Polityka prywatności EduVantage

1. Postanowienia ogólne

Polityka ma charakter informacyjny i nie ogranicza praw użytkownika. Służy przejrzystemu przedstawieniu: jakie dane zbieramy, w jakich celach, na jakiej podstawie prawnej, przez jaki czas, komu je udostępniamy oraz jakie prawa przysługują osobom, których dane dotyczą.

2. Administrator danych

Administratorem danych jest podmiot działający pod nazwą EduVantage (Słupsk). Kontakt w sprawach ochrony danych: telefon: 884 938 490 lub poprzez sekcję "Kontakt" w serwisie. W sprawach RODO można kierować zapytania tymi samymi kanałami.

3. Zakres gromadzonych danych

• Dane identyfikacyjne: imię (opcjonalnie nazwisko ucznia / opiekuna).
• Dane kontaktowe: numer telefonu, e‑mail (jeśli podany), ewentualnie adres dla dojazdu.
• Dane edukacyjne: klasa / poziom, zakres materiału, wyniki próbnych testów.
• Dane techniczne: adres IP, identyfikatory urządzenia (logi serwera – patrz niżej).
• Pliki cookies: anonimowe identyfikatory sesyjne i funkcjonalne.

4. Cele i podstawy prawne przetwarzania

1. Realizacja usług korepetycji – art. 6 ust. 1 lit. b RODO (umowa lub działania przed zawarciem).
2. Kontakt telefoniczny / e‑mailowy – art. 6 ust. 1 lit. b RODO.
3. Rozliczenia finansowe / dokumentacyjne – art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. f (dochodzenie roszczeń).
4. Doskonalenie jakości i optymalizacja organizacji zajęć – art. 6 ust. 1 lit. f RODO (uzasadniony interes).
5. Statystyka ruchu i bezpieczeństwo serwisu – art. 6 ust. 1 lit. f RODO (zapewnienie ciągłości i bezpieczeństwa).
6. Archiwizacja ustaleń (np. SMS) – art. 6 ust. 1 lit. f RODO.

5. Obowiązek i dobrowolność podania danych

Podanie danych kontaktowych i podstawowych informacji o poziomie nauczania jest dobrowolne, ale niezbędne do przygotowania i prowadzenia lekcji. Brak podania danych może uniemożliwić zawarcie lub realizację umowy.

6. Okres przechowywania danych

• Dane bieżącej współpracy – przez czas świadczenia usług oraz do 6 miesięcy po jej zakończeniu (organizacja ewentualnych odrobionych lekcji / zapytań).
• Dane rozliczeniowe – zgodnie z przepisami podatkowymi / rachunkowymi (z reguły 5 lat).
• Materiały robocze (notatki postępów) – do 12 miesięcy od zakończenia współpracy lub krócej na żądanie.
• Logi serwera – do 90 dni, chyba że przepisy lub potrzeba dowodowa wydłużą okres.

7. Prawa osób, których dane dotyczą

Masz prawo do: dostępu, sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (gdy podstawą jest uzasadniony interes), cofnięcia zgody (jeśli była podstawą) oraz wniesienia skargi do Prezesa UODO.

8. Odbiorcy danych

Dane mogą być powierzane wyłącznie podmiotom wspierającym świadczenie usług (np. dostawca hostingu, ewentualnie system do e‑mail). Podmioty te przetwarzają dane na podstawie umów powierzenia i zgodnie z poleceniami administratora. Dane nie są sprzedawane.

9. Przekazywanie danych poza EOG

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli narzędzie techniczne (np. zewnętrzny dostawca poczty) wymaga transferu – nastąpi to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń (standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony).

10. Profilowanie i zautomatyzowane decyzje

Nie stosujemy profilowania w rozumieniu RODO ani decyzji wywołujących skutki prawne oparte wyłącznie na zautomatyzowanym przetwarzaniu.

11. Bezpieczeństwo i środki techniczne

• Dostęp do danych ograniczony do osób niezbędnych (zasada minimalizacji).
• Regularne aktualizacje środowiska serwerowego.
• Kopie zapasowe (backup) w cyklach okresowych.
• Szyfrowane kanały komunikacji (HTTPS).
• Ostrożność w zakresie urządzeń przenośnych i przechowywania notatek.

12. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika. W serwisie stosowane są wyłącznie cookies niezbędne i funkcjonalne zapewniające podstawowe działanie (np. poprawne wyświetlanie treści, zapamiętanie preferencji nawigacyjnych). Brak jest cookies marketingowych stron trzecich, chyba że użytkownik skorzysta z odsyłacza do zewnętrznej witryny.

13. Rodzaje stosowanych cookies

14. Logi serwera i dane eksploatacyjne

Każde zapytanie do serwera może być rejestrowane w logach: adres IP, czas, nagłówki przeglądarki, odwiedzona podstrona. Logi służą do diagnostyki technicznej oraz bezpieczeństwa – nie są kojarzone w sposób stały z konkretną osobą i nie służą profilowaniu.

15. Narzędzia analityczne i marketingowe

Na moment publikacji Polityki serwis nie wykorzystuje zewnętrznych narzędzi analitycznych (np. Google Analytics) ani pikseli reklamowych. W razie wdrożenia takich usług Polityka zostanie zaktualizowana, a użytkownik otrzyma stosowną informację.

16. Linki zewnętrzne

Serwis może zawierać odnośniki do witryn zewnętrznych. Administrator nie ponosi odpowiedzialności za zasady prywatności obowiązujące na tych stronach – zaleca się zapoznanie z ich politykami.

17. Podstawy reklamacji i skarg

Osoba, której dane dotyczą, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uzna, że przetwarzanie jej danych narusza przepisy. Przed złożeniem skargi zachęcamy do kontaktu bezpośredniego – umożliwia to szybsze wyjaśnienie sprawy.

18. Zmiany Polityki Prywatności

Polityka może być okresowo aktualizowana (np. zmiana zakresu usług, nowych narzędzi). Nowa wersja obowiązuje od dnia publikacji. W przypadku zmian istotnych – możliwe jest krótkie powiadomienie informacyjne w serwisie.

19. Słownik pojęć

• RODO – Rozporządzenie 2016/679.
• Dane osobowe – informacja pozwalająca zidentyfikować osobę fizyczną.
• Przetwarzanie – operacja wykonywana na danych (zbieranie, utrwalanie, usuwanie itd.).
• Użytkownik – każda osoba odwiedzająca serwis lub korzystająca z usług.

20. Kontakt

W sprawach związanych z ochroną danych: telefon 884 938 490 lub formularz / dane kontaktowe w sekcji "Kontakt". Można też skorzystać z tradycyjnej formy korespondencji po wcześniejszym uzgodnieniu kanału.