Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Renata Małek Renata's English Studio. W sprawach dotyczących prywatności możesz napisać na reniasenglishstudio@gmail.com.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z aplikacji mogą to być:

• dane konta i profilu: imię i nazwisko, adres e-mail, rola, status konta i awatar;
• dane organizacyjne i edukacyjne: przypisanie ucznia do nauczyciela, kursy, moduły, terminy i historia lekcji, materiały, postęp, odznaki i Sticker Book;
• dane związane z zadaniami: treść zadań, odpowiedzi, przesłane pliki, oceny i informacje zwrotne;
• powiadomienia oraz dane potrzebne do działania wspólnej tablicy podczas lekcji;
• dane techniczne i bezpieczeństwa, takie jak identyfikatory konta i sesji, czas operacji, adres IP oraz wpisy diagnostyczne lub audytowe rejestrowane przez dostawców infrastruktury;
• w przypadku nauczyciela, który sam włączy integrację Google: identyfikatory połączenia OAuth, zaszyfrowane tokeny, identyfikatory wydarzeń, terminy lekcji i linki Google Meet.

Hasła są obsługiwane przez usługę uwierzytelniania Supabase. Administrator aplikacji nie ma dostępu do ich jawnej treści.

3. Po co i na jakiej podstawie używamy danych

• aby założyć i prowadzić konto, organizować naukę oraz udostępniać funkcje aplikacji - w celu wykonania umowy lub działań przed jej zawarciem;
• aby chronić konta, zapobiegać nadużyciom, diagnozować błędy i dochodzić lub bronić roszczeń - na podstawie prawnie uzasadnionego interesu administratora;
• aby wypełniać obowiązki księgowe, podatkowe lub inne obowiązki prawne - gdy mają zastosowanie;
• aby połączyć kalendarz nauczyciela z Google Calendar i tworzyć spotkania Google Meet - na żądanie nauczyciela, który może w każdej chwili odłączyć integrację.

Nie wykorzystujemy danych uczniów do reklamy ani profilowania marketingowego.

4. Komu powierzamy dane

Korzystamy z dostawców niezbędnych do działania aplikacji: Supabase (uwierzytelnianie, baza danych, pliki i komunikacja czasu rzeczywistego), Vercel (hosting strony), dostawcy wysyłki wiadomości e-mail oraz - wyłącznie po włączeniu integracji przez nauczyciela - Google Calendar i Google Meet. Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym zgodnie ze stosowanymi przez nich mechanizmami prawnymi i zabezpieczeniami.

Dane mogą zostać ujawnione także uprawnionym organom, jeżeli wymaga tego prawo. Nie sprzedajemy danych osobowych.

5. Google Calendar i Google Meet

Integracja jest przeznaczona dla nauczyciela i działa jednokierunkowo: z aplikacji do kalendarza Google. Za zgodą nauczyciela aplikacja uzyskuje dostęp potrzebny do tworzenia, odczytywania w celu synchronizacji, aktualizowania i usuwania wydarzeń w kalendarzu należącym do połączonego konta oraz do tworzenia linków Meet. Nie importuje do portalu zmian wykonanych bezpośrednio w Google Calendar.

Po stronie serwera przechowujemy zaszyfrowane tokeny połączenia, identyfikatory utworzonych wydarzeń, status synchronizacji oraz terminy i linki Meet potrzebne do organizacji lekcji. Dane Google nie są wykorzystywane do reklam, profilowania marketingowego ani sprzedawane. Nie przekazujemy ich innym podmiotom poza dostawcami niezbędnymi do działania integracji lub przypadkami wymaganymi prawem.

Korzystanie przez Renia's English Studio z informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Odłączenie integracji usuwa lokalne połączenie i podejmuje próbę cofnięcia dostępu w Google. Istniejące wydarzenia i zapisane linki Meet pozostają, aby nie usuwać zaplanowanych informacji bez odrębnej decyzji nauczyciela.

6. Jak długo przechowujemy dane

Dane konta i nauki przechowujemy przez czas korzystania z usługi, a później przez okres potrzebny do rozliczeń, obsługi roszczeń oraz spełnienia obowiązków prawnych. Dane integracji Google przechowujemy do odłączenia integracji lub usunięcia połączenia. Okresy dla kopii zapasowych, logów bezpieczeństwa i historii audytowej mogą być dłuższe, jeżeli jest to konieczne do ochrony usługi lub wymagane prawem.

7. Twoje prawa

W zakresie przewidzianym przez prawo możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych albo wnieść sprzeciw. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze działania. Napisz na reniasenglishstudio@gmail.com.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Informacja dla dzieci i rodziców

Aplikacja może być używana przez uczniów niepełnoletnich. Jeżeli nie masz 16 lat, poproś rodzica lub opiekuna o pomoc przy zakładaniu konta i korzystaj z aplikacji z jego wiedzą. Gdy podstawą przetwarzania danych dziecka jest zgoda dotycząca usługi internetowej, zgodę lub jej potwierdzenie powinien wyrazić rodzic albo opiekun zgodnie z obowiązującym prawem.

Rodzic lub opiekun może skontaktować się z nami, aby uzyskać informacje o danych dziecka albo skorzystać z przysługujących praw.

9. Bezpieczeństwo, przeglądarka i pliki lokalne

Stosujemy kontrolę dostępu zależną od roli, prywatne magazyny plików, ograniczone czasowo adresy do plików oraz zabezpieczenia po stronie bazy i usług serwerowych. Żaden system nie gwarantuje jednak całkowitego braku ryzyka.

Aplikacja zapisuje w przeglądarce dane niezbędne do utrzymania sesji i działania interfejsu. Szkice wspólnej tablicy oraz osobiste adnotacje do materiałów mogą być przechowywane lokalnie na urządzeniu. Nie używamy ich do reklamy.

10. Zmiany polityki

Polityka może być aktualizowana, gdy zmienią się funkcje aplikacji, dostawcy lub wymagania prawne. Aktualna wersja będzie dostępna pod tym samym adresem, wraz z datą obowiązywania.