1.Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego schooleo.io oraz aplikacji Schooleo.
Administratorem danych osobowych jest:
NIP: 6783109293 · REGON: 388375699
e-mail: kontakt@schooleo.io
W Schooleo nie powołano Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych kontaktuj się pod adresem kontakt@schooleo.io.
Dane uczniów, rodziców i pracowników wprowadzane przez Klientów (szkoły, instytucje, freelancerów) do platformy Schooleo: w odniesieniu do tych danych Schooleo działa jako podmiot przetwarzający, a administratorem pozostaje Klient. Szczegółowe zasady reguluje Umowa powierzenia przetwarzania danych osobowych zawierana indywidualnie z każdym Klientem. Osoby, których dane są przetwarzane przez Klienta za pośrednictwem Schooleo, powinny kierować swoje żądania bezpośrednio do swojej szkoły/instytucji.
2.Cele, podstawy prawne i okres przetwarzania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego | art. 6 ust. 1 lit. f — uzasadniony interes | 12 miesięcy od ostatniego kontaktu |
| Wysyłka newslettera | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody |
| Zawarcie i wykonanie umowy o świadczenie usług Schooleo | art. 6 ust. 1 lit. b | czas trwania umowy + 6 lat |
| Wystawianie faktur i prowadzenie rachunkowości | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Wsparcie techniczne i obsługa klienta | art. 6 ust. 1 lit. b i f | czas trwania umowy + 2 lata |
| Marketing bezpośredni produktów własnych | art. 6 ust. 1 lit. f — uzasadniony interes | do zgłoszenia sprzeciwu, max. 3 lata |
| Analityka ruchu (cookies analityczne) | art. 6 ust. 1 lit. a — zgoda | zgodnie z ustawieniami cookies (max. 14 mies. dla GA4) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia |
3.Odbiorcy danych i podmioty przetwarzające
Twoje dane mogą być powierzane następującym kategoriom odbiorców na podstawie zawartych umów:
- cyber_Folks S.A. — hosting serwisu i bazy danych (Polska/UE)
- Fakturownia Sp. z o.o. — wystawianie faktur, integracja z KSeF (Polska/UE)
- MailerSend (MailerLite Inc.) — wysyłka wiadomości transakcyjnych i newslettera (UE/USA; transfer na podstawie DPF/SCC)
- Google Ireland Ltd. — analityka (Google Analytics 4), reklama (Google Ads); transfer do USA na podstawie DPF/SCC
- Meta Platforms Ireland Ltd. — reklama i remarketing (Meta Pixel); transfer do USA na podstawie DPF/SCC
- Kancelarie prawne, biuro księgowe, doradcy — obsługa prawna i księgowa (Polska)
Dane mogą być również udostępniane organom państwowym uprawnionym na podstawie przepisów prawa.
4.Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania, gdy podstawą jest uzasadniony interes Administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na kontakt@schooleo.io. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
5.Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane przetwarzane są na terenie EOG. W zakresie, w jakim niektóre podmioty przetwarzające (np. Google, Meta, MailerSend) mogą przekazywać dane do USA, transfer odbywa się na podstawie:
- decyzji Komisji Europejskiej o adekwatności (EU–US Data Privacy Framework), jeśli odbiorca jest certyfikowany,
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską,
- z zastosowaniem dodatkowych środków technicznych i organizacyjnych.
Kopię stosowanych zabezpieczeń możesz uzyskać pisząc na kontakt@schooleo.io.
6.Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń, w szczególności:
- szyfrowanie transmisji (SSL/TLS),
- szyfrowanie haseł użytkowników,
- regularne kopie zapasowe,
- kontrolę dostępu opartą na rolach,
- regularne aktualizacje oprogramowania,
- okresową zmianę haseł administracyjnych.
W przypadku naruszenia ochrony danych skutkującego ryzykiem dla praw i wolności osób, zgłaszamy naruszenie do PUODO w ciągu 72 godzin i informujemy osoby, których dane dotyczą, jeśli naruszenie powoduje wysokie ryzyko.
8.Profilowanie i automatyczne decyzje
Możemy prowadzić profilowanie w celach marketingu bezpośredniego (np. segmentacja odbiorców newslettera). Nie podejmujemy decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby, których dane dotyczą, opartych wyłącznie o zautomatyzowane przetwarzanie w rozumieniu art. 22 RODO.
9.Logi serwera
Korzystanie z Serwisu wiąże się z automatycznym zapisem w logach takich informacji jak: adres IP, typ przeglądarki, system operacyjny, data i godzina żądania, adres URL. Dane te są wykorzystywane wyłącznie do administrowania Serwisem oraz zapewnienia bezpieczeństwa, i przechowywane do 12 miesięcy.
10.Zmiany Polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach poinformujemy z odpowiednim wyprzedzeniem za pośrednictwem Serwisu lub drogą e-mail. Aktualna wersja zawsze dostępna jest pod adresem schooleo.io/polityka-prywatnosci.