Polityka Prywatności

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych:

3. Cele i podstawy prawne przetwarzania danych

Państwa dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

3.1. Świadczenie usług (art. 6 ust. 1 lit. b RODO)

Przetwarzanie danych jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną, w tym:

• utworzenia i zarządzania kontem użytkownika;
• udostępnienia funkcjonalności Serwisu;
• obsługi płatności i wystawiania faktur;
• komunikacji związanej z realizacją usługi.

3.2. Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

Przetwarzanie danych jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności:

• prowadzenia dokumentacji księgowej i podatkowej;
• rozpatrywania reklamacji;
• realizacji prawa do odstąpienia od umowy.

3.3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Przetwarzanie danych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora:

• marketing bezpośredni własnych produktów i usług;
• analiza i ulepszanie jakości usług;
• zapewnienie bezpieczeństwa Serwisu;
• ustalenie, dochodzenie lub obrona roszczeń.

3.4. Zgoda (art. 6 ust. 1 lit. a RODO)

Na podstawie dobrowolnie wyrażonej zgody przetwarzamy dane w celu:

• wysyłania newslettera;
• marketingu produktów i usług partnerów;
• personalizacji treści w Serwisie.

Zgoda może być wycofana w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Kategorie danych osobowych

W zależności od celu przetwarzania, Administrator przetwarza następujące kategorie danych osobowych:

4.1. Dane użytkowników Serwisu

• dane identyfikacyjne: imię, nazwisko;
• dane kontaktowe: adres e-mail, numer telefonu;
• dane związane z kontem: login, hasło (w postaci zaszyfrowanej);
• dane związane z zatrudnieniem: stanowisko, placówka edukacyjna;
• dane techniczne: adres IP, informacje o przeglądarce, logi systemowe.

4.2. Dane placówek edukacyjnych

• dane identyfikacyjne: nazwa placówki, NIP, REGON, RSPO;
• dane adresowe: adres siedziby;
• dane kontaktowe: adres e-mail, numer telefonu;
• dane do faktury: pełna nazwa, adres, NIP.

4.3. Dane uczniów (przetwarzane w imieniu placówek)

W ramach świadczenia usługi Administrator przetwarza dane uczniów wprowadzane przez placówki edukacyjne do dokumentacji IPET/WOPFU. W tym zakresie Administrator działa jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z placówką edukacyjną.

5. Odbiorcy danych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT – podmioty zapewniające hosting, utrzymanie systemów informatycznych, backup danych;
• Operatorzy płatności – Stripe, obsługujący płatności elektroniczne;
• Dostawcy usług księgowych – podmioty prowadzące księgowość i wystawiające faktury;
• Dostawcy usług e-mail – podmioty zapewniające obsługę poczty elektronicznej i newslettera;
• Organy państwowe – na podstawie przepisów prawa (np. organy podatkowe, sądy).

Wszystkie podmioty, którym przekazujemy dane, są zobowiązane do ich ochrony na podstawie umów powierzenia przetwarzania danych osobowych lub są odrębnymi administratorami danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady, Państwa dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).

W przypadku konieczności przekazania danych poza EOG, Administrator zapewnia odpowiedni stopień ochrony poprzez:

• przekazywanie danych do państw, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony;
• stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• inne odpowiednie zabezpieczenia przewidziane w art. 46 RODO.

7. Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres:

Cel przetwarzania	Okres przechowywania
Świadczenie usług	Przez czas trwania umowy oraz 3 lata po jej zakończeniu
Dokumentacja księgowa	5 lat od końca roku podatkowego
Reklamacje	1 rok od rozpatrzenia reklamacji
Dochodzenie roszczeń	Do czasu przedawnienia roszczeń (max. 6 lat)
Marketing (zgoda)	Do czasu wycofania zgody
Logi systemowe	12 miesięcy

Dane uczniów wprowadzone do dokumentacji IPET/WOPFU są przechowywane zgodnie z polityką retencji ustaloną przez placówkę edukacyjną (administratora tych danych).

8. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych:

8.1. Prawo dostępu do danych (art. 15 RODO)

Mają Państwo prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są Państwa dane osobowe, a jeśli tak – uzyskać dostęp do nich oraz informacje o przetwarzaniu.

8.2. Prawo do sprostowania danych (art. 16 RODO)

Mają Państwo prawo żądać niezwłocznego sprostowania nieprawidłowych danych oraz uzupełnienia niekompletnych danych.

8.3. Prawo do usunięcia danych (art. 17 RODO)

Mają Państwo prawo żądać usunięcia danych osobowych („prawo do bycia zapomnianym") w przypadkach określonych w RODO.

8.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Mają Państwo prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO.

8.5. Prawo do przenoszenia danych (art. 20 RODO)

Mają Państwo prawo otrzymać dane osobowe w ustrukturyzowanym formacie oraz przesłać je innemu administratorowi.

8.6. Prawo do sprzeciwu (art. 21 RODO)

Mają Państwo prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania i marketingu bezpośredniego.

8.7. Prawo do wycofania zgody

Jeśli przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8.8. Prawo do wniesienia skargi

Mają Państwo prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu użytkownika.

9.1. Rodzaje wykorzystywanych cookies

Rodzaj	Cel	Czas przechowywania
Niezbędne	Prawidłowe działanie Serwisu, autoryzacja użytkownika	Sesja / 30 dni
Funkcjonalne	Zapamiętywanie preferencji użytkownika	1 rok
Analityczne	Analiza ruchu, ulepszanie Serwisu	2 lata
Marketingowe	Personalizacja reklam	1 rok

9.2. Zarządzanie cookies

Mogą Państwo zarządzać ustawieniami cookies poprzez:

• panel zgód cookies wyświetlany przy pierwszej wizycie w Serwisie;
• ustawienia przeglądarki internetowej;
• ustawienia konta użytkownika (po zalogowaniu).

Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcjonalności Serwisu.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie – wszystkie dane są szyfrowane przy użyciu protokołu SSL/TLS podczas transmisji oraz algorytmu AES-256 podczas przechowywania;
• Kontrola dostępu – dostęp do danych mają wyłącznie upoważnione osoby, na podstawie indywidualnych uprawnień;
• Kopie zapasowe – regularne tworzenie kopii zapasowych danych;
• Monitoring – ciągłe monitorowanie bezpieczeństwa systemów informatycznych;
• Lokalizacja serwerów – dane są przechowywane na serwerach zlokalizowanych w Polsce i Unii Europejskiej;
• Szkolenia – regularne szkolenia pracowników z zakresu ochrony danych osobowych.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

• zmian w przepisach prawa dotyczących ochrony danych osobowych;
• zmian w sposobie przetwarzania danych osobowych;
• rozwoju funkcjonalności Serwisu.

O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez:

• komunikat w Serwisie;
• wiadomość e-mail (dla zarejestrowanych użytkowników).

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie https://eduapps.pl/polityka-prywatnosci.

Niniejsza Polityka Prywatności wchodzi w życie z dniem 18.04.2026.