Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez Centrum Siedlisko Sp. z o.o. jako operatora serwisu Gradivo (gradivo.pl) zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
| Kategoria danych | Rola Gradivo | Administrator danych |
|---|---|---|
| Dane klientów (administratorów szkół, danych rozliczeniowych) | Administrator danych (art. 4 pkt 7 RODO) | Centrum Siedlisko Sp. z o.o. |
| Dane uczniów, rodziców/opiekunów, lektorów wprowadzane przez szkoły | Podmiot przetwarzający (art. 4 pkt 8 RODO) | Szkoła (Klient Serwisu) |
W zakresie, w którym Centrum Siedlisko Sp. z o.o. jest Administratorem danych, przetwarzamy następujące dane osobowe:
| Kategoria danych | Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Dane identyfikacyjne i kontaktowe Administratora szkoły (imię, nazwisko, e-mail, login, hasło w formie skrótu kryptograficznego) | Zawarcie i wykonanie umowy o świadczenie usług, obsługa konta | Art. 6 ust. 1 lit. b - niezbędność do wykonania umowy | Przez czas trwania umowy + 3 lata od jej rozwiązania (przedawnienie roszczeń) |
| Nazwa szkoły, dane adresowe, NIP (jeśli podano) | Wystawienie faktury VAT, dokumentacja podatkowa | Art. 6 ust. 1 lit. c - obowiązek prawny (ustawa o VAT, Ordynacja podatkowa) | 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę |
| Logi dostępu, adresy IP | Bezpieczeństwo systemu, diagnoza błędów, ochrona przed nadużyciami | Art. 6 ust. 1 lit. f - uzasadniony interes Administratora (bezpieczeństwo) | 90 dni |
| Korespondencja e-mail (treść wiadomości) | Obsługa zapytań klientów, reklamacje, wsparcie techniczne | Art. 6 ust. 1 lit. f - uzasadniony interes Administratora (obsługa klientów) | 3 lata od zakończenia korespondencji |
| Dane o korzystaniu z Serwisu (plany, daty logowania) | Zarządzanie subskrypcją, rozliczenia, doskonalenie usług | Art. 6 ust. 1 lit. b - wykonanie umowy; lit. f - uzasadniony interes | Przez czas trwania umowy + 3 lata |
Podanie danych oznaczonych jako wymagane przy rejestracji jest dobrowolne, lecz niezbędne do zawarcia umowy i korzystania z Serwisu. Brak podania tych danych uniemożliwia rejestrację konta.
Szkoły korzystające z Serwisu wprowadzają do systemu dane osobowe uczniów, ich rodziców/opiekunów oraz lektorów. W tej roli Centrum Siedlisko Sp. z o.o. działa jako Podmiot przetwarzający (Procesor) na podstawie Umowy powierzenia przetwarzania danych osobowych zawieranej z każdą Szkołą przy rejestracji (zob. Umowa Powierzenia).
Zakres przetwarzanych danych uczniów i rodziców obejmuje co do zasady:
W przypadku pytań dotyczących przetwarzania tych danych - w tym prawa do dostępu, sprostowania lub usunięcia - należy kontaktować się bezpośrednio ze Szkołą, która jest Administratorem tych danych. Centrum Siedlisko Sp. z o.o. przetwarza te dane wyłącznie na polecenie i w imieniu Szkoły.
W związku z powyższym:
Dane osobowe (zarówno klientów, jak i dane powierzone przez Szkoły) mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca / kategoria | Cel | Podstawa |
|---|---|---|
| Dostawca hostingu i infrastruktury serwerowej | Przechowywanie danych na serwerach, utrzymanie techniczne | Umowa powierzenia z dostawcą; art. 28 RODO |
| Dostawca usług SMTP (poczta wychodząca) | Wysyłka raportów ewaluacyjnych, powiadomień e-mail | Umowa powierzenia z dostawcą; art. 28 RODO |
| Operator płatności (Stripe lub inny) | Obsługa płatności za subskrypcję | Umowa powierzenia / umowa administratora z administratorem; art. 28 RODO |
| Organy publiczne (Urząd Skarbowy, sądy, organy nadzoru) | Spełnienie obowiązków prawnych, postępowania urzędowe | Art. 6 ust. 1 lit. c RODO - obowiązek prawny |
Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy ich w celach marketingowych podmiotom zewnętrznym.
Aktualna lista podprocesorów (podmiotów, którym Gradivo powierza przetwarzanie w ramach Umowy Powierzenia z Klientem) jest dostępna w Umowie Powierzenia. O planowanych zmianach podprocesorów informujemy Klientów z 14-dniowym wyprzedzeniem.
Co do zasady dane osobowe są przetwarzane na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG).
W przypadku korzystania z usług zewnętrznych dostawców (np. operator SMTP, operator płatności), których serwery mogą być zlokalizowane poza EOG, przekazanie danych odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:
Przysługują Ci następujące prawa:
Wnioski prosimy kierować na adres e-mail: kontakt@gradivo.pl. Odpowiedzi udzielamy w terminie do 1 miesiąca od otrzymania wniosku (z możliwością przedłużenia o kolejne 2 miesiące w uzasadnionych przypadkach).
W sprawach dotyczących danych uczniów i rodziców prosimy kontaktować się bezpośrednio ze Szkołą, która jest Administratorem tych danych. Na żądanie Szkoły pomożemy w realizacji praw.
W przypadku stwierdzenia naruszenia ochrony danych osobowych:
Centrum Siedlisko Sp. z o.o. nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, w tym profilowania, które wywoływałoby wobec osób fizycznych skutki prawne lub w podobny sposób istotnie na nie wpływało.
Dane wprowadzone przez szkoły nie są wykorzystywane przez Gradivo do tworzenia profili użytkowników ani uczniów na potrzeby własne Serwisu.
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, ujawnieniem lub zniszczeniem, w szczególności:
Szczegółowe informacje o plikach cookie stosowanych w Serwisie, w tym ich rodzajach, celach i czasie przechowywania, znajdują się w Polityce Cookies.
Gradivo używa wyłącznie technicznie niezbędnych plików cookie (sesja logowania, token CSRF). Nie stosujemy plików cookie śledzących, analitycznych ani reklamowych. Nie wymagamy bannera zgody na cookies.
Zastrzegamy sobie prawo do zmian niniejszej Polityki Prywatności z ważnych przyczyn (zmiany przepisów prawa, zmiany w zakresie usług, decyzje organów nadzorczych). O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem drogą e-mail lub poprzez komunikat w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem gradivo.pl/prywatnosc.
W sprawach dotyczących ochrony danych osobowych prosimy kontaktować się:
Centrum Siedlisko Sp. z o.o. nie jest zobowiązana do powołania Inspektora Ochrony Danych (IOD) na podstawie art. 37 RODO. W sprawach ochrony danych możesz kontaktować się bezpośrednio z Zarządem Spółki.