Przejdź do treści
CodeSmarter

Dokumenty prawne

Regulaminy i polityki

Polityka prywatności

Polityka prywatnosci CodeSmarter

Wersja 1
Obowiązująca

Polityka prywatności CodeSmarter

Wersja 0.1 --- projekt roboczy
Data wejścia w życie: [DO UZUPEŁNIENIA]

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych
    osobowych w związku z korzystaniem z serwisu internetowego
    CodeSmarter dostępnego pod adresem https://codesmarter.ai oraz
    aplikacji CodeSmarter.

  2. Administratorem danych osobowych w przypadkach określonych w
    niniejszej Polityce jest:

    LEARNSMARTER PROSTA SPÓŁKA AKCYJNA
    ul. Frezerów 2
    20-209 Lublin
    KRS: 0001220185
    NIP: 9462763263
    REGON: 543835508
    e-mail: kontakt@codesmarter.ai

    dalej jako „Administrator" lub „LearnSmarter".

  3. Niniejsza Polityka prywatności dotyczy w szczególności danych:

    1. osób odwiedzających Serwis;
    2. osób kontaktujących się z LearnSmarter;
    3. osób przesyłających zapytania ofertowe;
    4. osób zapisujących się na prezentację lub Demo;
    5. osób zapisujących się do Newslettera;
    6. Rodziców korzystających z Aplikacji;
    7. Uczniów korzystających z Aplikacji w ramach konta utworzonego
      przez Rodzica;
    8. Nauczycieli korzystających z Aplikacji w ramach usługi szkolnej;
    9. innych osób, których dane są przetwarzane w związku ze
      świadczeniem usług CodeSmarter.

  4. Administrator stosuje środki techniczne i organizacyjne odpowiednie
    do ryzyka związanego z przetwarzaniem danych osobowych.

  5. Administrator stosuje zasadę minimalizacji danych. Dane osobowe są
    zbierane i przetwarzane tylko w zakresie niezbędnym do określonego
    celu.

§ 2. Administrator danych a dane przetwarzane na rzecz Szkoły

  1. W przypadku korzystania z Aplikacji przez Szkołę sytuacja prawna
    dotycząca danych osobowych może różnić się od sytuacji, w której z
    Aplikacji korzysta Rodzic bezpośrednio.

  2. W zakresie, w jakim Szkoła określa cele i sposoby przetwarzania
    danych osobowych uczniów lub nauczycieli w związku z korzystaniem z
    Aplikacji, Szkoła może występować jako administrator danych, a
    LearnSmarter jako podmiot przetwarzający działający na zlecenie
    Szkoły.

  3. W takim przypadku szczegółowe zasady przetwarzania danych określa
    odpowiednia umowa powierzenia przetwarzania danych osobowych zawarta
    pomiędzy Szkołą a LearnSmarter.

  4. W zakresie danych, dla których LearnSmarter samodzielnie określa
    cele i sposoby przetwarzania, LearnSmarter jest administratorem tych
    danych.

  5. Niniejsza Polityka prywatności opisuje przede wszystkim
    przetwarzanie danych, za które LearnSmarter odpowiada jako
    Administrator. W zakresie, w którym LearnSmarter działa wyłącznie
    jako podmiot przetwarzający na rzecz Szkoły, zastosowanie mają
    również dokumenty i zasady obowiązujące w danej Szkole.

§ 3. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od sposobu korzystania z
CodeSmarter.

1. Odwiedzający Serwis

W związku z korzystaniem z Serwisu mogą być przetwarzane w
szczególności: - adres IP; - informacje dotyczące urządzenia; -
informacje dotyczące przeglądarki; - informacje dotyczące systemu
operacyjnego; - dane dotyczące korzystania z Serwisu; - informacje
zawarte w logach systemowych; - dane związane z plikami cookies i
podobnymi technologiami, zgodnie z Polityką cookies.

2. Osoby kontaktujące się z LearnSmarter

W zależności od sposobu kontaktu mogą być przetwarzane: - imię i
nazwisko; - adres e-mail; - numer telefonu; - nazwa organizacji lub
Szkoły; - treść wiadomości; - inne dane podane dobrowolnie przez osobę
kontaktującą się.

3. Osoby składające zapytanie ofertowe

W przypadku zapytania ofertowego Szkoły możemy przetwarzać: - nazwę
Szkoły; - imię i nazwisko osoby kontaktowej; - służbowy adres e-mail; -
numer telefonu; - stanowisko lub funkcję; - informacje dotyczące potrzeb
Szkoły; - informacje dotyczące oczekiwanego zakresu usługi; - informacje
dotyczące prowadzonej korespondencji.

4. Osoby zapisujące się na Demo

W związku z organizacją Demo możemy przetwarzać: - imię i nazwisko; -
adres e-mail; - numer telefonu; - nazwę Szkoły lub organizacji; -
preferowany termin; - informacje związane z organizacją Demo; - treść
korespondencji.

5. Newsletter

W przypadku zapisu do Newslettera przetwarzamy w szczególności: - adres
e-mail; - informacje dotyczące zapisu i wycofania zgody; - informacje
niezbędne do obsługi subskrypcji Newslettera.

6. Rodzic

W przypadku korzystania z Aplikacji bezpośrednio przez Rodzica możemy
przetwarzać: - imię i nazwisko; - adres e-mail; - dane konta; - dane
dotyczące zakupionej usługi; - informacje dotyczące płatności i
subskrypcji; - dane niezbędne do wystawienia dokumentu księgowego; -
historię kontaktu z LearnSmarter; - informacje dotyczące korzystania z
Aplikacji.

7. Uczeń

Konto Ucznia jest tworzone przez Rodzica.

Zakres danych Ucznia może zostać ograniczony do minimum niezbędnego do
korzystania z Aplikacji.

W zależności od sposobu konfiguracji konta mogą być przetwarzane: -
identyfikator konta; - nazwa użytkownika lub pseudonim; - imię; -
nazwisko; - klasa; - informacje dotyczące postępów w nauce; - wyniki
zadań; - odpowiedzi udzielane w Aplikacji; - ukończone lekcje; - zdobyte
punkty; - czas korzystania z Aplikacji; - informacje dotyczące poziomu
trudności; - informacje dotyczące błędów i obszarów wymagających
powtórzenia; - informacje techniczne związane z korzystaniem z konta.

Podanie imienia, nazwiska lub klasy Ucznia może być opcjonalne, jeżeli
Aplikacja umożliwia korzystanie z innego identyfikatora.

8. Nauczyciel

W ramach konta nauczyciela przetwarzamy: - imię i nazwisko; - adres
e-mail; - dane konta; - informacje dotyczące korzystania z Aplikacji; -
informacje techniczne związane z kontem; - informacje dotyczące
aktywności związanej z wykonywaniem funkcji nauczyciela.

W przypadku usługi świadczonej na rzecz Szkoły zakres przetwarzania
danych nauczyciela może wynikać również z umowy zawartej ze Szkołą.

§ 4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w zależności od sytuacji w szczególności w
następujących celach:

1. Obsługa Serwisu

Cel: zapewnienie prawidłowego działania Serwisu, bezpieczeństwa i
obsługi technicznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO -- prawnie uzasadniony
interes Administratora.

2. Kontakt z Użytkownikiem

Cel: odpowiedź na wiadomość, obsługa zapytania i prowadzenie
korespondencji.

Podstawa prawna: - art. 6 ust. 1 lit. f RODO -- prawnie uzasadniony
interes Administratora, gdy kontakt ma charakter ogólny; - art. 6 ust. 1
lit. b RODO -- gdy kontakt jest związany z podjęciem działań
zmierzających do zawarcia umowy lub jej wykonaniem.

3. Obsługa zapytań ofertowych Szkół

Cel: przygotowanie oferty, kontakt ze Szkołą i prowadzenie procesu
sprzedażowego.

Podstawa prawna: art. 6 ust. 1 lit. f RODO -- prawnie uzasadniony
interes Administratora oraz, w odpowiednich przypadkach, art. 6 ust. 1
lit. b RODO.

4. Organizacja Demo

Cel: umówienie, przeprowadzenie i obsługa prezentacji Aplikacji.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od
charakteru zgłoszenia.

5. Zawarcie i wykonanie umowy

Cel: utworzenie i obsługa konta, zapewnienie dostępu do Aplikacji,
obsługa płatności i realizacja usług.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

6. Obsługa płatności i rozliczeń

Cel: obsługa płatności, rozliczeń, faktur i obowiązków księgowych.

Podstawa prawna: - art. 6 ust. 1 lit. b RODO -- wykonanie umowy; -
art. 6 ust. 1 lit. c RODO -- wypełnienie obowiązków prawnych ciążących
na Administratorze.

7. Bezpieczeństwo

Cel: zapobieganie nadużyciom, zapewnienie bezpieczeństwa systemów,
wykrywanie prób nieuprawnionego dostępu i obsługa incydentów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO -- prawnie uzasadniony
interes Administratora.

8. Dochodzenie i obrona roszczeń

Cel: ustalenie, dochodzenie lub obrona przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

9. Newsletter

Cel: wysyłanie Newslettera.

Podstawa prawna: art. 6 ust. 1 lit. a RODO -- zgoda, jeżeli w danym
przypadku jej uzyskanie jest wymagane.

10. Marketing bezpośredni

Cel: prowadzenie komunikacji marketingowej.

Podstawa prawna: w zależności od rodzaju komunikacji i podstawy
prawnej -- art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO.

W przypadku kanałów komunikacji, dla których przepisy wymagają
uprzedniej zgody, zgoda jest pozyskiwana odrębnie.

§ 5. Dane Uczniów i szczególna ochrona dzieci

  1. CodeSmarter jest usługą edukacyjną przeznaczoną między innymi dla
    Uczniów w wieku 10--15 lat.

  2. Konto Ucznia w scenariuszu korzystania z Aplikacji przez Rodzica
    jest tworzone przez Rodzica.

  3. LearnSmarter stosuje zasadę minimalizacji danych Ucznia.

  4. W szczególności Aplikacja może umożliwiać korzystanie z
    identyfikatora lub pseudonimu zamiast imienia i nazwiska Ucznia.

  5. Imię, nazwisko i klasa Ucznia mogą być opcjonalne, jeżeli nie są
    niezbędne do realizacji konkretnej funkcji Aplikacji.

  6. LearnSmarter nie wymaga podawania danych Ucznia, które nie są
    potrzebne do świadczenia usługi.

  7. Dane dotyczące postępów edukacyjnych są wykorzystywane w celu
    realizacji funkcji Aplikacji, w szczególności zapisywania postępów,
    personalizacji ścieżki nauki oraz umożliwienia Rodzicowi korzystania
    z funkcji dotyczących postępów Ucznia.

  8. Dane Uczniów nie są wykorzystywane do kierowania do nich reklam
    behawioralnych.

  9. LearnSmarter nie wykorzystuje danych Uczniów do celów marketingowych
    bez odpowiedniej podstawy prawnej.

  10. LearnSmarter nie wykorzystuje danych Uczniów do trenowania modeli
    sztucznej inteligencji.

  11. W przypadku przetwarzania danych Uczniów na rzecz Szkoły
    LearnSmarter przetwarza dane zgodnie z rolą i zakresem określonym w
    umowie ze Szkołą.

  12. Szczególna ochrona danych dzieci wynika m.in. z RODO.

§ 6. Dane dotyczące postępów edukacyjnych

  1. W celu zapewnienia funkcjonalności Aplikacji możemy przetwarzać
    informacje dotyczące aktywności Ucznia, w szczególności:
    • wyników zadań;
    • udzielonych odpowiedzi;
    • ukończonych lekcji;
    • zdobytych punktów;
    • czasu nauki;
    • poziomu trudności;
    • błędów;
    • obszarów wymagających powtórzenia;
    • postępów w realizacji materiału.
  2. Dane te służą przede wszystkim do:
    1. zapewnienia działania Aplikacji;
    2. zapisywania postępów;
    3. personalizacji korzystania z Aplikacji;
    4. dostosowania poziomu trudności;
    5. prezentowania wyników Uczniowi;
    6. prezentowania odpowiednich informacji Rodzicowi;
    7. realizacji funkcji dostępnych dla Nauczyciela w ramach usługi
      szkolnej.
  3. Dane te nie są wykorzystywane do podejmowania decyzji wywołujących
    wobec Ucznia skutki prawne lub w podobny sposób istotnie na niego
    wpływających.

§ 7. Wykorzystanie sztucznej inteligencji

  1. LearnSmarter może wykorzystywać technologie sztucznej inteligencji
    do tworzenia i przygotowywania elementów Aplikacji, w szczególności:

    1. materiałów edukacyjnych;
    2. treści;
    3. grafik;
    4. awatarów;
    5. innych elementów wykorzystywanych w Aplikacji.

  2. Dane osobowe Uczniów nie są przekazywane zewnętrznym dostawcom
    modeli AI w celu generowania treści lub awatarów.

  3. LearnSmarter nie wykorzystuje danych Uczniów do trenowania modeli
    AI.

  4. Jeżeli sposób wykorzystania technologii AI w Aplikacji ulegnie
    zmianie w sposób wpływający na przetwarzanie danych osobowych,
    odpowiednie informacje zostaną zaktualizowane.

§ 8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym LearnSmarter w
prowadzeniu działalności, w szczególności: 1. dostawcom infrastruktury
informatycznej; 2. dostawcom hostingu i usług serwerowych; 3. dostawcom
usług poczty elektronicznej; 4. dostawcom usług płatniczych; 5.
dostawcom usług księgowych; 6. dostawcom usług związanych z
bezpieczeństwem; 7. dostawcom usług tworzenia kopii zapasowych; 8.
dostawcom narzędzi niezbędnych do działania Serwisu i Aplikacji; 9.
podmiotom świadczącym pomoc prawną, księgową lub informatyczną; 10.
organom publicznym, jeżeli obowiązek przekazania danych wynika z
przepisów prawa.

Podmioty te otrzymują dostęp do danych wyłącznie w zakresie niezbędnym
do realizacji powierzonych im zadań.

§ 9. Dostawcy usług

1. Stripe

Płatności mogą być obsługiwane przez Stripe.

Dane karty płatniczej nie są przechowywane przez LearnSmarter.

2. Hostinger

LearnSmarter korzysta z usług Hostinger w zakresie poczty elektronicznej
i komunikacji e-mail.

3. Cloudflare

LearnSmarter korzysta z usług Cloudflare, w szczególności w zakresie
infrastruktury, bezpieczeństwa oraz tworzenia kopii zapasowych.

4. Pozostali dostawcy

W miarę rozwoju CodeSmarter może korzystać z dodatkowych dostawców usług
informatycznych. Lista kategorii odbiorców danych będzie aktualizowana,
jeżeli będzie to wymagane.

§ 10. Przekazywanie danych poza EOG

  1. LearnSmarter dokłada starań, aby dane osobowe były przetwarzane w
    Europejskim Obszarze Gospodarczym, jeżeli jest to możliwe przy
    korzystaniu z wybranych usług.

  2. Jeżeli korzystanie z określonego dostawcy wiąże się z przekazaniem
    danych poza Europejski Obszar Gospodarczy, przekazanie odbywa się
    zgodnie z wymaganiami RODO, w szczególności przy zastosowaniu
    odpowiedniego mechanizmu prawnego przewidzianego w rozdziale V RODO.

  3. Informacje dotyczące konkretnych dostawców i stosowanych przez nich
    mechanizmów mogą być dostępne w aktualnej wersji niniejszej Polityki
    lub w dokumentacji dotyczącej usług zewnętrznych.

§ 11. Okres przechowywania danych

  1. Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to
    niezbędne do realizacji celu, dla którego zostały zebrane, chyba że
    przepisy prawa wymagają ich dłuższego przechowywania.

  2. Dane związane z kontem Użytkownika przechowujemy przez okres
    istnienia konta oraz przez okres niezbędny do obsługi ewentualnych
    roszczeń.

  3. Dane dotyczące umowy i rozliczeń mogą być przechowywane przez okres
    wymagany przepisami prawa dotyczącymi rachunkowości i podatków.

  4. Dane związane z obsługą zapytań przechowujemy przez okres niezbędny
    do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez
    okres niezbędny do ochrony przed ewentualnymi roszczeniami.

  5. Dane przetwarzane na podstawie zgody przechowujemy do czasu
    wycofania zgody, chyba że istnieje inna podstawa prawna dalszego
    przetwarzania.

  6. Dane związane z bezpieczeństwem systemów i logami technicznymi
    przechowujemy przez okres wynikający z potrzeb bezpieczeństwa oraz
    możliwości technicznych, z uwzględnieniem zasady minimalizacji
    danych.

  7. W przypadku danych Uczniów przetwarzanych przez LearnSmarter na
    rzecz Szkoły okres przechowywania może wynikać z umowy zawartej ze
    Szkołą.

§ 12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują -- w zakresie określonym przez
RODO -- w szczególności: 1. prawo dostępu do danych; 2. prawo do
sprostowania danych; 3. prawo do usunięcia danych; 4. prawo do
ograniczenia przetwarzania; 5. prawo do przenoszenia danych; 6. prawo do
wniesienia sprzeciwu wobec przetwarzania; 7. prawo do wycofania zgody,
jeżeli przetwarzanie odbywa się na podstawie zgody; 8. prawo wniesienia
skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego
przed jej wycofaniem.

W przypadku danych przetwarzanych przez LearnSmarter w imieniu Szkoły,
realizacja praw może następować zgodnie z zasadami określonymi pomiędzy
Szkołą a LearnSmarter.

§ 13. Realizacja praw

  1. W celu skorzystania z praw dotyczących danych osobowych można
    skontaktować się z LearnSmarter pod adresem:

kontakt@codesmarter.ai

  1. W wiadomości warto wskazać:

    • imię i nazwisko;
    • adres e-mail związany z kontem, jeżeli dotyczy;
    • zakres żądania.

  2. W przypadku uzasadnionych wątpliwości co do tożsamości osoby
    składającej żądanie Administrator może podjąć działania mające na
    celu jej potwierdzenie.

  3. Administrator odpowiada na żądania dotyczące praw osób, których dane
    dotyczą, zgodnie z terminami wynikającymi z RODO.

§ 14. Prawo wniesienia skargi

  1. Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego
    organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych
    osobowych narusza przepisy RODO.

  2. Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A
00-014 Warszawa

§ 15. Bezpieczeństwo danych

  1. LearnSmarter stosuje odpowiednie środki techniczne i organizacyjne w
    celu ochrony danych osobowych przed:
    1. nieuprawnionym dostępem;
    2. utratą;
    3. zniszczeniem;
    4. zmianą;
    5. ujawnieniem;
    6. innymi formami nieuprawnionego przetwarzania.
  2. Stosowane środki mogą obejmować w szczególności:
    • kontrolę dostępu;
    • uwierzytelnianie;
    • szyfrowanie transmisji;
    • zabezpieczenia infrastruktury;
    • kopie zapasowe;
    • monitoring bezpieczeństwa;
    • ograniczenie dostępu pracowników i współpracowników do danych;
    • procedury reagowania na incydenty.
  3. Dostęp do danych jest ograniczany do osób i podmiotów, które
    potrzebują go do wykonywania swoich obowiązków.

§ 16. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. LearnSmarter nie podejmuje wobec Użytkowników decyzji opartych
    wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które
    wywołują wobec nich skutki prawne lub w podobny sposób istotnie na
    nich wpływają.

  2. Aplikacja może wykorzystywać informacje dotyczące postępów Ucznia do
    dostosowania ścieżki nauki, poziomu trudności lub kolejności
    materiałów.

  3. Takie mechanizmy służą realizacji funkcji edukacyjnych Aplikacji i
    nie stanowią podejmowania decyzji o skutkach prawnych lub podobnie
    istotnych skutkach wobec Ucznia.

§ 17. Dane przekazywane przez Użytkownika dotyczące innych osób

  1. Użytkownik powinien przekazywać dane osobowe innych osób wyłącznie
    wtedy, gdy jest do tego uprawniony.

  2. Dotyczy to w szczególności danych dzieci, uczniów, nauczycieli i
    innych osób wskazywanych w Formularzach lub podczas korzystania z
    Aplikacji.

  3. W przypadku kont Uczniów Rodzic tworzy konto dziecka zgodnie z
    zasadami określonymi w Regulaminie świadczenia usług drogą
    elektroniczną CodeSmarter.

  4. W przypadku danych przekazywanych przez Szkołę zasady
    odpowiedzialności za zgodność z prawem przekazania danych określa
    odpowiednia umowa pomiędzy Szkołą a LearnSmarter.

§ 18. Cookies i podobne technologie

  1. Serwis może wykorzystywać pliki cookies oraz podobne technologie.

  2. Cookies mogą być wykorzystywane w szczególności w celu:

    1. zapewnienia prawidłowego działania Serwisu;
    2. zapamiętywania ustawień;
    3. zapewnienia bezpieczeństwa;
    4. utrzymania sesji;
    5. realizacji innych funkcji technicznych.

  3. Jeżeli w Serwisie zostaną zastosowane cookies analityczne,
    marketingowe lub inne technologie wymagające zgody, odpowiednie
    mechanizmy zgody zostaną wdrożone przed rozpoczęciem takiego
    przetwarzania, jeżeli jest to wymagane przez obowiązujące przepisy.

  4. Szczegółowe informacje dotyczące cookies mogą być zawarte w odrębnej
    Polityce cookies.

§ 19. Newsletter i komunikacja marketingowa

  1. Zapisanie się do Newslettera jest dobrowolne.

  2. Jeżeli podstawą wysyłania Newslettera jest zgoda, zgoda może zostać
    wycofana w dowolnym momencie.

  3. Wycofanie zgody na Newsletter nie wpływa na zgodność z prawem
    wcześniejszego przetwarzania danych.

  4. Inne formy komunikacji marketingowej są realizowane zgodnie z
    obowiązującymi przepisami prawa.

  5. Dane Uczniów nie są wykorzystywane do kierowania do nich komunikacji
    marketingowej.

§ 20. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w szczególności w
    przypadku:

    1. zmiany przepisów prawa;
    2. zmiany sposobu działania Serwisu lub Aplikacji;
    3. wprowadzenia nowych funkcjonalności;
    4. rozpoczęcia korzystania z nowych dostawców usług;
    5. zmiany sposobu przetwarzania danych;
    6. zmian organizacyjnych lub technicznych.

  2. Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

  3. W przypadku istotnych zmian Administrator może poinformować
    Użytkowników o zmianie w odpowiedni sposób.

§ 21. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z
LearnSmarter:

LEARNSMARTER PROSTA SPÓŁKA AKCYJNA
ul. Frezerów 2
20-209 Lublin
KRS: 0001220185
NIP: 9462763263
REGON: 543835508

e-mail: kontakt@codesmarter.ai

Data ostatniej aktualizacji: [DO UZUPEŁNIENIA]