Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez Centrum Siedlisko Sp. z o.o. jako operatora serwisu Gradivo (gradivo.pl) zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
| Kategoria danych | Rola Gradivo | Administrator danych |
|---|---|---|
| Dane klientów (administratorów szkół, danych rozliczeniowych) | Administrator danych (art. 4 pkt 7 RODO) | Centrum Siedlisko Sp. z o.o. |
| Dane uczniów, rodziców/opiekunów, lektorów wprowadzane przez szkoły | Podmiot przetwarzający (art. 4 pkt 8 RODO) | Szkoła (Klient Serwisu) |
W zakresie, w którym Centrum Siedlisko Sp. z o.o. jest Administratorem danych, przetwarzamy następujące dane osobowe:
| Kategoria danych | Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Dane identyfikacyjne i kontaktowe Administratora szkoły (imię, nazwisko, e-mail, login, hasło w formie skrótu kryptograficznego) | Zawarcie i wykonanie umowy o świadczenie usług, obsługa konta | Art. 6 ust. 1 lit. b - niezbędność do wykonania umowy | Przez czas trwania umowy + 3 lata od jej rozwiązania (przedawnienie roszczeń) |
| Nazwa szkoły, dane adresowe, NIP (jeśli podano) | Wystawienie faktury VAT, dokumentacja podatkowa | Art. 6 ust. 1 lit. c - obowiązek prawny (ustawa o VAT, Ordynacja podatkowa) | 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę |
| Logi dostępu, adresy IP | Bezpieczeństwo systemu, diagnoza błędów, ochrona przed nadużyciami | Art. 6 ust. 1 lit. f - uzasadniony interes Administratora (bezpieczeństwo) | 90 dni |
| Korespondencja e-mail (treść wiadomości) | Obsługa zapytań klientów, reklamacje, wsparcie techniczne | Art. 6 ust. 1 lit. f - uzasadniony interes Administratora (obsługa klientów) | 3 lata od zakończenia korespondencji |
| Dane o korzystaniu z Serwisu (plany, daty logowania) | Zarządzanie subskrypcją, rozliczenia, doskonalenie usług | Art. 6 ust. 1 lit. b - wykonanie umowy; lit. f - uzasadniony interes | Przez czas trwania umowy + 3 lata |
Podanie danych oznaczonych jako wymagane przy rejestracji jest dobrowolne, lecz niezbędne do zawarcia umowy i korzystania z Serwisu. Brak podania tych danych uniemożliwia rejestrację konta.
Szkoły korzystające z Serwisu wprowadzają do systemu dane osobowe uczniów, ich rodziców/opiekunów oraz lektorów. W tej roli Centrum Siedlisko Sp. z o.o. działa jako Podmiot przetwarzający (Procesor) na podstawie Umowy powierzenia przetwarzania danych osobowych zawieranej z każdą Szkołą przy rejestracji (zob. Umowa Powierzenia).
Zakres przetwarzanych danych uczniów i rodziców obejmuje co do zasady:
W przypadku pytań dotyczących przetwarzania tych danych - w tym prawa do dostępu, sprostowania lub usunięcia - należy kontaktować się bezpośrednio ze Szkołą, która jest Administratorem tych danych. Centrum Siedlisko Sp. z o.o. przetwarza te dane wyłącznie na polecenie i w imieniu Szkoły.
W związku z powyższym:
Dane osobowe (zarówno klientów, jak i dane powierzone przez Szkoły) mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca / kategoria | Cel | Podstawa |
|---|---|---|
| Dostawca hostingu i infrastruktury serwerowej | Przechowywanie danych na serwerach, utrzymanie techniczne | Umowa powierzenia z dostawcą; art. 28 RODO |
| Dostawca usług SMTP (poczta wychodząca) | Wysyłka raportów ewaluacyjnych, powiadomień e-mail | Umowa powierzenia z dostawcą; art. 28 RODO |
| PayU S.A. (operator płatności) | Obsługa płatności za subskrypcję | Umowa powierzenia / umowa administratora z administratorem; art. 28 RODO |
| Organy publiczne (Urząd Skarbowy, sądy, organy nadzoru) | Spełnienie obowiązków prawnych, postępowania urzędowe | Art. 6 ust. 1 lit. c RODO - obowiązek prawny |
Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy ich w celach marketingowych podmiotom zewnętrznym.
Aktualna lista podprocesorów (podmiotów, którym Gradivo powierza przetwarzanie w ramach Umowy Powierzenia z Klientem) jest dostępna w Umowie Powierzenia. O planowanych zmianach podprocesorów informujemy Klientów z 14-dniowym wyprzedzeniem.
Co do zasady dane osobowe są przetwarzane na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG).
W przypadku korzystania z usług zewnętrznych dostawców (np. operator SMTP, operator płatności), których serwery mogą być zlokalizowane poza EOG, przekazanie danych odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:
Przysługują Ci następujące prawa:
Wnioski prosimy kierować na adres e-mail: kontakt@gradivo.pl. Odpowiedzi udzielamy w terminie do 1 miesiąca od otrzymania wniosku (z możliwością przedłużenia o kolejne 2 miesiące w uzasadnionych przypadkach).
W sprawach dotyczących danych uczniów i rodziców prosimy kontaktować się bezpośrednio ze Szkołą, która jest Administratorem tych danych. Na żądanie Szkoły pomożemy w realizacji praw.
W przypadku stwierdzenia naruszenia ochrony danych osobowych:
Centrum Siedlisko Sp. z o.o. nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, w tym profilowania, które wywoływałoby wobec osób fizycznych skutki prawne lub w podobny sposób istotnie na nie wpływało.
Dane wprowadzone przez szkoły nie są wykorzystywane przez Gradivo do tworzenia profili użytkowników ani uczniów na potrzeby własne Serwisu.
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, ujawnieniem lub zniszczeniem, w szczególności:
Szczegółowe informacje o plikach cookie stosowanych w Serwisie, w tym ich rodzajach, celach i czasie przechowywania, znajdują się w Polityce Cookies.
Gradivo używa technicznie niezbędnych plików cookie (sesja logowania, token CSRF) oraz — wyłącznie na stronie głównej gradivo.pl i po udzieleniu zgody — narzędzia Google Analytics 4 (Google LLC) w celu analizy ruchu. Dane analityczne mogą być przekazywane do serwerów Google w USA. Zgodę można wycofać w dowolnym momencie poprzez ustawienia cookies dostępne na stronie głównej.
Zastrzegamy sobie prawo do zmian niniejszej Polityki Prywatności z ważnych przyczyn (zmiany przepisów prawa, zmiany w zakresie usług, decyzje organów nadzorczych). O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem drogą e-mail lub poprzez komunikat w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem gradivo.pl/prywatnosc.
W sprawach dotyczących ochrony danych osobowych prosimy kontaktować się:
Centrum Siedlisko Sp. z o.o. nie jest zobowiązana do powołania Inspektora Ochrony Danych (IOD) na podstawie art. 37 RODO. W sprawach ochrony danych możesz kontaktować się bezpośrednio z Zarządem Spółki.