Dane, Które Otrzymujemy

W trakcie rejestracji zapisujemy dane identyfikacyjne: adres elektroniczny oraz wybraną nazwę użytkownika. Te elementy pozwalają rozpoznać osobę powracającą do serwisu i umożliwiają kontakt w sprawach związanych z kontem.

Kiedy użytkownik kontaktuje się z nami poprzez formularz lub wysyła wiadomość, otrzymujemy treść zapytania oraz dane wprowadzone w polach formularza. Te informacje są gromadzone wyłącznie w celu odpowiedzi i rozwiązania zgłoszonego problemu.

Podczas korzystania z serwisu automatycznie rejestrujemy pewne informacje techniczne — typ przeglądarki, system operacyjny, adres IP, data i godzina dostępu. Te dane pozwalają nam monitorować wydajność strony i identyfikować potencjalne problemy techniczne.

Podstawa i Cel Pozyskiwania Danych

Nie zbieramy danych z ciekawości. Każda kategoria informacji ma konkretne uzasadnienie związane z funkcjonowaniem platformy edukacyjnej lub z wymogami regulacyjnymi.

Zakładanie i Zarządzanie Kontem

Podstawowe dane identyfikacyjne pozwalają nam utworzyć indywidualne konto, zabezpieczyć dostęp do niego i umożliwić zapisywanie postępów w materiałach edukacyjnych. Bez tych informacji niemożliwe byłoby rozpoznanie, kto właśnie korzysta z serwisu.

Dostosowanie Treści Edukacyjnych

Zapisy aktywności na platformie — które artykuły zostały przeczytane, jakie obszary tematyczne wzbudzają zainteresowanie — pozwalają nam oferować bardziej trafne sugestie materiałów. To nie jest profilowanie w komercyjnym znaczeniu, tylko próba ułatwienia odnalezienia wartościowych treści.

Podstawą prawną przetwarzania jest przede wszystkim zgoda użytkownika oraz realizacja umowy o świadczenie usług edukacyjnych online. W przypadkach, gdy dane są niezbędne do wypełnienia zobowiązań prawnych, ich przetwarzanie wynika z obowiązków nałożonych na nas przepisami.

Kto Może Mieć Dostęp do Informacji

Wewnątrz organizacji dostęp do danych użytkowników mają wyłącznie osoby, które potrzebują ich do wykonywania swoich zadań. Nie udostępniamy informacji całemu zespołowi — tylko konkretnym pracownikom odpowiedzialnym za wsparcie techniczne, moderację treści lub kontakt z użytkownikami.

Usługodawcy Zewnętrzni

Korzystamy z narzędzi dostarczanych przez firmy trzecie, które wspierają działanie platformy. Hosting serwera, narzędzia do zarządzania bazą danych, systemy do obsługi poczty elektronicznej — wszystkie te elementy wymagają przekazania określonych danych podmiotom zewnętrznym.

Każdy dostawca, z którym współpracujemy, jest zobowiązany umową do ochrony otrzymanych informacji i wykorzystywania ich wyłącznie w zakresie niezbędnym do świadczenia usługi. Nie przekazujemy danych firmom, które mogłyby je wykorzystać do własnych celów marketingowych.

Sytuacje Wymagające Ujawnienia

W rzadkich przypadkach możemy być zobowiązani do udostępnienia danych organom administracji państwowej — na przykład w odpowiedzi na żądanie sądu lub innej instytucji działającej w ramach procedur prawnych. Zawsze weryfikujemy zasadność takich żądań i ujawniamy tylko to, co wynika z obowiązku prawnego.

Jak Długo Przechowujemy Dane

Czas przechowywania informacji zależy od ich rodzaju oraz celu, dla którego zostały zebrane. Staramy się nie trzymać danych dłużej, niż to konieczne, ale niektóre kategorie muszą pozostać w systemie przez określony okres.

Jeśli użytkownik przestaje korzystać z platformy, ale nie usuwa konta, dane pozostają aktywne. Po 24 miesiącach nieaktywności wysyłamy przypomnienie z pytaniem, czy konto ma zostać zachowane. Brak odpowiedzi skutkuje automatycznym usunięciem danych po kolejnych 60 dniach.

Sposoby Ochrony Danych

Przyjęliśmy podejście polegające na stosowaniu wielu warstw zabezpieczeń technicznych i organizacyjnych. Żadna metoda nie jest w pełni odporna na ataki, ale staramy się minimalizować ryzyko poprzez stosowanie sprawdzonych rozwiązań.

Szyfrowanie i Bezpieczne Połączenia

Cała komunikacja między przeglądarką użytkownika a naszym serwerem odbywa się przez protokół HTTPS, który szyfruje przesyłane dane. Hasła są przechowywane wyłącznie w formie zaszyfrowanej za pomocą algorytmów typu hash z solą — nawet osoby mające dostęp do bazy danych nie mogą odczytać haseł w czytelnej postaci.

Kontrola Dostępu

Dostęp do systemów zawierających dane użytkowników jest ograniczony do minimalnej liczby osób. Każda osoba z dostępem musi używać uwierzytelniania wieloskładnikowego i regularnie zmieniać hasła. Monitorujemy logi dostępu, aby wykrywać ewentualne nieprawidłowości.

Kopie Zapasowe i Odzyskiwanie

Dane są regularnie kopiowane na osobne serwery w celu zabezpieczenia przed utratą spowodowaną awarią techniczną. Kopie zapasowe są także szyfrowane i przechowywane w lokalizacjach fizycznie oddzielonych od głównego serwera.

Prawa Użytkowników Dotyczące Ich Danych

Każdy użytkownik ma możliwość kontrolowania swoich informacji i żądania konkretnych działań związanych z ich przetwarzaniem. Poniżej opisujemy, jakie uprawnienia przysługują osobom korzystającym z naszego serwisu.

Aby skorzystać z któregokolwiek z tych uprawnień, wystarczy wysłać wiadomość na adres contact@clearinfosource.sbs z opisem żądania. Odpowiadamy na takie prośby w ciągu 30 dni. W sytuacjach wymagających dodatkowej weryfikacji tożsamości możemy poprosić o dostarczenie dodatkowych informacji potwierdzających.

Przekazywanie Danych Poza Polskę

Niektóre z narzędzi, których używamy, są hostowane na serwerach znajdujących się poza granicami Polski, co oznacza, że dane mogą być przesyłane do krajów o różnym poziomie ochrony prywatności.

W przypadku przekazywania danych do państw spoza Europejskiego Obszaru Gospodarczego stosujemy mechanizmy ochronne przewidziane przez przepisy RODO — takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Weryfikujemy także, czy dostawcy usług zewnętrznych spełniają odpowiednie standardy bezpieczeństwa.

Główne serwery, na których przechowywane są dane użytkowników, znajdują się w Unii Europejskiej. Przekazywanie danych poza ten obszar następuje wyłącznie wtedy, gdy jest to konieczne do prawidłowego działania konkretnej funkcji platformy.

Zmiany w Polityce Prywatności

Niniejszy dokument może ulegać modyfikacjom w odpowiedzi na zmiany przepisów prawnych, rozwój funkcjonalności platformy lub wprowadzenie nowych narzędzi technicznych. Każda istotna zmiana będzie poprzedzona powiadomieniem wysłanym na adres e-mail powiązany z kontem użytkownika.

Data ostatniej aktualizacji jest widoczna na początku dokumentu. Zalecamy okresowe sprawdzanie tej polityki, aby być na bieżąco z tym, jak zarządzamy danymi.

Zmiany obowiązują od daty ich opublikowania, chyba że wyraźnie określono inny termin wejścia w życie. Kontynuacja korzystania z platformy po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

Informacje Dodatkowe dla Osób Niepełnoletnich

Platforma Whitetech Pure jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych od użytkowników młodszych bez zgody rodzica lub opiekuna prawnego.

Jeśli dowiemy się, że osoba poniżej 16. roku życia założyła konto bez odpowiedniej zgody, podejmiemy kroki w celu usunięcia jej danych. Rodzice mogą kontaktować się z nami w sprawie ewentualnych kont utworzonych przez ich dzieci.

Prawo do Skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, masz prawo złożyć skargę do organu nadzorczego. W Polsce funkcję tę pełni Prezes Urzędu Ochrony Danych Osobowych.

Kontakt z organem nadzorczym:

Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Telefon: +48 22 531 03 00
Strona internetowa: uodo.gov.pl

Zachęcamy jednak, aby przed złożeniem skargi skontaktować się z nami bezpośrednio — w wielu przypadkach jesteśmy w stanie rozwiązać problem szybko i bez potrzeby angażowania zewnętrznych instytucji.