Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Mindomo, w jakim celu, na jakiej podstawie prawnej, na jak długo, kto je otrzymuje i jakie masz prawa. Obejmuje stronę internetową www.mindomo.com, aplikację internetową, aplikacje na komputery i urządzenia mobilne oraz API.

Słowa takie jak „treści” i „diagram” mają znaczenie nadane im w naszych Warunkach korzystania.

1. Kim jesteśmy

• Expert Software Applications SRL („Mindomo”, „my”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Rumunia. EUID ROONRC.J2002000147358, numer VAT RO14440290.
• Nasz inspektor ochrony danych: dpo@mindomo.com.
• Nasz przedstawiciel w Zjednoczonym Królestwie: Silvana Carpineanu, dpo@mindomo.com.

2. Nasze dwie role

• W przypadku Twojego własnego konta to my decydujemy, jak wykorzystywane są Twoje dane. Jesteśmy administratorem danych i stosuje się niniejsza polityka.
• W przypadku konta, które zapewnia lub którym zarządza firma, zespół lub szkoła („organizacja”), decyduje organizacja, a my przetwarzamy dane na jej polecenie, jako jej podmiot przetwarzający, na podstawie naszej Umowy powierzenia przetwarzania danych. Co to oznacza dla Ciebie, opisują Część B (firmy i zespoły) i Część C (szkoły).

3. Co zbieramy, po co i na jak długo

Podstawy prawne to podstawy określone w RODO: umowa (dane są nam potrzebne, aby zapewnić to, o co prosisz, art. 6 ust. 1 lit. b), obowiązek prawny (art. 6 ust. 1 lit. c), prawnie uzasadniony interes (art. 6 ust. 1 lit. f; możesz wnieść sprzeciw, §6) oraz zgoda (art. 6 ust. 1 lit. a; możesz ją wycofać w dowolnym momencie).

Nie sprzedajemy danych osobowych, nie wyświetlamy reklam w Mindomo i nie pozwalamy podmiotom trzecim śledzić Cię na naszej stronie internetowej w celach reklamowych.

4. Kto je otrzymuje

Dane osobowe otrzymują od nas tylko poniższe firmy, każda w podanym celu i na podstawie umowy z nami. Możemy też ujawnić dane, gdy wymaga tego prawo, albo aby chronić naszych użytkowników lub Mindomo przed oszustwami i nadużyciami.

Przekazywanie danych poza UE. Gdy odbiorca przetwarza dane w Stanach Zjednoczonych, przekazanie opiera się na Ramach ochrony danych UE–USA albo na standardowych klauzulach umownych Komisji Europejskiej. Te same zabezpieczenia obejmują przekazywanie danych ze Zjednoczonego Królestwa.

Jeśli Mindomo zostanie sprzedane lub połączone z innym podmiotem, dane przechodzą na nowego właściciela, który musi przestrzegać niniejszej polityki.

5. Pliki cookie

Używamy trzech rodzajów plików cookie i podobnych technologii. Wybierz, co akceptujesz, w opcji „Ustawienia plików cookie” na dole każdej podstrony strony internetowej.

• Niezbędne: utrzymują Twoje zalogowanie (JWT), zapamiętują Twój język i Twój wybór dotyczący plików cookie (cc_cookie). Mindomo nie może bez nich działać, więc nie wymagają zgody.
• Anonimowe statystyki: nasze własne narzędzie analityczne (Umami) zlicza odsłony stron bez plików cookie i bez adresów IP. Możesz zrezygnować w opcji „Ustawienia plików cookie”.
• Nagrania sesji: tylko na niektórych podstronach strony internetowej i tylko za Twoją zgodą.

Inne firmy ustawiają pliki cookie tylko wtedy, gdy korzystasz z czegoś, co do nich należy: z filmu w YouTube, gdy go odtworzysz, albo z formularza chronionego przez Google reCAPTCHA (rejestracja, logowanie, resetowanie hasła, dołączanie do klasy, udostępnianie przez e-mail), który ustawia własne pliki cookie Google.

6. Twoje prawa

Masz prawo do dostępu do swoich danych i otrzymania ich kopii, do ich sprostowania lub usunięcia, do ograniczenia ich przetwarzania, do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu, w dowolnym momencie), do otrzymania danych w formacie umożliwiającym ich przeniesienie oraz do wycofania zgody w dowolnym momencie.

• Zrób to samodzielnie na swoim koncie: wyeksportuj wszystko za pomocą opcji „Pobierz swoje dane”, popraw swoje dane, zmień ustawienia e-maili i zamknij konto.
• We wszystkich innych sprawach napisz na adres dpo@mindomo.com. Odpowiadamy w ciągu miesiąca.
• Skargi: możesz wnieść skargę do rumuńskiego organu ochrony danych, ANSPDCP (dataprotection.ro), do brytyjskiego urzędu Information Commissioner's Office (ico.org.uk) albo do organu nadzorczego w kraju, w którym mieszkasz.

7. Bezpieczeństwo

Mindomo ma certyfikaty ISO/IEC 27001 i ISO/IEC 27701. Jak chronimy Twoje dane: Bezpieczeństwo.

8. Zmiany niniejszej polityki

O ważnych zmianach informujemy Cię w Mindomo, a jeśli masz trwający płatny plan, także e-mailem, zanim zaczną obowiązywać. Wcześniejsze wersje niniejszej polityki udostępniamy na żądanie; napisz na adres dpo@mindomo.com.

9. Jeśli Twoje konto pochodzi od Twojej firmy lub Twojego zespołu

• Kto decyduje. Twoja organizacja jest administratorem danych osobowych na Twoim koncie i w treściach, które tam tworzysz. Przetwarzamy je dla organizacji na podstawie wersji naszej Umowy powierzenia przetwarzania danych dla firm.
• Co mogą zrobić jej administratorzy. Dodają i usuwają członków oraz zarządzają ustawieniami organizacji, na przykład tym, czy dostępne jest Mindomo AI. Administrator może usunąć Cię z organizacji i usunąć Twoje konto; jest ono wtedy usuwane w ciągu godziny.
• Wspólne foldery. Treści, które tworzysz we wspólnych folderach zespołu, zostają w zespole, gdy odchodzisz, jak opisuje Część B Warunków korzystania. Twoje treści poza tymi folderami należą do Ciebie.
• Twoje żądania. Pytania i żądania dotyczące tych danych kieruj najpierw do swojej organizacji. Pomagamy jej na nie odpowiedzieć i przekazujemy jej każde żądanie, które otrzymamy.
• Gdy licencja organizacji się kończy, konto, którego użytkownik sam zaakceptował nasze Warunki korzystania, działa dalej jako własne konto tego użytkownika, chyba że organizacja poleci nam inaczej. Od tego momentu jesteśmy jego administratorem danych i stosuje się Część A.
• Gdzie pozostajemy administratorem danych. W odniesieniu do zakupów i faktur organizacji oraz Twoich wizyt na naszej stronie internetowej stosuje się Część A.

10. Szkoły i nauczyciele

• Kto decyduje. Szkoła tworzy konta swoich uczniów, zarządza nimi i decyduje, jak wykorzystywane są ich dane. Szkoła jest administratorem danych; przetwarzamy dane dla niej na podstawie wersji naszej Umowy powierzenia przetwarzania danych dla szkół. Dotyczy to również sytuacji, gdy nauczyciel korzysta z Mindomo z klasą.
• Bez reklam, bez sprzedaży. Nigdy nie wykorzystujemy danych uczniów do reklamy, nigdy ich nie sprzedajemy i nigdy nie używamy ich do trenowania modeli AI.
• Usługi, które podłącza szkoła, takie jak Clever, Skolon, Yilan, szkolna platforma edukacyjna (LTI), jej logowanie jednokrotne (SAML) lub listy klas z Google Classroom, wymieniają dane z Mindomo, gdy szkoła z nich korzysta. Są to własne usługi szkoły, wybrane przez nią i objęte jej umowami, a nie nasze podmioty przetwarzające.
• Gdy licencja szkoły się kończy, to szkoła decyduje, co dzieje się z jej kontami. To, co obowiązuje, jeśli szkoła nie wyda polecenia, określa Umowa powierzenia przetwarzania danych.

Stany Zjednoczone. Szkoła autoryzuje konta swoich uczniów do użytku edukacyjnego na podstawie COPPA, a my działamy jako „school official” (przedstawiciel szkoły) na podstawie FERPA, pod kontrolą szkoły.

Kanada. W przypadku kanadyjskich organów prowadzących szkoły (school boards) organ ten zachowuje pieczę i kontrolę nad danymi swoich uczniów, na podstawie ontaryjskiej ustawy Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) i odpowiadających jej ustaw pozostałych prowincji. Przetwarzamy dane wyłącznie dla tego organu, przechowujemy je w Niemczech i zwracamy lub usuwamy po zakończeniu umowy, jak opisuje nasza Umowa powierzenia przetwarzania danych.

Zjednoczone Królestwo. Brytyjskie szkoły są administratorami danych swoich uczniów i stosuje się brytyjskie RODO (UK GDPR). Przestrzegamy wydanego przez ICO kodeksu projektowania usług dostosowanych do wieku: Age Appropriate Design Code (Children's Code).

11. Uczniowie

• Wiek. Uczeń poniżej 13 lat w Stanach Zjednoczonych lub poniżej 16 lat w innych krajach może korzystać z Mindomo tylko z kontem od swojej szkoły, dołączając do klasy nauczyciela albo po zatwierdzeniu konta przez rodzica. Kraj ustalamy na podstawie adresu IP przy rejestracji.
• Jakie dane ucznia przechowujemy: konto (imię i nazwisko, adres e-mail lub nazwa użytkownika, przedział wiekowy, klasa), treści tworzone przez ucznia oraz zawarte w nich zadania, opinie i oceny. Wszystko inne jest tak jak w §3.
• Bez marketingu wobec uczniów, których kontem zarządza szkoła lub nauczyciel albo których konto zatwierdził rodzic: nie dostają porad ani nowości o produkcie.
• Oceny są widoczne tylko dla nauczyciela i ucznia. Nigdy ich nie publikujemy ani nie udostępniamy podmiotom trzecim. Nauczyciel może pobrać raport z ocenami; odpowiada wtedy za niego nauczyciel.
• Prawa ucznia to prawa opisane w §6. Jeśli kontem zarządza szkoła, zwróć się najpierw do szkoły.

12. Rodzice

• Zatwierdzenie przez rodzica. Uczeń poniżej wieku podanego w §11, który rejestruje się samodzielnie, podaje adres e-mail rodzica. Wysyłamy do rodzica e-mail, w którym wyjaśniamy, co zbieramy i po co, oraz prosimy o zatwierdzenie konta. Konto pozostaje wyłączone, dopóki rodzic go nie zatwierdzi. Jeśli rodzic odmówi, usuwamy konto w ciągu godziny; jeśli nie odpowie w ciągu 14 dni, usuwamy konto i adres rodzica.
• Adres e-mail rodzica jest używany wyłącznie do poproszenia o to zatwierdzenie (podstawa prawna: obowiązek prawny oraz zgoda rodzica) i przechowywany do czasu odpowiedzi rodzica.
• Prawa rodzica. Możesz zapytać, jakie dane Twojego dziecka przechowujemy, otrzymać ich kopię albo zażądać ich sprostowania lub usunięcia: za pośrednictwem szkoły, jeśli kontem zarządza szkoła, albo pisząc na adres dpo@mindomo.com. Możemy przekazać żądanie szkole, gdy to ona decyduje.