Polityka Prywatności aplikacji "Egzaminy Zawodowe"

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji "Egzaminy Zawodowe" (dalej: "Aplikacja"), dostępnej pod adresem https://zawodowe.edu.pl.
2. Administratorem danych osobowych jest brylka.net Bartosz Bryniarski, z siedzibą w Wita Stwosza 28/110, 58-560 Jelenia Góra, NIP 6112120787, e-mail: [email protected] (dalej: "Administrator").
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Zakres i cel przetwarzania danych

1. Aplikacja przetwarza dane osobowe niezbędne do jej funkcjonowania, w tym:
   - imię i nazwisko,
   - adres e-mail,
   - historię wykonywanych egzaminów oraz postępy ucznia,
   - treści wiadomości wysyłanych przez system komunikacji,
   - nazwę szkoły (w przypadku nauczycieli),
   - dane techniczne związane z korzystaniem z Aplikacji (np. adres IP, dane logowania),
   - informacje zwrotne i raporty w ramach programu testowania nowych funkcjonalności.

2. Dane osobowe przetwarzane są w celu:
   - umożliwienia rejestracji i logowania do Aplikacji,
   - realizacji funkcjonalności Aplikacji (prowadzenie egzaminów, monitorowanie postępów uczniów przez nauczycieli),
   - zarządzania relacjami uczeń-nauczyciel oraz przekazywania dostępu między nauczycielami,
   - obsługi systemu wiadomości między użytkownikami,
   - prowadzenia programu testowania nowych funkcjonalności i zbierania informacji zwrotnych,
   - zapewnienia bezpieczeństwa Aplikacji i jej użytkowników,
   - moderacji treści i zapobiegania nadużyciom,
   - prezentacji informacji referencyjnych o szkołach korzystających z Aplikacji,
   - realizacji obowiązków prawnych ciążących na Administratorze.

3. Podstawy prawne przetwarzania

1. Administrator przetwarza dane osobowe na podstawie:
   - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną),
   - art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze),
   - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, obejmujący monitorowanie bezpieczeństwa Aplikacji, moderację treści, rozwój i testowanie nowych funkcjonalności oraz promocję usługi poprzez prezentację referencji),
   - art. 6 ust. 1 lit. a RODO (zgoda na publiczne wyświetlanie nazwy szkoły w celach referencyjnych oraz zgoda na udział w programie testowania nowych funkcjonalności).

4. System wiadomości - szczególne zasady przetwarzania

1. Treści wiadomości wysyłanych przez system komunikacji są przetwarzane jako dane osobowe.
2. Podstawą prawną przetwarzania treści wiadomości jest art. 6 ust. 1 lit. b RODO (niezbędność do świadczenia usługi komunikacji).
3. Administrator ma prawo dostępu do treści wiadomości wyłącznie w przypadkach:
   - zgłoszenia naruszenia regulaminu przez użytkownika,
   - konieczności zapewnienia bezpieczeństwa systemu,
   - realizacji obowiązków prawnych.
4. Wiadomości są przechowywane przez okres korzystania z Aplikacji oraz dodatkowo 12 miesięcy po usunięciu konta w celach bezpieczeństwa i rozstrzygania sporów.

5. Dane publiczne - informacje referencyjne

1. Nazwy szkół, liczba nauczycieli i uczniów mogą być udostępniane publicznie w sekcji referencyjnej Aplikacji.
2. Podstawą prawną tego przetwarzania jest:
   - zgoda nauczyciela wyrażona podczas rejestracji (art. 6 ust. 1 lit. a RODO),
   - uzasadniony interes Administratora w promocji usługi (art. 6 ust. 1 lit. f RODO).
3. Nauczyciele mogą w każdym czasie wycofać zgodę lub zgłosić sprzeciw wobec publicznego wyświetlania nazwy swojej szkoły.
4. Szkoły mają prawo żądania usunięcia swoich danych z sekcji referencyjnej.

6. Ochrona danych dzieci

1. Jeśli użytkownikiem Aplikacji jest osoba poniżej 16. roku życia, przetwarzanie jej danych osobowych jest zgodne z prawem tylko wtedy, gdy zgodę wyraził rodzic lub opiekun prawny.
2. Administrator podejmuje szczególne środki w celu ochrony prywatności nieletnich użytkowników, w tym ogranicza przetwarzanie ich danych do minimum niezbędnego.
3. Nauczyciele zobowiązani są do uzyskania odpowiednich zgód rodziców/opiekunów przed zaproszeniem nieletnich uczniów do Aplikacji.

7. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów ich przetwarzania:
   - przez czas korzystania z Aplikacji przez użytkownika,
   - dane dotyczące wykonywanych egzaminów: 5 lat od zakończenia korzystania z Aplikacji,
   - wiadomości: 12 miesięcy po usunięciu konta,
   - dane techniczne (logi): 12 miesięcy,
   - dane z programu testowania: przez okres testowania plus 12 miesięcy na potrzeby analizy i rozwoju,
   - w przypadku zawieszenia konta ucznia z powodu braku aktywnego nauczyciela: 24 miesiące z możliwością reaktywacji po przypisaniu nowego nauczyciela,
   - przez okres wymagany przepisami prawa w zakresie obowiązków rachunkowych i podatkowych (5 lat),
   - w przypadku danych przetwarzanych na podstawie uzasadnionego interesu Administratora – do czasu zgłoszenia skutecznego sprzeciwu.

8. Odbiorcy danych

1. Administrator może przekazywać dane osobowe podmiotom współpracującym, w szczególności:
   - dostawcom usług hostingowych i informatycznych,
   - podmiotom obsługującym systemy płatności (jeśli dotyczy),
   - organom publicznym w zakresie wymaganym przepisami prawa.
2. Dane nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG), chyba że Administrator zapewni odpowiednie zabezpieczenia zgodnie z RODO.

9. Prawa użytkowników

1. Użytkownik ma prawo do:
   - dostępu do swoich danych osobowych,
   - sprostowania nieprawidłowych lub niekompletnych danych,
   - usunięcia danych ("prawo do bycia zapomnianym"),
   - ograniczenia przetwarzania danych,
   - przenoszenia danych do innego administratora,
   - wniesienia sprzeciwu wobec przetwarzania danych,
   - cofnięcia zgody na publiczne wyświetlanie nazwy szkoły,
   - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w przypadku naruszenia praw użytkownika.

2. Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem [email protected].

3. Administrator rozpatrzy wniosek w terminie do 30 dni od jego otrzymania.

10. Zabezpieczenia danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieautoryzowanym ujawnieniem, w tym:
   - szyfrowanie danych w trakcie transmisji (protokół HTTPS),
   - szyfrowanie danych wrażliwych w bazie danych,
   - regularne kopie zapasowe,
   - kontrolę dostępu do systemów IT,
   - procedury reagowania na incydenty bezpieczeństwa.
2. Dane przechowywane są w bezpiecznych centrach danych, a dostęp do nich mają jedynie upoważnione osoby.
3. Pracownicy Administratora są zobowiązani do zachowania poufności danych osobowych.

11. Pliki cookies i technologie śledzące

1. Aplikacja wykorzystuje pliki cookies oraz inne technologie śledzące w celu:
   - zapewnienia prawidłowego działania Aplikacji,
   - analizy ruchu na stronie i optymalizacji funkcjonalności,
   - zapewnienia bezpieczeństwa.

2. Wykorzystywane są następujące rodzaje cookies:
   - niezbędne cookies techniczne (przechowywane do zakończenia sesji),
   - cookies analityczne (przechowywane do 24 miesięcy),
   - cookies bezpieczeństwa (przechowywane do 12 miesięcy).

3. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce internetowej, jednak wyłączenie niektórych cookies może wpłynąć na funkcjonalność Aplikacji.

12. Procedury realizacji praw użytkowników

1. Wnioski dotyczące realizacji praw użytkowników należy kierować na adres: [email protected].
2. Wniosek powinien zawierać:
   - imię i nazwisko użytkownika,
   - adres e-mail przypisany do konta,
   - szczegółowy opis żądania,
   - kopię dokumentu tożsamości (w przypadku wątpliwości co do tożsamości).
3. Administrator rozpatrzy wniosek w terminie do 30 dni od jego otrzymania.

13. Zmiany w Polityce Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O wszelkich zmianach użytkownicy zostaną poinformowani z co najmniej 7-dniowym wyprzedzeniem poprzez Aplikację.
3. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza ich akceptację.

14. Kontakt

1. W razie pytań dotyczących niniejszej Polityki Prywatności można skontaktować się z Administratorem pod adresem e-mail: [email protected].

Postanowienia przejściowe:
- Dla nowych użytkowników rejestrujących się po dniu 02.01.2025r. niniejsza Polityka Prywatności obowiązuje od momentu rejestracji.
- Dla użytkowników posiadających konta przed dniem 02.01.2025r. niniejsza Polityka Prywatności wchodzi w życie po upływie 7 dni od daty publikacji, tj. od dnia 09.01.2025r.
- Kontynuowanie korzystania z Aplikacji przez istniejących użytkowników po dniu 09.01.2025r. oznacza akceptację niniejszej Polityki Prywatności.
- Dla osób odwiedzających stronę bez rejestracji niniejsza Polityka Prywatności obowiązuje od momentu wejścia na stronę i dotyczy przetwarzania danych technicznych (cookies, logi serwera, adres IP).