Polityka Ochrony Danych Osobowych (RODO)
Ostatnia aktualizacja: 10 września 2024
Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób Ryxinuy („my", „nas", „nasza firma") gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników korzystających z platformy dostępnej pod adresem ryxinuy.com. Dokument ten został przygotowany zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
1. Administrator Danych Osobowych
Administratorem danych osobowych jest Ryxinuy z siedzibą pod adresem: Juliana Tuwima 26, 10-747 Olsztyn, Polska. W sprawach dotyczących ochrony danych osobowych można kontaktować się z nami:
Adres e-mail: [email protected]
Telefon: +48523216021
Adres korespondencyjny: Juliana Tuwima 26, 10-747 Olsztyn, Polska
2. Zakres Gromadzonych Danych
W ramach świadczenia usług gromadzimy różne kategorie danych osobowych, w zależności od sposobu korzystania z platformy.
2.1 Dane podawane bezpośrednio przez użytkownika
Podczas rejestracji konta, wypełniania formularzy kontaktowych lub korzystania z funkcji platformy możemy gromadzić następujące dane:
- imię i nazwisko lub pseudonim,
- adres e-mail,
- numer telefonu (jeśli podany dobrowolnie),
- dane logowania (login, zaszyfrowane hasło),
- informacje podane w profilu użytkownika,
- treści przesyłane przez formularz kontaktowy lub czat wsparcia.
2.2 Dane gromadzone automatycznie
Podczas korzystania z platformy automatycznie rejestrujemy pewne informacje techniczne, w tym:
- adres IP urządzenia,
- typ i wersję przeglądarki internetowej,
- system operacyjny urządzenia,
- dane dotyczące sesji i aktywności na platformie,
- czas i datę odwiedzin,
- strony i podstrony odwiedzane w ramach serwisu,
- dane z plików cookie i podobnych technologii śledzących.
2.3 Dane dotyczące aktywności edukacyjnej
W związku z charakterem platformy edukacyjnej możemy gromadzić dane dotyczące:
- postępów w nauce i wyników quizów,
- ukończonych modułów i kursów,
- czasu spędzonego na poszczególnych zadaniach,
- odpowiedzi udzielanych w testach i ćwiczeniach.
3. Cel i Podstawa Prawna Przetwarzania Danych
Dane osobowe przetwarzamy wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach. Poniższa tabela przedstawia główne cele przetwarzania oraz odpowiadające im podstawy prawne:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Rejestracja konta i świadczenie usług platformy | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Obsługa zapytań i zgłoszeń użytkowników | Wykonanie umowy lub uzasadniony interes administratora (art. 6 ust. 1 lit. b i f RODO) |
| Wysyłka komunikatów systemowych i powiadomień | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Wysyłka informacji marketingowych i ofert | Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) |
| Analiza i poprawa funkcjonowania platformy | Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Zapewnienie bezpieczeństwa i zapobieganie nadużyciom | Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) |
| Wypełnienie obowiązków prawnych | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
4. Okres Przechowywania Danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych dotyczących archiwizacji i przedawnienia roszczeń.
Dane konta użytkownika - przechowywane przez cały czas trwania konta oraz przez okres 3 lat od jego usunięcia lub ostatniej aktywności, w zależności od tego, co nastąpi wcześniej.
Dane dotyczące aktywności edukacyjnej - przechowywane przez czas trwania konta oraz do 2 lat po jego zamknięciu.
Dane marketingowe - przechowywane do momentu wycofania zgody przez użytkownika.
Dane z formularzy kontaktowych - przechowywane przez okres niezbędny do rozwiązania sprawy, nie dłużej niż 2 lata.
Dane techniczne i logi systemowe - przechowywane przez okres do 12 miesięcy.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
5. Udostępnianie Danych Osobowych
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych użytkowników podmiotom trzecim w celach marketingowych bez wyraźnej zgody zainteresowanej osoby. Dane mogą być jednak przekazywane następującym kategoriom odbiorców:
5.1 Podmioty przetwarzające dane w naszym imieniu
Współpracujemy z zewnętrznymi dostawcami usług, którzy przetwarzają dane wyłącznie na nasze polecenie i zgodnie z zawartymi umowami powierzenia przetwarzania danych. Należą do nich m.in. dostawcy infrastruktury chmurowej, usług e-mailowych, narzędzi analitycznych oraz systemów płatności.
5.2 Organy publiczne i podmioty uprawnione
Dane mogą być przekazywane organom publicznym lub innym uprawnionym podmiotom wyłącznie wtedy, gdy wymagają tego obowiązujące przepisy prawa lub gdy jest to niezbędne do ochrony praw i interesów użytkowników bądź osób trzecich.
5.3 Następcy prawni
W przypadku fuzji, przejęcia lub innej zmiany struktury organizacyjnej dane osobowe mogą zostać przekazane podmiotowi przejmującemu, pod warunkiem zachowania co najmniej równoważnego poziomu ochrony danych.
6. Przekazywanie Danych Poza Obszar EOG
Ryxinuy jest platformą transnarodową, z której mogą korzystać użytkownicy z różnych krajów. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodne z obowiązującymi przepisami o ochronie danych osobowych.
Przekazywanie danych do państw trzecich odbywa się wyłącznie wtedy, gdy jest to niezbędne do świadczenia usług lub gdy istnieje inna uzasadniona podstawa prawna.
7. Prawa Osób, Których Dane Dotyczą
Każdemu użytkownikowi przysługują następujące prawa w zakresie ochrony danych osobowych:
7.1 Prawo dostępu do danych
Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię tych danych wraz z informacjami o celach i podstawach przetwarzania.
7.2 Prawo do sprostowania danych
Użytkownik ma prawo żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
7.3 Prawo do usunięcia danych
W określonych przypadkach użytkownik może żądać usunięcia swoich danych osobowych, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę stanowiącą podstawę przetwarzania.
7.4 Prawo do ograniczenia przetwarzania
Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych w przypadkach określonych przepisami prawa, m.in. gdy kwestionuje prawidłowość danych lub wniesiono sprzeciw wobec przetwarzania.
7.5 Prawo do przenoszenia danych
Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i jest realizowane w sposób zautomatyzowany.
7.6 Prawo do sprzeciwu
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora, w tym wobec profilowania. W przypadku przetwarzania w celach marketingu bezpośredniego sprzeciw jest bezwzględnie wiążący.
7.7 Prawo do cofnięcia zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem zgody.
7.8 Prawo do wniesienia skargi
Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych osobowych, jeżeli uważa, że przetwarzanie jego danych narusza obowiązujące przepisy.
Aby skorzystać z powyższych praw, należy skontaktować się z nami pod adresem e-mail: [email protected]. Odpowiemy na zgłoszenie bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania.
8. Pliki Cookie i Podobne Technologie
Platforma Ryxinuy wykorzystuje pliki cookie oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania serwisu, zapamiętywania preferencji użytkownika oraz analizy ruchu na stronie.
8.1 Rodzaje używanych plików cookie
| Kategoria | Opis | Podstawa stosowania |
|---|---|---|
| Niezbędne | Konieczne do prawidłowego funkcjonowania platformy i sesji użytkownika | Uzasadniony interes / wykonanie umowy |
| Funkcjonalne | Zapamiętują preferencje i ustawienia użytkownika | Zgoda użytkownika |
| Analityczne | Umożliwiają analizę sposobu korzystania z platformy w celu jej ulepszania | Zgoda użytkownika |
| Marketingowe | Służą do wyświetlania spersonalizowanych treści i reklam | Zgoda użytkownika |
Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem panelu preferencji dostępnego na platformie lub poprzez ustawienia przeglądarki internetowej. Wyłączenie niektórych kategorii plików cookie może ograniczyć funkcjonalność serwisu.
9. Bezpieczeństwo Danych
Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do stosowanych środków należą m.in.:
- szyfrowanie transmisji danych przy użyciu protokołu TLS,
- szyfrowanie haseł użytkowników przy użyciu silnych algorytmów kryptograficznych,
- kontrola dostępu do danych oparta na zasadzie minimalnych uprawnień,
- regularne audyty bezpieczeństwa i testy penetracyjne,
- procedury reagowania na incydenty naruszenia danych,
- szkolenia personelu w zakresie ochrony danych osobowych.
Mimo stosowania wysokich standardów bezpieczeństwa żaden system informatyczny nie jest w pełni odporny na zagrożenia. W przypadku wykrycia naruszenia ochrony danych, które może powodować ryzyko dla praw i wolności użytkowników, powiadomimy właściwy organ nadzorczy oraz - jeśli wymagają tego przepisy - samych użytkowników, w terminach określonych obowiązującym prawem.
10. Zautomatyzowane Podejmowanie Decyzji i Profilowanie
Platforma może wykorzystywać zautomatyzowane przetwarzanie danych, w tym profilowanie, w celu personalizacji treści edukacyjnych, dostosowania poziomu trudności materiałów oraz rekomendowania ścieżek nauki. Działania te mają na celu poprawę jakości doświadczenia edukacyjnego użytkownika.
Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika bez możliwości interwencji człowieka. Użytkownik ma prawo żądać weryfikacji każdej decyzji przez pracownika platformy.
11. Dane Osób Małoletnich
Platforma Ryxinuy nie jest przeznaczona dla osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci bez zgody ich rodziców lub opiekunów prawnych. Jeżeli powzięliśmy informację, że dane osoby małoletniej poniżej wymaganego wieku zostały zebrane bez stosownej zgody, niezwłocznie je usuniemy.
Jeśli są Państwo rodzicem lub opiekunem i mają podstawy sądzić, że dziecko podało nam swoje dane osobowe, prosimy o kontakt pod adresem [email protected].
12. Linki do Zewnętrznych Serwisów
Platforma może zawierać odnośniki do zewnętrznych stron internetowych lub usług, które nie są przez nas kontrolowane. Niniejsza polityka nie obejmuje praktyk w zakresie ochrony danych stosowanych przez podmioty trzecie. Zachęcamy do zapoznania się z politykami prywatności każdego serwisu zewnętrznego przed podaniem jakichkolwiek danych osobowych.
13. Zmiany Niniejszej Polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Ochrony Danych Osobowych w dowolnym czasie. O wszelkich istotnych zmianach poinformujemy użytkowników za pośrednictwem wiadomości e-mail lub poprzez wyraźne powiadomienie na platformie, co najmniej 14 dni przed wejściem zmian w życie, o ile przepisy prawa nie wymagają krótszego terminu.
Kontynuowanie korzystania z platformy po dacie wejścia w życie zmienionej polityki oznacza akceptację nowych postanowień. Jeżeli użytkownik nie akceptuje wprowadzonych zmian, powinien zaprzestać korzystania z platformy i może zażądać usunięcia swojego konta.
14. Kontakt w Sprawach Ochrony Danych
Wszelkie pytania, wnioski lub zastrzeżenia dotyczące przetwarzania danych osobowych prosimy kierować do nas:
Dołożymy wszelkich starań, aby odpowiedzieć na każde zgłoszenie bez zbędnej zwłoki i w sposób wyczerpujący wyjaśnić wszelkie kwestie związane z ochroną danych osobowych na platformie Ryxinuy.