Prywatność w serwisie Uczennice

Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Uczennice jest administrator serwisu uczennice.pl. W sprawach dotyczących danych osobowych, prywatności i realizacji praw można kontaktować się pod adresem kontakt@uczennice.pl.

Niniejsza informacja opisuje przetwarzanie danych podczas zakładania konta, korzystania z katalogu korepetytorów, rezerwowania lekcji, prowadzenia zajęć w pokoju online oraz obsługi abonamentów profilu korepetytora i prowizji. Zakres danych zależy od używanych funkcji. Podanie danych niezbędnych do wykonania konkretnej czynności jest dobrowolne, ale ich brak może uniemożliwić utworzenie konta, potwierdzenie rezerwacji lub rozliczenie usługi.

Konto i dane osób niepełnoletnich

Konto zakłada rodzic, opiekun lub osoba pełnoletnia. Osoba dorosła odpowiada za ustalenia organizacyjne i finansowe dotyczące udziału niepełnoletniego ucznia w lekcjach. Dziecko nie powinno samodzielnie zakładać konta ani przekazywać danych służących do zawierania umów lub płatności.

Informacje o uczniu należy ograniczyć do zakresu potrzebnego do organizacji i prowadzenia nauki, na przykład etapu edukacji, przedmiotu i celu zajęć. Nie należy przesyłać zbędnych dokumentów, danych innych uczniów ani informacji o zdrowiu, jeżeli nie są konieczne do ustalonego celu. Przed przekazaniem materiałów szkolnych należy usunąć z nich niepotrzebne dane osób trzecich.

Treści udostępnione korepetytorowi mogą zawierać dane ucznia. Rodzic lub opiekun powinien uwzględnić ten fakt przy wyborze materiałów do omówienia. Administrator nie wymaga przekazywania prywatnych informacji niezwiązanych z nauką jako warunku udziału dziecka w zajęciach.

Jakie dane są przetwarzane

Przetwarzane dane obejmują adres poczty elektronicznej, kod potwierdzający oraz informacje o jego użyciu potrzebne do potwierdzenia dostępu do konta. Kod służy weryfikacji i nie powinien być przekazywany innym osobom. Administrator przetwarza również adres IP i dane użycia serwisu, takie jak zdarzenia związane z logowaniem, korzystaniem z funkcji oraz błędami działania.

W związku z rezerwacją przetwarzane są informacje o wybranej lekcji, terminie, jej statusie oraz ustaleniach potrzebnych do obsługi spotkania. Obsługa abonamentów miesięcznych lub rocznych, prowizji i płatności wymaga przetwarzania informacji o wybranej usłudze, należności, statusie transakcji i rozliczeniu. Zakres danych wymaganych przy płatności jest przedstawiany podczas jej realizacji.

Administrator przetwarza także dane dobrowolnie przekazane w korespondencji, zgłoszeniach i materiałach udostępnianych w ramach funkcji serwisu. Dane profilu korepetytora przeznaczone do publikacji są widoczne dla osób przeglądających katalog w zakresie wynikającym z ustawień i charakteru profilu. Nie należy umieszczać w opisie informacji, które mają pozostać prywatne.

Cele i podstawy prawne

Dane niezbędne do utworzenia i obsługi konta, rezerwacji, udostępnienia pokoju online oraz wykonania odpłatnych usług są przetwarzane w celu zawarcia i wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem, na podstawie art. 6 ust. 1 lit. b RODO. Dotyczy to także obsługi wybranego abonamentu profilu korepetytora oraz naliczenia należnej prowizji.

Dane wymagane do wykonania obowiązków prawnych, w szczególności związanych z rozliczeniami i dokumentacją, są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO. Zakres tego przetwarzania wynika z przepisów mających zastosowanie do danej czynności.

Bezpieczeństwo kont, wykrywanie nadużyć, wyjaśnianie problemów technicznych, obsługa korespondencji oraz ustalanie, dochodzenie lub obrona roszczeń mogą wymagać przetwarzania na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem administratora jest w tych przypadkach ochrona serwisu i jego użytkowników oraz prawidłowa obsługa zgłoszeń. Gdy dane dotyczą dziecka, ocena tego interesu musi uwzględniać jego prawa i szczególną potrzebę ochrony.

Jeżeli określone przetwarzanie wymaga zgody, jego cel i zakres są przedstawiane przed jej uzyskaniem. Podstawą jest wtedy art. 6 ust. 1 lit. a RODO. Zgodę można wycofać, kontaktując się z administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i nie jest warunkiem rezygnacji z usług, które nie wymagają tej zgody.

Odbiorcy danych i podmioty przetwarzające

W obsłudze serwisu mogą uczestniczyć podmioty zapewniające hosting, obsługę poczty elektronicznej i obsługę płatności. Otrzymują one dane w zakresie potrzebnym do wykonania swoich zadań. Gdy działają w imieniu administratora, zasady przetwarzania określa odpowiednia umowa. Podmiot obsługujący płatność może również działać jako odrębny administrator w zakresie własnych obowiązków prawnych i usług płatniczych.

Korepetytor otrzymuje informacje niezbędne do obsługi rezerwacji i przeprowadzenia lekcji. Inni użytkownicy nie powinni uzyskiwać dostępu do danych konta, kodów potwierdzających ani prywatnych ustaleń. Publiczny zakres danych profilu należy odróżnić od informacji przekazywanych wyłącznie w celu obsługi konkretnej lekcji.

Jeżeli sposób świadczenia danej usługi wymaga przekazania danych poza Europejski Obszar Gospodarczy, administrator zapewnia podstawę i zabezpieczenia wymagane przez RODO. Informacje o takim przekazaniu i sposobie uzyskania informacji o zabezpieczeniach można otrzymać, kontaktując się z administratorem.

Okres przechowywania danych

Dane konta są przechowywane przez czas jego prowadzenia. Po zamknięciu konta dane zbędne do dalszych zgodnych z prawem celów są usuwane albo anonimizowane. Informacje potrzebne do wykonania obowiązków rozliczeniowych pozostają przez okres wymagany właściwymi przepisami. Dane niezbędne do rozpatrzenia reklamacji lub ochrony roszczeń mogą być przechowywane do zakończenia sprawy lub upływu właściwego terminu przedawnienia.

Kod potwierdzający służy weryfikacji do momentu jego wykorzystania lub utraty ważności. Po tym czasie nie powinien pozostawać aktywnym środkiem dostępu. Dane techniczne dotyczące bezpieczeństwa i użycia są przechowywane przez okres niezbędny do wykrywania i wyjaśniania incydentów oraz zapewnienia działania serwisu. Jeżeli dotyczą konkretnego nadużycia, okres ten może obejmować czas jego wyjaśnienia i ochrony związanych z nim roszczeń.

Korespondencja jest przechowywana przez czas obsługi sprawy, a następnie tylko tak długo, jak jest potrzebna do udokumentowania jej przebiegu, wykonania obowiązku prawnego lub ochrony roszczeń. Samo zamknięcie konta nie usuwa obowiązku zachowania dokumentacji, której przechowywanie wynika z prawa.

Prawa dotyczące danych osobowych

Na zasadach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych, usunięcia danych oraz ograniczenia przetwarzania. W przypadkach przewidzianych w RODO przysługuje także prawo przenoszenia danych.

Można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, z przyczyn związanych ze szczególną sytuacją osoby. Administrator ocenia sprzeciw zgodnie z RODO i informuje o dalszym postępowaniu. Prawo usunięcia danych nie oznacza obowiązku usunięcia dokumentacji, którą trzeba zachować na podstawie przepisów lub w celu ochrony roszczeń.

Żądanie należy przesłać na adres kontakt@uczennice.pl, opisując zakres sprawy. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości lub umocowania rodzica bądź opiekuna, bez żądania danych nadmiarowych. Odpowiedź następuje bez zbędnej zwłoki, w terminie przewidzianym przez RODO. Jeżeli spełnienie żądania nie jest możliwe, administrator wyjaśnia przyczynę i informuje o przysługujących środkach ochrony prawnej.

Bezpieczne korzystanie i zmiany informacji

Należy chronić dostęp do poczty i konta, nie przekazywać kodów potwierdzających oraz kończyć korzystanie z konta na urządzeniu współdzielonym. Niepokojący kontakt, przypadkowe ujawnienie danych lub podejrzenie przejęcia konta można zgłosić administratorowi. Zgłoszenie powinno zawierać informacje potrzebne do wyjaśnienia zdarzenia, bez rozpowszechniania danych dziecka.

Informacja o prywatności może być aktualizowana w związku ze zmianą funkcji lub zasad przetwarzania. Istotne zmiany wymagają przedstawienia użytkownikom w sposób pozwalający zapoznać się z ich skutkami. Jeżeli zmiana wymaga odrębnej zgody, sama publikacja nowej treści nie zastępuje jej uzyskania.