Polityka prywatności

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną – dostęp do platformy edukacyjnej).

Uwaga: formularz rejestracyjny udostępniany przez platformę LearnWorlds może domyślnie zawierać dodatkowe pola pochodzące z ogólnego szablonu platformy, niezwiązane bezpośrednio z usługami edukacyjnymi (np. nazwa firmy, wielkość firmy, zawód, uczelnia, rok ukończenia studiów, strona internetowa). Administrator dąży do ograniczenia formularza wyłącznie do pól faktycznie niezbędnych do świadczenia usług edukacyjnych. Do czasu usunięcia lub wyłączenia pól zbędnych, jeżeli pozostają one aktywne, ich wypełnienie przez Użytkownika ma charakter w pełni dobrowolny i następuje na podstawie jego odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO); dane te nie są wymagane do założenia konta ani korzystania z usług edukacyjnych.

Serwis umożliwia logowanie/rejestrację przy użyciu kont zewnętrznych dostawców: Google, Facebook, LinkedIn, Apple, X (Twitter). W takim przypadku dane te Administrator pozyskuje bezpośrednio od dostawcy logowania (a nie od Użytkownika), w zakresie, w jakim Użytkownik wyraził na to zgodę po stronie dostawcy – zwykle są to podstawowe dane profilu (np. imię, nazwisko, adres e-mail, zdjęcie profilowe).

Podstawa prawna przetwarzania tych danych przez Administratora to art. 6 ust. 1 lit. b) RODO – niezbędność do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną (założenie i utrzymanie konta). Decyzja o zakresie danych udostępnianych Administratorowi przy logowaniu należy do Użytkownika i jest podejmowana po stronie dostawcy logowania (np. w ustawieniach jego konta Google), a nie stanowi odrębnej zgody udzielanej Administratorowi.

Każdy z dostawców logowania (Google, Facebook, LinkedIn, Apple, X) działa jako odrębny administrator danych w zakresie własnych usług uwierzytelniania – zasady przetwarzania danych przez te podmioty określają ich własne polityki prywatności.

Oferta Serwisu skierowana jest w dużej mierze do uczniów, w tym osób niepełnoletnich. W zakresie przetwarzania danych osobowych zastosowanie ma art. 8 RODO, zgodnie z którym w Polsce dziecko, które ukończyło 16 lat, może samodzielnie wyrazić zgodę na przetwarzanie swoich danych osobowych w związku z korzystaniem z usług Serwisu. W przypadku dzieci, które nie ukończyły 16. roku życia, przetwarzanie danych osobowych jest zgodne z prawem wyłącznie za zgodą lub na podstawie akceptacji rodzica bądź opiekuna prawnego.

Administrator dokłada rozsądnych starań, aby zweryfikować, że w takich przypadkach zgodę wyraża lub zatwierdza osoba sprawująca władzę rodzicielską lub opiekę – w praktyce odbywa się to poprzez fakt, że konto ucznia poniżej 16. roku życia jest zakładane, a płatność za usługi dokonywana, przez rodzica lub opiekuna prawnego, który tym samym potwierdza swoją zgodę.

Niezależnie od powyższego progu wieku dotyczącego zgody na przetwarzanie danych osobowych, kwestie zdolności do samodzielnego zawierania umów (w tym umów odpłatnych) reguluje Kodeks cywilny – osoby, które nie ukończyły 18 lat, mogą wymagać zgody przedstawiciela ustawowego na zawarcie umowy o świadczenie usług edukacyjnych, niezależnie od zgody na przetwarzanie danych osobowych.

Dane osób niepełnoletnich przetwarzane są na zasadach ogólnych, ze szczególną starannością i wyłącznie w zakresie niezbędnym do realizacji usług edukacyjnych. W przypadku korepetycji rozliczanych lub zamawianych przez rodzica/opiekuna, dane kontaktowe i rozliczeniowe mogą dotyczyć rodzica/opiekuna, a dane dotyczące przebiegu nauki – ucznia.

Płatności za korepetycje i dostęp do materiałów obsługiwane są za pośrednictwem platformy LearnWorlds, która korzysta z zewnętrznego operatora płatności Stripe. Dane potrzebne do realizacji płatności (np. numer karty płatniczej) są przekazywane bezpośrednio do operatora płatności i nie są przechowywane przez Administratora. W zakresie realizacji płatności Stripe może działać jako odrębny administrator danych (np. w celu zapobiegania oszustwom oraz spełnienia własnych obowiązków regulacyjnych związanych z usługami płatniczymi) – zasady przetwarzania danych przez Stripe określa jego własna polityka prywatności.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c) RODO (obowiązki podatkowo-księgowe).

Zapisując się do newslettera, Użytkownik podaje adres e-mail oraz wyraża zgodę na otrzymywanie informacji handlowych, wskazówek i materiałów promocyjnych.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę można wycofać w każdym czasie, np. klikając link rezygnacji w wiadomości e-mail lub kontaktując się z Administratorem.

Administrator prowadzi serwer społecznościowy na platformie Discord. Udział w serwerze Discord jest dobrowolny i wiąże się z przetwarzaniem danych przez Discord Inc. na zasadach określonych w regulaminie i polityce prywatności Discord, niezależnie od niniejszej Polityki. Administrator przetwarza w ramach serwera jedynie dane widoczne w komunikacji (np. nick, treść wiadomości) w celu moderacji, organizacji konkursów i wsparcia edukacyjnego.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO (dobrowolna zgoda wyrażona poprzez dołączenie do serwera) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na moderacji społeczności i zapewnieniu bezpiecznego środowiska edukacyjnego).

W przypadku kontaktu z Administratorem (e-mail, telefon, formularz) przetwarzane są dane podane w treści korespondencji (np. imię, adres e-mail, treść wiadomości) w celu udzielenia odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. b) i f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).

W Serwisie wykorzystywane są:

• cookies niezbędne do funkcjonowania platformy LearnWorlds (np. utrzymanie sesji, logowanie) – ich stosowanie nie wymaga zgody Użytkownika (art. 173 ust. 3 Prawa telekomunikacyjnego);
• cookies analityczne Google Analytics 4 (dostawca: Google Ireland Limited) – wykorzystywane do analizy statystyk odwiedzin i sposobu korzystania z Serwisu, wyłącznie za zgodą Użytkownika wyrażoną w banerze cookies. Zgodę można w każdej chwili wycofać poprzez zmianę ustawień w banerze cookies lub w ustawieniach przeglądarki;
• ewentualne cookies marketingowe (np. Meta/Facebook Pixel) – wyłącznie jeśli Administrator aktywuje je w ustawieniach platformy LearnWorlds oraz Użytkownik wyrazi na nie odrębną zgodę w banerze cookies.

Niezależnie od plików cookies, Serwis wykorzystuje mechanizm weryfikacji własności domeny Google (Google Search Console/Google Site Verification). Mechanizm ten służy wyłącznie do potwierdzenia przez Administratora prawa do zarządzania domeną w usługach Google i nie wiąże się z przetwarzaniem danych osobowych Użytkowników ani z zapisywaniem plików cookies na ich urządzeniach.

Szczegółowe informacje na temat celu, czasu przechowywania oraz sposobu zarządzania poszczególnymi plikami cookies znajdują się w odrębnym dokumencie: Polityka Cookie, dostępnym w stopce Serwisu.

Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA, w związku z korzystaniem z usług LearnWorlds, Stripe, Google Analytics 4 czy Discord. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony danych uznanych przez RODO, w szczególności:

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO),
• i/lub uczestnictwa danego dostawcy w programie EU-U.S. Data Privacy Framework (DPF), o ile dostawca jest do niego przystąpił i figuruje na liście certyfikowanych podmiotów prowadzonej przez amerykański Departament Handlu.

Administrator zaleca każdorazowe zweryfikowanie aktualnego statusu certyfikacji poszczególnych dostawców (LearnWorlds, Stripe, Google, Discord) w publicznie dostępnych rejestrach, gdyż status ten może z czasem ulegać zmianie. Kopię odpowiednich zabezpieczeń stosowanych przy transferze danych poza EOG można uzyskać, kontaktując się z Administratorem na dane wskazane w pkt 1.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w pkt 1.