Polityka prywatności platformy edukacyjnej

1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: www.sienaucze.pl
2. Operatorem serwisu oraz Administratorem danych osobowych jest: Wiktor Józwiak 88-160 Janikowo oraz Błażej Walkowiak 88-330 Marcinkowo.
3. Adres kontaktowy poczty elektronicznej operatora: blazej@sienaucze.pl lub wiktor@sienaucze.pl.
4. Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
5. Serwis wykorzystuje dane osobowe w następujących celach:
   • Realizacja zamówionych usług,
   • Prezentacja oferty lub informacji.
6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
   • Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
   • Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. "ciasteczka“).

1. Miejsca logowania i wprowadzania danych osobowych są chronione certyfikatem SSL, zapewniającym szyfrowanie transmisji.
2. Hasła są przechowywane w postaci hashowanej.
3. Serwis stosuje dwuskładnikową autentykację dla dodatkowej ochrony kont użytkowników.
4. Administrator okresowo zmienia hasła administracyjne oraz regularnie wykonuje kopie bezpieczeństwa.
5. Oprogramowanie wykorzystywane do przetwarzania danych jest regularnie aktualizowane.

1. Serwis jest hostowany na serwerach Vercel Inc., które prowadzą logi techniczne na poziomie serwera, rejestrując m.in.:
   • zasoby żądane przez użytkowników (na przykład. strony, pliki),
   • czas nadejścia zapytania oraz czas odpowiedzi,
   • adres IP użytkownika,
   • informacje diagnostyczne i błędy transakcji HTTP.

1. Administrator może przekazywać dane osobowe innym podmiotom (na przykład. operatorom płatności), wyłącznie jeśli jest to niezbędne do realizacji umowy.
2. Dane osobowe są przetwarzane przez okres nie dłuższy niż wymagają tego odpowiednie przepisy prawa.
3. Użytkownikowi przysługuje prawo do:
   • dostępu do danych,
   • ich sprostowania, usunięcia lub ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania danych osobowych w określonych przypadkach.
4. Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
5. Przetwarzanie danych jest dobrowolne, lecz niezbędne do korzystania z niektórych funkcji Serwisu.
6. Dane osobowe nie są przekazywane poza Unię Europejską.

1. Serwis zbiera dane dobrowolnie podane przez użytkownika.
2. Serwis może zapisywać informacje o parametrach połączenia, takich jak adres IP i czas.
3. Dane z formularza są przetwarzane zgodnie z funkcją formularza (na przykład. w celu kontaktu, rejestracji usług).

1. Serwis prowadzi logi aktywności użytkowników, które są wykorzystywane wyłącznie do celów administracyjnych i poprawy bezpieczeństwa.

1. Serwis wykorzystuje Google Analytics do analizy ruchu na stronie. Dane te są anonimowe i oparte na plikach cookie.
2. Operator stosuje remarketing do personalizacji reklam. Dane osobowe użytkowników nie są przekazywane zewnętrznym firmom.
3. Na stronie wykorzystywane są narzędzia do analizy zachowania użytkowników (mapy ciepła, nagrywanie sesji). Nagrania są anonimizowane i nie obejmują danych osobowych.

1. Serwis wykorzystuje pliki cookies w celu:
   • utrzymania sesji użytkownika po zalogowaniu,
   • realizacji działań marketingowych.
2. Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki. Wyłączenie niektórych cookies może wpływać na funkcjonalność Serwisu.
3. Operator Serwisu może korzystać z plików cookies dostarczanych przez partnerów zewnętrznych, takich jak Google, Facebook, Twitter.

1. Użytkownik może dostosować ustawienia cookies za pomocą swojej przeglądarki. Instrukcje znajdziesz dla:
   • Edge
   • Chrome
   • Safari
   • Firefox
   • Opera
2. Użytkownik może wyrazić zgodę na cookies poprzez dedykowany panel zgody cookies dostępny na stronie.

1. Monitorowanie aktywności podejrzanych – Wprowadziliśmy mechanizmy wykrywające i blokujące podejrzane aktywności na koncie użytkownika.
2. Regularne audyty bezpieczeństwa – Przeprowadzamy okresowe audyty bezpieczeństwa w celu wykrycia i eliminacji potencjalnych luk w zabezpieczeniach.
3. Ograniczenie dostępu pracowników – Tylko wybrani pracownicy mają dostęp do danych osobowych, a ich dostęp jest monitorowany.
4. Dostępność opcji usunięcia danych – Użytkownik w każdej chwili może zażądać usunięcia konta i powiązanych z nim danych.
5. Zarządzanie incydentami – Posiadamy dedykowany system zarządzania incydentami bezpieczeństwa, który pozwala na szybkie reagowanie i zapobieganie naruszeniom danych.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O każdej zmianie użytkownicy zostaną poinformowani odpowiednio wcześniej.