Pomiń nawigację

Dokumenty

Polityka prywatności

Informacje o tym, jakie dane przetwarzamy w Etuti, w jakim celu oraz jakie prawa przysługują użytkownikom.

I. Postanowienia ogólne

  1. Niniejsza Polityka ochrony prywatności określa sposób zbierania, przetwarzania i przechowywania danych osobowych koniecznych do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego w domenie ETUTI.PL (dalej: „Serwis”).
  2. Administratorem danych osobowych Użytkowników jest Matikon Damian Ługowski, NIP 8212693934, REGON 529695952, ul. Jana Brzechwy 14, 08-110 Siedlce, Polska (dalej: „Administrator”).
  3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
  4. Zbierane przez Administratora dane będą:
    • przetwarzane zgodnie z prawem,
    • przetwarzane w wyraźnie określonych celach i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
    • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
    • przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

II. Cel i podstawy prawne przetwarzania danych

  1. Administrator przetwarza dane osobowe niezbędne do świadczenia i rozwoju oferowanych usług dostępnych za pośrednictwem Serwisu oraz poszczególnych jego funkcjonalności.
  2. Dane osobowe przetwarzane będą w następujących celach:
    1. rejestracji konta, weryfikacji tożsamości Użytkownika oraz realizacji umowy o świadczeniu usług drogą elektroniczną zgodnie z ustawą z dnia 18 lipca 2002 r., w tym w szczególności poprzez zapewnienie możliwości korzystania z konta Użytkownika – na podstawie akceptacji warunków Regulaminu (art. 6 ust. 1 lit. b RODO);
    2. komunikacji z Użytkownikiem w celu dostarczenia mu niezbędnych informacji oraz budowania pozytywnych i rzetelnych relacji z Nim, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
    3. promowania przez Administratora produktów i/lub usług własnych oraz swoich Partnerów poprzez kierowanie drogą elektroniczną informacji marketingowych (newsletter), o ile Użytkownik wyraził zgodę na otrzymywanie takich powiadomień za pośrednictwem e-mail (art. 6 ust. 1 lit. a RODO);
    4. w celach analitycznych i statystycznych na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu weryfikacji aktywności Użytkowników i ich preferencji dla optymalizacji usług i produktów oraz stosowanych funkcjonalności Serwisu (art. 6 ust. 1 lit. f RODO);
    5. ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed nimi na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw (art. 6 ust. 1 lit. f RODO).
    6. prowadzenia kont ucznia, obejmującego przetwarzanie imienia, nazwiska, adresu e-mail, zaszyfrowanego hasła oraz – opcjonalnie – numeru telefonu, w celu umożliwienia korzystania z platformy edukacyjnej oraz kontaktu z korepetytorem – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy);
    7. prowadzenia kont korepetytora, obejmującego przetwarzanie imienia, nazwiska, adresu e-mail, zaszyfrowanego hasła oraz – opcjonalnie – numeru telefonu, w celu umożliwienia prowadzenia zajęć na platformie – na podstawie art. 6 ust. 1 lit. b RODO;
    8. umożliwienia kontaktu z rodzicem/opiekunem prawnym ucznia poprzez przetwarzanie numeru telefonu przekazanego przez korepetytora, w celu organizacji zajęć i bieżącej komunikacji – na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora). Źródłem danych jest korepetytor.
  3. W każdym z wymienionych powyżej przypadków podanie danych jest dobrowolne, jednak konieczne do zawarcia umowy lub skorzystania z innych funkcjonalności Serwisu.

III. Okres przetwarzania danych osobowych

  1. Dane osobowe będą przetwarzane przez okres, w którym osoba pozostaje aktywnym Użytkownikiem Serwisu (posiada konto Użytkownika), a po tym czasie przez okres niezbędny do zachowania zgodności z przepisami prawa, dochodzenia lub obrony przed ewentualnymi roszczeniami, jednak nie dłużej niż 3 lata liczone od dnia rozwiązania umowy o świadczeniu usług drogą elektroniczną.
  2. Dane przetwarzane na podstawie zgody będą przetwarzane do czasu wycofania udzielonej zgody; wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

IV. Informacje o przetwarzaniu

  1. Dane osobowe – w zależności od celu przetwarzania – mogą zostać ujawnione:
    • podmiotom powiązanym z Administratorem,
    • podmiotom współpracującym z Administratorem,
    • podwykonawcom, w szczególności podmiotom dostarczającym i obsługującym wybrane systemy i rozwiązania informatyczne, w tym firmie Supabase, Inc. (USA), która świadczy usługi hostingu i przechowywania bazy danych na podstawie umowy powierzenia danych i zapewnia zgodność z RODO,
    • podmiotom obsługującym płatności internetowe,
    • kancelariom prawnym.
  2. Dane osobowe przetwarzane przez Administratora mogą być przekazywane poza Europejski Obszar Gospodarczy tylko i wyłącznie w przypadku korzystania z systemów informatycznych u podmiotów mających siedzibę poza EOG, w szczególności do Supabase, Inc. (USA). Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni stopień ochrony danych osobowych.

V. Prawa osób, których dane dotyczą

  1. Użytkownik Serwisu ma prawo:
    • dostępu do treści swoich danych osobowych,
    • sprostowania danych,
    • usunięcia danych (prawo do bycia zapomnianym),
    • ograniczenia przetwarzania danych,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania odbywającego się na podstawie prawnej usprawiedliwionego interesu Administratora,
    • wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie tej zgody przed jej wycofaniem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie narusza jego prawa i wolności.
  2. Zapytania dotyczące danych należy kierować na adres e-mail: kontakt@etuti.pl.
  3. W procesie przetwarzania danych nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

VI. Pliki cookies

  1. Wykorzystujemy pliki cookies w celu poprawy doświadczeń użytkowników oraz optymalizacji funkcjonalności Serwisu. Zbieramy informacje statystyczne i analityczne za pomocą Google Analytics oraz Microsoft Clarity.
  2. Cel wykorzystywania ciasteczek:
    • Analiza i statystyka: zbieramy anonimowe dane dotyczące sposobu korzystania ze strony (np. najczęściej odwiedzane strony, czas spędzony na stronie) w celu ulepszania struktury i zawartości Serwisu.
    • Google Analytics: narzędzie firmy Google pomagające zrozumieć, jak użytkownicy wchodzą na stronę i z niej korzystają; używa plików cookies do gromadzenia anonimowych informacji o interakcjach użytkowników.
    • Microsoft Clarity: narzędzie do analizy zachowań użytkowników, wykorzystujące pliki cookies do rejestrowania anonimowych danych o interakcjach z Serwisem; pomaga identyfikować problemy z użytecznością.
  3. Zarządzanie plikami cookies: użytkownik może je blokować lub usuwać w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na niektóre funkcjonalności strony.

VI A. Integracja z Google Calendar

  1. Połączenie z Google Calendar jest dobrowolne i służy synchronizacji zajęć korepetytora. Po udzieleniu uprawnień Etuti tworzy na wybranym koncie Google osobny kalendarz „Etuti”. Integracja nie odczytuje innych kalendarzy użytkownika.
  2. Etuti otrzymuje podstawowe dane konta Google, w tym adres e-mail i identyfikator konta, oraz dostęp do wydarzeń w utworzonym przez Etuti kalendarzu. Przetwarza terminy, czas trwania, kolory, reguły powtarzania, informację o usunięciu i identyfikatory wydarzeń, aby uzgadniać zajęcia pomiędzy usługami.
  3. Do Google przesyłane są istniejące i nowe zajęcia, w tym imię i nazwisko przypisanego ucznia, termin, długość, kolor, powtarzanie, status opłacenia oraz nazwy przypiętych tablic i odnośniki do Etuti. Treść tablic i dane karty płatniczej nie są przesyłane przez tę integrację. Widoczność kalendarza dla innych osób zależy również od ustawień udostępniania w Google.
  4. Dane konta, powiązania wydarzeń i stan synchronizacji są przechowywane w bazie Etuti. Token pozwalający utrzymywać połączenie jest przechowywany w postaci zaszyfrowanej; Etuti nie otrzymuje hasła do konta Google. Dane są przekazywane Google oraz dostawcom infrastruktury Etuti w zakresie potrzebnym do działania integracji.
  5. Połączeniem można zarządzać w ustawieniach zajęć w Etuti. Pomyślne odłączenie usuwa kalendarz „Etuti” w Google, zatrzymuje synchronizację i usuwa zapisany token dostępu do połączenia. Zajęcia, tablice, informacje o płatnościach oraz historia zajęć w Etuti pozostają zachowane na zasadach opisanych w części III. Samo odłączenie nie jest żądaniem usunięcia konta ani wszystkich jego danych.
  6. Dostęp można także cofnąć w ustawieniach połączeń konta Google. W sprawie dostępu do danych lub ich usunięcia można skontaktować się z Administratorem pod adresem kontakt@etuti.pl.
  7. Dane uzyskane z Google Calendar są wykorzystywane do obsługi synchronizacji i jej bezpieczeństwa, a nie do reklamy ani sprzedaży danych. Korzystanie z danych otrzymanych z interfejsów Google API i przekazywanie ich innym aplikacjom odbywa się zgodnie z Google API Services User Data Policy, w tym zasadami ograniczonego wykorzystania danych (Limited Use).

VII. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, jednocześnie zapewniając, że prawa Użytkowników wynikające z tego dokumentu nie zostaną ograniczone.
  2. O wszelkich zmianach Użytkownik zostanie poinformowany poprzez komunikat dostępny w Serwisie.