Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest KARMOSIA SPEAKUP LTD (Company number: 16503898), z siedzibą pod adresem 103 Blundell Avenue, Cleethorpes, England, DN35 7RH, Wielka Brytania (dalej: „Administrator").

Kontakt z Administratorem: [email protected]

2. Jakie dane zbieramy

W ramach korzystania z Serwisu Vitang zbieramy następujące dane:

• Dane rejestracyjne - imię i nazwisko, adres e-mail, hasło (przechowywane w formie zaszyfrowanej).
• Dane o aktywności - postępy w nauce, wyniki fiszek, notatki z zajęć, historia zajęć online.
• Dane techniczne - adres IP, typ przeglądarki, czas dostępu (zbierane automatycznie w logach serwera).

3. Cel przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Świadczenie usług - umożliwienie korzystania z platformy, prowadzenie zajęć online, system fiszek i powtórek (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo - ochrona przed nieautoryzowanym dostępem, weryfikacja tożsamości (art. 6 ust. 1 lit. f RODO).
• Komunikacja - obsługa zapytań, reklamacji, powiadomienia o zmianach w Serwisie (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne - spełnienie wymogów wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO).

4. Pliki cookies i localStorage

Serwis wykorzystuje wyłącznie niezbędne pliki cookies oraz localStorage, które są konieczne do prawidłowego działania platformy - w tym ochrona przed atakami CSRF, utrzymanie sesji użytkownika oraz zapamiętanie logowania.

Nie stosujemy cookies reklamowych ani śledzących. Do zbierania anonimowych statystyk odwiedzin korzystamy z narzędzia analitycznego opisanego w sekcji 5, które nie wykorzystuje plików cookies. Możesz zarządzać plikami cookies w ustawieniach przeglądarki, jednak ich wyłączenie może uniemożliwić korzystanie z Serwisu.

5. Analityka i statystyki odwiedzin

W celu analizy ruchu i poprawy jakości Serwisu korzystamy z Umami - narzędzia analitycznego hostowanego na własnej infrastrukturze Administratora (self-hosted). Umami zbiera wyłącznie zanonimizowane, zbiorcze statystyki, takie jak liczba odwiedzin, odsłony poszczególnych podstron, źródło wejścia oraz ogólne dane o urządzeniu i przeglądarce.

Narzędzie to nie wykorzystuje plików cookies, nie zapisuje danych umożliwiających identyfikację konkretnej osoby ani nie śledzi użytkowników pomiędzy różnymi witrynami. Dane analityczne nie są przekazywane podmiotom trzecim - pozostają na serwerach Administratora. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu statystyk i rozwoju Serwisu (art. 6 ust. 1 lit. f RODO).

6. Udostępnianie danych

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dane mogą być udostępniane:

• Lektorom - w zakresie niezbędnym do prowadzenia zajęć (imię, postępy w nauce).
• Dostawcom usług - hosting, poczta elektroniczna - wyłącznie w celu świadczenia usług na rzecz Administratora, na podstawie umów powierzenia przetwarzania danych.
• Organom publicznym - na żądanie uprawnionych organów, zgodnie z przepisami prawa.

7. Okres przechowywania danych

• Dane konta - przechowywane przez okres posiadania Konta w Serwisie oraz 30 dni po jego usunięciu.
• Dane o aktywności - przechowywane przez okres posiadania Konta.
• Logi serwera - przechowywane przez okres 90 dni.

8. Prawa użytkownika

Zgodnie z RODO, przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać informację o przetwarzanych danych.
• Prawo do sprostowania - możesz poprawić nieprawidłowe dane.
• Prawo do usunięcia - możesz żądać usunięcia swoich danych („prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania - możesz żądać ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych - możesz żądać przeniesienia danych do innego administratora.
• Prawo do sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
• Prawo do skargi - możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji powyższych praw skontaktuj się z nami: [email protected]

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• szyfrowanie połączeń (HTTPS/TLS),
• hashowanie haseł (bcrypt),
• tokeny uwierzytelnienia z ograniczonym czasem ważności,
• ochrona przed atakami CSRF i XSS,
• regularne tworzenie kopii zapasowych.

10. Zmiany w Polityce Prywatności

Administrator zastrzega prawo do wprowadzenia zmian w Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie vitang.pl/polityka-prywatnosci.

11. Kontakt

W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt:

E-mail: [email protected]