Polityka prywatności

Administrator danych i kontakt

Operator portalu nie uzupełnił jeszcze danych kontaktowych. Dokument wymaga uzupełnienia przed publicznym uruchomieniem integracji Google.

Dokument opisuje przetwarzanie danych w portalu Od deski do deski, służącym rezerwacji i obsłudze korepetycji online dla uczniów szkół podstawowych i średnich.

Dane konta, rezerwacji i rozliczeń

Przetwarzamy imię i nazwisko, adres e-mail, skrót hasła, rolę konta, terminy i przedmiot lekcji, informacje przekazane przy rezerwacji, zgłoszenia zmian oraz statusy rozliczeń. Dane służą obsłudze konta, realizacji rezerwacji, kontaktowi i rozliczeniu zajęć. Uczeń widzi swoje rezerwacje; prowadzący widzi dane związane z obsługiwanymi zajęciami, a administratorzy zarządzają portalem. Nie przechowujemy danych kart ani kodów BLIK; płatności są realizowane poza portalem, a ich status jest oznaczany w portalu.

Opcjonalne połączenie z Google Calendar

Po wybraniu „Połącz z Kalendarzem Google” i udzieleniu zgody w Google tworzymy osobny kalendarz „Od deski do deski — lekcje”. Prosimy wyłącznie o uprawnienie calendar.app.created, dotyczące kalendarzy utworzonych przez tę aplikację. Nie pobieramy wydarzeń z prywatnego kalendarza głównego ani danych Gmaila, Dysku lub kontaktów Google.

Do Google wysyłamy datę i czas lekcji, przedmiot, nazwę korepetytora lub imię i nazwisko ucznia oraz ewentualny adres spotkania online. Nie wysyłamy notatek ucznia, adresu e-mail ucznia, kwot, informacji o zaległościach ani danych do płatności. Te informacje służą wyłącznie pokazaniu lekcji w kalendarzu osoby, która połączyła swoje konto. Zmiany i odwołania z portalu aktualizują wydarzenia; edycja w Google nie zmienia rezerwacji.

Przechowujemy zaszyfrowane tokeny autoryzacji i odświeżania dostępu, identyfikator utworzonego kalendarza, techniczne powiązania z lekcjami, czas ostatniej synchronizacji oraz komunikat błędu, jeżeli wystąpi. Używamy ich tylko do działania wybranej integracji. Dane uzyskane z Google nie służą reklamom, profilowaniu, sprzedaży ani trenowaniu modeli sztucznej inteligencji. Korzystanie z danych otrzymanych z Google API i przekazywanie ich do innych aplikacji podlega Google API Services User Data Policy, w tym wymaganiom Limited Use.

Odłączenie, cofnięcie zgody i usunięcie danych

W Moje konto → Kalendarz Google → Odłącz kalendarz zatrzymasz synchronizację i usuniesz tokeny oraz powiązania kalendarza z aktywnej bazy portalu. Portal próbuje również cofnąć dostęp w Google. Dostęp możesz samodzielnie usunąć w połączeniach konta Google. Wydarzenia i kalendarz już zapisane w Google pozostają na Twoim koncie; możesz je usunąć w Google Calendar. Usunięcie samego dostępu w Google nie usuwa danych konta i rezerwacji w portalu.

Wniosek o usunięcie konta lub danych integracji, dostęp do danych, ich sprostowanie, ograniczenie przetwarzania, przeniesienie lub sprzeciw skieruj do operatora portalu po uzupełnieniu jego danych. Obsługa wniosków wymaga potwierdzenia tożsamości; zakres realizacji zależy od podstawy przetwarzania i obowiązków przechowywania danych.

Przechowywanie i zabezpieczenia

Operator musi uzupełnić okresy przechowywania danych i kopii zapasowych przed publicznym uruchomieniem portalu.

Tokeny Google są szyfrowane, hasła przechowywane jako skróty z solą, a dostęp do kont chronią sesje i uprawnienia. Baza oraz kopie danych są przechowywane na hostingu operatora. Kopie mogą zawierać wcześniejsze dane integracji do czasu ich usunięcia w ramach zasad przechowywania kopii; po odtworzeniu kopii operator powinien ponownie wykonać zgłoszone usunięcia danych.

Odbiorcy i usługi zewnętrzne

Dane niezbędne do działania portalu mogą być obsługiwane przez dostawcę hostingu WEBD.pl. Po połączeniu kalendarza wybrane dane lekcji są przekazywane Google; korzystanie z usług Google podlega również polityce prywatności Google, w tym zasadom przetwarzania danych poza krajem użytkownika. Strona korzysta z Google Fonts, więc pobieranie fontów może przekazywać Google adres IP i dane techniczne przeglądarki. Nie używamy Google Analytics ani reklamowych narzędzi śledzących w tej wersji portalu.

Pliki cookie i osoby niepełnoletnie

Portal używa niezbędnego pliku sesji do logowania i zabezpieczenia formularzy. Integracja Google jest dobrowolna i można korzystać z portalu bez niej. W przypadku ucznia niepełnoletniego kwestie zgody na usługi oraz reprezentacji uzgadnia opiekun prawny z prowadzącym. Połączenie Google zależy także od ograniczeń wieku, nadzoru rodzicielskiego i zasad szkolnego konta Google.