Polityka Prywatności
Zasady przetwarzania danych osobowych oraz plików cookies
1. Administrator Danych Osobowych
Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej oraz w ramach prowadzenia działalności edukacyjnej jest:
Kamil Dziadek
NIP: 6812112198
Adres siedziby / do doręczeń: ul. Zdrojowa 24 lok. A, 32-400 Myślenice
E-mail kontaktowy: kamildziadek.korepetycje@gmail.com
2. Cele i Podstawy Prawne Przetwarzania Danych
- Zawarcia i realizacji umowy o świadczenie usług edukacyjnych – na podstawie Art. 6 ust. 1 lit. b RODO.
- Wypełnienia obowiązków prawnych i finansowo-księgowych (wystawianie faktur) – na podstawie Art. 6 ust. 1 lit. c RODO.
- Obsługi zapytań i kontaktu – na podstawie Art. 6 ust. 1 lit. f RODO.
3. Odbiorcy Danych Osobowych
Administrator może udostępniać dane osobowe zaufanym podmiotom zewnętrznym (np. dostawcom systemów do rezerwacji kalendarza, czy biurom rachunkowo-księgowym).
Dane osobowe w postaci próbek głosu i zapisu audio mogą być przetwarzane przy użyciu dedykowanego oprogramowania do automatycznej transkrypcji mowy na tekst (Speech-to-Text). Przetwarzanie to odbywa się wyłącznie w środowisku lokalnym stacji roboczej Administratora (offline, on-premise), bez transmisji strumienia danych do chmury obliczeniowej, serwerów zewnętrznych ani dostawców modeli AI stron trzecich.
4. Czas Przetwarzania i Przechowywania Danych
Dane osobowe przetwarzane w celu realizacji umowy o świadczenie usług edukacyjnych będą przechowywane przez cały okres trwania współpracy. Po jej zakończeniu, dane będą przechowywane przez czas wymagany obowiązującymi przepisami prawa (w tym prawa podatkowego i rachunkowego, np. przez 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę).
- Nagrania audio z prowadzonych zajęć: Przechowywane wyłącznie przez czas niezbędny do wygenerowania zapisu tekstowego i weryfikacji technicznej — usuwane niezwłocznie po zakończeniu procesu transkrypcji, w nieprzekraczalnym terminie do 7 dni roboczych od momentu rejestracji.
- Tekstowe transkrypcje zajęć: Przechowywane przez okres maksymalnie 12 miesięcy od daty ich utworzenia, w celach analitycznych oraz weryfikacji postępów dydaktycznych.
- Zanonimizowane lub spseudonimizowane materiały tekstowe: Dane pozbawione cech identyfikacyjnych (niepozwalające na powiązanie z konkretną osobą fizyczną bez użycia odrębnego klucza) mogą być przechowywane przez okres dłuższy, wyłącznie w celach analitycznych, metodycznych i statystycznych.
5. Prawa Osób, Których Dane Dotyczą
- Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) swoich danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Osoba, której dane dotyczą, ma prawo żądać wstrzymania operacji na jej danych osobowych (w tym wstrzymania procedury transkrypcji lub dalszego przetwarzania zapisu) w przypadkach przewidzianych prawem.
- Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych dostarczonych Administratorowi na podstawie zgody lub umowy, w tym sporządzonych transkrypcji.
- Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO): Wycofanie zgody na rejestrację audio lub przetwarzanie transkrypcji nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Wycofanie zgody skutkuje natychmiastowym, trwałym usunięciem powiązanych nagrań ze stacji roboczej.
- Prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych - PUODO), jeśli Klient uzna, że przetwarzanie jego danych narusza przepisy RODO.
6. Pliki Cookies (Ciasteczka)
Strona internetowa wykorzystuje niezbędne pliki cookies w celu zapewnienia jej prawidłowego działania, bezpieczeństwa oraz obsługi zintegrowanych narzędzi zewnętrznych (np. systemu rezerwacji). Klient może samodzielnie zarządzać ustawieniami plików cookies z poziomu swojej przeglądarki internetowej.
7. Telemetria i Ciasteczka Marketingowe (Meta Pixel)
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika wyrażona poprzez aktywny baner Consent Mode).
- Zakres danych: Adres IP, identyfikatory urządzeń, dane o przeglądarce, historia aktywności w obrębie witryny (np. otwarcie formularza rezerwacji).
- Cel przetwarzania: Prowadzenie pomiarów skuteczności kampanii reklamowych oraz kierowanie spersonalizowanych komunikatów marketingowych (remarketing) w ekosystemie reklamowym Meta Platforms Ireland Limited.
- Zarządzanie zgodą: Uruchomienie skryptów śledzących następuje wyłącznie po uprzednim, aktywnym kliknięciu przycisku "Akceptuję" przez Użytkownika. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie (np. poprzez wyczyszczenie plików cookies w ustawieniach przeglądarki). Odmowa zgody nie ogranicza funkcjonalności Strefy Ucznia ani możliwości rezerwacji terminów.
8. Nagrywanie i Transkrypcja Zajęć
1. Cel i podstawa prawna:
Administrator może dokonywać cyfrowej rejestracji dźwięku (audio) z prowadzonych zajęć edukacyjnych oraz sporządzać ich tekstowe transkrypcje wyłącznie w następujących celach:
- weryfikacji jakości i optymalizacji procesu dydaktycznego,
- bieżącej oceny postępów edukacyjnych ucznia,
- zabezpieczenia materiału dowodowego na wypadek postępowań reklamacyjnych lub sporów dotyczących realizacji usługi.
Podstawą prawną przetwarzania danych w tym zakresie jest dobrowolna, jednoznaczna zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
2. Wymóg autoryzacji (zgody):
- Rejestracja sesji edukacyjnej każdorazowo wymaga uprzedniej, wyraźnej zgody.
- W przypadku uczniów pełnoletnich zgodę wyraża uczeń we własnym imieniu.
- W przypadku uczniów małoletnich (poniżej 18. roku życia) bezwzględnie wymagana jest pisemna lub elektroniczna zgoda rodzica bądź opiekuna prawnego.
- Wyrażenie zgody jest całkowicie dobrowolne. Odmowa wyrażenia zgody na rejestrację audio nie warunkuje możliwości świadczenia podstawowej usługi korepetycji.
3. Mechanizm pseudonimizacji i integralność danych:
- Wszelkie surowe transkrypcje tekstowe podlegają natychmiastowej procedurze pseudonimizacji.
- Bezpośrednie dane identyfikacyjne (imiona, nazwiska, nazwy szkół, dane adresowe ujawnione przypadkowo w trakcie rozmowy) są trwale zastępowane uniwersalnymi znacznikami technicznymi / mnemonicznymi (np. [Uczeń A], [Opiekun 1]).
- Tabela mapowania identyfikatorów przechowywana jest w odizolowanym, szyfrowanym wolumenie administratora i nie jest powiązana z publicznymi zasobami.
4. Procedura retencji nośników:
- Pliki audio podlegają automatycznemu, bezpiecznemu usunięciu (bez możliwości odzyskania) w terminie do 7 dni roboczych od rejestracji.
- Spseudonimizowane transkrypcje podlegają retencji przez maksymalnie 12 miesięcy, po czym podlegają trwałej kasacji, chyba że dalsze ich przechowywanie w formie zanonimizowanej uzasadnione jest celami metodycznymi i analitycznymi.