekomunikacyjnym i wytycznymi UODO.
- Cookies niezbędne do działania Serwisu (funkcjonalne) nie wymagają zgody Użytkownika. Cookies o charakterze analitycznym lub marketingowym, jeśli zostaną wdrożone, wymagać będą uprzedniej zgody wyrażonej za pośrednictwem odpowiedniego mechanizmu (banner cookies).
- Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym zablokować lub usunąć zapisane pliki cookies – może to jednak wpłynąć na funkcjonalność Serwisu.
§10 Bezpieczeństwo danych
- Współadministratorzy stosują środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym: szyfrowanie połączenia (HTTPS/TLS), szyfrowanie tokenów dostępu do integracji zewnętrznych (Google Calendar), przechowywanie haseł w formie zahaszowanej, mechanizmy ograniczające liczbę żądań (rate limiting) chroniące przed nadużyciami, oraz zasady bezpieczeństwa nagłówków HTTP (m.in. Content Security Policy, HSTS). Zadania w tym zakresie są rozdzielone między Współadministratorów zgodnie z podziałem wskazanym w §1 ust. 3.
- Dane karty płatniczej nie są przechowywane w Serwisie – ich przetwarzanie odbywa się bezpośrednio po stronie Stripe, zgodnie ze standardem PCI DSS.
§11 Dane dzieci
Serwis nie jest kierowany do dzieci poniżej 18 roku życia i Współadministratorzy nie zamierzają świadomie zbierać danych osobowych takich osób.
§12 Zmiany Polityki Prywatności
Współadministratorzy zastrzegają sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą zakresu przetwarzanych danych, zmianą wykorzystywanych dostawców zewnętrznych, zmianą podziału odpowiedzialności między Współadministratorami lub zmianą przepisów prawa. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub poprzez komunikat w Serwisie.