Polityka prywatności i klauzula informacyjna

1. Administrator danych

Administratorem danych osobowych jest Fundacja Firma dla Każdego z siedzibą w Warszawie (00-660 Warszawa), ul. Lwowska 17/4, KRS 0000569410, NIP 5252625624, REGON 362170026. Boston English jest marką działalności prowadzonej w ramach Fundacji. Opiekę 2.0 prowadzi Piotr Kolonko; sama marka i wewnętrzna część przedsiębiorstwa nie są odrębnym administratorem danych.

W sprawach dotyczących danych osobowych możesz napisać na biurobostonenglish@gmail.com.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Opieki 2.0 możemy przetwarzać:

• dane konta i kontaktowe, w szczególności imię, adres e-mail, poziom językowy oraz informacje o dostępie do programu;
• dane dotyczące zakupu i rozliczeń, w tym identyfikatory transakcji, status płatności i informacje o subskrypcji;
• dane edukacyjne: odpowiedzi, wykonane zadania, błędy, poprawki, historię nauki, wyniki, progres, poziom opanowania zagadnień, zapisane fiszki i inne dane służące personalizacji nauki;
• nagrania głosu przesyłane w kwalifikacji i podczas sesji speakingowych oraz utworzone na ich podstawie transkrypcje;
• wiadomości wysyłane w platformie oraz przesłane załączniki;
• dane techniczne niezbędne do działania i zabezpieczenia platformy, takie jak identyfikatory sesji, adres IP, informacje o błędach, czas aktywności i podstawowe dane urządzenia/przeglądarki.
• przy dobrowolnym zapisie na newsletter — adres e-mail i dane podane w formularzu, źródło zapisu oraz zapis zgody i jej wycofania;
• po zgodzie na analitykę strony marketingowej — losowy identyfikator przeglądarki i sesji, odsłony, kliknięcia oraz źródła kampanii; po uruchomieniu YouTube — dane przekazywane Google, m.in. adres IP i informacje o urządzeniu.

Nie prosimy o podawanie danych szczególnych kategorii, np. danych o zdrowiu, poglądach politycznych lub religii. Nie umieszczaj takich informacji w nagraniach ani wiadomościach, jeśli nie jest to potrzebne do nauki języka.

Dane konta i transakcji są potrzebne do zawarcia i wykonania umowy; bez adresu e-mail nie utworzymy konta i nie dostarczymy instrukcji. Nagrania i odpowiedzi są potrzebne do wykonania wybranych ćwiczeń. Zapis na newsletter, analityka i oglądanie filmów marketingowych są dobrowolne; ich odmowa nie blokuje zakupu ani nauki.

3. Cele i podstawy prawne

5. Dostawcy i odbiorcy danych

W zakresie niezbędnym do świadczenia usługi korzystamy z wyspecjalizowanych dostawców działających jako podmioty przetwarzające lub niezależni administratorzy w zakresie właściwym dla ich usług.

Supabase, Vercel, OpenAI i Brevo przetwarzają dane w zakresie obsługi platformy. Stripe może działać również jako niezależny administrator danych potrzebnych do realizacji płatności i zapobiegania oszustwom. Google określa własne zasady przetwarzania danych użytkowników swoich usług. Szczegóły dostawców: Supabase, Vercel, OpenAI, Stripe, Brevo, Google.

Dane mogą być również udostępniane podmiotom świadczącym usługi księgowe, prawne lub techniczne oraz właściwym organom publicznym, jeżeli wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

Część dostawców technologicznych należy do grup działających poza Europejskim Obszarem Gospodarczym. Jeżeli dane są przekazywane poza EOG, stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, Standardowe Klauzule Umowne Komisji Europejskiej lub inne właściwe zabezpieczenia.

Główna baza danych i Storage Opieki 2.0 są obecnie utrzymywane przez Supabase w regionie UE.

Region bazy danych nie wyklucza przetwarzania przez dostawców lub ich podwykonawców w USA i innych państwach. Dokumenty Supabase, Vercel i OpenAI przewidują standardowe klauzule umowne dla właściwych transferów. Możesz uzyskać informacje o zabezpieczeniach i kopię właściwych postanowień, pisząc na nasz adres kontaktowy.

7. Jak długo przechowujemy dane

• podczas aktywnego programu — przez czas potrzebny do realizacji Opieki 2.0;
• po zakończeniu programu — harmonogram przewiduje rozpoczęcie usuwania konta i danych edukacyjnych po około 3 miesiącach; okres ten służy zachowaniu postępu przy ewentualnej reaktywacji;
• usunięcie rekordu konta nie oznacza natychmiastowego usunięcia wszystkich załączników, kopii i danych powiązanych. Zakończenie usuwania wymaga także ich weryfikacji. W sprawie usunięcia danych lub potwierdzenia zakresu realizacji możesz napisać na adres kontaktowy; uprawnienia z RODO nie zależą od tego harmonogramu;
• dane newslettera — do wycofania zgody lub zakończenia wysyłki; ograniczony zapis zgody lub sprzeciwu może pozostać na czas potrzebny do wykazania zgodności i respektowania rezygnacji;
• dane rozliczeniowe i dokumentacja, których dalsze przechowywanie wynika z przepisów podatkowych, rachunkowych lub potrzeby dochodzenia roszczeń, mogą być przechowywane przez odpowiednio dłuższy okres;
• kopie lub logi przetwarzane przez dostawców infrastruktury mogą podlegać ich własnym, ograniczonym okresom retencji wynikającym z umów, bezpieczeństwa lub obowiązków prawnych.

8. Twoje prawa

W zakresie przewidzianym przez RODO masz prawo do dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, napisz na biurobostonenglish@gmail.com. Możemy poprosić o potwierdzenie tożsamości, jeżeli jest to potrzebne do bezpiecznej realizacji żądania.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru przetwarzanych danych. Nagrania w Supabase Storage nie są publiczne, dostęp do danych aplikacji jest kontrolowany przez uwierzytelnienie i uprawnienia, a uprzywilejowane operacje administracyjne są wykonywane wyłącznie po stronie serwera.

Żaden system nie daje absolutnej gwarancji bezpieczeństwa. W razie stwierdzenia naruszenia postępujemy zgodnie z obowiązkami wynikającymi z RODO.

10. Pamięć przeglądarki, cookies i filmy

Boston English App wykorzystuje pamięć przeglądarki potrzebną do utrzymania sesji użytkownika. Opcja „Zapamiętaj mnie” powoduje zapisanie sesji na urządzeniu w sposób umożliwiający pozostanie zalogowanym po zamknięciu przeglądarki. Po wyłączeniu tej opcji sesja jest przechowywana tylko na czas bieżącej sesji przeglądarki.

• wybór prywatności: be-privacy-preferences-v2 oraz techniczny zapis zgodności be-cookie-consent-v1 — niezbędny zapis Twojej decyzji, ważny 180 dni;
• analityka własna po zgodzie: be-marketing-visitor-v1, be-marketing-touch-v1 i termin ich ważności — maksymalnie 180 dni; be-marketing-session-v1 w pamięci sesji karty. Wycofanie zgody usuwa te identyfikatory i zatrzymuje dalsze wysyłanie zdarzeń z przeglądarki;
• YouTube w domenie youtube-nocookie.com nie jest ładowany przed zgodą na filmy. Możesz zgodzić się na pojedynczy film bez włączania analityki strony. Uruchomienie przekazuje dane Google i może spowodować zapis danych na urządzeniu; tryb tej domeny nie oznacza braku przetwarzania danych;
• płatność w osobnym formularzu Stripe podlega również jego mechanizmom bezpieczeństwa, sesji i informacji o prywatności.

„Tylko niezbędne” wyłącza analitykę i filmy. Zgodę możesz wycofać przez „Ustawienia cookies” w stopce strony lub poniższy przycisk. Ponowne odświeżenie strony nie włącza odrzuconych narzędzi.

Niezbędne mechanizmy logowania i bezpieczeństwa są konieczne do świadczenia usługi. Niekonieczne narzędzia analityczne lub marketingowe, jeżeli są stosowane, podlegają odrębnym zasadom zgody.

11. Zmiany polityki

Polityka może być aktualizowana, jeżeli zmienią się funkcje platformy, dostawcy lub wymagania prawne. Aktualna wersja jest publikowana pod tym adresem wraz z datą ostatniej aktualizacji.