Polityka prywatności Bookedu

1. Administrator danych osobowych

1.1. Administratorem danych osobowych jest — sp. z o.o. z siedzibą w —, adres: —, NIP: —, KRS: —, dalej jako „Bookedu”, „Administrator”, „my” lub „nas”.

1.2. W sprawach dotyczących przetwarzania danych osobowych lub wykonywania praw wynikających z RODO można skontaktować się z nami pod adresem: pomoc@bookedu.pl

1.3. Administrator nie wyznaczył Inspektora Ochrony Danych. Jeżeli w przyszłości Inspektor Ochrony Danych zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w niniejszej Polityce.

1.4. Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz właściwymi przepisami prawa polskiego.

2. Zakres zastosowania Polityki

2.1. Polityka dotyczy danych przetwarzanych w związku z korzystaniem z platformy Bookedu, za pośrednictwem której użytkownicy mogą w szczególności:

• utworzyć konto ucznia lub korepetytora;
• publikować i przeglądać profile korepetytorów;
• wyszukiwać korepetytorów;
• rezerwować i organizować lekcje;
• zarządzać kalendarzem i dostępnością;
• komunikować się w związku z lekcjami;
• przekazywać materiały edukacyjne, notatki i zadania;
• wystawiać i przeglądać opinie;
• korzystać z funkcji związanych z organizacją nauki.

2.2. Z części funkcji serwisu można korzystać bez posiadania konta, w szczególności poprzez przeglądanie ogólnodostępnych treści oraz publicznych profili korepetytorów.

3. Podstawowe zasady przetwarzania danych

3.1. Przetwarzamy wyłącznie dane niezbędne do realizacji określonych celów.

3.2. Nie sprzedajemy danych osobowych użytkowników.

3.3. Nie wykorzystujemy danych użytkowników do reklamy behawioralnej ani profilowania reklamowego, chyba że w przyszłości użytkownik wyrazi na to odrębną zgodę i niniejsza Polityka zostanie odpowiednio zaktualizowana.

3.4. Płatności za lekcje nie są obecnie realizowane za pośrednictwem Bookedu. Przed uruchomieniem funkcji płatniczych Polityka zostanie zaktualizowana w zakresie dotyczącym operatora płatności, danych transakcyjnych oraz rozliczeń.

4. Źródła danych osobowych

Dane osobowe możemy otrzymywać:

4.1. Bezpośrednio od użytkownika

W szczególności podczas:

• zakładania konta;
• uzupełniania profilu;
• publikowania ogłoszenia;
• rezerwacji lekcji;
• prowadzenia korespondencji;
• dodawania materiałów, notatek lub zadań;
• kontaktowania się z pomocą techniczną.

4.2. Od innych użytkowników Bookedu

Dane mogą być przekazywane w związku z organizacją konkretnej lekcji, np. gdy korepetytor przekazuje uczniowi materiały albo uczeń przekazuje korepetytorowi zadanie lub wiadomość.

4.3. Od zewnętrznych dostawców logowania

Jeżeli użytkownik wybierze logowanie za pośrednictwem Google lub Meta/Facebook, możemy otrzymać dane udostępnione przez danego dostawcę, zgodnie z zakresem zaakceptowanym przez użytkownika.

4.4. Automatycznie podczas korzystania z serwisu

Możemy przetwarzać dane techniczne, takie jak:

• adres IP;
• data i czas połączenia;
• rodzaj urządzenia;
• typ i wersja przeglądarki;
• informacje o błędach technicznych;
• podstawowe dane dotyczące korzystania z serwisu.

5. Cele, podstawy prawne i okresy przetwarzania danych

6. Obowiązek podania danych

Podanie danych jest co do zasady dobrowolne.

Niektóre dane są jednak niezbędne do korzystania z określonych funkcjonalności.

Brak podania danych oznaczonych jako wymagane może uniemożliwić np.:

• utworzenie konta;
• opublikowanie profilu korepetytora;
• dokonanie rezerwacji;
• przeprowadzenie lekcji;
• skorzystanie z określonej funkcji platformy.

7. Publiczny profil korepetytora

Profil korepetytora jest publicznie dostępny w zakresie wynikającym z charakteru marketplace’u.

Publicznie mogą być dostępne m.in.:

• imię i nazwisko;
• zdjęcie;
• opis;
• doświadczenie;
• przedmioty;
• stawki;
• dostępność;
• oceny;
• opinie.

Dane konta ucznia nie są co do zasady publikowane jako publiczny profil.

8. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają nam świadczyć usługi.

W zależności od wykorzystywanych funkcjonalności mogą to być w szczególności:

• Supabase — baza danych, uwierzytelnianie i przechowywanie plików;
• Vercel — hosting i infrastruktura aplikacji;
• Resend — wysyłka wiadomości e-mail;
• SMSAPI — wysyłka wiadomości SMS;
• cyber_Folks — obsługa poczty elektronicznej i domeny;
• Google — uwierzytelnianie lub funkcje powiązane z kontem Google;
• Meta Platforms — uwierzytelnianie za pomocą Facebooka, jeżeli użytkownik wybierze taki sposób logowania.

Dostawcy świadczący usługi na nasze zlecenie mogą działać jako podmioty przetwarzające na podstawie odpowiednich umów.

W niektórych przypadkach dostawca może działać jako niezależny administrator danych, zgodnie z własną polityką prywatności.

Dane mogą być również przekazywane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy usług mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

W takich przypadkach stosujemy odpowiednie mechanizmy ochrony wymagane przez RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
• EU-U.S. Data Privacy Framework, jeżeli ma zastosowanie;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• inne mechanizmy przewidziane prawem.

10. Pliki cookies i podobne technologie

10.1. Bookedu korzysta z plików cookies oraz podobnych mechanizmów niezbędnych do prawidłowego działania serwisu. Mogą one służyć m.in. do:

• utrzymania sesji użytkownika;
• bezpieczeństwa logowania;
• zapamiętania określonych ustawień;
• zachowania kontekstu po przejściu pomiędzy stronami.

10.2. Bookedu nie wykorzystuje obecnie reklamowych ani behawioralnych plików cookies.

10.3. Jeżeli wykorzystywane narzędzie statystyczne nie zapisuje informacji wymagających zgody użytkownika zgodnie z właściwymi przepisami, może być wykorzystywane bez banera marketingowego. Jeżeli w przyszłości wdrożymy pliki cookies analityczne lub marketingowe wymagające zgody, użytkownik otrzyma możliwość wyboru przed ich uruchomieniem.

10.4. Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki. Ograniczenie plików niezbędnych może jednak uniemożliwić korzystanie z części funkcji Bookedu.

11. Osoby niepełnoletnie

11.1. Bookedu może być wykorzystywane przez osoby niepełnoletnie.

11.2. W przypadku użytkowników, którzy nie posiadają pełnej zdolności do czynności prawnych, korzystanie z określonych funkcji platformy może wymagać działania lub zgody rodzica albo opiekuna prawnego zgodnie z obowiązującymi przepisami.

11.3. Jeżeli przetwarzanie danych osoby poniżej wieku wymaganego przepisami opiera się na jej zgodzie w związku z oferowaniem usług społeczeństwa informacyjnego, wymagana może być zgoda lub autoryzacja rodzica albo opiekuna prawnego.

11.4. Rodzic lub opiekun, który uważa, że dane dziecka są przetwarzane bez odpowiedniej podstawy, może skontaktować się z nami pod adresem: pomoc@bookedu.pl

12. Dane szczególnych kategorii

Bookedu nie wymaga od użytkowników podawania informacji dotyczących m.in.:

• zdrowia;
• pochodzenia rasowego lub etnicznego;
• poglądów politycznych;
• przekonań religijnych;
• orientacji seksualnej;
• innych danych szczególnych kategorii wskazanych w art. 9 RODO.

Prosimy, aby nie umieszczać takich informacji w profilach, wiadomościach, materiałach ani notatkach, jeżeli nie jest to absolutnie konieczne.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• nieuprawnioną zmianą;
• ujawnieniem;
• innym bezprawnym przetwarzaniem.

Stosowane środki mogą obejmować w szczególności:

• szyfrowanie połączeń HTTPS;
• bezpieczne mechanizmy uwierzytelniania;
• ograniczenia dostępu;
• kontrolę uprawnień;
• zabezpieczenia infrastruktury;
• prywatny dostęp do materiałów lekcyjnych;
• monitoring błędów i incydentów.

Ze względów bezpieczeństwa nie publikujemy szczegółowych informacji dotyczących konfiguracji naszych zabezpieczeń.

14. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

Po zakończeniu korzystania z usługi niektóre dane mogą być przechowywane dłużej, jeżeli jest to wymagane:

• przepisami prawa;
• obowiązkami księgowymi lub podatkowymi;
• koniecznością dochodzenia roszczeń;
• koniecznością obrony przed roszczeniami;
• koniecznością wykazania zgodności naszych działań z prawem.

Po upływie właściwych okresów dane są usuwane, anonimizowane albo trwale pozbawiane możliwości przypisania do określonej osoby.

15. Prawa użytkownika

Na zasadach określonych w RODO użytkownik może mieć prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych;
• otrzymania kopii danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych;
• wniesienia sprzeciwu;
• wycofania zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw można skontaktować się z nami pod adresem: pomoc@bookedu.pl

Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Na wnioski odpowiadamy w terminach wynikających z RODO.

16. Prawo do wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
uodo.gov.pl

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Obecnie Bookedu nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych.

Jeżeli sposób działania platformy zmieni się w tym zakresie, użytkownicy zostaną o tym poinformowani, a Polityka zostanie odpowiednio zaktualizowana.

18. Płatności

Bookedu nie obsługuje obecnie płatności za lekcje za pośrednictwem platformy.

Przed wdrożeniem funkcji płatniczych:

• wskażemy operatora płatności;
• opiszemy zakres przetwarzanych danych transakcyjnych;
• określimy zasady udostępniania danych operatorowi;
• zaktualizujemy niniejszą Politykę oraz, jeżeli będzie to konieczne, Regulamin.

Bookedu nie będzie przechowywać pełnych danych kart płatniczych, jeżeli będą one przetwarzane bezpośrednio przez certyfikowanego operatora płatności.

19. Zmiany Polityki Prywatności

Polityka może być okresowo aktualizowana, w szczególności w przypadku:

• zmiany zakresu usług;
• uruchomienia płatności;
• wprowadzenia nowych integracji;
• zmiany dostawców technologicznych;
• zmiany przepisów;
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki jest publikowana na stronie Bookedu wraz z datą ostatniej aktualizacji.

O zmianach mających istotny wpływ na prawa użytkowników możemy dodatkowo poinformować za pośrednictwem poczty elektronicznej lub komunikatu w serwisie.

20. Kontakt

W sprawach dotyczących prywatności i danych osobowych prosimy o kontakt:

— sp. z o.o.
Adres: —
NIP: —
KRS: —
E-mail: pomoc@bookedu.pl