Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Digital Craft Tools Adrian Hojny, ul. Bukowa 22, 34-108 Frydrychowice, NIP 551 262 31 61 (dalej: „Administrator").

Kontakt w sprawie danych osobowych: kontakt@zajeciaindywidualne.pl.

2. Zakres etapu uruchomienia

Portal Zajęcia Indywidualne („Portal") jest obecnie w fazie przed publicznym startem. W tym etapie zbieramy dane wyłącznie od nauczycieli (osób zakładających konta prowadzących zajęcia) oraz od osób zapisujących się na listę oczekujących.

3. Jakie dane przetwarzamy

• Dane konta nauczyciela: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej), rola zawodowa.
• Dane profilu: opis dla uczniów, doświadczenie, telefon kontaktowy (opcjonalnie), zdjęcie profilowe (opcjonalnie), oferty (przedmiot, poziom, stawka, tryby), miasta i adresy zajęć (jeżeli zaznaczasz tryb stacjonarny), certyfikaty/skany kwalifikacji (jeżeli dołączasz).
• Lista oczekujących: adres e-mail i opcjonalnie wskazanie kategorii zajęć, zgoda marketingowa.
• Dane logowania zewnętrznego: w przypadku logowania przez Google – identyfikator konta i adres e-mail udostępnione przez dostawcę.
• Dane techniczne: adres IP, identyfikator sesji, dane przeglądarki, dziennik zdarzeń serwera, identyfikatory cookies.

4. Cele i podstawy prawne

• Świadczenie usługi konta i profilu – art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Komunikacja z użytkownikiem, obsługa zapytań – art. 6 ust. 1 lit. b i lit. f RODO (prawnie uzasadniony interes Administratora).
• Marketing własny (lista oczekujących, informacje o starcie) – art. 6 ust. 1 lit. a RODO (Twoja zgoda) wraz z przepisami ustawy o świadczeniu usług drogą elektroniczną i Prawa telekomunikacyjnego.
• Pomiary i analityka (Google Tag Manager, Hotjar) – art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies).
• Bezpieczeństwo, wykrywanie nadużyć, dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO.
• Obowiązki prawne (np. księgowe – w przyszłości) – art. 6 ust. 1 lit. c RODO.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym świadczenie usługi, w szczególności:

• dostawcom hostingu i infrastruktury chmurowej;
• dostawcom narzędzi analitycznych (Google – Google Tag Manager, Hotjar) – wyłącznie po wyrażeniu zgody na statystyki;
• dostawcom uwierzytelniania zewnętrznego (Google) – jeżeli korzystasz z logowania przez Google;
• dostawcom poczty (Resend / SMTP) w zakresie wysyłki wiadomości transakcyjnych.

Niektóre z tych podmiotów mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. Google, Hotjar). W takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania

• Dane konta i profilu – przez okres istnienia konta. Po usunięciu konta przechowujemy je nie dłużej niż jest to konieczne do dochodzenia roszczeń lub wynika z obowiązujących przepisów.
• Dane z listy oczekujących – do czasu cofnięcia zgody lub uruchomienia Portalu i przeniesienia komunikacji do konta.
• Logi techniczne – do 12 miesięcy.
• Dane analityczne (po zgodzie) – zgodnie z politykami dostawców (Google Tag Manager, Hotjar).

7. Twoje prawa

Przysługuje Ci prawo:

• dostępu do danych i otrzymania ich kopii,
• sprostowania i uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz na kontakt@zajeciaindywidualne.pl.

8. Pliki cookies i podobne technologie

Na Portalu używamy następujących kategorii ciasteczek:

• Niezbędne (zawsze aktywne) – sesja, zabezpieczenie CSRF, zapis Twojej decyzji dot. zgody na cookies.
• Statystyki i analityka – Google Tag Manager oraz Hotjar; uruchamiane wyłącznie po wyrażeniu zgody w banerze.
• Marketing – tagi reklamowe i remarketingowe ładowane przez Google Tag Manager (jeżeli skonfigurowane); wyłącznie po Twojej zgodzie.

Możesz w każdej chwili zmienić swoją decyzję – wystarczy wyczyścić pliki cookies Portalu i ponownie odwiedzić stronę, aby zobaczyć baner z wyborem.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych, w tym szyfrowane połączenie (HTTPS), haszowanie haseł, kontrolę dostępu do infrastruktury oraz regularne aktualizacje.

10. Zmiany polityki

Polityka prywatności może być aktualizowana, w szczególności w związku z rozwojem Portalu (uruchomienie kont dla uczniów, płatności, nowe integracje). O istotnych zmianach powiadomimy użytkowników mailowo lub poprzez komunikat w Portalu.