Polityka Przejrzystości
Ostatnia aktualizacja: 26 marca 2025
Niniejsza Polityka Przejrzystości opisuje, w jaki sposób Syvepoo (dostępna pod adresem syvepoo.com) gromadzi, przetwarza, udostępnia i chroni informacje dotyczące użytkowników oraz działania platformy. Naszym zobowiązaniem jest prowadzenie działalności w sposób otwarty, uczciwy i zrozumiały dla każdego użytkownika, niezależnie od miejsca, z którego korzysta z naszych usług.
1. Zakres i cel dokumentu
Polityka niniejsza ma zastosowanie do wszystkich usług świadczonych przez Syvepoo, w tym do sesji grupowych, indywidualnych zajęć z instruktorami, spersonalizowanych ścieżek nauki oraz wszelkich narzędzi interaktywnych dostępnych na platformie.
Celem dokumentu jest zapewnienie użytkownikom pełnej wiedzy na temat:
| Obszar | Opis |
|---|---|
| Gromadzenie danych | Jakie informacje zbieramy i w jakim celu |
| Przetwarzanie danych | Jak i gdzie dane są przetwarzane |
| Udostępnianie danych | Komu i na jakich warunkach dane mogą być przekazywane |
| Prawa użytkowników | Jakie uprawnienia przysługują użytkownikom w zakresie ich danych |
| Zmiany w polityce | Jak informujemy o aktualizacjach niniejszego dokumentu |
2. Informacje, które gromadzimy
2.1 Dane przekazywane bezpośrednio przez użytkownika
Podczas rejestracji, korzystania z platformy lub kontaktu z naszym zespołem wsparcia możemy zbierać następujące dane:
| Kategoria danych | Przykłady | Podstawa zbierania |
|---|---|---|
| Dane identyfikacyjne | Imię, nazwisko, nazwa użytkownika | Rejestracja konta |
| Dane kontaktowe | Adres e-mail, numer telefonu | Komunikacja i wsparcie |
| Dane płatnicze | Informacje o transakcjach (nie przechowujemy danych kart) | Realizacja płatności |
| Dane edukacyjne | Postępy w nauce, wyniki, preferencje | Personalizacja ścieżki nauki |
| Komunikacja | Wiadomości do wsparcia, opinie, zgłoszenia | Obsługa użytkownika |
2.2 Dane zbierane automatycznie
Podczas korzystania z platformy automatycznie rejestrujemy pewne informacje techniczne, które są niezbędne do prawidłowego funkcjonowania usługi:
| Typ danych | Szczegóły |
|---|---|
| Dane urządzenia | Typ przeglądarki, system operacyjny, rozdzielczość ekranu |
| Dane sieciowe | Adres IP, dostawca internetu, przybliżona lokalizacja geograficzna |
| Dane sesji | Czas trwania sesji, odwiedzone strony, kliknięcia |
| Dane diagnostyczne | Błędy, logi techniczne, wydajność połączenia |
2.3 Dane z sesji edukacyjnych
W ramach świadczenia usług edukacyjnych, w szczególności zajęć na żywo z instruktorami, możemy rejestrować następujące informacje:
| Element sesji | Cel rejestracji | Czas przechowywania |
|---|---|---|
| Nagrania wideo (za zgodą) | Możliwość ponownego odtworzenia materiału | Do 12 miesięcy lub do usunięcia przez użytkownika |
| Czat tekstowy z sesji | Dokumentacja przebiegu zajęć | Do 6 miesięcy |
| Aktywność na tablicy | Analiza postępów edukacyjnych | Do 6 miesięcy |
| Oceny i komentarze instruktora | Personalizacja dalszej nauki | Przez cały czas trwania konta |
3. Cel i podstawy przetwarzania danych
Przetwarzamy dane wyłącznie w określonych, uzasadnionych celach. Poniższa tabela przedstawia główne podstawy przetwarzania:
| Cel przetwarzania | Podstawa prawna | Opis |
|---|---|---|
| Świadczenie usług edukacyjnych | Wykonanie umowy | Realizacja sesji grupowych i indywidualnych, dostęp do materiałów |
| Personalizacja nauki | Uzasadniony interes / zgoda | Dostosowanie ścieżki edukacyjnej do potrzeb użytkownika |
| Obsługa płatności | Wykonanie umowy | Przetwarzanie transakcji i wystawianie dokumentów finansowych |
| Komunikacja i wsparcie | Uzasadniony interes | Odpowiedzi na zapytania, rozwiązywanie problemów technicznych |
| Bezpieczeństwo platformy | Uzasadniony interes | Wykrywanie nadużyć, ochrona kont użytkowników |
| Analiza i ulepszanie usług | Uzasadniony interes | Statystyki użytkowania, poprawa jakości platformy |
| Marketing (za zgodą) | Zgoda użytkownika | Informacje o nowych kursach, ofertach specjalnych |
| Obowiązki prawne | Obowiązek prawny | Spełnienie wymogów wynikających z przepisów prawa |
4. Udostępnianie danych podmiotom trzecim
4.1 Zasady ogólne
Syvepoo nie sprzedaje danych osobowych użytkowników żadnym podmiotom trzecim. Dane mogą być udostępniane wyłącznie w ściśle określonych przypadkach i na warunkach opisanych w niniejszej sekcji.
4.2 Kategorie odbiorców danych
| Kategoria odbiorcy | Przykłady | Cel udostępnienia | Zabezpieczenia |
|---|---|---|---|
| Dostawcy infrastruktury | Usługi chmurowe, hosting | Przechowywanie i przetwarzanie danych | Umowy powierzenia, certyfikaty bezpieczeństwa |
| Dostawcy płatności | Operatorzy bramek płatniczych | Realizacja transakcji finansowych | Szyfrowanie, standardy PCI DSS |
| Instruktorzy platformy | Prowadzący kursy i sesje | Realizacja zajęć edukacyjnych | Umowy o poufności, regulamin instruktora |
| Narzędzia analityczne | Usługi statystyk i analityki | Poprawa jakości platformy | Anonimizacja, ograniczony zakres danych |
| Organy publiczne | Sądy, organy regulacyjne | Spełnienie obowiązków prawnych | Wyłącznie na podstawie nakazu lub przepisu prawa |
4.3 Przekazywanie danych poza granice
Jako platforma o zasięgu globalnym, dane użytkowników mogą być przetwarzane w różnych lokalizacjach geograficznych. W każdym przypadku stosujemy odpowiednie mechanizmy prawne i techniczne zapewniające ochronę danych na poziomie równoważnym do standardów obowiązujących w kraju użytkownika. Obejmuje to stosowanie standardowych klauzul umownych, certyfikatów oraz innych zatwierdzonych mechanizmów transferu danych.
5. Bezpieczeństwo danych
5.1 Stosowane środki ochrony
Wdrażamy wielowarstwowe środki techniczne i organizacyjne w celu ochrony danych użytkowników przed nieuprawnionym dostępem, utratą lub zniszczeniem:
| Warstwa ochrony | Zastosowane środki |
|---|---|
| Szyfrowanie transmisji | Protokół TLS 1.2 lub wyższy dla całej komunikacji z platformą |
| Szyfrowanie przechowywanych danych | Szyfrowanie danych w spoczynku na serwerach |
| Kontrola dostępu | Zasada minimalnych uprawnień, uwierzytelnianie wieloskładnikowe |
| Monitoring bezpieczeństwa | Ciągłe monitorowanie aktywności, wykrywanie anomalii |
| Audyty bezpieczeństwa | Regularne przeglądy i testy penetracyjne |
| Szkolenia personelu | Regularne szkolenia z zakresu ochrony danych i bezpieczeństwa |
5.2 Postępowanie w przypadku naruszenia
W przypadku wykrycia naruszenia bezpieczeństwa danych, które może powodować ryzyko dla użytkowników, zobowiązujemy się do:
| Krok | Działanie | Termin |
|---|---|---|
| 1 | Wewnętrzna ocena skali i charakteru naruszenia | Niezwłocznie po wykryciu |
| 2 | Powiadomienie właściwych organów nadzorczych | Bez zbędnej zwłoki |
| 3 | Poinformowanie dotkniętych użytkowników | Bez zbędnej zwłoki, gdy ryzyko jest wysokie |
| 4 | Wdrożenie środków naprawczych | Niezwłocznie po ocenie |
| 5 | Dokumentacja incydentu i wyciągnięcie wniosków | W ciągu 30 dni od incydentu |
6. Prawa użytkowników
Każdy użytkownik platformy Syvepoo posiada szereg praw w zakresie swoich danych osobowych. Poniżej przedstawiamy pełny przegląd przysługujących uprawnień:
| Prawo | Opis | Sposób realizacji |
|---|---|---|
| Dostęp do danych | Prawo do uzyskania informacji o przetwarzanych danych | Wniosek przez panel konta lub e-mail |
| Sprostowanie danych | Prawo do poprawienia nieprawidłowych lub niekompletnych danych | Bezpośrednio w ustawieniach konta |
| Usunięcie danych | Prawo do żądania usunięcia danych w określonych przypadkach | Wniosek przez e-mail lub panel konta |
| Ograniczenie przetwarzania | Prawo do ograniczenia zakresu przetwarzania danych | Wniosek pisemny lub elektroniczny |
| Przenoszalność danych | Prawo do otrzymania danych w ustrukturyzowanym formacie | Wniosek przez e-mail |
| Sprzeciw | Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie | Wniosek pisemny lub elektroniczny |
| Cofnięcie zgody | Prawo do wycofania zgody w dowolnym momencie | Ustawienia konta lub kontakt z obsługą |
| Skarga do organu | Prawo do złożenia skargi do organu nadzorczego | Bezpośrednio do właściwego organu nadzorczego |
Wnioski dotyczące realizacji praw użytkowników prosimy kierować na adres: [email protected]. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku. W przypadku skomplikowanych lub licznych wniosków termin ten może zostać przedłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.
7. Pliki cookie i technologie śledzące
7.1 Rodzaje stosowanych plików cookie
| Kategoria | Cel | Czas przechowywania | Możliwość wyłączenia |
|---|---|---|---|
| Niezbędne | Podstawowe funkcjonowanie platformy, sesja użytkownika | Sesja / do 1 roku | Nie (wymagane do działania) |
| Funkcjonalne | Zapamiętywanie preferencji, ustawień języka | Do 1 roku | Tak |
| Analityczne | Statystyki użytkowania, poprawa jakości usług | Do 2 lat | Tak |
| Marketingowe | Personalizacja komunikacji (za zgodą) | Do 1 roku | Tak |
7.2 Zarządzanie preferencjami
Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące plików cookie za pośrednictwem ustawień przeglądarki lub panelu zarządzania zgodami dostępnego na platformie. Wyłączenie niektórych kategorii plików cookie może wpłynąć na funkcjonalność i komfort korzystania z serwisu.
8. Przechowywanie i usuwanie danych
| Kategoria danych | Standardowy okres przechowywania | Podstawa okresu |
|---|---|---|
| Dane konta użytkownika | Przez cały czas aktywności konta + 2 lata | Uzasadniony interes, obowiązki prawne |
| Dane transakcji | 5 lat od daty transakcji | Wymogi rachunkowe i podatkowe |
| Logi techniczne | Do 12 miesięcy | Bezpieczeństwo i diagnostyka |
| Nagrania sesji | Do 12 miesięcy lub do usunięcia przez użytkownika | Zgoda użytkownika |
| Korespondencja z obsługą | 3 lata od ostatniego kontaktu | Uzasadniony interes |
| Dane po usunięciu konta | Do 90 dni (kopie zapasowe), następnie trwałe usunięcie | Bezpieczeństwo systemu |
9. Usługi i linki zewnętrzne
Platforma Syvepoo może zawierać odnośniki do zewnętrznych serwisów, narzędzi lub zasobów edukacyjnych. Niniejsza Polityka Przejrzystości dotyczy wyłącznie usług świadczonych bezpośrednio przez Syvepoo. Nie ponosimy odpowiedzialności za praktyki w zakresie prywatności i bezpieczeństwa stosowane przez podmioty zewnętrzne. Zachęcamy użytkowników do zapoznania się z politykami prywatności serwisów, z których korzystają.
W przypadku integracji z zewnętrznymi narzędziami edukacyjnymi lub platformami wideokonferencyjnymi, zakres danych przekazywanych do tych usług jest każdorazowo ograniczony do niezbędnego minimum i odbywa się na podstawie odpowiednich umów i zabezpieczeń.
10. Konta nieletnich
Platforma Syvepoo kieruje swoje usługi do osób pełnoletnich. Osoby niepełnoletnie mogą korzystać z platformy wyłącznie za wiedzą i zgodą rodzica lub opiekuna prawnego. Jeżeli dowiemy się, że dane osoby niepełnoletniej zostały zebrane bez wymaganej zgody, podejmiemy niezwłoczne kroki w celu usunięcia takich danych z naszych systemów. W przypadku wątpliwości prosimy o kontakt pod adresem [email protected].
11. Zmiany w niniejszej polityce
11.1 Procedura aktualizacji
Niniejsza Polityka Przejrzystości może być aktualizowana w odpowiedzi na zmiany w przepisach prawa, sposobie działania platformy lub praktykach branżowych. Wszelkie zmiany będą wprowadzane zgodnie z poniższą procedurą:
| Typ zmiany | Sposób powiadomienia | Termin powiadomienia |
|---|---|---|
| Zmiany istotne (nowe cele przetwarzania, nowi odbiorcy) | Wiadomość e-mail + komunikat na platformie | Co najmniej 30 dni przed wejściem w życie |
| Zmiany redakcyjne i porządkowe | Komunikat na platformie | W dniu publikacji |
| Zmiany wymagane przepisami prawa | Wiadomość e-mail + komunikat na platformie | Niezwłocznie po wejściu w życie przepisów |
11.2 Archiwum wersji
Poprzednie wersje niniejszej Polityki są dostępne na żądanie. Aby uzyskać dostęp do wcześniejszej wersji dokumentu, prosimy o kontakt z naszym zespołem wsparcia.
12. Kontakt
W przypadku pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Przejrzystości lub przetwarzania danych osobowych prosimy o kontakt:
| Kanał kontaktu | Dane |
|---|---|
| Adres e-mail | [email protected] |
| Telefon | +48 503 664 334 |
| Adres korespondencyjny | Syvepoo, Pięciolinii 10, 02-785 Warszawa, Polska |
| Strona internetowa | syvepoo.com |
Dokładamy wszelkich starań, aby odpowiadać na wszystkie zapytania bez zbędnej zwłoki. Czas oczekiwania na odpowiedź wynosi zazwyczaj do 5 dni roboczych. W sprawach wymagających szczegółowej analizy termin ten może ulec wydłużeniu, o czym użytkownik zostanie poinformowany.
Niniejsza Polityka Przejrzystości wchodzi w życie z dniem 26 marca 2025 roku i zastępuje wszelkie wcześniejsze wersje dokumentu. Korzystanie z platformy Syvepoo po tej dacie oznacza akceptację postanowień niniejszej Polityki.