Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie didacto.pl, po co, jak długo i jakie prawa Ci przysługują.
Dotyczy wyłącznie strony didacto.pl. O danych w aplikacji Didacto, z której korzystają szkoły, piszemy w punkcie 9.
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Łukasz Derwisz, osoba fizyczna prowadząca działalność gospodarczą pod firmą Prime Helmsman Consulting Łukasz Derwisz, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Didacto”, „my”).
- Przedsiębiorca
- Łukasz Derwisz
- Firma
- Prime Helmsman Consulting Łukasz Derwisz
- Forma prawna
- jednoosobowa działalność gospodarcza
- Adres
- Ojcowska 103, Bębło, 32-089
- NIP
- 5130286196
- REGON
- 525405609
- Rejestr
- Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG)
W sprawach dotyczących danych osobowych — także żeby skorzystać z praw opisanych w punkcie 7 — napisz na adres info@didacto.pl albo listownie na adres podany wyżej.
2. Jakie dane, w jakim celu i na jakiej podstawie
Przetwarzamy tylko dane potrzebne do konkretnego celu. Poniżej każdy cel osobno: jakie dane, po co i na jakiej podstawie prawnej. RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych).
2.1. Zgłoszenie na pokaz i dalszy kontakt
Jakie dane: z formularza „Umów pokaz” — imię i nazwisko, nazwa szkoły, adres e-mail, numer telefonu (jeśli go podasz), przedział liczby uczniów, informacja o zgodzie na kontakt i czas wysłania zgłoszenia. Później także treść naszej korespondencji. Te same zasady dotyczą wiadomości, które wyślesz bezpośrednio na nasz adres e-mail.
Po co: żeby odpowiedzieć na zgłoszenie, ustalić termin i przeprowadzić pokaz, przedstawić ofertę i rozmawiać o wdrożeniu Didacto w szkole.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy, gdy zgłaszasz się we własnym imieniu (np. prowadzisz szkołę jako osoba fizyczna);
- art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli odpowiedź na zapytanie i przedstawienie oferty szkole, gdy zgłaszasz się w jej imieniu (np. jako dyrektor albo pracownik szkoły).
Zgoda na kontakt: w formularzu jest wymagane pole „Zgadzam się na kontakt w sprawie pokazu Didacto”. Jego zaznaczenie to zgoda na kontakt od nas e-mailem lub telefonicznie w sprawie pokazu, której wymaga art. 398 ustawy — Prawo komunikacji elektronicznej. Bez niej nie możemy odpowiedzieć na zgłoszenie. Zgodę możesz wycofać w każdej chwili (punkt 7) — wtedy przestaniemy się z Tobą kontaktować.
2.2. Bezpieczeństwo strony i ochrona przed nadużyciami
Jakie dane: adres IP i podstawowe informacje o żądaniu (adres podstrony, czas, rodzaj przeglądarki), które dostaje Cloudflare przy każdym wyświetleniu strony, a przy wysyłaniu formularza — skrót adresu IP.
Po co: żeby dostarczyć stronę i chronić ją przed atakami, a formularz — przed spamem. Formularz przyjmuje najwyżej 10 zgłoszeń w ciągu 10 minut z jednego adresu IP. Żeby to sprawdzić, nasz serwer nie zapamiętuje samego adresu, tylko jego jednokierunkowy skrót utworzony z losowym kluczem, którego nie da się zamienić z powrotem na adres. Skrót jest przechowywany wyłącznie w pamięci operacyjnej serwera — nie w bazie danych ani w logach — i usuwany wkrótce po upływie tych 10 minut. Logi naszego serwera zawierają tylko informacje o błędach (np. że nie udało się wysłać e-maila), bez danych z formularza i bez adresów IP.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli bezpieczeństwo i ciągłość działania strony oraz ochrona formularza przed nadużyciami.
2.3. Ustalenie, dochodzenie i obrona roszczeń
Jakie dane: dane ze zgłoszenia i korespondencji — tylko wtedy, gdy będą potrzebne w razie sporu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli ochrona naszych praw.
3. Dobrowolność podania danych i brak profilowania
Podanie danych w formularzu „Umów pokaz” jest dobrowolne. Bez imienia i nazwiska, nazwy szkoły, adresu e-mail, liczby uczniów i zgody na kontakt nie umówimy jednak pokazu. Numer telefonu jest opcjonalny.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych i nie profilujemy Cię (art. 22 RODO). Formularz automatycznie odrzuca tylko zgłoszenia wysyłane masowo — to zabezpieczenie techniczne, a nie decyzja, która wywołuje wobec Ciebie skutki prawne.
4. Komu powierzamy dane
Dane powierzamy tylko dostawcom usług, bez których strona nie mogłaby działać. Przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych:
- Cloudflare — hosting strony i serwera formularza, ochrona przed atakami, logi techniczne;
- Resend — wysyłka e-maila ze zgłoszeniem z formularza do naszego zespołu;
- dostawca naszej poczty elektronicznej — przechowywanie zgłoszeń i korespondencji.
Dane mogą też otrzymać organy publiczne, jeśli obowiązek ich przekazania wynika z przepisów prawa. Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnych celów.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych dostawców albo ich podwykonawców mają siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, np. w Stanach Zjednoczonych. Dane mogą tam trafić tylko wtedy, gdy mają zapewnioną odpowiednią ochronę, czyli na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie (art. 45 RODO) — w przypadku Stanów Zjednoczonych dotyczy to firm uczestniczących w programie EU-US Data Privacy Framework, albo
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Możesz poprosić nas o informację, jakie zabezpieczenia stosuje dany dostawca, i o kopię tych zabezpieczeń.
6. Jak długo przechowujemy dane
- Zgłoszenie na pokaz i korespondencja: do zakończenia rozmów o współpracy. Jeśli nie dojdzie do zawarcia umowy — najdłużej 12 miesięcy od ostatniego kontaktu. Jeśli szkoła zostanie naszym klientem, dane osoby kontaktowej przetwarzamy dalej w związku z umową: przez czas jej trwania, a potem do upływu terminów przedawnienia roszczeń i okresów, przez które przepisy każą przechowywać dokumenty. Po wycofaniu zgody na kontakt albo po sprzeciwie usuwamy zgłoszenie wcześniej, chyba że jest potrzebne do celu z punktu 2.3. Kopia e-maila ze zgłoszeniem u dostawcy wysyłki (Resend) jest usuwana automatycznie po 30 dniach.
- Skrót adresu IP przy formularzu: wkrótce po upływie 10 minut.
- Logi naszego serwera (bez danych osobowych): najpóźniej po 7 dniach.
- Dane techniczne przetwarzane przez Cloudflare przy wyświetlaniu strony, w tym adres IP: przez czas potrzebny do dostarczenia strony i ochrony przed atakami, zgodnie z zasadami przechowywania danych Cloudflare. Nie zapisujemy ich w żadnej własnej bazie.
- Roszczenia: do czasu rozstrzygnięcia sporu, nie dłużej niż do upływu terminów przedawnienia roszczeń.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy na podstawie zgody albo w związku z umową (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO); wobec kontaktu w celu przedstawienia oferty możesz wnieść sprzeciw w każdej chwili, bez uzasadnienia,
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Żeby skorzystać z tych praw, napisz na adres info@didacto.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W wyjątkowych przypadkach termin może się wydłużyć o kolejne dwa miesiące — wtedy poinformujemy o tym. Możemy poprosić o informacje potrzebne do potwierdzenia, że wniosek pochodzi od Ciebie.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Dane w aplikacji Didacto (app.didacto.pl)
Aplikacja Didacto (app.didacto.pl) to osobna usługa, z której korzystają szkoły. Dane uczniów, rodziców i pracowników szkół zapisane w aplikacji przetwarzamy na zlecenie szkół. Ich administratorem jest szkoła (ściślej: podmiot, który ją prowadzi), a my przetwarzamy je w jej imieniu, na podstawie zawartej ze szkołą umowy powierzenia przetwarzania danych.
Pytania o te dane i wnioski — np. o dostęp do danych albo ich usunięcie — kieruj do swojej szkoły. My pomagamy szkole je obsłużyć.
Ta polityka prywatności dotyczy wyłącznie serwisu didacto.pl.
10. Zmiany polityki prywatności
Politykę zmieniamy, gdy zmienia się sposób przetwarzania danych w serwisie — np. gdy dodajemy nowe narzędzie albo nowego dostawcę. Aktualna wersja jest zawsze dostępna pod adresem didacto.pl/polityka-prywatnosci, a datę ostatniej aktualizacji podajemy na końcu. Jeśli zmiana będzie wymagała Twojej zgody, poprosimy o nią ponownie.