POLITYKA PRYWATNOŚCI
Lovero Language Studio
1. Administrator danych
Administratorem danych osobowych jest Konrad Kasza, prowadzący działalność gospodarczą pod firmą MS&KK PARTNERS KONRAD KASZA, NIP 8172184958, REGON 368324335, adres do doręczeń: Ławnica 225, 39-332 Tuszów Narodowy.
Kontakt w sprawach danych osobowych: pocztą elektroniczną na adres biuro@loveroschool.pl, telefonicznie pod numerem +48 882 744 832, przez formularz zgłoszeniowy w panelu Klienta albo pisemnie na wskazany wyżej adres do doręczeń.
Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane zbieramy i w jakim celu
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Prowadzenie konta | adres e-mail, hasło (w postaci zaszyfrowanej) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | do usunięcia konta |
| Realizacja zamówień i dostęp do treści | e-mail, historia zakupów, uprawnienia, daty ważności | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Rozliczenia i księgowość | dane do faktury, kwoty, daty | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Postępy w nauce | wyniki zadań, ukończone lekcje, powtórki słownictwa | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Prace do sprawdzenia | teksty pisemne, nagrania głosowe | art. 6 ust. 1 lit. b RODO | do usunięcia konta lub wcześniejszego żądania |
| Zajęcia na żywo | zapisy na terminy, obecność | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Obsługa zgłoszeń i reklamacji | treść zgłoszenia, korespondencja | art. 6 ust. 1 lit. b i f RODO | 3 lata od zakończenia sprawy |
| Dochodzenie i obrona roszczeń | dane z powyższych kategorii | art. 6 ust. 1 lit. f RODO — uzasadniony interes | do upływu terminu przedawnienia |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez adresu e-mail nie jest możliwe założenie konta ani dostarczenie zakupionych treści.
3. Nagrania i prace przesyłane do sprawdzenia
- W ramach Dodatków Premium i VIP użytkownik może przesyłać prace pisemne oraz nagrania własnego głosu.
- Nagranie głosu jest daną osobową. Nie jest wykorzystywane do identyfikacji biometrycznej i nie stanowi danych szczególnej kategorii w rozumieniu art. 9 RODO, ponieważ nie służy jednoznacznemu zidentyfikowaniu osoby.
- Prace przesłane do automatycznego sprawdzenia są przekazywane zewnętrznemu dostawcy usług sztucznej inteligencji w celu wygenerowania informacji zwrotnej. Dostawcą jest Anthropic PBC (Stany Zjednoczone). Prace przekazywane są do modelu Claude w celu wygenerowania informacji zwrotnej.
- Prace i nagrania nie są wykorzystywane do trenowania modeli sztucznej inteligencji przez Administratora.
- Użytkownik może w każdej chwili żądać usunięcia przesłanych prac i nagrań, bez wpływu na pozostałe usługi.
4. Zautomatyzowane podejmowanie decyzji
- Informacja zwrotna generowana automatycznie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO. Ma charakter wyłącznie dydaktyczny.
- Wyniki zadań automatycznych i informacja zwrotna AI nie stanowią oceny w rozumieniu przepisów oświatowych ani nie mają wpływu na wynik egzaminu państwowego.
5. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usług:
| Odbiorca | Rola | Zakres |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie | dane konta, postępy, zamówienia |
| Cloudflare | hosting i dostarczanie strony | adres IP, dane techniczne połączenia |
| Stripe Payments Europe, Ltd. | obsługa płatności | dane transakcji, e-mail |
| Fakturownia | wystawianie faktur | dane do faktury |
| Anthropic PBC (Stany Zjednoczone) | generowanie informacji zwrotnej przez model Claude | treść pracy lub nagrania |
| Google Meet (Google Ireland Limited) | zajęcia na żywo | imię/nazwa wyświetlana, wizerunek i głos w trakcie zajęć |
| biuro rachunkowe | obsługa księgowa | dane rozliczeniowe |
Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotom trzecim.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Część odbiorców danych ma siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
- Dotyczy to następujących kategorii danych i odbiorców:a) prace pisemne i dane konta przekazywane do Anthropic PBC w celu wygenerowania automatycznej informacji zwrotnej,b) dane techniczne i wizerunek przetwarzane w związku z lekcjami online prowadzonymi przez Google Meet,c) dane techniczne związane z hostingiem platformy.
- Przekazanie danych odbywa się na podstawie art. 45 albo art. 46 rozporządzenia RODO, to jest odpowiednio: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach z tymi dostawcami.
- Kopię standardowych klauzul umownych można uzyskać, kontaktując się z Administratorem w sposób wskazany w punkcie 1.
- Administrator przekazuje wyłącznie dane niezbędne do świadczenia danej usługi. Prace i nagrania nie są wykorzystywane przez dostawców do trenowania modeli sztucznej inteligencji.
7. Prawa osoby, której dane dotyczą
Użytkownikowi przysługuje prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem danych, które Administrator ma obowiązek przechowywać na podstawie przepisów podatkowych,
- ograniczenia przetwarzania,
- przenoszenia danych — otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wnioski prosimy kierować na adres biuro@loveroschool.pl albo jedną z pozostałych dróg kontaktu wskazanych w pkt 1. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca.
8. Pliki cookies
- Platforma używa plików cookies i podobnych technologii.
- Stosujemy wyłącznie cookies niezbędne — utrzymanie sesji zalogowanego użytkownika, bezpieczeństwo oraz zapamiętanie wybranego języka. Ich stosowanie nie wymaga zgody, ponieważ są konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika.
- Platforma nie stosuje cookies analitycznych ani marketingowych i nie korzysta z narzędzi profilujących ani śledzących zachowanie użytkownika.
- Gdyby w przyszłości cookies analityczne lub marketingowe zostały wdrożone, nastąpi to po uprzednim uzyskaniu zgody użytkownika, a niniejsza Polityka zostanie zaktualizowana.
- Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki. Wyłączenie cookies niezbędnych uniemożliwi zalogowanie się.
9. Bezpieczeństwo
- Połączenie z Platformą jest szyfrowane protokołem HTTPS.
- Hasła przechowywane są wyłącznie w postaci skrótów kryptograficznych — Administrator nie zna haseł użytkowników.
- Dostęp do danych w bazie ograniczony jest regułami uprawnień na poziomie wierszy; użytkownik ma dostęp wyłącznie do własnych danych.
- Administrator prowadzi kopie zapasowe bazy danych.
10. Zmiany Polityki prywatności
- Polityka może być zmieniana w razie zmiany przepisów, zakresu usług lub stosowanych narzędzi.
- O istotnych zmianach użytkownicy posiadający konto są informowani na adres e-mail przypisany do konta z wyprzedzeniem co najmniej 14 dni.
- Aktualna wersja jest zawsze dostępna w Platformie.
- Wersje archiwalne pozostają dostępne pod stałymi adresami: wersja 1.0 —
https://loveroschool.pl/dokumenty/polityka-prywatnosci-1.0, wersja 1.1 —https://loveroschool.pl/dokumenty/polityka-prywatnosci-1.1.