POLITYKA PRYWATNOŚCI
Lovero Language Studio
DO UZUPEŁNIENIA PRZED PUBLIKACJĄ — miejsca oznaczone [...]. Dokument wymaga sprawdzenia przez prawnika przed publikacją.
1. Administrator danych
Administratorem danych osobowych jest Konrad Kasza, prowadzący działalność gospodarczą pod firmą MS&KK PARTNERS KONRAD KASZA, NIP 8172184958, REGON 368324335, adres do doręczeń: Ławnica 225, 39-332 Tuszów Narodowy.
Kontakt w sprawach danych osobowych: telefonicznie pod numerem +48 882 744 832, przez formularz zgłoszeniowy w panelu Klienta albo pisemnie na wskazany wyżej adres do doręczeń.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane zbieramy i w jakim celu
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Prowadzenie konta | adres e-mail, hasło (w postaci zaszyfrowanej) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia konta |
| Realizacja zamówień i dostęp do treści | e-mail, historia zakupów, uprawnienia, daty ważności | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Rozliczenia i księgowość | dane do faktury, kwoty, daty | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Postępy w nauce | wyniki zadań, ukończone lekcje, powtórki słownictwa | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Prace do sprawdzenia | teksty pisemne, nagrania głosowe | art. 6 ust. 1 lit. b RODO | do usunięcia konta lub wcześniejszego żądania |
| Zajęcia na żywo | zapisy na terminy, obecność | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Obsługa zgłoszeń i reklamacji | treść zgłoszenia, korespondencja | art. 6 ust. 1 lit. b i f RODO | 3 lata od zakończenia sprawy |
| Dochodzenie i obrona roszczeń | dane z powyższych kategorii | art. 6 ust. 1 lit. f RODO — uzasadniony interes | do upływu terminu przedawnienia |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez adresu e-mail nie jest możliwe założenie konta ani dostarczenie zakupionych treści.
3. Nagrania i prace przesyłane do sprawdzenia
- W ramach Dodatków Premium i VIP użytkownik może przesyłać prace pisemne oraz nagrania własnego głosu.
- Nagranie głosu jest daną osobową. Nie jest wykorzystywane do identyfikacji biometrycznej i nie stanowi danych szczególnej kategorii w rozumieniu art. 9 RODO, ponieważ nie służy jednoznacznemu zidentyfikowaniu osoby.
- Prace przesłane do automatycznego sprawdzenia są przekazywane zewnętrznemu dostawcy usług sztucznej inteligencji w celu wygenerowania informacji zwrotnej. Dostawcą jest
[NAZWA DOSTAWCY AI — DO UZUPEŁNIENIA]. - Prace i nagrania nie są wykorzystywane do trenowania modeli sztucznej inteligencji przez Administratora.
- Użytkownik może w każdej chwili żądać usunięcia przesłanych prac i nagrań, bez wpływu na pozostałe usługi.
4. Zautomatyzowane podejmowanie decyzji
- Informacja zwrotna generowana automatycznie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO. Ma charakter wyłącznie dydaktyczny.
- Wyniki zadań automatycznych i informacja zwrotna AI nie stanowią oceny w rozumieniu przepisów oświatowych ani nie mają wpływu na wynik egzaminu państwowego.
5. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usług:
| Odbiorca | Rola | Zakres |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie | dane konta, postępy, zamówienia |
| Cloudflare | hosting i dostarczanie strony | adres IP, dane techniczne połączenia |
| Stripe Payments Europe, Ltd. | obsługa płatności | dane transakcji, e-mail |
| Fakturownia | wystawianie faktur | dane do faktury |
[DOSTAWCA AI] | generowanie informacji zwrotnej | treść pracy lub nagrania |
[DOSTAWCA WIDEOKONFERENCJI] | zajęcia na żywo | imię/nazwa wyświetlana, wizerunek i głos w trakcie zajęć |
| biuro rachunkowe | obsługa księgowa | dane rozliczeniowe |
Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotom trzecim.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część usługodawców wskazanych w pkt 5 może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.
- Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony, w tym w oparciu o ramy Data Privacy Framework, jeżeli dany dostawca jest do nich przystąpił.
- Szczegółowych informacji o zabezpieczeniach stosowanych przez konkretnego dostawcę udzielamy na żądanie zgłoszone jedną z dróg kontaktu wskazanych w pkt 1.
7. Prawa osoby, której dane dotyczą
Użytkownikowi przysługuje prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym") — z zastrzeżeniem danych, które Administrator ma obowiązek przechowywać na podstawie przepisów podatkowych,
- ograniczenia przetwarzania,
- przenoszenia danych — otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wnioski prosimy kierować jedną z dróg kontaktu wskazanych w pkt 1. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca.
8. Pliki cookies
- Platforma używa plików cookies i podobnych technologii.
- Stosujemy wyłącznie:a) cookies niezbędne — utrzymanie sesji zalogowanego użytkownika, bezpieczeństwo, zapamiętanie wybranego języka. Ich stosowanie nie wymaga zgody, ponieważ są konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika,b)
[JEŻELI ZOSTANĄ WDROŻONE — cookies analityczne lub marketingowe; wymagają uprzedniej zgody wyrażonej przez baner i mechanizmu jej wycofania]. - Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki. Wyłączenie cookies niezbędnych uniemożliwi zalogowanie się.
9. Bezpieczeństwo
- Połączenie z Platformą jest szyfrowane protokołem HTTPS.
- Hasła przechowywane są wyłącznie w postaci skrótów kryptograficznych — Administrator nie zna haseł użytkowników.
- Dostęp do danych w bazie ograniczony jest regułami uprawnień na poziomie wierszy; użytkownik ma dostęp wyłącznie do własnych danych.
- Administrator prowadzi kopie zapasowe bazy danych.
10. Zmiany Polityki prywatności
- Polityka może być zmieniana w razie zmiany przepisów, zakresu usług lub stosowanych narzędzi.
- O istotnych zmianach użytkownicy posiadający konto są informowani na adres e-mail przypisany do konta z wyprzedzeniem co najmniej 14 dni.
- Aktualna wersja jest zawsze dostępna w Platformie.