Polityka Przechowywania Danych
Ostatnia aktualizacja: 24 października 2024
Niniejsza Polityka Przechowywania Danych opisuje zasady, zgodnie z którymi isylebupamy gromadzi, przechowuje i usuwa dane użytkowników korzystających z platformy dostępnej pod adresem isylebupamy.sbs. Celem niniejszego dokumentu jest zapewnienie przejrzystości w zakresie zarządzania danymi oraz informowanie użytkowników o ich prawach.
1. Zakres stosowania
Niniejsza polityka dotyczy wszystkich danych osobowych i nieosobowych przetwarzanych przez isylebupamy w związku ze świadczeniem usług edukacyjnych, w tym danych rejestracyjnych, wyników testów, historii aktywności, danych płatniczych oraz korespondencji z obsługą klienta.
Polityka ma zastosowanie do wszystkich użytkowników platformy, niezależnie od ich lokalizacji geograficznej.
2. Rodzaje przechowywanych danych
2.1 Dane konta użytkownika
Dane niezbędne do założenia i utrzymania konta, takie jak adres e-mail, nazwa użytkownika oraz hasło w postaci zaszyfrowanej. Dane te są przechowywane przez cały okres aktywności konta oraz przez określony czas po jego usunięciu.
2.2 Dane edukacyjne i wyniki
Wyniki quizów, postępy w nauce, ukończone moduły, przyznane odznaki oraz historia aktywności na platformie. Dane te stanowią integralną część profilu edukacyjnego użytkownika.
2.3 Dane techniczne i dzienniki systemowe
Adresy IP, informacje o przeglądarce, dane sesji, znaczniki czasu logowania oraz logi błędów generowane automatycznie podczas korzystania z platformy.
2.4 Dane komunikacyjne
Treść wiadomości przesyłanych za pośrednictwem formularzy kontaktowych, zgłoszeń do obsługi klienta oraz korespondencji e-mail związanej z korzystaniem z usług.
2.5 Dane płatnicze
Informacje o transakcjach, takie jak data i kwota płatności, identyfikatory zamówień oraz status płatności. Pełne dane kart płatniczych nie są przechowywane przez isylebupamy — są obsługiwane wyłącznie przez certyfikowanych dostawców płatności.
3. Okresy przechowywania danych
Dane są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, chyba że obowiązujące przepisy wymagają dłuższego okresu przechowywania.
| Kategoria danych | Okres przechowywania | Podstawa przechowywania |
|---|---|---|
| Dane konta użytkownika | Do momentu usunięcia konta + 90 dni | Realizacja umowy |
| Dane edukacyjne i wyniki | Przez czas aktywności konta | Realizacja usługi |
| Dzienniki systemowe i techniczne | Do 12 miesięcy | Uzasadniony interes administratora |
| Dane komunikacyjne | Do 24 miesięcy od ostatniego kontaktu | Uzasadniony interes administratora |
| Dane płatnicze i fakturowe | Do 7 lat | Obowiązki prawne i podatkowe |
| Kopie zapasowe | Do 90 dni od daty utworzenia | Bezpieczeństwo i ciągłość usług |
Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
4. Podstawy prawne przechowywania danych
Przechowywanie danych odbywa się w oparciu o jedną lub kilka z następujących podstaw:
Realizacja umowy: dane niezbędne do świadczenia usług edukacyjnych zamówionych przez użytkownika.
Uzasadniony interes administratora: dane służące zapewnieniu bezpieczeństwa platformy, zapobieganiu nadużyciom oraz doskonaleniu jakości usług.
Obowiązki prawne: dane przechowywane w celu wypełnienia wymogów wynikających z przepisów podatkowych, rachunkowych lub innych regulacji prawnych.
Zgoda użytkownika: dane przetwarzane na podstawie wyraźnej zgody udzielonej przez użytkownika, którą można wycofać w dowolnym momencie.
5. Usuwanie i anonimizacja danych
5.1 Automatyczne usuwanie
Systemy isylebupamy stosują automatyczne procedury usuwania danych po upływie zdefiniowanych okresów przechowywania. Procesy te są regularnie weryfikowane i audytowane.
5.2 Usuwanie na żądanie
Użytkownik może w dowolnym momencie złożyć wniosek o usunięcie swoich danych osobowych. Wniosek należy kierować na adres e-mail: info@isylebupamy.sbs. Wniosek zostanie rozpatrzony w terminie 30 dni od jego otrzymania.
Należy mieć na uwadze, że usunięcie konta może skutkować utratą dostępu do historii wyników i postępów edukacyjnych. Niektóre dane mogą być nadal przechowywane przez wymagany prawem okres, nawet po złożeniu wniosku o usunięcie.
5.3 Anonimizacja
W przypadkach, gdy usunięcie danych nie jest możliwe ze względów technicznych lub prawnych, isylebupamy stosuje anonimizację, która trwale uniemożliwia powiązanie danych z konkretną osobą. Dane zanonimizowane mogą być wykorzystywane do celów statystycznych i analitycznych.
6. Przechowywanie kopii zapasowych
Platforma isylebupamy tworzy regularne kopie zapasowe danych w celu zapewnienia ciągłości działania i ochrony przed utratą danych. Kopie zapasowe są przechowywane w bezpiecznym środowisku przez okres nieprzekraczający 90 dni, po czym są trwale usuwane.
Dane usunięte na żądanie użytkownika mogą pozostawać w kopiach zapasowych przez wskazany powyżej czas, jednak nie są aktywnie przetwarzane i zostaną usunięte wraz z wygaśnięciem kopii zapasowej.
7. Bezpieczeństwo przechowywanych danych
isylebupamy stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka związanego z przetwarzaniem danych, w tym:
Szyfrowanie danych w trakcie przesyłania (protokół TLS) oraz w stanie spoczynku.
Kontrola dostępu oparta na zasadzie minimalnych uprawnień — dostęp do danych mają wyłącznie uprawnione osoby.
Monitorowanie i audyty systemów przetwarzania danych w celu wykrywania nieautoryzowanego dostępu.
Procedury reagowania na incydenty bezpieczeństwa, w tym powiadamianie użytkowników w przypadku naruszenia danych.
8. Przekazywanie danych podmiotom trzecim
isylebupamy może przekazywać dane użytkowników zaufanym podmiotom przetwarzającym, takim jak dostawcy infrastruktury chmurowej, systemy płatności oraz narzędzia analityczne, wyłącznie w zakresie niezbędnym do świadczenia usług.
Wszystkie podmioty trzecie są zobowiązane do przestrzegania standardów bezpieczeństwa i ochrony danych co najmniej równoważnych standardom stosowanym przez isylebupamy. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika.
9. Prawa użytkowników
Użytkownicy platformy isylebupamy mają prawo do:
Dostępu do swoich danych osobowych przetwarzanych przez isylebupamy.
Sprostowania danych, które są nieprawidłowe lub niekompletne.
Usunięcia danych (prawo do bycia zapomnianym) w przypadkach przewidzianych przepisami prawa.
Ograniczenia przetwarzania danych w określonych okolicznościach.
Przenoszenia danych w formacie nadającym się do odczytu maszynowego.
Sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora.
W celu skorzystania z powyższych praw należy skontaktować się z nami pod adresem: info@isylebupamy.sbs lub pisemnie na adres: Hetmańska 24, 35-045 Rzeszów, Polska.
10. Zmiany w polityce przechowywania danych
isylebupamy zastrzega sobie prawo do zmiany niniejszej polityki w dowolnym momencie. O istotnych zmianach użytkownicy będą informowani za pośrednictwem poczty elektronicznej lub poprzez wyraźne powiadomienie na platformie z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie.
Dalsze korzystanie z platformy po wejściu w życie zmienionej polityki oznacza akceptację jej nowych postanowień. Archiwalne wersje niniejszej polityki są dostępne na żądanie.
11. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Przechowywania Danych lub sposobu przetwarzania danych przez isylebupamy prosimy o kontakt:
isylebupamy
Hetmańska 24, 35-045 Rzeszów, Polska
E-mail: info@isylebupamy.sbs
Telefon: +48 32 422 47 11
Strona internetowa: isylebupamy.sbs