Administrator
Kto odpowiada za dane
Administratorem danych osobowych jest administrator serwisu instytutmatematyki.pl. W sprawach prywatności, korzystania z praw i danych dziecka napisz na [email protected]. Przetwarzamy dane zgodnie z RODO i przepisami krajowymi dotyczącymi ochrony danych.
W planie szkolnym szkoła lub ośrodek ustala cele i podstawy przetwarzania danych powierzonych, a my przetwarzamy je na jej udokumentowane polecenie zgodnie z umową powierzenia. Dla danych potrzebnych do zawarcia i rozliczenia naszej umowy pozostajemy administratorem.
Kategorie danych
Jakie dane przetwarzamy
Zakres danych zależy od tego, czy korzystasz z jednorazowego demo, konta ucznia, panelu rodzica czy planu szkolnego.
- Dane konta obejmują adres poczty elektronicznej, wybraną rolę, poziom nauki, plan i informacje o potwierdzeniu dostępu do adresu.
- Dane nauki obejmują treść zadań i własnych rozwiązań wpisywanych w demo oraz na koncie, wyjaśnienia, historię błędów, plan nauki i raporty postępów.
- Dane rodzica i ucznia obejmują dane ich kont, powiązanie kont, zakres uprawnień i informacje o zgodzie rodzica, jeżeli jest wymagana.
- Dane szkolne obejmują przypisanie do klasy lub grupy, rolę nauczyciela i zakres dostępu do raportów.
- Dane techniczne obejmują adres IP, informacje o przeglądarce i urządzeniu, sesji oraz zdarzeniach potrzebnych do zapewnienia bezpieczeństwa i działania usługi.
- Dane rozliczeniowe obejmują wybrany plan, okres rozliczeniowy, dane podane do faktury, identyfikator transakcji i status płatności.
- Dane korespondencji obejmują adres nadawcy, treść wiadomości oraz informacje potrzebne do obsługi zgłoszenia.
Dane karty obsługuje operator płatności. Nie przechowujemy numeru karty. W zadaniach i rozwiązaniach nie podawaj prywatnych danych swoich ani innych osób, jeśli nie są potrzebne do nauki matematyki.
Cele i podstawy prawne
Dlaczego korzystamy z danych
Dane przetwarzamy w konkretnych celach i na odpowiedniej podstawie prawnej. Samo korzystanie z Serwisu nie oznacza zgody na dowolne użycie danych.
- Założenie i obsługa konta, potwierdzenie adresu, realizacja abonamentu, sprawdzanie rozwiązań, plan nauki oraz raporty służą wykonaniu umowy lub działaniom przed jej zawarciem na Twoje żądanie. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy.
- Udostępnienie funkcji uczniowi objętemu umową rodzica opieramy na prawnie uzasadnionym interesie wykonania uzgodnionej usługi dla wskazanego użytkownika, z uwzględnieniem jego praw i wieku, a gdy jest wymagana zgoda, na tej zgodzie. Podstawami są odpowiednio art. 6 ust. 1 lit. f lub a RODO.
- Przetwarzanie danych dziecka poniżej 16 lat w zakresie wymagającym zgody opieramy na zgodzie rodzica zgodnie z art. 6 ust. 1 lit. a oraz art. 8 RODO. Dane przekazane przez szkołę przetwarzamy według umowy powierzenia i podstawy ustalonej przez szkołę.
- Obsługa jednorazowego demo bez umowy opiera się na prawnie uzasadnionym interesie udzielenia zamówionej pomocy edukacyjnej, zgodnie z art. 6 ust. 1 lit. f RODO, z uwzględnieniem zasad dotyczących dzieci.
- Rozliczenia, wystawianie i przechowywanie faktur oraz wykonanie ustawowych obowiązków dotyczących praw konsumenta i danych osobowych opieramy na art. 6 ust. 1 lit. c RODO.
- Ochrona kont, zapobieganie nadużyciom, obsługa korespondencji niezwiązanej bezpośrednio z wykonaniem umowy oraz ustalenie, dochodzenie i obrona roszczeń wynikają z prawnie uzasadnionego interesu, zgodnie z art. 6 ust. 1 lit. f RODO.
Podanie danych niezbędnych do konta, rozliczenia lub analizy zadania jest dobrowolne, lecz bez nich nie można zrealizować danej funkcji. Nie wymagamy informacji niezwiązanych z jej celem.
Model AI
Jak przetwarzamy treść zadania
Treść zadania i własnego rozwiązania jest przekazywana dostawcy modelu AI w zakresie potrzebnym do sprawdzenia rozumowania i przygotowania wyjaśnienia. Dotyczy to zarówno demo, jak i sprawdzeń na koncie. Pomijaj w tym zapisie dane pozwalające rozpoznać Ciebie lub inne osoby.
Analiza błędów i postępów służy dopasowaniu wskazówek oraz planu nauki. Może stanowić profilowanie edukacyjne. Nie podejmujemy na jej podstawie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. Informacja modelu AI nie jest oceną szkolną ani decyzją o wyniku egzaminu.
Odbiorcy i miejsce danych
Komu powierzamy dane
Dane udostępniamy wyłącznie w zakresie potrzebnym do realizacji określonych celów i przy odpowiednich zasadach ochrony.
- Hosting zapewnia przechowywanie danych i działanie Serwisu.
- Dostawca poczty obsługuje wiadomości związane z kontem, nauką, rozliczeniami i kontaktem.
- Dostawca modelu AI przetwarza zadania i rozwiązania w celu przygotowania wyjaśnień.
- Operator płatności obsługuje transakcje i dane instrumentu płatniczego na podstawie właściwych dla niego zasad przetwarzania.
- Uprawniony rodzic otrzymuje informacje o nauce dziecka w zakresie swojego dostępu, a nauczyciel korzysta z danych przypisanej mu grupy w planie szkolnym.
Dane przechowujemy i przetwarzamy w UE. Nie sprzedajemy danych i nie wykorzystujemy ich do reklam. Nie wyświetlamy reklam ani nie udostępniamy danych reklamodawcom.
Przechowywanie
Jak długo zachowujemy dane
Okres przechowywania zależy od celu, dla którego dane są potrzebne. Po jego zakończeniu usuwamy dane lub pozbawiamy je możliwości powiązania z osobą, chyba że przepisy wymagają dalszego przechowywania.
- Wyniki jednorazowego demo przechowujemy przez 24 godziny. Dane techniczne służące ochronie przed nadużyciami mają odrębny okres związany z celem bezpieczeństwa.
- Dane konta, historii nauki i raportów przechowujemy przez czas świadczenia usługi. Po zakończeniu usługi lub skutecznym żądaniu usunięcia pozostają jedynie dane niezbędne do obowiązków prawnych lub roszczeń.
- Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Korespondencję i dane reklamacji przechowujemy przez czas obsługi sprawy, a następnie w zakresie potrzebnym do wykazania jej przebiegu i ochrony roszczeń do upływu właściwego terminu przedawnienia.
- Dane techniczne zachowujemy przez czas niezbędny do utrzymania sesji, wykrycia i wyjaśnienia nadużyć. Gdy stanowią dowód incydentu, przechowujemy je przez okres potrzebny do jego wyjaśnienia i ochrony roszczeń.
- Dowód wymaganej zgody i jej cofnięcia przechowujemy w zakresie koniecznym do wykazania zgodności przetwarzania z prawem, do upływu właściwego terminu przedawnienia roszczeń.
- Dane powierzone przez szkołę lub ośrodek usuwamy albo zwracamy zgodnie z umową powierzenia po zakończeniu świadczenia usług, z zastrzeżeniem obowiązków prawnych.
Prawa osoby
Twoje prawa dotyczące danych
Możesz korzystać z praw przewidzianych w RODO w zakresie i na warunkach określonych tymi przepisami.
- Dostęp do danych i otrzymanie ich kopii.
- Sprostowanie danych nieprawidłowych lub uzupełnienie danych niepełnych.
- Usunięcie danych, jeżeli nie ma podstawy do ich dalszego przetwarzania.
- Ograniczenie przetwarzania w przypadkach przewidzianych przepisami.
- Przenoszenie danych przetwarzanych na podstawie zgody lub umowy, jeżeli spełnione są ustawowe warunki.
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją.
- Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Przysługuje Ci także prawo wniesienia skargi na przetwarzanie danych na zasadach określonych w RODO.
Realizacja żądań
Eksport i usunięcie danych
Żądanie eksportu, usunięcia lub realizacji innego prawa prześlij na [email protected]. Wskaż zakres żądania i adres przypisany do konta. Jeżeli działasz jako rodzic, zaznacz, że sprawa dotyczy powiązanego konta dziecka, bez przesyłania zbędnych danych.
Przed przekazaniem danych lub ich usunięciem potwierdzamy uprawnienie osoby zgłaszającej żądanie. Prosimy tylko o informacje konieczne do tego celu. Odpowiadamy co do zasady w ciągu miesiąca, a o dopuszczalnym prawem przedłużeniu i jego przyczynie informujemy w tym terminie.
Jeżeli części danych nie możemy usunąć z powodu obowiązku prawnego lub potrzeby ochrony roszczeń, wyjaśniamy zakres i podstawę dalszego przechowywania. W sprawach danych powierzonych w planie szkolnym wspieramy szkołę lub ośrodek w realizacji praw zgodnie z umową powierzenia.
Dane dzieci
Konto ucznia poniżej 16 lat
Konto ucznia poniżej 16 lat zakłada rodzic i wyraża wymaganą zgodę na korzystanie z usługi oraz na przetwarzanie danych w zakresie opartym na zgodzie. Weryfikujemy uprawnienie rodzica w sposób proporcjonalny do celu i ryzyka przetwarzania.
Rodzic może uzyskać informacje o danych dziecka, zgłosić żądanie ich eksportu lub usunięcia oraz cofnąć zgodę, pisząc na [email protected]. Cofnięcie zgody może oznaczać zakończenie funkcji wymagających tej podstawy. Nie wpływa na przetwarzanie, które nadal jest konieczne na innej właściwej podstawie prawnej.
W planie szkolnym zasady przetwarzania ustala także szkoła w ramach swoich obowiązków. Dostęp do grupy szkolnej nie zastępuje wymaganej zgody rodzica na konto ucznia poniżej 16 lat.
Bezpieczeństwo
Ochrona kont i rozwiązań
Stosujemy szyfrowanie połączeń i ograniczamy dostęp do danych do osób oraz podmiotów, które potrzebują go do wykonania swoich obowiązków. Uprawnienia ucznia, rodzica i nauczyciela odpowiadają ich roli. Rozwiązania i raporty nie są publicznie udostępniane.
Chroń dostęp do swojej skrzynki pocztowej i nie przekazuj kodów logowania. Podejrzenie nieuprawnionego dostępu zgłoś na [email protected]. Zasady ochrony opisuje także strona ochrona danych uczniów.
Zmiany polityki
Aktualizacja informacji o danych
Aktualizujemy politykę, gdy zmieniają się cele lub zasady przetwarzania, zakres usługi albo przepisy. Aktualna wersja jest publikowana na tej stronie. O istotnych zmianach dotyczących danych konta informujemy pocztą elektroniczną lub w Serwisie.
Jeżeli nowy cel wymaga odrębnej zgody, prosimy o nią przed rozpoczęciem takiego przetwarzania. Publikacja zmienionej polityki sama w sobie nie oznacza udzielenia zgody. Zasady korzystania z abonamentu opisuje regulamin.