Polityka prywatności TeamEdu
Obowiązuje od 3 listopada 2026 r. Dotyczy serwisu TeamEdu: strony teamedu.pl, portal.teamedu.pl, lekcje.teamedu.pl i czat.teamedu.pl oraz czatu na stronie eduteam.top. Sklep kursów kursy.teamedu.pl ma osobną politykę prywatności.
1. Kto odpowiada za Twoje dane
Operatorem TeamEdu jest MSES Spółka z ograniczoną odpowiedzialnością, ul. Józefa Bożka 36/2, 55-220 Jelcz-Laskowice, KRS 0001111995, NIP 9121945508, REGON 528944146. Kontakt: kontakt@teamedu.pl.
| Czyje dane | Administrator | Rola MSES |
|---|---|---|
| Rodzice, uczniowie, korepetytorzy i personel agencji wpisani do portalu | agencja korepetycji, z której korzystasz | podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO) |
| Osoby kontaktowe agencji-klientów TeamEdu, osoby piszące do TeamEdu, logi techniczne | MSES Sp. z o.o. | administrator |
Jeśli jesteś rodzicem lub uczniem, w sprawach swoich danych kontaktuj się najpierw z agencją — jej klauzulę informacyjną znajdziesz w portalu. Każde żądanie, które trafi do nas, przekażemy agencji.
2. Jakie dane, po co i na jakiej podstawie
Dane, dla których MSES jest administratorem:
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Imię, nazwisko, e-mail, telefon osób kontaktowych agencji | zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b |
| Dane do faktur | rozliczenia i obowiązki podatkowe | art. 6 ust. 1 lit. c |
| Wiadomości wysłane na kontakt@teamedu.pl lub przez formularz | odpowiedź na zapytanie | art. 6 ust. 1 lit. f |
| Logi serwera (adres IP, czas, adres strony, kod odpowiedzi) i dziennik zdarzeń (logowania, zmiany) | bezpieczeństwo, wykrywanie nadużyć, rozliczalność | art. 6 ust. 1 lit. f |
| Dane potrzebne do dochodzenia roszczeń | obrona prawna | art. 6 ust. 1 lit. f |
Dane rodzin, uczniów i korepetytorów przetwarzamy wyłącznie na polecenie agencji i tylko w celu świadczenia usługi. Nie sprzedajemy danych, nie używamy ich do reklamy i nie przekazujemy ich do trenowania modeli sztucznej inteligencji.
3. Lekcje online, materiały, czat i kursy
- Lekcje wideo działają na własnym serwerze TeamEdu (lekcje.teamedu.pl), bez usług Google, Microsoft czy Zoom. Obraz i dźwięk nie są nagrywane ani zapisywane. Wejście wymaga jednorazowego klucza z portalu, ważnego tylko dla danej lekcji.
- Tablica jest widoczna tylko dla uczestników lekcji. Zapisujemy ją wyłącznie wtedy, gdy korepetytor kliknie „Zapisz tablicę” — obraz trafia do materiałów tej lekcji.
- Materiały z lekcji (pliki, zdjęcia, zadania domowe) widzą tylko: personel agencji, korepetytor lekcji, rodzic i uczeń. Usunięcie danych rodziny usuwa także jej materiały.
- Wejście do lekcji zapisujemy w dzienniku zdarzeń (kto i kiedy), bez treści rozmowy.
- Pokój testowy służy do sprawdzenia kamery i mikrofonu; gość z zaproszenia wchodzi bez konta, a zaproszenie wygasa po 2 godzinach.
- Czat z agencją działa na własnym serwerze (czat.teamedu.pl): w portalu rodzica, na stronach teamedu.pl i eduteam.top oraz przez Messenger. Treść rozmów widzi ten, do kogo piszesz; nie analizuje jej sztuczna inteligencja. Administratorem danych z rozmów jest agencja, z którą piszesz (na eduteam.top — EDU Team), a MSES przetwarza je na jej zlecenie; na teamedu.pl piszesz do MSES (pytania o program TeamEdu).
- Messenger: jeśli piszesz do agencji przez Messenger, wiadomość przechodzi przez serwery Meta Platforms Ireland Ltd. na zasadach Meta, a następnie trafia do czatu agencji.
- Asystent AI (dymek „Asystent”, tylko jeśli agencja go włączy): pytanie wraz z potrzebnymi danymi trafia do modelu Gemini w Google Cloud (Google Cloud EMEA Limited), przetwarzane wyłącznie w punkcie końcowym UE. Na stronach publicznych asystent zna tylko informacje ogólne. Zalogowany rodzic dostaje odpowiedzi wyłącznie o własnej rodzinie (lekcje, notatki, płatności), korepetytor — o swoich lekcjach i uczniach. Asystent niczego nie zmienia w portalu. Treści rozmów nie zapisujemy (historia jest tylko w Twojej przeglądarce do zamknięcia karty); liczymy jedynie liczbę pytań. Nie wpisuj w pytaniach danych, których asystent nie potrzebuje.
- Kursy online: zapisujemy postępy ucznia i odpowiedzi w testach, żeby uczeń, rodzic i korepetytor widzieli wyniki.
4. Pliki cookie
Używamy wyłącznie plików niezbędnych do działania serwisu, dlatego nie pytamy o zgodę:
- sesja logowania — utrzymuje zalogowanie,
- ochrona formularzy (CSRF) — chroni przed podszywaniem się pod Twoje działania,
- ustawienia lekcji wideo (pamięć przeglądarki na lekcje.teamedu.pl) — wybrana kamera i mikrofon.
- czat w portalu rodzica oraz na stronach teamedu.pl i eduteam.top (pliki serwisu czat.teamedu.pl, np. cw_conversation) — utrzymują Twoją rozmowę, żeby nie zniknęła po przejściu na inną stronę.
Nie używamy cookies analitycznych ani reklamowych. Strony nie ładują skryptów, czcionek ani narzędzi śledzących z zewnętrznych serwisów; blokuje to też ustawienie bezpieczeństwa przeglądarki (Content-Security-Policy).
5. Kto jeszcze ma dostęp do danych
Wszystkie usługi serwisu (portal, lekcje wideo, czat) działają na jednym serwerze wynajmowanym od OVH; nie korzystamy z zewnętrznych platform wideo, analityki ani poczty marketingowej. Wyjątkiem jest asystent AI (model Gemini w UE), jeśli agencja go włączy.
| Odbiorca | Zakres | Miejsce |
|---|---|---|
| OVH (hosting serwera) | przechowuje dane na serwerze; nie ma do nich dostępu w zwykłym trybie | centrum danych w Londynie (Wielka Brytania) |
| OVH (poczta kontakt@teamedu.pl) | wysyłka e-maili z portalu: przypomnienia, zaproszenia, powiadomienia | infrastruktura pocztowa OVH |
| Meta Platforms Ireland Ltd. | tylko wiadomości wysłane przez Messenger | Irlandia (UE) i serwery Meta |
| Google Cloud EMEA Limited (Gemini w Vertex AI) | tylko pytania do asystenta AI i dane potrzebne do odpowiedzi, gdy agencja włączy asystenta | UE (punkt końcowy UE) |
| Biuro rachunkowe MSES | dane z faktur | Polska |
| Organy publiczne | tylko gdy wymaga tego prawo | — |
Przekazywanie poza Europejski Obszar Gospodarczy: serwer stoi w Wielkiej Brytanii. Przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Wielkiej Brytanii (art. 45 RODO). Planujemy przeniesienie serwera do UE; wtedy ten punkt zostanie zaktualizowany.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane w portalu agencji | przez czas umowy z agencją; po jej końcu agencja dostaje eksport, a dane usuwamy w terminie z umowy powierzenia |
| Niezrealizowane zgłoszenia | anonimizowane automatycznie po 365 dniach |
| Rodziny nieaktywne od 5 lat | agencja dostaje listę do anonimizacji |
| Faktury i dokumenty księgowe | 5 lat od końca roku podatkowego |
| Kopie zapasowe (szyfrowane) | maksymalnie 5 lat |
| Logi serwera i dziennik zdarzeń | maksymalnie 5 lat |
| Nagrania lekcji | nie powstają |
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Portal ma gotowe narzędzia, z których agencja korzysta na Twoją prośbę: eksport danych rodziny (plik do przeniesienia) i trwałą anonimizację. Faktury i zapisy rozliczeń zostają tak długo, jak wymaga tego prawo.
W sprawach danych pisz na kontakt@teamedu.pl. Odpowiemy w ciągu miesiąca.
8. Bezpieczeństwo
- połączenia tylko przez HTTPS, z wymuszonym szyfrowaniem w przeglądarce (HSTS),
- dane każdej agencji w osobnej części bazy; agencje nie widzą swoich danych nawzajem,
- role i uprawnienia (właściciel, koordynator, korepetytor, rodzic, uczeń) — każdy widzi tylko swoje lekcje,
- blokada logowania po kilku nieudanych próbach z jednego konta lub adresu IP,
- szyfrowane kopie zapasowe z regularnym testem odtworzenia,
- dziennik zdarzeń: kto i kiedy oglądał, eksportował lub zmieniał dane.
Zmiany tej polityki opublikujemy na tej stronie z datą aktualizacji.